Red Hat наскоро пусна изданието на първата бета версия на "Red Hat Enterprise Linux 9" който се откроява с преминаването си към по-отворен процес на развитие че за разлика от предишните клонове, основата на пакета CentOS Stream 9 беше използвана като основа за изграждане на дистрибуцията.
За тези, които все още не са запознати с CentOS Stream, трябва да знаете, че CentOS Stream е позициониран като проект нагоре по веригата за RHEL, позволявайки на участниците на трети страни да контролират подготовката на пакети за RHEL, да предлагат своите промени и да влияят върху решенията.
Какво е новото в Red Hat Enterprise Linux 9 Beta
В тази бета версия е представена дистрибуцията идва с Linux ядро 5.14, RPM 4.16 пакетен мениджър, GNOME 40 работен плот и библиотека GTK 4. С това в GNOME 40 виртуалните настолни компютри с преглед на дейностите са конфигурирани в пейзажна ориентация и се показват като непрекъснат цикъл отляво надясно. Всеки работен плот, показан в режим на преглед, ясно показва наличните прозорци, които се превъртат динамично и мащабират чрез взаимодействие с потребителя. Той осигурява безпроблемен преход между списъка с програми и виртуалните настолни компютри.
GNOME използва драйвера power-profiles-daemon, Той предоставя възможност за превключване в движение между режим на пестене на енергия, режим на баланс на мощност и режим на пикова производителност.
Друга промяна, която настъпва е в аудио потоците са преместени на медийния сървър на PipeWire, което сега е по подразбиране вместо PulseAudio и JACK. Използването на PipeWire ви позволява да предоставите професионални възможности за обработка на звук в типично настолно издание, да премахнете фрагментацията и да обедините вашата аудио инфраструктура за различни приложения.
По подразбиране, стартовото меню на GRUB е скрито, ако RHEL е единствената дистрибуция в системата и ако предишният старт е бил успешен. Това е заради това За да се покаже менюто по време на стартиране, трябва да задържите няколко пъти клавиша Shift или Esc или F8. От промените в зареждащия инструмент се отбелязва също, че конфигурационните файлове на GRUB за всички архитектури са поставени в една и съща директория /boot / grub2 / (/boot / efi / EFI / redhat / grub. cfg вече е символична връзка към / boot/grub2/grub.cfg), същата инсталирана система може да се стартира с помощта на EFI или BIOS.
За едновременна инсталация на различни версии на програми и най-честото генериране на актуализации, Използват се компоненти Application Streams, който вече може да бъде изграден с помощта на всички опции за разпространение на пакети, поддържани от RHEL, включително RPM пакети, модули (набори от rpm пакети, групирани в модули), SCL (Софтуерна колекция) и Flatpak.
Също, по подразбиране се използва единична унифицирана йерархия на cgroup (cgroup v2). Cgroups v2 може да се използва например за ограничаване на консумацията на памет, ресурсите на процесора и I/O. Основната разлика между cgroups v2 и v1 е използването на обща йерархия на cgroups за всички видове ресурси, вместо отделни йерархии за CPU разпределение на ресурси, дроселиране на паметта и I/O. Отделните йерархии доведоха до трудности при организирането на комуникация между контролери и допълнителни разходи за ресурси на ядрото при прилагане на правила за процес, посочен в различни йерархии.
Също така се подчертава, че добавена поддръжка за точна синхронизация на времето въз основа на протокола NTS (Network Time Security), който използва елементи на инфраструктура с публичен ключ (PKI) и позволява използването на TLS и удостоверено криптиране със свързани данни (AEAD) за криптографска защита на комуникацията клиент-сървър. през NTP (Протокол за мрежово време). Chrony NTP сървър е актуализиран до версия 4.1.
От останалите промени които се открояват:
- Миграцията на разпространението към Python 3 е завършена. По подразбиране се предлага клон на Python 3.9. Python 2 е прекратен.
- Нов клон на крипто библиотеката OpenSSL 3.0
- Производителността на SELinux е значително подобрена и консумацията на памет е намалена.
- По подразбиране влизането в SSH като root е отказано.
- Остарели инструменти за управление на пакетен филтър, декларирани iptables-nft (iptables, ip6tables, ebtables и arptables помощна програма) и ipset. Сега се препоръчва да използвате nftables за управление на защитната стена.
- Пакетът с мрежови скриптове е премахнат, използвайте NetworkManager, за да конфигурирате мрежови връзки.
- Конфигурационният формат ifcfg все още се поддържа, но NetworkManager по подразбиране използва формат, базиран на ключов файл.
- Clang се използва по подразбиране за изграждане на QEMU емулатора, което позволява на KVM хипервизора да използва някои допълнителни механизми за защита, като SafeStack, за да се предпази от експлоатационните практики на програмирането, ориентирано към връщане (ROP).
- Възможностите на уеб конзолата са разширени: добавени са допълнителни показатели за производителност за идентифициране на тесни места (CPU, памет, диск, мрежови ресурси), експортирането на метрики за визуализация е опростено с помощта на Grafana, възможността за управление на живи пачове към ядрото е добавено, удостоверяването е предоставено чрез смарт карти (включително sudo и SSH).
- SSSD (System Security Services Daemon) увеличи детайлността на регистрационните файлове.
- Разширена поддръжка за IMA (архитектура за измерване на целостта) за проверка на целостта на компонентите на операционната система с помощта на цифрови подписи и хешове.
- Предоставена експериментална поддръжка (Преглед на технологията) за KTLS (внедряване на TLS на ниво ядро), Intel SGX (Разширения за софтуерна защита), DAX (директен достъп) за ext4 и XFS, поддръжка на AMD SEV и SEV-ES на KVM хипервизора.
Накрая ако се интересувате да научите повече за това, можете да проверите подробностите В следващия линк.
Вземете Red Hat Enterprise Linux 9 Beta
За тези от вас, които се интересуват да могат да тестват тази бета версия, трябва да знаете, че готови инсталационни изображения са подготвени за регистрирани потребители на Портал за клиенти на Red Hat (CentOS Stream 9 iso изображенията също могат да се използват за оценка на функционалността.)
Трябва да се спомене, че пускането на стабилната версия се очаква през първата половина на следващата година.