Релиз CentOS 8.1

При всем уважении, давно уже все юзают … так что опоздали.

eBPF — не «утилита». Как и kpatch.

Кстати народ, я видать куда то не правильно гляжу. Понадбилось тут в одном месте вкрячить на сабж samba-dc(AD), что то я не понял :(

Ведь в Федоре это уже давно, причем в вроде где то читал что они все таки МИТ с ХЕИМДАЛЕМ как то скрестили … Или придется как в RHEL7 самбу пересобирать ?

Ого! Поздравляю всех центосят!

С добрый утром… Уже как три недели вышла сентось

Последний раз когда смотрел, в федоре samba-dc тоже содержал только текстовый документ, мол из-за различий в реализациях цербера опакеченую самбу как КД АД использовать нельзя.

В восьмёрке та же фигня.

а баг в firewalld блочащим всех и вся и игнорирующим все правила починили? А то я обновился не глядя, а потом ssh отвалился. пришлось откатываться на старую версию firewalld.

:(

Берем к примеру самбу из хз когда выпуженной Ф29.
https://fedora.pkgs.org/29/fedora-updates-x86_64/samba-dc-4.9.15-0.fc29.x86_64.rpm.html
(см. раздел Files )

Почему я должен ЭТО пересобирать в 7.7 и 8.1 я хз :(

Берем к примеру самбу из хз когда выпуженной Ф29.

Значит в свежей федоре запилили. В любом случае держать DC на дистрибутиве со сроком жизни в год — будешь ССЗБ.

Почему я должен ЭТО пересобирать в 7.7 и 8.1 я хз :(

Потому что ты не заплатил красношапке за то, чтобы они вместо тебя собрали пакет так как ты хочешь. Мамкины экономисты с PDC под самбой на центосе, которым ни Windows Server не хочется брать, ни RHEL — явно не их ЦА. Можешь поставить FreeIPA и Foreman.

Не смог найти под Centos8 свежий .NET Core 3. Под RHEL есть. Никто случаем не знает, может где-то в репах есть?

Т.е. в RHEL8.1 как я понял он тоже без AD. Как юзать FreeIPA и т.д. я в курсе.

P.S. Про нет3 может это : https://packages.microsoft.com/rhel/7/prod/dotnet-sdk-3.1.101-x64.rpm А это же под 7ку :(

Ага. ИМХО, чтобы не было конфликтов Массачусетского пса и адшного. А свежая реализация в самбе слишком свежая для ынтырпрайза.

Доступна утилита kpatch для «горячего» (не требующего перезагрузки) обновления ядра.

Этим кто-то пользовался в продуктиве? Там реально вот можно обновить ядро без перезагрузки, или только на словах? Меня смущает две вещи - про такие технологии я первый раз услышал лет 10 назад и до сих пор еще ни разу не встретил использования в реальных условиях и банальный update иногда приводит к такому количеству обновляемых сервисов (через их зависимости), что можно и ребутнуться - все равно если все рекомендованное перезапускать то хост нужно выводить из работы. Короче говоря, хочу узнать истории успеха.

О, спасибо за ссылочку, на семерке недавно обновлялся и была похожая история, даже машина с trusted сегмента не могла достучаться до SSH на нестандартном порту.

С разморозкой. CentOS-8 1911 Released (RHEL 8.1)

Почему я должен ЭТО пересобирать в 7.7 и 8.1 я хз :(

организуйте в centos sig и собирайте как gluster, например.

баг в firewalld

не нужен фиреволд

Вообще обновлять что-то когда нет возможности ребутнуть машину зло

Мамкины экономисты с PDC под самбой на центосе, которым ни Windows Server не хочется брать, ни RHEL — явно не их ЦА

Дай угадаю, ты - PR-менеджер редхата, которому не зоплотило местное ЦА?

Поздравления! Хотя меня RH-CentOS сегодня вообще не интересуют. А когда-то, давно, лет 12..15 тому, Центось была моим дистрибутивом.

А может вы все наконец-то начнете юзать свой собственный мозг и oracle linux а не стардать х-й с центос? Тогда не будет всяких идиотских вопросов про самбу, файрволы и так далее. Интересно, сколько должно пройти времени, чтоб дб на центе наконец-то начали думать?

Обновлена графическая подсистема DRM до таковой из ядра версии 5.1, что обеспечивает поддержку большего диапазона видеокарт.

Кстати, о птичках. Кто-нибудь знает как установить amdgpu + rocm > opencl в безголовом режиме? Ну или поясните, как обновляется amdgpu-pro, потому что я пакетов не вижу, а установкой инсталлятором разве dkms добавляет? Или как оно переживает обновление ядра?

Кстати а там samba c ad ?

«Незаметно для всех» - это в смысле: «кому он нужен, этот васька?»

Доступна утилита kpatch для «горячего» (не требующего перезагрузки) обновления ядра.

Все руткитоптсатели очень обрадовались.

у кого-нибудь запустилась 8 на малине? Я попробовал минимальный образ и sda.raw, оба не пошли. Первый вообще не бутится

Вот и выросло поколение, не знающее лоровскую классику про «тихо и незаметно»... :-D

Ну ставь из левых реп, если конечно не боишься.

он скорее всего пропустил. ты на его айдишник посмотри. это спящий старожил. заполз в криокамеру в 2000 и вот недавно выпустили. все четко. 20 лет.

Родители завели учётку при рождении. :-D

Доступна утилита kpatch для «горячего» (не требующего перезагрузки) обновления ядра.

Очень классно.

Очень классно.

Ничё классного. Это не полное обновление ядра, а установка джампа в начале функции на подменную. Соответственно, подготовка кпатча занимает много времени, кругом в инфраструктуре полно глюков, и можно только тривиальные вещи пропатчить.

И кошмар с поддержкой системы, в которой аккумулируются эти кпатчи.

Ну, то есть, ничего такого, что не было доступно через системтап 10 лет назад.

всегда приятно, когда слышу в свой адрес «молодой человек» :)

заполз в криокамеру в 2000 и вот недавно выпустили

это же не так! я 20 лет пароль забытый ломал

Обращайтесь ещё. :)

к сожалению, «остановка по требованию» не имеет такого эффекта

а баг в firewalld блочащим всех и вся и игнорирующим все правила починили?

Судя по RHBZ#1772208, это не баг, а фича — в старых версиях firewalld (до 0.7.0) при назначении зоны по адресу источника, если пакет не соответствовал ни одному правилу в такой зоне, к нему могли применяться правила из зоны для интерфейса; в 0.7.0 такое поведение посчитали ошибкой и починили. Теперь, если используется назначение зон по адресу источника, для таких зон надо явно разрешать все необходимые сервисы. Опцию AllowZoneDrifting, которая должна возвращать старое поведение, пока ещё не добавили; возможно, это приедет в 8.2.

А официальных AMI в AWS даже для 8.0 нет, бгг. Позорище

официальных AMI в AWS

никто не принесет вам власть AWS AMI на блюдичке!

Добавлена утилита eBPF (Extended Berkeley Packet Filter) — виртуальная машина для исполнения кода в пространстве ядра.

А, это чтоб спектры с мельтдаунами по-лучше работали… И не надоело им виртуалки в ядро пихать?

Небось опять древнючий gcc 5.1 в поставке и php 6?

А можно адрес хотя бы одной ?

Тут дело скорее в том, чтобы жить с накатанными патчами безопасности, а ребутаться, когда будет удобно. ИМХО.

Устанавливаешь и смотришь своими глазами. Хотя на сайте distrowatch эти версии должны быть указаны.

Мне сейчас Centos не нужно, и я скорее выброшу компьютер с балкона, чем поставлю Fedora. Но меня заинтересовал вопрос: будет ли Wi-Fi адаптер Intel AX200 работать искаропки, то есть ещё на этапе установки Linux. Взял да и проверил: работает.

Последний раз я видел gcc 4.7 в цент-оси, и с тех пор я как-то время тратить на неё не желаю

dnf module list

php                                          7.2 [d][e]                           common [d] [i], devel, minimal                                   PHP scripting language
php                                          7.3                                  common, devel, minimal                                           PHP scripting language

Name         : gcc
Version      : 8.3.1
Release      : 4.5.el8
Architecture : x86_64
Size         : 59 M
Source       : gcc-8.3.1-4.5.el8.src.rpm
Repository   : @System
From repo    : AppStream
Summary      : Various compilers (C, C++, Objective-C, ...)

gcc (GCC) 8.3.1 20190507 (Red Hat 8.3.1-4)
Copyright (C) 2018 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.  There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

никто не принесет вам власть AWS AMI на блюдичке!

А .iso почему приносят?

Конечно. Амбасадор всея ойбиэма на ЛОРе.

если опоздали с новостью, то не нужно её увековечивать на лоре?мне для справки, а то я в танке

Дрочить и плакать !!! Атата