Издање Ред Хат Ентерприсе Линук 8 дистрибуције

Компанија Ред Хат опубликовала издање за дистрибуцију Ред Хат Ентерприсе Линук КСНУМКС. Инсталациони склопови су припремљени за к86_64, с390к (ИБМ Систем з), ппц64ле и Аарцх64 архитектуре, али доступан за преузимања само регистрованим корисницима Ред Хат корисничког портала. Извори Ред Хат Ентерприсе Линук 8 рпм пакета се дистрибуирају преко Гит спремиште ЦентОС. Дистрибуција ће бити подржана најмање до 2029.

Технологије укључене у Федора КСНУМКС. Нова грана је значајна по подразумеваном преласку на Ваиланд, замени иптаблес са нфтаблес, ажурирању основних компоненти (кернел 4.18, ГЦЦ 8), коришћењу ДНФ менаџера пакета уместо ИУМ-а, коришћењем модуларног спремишта, окончању подршке за КДЕ и Бтрфс.

Кључ Промене:

  • Прелазак на менаџер пакета ДНЦ са обезбеђивањем слоја за компатибилност са Иум-ом на нивоу опција командне линије. У поређењу са Иум-ом, ДНФ има приметно већу брзину и мању потрошњу меморије, боље управља зависностима и подржава груписање пакета у модуле;
  • Подељено на основно БасеОС спремиште и модуларно АппСтреам спремиште. БасеОС дистрибуира минимални скуп пакета потребних за рад система; све остало одложено у АппСтреам складиште. АппСтреам се може користити у две верзије: као класично РПМ спремиште и као спремиште у модуларном формату.

    Модуларно спремиште нуди скупове рпм пакета груписаних у модуле, који су подржани без обзира на издања дистрибуције. Модули се могу користити за инсталирање алтернативних верзија одређене апликације (на пример, можете инсталирати ПостгреСКЛ 9.6 или ПостгреСКЛ 10). Модуларна организација омогућава кориснику да пређе на нова значајна издања апликације без чекања на ново издање дистрибуције и остане на старим, али још увек подржаним верзијама након ажурирања дистрибуције. Модули укључују основну апликацију и библиотеке неопходне за њен рад (други модули се могу користити као зависности);

  • Предложено као подразумевана радна површина ГНОМЕ КСНУМКС подразумевано користећи сервер за приказ заснован на Ваиланду. Окружење засновано на Кс.Орг серверу је доступно као опција. Пакети са КДЕ радном површином су искључени, остављајући само ГНОМЕ подршку;
  • Линук кернел пакет је заснован на издању 4.18. Омогућено као подразумевани компајлер ГЦЦ КСНУМКС. Глибц системска библиотека је ажурирана за издавање 2.28.
  • Подразумевана имплементација програмског језика Питхон је Питхон 3.6. Обезбеђена је ограничена подршка за Питхон 2.7. Питхон није укључен у основни пакет, мора се додатно инсталирати. Ажуриране верзије Руби 2.5, ПХП 7.2, Перл 5.26, Ноде.јс 10, Јава 8 и 11, Цланг/ЛЛВМ Тоолсет 6.0, .НЕТ Цоре 2.1, Гит 2.17, Мерцуриал 4.8, Субверсион 1.10. ЦМаке буилд систем (3.11) је укључен;
  • Додата подршка за инсталирање система на НВДИММ драјвовима Анацонда инсталатеру;
  • Могућност шифровања дискова помоћу ЛУКС2 формата је додата инсталатеру и систему, који је заменио претходно коришћени ЛУКС1 формат (у дм-црипт и цриптсетуп-у ЛУКС2 је сада подразумевано понуђен). ЛУКС2 се истиче по поједностављеном систему управљања кључевима, могућности коришћења великих сектора (4096 уместо 512, смањује оптерећење током дешифровања), симболичким идентификаторима партиција (ознакама) и алатима за резервну копију метаподатака са могућношћу да их аутоматски врати из копије ако откривена је штета.
  • Додан је нови услужни програм Цомпосер који пружа алате за креирање прилагођених слика система за покретање које су погодне за примену у окружењима различитих платформи у облаку;
  • Уклоњена подршка за систем датотека Бтрфс. Модул кернела бтрфс.ко, услужни програми бтрфс-прогс и снаппер пакет више нису укључени;
  • Комплет алата укључен Стратис, који обезбеђује алате за обједињавање и поједностављење подешавања и управљања скупом једног или више локалних дискова. Стратис је имплементиран као слој (стратисд даемон) изграђен на врху уређаја за мапирање уређаја и КСФС подсистема, и омогућава вам да користите функције као што су динамичка додела складишта, снимци, осигурање интегритета и креирање слојева за кеширање, без квалификација стручњака за администрација система складиштења;
  • Имплементиране су системске политике за постављање криптографских подсистема које покривају ТЛС, ИПСец, ССХ, ДНССец и Керберос протоколе. Користећи наредбу упдате-црипто-полициес сада можете одабрати једну од
    режими за избор криптографских алгоритама: подразумевани, застарели, будући и фипс. Издање је подразумевано омогућено ОпенССЛ 1.1.1 са подршком за ТЛС 1.3;

  • Обезбеђена подршка у целом систему за паметне картице и ХСМ (Хардверски безбедносни модули) са ПКЦС#11 криптографским токенима;
  • Пакетни филтер иптаблес, ип6таблес, арптаблес и ебтаблес замењен је филтером пакета нфтаблес, који се сада користи подразумевано и познат је по обједињавању интерфејса за филтрирање пакета за ИПв4, ИПв6, АРП и мрежне мостове. Нфтаблес обезбеђује само генерички интерфејс независан од протокола на нивоу кернела који обезбеђује основне функције за издвајање података из пакета, извођење операција са подацима и контролу тока. Сама логика филтрирања и руковаоци специфични за протокол се компајлирају у бајткод у корисничком простору, након чега се овај бајт код учитава у језгро помоћу Нетлинк интерфејса и извршава у специјалној виртуелној машини која подсећа на БПФ (Беркелеи Пацкет Филтерс). Фиреваллд даемон је пребачен да користи нфтаблес као подразумевани позадински део. За конверзију старих правила, додани су услужни програми иптаблес-транслате и ип6таблес-транслате;
  • Да би се обезбедила мрежна комуникација између неколико контејнера, додата је подршка за драјвере за изградњу ИПВЛАН виртуелне мреже;
  • Основни пакет укључује нгинк хттп сервер (1.14). Апацхе хттпд је ажуриран на верзију 2.4.35, а ОпенССХ на 7.8п1.

    Од ДБМС-а, МиСКЛ 8.0, МариаДБ 10.3, ПостгреСКЛ 9.6/10 и Редис 4.0 су доступни у репозиторијумима. МонгоДБ ДБМС није укључен због прелаз за нову ССПЛ лиценцу, која још није призната као отворена;

  • Компоненте за виртуелизацију су надограђене. Подразумевано, када се креирају виртуелне машине, користи се тип ККСНУМКС (емулација ИЦХ9 чипсета) са подршком за ПЦИ Екпресс. Сада можете да користите веб интерфејс Цоцкпит за креирање и управљање виртуелним машинама. Интерфејс вирт-манагер је застарео. КЕМУ је ажуриран на верзију 2.12. КЕМУ имплементира режим изолације сандбок-а, који ограничава системске позиве које КЕМУ компоненте могу да користе;
  • Додата подршка за механизме праћења засноване на еБПФ-у, укључујући коришћење СистемТап (4.0) алата. Састав укључује услужне програме за склапање и учитавање БПФ програма;
  • Додата експериментална подршка за КСДП (еКспресс Дата Патх) подсистем, који омогућава покретање БПФ програма на Линук-у на нивоу мрежног драјвера са могућношћу директног приступа баферу ДМА пакета и у фази пре него што се скбуфф бафер додељује мрежним стеком;
  • Услужни програм боом је додат за управљање поставкама покретача. Боом олакшава извођење операција као што је креирање нових уноса за покретање, на пример, ако треба да се покренете са ЛВМ снимка. Боом је ограничен само на додавање нових уноса за покретање и не може се користити за модификацију постојећих;
  • Интегрисани лагани алат за управљање изолованим контејнерима, који се користи за прављење контејнера Буилдах, за почетак - Подман и да тражим готове слике - Скопео;
  • Проширене су могућности везане за кластерисање. Управљач ресурсима кластера Пејсмејкера ​​је ажуриран на верзију 2.0. У услужном ком Обезбеђена је пуна подршка за Цоросинц 3, кнет и позивање имена чворова;
  • Класичне скрипте за подешавање мреже (мрежне скрипте) су проглашене застарелим и више се не испоручују подразумевано. Да би се осигурала компатибилност унатраг, уместо ифуп и ифдовн скрипти, повезивања су додата у НетворкМанагер, који раде преко услужног програма нмцли;
  • Уклоњено пакети: црипто-утилс, цвс, дмраид, емпатхи, фингер, гноте, гстреамер, ИмагеМагицк, мгетти, пхонон, пм-утилс, рдист, нтп (замењен цхрони), кему (замењен са кему-квм), кт (замењен са кт5-кт), рсх, рт, рубигемс (сада укључени у главни пакет руби), систем-цонфиг-фиревалл, тцп_врапперс, вкГТК.
  • Припремљена универзална основна слика (УБИ, Универзална основна слика) за креирање изолованих контејнера, укључујући омогућавање прављења контејнера за једну апликацију. УБИ укључује минимално смањено окружење, додатке за време извођења који подржавају програмске језике (нодејс, руби, питхон, пхп, перл) и скуп додатних пакета у спремишту.
  • Извор: опеннет.ру

Додај коментар