A Red Hat lançou recentemente o lançamento de a primeira versão beta do "Red Hat Enterprise Linux 9" a qual se destaca por sua mudança para um processo de desenvolvimento mais aberto que, ao contrário dos ramos anteriores, a base do pacote CentOS Stream 9 foi usada como base para construir a distribuição.
Para aqueles que ainda não estão familiarizados com o CentOS Stream, você deve saber que o CentOS Stream está posicionado como um projeto upstream para o RHEL, permitindo que terceiros controlem a preparação de pacotes para o RHEL, proponham suas mudanças e influenciem as decisões.
O que há de novo no Red Hat Enterprise Linux 9 Beta
Nesta versão beta, a distribuição é apresentada vem com kernel Linux 5.14, gerenciador de pacotes RPM 4.16, desktop GNOME 40 e biblioteca GTK 4. Com isso no GNOME 40, os desktops virtuais de Visão geral das atividades são configurados na orientação paisagem e exibidos como um loop contínuo da esquerda para a direita. Cada área de trabalho exibida no modo de visão geral mostra claramente as janelas disponíveis, que são roladas e dimensionadas dinamicamente por meio da interação do usuário. Uma transição perfeita é fornecida entre a lista de programas e os desktops virtuais.
GNOME usa o driver power-profiles-daemon, Ele oferece a capacidade de alternar rapidamente entre o modo de economia de energia, o modo de equilíbrio de energia e o modo de desempenho máximo.
Outra mudança que ocorre é em streams de áudio foram movidos para o servidor de mídia PipeWire, que agora é o padrão em vez de PulseAudio e JACK. O uso do PipeWire permite que você forneça recursos de processamento de áudio profissional em uma edição de desktop típica, elimine a fragmentação e unifique sua infraestrutura de áudio para diferentes aplicativos.
Por padrão, o menu de início do GRUB fica oculto se o RHEL for a única distribuição no sistema e se o início anterior foi bem-sucedido. É por isso que Para exibir o menu durante a inicialização, você deve manter pressionada a tecla Shift ou Esc ou F8 várias vezes. A partir das mudanças no carregador de boot, também é observado que os arquivos de configuração do GRUB para todas as arquiteturas são colocados no mesmo diretório / boot / grub2 / (o / boot / efi / EFI / redhat / grub. Cfg agora é um link simbólico para /boot/grub2/grub.cfg), o mesmo sistema instalado pode ser inicializado usando EFI ou BIOS.
Para instalação simultânea de diferentes versões de programas e a geração mais frequente de atualizações, Os componentes do Application Streams são usados, que agora pode ser construído usando todas as opções de distribuição de pacote suportadas pelo RHEL, incluindo pacotes RPM, módulos (conjuntos de pacotes rpm agrupados em módulos), SCL (Coleção de Software) e Flatpak.
Além disso, por padrão, uma única hierarquia cgroup unificada é usada (cgroup v2). Cgroups v2 pode ser usado, por exemplo, para limitar o consumo de memória, recursos de CPU e E / S. A principal diferença entre cgroups v2 e v1 é o uso de uma hierarquia comum de cgroups para todos os tipos de recursos, em vez de hierarquias separadas para CPU alocação de recursos, limitação de memória e E / S. Hierarquias separadas levaram a dificuldades na organização da comunicação entre controladores e custos adicionais de recursos do kernel ao aplicar regras para um processo referenciado em diferentes hierarquias.
Destaca-se também que adicionado suporte para sincronização de tempo precisa com base no protocolo NTS (Network Time Security), que usa elementos de infraestrutura de chave pública (PKI) e permite o uso de TLS e criptografia autenticada com dados associados (AEAD) para proteção criptográfica da comunicação cliente-servidor. sobre NTP (Network Time Protocol). Servidor Chrony NTP atualizado para a versão 4.1.
Das outras mudanças que se destacam:
- A migração da distribuição para Python 3 está concluída. Por padrão, o branch Python 3.9 é oferecido. Python 2 foi descontinuado.
- Novo ramo da biblioteca de criptografia OpenSSL 3.0
- O desempenho do SELinux foi significativamente aprimorado e o consumo de memória foi reduzido.
- Por padrão, o login SSH como root é negado.
- Ferramentas obsoletas de gerenciamento de filtro de pacotes declaradas iptables-nft (utilitário iptables, ip6tables, ebtables e arptables) e ipset. Agora é recomendado usar nftables para gerenciar o firewall.
- Pacote de script de rede removido, use o NetworkManager para configurar as conexões de rede.
- O formato de configuração ifcfg ainda é suportado, mas o padrão do NetworkManager é um formato baseado em arquivo de chave.
- O Clang é usado por padrão para construir o emulador QEMU, que permitiu ao hipervisor KVM usar alguns mecanismos de proteção adicionais, como SafeStack, para se proteger contra as práticas exploratórias de Programação Orientada a Retorno (ROP).
- Os recursos do console da web foram expandidos: métricas de desempenho adicionais foram adicionadas para identificar gargalos (CPU, memória, disco, recursos de rede), a exportação de métricas para visualização foi simplificada usando Grafana, a capacidade de gerenciar patches Live para Kernel adicionado, autenticação fornecida por meio de cartões inteligentes (incluindo sudo e SSH).
- SSSD (System Security Services Daemon) aumentou a granularidade dos logs.
- Suporte expandido para IMA (Integrity Measurement Architecture) para verificar a integridade dos componentes do sistema operacional usando assinaturas digitais e hashes.
- Forneceu suporte experimental (Technology Preview) para KTLS (implementação de TLS em nível de kernel), Intel SGX (Software Guard Extensions), DAX (Direct Access) para ext4 e XFS, AMD SEV e suporte SEV-ES no hipervisor KVM.
Finalmente se você estiver interessado em saber mais sobre isso, você pode verificar os detalhes no link a seguir.
Obtenha o Red Hat Enterprise Linux 9 Beta
Para aqueles que estão interessados em testar este beta, eles devem saber que imagens de instalação prontas para uso foram preparadas para usuários registrados de Portal do cliente Red Hat (Imagens iso do CentOS Stream 9 também podem ser usadas para avaliar a funcionalidade.)
Vale ressaltar que o lançamento da versão estável está previsto para o primeiro semestre do próximo ano.