LINUX.ORG.RU

Доступен CentOS 6.8

 ,


0

1

Представлен релиз дистрибутива CentOS 6.8, основанный на пакетной базе Red Hat Enterprise Linux 6.8. Выпуск поставляется для платформ i386 и x86_64 в виде DVD-сборки, минимального установочного образа (300 Мб) и сокращенного образа для установки по сети — netinstall.iso (200 Мб).

Пакеты SRPMS и debuginfo доступны через vault.centos.org. Пакеты из различных репозиториев RHEL, например, из серверной и из десктоп редакции, объединены в единый репозиторий пакетов и распространяются одним установочным комплектом. Дистрибутив на 100% бинарно совместим с RHEL, внесенные в пакеты изменения как правило сводятся к ребрендингу и замене художественного оформления.

Из изменений, внесенных в CentOS 6.8, можно отметить:

  • Реализация IPsec переведена с Openswan на Libreswan (поддержка добавлена в NetworkManager).
  • В SSSD добавлена поддержка аутентификации через смарткарты для системных входов и привилегированных операций (например, вызов sudo).
  • Максимальный размер файловой системы XFS увеличен со 100 до 300 Тб
  • Прекращена поддержка SSLv2. В OpenLDAP, yum, stunnel, vsftpd, Git и Postfix реализована поддержка TLSv1.2. Во многих пакетах использование TLSv1.2 включено по умолчанию.
  • Во многих приложениях появилась поддержка параметров эллиптических кривых, в том числе в Perl Net:SSLeay и Perl IO::Socket::SSL.
  • В dmidecode добавлена поддержка SMBIOS 3.0.0.
  • В kickstart добавлена поддержка загрузки файлов по HTTPS.
  • Добавлен пакет с системой синхронизации точного времени chrony.
  • Добавлен пакет squid34 с новым выпуском прокси-сервера Squid 3.4.14, который заменил собой пакет squid31.
  • В драйверы для работы под управлением Hyper-V добавлена поддержка хранилищ с 4096-байтовыми секторами, поддержка TRIM, поддержка 2-го поколения виртуальных машин, поддержка протоколов Windows 10 и Windows Server 2016.
  • Libreoffice обновлён до версии 4.3.7.2.
  • Обновлены версии пакетов elfutils, SystemTap, ipmitool, memtest86+, icedtea-web, shadow utils, virt-who, а также различных драйверов.
  • Объявлены устаревшими и могут быть удалены в следующих выпусках драйверы и пакеты: python-qmf, python-qpid, qpid-cpp, qpid-qmf, qpid-tests, qpid-tools, ruby-qpid, saslwrapper, 3w-9xxx, 3w-sas, 3w-xxxx, aic7xxx, i2o, ips, megaraid_mbox, mptbase, mptctl, mptfc, mptlan, mptsas, mptscsih, mptspi, sym53c8xx.
  • Переведены в разряд не поддерживаемых экспериментальные компоненты: openswan, seabios, Btrfs, eCryptfs, mingw, virtio-win, fence-agents, systemtap, matahari и openscap.
  • Изменено содержимое 32 пакетов, среди которых anaconda, dhcp, firefox, gnome-applets, gnome-desktop, httpd, initscripts, ipa, kde-settings, kernel, ntp, thunderbird, xorg-x11-server, yum и zsh.
  • Удалено 30 пакетов, присутствующих в RHEL, среди которых libehca, libservicelog, lsvpd, libvpd, openssl-ibmca, powerpc-utils, ppc64-diag, ppc64-utils, python-rhsm, redhat-*, rhn-*, servicelog, s390utils, yaboot, yum-rhn-plugin.

>>> Подробности

★★★

Проверено: Klymedy ()

Ответ на: комментарий от gray

золотые слова

Попробуй обналичить это золото. Удачи!

dt45pt ()
Ответ на: комментарий от Sunderland93

Это ты свой десктоп можешь хоть ежесекундно обновлять.

Правильно! Продакшен, такие как ты, не обновляют. В итоге или становишься частью ботнета или сливаешь данные дяде.

dt45pt ()
Ответ на: комментарий от Siado

Если это трудозатратно, значит такой «продакшен» создавался и поддерживается студентотой на практике.

Наконец-то в треде умный господин!

dt45pt ()
Ответ на: комментарий от dt45pt

«заходишь из под XP» - это не продакшн. Учи матчасть

soko1 ★★★★★ ()
Ответ на: комментарий от dt45pt

Оно и видно, как вы работаете: то ботнет найдут на сотни машин, то компрометация одна за другой. Работайте дальше, некрофилы.

При чём тут некрофилия? Ты по-моему абсолютно не имеешь представления о том, что такое RedHat и продакшн. И то, какого качества у редхата CVE-шки по сравнению с другими дистрибами. О чём с тобой говорить?

soko1 ★★★★★ ()
Ответ на: комментарий от dt45pt

Правильно! Продакшен, такие как ты, не обновляют. В итоге или становишься частью ботнета или сливаешь данные дяде.

Ты идиот? Уже сто раз повторили, что речь идёт не о том что не нужно обновлять, а в том что нужно обновлять лишь проблемы связанные с безопасностью и критическими ошибками. Чувствуешь разницу?

RedHat и CentOS можно частично сравнить с Ubuntu LTS (а Fedora с Ubuntu не LTS), но поддержка безопасности в первых двух случаях более 10 лет, то есть минимум 10 лет разработчики будут следить за всеми дырами и фиксить их. С твоей логикой нужно ставить убунту не LTS в продакшн и обновляться на каждую новую глюченную ветку, тогда с безопасностью всё будет в порядке. Это подход школьника, а не специалиста. Вместо того чтобы писать ерунду - лучше почитай что люди умные пишут и погугли инфу по этой теме

soko1 ★★★★★ ()
Последнее исправление: soko1 (всего исправлений: 1)
Ответ на: комментарий от leg0las

Веселый systemd и веселый nm

Ладно systemd (его модно ругать почем зря, понимаю), но NetworkManager-то чем хуже по сравнению с таковым из CentOS 6?

// Про возможность не устанавливать и не использовать NM что в CentOS 6, что в CentOS 7 даже не упоминаю.

dexpl ★★★★★ ()
Ответ на: комментарий от dt45pt

Продакшен системы тестить на виртуалке?

Интересно, как ты запоешь, когда узнаешь, чот production не только тестят, но и используют на виртуалках?

dexpl ★★★★★ ()

Пацаны взяли исходные коды «РедХад энтерпрайз Линукс» и скомпилировали его. Так был создан скомпилирован дистрибутив CentOS. CentOS нужен тем анальным рабам РэдХата, которые не хотят покупать оргинальные бинарники.

Почему акционеры РэдХата не прокляли CentOS? Почему РэдХат принимает разработчиков CentOS-са к себе на работу?

anonymous ()
Ответ на: комментарий от dt45pt

у каждого свое мнение, заработался ты в своем ломбарде, пора в отпуск )))

gray ★★★★★ ()
Ответ на: комментарий от dexpl

Я уже не помню, с семеркой и сетью ковырялся год назад, были какие-то моменты. Недавно тоже настраивал сервак на 7-ке, но там сеть уже была настроена хостером, проблем с ней не было, но веселое управление процессами. Оно конечно работает, но такое ощущение, что это какой-то ящик пандоры.

leg0las ★★★★★ ()
Ответ на: комментарий от dt45pt

Задался вопросом - является изменение комментария к нику с «идиот» на «дебил» повышением или понижением? Дебил вообще-то существенно умнее, но в обиходе эта характеристика почему-то считается более обидной.

Deleted ()
Ответ на: комментарий от dt45pt

А вы видимо под каждую задачу покупаете по отдельной железке. «Оторожно! Специалист!»

anc ★★★★★ ()
Ответ на: комментарий от dt45pt

Объясни это банкам, чьи онлайн сервисы связанные с деньгами и кредитными картами не работают, если заходишь из под XP, специалист ты наш.

И давно такое? У мну например из-за требований вида ie-only виртуалка как раз с хп крутиться, все еще работает, чядн ?

anc ★★★★★ ()
Ответ на: комментарий от pon4ik

Ну и реакции всякие физиологические круговых мышц в рядах мэнэджмента

Так вот что у тебя на аватаре изображено! :))))

anonymous ()
Ответ на: комментарий от border-radius

как минимум отвал btrfs и ecryptfs - слишком смело для планового обновления

Малыш, забей. У тебя завтра - выпускной! Вот о нём и думай. А потом пойдёшь устраиваться на работу, и вот тогда расскажешь нашёл ли ты там бтрЫ :)))

anonymous ()
Ответ на: комментарий от border-radius

Перепись некрофилов ITT. Зачем нужен сабж, если уже давно седьмая версия есть?

Негоже обновляться на следующую мажорную версию, пока она не стала X.5, как минимум.

mv ★★★★★ ()
Ответ на: комментарий от border-radius

Какая разница? Фича была. Теперь её нет. Обновление местные оналитеги преподносят как минорное. Нигде подвоха не наблюдается?

Нет - нигде. Ну как тебе объяснить ещё школота ... технически -ты можешь спрыгнуть с крыши школы ... будешь ли ты прыгать? Так вот продакшеном рулят скучные взрослые мужики, которые уже напрыгались :))))

anonymous ()
Ответ на: комментарий от dexpl

Продакшен системы тестить на виртуалке?

Интересно, как ты запоешь, когда узнаешь, чот production не только тестят, но и используют на виртуалках?

Причём ещё и не на своих, а где нить в AWS-e ... ты порвал мальцу дупл^W шаблон, злой ты! :)

anonymous ()
Ответ на: комментарий от anonymous

Почему акционеры РэдХата не прокляли CentOS?

RedHat будет держать около себя CentOS, будет им помогать, так как это им выгодно. Можно проследить зависимость. Чем больше людей используют Fedora, тем больше вероятность отловить баги, больше вероятность что ее используют администраторы и люди близких к IT. Человек по своей природе ленивый, он не будет переучиваться с одного на другое без видимых причин, да и денежный фактор тоже сыграет роль, поэтому некоторые люди из мира IT будут использовать CentOS у себя. Далее человек (компания) любит постоянство, ему не хочется постоянно что-то исправлять, ему хочется надежности и тут появляется RedHat. Профит) Мысли сумбурные...

anonymous ()
Ответ на: комментарий от DELIRIUM

Indian Pale Ale?

о фак, ты заставил меня вспомнить самый лучший и уникальный pale ale — калифорнийский Sierra Nevada Pale Ale, я его пробовал всего 2 раза и вдалеке от америки — аж в Пномпене. Невероятно вкусный (крепкость не помню) — вкус хвои, пиво с вкусом хвои, Карлито!

kep ()
Ответ на: комментарий от anonymous

Блин, я теперь не смогу смотреть на свою аву не представляя сладкую филейную часть мэнэджерского состава :(

pon4ik ★★★★★ ()
Ответ на: комментарий от Siado

Это студентота создавала если через жалкие 10 лет, надо зачем то, что то, обновлять, когда оно и так работает.

pon4ik ★★★★★ ()

Ну вот, наконец-то серьёзных мужиков трэд.

Подождал, устаканилось, - и кто уже обновился? Все?

Уже можно своих ор[ак]лов отправлять на апдейт, или что-то поломали?

...кроме ненужного бтрфс и екрипта, которыми, как тут все верно заметили - никто в проде не пользуется - нужного не поломали? хотя у рхела/центося 5.х/6.х обычно на минорах страшных аварий не бывало, но мало ли, у них же сейчас 7... пионерский вирус из 7, я вижу, не забэкпортили - это уже радует. В остальном - как? Как всегда? 8)

Olegarch ()
Ответ на: комментарий от kep

калифорнийский Sierra Nevada Pale Ale

Great Lakes PA only! 8) Шучу, SNPA тоже очень неплох.

(//...и какой дебил придумывал раскладку на макбуках... трындец... уж унифицировали бы с вендовой, чтоли..., - там где запятая - вопросик, со слешом, ё вобще возле энтера... трындец//)

Olegarch ()

Во многих приложениях появилась поддержка параметров эллиптических кривых

очень хорошо.

Максимальный размер файловой системы XFS увеличен со 100 до 300 Тб

Прекрасно.

устаревшими... могут быть удалены... saslwrapper

эммм... ладно, ок, я штатный и не использовал... но всё-же - зря...

поддержка 2-го поколения виртуальных машин

это хорошо, посмотрим внимательнее...

угворили, беру, заверните... 8)

Olegarch ()

Curl то обновили в репах при этом?

qI__Ip ()

Ну вот, а я только к systemd привыкать начал.

yu-boot ★★ ()
Ответ на: комментарий от Olegarch

Обновил свой древнючий Dell PowerEdge 860/0XM089 (DNS/DHCP/PPPoE-kernel/OTRS/Redmine/Owncloud/OpenACS/GenieACS/FTP/TFTP/Asterisk)

Ничего из выше названного не отвалилось...)

А вот на втором серваке HP cc3310 где куча виртуалок для тестовой зоны - Virtualbox stable скопытился, фикс выше...

Остальные сервера под CentOS7.

HarDX ()

Объясните почему центось так отвратительно выглядит в гуёвом режиме? Что шестая, что седьмая. Такое чувство что спецом как можно страшнее делали чтобы выглядела. Я конечно понимаю, что она не для десктопа, а пилится совсем для других вещей, но ёмаё, если гуй есть то почему бы его не сделать более привлекательным? Хотя бы шрифты нормальные замутить. А то глаза вылезают.

И кто юзал rhel - там наверное получше с этим всем?

soko1 ★★★★★ ()
Последнее исправление: soko1 (всего исправлений: 1)
Ответ на: комментарий от soko1

И кто юзал rhel - там наверное получше с этим всем?

у рэд хэта и беты можно скачать, и получить версии с ограниченным временем работы репа. посмотри сам.

а я чёт не видел разницы в гуи. вот в том, что хрен разберёшься, как с репа ставить - это да, увидел :)

buratino ★★★★★ ()
Ответ на: комментарий от soko1

Объясните почему центось так отвратительно выглядит в гуёвом режиме?

Эмм... может потому, что она как-бы не для десктопа, а для прода (как замена rhel), который ты обычно видишь через бойницу ssh? 8)

Ну это я, вроде как, утрирую - есть любители пощупать centos и на десктопе.

А глобально - иксы и их компоненты одинаковы кругом, а ШГ - это обычная болезнь, судя по здешним отзывам на скриншоты. Каждый выбирает сам - кто terminus, кто другие фонты,

И вообще, пощупав современные gui... я лично теперь использую «на десктопе» dwm + набор фонтов а-ля bpmono, ptmono, meslo, melno, anonymous, ptsans, inconsolata, source-code-pro, terminus - от случая к случаю их меняю (разные девайсы с разным разрешением и размером экрана, разные условия). - смотря что под дексктопом понимать.

Olegarch ()
Ответ на: комментарий от HarDX

Virtualbox stable скопытился, фикс выше

Уже взял, уже применил, уже мерси. 8) Хоть самому не рыться.

Olegarch ()
Ответ на: комментарий от soko1

чё за пионерский вирус из 7?

Эммм... ну вирус... новомодный, такой весь... ну, модный, вобщем, который полсистемы ломает, делая невозможным нормальный переход толпы серверов с centos6/rhel6 на centos7/rhel7 8)

Штатно в неё внедрён, в 7-ку. 8)

Olegarch ()
Ответ на: комментарий от leg0las

работает, но такое ощущение, что это какой-то ящик пандоры

Вот! замечательная аналогия! В научных кругах чаще используется термин «чёрный ящик», - понятно, что на входе, понятно, что на выходе, но совершенно непонятно - что внутри.

А «ящик пандоры» - это такой же «чёрный ящик», только внутрь заглядывать не рекомендуется, ибо можно непонятно что выпустить на свет... 8)

Olegarch ()
Ответ на: комментарий от Olegarch

Да не, тут не в шрифтах дело, а в их ужасной отрисовке. Видать они не в курсе что патенты на субпиксельное сглаживание уже не действительны (если не ошибаюсь).

Ну и в целом интерфейс очень страшненький. Не что-то конкретное, а вообще всё в целом.

soko1 ★★★★★ ()
Ответ на: комментарий от Olegarch

А че щупать, как вышла 7 так и воткнул... Каким дистрибутивом сейчас пользуетесь? (комментарий)

P.S. жена уже давно забыла как пользоваться виндой (недавно показал), а вот в 3 гноме ей все удобно шрифты норм даже с учетом ЖК/LED телека, единственное HiDPI юзать приходиться, а то с кроватки мелковато... консоль не знает что такое... а мне ssh хватает...

HarDX ()
Ответ на: комментарий от Olegarch

Полностью согласен, поэтому до сих пор если есть возможность ставлю 6ку там где нужна надежность, а в остальном 7ку )

HarDX ()
Ответ на: комментарий от Olegarch

Я понимаю на что ты намекаешь, но не понимаю почему ты его вирусом называешь. Где связь?) Или ты о том, что systemd размножается в том смысле, что его везде начинают внедрять? Просто с такой логикой можно вообще любой более-менее удачный компонент назвать вирусом, потому что его начинают интенсивнее использовать. Разве нет?

soko1 ★★★★★ ()
Ответ на: комментарий от anonymous

CentOS нужен тем анальным рабам РэдХата, которые не хотят покупать оргинальные бинарники

Эмммм.. грубо сказал, но верно. Только, я позволю себе внести одну коррективу - «анальным рабом редхата» зачастую является заказчик, делегируя этот статус исполнителям работ, ака - админам. Исполнитель же просто делает своё дело, и, по большому счету - ему плевать, что «там внизу», главное, чтобы это было что-то стабильное, надёжное и предсказуемое. А вот тут centos6/rhel6 как раз вполне удовлетворяют предъявляемым требованиям - эта ветка дистрибутивов стабильна, надежна, предсказуема и годится для продакша.

А вот когда админы сами начинают переход с одной стабильной ветки на другую - вот тут начинаются пляски.

Я больше скажу - есть такие заказчики, для которых пришлось буквально пару-тройку лет назад делать порт одного нашего продукта на rhel4... Когда я их спросил - а почему нет обновления, мне ответили просто - «а ненужно. Оно прекрасно работает, свой бинарный репозит у нас есть, парк железа унифицирован, ядра обновляются централизовано, кроме того - всё это лежит вне доступности интернета, в DMZ, и наружу не ходит, обслуживая внутренние задачи, поступающие с доверенных серверов». Пришлось ставить у нас виртуалки с клоном их инсталла, накатывать туда тогдашние (rhel4) дев-пакеты и затем - пересобирать продукт под их систему, попутно пропатчивая кое-какой софт для «совместимости взад». Было не очень весело, но было. Так что - анальное рабство, - оно есть, да. Но обусловлено оно исключительно выбором заказчика из критериев «стабильная и надежная работа».

Olegarch ()
Ответ на: комментарий от soko1

Разве нет?

нет. По ряду объективных причин. Как-то: полное отсутствие наследования как методов, так и принципов управления системой. Этот продукт просто неприменим для контейнерных ферм, которые УЖЕ работают на той же centos6/rhel6, и работают хорошо..

Есть еще масса проблемных мест, как технических, так и этических, применительно, например, к внезапно возникающим багам и тем, как они чинятся разработчиками этого продукта. И то, что такой продукт попадает в линейку, предназначенную для продакшена, когда сам от версии к версии меняется как тот самый полиморфный AIDS, и часто наступает сам себе на хвост в некоторых вопросах...

Да он сам еще даже из статуса беты (по сугубо моему мнению) не вышел, учитывая как бурно его кроят и перекраивают, - не бывает таких релизных продуктов в продакше, ну не бывает.

У RH есть чёткая цель (где Шаман, когда он нужен?), я вижу только её последствия, и понимаю - какими были предпосылки. Многие это видят как заговор и перетягивание одеяла на себя, я же вижу это как возглас «OBEY!» в адрес потребителей продукта - сделать систему несовместимой с конкурентами, и стать единоличным владельцем технологии, диктуя остальным - как эту технологию применять. Заставить клиентов переучивать своих админов, срубить на этом денег, выпусить новые мануалы, и, наконец - понизить порог входа для начинающих. Ребята думают о будущем - кто будет приносить им деньги, когда мы умрём? Сакральные знания мы унесём с собой, а новое поколение обучаться способно с трудом - этот продукт создаётся для них, а не для нас.

Вот такие грустные выводы о жизни в современном linux и redhat, как нового податчика этой жизни...

Olegarch ()
Ответ на: комментарий от Olegarch

Во многих областях (промышленность и т.п.) примерно такие же тенденции...ничего удивительного

HarDX ()
Ответ на: комментарий от soko1

Да не, тут не в шрифтах дело, а в их ужасной отрисовке.

Ну, тут как раз в теме про systemd всплыл вопрос про void linux и накаты патчей infinality для freetype, хотел в тебя ссылкой бросить 8) а у них сайт лежит...

http://www.infinality.net/blog/infinality-freetype-patches/

Как (и если) поднимается - погляди, может быть и для десктопных паков в centos есть такая штука, или где в стороннем репе найдёшь уже подпатченные freetype + cairo. Иногда глаза спасает. 8)

Olegarch ()
Ответ на: комментарий от Olegarch

Интересная гипотеза, но я вижу в этом совсем другие цели. В частности - стандартизация. Линуксу очень не хватает стандартизации какой-то, потому что до systemd был полный хаос. А с ним ну хоть чуточку лучше. Systemd не прост, но овладев им можно быть на ты с любым дистрибом, который systemd поддерживает. И чем выше версия этого «вируса», тем более гибкой становится система и её настройка.

А на счёт «переучиваться». Ну блин, а что ты хочешь? Деньги зарабатывать просиживая жопу и выполняя как робот то что уже сто лет как знаешь и умеешь? (я не имел в виду конкретно тебя, я в общем про тех кого ты упомянул)

Консерватизм штука хорошая, но до поры до времени. Прогресс нужен, а оставаясь консерватором и применяя консервативные подходы никакого прогресса не будет. Или будет, но ооочень долгим.

Это можно сравнить с эволюцией и ГМО продуктами. Можно ждать миллионы лет когда путём естественного отбора картошка выработает ген, который будет противостоять колорадскому жуку, а можно используя современные технологии сделать это уже сейчас. Технология очень сложная, дорогая и не всем доступная - никто не спорит, но на каком этапе развития были бы люди, если бы не она?

Поэтому у systemd как минимум несколько сторон, ты рассмотрел одну, я показал другую и это не предел. Важно уметь найти в плюсах минусы, а в минусах плюсы и не бояться их обсуждать и делиться ими, тогда всё будет более-менее объективно.

soko1 ★★★★★ ()
Ответ на: комментарий от Olegarch

Ага, спасибо! Ставил когда-то, вроде лучше было. Но всё равно центось в качестве десктопа для меня пока что анриал. В частности из-за отсутствия огромного набора ПО. А доп. репы это всегда дополнительный риск, да и нет даже в них много чего к сожалению.

soko1 ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.