Förhandsutgåvan av AlmaLinux 9, baserat på RHEL 9-grenen.

Beta-version of the AlmaLinux 9 distribution has been released, built using packages from the Red Hat Enterprise Linux 9 branch and containing all the proposed changes in this release. Builds are prepared for x86_64, ARM64, s390x, and ppc64le architectures in the form of bootable (780 MB), minimal (1.7 GB), and full images (8 GB). Releases of RHEL 9 and AlmaLinux 9 are expected in early May.

The distribution is functionally identical to RHEL, except for changes related to rebranding and the removal of RHEL-specific packages such as redhat-*, insights-client, and subscription-manager-migration*. AlmaLinux is free for all categories of users, developed with community involvement and using a management model similar to that of the Fedora project. The creators of AlmaLinux have tried to achieve an optimal balance between corporate support and community interests — on one hand, resources and developers from CloudLinux, which has extensive experience in maintaining RHEL forks, are involved in the development, and on the other hand, the project is transparent and accountable to the community.

The AlmaLinux distribution is based on CloudLinux, which, despite involving its resources and developers, has transferred the project to a separate non-profit organization, the AlmaLinux OS Foundation, for development on a neutral platform with community participation. A million dollars a year has been allocated for the project's development. All developments of AlmaLinux are published under free licenses.

The main changes in AlmaLinux 9 and RHEL 9 compared to the RHEL 8 branch:

• The system environment and build tools have been updated. GCC 11 is used for packaging. The standard C library has been updated to glibc 2.34. The Linux kernel package is based on the 5.14 release. The RPM package manager has been updated to version 4.16 with integrity check support through fapolicyd.
• The migration of the distribution to Python 3 has been completed. Python 3.9 is offered by default. Python 2 delivery has been discontinued.
• Skrivbordet baseras på GNOME 40 (i RHEL 8 levererades GNOME 3.28) och biblioteket GTK 4. I GNOME 40 har virtuella skrivbord i aktivitetsöversikten (Activities Overview) ändrats till horisontell orientering och visas som en kontinuerlig, rullbar kedja från vänster till höger. På varje skrivbord som visas i aktivitetsöversikten visas de aktuella fönstren tydligt, där dynamisk panorering och zoomning används vid användarinteraktion. En sömlös övergång är möjlig mellan programlistan och virtuella skrivbord.
• I GNOME används power-profiles-daemon, som ger möjligheten att växla mellan strömsparläge, balanserat energiförbrukningsläge och max prestandaläge i realtid.
• Alla ljudflöden har överförts till multimedi servern PipeWire, som nu används som standard istället för PulseAudio och JACK. Användningen av PipeWire gör det möjligt att i en vanlig skrivbordsutgåva tillhandahålla funktioner för professionell ljudbehandling, eliminera fragmentering och enhetliggöra ljudinfrastrukturen för olika tillämpningar.
• Som standard är GRUBs bootmeny gömd om RHEL är den enda distribution som är installerad i systemet och om den tidigare starten gick utan fel. För att visa menyn vid uppstart räcker det med att hålla ned Shift-tangenten eller trycka på Esc eller F8 flera gånger. Bland ändringarna i bootloadern noteras även placeringen av GRUB-konfigurationsfiler för alla arkitekturer i en och samma katalog /boot/grub2/ (filen /boot/efi/EFI/redhat/grub.cfg är nu en symbolisk länk till /boot/grub2/grub.cfg), dvs. samma installerade system kan startas både med EFI och BIOS.
• Komponenter för stöd av olika språk har flyttats till paket langpacks som gör det möjligt att variera nivån av installerat språksstöd. Till exempel erbjuder paketet langpacks-core-font endast teckensnitt, medan langpacks-core innehåller lokalisering för glibc, grundläggande teckensnitt och inmatningsmetod, och langpacks innehåller översättningar, ytterligare teckensnitt och stavningskontrollordlistor.
• Säkerhetskomponenterna har uppdaterats. Den nya versionen av krypteringsbiblioteket OpenSSL 3.0 har använts i distributionen. Modernare och säkrare krypteringsalgoritmer är aktiverade som standard (till exempel är användningen av SHA-1 förbjuden i TLS, DTLS, SSH, IKEv2 och Kerberos, och TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES och FFDHE-1024 har inaktiverats). OpenSSH-paketet har uppdaterats till version 8.6p1. Cyrus SASL har bytts till GDBM backend istället för Berkeley DB. Stödet för DBM-formatet (Berkeley DB) har tagits bort i NSS-biblioteken (Network Security Services). GnuTLS har uppdaterats till version 3.7.2.
• Prestandan för SELinux har förbättrats avsevärt och minnet är nu mer effektivt. Stödet för inställningen 'SELINUX=disabled' har tagits bort i /etc/selinux/config för att stänga av SELinux (den angivna inställningen inaktiverar nu bara inläsningen av policyer, och för att helt inaktivera SELinux-funktionaliteten krävs nu att parametern 'selinux=0' skickas till kärnan).
• Experimentellt stöd har lagts till VPN WireGuard.
• Som standard är inloggning via SSH med användaren root förbjuden.
• Verktygen för hantering av paketfiltrering iptables-nft (inkluderande iptables, ip6tables, ebtables och arptables) och ipset har förklarats som föråldrade. För att hantera brandväggen rekommenderas nu att använda nftables.
• En ny demon mptcpd har lagts till för konfiguration av MPTCP (MultiPath TCP), en utvidgning av TCP-protokollet för att möjliggöra att TCP-anslutningen kan leverera paket över flera vägar samtidigt via olika nätverksgränssnitt kopplade till olika IP-adresser. Användningen av mptcpd gör det möjligt att konfigurera MPTCP utan att använda verktyget iproute2.
• Paketet network-scripts har tagits bort, och för att konfigurera nätverksanslutningar bör NetworkManager användas. Stödet för ifcfg-inställningarna har bevarats, men NetworkManager använder som standard ett format baserat på keyfile.
• Nya versioner av kompilatorer och verktyg för utvecklare har lagts till: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• Serverpaketen Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 har uppdaterats.
• Databashanterare MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 har uppdaterats.
• Clang används som standard för att bygga QEMU-emulatorn, vilket möjliggör att vissa ytterligare skyddsmekanismer, såsom SafeStack, kan tillämpas i KVM-hypervisorn för att skydda mot utnyttjande metoder som bygger på return-oriented programming (ROP).
• I SSSD (System Security Services Daemon) har loggnivån ökat, till exempel, nu kopplas avslutningstiden av uppgifter till händelser och autentiseringströmmar återspeglas. Sökfunktioner har lagts till för att analysera problem med konfigurationer och prestanda.
• Stödet för IMA (Integrity Measurement Architecture) har utökats för att verifiera integriteten av operativsystemkomponenter via digitala signaturer och hash-värden.
• Som standard aktiveras en enhetlig och standardiserad cgroup-hierarki (cgroup v2). Cgroups v2 kan användas för att begränsa minnesanvändning, CPU-resurser och in- och utmatning. En viktig skillnad mellan cgroups v2 och v1 är tillämpningen av en gemensam cgroup-hierarki för alla typer av resurser, istället för separata hierarkier för CPU-resursfördelning, minneshantering och in- och utmatning. Separata hierarkier ledde till svårigheter med interaktion mellan processorer och ökade kärnresurskostnader vid tillämpning av regler för processer som nämns i olika hierarkier.
• Stöd för synkronisering av exakt tid baserat på NTS (Network Time Security) har lagts till, vilket använder element från Infrastructure for Public Key Infrastructure (PKI) och möjliggör användning av TLS och autentiserad kryptering AEAD (Authenticated Encryption with Associated Data) för kryptografiskt skydd av interaktionen mellan klienten och servern genom NTP (Network Time Protocol). NTP-servern chrony har uppdaterats till version 4.1.
• Experimentellt stöd för KTLS (en implementering av TLS på kärnnivå), Intel SGX (Software Guard Extensions), DAX (Direct Access) för ext4 och XFS, stöd för AMD SEV och SEV-ES i hypervisorn KVM har säkerställts.

Källa: opennet.ru