ProHoster > Blog > Lajmet e internetit > Lëshimi paraprak i AlmaLinux 9, i bazuar në degën RHEL 9.

Lëshimi paraprak i AlmaLinux 9, i bazuar në degën RHEL 9.

Lëshohet versioni beta i shpërndarjes AlmaLinux 9, i ndërtuar duke përdorur paketat nga dega Red Hat Enterprise Linux 9 dhe që përmban të gjitha ndryshimet e propozuara në këtë version. Ndërtimet janë përgatitur për arkitekturën x86_64, ARM64, s390x dhe ppc64le në formën e imazhit hapësinor (780 MB), minimal (1.7 GB) dhe të plotë (8 GB). Lëshimet RHEL 9 dhe AlmaLinux 9 pritet të dalin në fillim të majit.

Distribucioni Ă«shtĂ« identik me RHEL nĂ« funksionalitet, pĂ«rveç ndryshimeve qĂ« lidhen me ri-brandimin dhe heqjen e paketave specifike pĂ«r RHEL, si redhat-*, insights-client dhe subscription-manager-migration*. AlmaLinux Ă«shtĂ« falas pĂ«r tĂ« gjitha kategoritĂ« e pĂ«rdoruesve, zhvillohet me angazhimin e komunitetit dhe pĂ«rdor njĂ« model menaxhimi tĂ« ngjashĂ«m me organizimin e punĂ«s nĂ« projektin Fedora. Krijuesit e AlmaLinux pĂ«rpiqen tĂ« arrijnĂ« njĂ« ekuilibĂ«r optimal midis mbĂ«shtetjes korporative dhe interesave tĂ« komunitetit — nga njĂ«ra anĂ«, janĂ« angazhuar burime dhe zhvillues nga kompania CloudLinux, e cila ka pĂ«rvojĂ« tĂ« madhe nĂ« pĂ«rkrahjen e fork-eve tĂ« RHEL, dhe nga ana tjetĂ«r, projekti Ă«shtĂ« transparent dhe i kontrolluar nga komuniteti.

Distribucioni AlmaLinux është i bazuar në kompaninë CloudLinux, e cila, megjithëse angazhon burimet dhe zhvilluesit e saj, ia kaloi projektin një organizate jo fitimprurëse të veçantë, AlmaLinux OS Foundation, për zhvillim në një platformë neutrale me pjesëmarrjen e komunitetit. Për zhvillimin e projektit janë alokuar një milion dollarë në vit. Të gjitha arritjet e AlmaLinux publikohen nën licenca të lira.

Ndryshimet kryesore në AlmaLinux 9 dhe RHEL 9 në krahasim me degën RHEL 8:

  • Mjedisi sistemor dhe mjetet e ndĂ«rtimit janĂ« pĂ«rmirĂ«suar. PĂ«r ndĂ«rtimin e paketave Ă«shtĂ« pĂ«rdorur GCC 11. Standa C-lib Ă«shtĂ« pĂ«rmirĂ«suar nĂ« glibc 2.34. Paketa me kernelin Linux Ă«shtĂ« ndĂ«rtuar mbi lĂ«shimin 5.14. Menaxheri i paketave RPM Ă«shtĂ« pĂ«rmirĂ«suar nĂ« versionin 4.16 me mbĂ«shtetje pĂ«r kontrollin e integritetit pĂ«rmes fapolicyd.
  • Migrazioni e pĂ«rfunduar e distribucionit nĂ« Python 3. DegĂ« Python 3.9 Ă«shtĂ« propozuar si e parazgjedhur. Furnizimi i Python 2 Ă«shtĂ« ndĂ«rprerĂ«.
  • Desktopi Ă«shtĂ« i bazuar nĂ« GNOME 40 (nĂ« RHEL 8 ishte i furnizuar GNOME 3.28) dhe nĂ« bibliotekĂ«n GTK 4. NĂ« GNOME 40, desktopet virtuale nĂ« ekranin e aktiviteteve janĂ« transferuar nĂ« orientimin horizontal dhe shfaqen si njĂ« zinxhir i vazhdueshĂ«m i rrotullueshĂ«m nga majta nĂ« tĂ« djathtĂ«. Çdo desktop i shfaqur nĂ« mĂ«nyrĂ«n e aktiviteteve tregon qartĂ« dritaret e disponueshme, pĂ«r tĂ« cilat aplikohet panoramim dhe shkallĂ«zim dinamik gjatĂ« ndĂ«rveprimit tĂ« pĂ«rdoruesit. Kalimi ndĂ«rmjet listĂ«s sĂ« programeve dhe desktopĂ«ve virtualĂ« Ă«shtĂ« siguruar pa ndĂ«rprerje.
  • NĂ« GNOME Ă«shtĂ« aktivizuar menaxherin power-profiles-daemon, duke ofruar mundĂ«sinĂ« pĂ«r tĂ« kaluar nĂ« mĂ«nyrĂ« tĂ« menjĂ«hershme midis modit pĂ«r kursimin e energjisĂ«, modit tĂ« balansuar tĂ« konsumit tĂ« energjisĂ« dhe modit tĂ« maksimumit tĂ« performancĂ«s.
  • TĂ« gjitha kanalet audio janĂ« transferuar nĂ« serverin multimedial PipeWire, i cili tani pĂ«rdoret si parazgjedhje nĂ« vend tĂ« PulseAudio dhe JACK. PĂ«rdorimi i PipeWire lejon qĂ« nĂ« editimin standard tĂ« desktopit tĂ« ofrohen mundĂ«si profesionale pĂ«r pĂ«rpunimin e zĂ«rit, tĂ« eliminojĂ« fragmentimin dhe tĂ« unifikojĂ« infrastrukturĂ«n audio pĂ«r aplikacione tĂ« ndryshme.
  • MenynĂ« e ngarkimit GRUB e cila Ă«shtĂ« e fshehur si parazgjedhje, nĂ«se RHEL Ă«shtĂ« distribuimi i vetĂ«m i instaluar nĂ« sistem dhe nĂ«se ngarkimi i kaluar ka kaluar pa probleme. PĂ«r tĂ« shfaqur menynĂ« gjatĂ« ngarkimit, mjafton tĂ« mbani tĂ« shtypur tastin Shift ose tĂ« klikoni disa herĂ« mbi tastin Esc ose F8. Nga ndryshimet nĂ« ngarkuesin gjithashtu Ă«shtĂ« e rĂ«ndĂ«sishme tĂ« theksohet vendosja e skedarĂ«ve tĂ« konfigurimit tĂ« GRUB pĂ«r tĂ« gjitha arkitekturĂ«s nĂ« njĂ« direktori /boot/grub2/ (skedari /boot/efi/EFI/redhat/grub.cfg tani Ă«shtĂ« njĂ« lidhje simbolike nĂ« /boot/grub2/grub.cfg), domethĂ«nĂ«, e njĂ«jta sistem i instaluar mund tĂ« ngarkohet si me EFI ashtu edhe me BIOS.
  • KomponentĂ«t pĂ«r mbĂ«shtetje tĂ« gjuhĂ«ve tĂ« ndryshme janĂ« vendosur nĂ« paketat langpacks, tĂ« cilat lejojnĂ« tĂ« ndryshoni nivelin e mbĂ«shtetjes gjuhĂ«sore tĂ« instaluar. PĂ«r shembull, nĂ« paketĂ«n langpacks-core-font ofrohen vetĂ«m fonte, nĂ« langpacks-core — lokaliteti pĂ«r glibc, fonte bazĂ« dhe metoda pĂ«r input, ndĂ«rsa nĂ« langpacks — pĂ«rkthime, fonte shtesĂ« dhe fjalorĂ« pĂ«r kontrollin e shkrimit.
  • JanĂ« pĂ«rmirĂ«suar komponentĂ«t pĂ«r sigurimin. NĂ« distribucion Ă«shtĂ« aktivizuar njĂ« degĂ« e re e bibliotekĂ«s kriptografike OpenSSL 3.0. NĂ« mĂ«nyrĂ« predefinuar janĂ« aktivizuar algoritme mĂ« moderne dhe mĂ« tĂ« sigurta kriptografike (pĂ«r shembull, pĂ«rdorimi i SHA-1 nĂ« TLS, DTLS, SSH, IKEv2 dhe Kerberos Ă«shtĂ« ndaluar, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES dhe FFDHE-1024 janĂ« çaktivizuar). Paketa OpenSSH Ă«shtĂ« pĂ«rmirĂ«suar nĂ« versionin 8.6p1. Cyrus SASL Ă«shtĂ« transferuar nĂ« backend GDBM nĂ« vend tĂ« Berkeley DB. NĂ« bibliotekat NSS (Network Security Services) Ă«shtĂ« ndĂ«rprerĂ« mbĂ«shtetja pĂ«r formatin DBM (Berkeley DB). GnuTLS Ă«shtĂ« pĂ«rmirĂ«suar nĂ« versionin 3.7.2.
  • Performanca e SELinux Ă«shtĂ« rritur ndjeshĂ«m dhe konsumi i memories Ă«shtĂ« reduktuar. NĂ« /etc/selinux/config Ă«shtĂ« hequr mbĂ«shtetja pĂ«r konfigurimin "SELINUX=disabled" pĂ«r tĂ« çaktivizuar SELinux (kjo konfigurim tani vetĂ«m ndalon ngarkimin e politikave, ndĂ«rsa pĂ«r tĂ« çaktivizuar funksionalitetin e SELinux tani kĂ«rkohet kalimi i parametrave "selinux=0" nĂ« bĂ«rthamĂ«).
  • MbĂ«shtetje eksperimentale e shtuar VPN WireGuard.
  • NĂ« parazgjedhje, hyrja pĂ«rmes SSH si pĂ«rdorues root Ă«shtĂ« e ndaluar.
  • Instrumentet pĂ«r menaxhimin e filtrit tĂ« pakove iptables-nft (utilitat iptables, ip6tables, ebtables dhe arptables) dhe ipset janĂ« shpallur tĂ« tejkaluara. Tani rekomandohet tĂ« pĂ«rdoret nftables pĂ«r menaxhimin e murit tĂ« zjarrit.
  • NĂ« pĂ«rmbajtje Ă«shtĂ« pĂ«rfshirĂ« njĂ« demon i ri mptcpd pĂ«r konfigurimin e MPTCP (MultiPath TCP), njĂ« zgjerim i protokollit TCP pĂ«r tĂ« organizuar punĂ«n e TCP-veprave me shpĂ«rndarjen e pakove njĂ«kohĂ«sisht nĂ«pĂ«r disa rrugĂ« pĂ«rmes ndĂ«rfaqeve tĂ« ndryshme rrjetore, tĂ« lidhura me adresa tĂ« ndryshme IP. PĂ«rdorimi i mptcpd lejon tĂ« konfiguroni MPTCP pa pĂ«rdorur utilitetin iproute2.
  • Paketa network-scripts Ă«shtĂ« fshirĂ«, pĂ«r konfigurimin e lidhjeve rrjeti duhet tĂ« pĂ«rdoret NetworkManager. MbĂ«shtetje pĂ«r formatin e konfigurimeve ifcfg Ă«shtĂ« ruajtur, por NetworkManager pĂ«rdor si parazgjedhje njĂ« format tĂ« bazuar nĂ« skedarin keyfile.
  • NĂ« pĂ«rbĂ«rje janĂ« pĂ«rfshirĂ« versione tĂ« reja tĂ« kompilerĂ«ve dhe mjeteve pĂ«r zhvillues: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
  • Paketa serverĂ«ve janĂ« pĂ«rditĂ«suar: Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
  • Sistemet e Menaxhimit tĂ« Bazave tĂ« tĂ« DhĂ«nave (SUBD) janĂ« pĂ«rditĂ«suar: MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2.
  • PĂ«r ndĂ«rtimin e emulatorit QEMU tani pĂ«rdoret si parazgjedhje Clang, i cili mundĂ«son pĂ«rdorimin e disa mekanizmave shtesĂ« mbrojtjeje nĂ« hipervizorin KVM, si SafeStack pĂ«r mbrojtje nga metodat e shfrytĂ«zimit tĂ« bazuara nĂ« programimin e orientuar nga kthimi (ROP — Return-Oriented Programming).
  • NĂ« SSSD (System Security Services Daemon) Ă«shtĂ« rritur niveli i detajeve nĂ« log, pĂ«r shembull, tani lidhur me ngjarjet shtohet koha e pĂ«rfundimit tĂ« detyrĂ«s dhe pasqyrohet rrjedha e autentikimit. JanĂ« shtuar funksione kĂ«rkimi pĂ«r analizimin e problemeve me konfigurimet dhe performancĂ«n.
  • MbĂ«shtetje e zgjeruar pĂ«r IMA (Arkitektura e Matjes sĂ« Integritetit) pĂ«r verifikimin e integritetit tĂ« komponenteve tĂ« sistemit operativ pĂ«rmes nĂ«nshkrimeve dixhitale dhe hash-eve.
  • Nga default, Ă«shtĂ« aktivizuar njĂ« hierarki e unifikuar cgroup (cgroup v2). Cgroup v2 mund tĂ« pĂ«rdoret, pĂ«r shembull, pĂ«r tĂ« kufizuar konsumin e memories, burimeve tĂ« CPU-sĂ« dhe hyrjeve/daljeve. Dallimi kryesor i cgroups v2 nga v1 Ă«shtĂ« aplikimi i njĂ« hierarkie tĂ« pĂ«rbashkĂ«t cgroup pĂ«r tĂ« gjitha llojet e burimeve, nĂ« vend tĂ« hierarkive tĂ« ndara pĂ«r shpĂ«rndarjen e burimeve tĂ« CPU-sĂ«, pĂ«r rregullimin e konsumit tĂ« memories dhe pĂ«r hyrjet/daljet. HierarkitĂ« e ndara çonin nĂ« vĂ«shtirĂ«si nĂ« organizimin e ndĂ«rveprimit midis pĂ«rpunuesve dhe nĂ« shtĂ«pitĂ« e burimeve tĂ« shtesĂ« tĂ« bĂ«rthamĂ«s nĂ« zbatimin e rregullave pĂ«r procesin qĂ« pĂ«rmendet nĂ« hierarki tĂ« ndryshme.
  • Shtuar mbĂ«shtetje pĂ«r sinchronizimin e saktĂ« tĂ« kohĂ«s bazuar nĂ« protokollin NTS (Siguria e KohĂ«s nĂ« Rrjet), i cili pĂ«rdor elementĂ« tĂ« infrastrukturĂ«s sĂ« çelĂ«save tĂ« hapur (PKI) dhe lejon pĂ«rdorimin e TLS dhe enkriptimit tĂ« autentikuar AEAD (Enkriptimi i Autentifikuar me TĂ« DhĂ«na tĂ« ShoqĂ«ruara) pĂ«r mbrojtjen kriptografike tĂ« ndĂ«rveprimit tĂ« klientit dhe server pĂ«r protokollin NTP (Protokoli i KohĂ«s nĂ« Rrjet). Serveri NTP chrony Ă«shtĂ« pĂ«rditĂ«suar nĂ« versionin 4.1.
  • ÊshtĂ« siguruar mbĂ«shtetje eksperimentale pĂ«r KTLS (implementimi TLS nĂ« nivelin e bĂ«rthamĂ«s), Intel SGX (Software Guard Extensions), DAX (Access i DrejtpĂ«rdrejtĂ«) pĂ«r ext4 dhe XFS, si dhe mbĂ«shtetje pĂ«r AMD SEV dhe SEV-ES nĂ« hipervizorin KVM.

    • Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster