CentOS Stream 9 正式发布,这些是其最重要的变化

该项目 CentOS 公告 最近正式 l在 CentOS Stream 9 发行版可用时,它被用作 Red Hat Enterprise Linux 9 发行版的基础,作为新的、更开放的开发过程的一部分。

CentOS Stream 是一个不断更新的发行版 并允许尽早访问为未来版本的 RHEL 开发的软件包。 CentOS 流e 定位为 RHEL 的上游项目, 允许第三方参与者控制 RHEL 软件包的准备,提出他们的更改并影响决策。

以前,一个 Fedora 版本的快照被用作 RHEL 新分支的基础,该分支在闭门造车的情况下进行了改进和稳定,无法控制开发过程和做出的决策。 在基于 Fedora 9 快照的 RHEL 34 开发过程中,在社区的参与下,形成了 CentOS Stream 9 分支,其中正在进行准备工作,并形成了一个重要的新 RHEL 分支的基础。

CentOS Stream 9 的主要变化

桌面基于 GNOME 40 (GNOME 3.28 包含在 RHEL 8 中) 和 GTK 4 库. 在 GNOME 40 中,活动概览模式下的虚拟桌面设置为横向,并显示为从左到右的连续循环。 GNOME 使用 power-profiles-daemon 控制器, 它提供了在省电模式、功率平衡模式和峰值性能模式之间即时切换的能力。

所有音频流已移至 PipeWire 媒体服务器,这是现在的默认值,而不是 PulseAudio 和 JACK。 使用 PipeWire,您可以在典型的桌面版本中提供专业的音频处理功能,消除碎片,并针对不同的应用程序统一您的音频基础架构。

默认, 如果 RHEL 是系统上唯一的发行版,则隐藏 GRUB 开始菜单 如果上次启动成功。 要在引导期间显示菜单,只需按住 Shift 键或多次按 Esc 或 F8 键。

支持不同语言的组件已移至语言包,允许对已安装语言的支持程度不同。

该发行版使用 OpenSSL 3.0 加密库的一个新分支。 默认情况下,启用更现代和更可靠的加密算法(例如,禁用在 TLS、DTLS、SSH、IKEv1 和 Kerberos 中使用 SHA-2,TLS 1.0、TLS 1.1、DTLS 1.0、RC4、Camellia、DSA、3DES和 FFDHE-1024 被禁用)。

SELinux 性能得到显着提升 并且内存消耗更少。 在 /etc/selinux/config 中,移除了对禁用 SELinux 的“SELINUX = disabled”设置的支持。

该组合包括一个新的 mptcpd 守护程序,用于配置 MPTCP(多路径 TCP),这是 TCP 协议的扩展,用于组织 TCP 连接,同时通过与不同 IP 地址关联的不同网络接口沿多个路由传送数据包。 使用 mptcpd 可以在不使用 iproute2 实用程序的情况下配置 MPTCP。

删除网络脚本包, 而是 NetworkManager 来配置网络连接。 仍然支持 ifcfg 配置格式,但 NetworkManager 默认为基于密钥文件的格式。

默认使用 Clang 来构建 QEMU 模拟器, 这允许 KVM 管理程序使用一些额外的保护机制,例如 SafeStack,来防止面向返回编程 (ROP) 的剥削性做法。

SSSD(系统安全服务守护进程)增加了日志的粒度,例如,现在将任务完成时间附加到事件并反映身份验证流程。 添加了搜索功能以分析配置和性能问题。

在最突出的变化中:

  • 添加了对实验性 WireGuard VPN 的支持
  • 默认情况下,拒绝以 root 身份进行 SSH 登录。
  • 过时的包过滤器管理工具 iptables-nft(实用程序 iptables、ip6tables、ebtables 和 arptables)和 ipset。 现在推荐使用nftables来管理防火墙。
  • 更新了系统环境和挂载工具。
  • GCC 11 用于构建包
  • C 标准库已更新至 glibc 2.34
  • Linux内核包基于5.14版本
  • RPM 批处理管理器已更新至 4.16 版,支持通过 fapolicyd 进行完整性检查。
  • 到 Python 3 的分发迁移已完成。
  • 默认情况下,提供 Python 3.9 分支

最后,应该提到的是,这些构建是为 x86_64、Aarch64 和 ppc64le(IBM Power 9+)架构准备的。 此外,还声明了对 IBM Z 架构 (s390x Z14 +) 的支持,但尚未提供其构建版本。

如果您想了解更多信息,可以查看详细信息 在下面的链接中。


发表您的评论

您的电子邮件地址将不会被发表。 必填字段标有 *

*

*

  1. 负责资料:AB Internet Networks 2008 SL
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。