項目 CentOS 官方宣布了分銷管道的開放。 CentOS Stream 10 是 Red Hat 企業版發行版的基礎。 Linux 10 CentOS Stream 是一個持續更新的發行版，允許用戶提前存取為未來 RHEL 版本開發的軟體包。 CentOS Stream 10 正在開發中，支援 x86_64_v3、Aarch64、ppc64le (POWER9) 和 s390x (IBM z14) 架構，以安裝 ISO 檔案和隔離容器鏡像的形式提供。分支維護 CentOS 第 10 期將持續到 2030 年。
根據紅帽公司的新政策，該儲存庫 CentOS Stream 是 Red Hat Enterprise 軟體包唯一公開提供的原始程式碼。 Linux. CentOS 可以將 Stream 視為 RHEL 的上游項目，作為其發展的基礎，並允許來自社區的外部貢獻者參與 RHEL 新分支的開發，控制 RHEL 軟體包的準備，提出變更，並影響決策。
創造之前 CentOS Stream 使用 Fedora 版本的快照作為新 RHEL 分支的基礎，該分支在閉門狀態下進行完善和穩定，外界無法監控開發進度或決策過程。後續的開發流程將 RHEL 準備工作的閉門階段轉移到了… CentOS Stream——一個基於 Fedora 快照並結合社群意見而形成的新分支。 CentOS Stream 之後，RHEL 是基於 Stream 重建。 CentOS 溪流。
重大變化 CentOS 與前一個重要分支相比，第 10 個分支：
- X.org Server 和相關元件已從發行版中移除。預設情況下，啟用基於 Wayland 協定的圖形堆疊。使用 XWayland DDX 伺服器提供在 Wayland 會話中執行 X11 應用程式的能力（僅保留「xorg-x11-server-Xwayland」套件）。
- 桌面環境已更新，發布了 GNOME 47。 Qt 庫已更新至版本 6.7。 Qt5 軟體包已從發行版中移除（僅支援 Qt 6）。
- Firefox、GIMP、LibreOffice、Inkscape 和 Thunderbird 的 RPM 軟體包已停止使用。若要安裝 Firefox 和 Thunderbird，會使用外部儲存庫 flatpaks.redhat.io 自動下載並安裝 Flatpak 格式的軟體套件。
- PulseAudio 聲音伺服器已被 PipeWire 包取代。
- 為開發人員更新的軟體套件版本：GCC 14.2、LLVM 18.1.8、Python 3.12、Ruby 3.3、OpenJDK 21、Rust 1.82.0、Go 1.23、Node.js 22、Perl 5.40、PHP 8.3. 、SystemTap 2.45，Valgrind 1.14。
- 更新的伺服器軟體包：OpenSSH 9.8、nginx 1.26、Apache HTTPD 2.4.62、Varnish Cache 7.4、Squid 6.10、MariaDB 10.11、MySQL 8.4、PostgreSQL 16、PCP 6.3.0、F. 10.2.6、 4.15-ds-base 2.1.8，Podman 389。
- 系統軟體包已更新：內核 Linux 6.12、glibc 2.39、binutils 2.41、NSS 3.101、gnutls 3.8.7、polkit 125、DNF 4.20 和 RPM 4.19。
- 新增了新軟體包：tuned-ppd（而不是 power-profiles-daemon）、libcpuid 和 dnsconfd（DNS 快取的後台程序）。在將 Redis DBMS 程式碼庫轉移到專有授權方面，提出了使用 Valkey 分支來取代 Redis。使用 Kea DHCP 取代 ISC DHCP DHCP 伺服器。使用 zlib-ng-compat 套件代替 zlib。
- 在 DNF 套件管理器中，預設會停用載入包中包含的檔案清單（檔案清單）的元資料。此類數據很少使用，但數據量很大並且會減慢工作速度。若要與 PGP、DNF 和 RPM 搭配使用，請使用 rpm-sequoia 函式庫。
- 新增了對 Composefs 檔案系統的實驗性支持，作為 OverlayFS 和 EROFS 檔案系統的附加元件實現，並針對多個已安裝磁碟映像內容的高效聯合儲存進行了最佳化。
- KVM 管理程式為 AMD SEV、SEV-SNP 和 SEV-ES 技術提供實驗性（技術預覽）支援。
- 透過 Anaconda 安裝程式介面建立新使用者時，預設會授予這些使用者管理員權限（可以使用特殊設定來停用此行為）。安裝程式還提供了一個用於選擇時區的新介面。對於遠端存取安裝程序，使用 RDP 協定而不是 VNC。
- 增加了對量子電腦上抵抗暴力破解的加密演算法的支援。這些演算法可在 OpenSSL、OpenSSH 和系統加密策略 (crypto-policies) 中使用。 OpenSSL 新增了使用符合 FIPS 要求的 PKCS #12 格式的憑證和金鑰建立檔案的功能。使用 pkcs11-provider 取代 openssl-pkcs11 引擎，它允許您在 apache httpd、libssh、bind 和其他使用 OpenSSL 的應用程式中使用硬體金鑰。 SSH 主機金鑰的存取權限已從 0640 變更為 0600（僅限擁有者存取）。 GnuTLS 新增了對使用 zlib、brotli 和 zstd 方法的憑證壓縮的支援。
- 除了 GnuPG 之外，它還包括 Sequoia 命令列工具（sq 和 sqv 實用程式）以及 Rust 語言中 OpenPGP 標準 (RFC-4880) 的實作。
- 預設情況下，網路介面啟用預測名稱選擇模式（net.ifnames=1）。 IPv4 網路管理員啟用了重複名稱偵測機制。 IP位址 DAD（重複位址偵測）可防止將相同的 IP 位址指派給本機網路上的不同系統。
- 磁碟映像（例如 AWS 和 KVM 的系統映像）不再使用單獨的 /boot 分割區。
- 使用者空間軟體工程工具包Linux libsepol、libselinux、libsemanage、policycoreutils、checkpolicy 和 mcstrans 已更新至 3.7 版本，該版本實作了「audit2allow -C」參數，用於以 CIL（通用中間語言）格式輸出。沙箱工具已增加對 Wayland 協議的支援。
- Keylime 元件透過 IDevID（初始裝置身分）和 IAK（初始證明金鑰）新增了對裝置辨識的支持，並且預設啟用 TLS 1.3。
- Web 控制台提供了一個新的檔案管理器（cockpit-files 套件），它允許您管理檔案和目錄。
- В 服務器 CUPS 列印功能預設對 mDNS 和廣播模式停用，因為最近發現的遠端可利用漏洞與這些模式有關。
- glibc 包含針對 AMD Zen 3 和 Zen 4 處理器最佳化的 memcpy 和 memmove 函數的變體。
- 增加了大量新驅動程序，包括英特爾處理器內建的 QAT（QuickAssist 技術）加速器的驅動程序，該加速器提供了加速壓縮和加密中使用的計算的工具。
- TigerVNC、Totem、power-profiles-daemon、gedit、gtkmm、WebKitGTK、Evolution、Festival、Eye of GNOME、Cheese、Tweaks 軟體包已被刪除。
- 以下軟體包已停止使用：sendmail（建議切換至 postfix）、redis、dhcp、dhcp-client、mod_security（已移至 EPEL）、spamassassin（移至 EPEL）、xsane、runc。
- squashfs 和 wget 軟體包已被棄用，glibc 中的 utmp 和 utmpx 介面也已被棄用。
此外，也宣布創建 EPEL 10（企業額外軟體包）儲存庫。 Linux它為 Red Hat Enterprise 發行版提供額外的軟體包 Linux 10-beta 和 CentOS Stream 10 版本現已推出，提供適用於 x86_64、aarch64、ppc64le 和 s390x 架構的 EPEL 二進位建置版本。值得注意的是，EPEL 10 軟體倉庫在發佈時已包含超過 10 個預建軟體包，這些軟體包由 3600 個原始碼包編譯而成。與先前的版本不同，從 EPEL 10 開始，每個中間 RHEL 版本都將建立單獨的軟體倉庫；例如，RHEL 10.1 將建立一個單獨的 EPEL 10.1 分支。
來源： opennet.ru
