Utgåvan av Red Hat Enterprise Linux 8

Företaget Red Hat publicerade utgivning av distribution Red Hat Enterprise Linux 8. Installationspaketen är förberedda för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64, men är tillgängliga för och gör det möjligt att se hur systemet såg ut för 15 år sedan. I utgåvan ingick endast för registrerade användare av Red Hat Customer Portal. Källkoden för rpm-paketen av Red Hat Enterprise Linux 8 distribueras genom Git-repository CentOS. Distribueringen kommer att stödjas åtminstone till 2029.

Som grund för att bygga en ny gren har teknologierna som ingår i Fedora 28. Den nya grenen är anmärkningsvärd för standardövergången till Wayland, bytet av iptables mot nftables, uppdateringen av grundkomponenterna (kärna 4.18, GCC 8), användningen av pakethanteraren DNF istället för YUM, användningen av modulära repository och upphörandet av stöd för KDE och Btrfs.

Nyckel för:

• Övergången till pakethanteraren DNF med en mellanliggande lager för kompatibilitet med Yum på kommandoradsnivå. Jämfört med Yum har DNF avsevärt högre hastighet och lägre minnesanvändning, hanterar beroenden bättre och stöder gruppering av paket i moduler;
• Delningen i grundrepository BaseOS och modulärt repository AppStream. I BaseOS distribueras det minimi nödvändiga paketet för systemets funktion, allt annat överfört i repository AppStream. AppStream kan användas i två alternativ: som ett klassiskt RPM-repository och som ett repository i modulformat.

  Det modulära repositoryt erbjuder grupperade moduler av rpm-paket, vars stöd ges oberoende av distributionens utgåvor. Moduler kan användas för att installera alternativa versioner av en viss applikation (till exempel kan PostgreSQL 9.6 eller PostgreSQL 10 installeras). Den modulära organisationen gör att användaren kan uppgradera till nya betydande versioner av applikationen utan att vänta på en ny distribution och stanna kvar på äldre, men fortfarande stödda versioner efter distributionens uppgradering. Moduler inkluderar den grundläggande applikationen och de nödvändiga biblioteken för dess funktion (andra moduler kan användas som beroenden);

• Som standard skrivbord har GNOME 3.28 valts med en standarddisplayserver baserad på Wayland. Miljön baserad på X.Org Server är tillgänglig som ett alternativ. Paket med skrivbordsmiljö KDE har uteslutits, endast stöd för GNOME har lämnats kvar;
• Paketet med Linux-kärnan är baserat på utgåvan 4.18. Som standardkompilator används GCC 8.2. Det systembibliotek som heter Glibc har uppdaterats till versionen 2.28.
• . Som standardimplementation av programspråket Python används Python 3.6. Begränsat stöd erbjuds för Python 2.7. Python ingår inte i standardinstallationen och måste installeras separat. Versionerna av Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 och 11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10 har uppdaterats. Byggsystemet CMake (3.11) ingår också;
• Installationsprogrammet Anaconda har fått stöd för installation av systemet på NVDIMM-enheter;
• Installationsprogrammet och systemet har fått möjlighet att kryptera diskar med hjälp av LUKS2-formatet, som har ersatt det tidigare använda LUKS1-formatet (LUKS2 erbjuds nu som standard i dm-crypt och cryptsetup). LUKS2 är märkbart med ett förenklat system för nyckelhantering, möjligheten att använda större sektorer (4096 istället för 512, vilket minskar belastningen vid avkryptering), symboliska identifierare för partitioner (label) och reservsystem för metadata med möjlighet till automatisk återställning från en kopia vid upptäckte skador.
• En ny verktyg som heter Composer har lagts till, som erbjuder verktyg för att skapa anpassade systemavbilder för distribution i olika molnplattformar;
• Stödet för filsystemet Btrfs har tagits bort. Modulen btrfs.ko, verktygen btrfs-progs och paketet snapper ingår inte längre;
• I paketet ingår verktygen Stratis, vilket tillhandahåller verktyg för att förena och förenkla konfiguration och hantering av en pool av en eller flera lokala enheter. Stratis implementeras som ett lager (demon stratisd) ovanpå devicemapper- och XFS-systemen och gör det möjligt att använda funktioner som dynamisk lagringsallokering, ögonblickbilder, säkerställande av integritet och skapande av lager för caching, utan att ha expertkunskaper inom lagringsadministration;
• Allmänna systempolicyer för konfiguration av kryptografiska subsystem har införts, som omfattar protokollen TLS, IPSec, SSH, DNSSec och Kerberos. Med kommandot update-crypto-policies går det nu att välja en av
  lägena för val av kryptografiska algoritmer: default, legacy, future och fips. Versionen med stöd för OpenSSL 1.1.1 TLS 1.3 aktiveras som standard;
• Allmän systemsupport för smartkort och HSM (Hardware Security Modules) med kryptografiska tokens PKCS#11 är säkerställd;
• Istället för iptables, ip6tables, arptables och ebtables har paketfiltreringsprogrammet nftables kommit, som nu används som standard och kännetecknas av enhetlighet i pakethanteringsgränssnitten för IPv4, IPv6, ARP och nätverksbroar. Nftables erbjuder på kärnnivå endast ett gemensamt gränssnitt oberoende av specifika protokoll och tillhandahåller grundläggande funktioner för datautvinning från paket, datamanipulation och strömhantering. Själva filtreringslogiken och protokolls-specifika hanterare kompileras till bytekod i användarrummet, efter vilket denna bytekod laddas in i kärnan via Netlink-gränssnittet och körs i en speciell virtuell maskin som liknar BPF (Berkeley Packet Filters). Demon firewalld har omvandlats för att använda nftables som standard backend. Verktygen iptables-translate och ip6tables-translate har lagts till för att konvertera gamla regler;
• För att säkerställa nätverkskommunikation mellan flera containrar har stöd för drivrutiner för att bygga virtuella nätverk IPVLAN lagts till;
• I det grundläggande paketet ingår http-servern nginx (1.14). Apache httpd har uppdaterats till version 2.4.35 och OpenSSH till 7.8p1.

  Från databashanterare i arkiven finns MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 och Redis 4.0 tillgängliga. Databashanteraren MongoDB ingick inte på grund av övergången den nya licensen SSPL, som ännu inte har erkänts som öppen;

• Komponenterna för virtualisering har uppgraderats. Som standard används vid skapandet av virtuella maskiner typ Q35 (emulering av chipsetet ICH9) med stöd för PCI Express. För att skapa och hantera virtuella maskiner kan nu webgränssnittet Cockpit användas. Gränssnittet virt-manager har förklarats som föråldrat. QEMU har uppdaterats till version 2.12. I QEMU har en sandbox-isoleringsläge implementerats som begränsar systemanrop som QEMU-komponenter kan använda;
• Stöd för eBPF-baserade spårningsmekanismer har lagts till, inklusive med verktyget SystemTap (4.0). Verktyg för att kompilera och ladda BPF-program har inkluderats;
• Experimentellt stöd för XDP (eXpress Data Path) subsystemet har lagts till, vilket gör det möjligt att köra BPF-program på nätverksdrivrutinsnivå i Linux med direkt åtkomst till DMA-paketbuffert och i skedet innan skbuff-buffer allokeras av nätverksstacken;
• Enheten har lagt till verktyget boom för att hantera bootloaderinställningar. Boom förenklar utförandet av operationer som att skapa nya boot-poster, till exempel vid behov av att starta från en LVM-snapshot. Boom är begränsad till att endast lägga till nya boot-poster och kan inte användas för att ändra redan existerande;
• Integrerat en lättviktsverktygslåda för hantering av isolerade containrar, som använder för att bygga containrar Buildah, för att starta — Podman och för att söka efter färdiga avbilder — Skopeo;
• Funktionaliteten relaterad till klusterisering har utökats. Klusterresursförvaltaren Pacemaker har uppdaterats till version 2.0. I verktyget pcs säkras fullständigt stöd för Corosync 3, knet och namnadressering;
• De klassiska skripten för nätverkskonfiguration (network-scripts) har förklarats som föråldrade och levereras nu inte som standard. För att säkerställa bakåtkompatibilitet har det lagts till wrapper-funktioner över NetworkManager, som arbetar via verktyget nmcli;
• Borttagna paket: crypto-utils, cvs, dmraid, empathy, finger, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp (ersatt med chrony), qemu (ersatt med qemu-kvm), qt (ersatt med qt5-qt), rsh, rt, rubygems (ingår nu i huvudpaketet ruby), system-config-firewall, tcp_wrappers, wxGTK.
• En universell grundbild (UBI, Universal Base Image) har förberetts för att skapa isolerade containrar, inklusive möjlighet att skapa containrar för enskilda applikationer. UBI innehåller en minimal stripped-down miljö, runtime-tillägg för att stödja programmeringsspråk (nodejs, ruby, python, php, perl) och en uppsättning extra paket i repositoriet.

Källa: opennet.ru