Utgåva av Red Hat Enterprise-distributionen Linux 8

Red Hat Company опубликовала distributionssläpp Red Hat Enterprise Linux 8. Installationsenheter är förberedda för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64, men tillgängliga för nedladdning Endast registrerade användare för Red Hat-kundportalen. Källkod för Red Hat Enterprise RPM. Linux 8 distribueras genom Git repository CentOSDistributionen kommer att stödjas fram till åtminstone 2029.

Tekniken som ingår i den nya filialen användes som grund för att bygga den nya filialen. Fedora 28Den nya grenen är anmärkningsvärd för att den byter till Wayland som standard, ersätter iptables med nftables, uppdaterar baskomponenterna (kärna 4.18, GCC 8), använder DNF-pakethanteraren istället för YUM, använder ett modulärt arkiv och avslutar stödet för KDE och Btrfs.

Nyckel förändringar:

• Byta till en pakethanterare DNF med tillhandahållandet av ett lager för kompatibilitet med Yum på kommandoradsnivå. Jämfört med Yum har DNF en märkbart högre driftshastighet och låg minnesförbrukning, bättre hantering av beroenden och stöd för att gruppera paket i moduler;
• Uppdelad i ett grundläggande BaseOS-arkiv och ett modulärt AppStream-arkiv. BaseOS distribuerar den minsta uppsättning paket som krävs för att systemet ska fungera, allt annat omplanerad till AppStream-arkivet. AppStream kan användas på två sätt: som ett klassiskt RPM-arkiv och som ett arkiv i modulärt format.

  Det modulära arkivet erbjuder uppsättningar av rpm-paket grupperade i moduler, vilka stöds oberoende av distributionsutgåvorna. Moduler kan användas för att installera alternativa versioner av en viss applikation (till exempel kan du installera PostgreSQL 9.6 eller PostgreSQL 10). Den modulära organisationen gör det möjligt för användaren att växla till nya betydande utgåvor av applikationen utan att vänta på en ny utgåva av distributionen och att behålla äldre, men fortfarande stödda, versioner efter att distributionen har uppdaterats. Modulerna inkluderar basapplikationen och de bibliotek som krävs för dess drift (andra moduler kan användas som beroenden);

• Standardskrivbordet föreslås GNOME 3.28 med Wayland-baserad visningsserver som standard. X.Org Server-baserad miljö finns som tillval. KDE-skrivbordspaket är exkluderade från uppsättningen, endast GNOME-stöd finns kvar;
• Kärnpaket Linux byggd på basis av utgåvan 4.18Standardkompilatorn är GCC 8.2Glibc-systembiblioteket har uppdaterats för att släppa 2.28.
• Python 3.6 används som standardimplementering av programmeringsspråket Python. Begränsat stöd för Python 2.7 tillhandahålls. Python ingår inte i grundpaketet, det måste installeras dessutom. Uppdaterade versioner av Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 och 11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10. Byggsystemet CMake (3.11) ingår;
• Anaconda-installationsprogrammet har uppdaterats för att stödja installation av systemet på NVDIMM-enheter;
• Installationsprogrammet och systemet stöder nu diskkryptering med LUKS2-formatet, som ersatte det tidigare använda LUKS1-formatet (i dm-crypt och cryptsetup erbjuds LUKS2 nu som standard). LUKS2 är känt för sitt förenklade nyckelhanteringssystem, möjligheten att använda stora sektorer (4096 istället för 512, vilket minskar belastningen under dekryptering), symboliska partitionsidentifierare (etikett) och verktyg för säkerhetskopiering av metadata med möjligheten att automatiskt återställa dem från en kopia om skada upptäcks.
• Lade till ett nytt Composer-verktyg som tillhandahåller verktyg för att skapa anpassade startbara systemavbildningar som är lämpliga för distribution i olika molnplattformsmiljöer;
• Stöd för filsystemet Btrfs har tagits bort. Kärnmodulen btrfs.ko, verktygen btrfs-progs och snapper-paketet ingår inte längre;
• Verktygslåda ingår Stratis, vilket tillhandahåller verktyg för att förena och förenkla installationen och hanteringen av en pool av en eller flera lokala lagringsenheter. Stratis implementeras som ett lager (stratisd-daemonen) byggt ovanpå devicemapper och XFS-undersystemet, och möjliggör funktioner som dynamisk lagringsallokering, ögonblicksbilder, integritetssäkring och cachlager, utan behov av en expert på lagringsadministration;
• Implementerade systemomfattande konfigurationspolicyer för kryptografiska delsystem som täcker protokollen TLS, IPSec, SSH, DNSSec och Kerberos. Kommandot update-crypto-policies låter dig nu välja en av
  lägen för att välja kryptografiska algoritmer: standard, äldre, framtida och fips. Standardinställningen är release Öppna SSL 1.1.1 med stöd för TLS 1.3;
• Systemomfattande stöd för smartkort och HSM (hårdvarusäkerhetsmoduler) med PKCS#11-kryptografiska tokens tillhandahålls;
• Paketfiltret nftables har ersatt iptables, ip6tables, arptables och ebtables och används nu som standard. Det är känt för sina enhetliga paketfiltreringsgränssnitt för IPv4, IPv6, ARP och nätverksbryggor. Nftables tillhandahåller endast ett generellt protokolloberoende gränssnitt på kärnnivå, vilket ger grundläggande funktioner för att extrahera data från paket, utföra dataoperationer och flödeskontroll. Själva filtreringslogiken och protokollspecifika hanterare kompileras till bytekod i användarutrymmet, som sedan laddas in i kärnan med hjälp av Netlink-gränssnittet och körs i en speciell virtuell maskin som påminner om BPF (Berkeley Packet Filters). Firewalld-daemonen har bytts till att använda nftables som standardbackend. Verktygen iptables-translate och ip6tables-translate har lagts till för att konvertera gamla regler;
• För att säkerställa nätverkskommunikation mellan flera containrar har stöd för drivrutiner för att bygga ett virtuellt IPVLAN-nätverk lagts till;
• Grundleveransen inkluderar nginx http-servern (1.14). Apache httpd har uppdaterats till version 2.4.35 och OpenSSH till 7.8p1.

  Följande DBMS finns tillgängliga i repositorierna: MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 och Redis 4.0. MongoDB DBMS ingår inte pga. övergång för den nya SSPL-licensen, som ännu inte är erkänd som öppen källkod;

• Komponenter för virtualisering har moderniserats. Som standard används typen när virtuella maskiner skapas Q35 (ICH9-chipsetemulering) med PCI Express-stöd. Du kan nu använda Cockpit-webbgränssnittet för att skapa och hantera virtuella maskiner. Virt-manager-gränssnittet har föråldrats. QEMU har uppdaterats till version 2.12QEMU implementerar ett sandlådeisoleringsläge som begränsar de systemanrop som QEMU-komponenter kan använda;
• Lade till stöd för eBPF-baserade spårningsmekanismer, inklusive användning av SystemTap (4.0) verktygslådan. Paketet innehåller verktyg för att bygga och ladda BPF-program;
• Lade till experimentellt stöd för XDP-undersystemet (eXpress Data Path), vilket möjliggör Linux köra BPF-program på nätverksdrivrutinsnivå med möjlighet att direkt komma åt DMA-paketbufferten och i skedet innan skbuff-bufferten allokeras av nätverksstacken;
• Verktyget boom har lagts till för att hantera bootloader-inställningar. Boom förenklar operationer som att skapa nya startposter, till exempel vid uppstart från en LVM-ögonblicksbild. Boom är begränsad till att endast lägga till nya startposter och kan inte användas för att ändra befintliga;
• Integrerad lättviktsverktygslåda för hantering av isolerade containrar, med användning för containermontering Buildah, till att börja med - poddman och för att söka efter färdiga bilder - Skopeo;
• Utökade klusterfunktioner. Pacemaker-klusterresurshanteraren har uppdaterats till version 2.0. I verktyget st Fullt stöd för Corosync 3, knet och nodnamnsmatchning tillhandahålls;
• Klassiska nätverksskript har föråldrats och levereras inte längre som standard. För att säkerställa bakåtkompatibilitet har ifup- och ifdown-skripten ersatts av bindningar över NetworkManager som fungerar via nmcli-verktyget;
• raderade paket: crypto-utils, cvs, dmraid, empathy, finger, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp (ersatt av chrony), qemu (ersatt av qemu-kvm), qt (ersatt av qt5-qt), rsh, rt, rubygems (nu en del av Ruby-huvudpaketet), system-config-firewall, tcp_wrappers, wxGTK.
• En universell basbild (UBI) har förberetts, Universell basbild) för att skapa isolerade containrar, inklusive att låta dig skapa containrar för en enda applikation. UBI inkluderar en minimalistisk avskalad miljö, runtime-tillägg för att stödja programmeringsspråk (nodejs, ruby, python, php, perl) och en uppsättning ytterligare paket i repository.

Källa: opennet.ru