Выпущена новая версия дистрибутива для создания межсетевого экрана или маршрутизатора на основе FreeBSD. Версия pfSense 2.4.5 получила несколько новых возможностей. В частности, базовая операционная система была обновлена до FreeBSD 11.3.

В ряде настроек добавились возможности сортировки поиска и фильтрации, в том числе в менеджере сертификатов, DHCP и таблицах ARP/NDP. Также изменены параметры по умолчанию файловой системы UFS при новой установке ОС, что должно уменьшить число циклов записи на диск. А ещё появилась поддержка DDNS от Linode и Gandi.

wikipedia.org

Кроме того, добавлены многочисленные исправления, связанные с безопасностью и устранением ошибок. 

Разработчики отметили, что в будущем релизе pfSense 2.5.0 ожидается много нового. Одним из ключевых изменений станет переход на HAProxy для функций балансировки и обратного прокси в связи с тем, что текущее решение больше не сможет работать с новыми версиями OpenSSL. 

Также запланирован переход на FreeBSD 12, что принесёт улучшения поддержки современного аппаратного обеспечения. Важно отметить, что pfSense 2.5.0 не будет требовать обязательной «железной» поддержки алгоритма AES-NI, как это планировалось ранее, но наличие таковой всё же желательно. 

Выпуск десятой версии LLVM затянулся почти на месяц. Однако сегодня, наконец, релиз LLVM 10.0.0 стал доступен вместе с подпроектами, такими как компилятор С/С++ Clang и компоновщик LLDB. Компилятор Clang 10 доступен с улучшенной поддержкой С++ 20 и другими улучшениями. 

Исходный можно на странице разработчиков в GitHub, а бинарные сборки станут доступны в ближайшее время.

LLVM 10 является наиболее актуальной на данный момент версией чрезвычайно популярного стека компиляторов с открытым исходным кодом, который охватывает многие архитектуры, устройства и операционные системы. В LLVM 10.0 появилось много новых функций, в том числе улучшенная поддержка архитектуры AMD Zen 2 и процессоров Intel Tiger Lake, проведена работа на AVX-512, добавлены опции для включения защиты от последних багов в CPU, включена поддержка процессоров ARM Neoverse N1 и E1, IBM z15, Octeon+ и ядер ARM Cortex-A65(AE). Кроме того, появились новые оптимизации для IBM POWER, RISC-V, ARMv8.1-M.

Использование многоуровневого промежуточного представления MLIR (Multi-Level Intermediate Representation) от Google, популярность которого с момента запуска в прошлом году существенно возросла, позволит ускорить оптимизацию ПО для машинного обучения, за счёт чего LLVM сможет стать важным элементом многих ИИ-систем. Кроме того, созданный разработчиками NVIDIA компилятор языка Fortran, известный под именем Flang, также стал частью проекта LLVM 10.

Не так давно стало известно о том, что Facebook планирует нанять новых разработчиков, специализирующихся на компиляторах, поскольку компания продолжает уделять внимание LLVM и его подпроектам, намереваясь также увеличить свой вклад в развитие языка программирования Swift на базе LLVM. Ведутся и другие перспективные разработки в рамках экосистемы LLVM — например, HPVM. 

Выпущен релиз операционной системы NetBSD 9.0, который получил немало нововведений. В этой сборке появилась поддержка архитектуры AArch64 (64-бит ARMv8-A), улучшена поддержка 32-разрядной ARMv7, реализована корректная работа на SoC с компоновкой big.LITTLE. 

Нововведения позволят использовать ОС на ARM-серверах, соответствующих программе ARM ServerReady (SBBR+SBSA). Релиз, в частности, успешно работает на Amazon Graviton и Graviton2, AMD Opteron A1100, Ampere eMAG 8180, Cavium ThunderX и Marvell ARMADA 8040.

Второе важное нововведение — новый гипервизор NetBSD Virtual Machine Monitor (NVMM) с поддержкой аппаратного ускорения виртуализации для процессоров Intel и AMD. Улучшена и работа в качестве гостевой ОС — например, в HyperV. 

На уровне ядра введены сразу несколько новых подсистем: KASLR для рандомизации адресного пространства, KLEAK для выявления утечек памяти, а также ряд других K* для повышения защиты и стабильности работы. 

В системе обновились драйверы для графических карт Intel, nVidia, AMD, а также некоторых ARM SoC, частично позаимствованные, как и прежде, из Linux. Кроме того, заявлены и другие улучшения по части аппаратной поддержки. Ещё в предрелизной версии были повышены безопасность и производительность ОС. В частности, в подсистеме SATA теперь улучшилась обработка ошибок, а также появилась поддержка NCQ.

Эти обновления касаются в основном архитектур x86_64 и Aarch64. Поддержка остальных платформ, как ожидается, станет доступна только в 10-й версии NetBSD, которая, согласно текущим планам, будет выпущена позднее в этом году.  При этом важно отметить, что в сборке появилась поддержка файловой системы ZFS, однако она реализована лишь частично. То есть загрузка с раздела с такой файловой системой невозможна, также она не поддерживается в качестве корневой ФС. 

Сама ОС доступна для скачивания на официальном сайте. С полным списком изменений можно ознакомиться здесь. На прошлой неделе открылся сбор средств на поддержку разработки NetBSD в 2020 году. 

Представлен релиз дистрибутива SUSE Linux Enterprise 12 SP5 в версиях для архитектур x86_64, ARM64, Raspberry Pi, IBM POWER8 LE и IBM System z. 

Основными нововведениями стала поддержка новых аппаратных решений и виртуализации. Помимо этого, появилась поддержка самодостаточных пакетов Flatpak (1.4.x), хотя таким образом можно ставить лишь приложения. 

Контейнерные образы JeOS поставляются теперь в форматах .vhdx и .vmdk, для их сжатия применяется алгоритм LZMA2. Также обновились все основные пакеты, приложения, библиотеки и драйверы. А ещё была обновлена поддержка памяти NVDIMM и улучшены утилиты для её настройки.

wikipedia.org

В ядре системы добавилась поддержка китайских CPU Hygon Dhyana (на базе решений AMD). Из мелочей отметим возможность вывода звука через порт HDMI на платах Raspberry Pi 3.

Сборка характеризуется высоким уровнем стабильности, поскольку базируется на ядре Linux 4.4, GCC 4.8, рабочем столе GNOME 3.20 и других системных компонентах. 

Линус Торвальдс объявил о выпуске ядра Linux 5.4, в котором добавлены новые возможности, ряд механизмов защиты, а также обновлённые драйверы для поддержки новых аппаратных решений.

Одним из главных нововведений стала экспериментальная поддержка файловой системы Microsoft exFAT, которая теперь реализована на уровне ядра. 

pixabay.com

Ещё одним новшеством стала функция блокировки ядра, которая должна защитить критически важный элемент системы от нежелательных приложений. Теперь в ядре применяются ограничения доступа пользователя root, а также блокировка обхода UEFI Secure Boot. Это должно уменьшить возможности злоумышленников по перехвату управления системой.

Не стоит забывать и о ряде новых аппаратных устройств, которые поддерживаются ядром. Это, к примеру, графические процессоры AMD Radeon Navi 12 и 14, будущие Radeon Arcturus, а также гибридные процессоры AMD Dali. Кроме того, новая версия умеет работать с датчиками температуры в CPU Ryzen 3000, а в AMD EPYC улучшили балансировку нагрузки.

Из других особенностей отметим поддержку Intel Tiger Lake, Qualcomm Snapdragon, начиная с модели 835 и вплоть до 855, механизм fs-verity для контроля целостности файлов и много другое.

Пока что ядро доступно на kernel.org для самостоятельной сборки. Готовые же версии ядра под разные дистрибутивы придётся подождать. При этом рекомендуется не торопиться, ведь ядро получит статус «стабильного» через неделю-две, после чего оно будет готово к массовому внедрению.

Операционная система OpenBSD получила свежее обновление до версии 6.6. И, хотя особо критических изменений нет, в этой версии можно отметить серьёзную работу по улучшению взаимодействия системы с «железом».

К примеру, в состав образа для установки включили драйвер для графических процессоров AMD. Также обновился драйвер drm (Direct Rendering Manager). Появилась поддержка GPU в чипах Intel Broxton/Apollo Lake, Amber Lake, Gemini Lake, Coffee Lake, Whiskey Lake и Comet Lake. Код inteldrm и radeondrm синхронизировали с версией из ядра Linux 4.19.78.

Natasha Allegri

Также расширилась поддержка LLVM Clang. Теперь этот компилятор используется для архитектур armv7 и i386, а GCC отключили по умолчанию. Был реализован совместимый с Linux интерфейс ACPI, а ещё улучшилась работа проводных и беспроводных сетей.

Была улучшена поддержка архитектуры ARM64 и добавлены драйверы для различных процессоров на ней. Также выросла производительность кеша файловых систем на ПК с процессорами AMD64. Кроме этого, обновились пакеты OpenSSH, LibreSSL и ряд других.

Скачать установочный образ можно здесь.

Отметим, что OpenBSD представляет собой открытую ОС, которая работает на разных архитектурах и позволяет создавать как сетевые решения и серверы, так и, при желании, полноценные рабочие станции. Проект позиционируется как наиболее открытая и свободная ОС.

Свободная объектно-реляционная система управления базами данных PostgreSQL 12.0 теперь официально доступна.

В этом обновлении появилось множество улучшений по части производительности. По умолчанию теперь активирована JIT-компиляция с использованием LLVM, введенная в PostgreSQL 11. А ещё появилась поддержка выражений JSONpath и многое другое.

Сами разработчики заявили о повышении производительности запросов в отношении больших наборов данных. Также отмечено наличие интерфейса для подключения сторонних движков, что позволяет разработчикам создавать свои собственные методы для хранения данных. Кроме того, было заявлено о росте производительности при индексировании базы. 

Наконец, в двенадцатой версии появились «сгенерированные столбцы». Этот тип столбца вычисляет свое значение из содержимого других столбцов в той же таблице. Он определён в рамках стандарта SQL. Также появились «сохранённые сгенерированные столбцы», где вычисленное значение хранится на диске.

А ещё были добавлены недетерминированные параметры сортировки и повышена безопасность системы в целом. Больше информации о релизе вы найдёте на официальном сайте. 

Разработчики проекта Debian, как и обещали, представили вчера сразу два больших релиза: Debian Buster 10.1 для текущего стабильного выпуска и Debian Stretch 9.10 для предыдущего.

Как отмечается, в первом обновили более 150 пакетов, во втором — свыше 130. Также апдейты получили ядра Linux: до версий 4.19.67 и 4.9.189 соответственно.

Из особо важных аспектов для «десятки» стоит отметить исправления Cryptsetup и systemd, устранение проблем с безопасностью в CUPS, решение проблем со сбоями оболочки GNOME при использовании GNOME-Bluetooth, а также сбоев e2fsprogs на 32-разрядной версии.

Помимо этого, новая сборка теперь поддерживает Raspberry Pi Compute Module 3 и его программное обеспечение. В общей сложности, было сделано 102 обновления для повышения стабильности и 34 обновления для закрытия брешей и уязвимости.

В Debian 9 стоит отметить удаление пакетов pump (без сопровождения и с уязвимостями) и teeworlds (не совместим с современными серверными ОС). Всего же там есть 78 обновлений, устраняющих проблемы со стабильностью, а также 65 патчей  для повышения безопасности.

Кроме того, скоро станут доступны установочные сборки для чистой инсталляции, а также live и iso-hybrid c Debian 10. Таким образом, новую «десятку» уже можно ставить на «боевые» серверы — первый «сервис-пак» уже доступен.

Директор по продуктам компании Oracle Саймон Котер (Simon Coter) объявил о выходе Oracle Linux 8.0, первой стабильной версии серверного дистрибутива корпоративного класса, созданного на базе исходного кода недавно вышедшего Red Hat Enterprise Linux (RHEL) 8.

«Oracle с радостью объявляет о доступности Oracle Linux 8», — сообщил Котер, отметив, что в Oracle Linux 8.0 представлены многочисленные улучшения и новые функции.

Например, в нём представлена концепция потоков приложений Application Streams, предоставляющая необходимые системные компоненты и ряд приложений, которые ранее были включены в репозиторий Software Collections, и обеспечивающая более гибкую доставку пакетов. Благодаря Application Streams различные версии компонентов могут доставляться и обновляться чаще, чем основные пакеты операционной системы. Возможность установки разных версий одного и того же пакета повышает гибкость настройки, сохраняя стабильность системы.

Со всеми особенностями Oracle Linux 8.0 можно ознакомиться по этой ссылке. По умолчанию используется RHEL-совместимое ядро Linux 4.18, а более современная версия ядра Unbreakable Enterprise Kernel от самой Oracle находится в стадии финальной доработки.

На данный момент ISO-образы x86_64 издания Oracle Linux 8.0 ещё не появились на общедоступных серверах, но их можно загрузить в Oracle Software Deliver Cloud после обязательной регистрации. Размер полного установочного ISO-образа составляет 6,7 Гбайт, также доступен более компактный (532 Мбайт) ISO-образ для сетевой установки.

Компания Proxmox Server Solutions объявила о выходе Proxmox VE 6.0, решения с открытым исходным кодом на базе Debian GNU/Linux для управления виртуализацией серверов промышленного уровня.

Proxmox VE 6.0 отличается от предыдущей версии специализированного Linux-дистрибутива целым рядом обновлений, с полным перечнем которых можно ознакомиться в журнале изменений проекта.

Двумя крупнейшими апгрейдами являются переход на новый базовый дистрибутив Debian 10 «Buster» и ядро Linux 5.0 (на основе ядра Ubuntu 19.04 с ZFS 0.8.1), а также обновление масштабируемой распределённой системы хранения Ceph до версии 14.2 «Nautilus». На протяжении длительного периода времени команда разработчиков Proxmox VE занималась интеграцией новых ядер Linux и связанных с ними компонентов виртуализации и хранения с открытым исходным кодом, что подтверждается данным релизом.

Для миграции с Proxmox VE 5.x на Proxmox VE 6.x у команды Proxmox VE есть новые средства для облегчения процесса перехода на новое поколение ПО. В качестве примера можно назвать инструмент pve5to6, который поможет увидеть, что и так заработает, а что требуется изменить перед установкой обновления.

Proxmox VE является одним из основных дистрибутивов для тех, кто хочет использовать виртуализацию KVM (например, поставщиков публичных облачных сервисов) вертикально масштабируемое хранилище на базе ZFS или горизонтально масштабируемое хранилище на основе Ceph для развертывания гиперконвергентной инфраструктуры.