Red Hat heeft onlangs de release van de eerste bètaversie van "Red Hat Enterprise Linux 9" welke onderscheidt zich door zijn overstap naar een meer open ontwikkelingsproces dat in tegenstelling tot de vorige branches, de basis van het CentOS Stream 9-pakket werd gebruikt als basis om de distributie te bouwen.
Voor degenen onder u die nog niet bekend zijn met CentOS Stream, u moet weten dat CentOS Stream is gepositioneerd als een upstream-project voor RHEL, waardoor externe deelnemers de voorbereiding van pakketten voor RHEL kunnen regelen, hun wijzigingen kunnen voorstellen en beslissingen kunnen beïnvloeden.
Wat is er nieuw in Red Hat Enterprise Linux 9 Beta
In deze bètaversie wordt de distributie gepresenteerd wordt geleverd met Linux-kernel 5.14, RPM 4.16-pakketbeheerder, GNOME 40-desktop en GTK 4-bibliotheek. Hiermee worden in GNOME 40 de virtuele desktops van Activiteitenoverzicht geconfigureerd in liggende oriëntatie en weergegeven als een continue lus van links naar rechts. Elk bureaublad dat in de overzichtsmodus wordt weergegeven, geeft duidelijk beschikbare vensters weer, die dynamisch worden gescrolld en geschaald door gebruikersinteractie. Er wordt gezorgd voor een naadloze overgang tussen de programmalijst en virtuele desktops.
GNOME gebruikt het power-profiles-daemon-stuurprogramma, Het biedt de mogelijkheid om in een oogwenk te schakelen tussen de energiebesparende modus, de energiebalansmodus en de piekprestatiemodus.
Een andere verandering die optreedt is in audiostreams zijn verplaatst naar de PipeWire-mediaserver, wat nu de standaard is in plaats van PulseAudio en JACK. Door PipeWire te gebruiken, kunt u professionele audioverwerkingsmogelijkheden leveren in een typische desktopeditie, fragmentatie elimineren en uw audio-infrastructuur voor verschillende toepassingen verenigen.
Standaard, het GRUB-startmenu is verborgen als RHEL de enige distributie op het systeem is en of de vorige start succesvol was. Het is daarom Om het menu tijdens het opstarten weer te geven, moet u de Shift- of Esc- of F8-toets meerdere keren ingedrukt houden. Uit de wijzigingen in de bootloader blijkt ook dat de GRUB-configuratiebestanden voor alle architecturen in dezelfde / boot / grub2 / directory zijn geplaatst (de / boot / efi / EFI / redhat / grub. cfg is nu een symbolische link naar / boot/grub2/grub.cfg), kan hetzelfde geïnstalleerde systeem worden opgestart met behulp van EFI of BIOS.
Voor gelijktijdige installatie van verschillende versies van programma's en de meest frequente generatie updates, Componenten van toepassingsstromen worden gebruikt, die nu kan worden gebouwd met alle door RHEL ondersteunde pakketdistributie-opties, inclusief RPM-pakketten, modules (sets van rpm-pakketten gegroepeerd in modules), SCL (Software Collection) en Flatpak.
Bovendien, standaard wordt een enkele uniforme cgroup-hiërarchie gebruikt (cgroep v2). Cgroups v2 kan bijvoorbeeld worden gebruikt om geheugengebruik, CPU-bronnen en I / O te beperken. Het belangrijkste verschil tussen cgroups v2 en v1 is het gebruik van een gemeenschappelijke hiërarchie van cgroups voor allerlei soorten bronnen, in plaats van aparte hiërarchieën voor CPU resourcetoewijzing, geheugenbeperking en I/O. Afzonderlijke hiërarchieën leidden tot problemen bij het organiseren van de communicatie tussen controllers en tot extra kosten voor kernelbronnen bij het toepassen van regels voor een proces waarnaar in verschillende hiërarchieën wordt verwezen.
Dat wordt ook benadrukt ondersteuning toegevoegd voor nauwkeurige tijdsynchronisatie op basis van het NTS-protocol (Network Time Security), die gebruikmaakt van Public Key Infrastructure (PKI)-elementen en het gebruik van TLS en Authenticated Encryption with Associated Data (AEAD) mogelijk maakt voor cryptografische bescherming van client-servercommunicatie. via NTP (Network Time Protocol). Chrony NTP-server bijgewerkt naar versie 4.1.
Van de andere veranderingen die opvallen:
- Distributiemigratie naar Python 3. Standaard wordt de Python 3.9 branch aangeboden. Python 2 is stopgezet.
- Nieuwe tak van de OpenSSL 3.0 cryptobibliotheek
- De prestaties van SELinux zijn aanzienlijk verbeterd en het geheugengebruik is verminderd.
- Standaard wordt SSH-aanmelding als root geweigerd.
- Verouderde pakketfilterbeheertools verklaard iptables-nft (utility iptables, ip6tables, ebtables en arptables) en ipset. Nu wordt aanbevolen om nftables te gebruiken om de firewall te beheren.
- Netwerkscriptpakket verwijderd, gebruik NetworkManager om netwerkverbindingen te configureren.
- Het ifcfg-configuratieformaat wordt nog steeds ondersteund, maar NetworkManager gebruikt standaard een op keyfiles gebaseerd formaat.
- Clang wordt standaard gebruikt om de QEMU-emulator te bouwen, waardoor de KVM-hypervisor enkele aanvullende beschermingsmechanismen kon gebruiken, zoals SafeStack, om te waken tegen de uitbuitende praktijken van Return-Oriented Programming (ROP).
- De mogelijkheden van de webconsole zijn uitgebreid: er zijn extra prestatiestatistieken toegevoegd om knelpunten (CPU, geheugen, schijf, netwerkbronnen) te identificeren, de export van metrieken voor visualisatie is vereenvoudigd met Grafana, de mogelijkheid om Live-patches naar Kernel te beheren toegevoegd, authenticatie via smartcards (inclusief sudo en SSH).
- SSSD (System Security Services Daemon) heeft de granulariteit van de logs vergroot.
- Uitgebreide ondersteuning voor IMA (Integrity Measurement Architecture) om de integriteit van besturingssysteemcomponenten te verifiëren met behulp van digitale handtekeningen en hashes.
- Experimentele ondersteuning geboden (Technology Preview) voor KTLS (kernel level TLS implementatie), Intel SGX (Software Guard Extensions), DAX (Direct Access) voor ext4 en XFS, AMD SEV en SEV-ES ondersteuning op de KVM hypervisor.
Eindelijk als u er meer over wilt weten, kunt u de details bekijken In de volgende link.
Red Hat Enterprise Linux 9 Beta downloaden
Voor degenen die geïnteresseerd zijn om deze bèta te kunnen testen, moeten ze weten dat er kant-en-klare installatie-images zijn voorbereid voor geregistreerde gebruikers van Red Hat-klantenportaal (CentOS Stream 9 iso-afbeeldingen kunnen ook worden gebruikt om de functionaliteit te evalueren.)
Vermeldenswaard is dat de lancering van de stabiele versie in de eerste helft van volgend jaar wordt verwacht.