LINUX.ORG.RU

Релиз CentOS 8.1

 


2

0

Незаметно для всех команда разработчиков выпустила CentOS 8.1 — полностью бесплатный вариант коммерческого дистрибутива от Red Hat.

Нововведения аналогичны таковым у RHEL 8.1 (исключая некоторые модифицированые или удалённые утилиты):

  • Доступна утилита kpatch для «горячего» (не требующего перезагрузки) обновления ядра.
  • Добавлена утилита eBPF (Extended Berkeley Packet Filter) — виртуальная машина для исполнения кода в пространстве ядра.
  • Добавлена поддержка изменения шифрования используемых устройств в LUKS2.
  • Обновлена графическая подсистема DRM до таковой из ядра версии 5.1, что обеспечивает поддержку большего диапазона видеокарт.

Ссылка для скачивания

>>> Release Notes

★★

Проверено: Zhbert ()

Кстати народ, я видать куда то не правильно гляжу. Понадбилось тут в одном месте вкрячить на сабж samba-dc(AD), что то я не понял :(

Ведь в Федоре это уже давно, причем в вроде где то читал что они все таки МИТ с ХЕИМДАЛЕМ как то скрестили … Или придется как в RHEL7 самбу пересобирать ?

mx__ ★★★★★ ()
Ответ на: комментарий от mx__

Последний раз когда смотрел, в федоре samba-dc тоже содержал только текстовый документ, мол из-за различий в реализациях цербера опакеченую самбу как КД АД использовать нельзя.

В восьмёрке та же фигня.

mogwai ★★★ ()
Ответ на: комментарий от mogwai

:(

Берем к примеру самбу из хз когда выпуженной Ф29.
https://fedora.pkgs.org/29/fedora-updates-x86_64/samba-dc-4.9.15-0.fc29.x86_64.rpm.html
(см. раздел Files )

Почему я должен ЭТО пересобирать в 7.7 и 8.1 я хз :(

mx__ ★★★★★ ()
Последнее исправление: mx__ (всего исправлений: 1)
Ответ на: комментарий от mx__

Берем к примеру самбу из хз когда выпуженной Ф29.

Значит в свежей федоре запилили. В любом случае держать DC на дистрибутиве со сроком жизни в год — будешь ССЗБ.

Почему я должен ЭТО пересобирать в 7.7 и 8.1 я хз :(

Потому что ты не заплатил красношапке за то, чтобы они вместо тебя собрали пакет так как ты хочешь. Мамкины экономисты с PDC под самбой на центосе, которым ни Windows Server не хочется брать, ни RHEL — явно не их ЦА. Можешь поставить FreeIPA и Foreman.

mogwai ★★★ ()
Ответ на: комментарий от mogwai

Т.е. в RHEL8.1 как я понял он тоже без AD. Как юзать FreeIPA и т.д. я в курсе.

P.S. Про нет3 может это : https://packages.microsoft.com/rhel/7/prod/dotnet-sdk-3.1.101-x64.rpm А это же под 7ку :(

mx__ ★★★★★ ()
Последнее исправление: mx__ (всего исправлений: 1)

Доступна утилита kpatch для «горячего» (не требующего перезагрузки) обновления ядра.

Этим кто-то пользовался в продуктиве? Там реально вот можно обновить ядро без перезагрузки, или только на словах? Меня смущает две вещи - про такие технологии я первый раз услышал лет 10 назад и до сих пор еще ни разу не встретил использования в реальных условиях и банальный update иногда приводит к такому количеству обновляемых сервисов (через их зависимости), что можно и ребутнуться - все равно если все рекомендованное перезапускать то хост нужно выводить из работы. Короче говоря, хочу узнать истории успеха.

anonymous ()
Ответ на: комментарий от mogwai

Мамкины экономисты с PDC под самбой на центосе, которым ни Windows Server не хочется брать, ни RHEL — явно не их ЦА

Дай угадаю, ты - PR-менеджер редхата, которому не зоплотило местное ЦА?

af5 ★★★★★ ()
Последнее исправление: af5 (всего исправлений: 1)

Поздравления! Хотя меня RH-CentOS сегодня вообще не интересуют. А когда-то, давно, лет 12..15 тому, Центось была моим дистрибутивом.

anonymous ()
Ответ на: комментарий от anonymous

А может вы все наконец-то начнете юзать свой собственный мозг и oracle linux а не стардать х-й с центос? Тогда не будет всяких идиотских вопросов про самбу, файрволы и так далее. Интересно, сколько должно пройти времени, чтоб дб на центе наконец-то начали думать?

DrRulez ()

Обновлена графическая подсистема DRM до таковой из ядра версии 5.1, что обеспечивает поддержку большего диапазона видеокарт.

Кстати, о птичках. Кто-нибудь знает как установить amdgpu + rocm > opencl в безголовом режиме? Ну или поясните, как обновляется amdgpu-pro, потому что я пакетов не вижу, а установкой инсталлятором разве dkms добавляет? Или как оно переживает обновление ядра?

atrus ★★★★★ ()

Доступна утилита kpatch для «горячего» (не требующего перезагрузки) обновления ядра.

Все руткитоптсатели очень обрадовались.

anonymous ()
Ответ на: комментарий от atrus

он скорее всего пропустил. ты на его айдишник посмотри. это спящий старожил. заполз в криокамеру в 2000 и вот недавно выпустили. все четко. 20 лет.

crypt ★★★★★ ()
Последнее исправление: crypt (всего исправлений: 2)
Ответ на: комментарий от sT331h0rs3

Очень классно.

Ничё классного. Это не полное обновление ядра, а установка джампа в начале функции на подменную. Соответственно, подготовка кпатча занимает много времени, кругом в инфраструктуре полно глюков, и можно только тривиальные вещи пропатчить.

И кошмар с поддержкой системы, в которой аккумулируются эти кпатчи.

Ну, то есть, ничего такого, что не было доступно через системтап 10 лет назад.

mv ★★★★★ ()
Ответ на: комментарий от kma21

а баг в firewalld блочащим всех и вся и игнорирующим все правила починили?

Судя по RHBZ#1772208, это не баг, а фича — в старых версиях firewalld (до 0.7.0) при назначении зоны по адресу источника, если пакет не соответствовал ни одному правилу в такой зоне, к нему могли применяться правила из зоны для интерфейса; в 0.7.0 такое поведение посчитали ошибкой и починили. Теперь, если используется назначение зон по адресу источника, для таких зон надо явно разрешать все необходимые сервисы. Опцию AllowZoneDrifting, которая должна возвращать старое поведение, пока ещё не добавили; возможно, это приедет в 8.2.

sigprof ()

Добавлена утилита eBPF (Extended Berkeley Packet Filter) — виртуальная машина для исполнения кода в пространстве ядра.

А, это чтоб спектры с мельтдаунами по-лучше работали… И не надоело им виртуалки в ядро пихать?

anonymous ()
Ответ на: комментарий от menangen

Устанавливаешь и смотришь своими глазами. Хотя на сайте distrowatch эти версии должны быть указаны.

Мне сейчас Centos не нужно, и я скорее выброшу компьютер с балкона, чем поставлю Fedora. Но меня заинтересовал вопрос: будет ли Wi-Fi адаптер Intel AX200 работать искаропки, то есть ещё на этапе установки Linux. Взял да и проверил: работает.

Partisan ★★ ()
Ответ на: комментарий от menangen

dnf module list

php                                          7.2 [d][e]                           common [d] [i], devel, minimal                                   PHP scripting language
php                                          7.3                                  common, devel, minimal                                           PHP scripting language
dnf info gcc
Name         : gcc
Version      : 8.3.1
Release      : 4.5.el8
Architecture : x86_64
Size         : 59 M
Source       : gcc-8.3.1-4.5.el8.src.rpm
Repository   : @System
From repo    : AppStream
Summary      : Various compilers (C, C++, Objective-C, ...)
gcc --version
gcc (GCC) 8.3.1 20190507 (Red Hat 8.3.1-4)
Copyright (C) 2018 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.  There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
С выходом Centos 8.1 добавился модуль nginx 1.16. Спокойно удалил модуль 1.14 и накатил 1.16. CentOS 8 - ТОРТ.

anonymous ()