Вчера вечером состоялся релиз обновления набора компиляторов LLVM 12, выход которого несколько задержался из-за ошибок. Главным нововведением стала поддержка грядущих процессоров Intel Alder Lake и Sapphire Rapids, а также базовая поддержка AMD Zen 3 и дальнейшее улучшение работы с POWER.

Помимо этого, продолжена работа над поддержкой C++ 20. Стек Clang 12 также получил улучшения для Windows на ARM64, оптимизации ядра OpenCL, поддержку инструкций AVXVNNI и других, а также ряд других улучшений. Из небольших изменений отмечается снижение потребления памяти.

Все исходники, как обычно, доступны на GitHub. Отметим, что в новой версии обещали появление более тонкой оптимизации собираемого кода с учётом наличия того или иного типового набора общих инструкций x86-64.

Разработчики выпустили релизную версию FreeBSD 13.0 для всех поддерживаемых архитектур, виртуальных машин и облачных систем. В числе нововведений отметим унификацию файловой системы ZFS для FreeBSD и Linux. Она реализована силами проекта OpenZFS, благодаря чему поддерживаются все основные возможности файловой системы на обеих платформах. Для неё также исправлены многочисленные ошибки.

omgubuntu.co.uk

Устаревшие архитектуры процессоров всё ещё сопровождаются, но теперь приоритет для них понижен. Так, например, архитектуру i386 перевели на «второй уровень» поддержки. Для неё будут создаваться сборки и выпускаться патчи, но специфические проблемы решаться не будут. А вот версию для ARM64 напротив сделали одной из основных.

Помимо этого обновились многие компоненты ОС и состоялся переезд на компилятор LLVM/clang. Также по возможности были удалены программы, распространяемые под лицензией GPL. Их заменили на аналоги под лицензией BSD. Другие нововведения касаются безопасности, сетевых возможностей и работы с виртуальными машинами. Также были улучшена работа с Linux. Подробнее о нововведениях можно прочитать здесь.

Пока Debian 11.0 только набирает обороты и находится на стадии жёсткой заморозки кодовой базы, вышло очередное обновление прошлой ветки Buster — Debian 10.9.

В числе нововведений этой сборки можно отметить поддержку SBAT в пакетах FWUPD, исправление безопасности для cloud-init, позволяющее избежать записи сгенерированных паролей в файлы журнала, доступные для чтения, обновления микрокода процессоров Intel, последние исправления ядра Linux 4.19 и множество других исправлений ошибок и обновления безопасности.

В целом, Debian 10.9 является в значительной степени формальным релизом — помимо получения последних исправлений безопасности, там мало новых функций. Очевидно, всё самое интересное и новое разработчики приберегли на новую сборку.

Полный список обновлений безопасности и других изменений пакетов в Debian 10.9 можно найти на Debian.org. Скачать же новинку можно здесь или использовать обычную схему обновления. Планируемые срок окончания поддержки Debian Buster — июль 2022 года.

Veeam Software представила новую версию своей платформы Backup & Replication V11, которая предназначена для защиты данных в облачных, виртуальных и физических средах. Обновление включает в себя более 200 новых и улучшенных функций для обеспечения защиты данных на каждом жизненном цикле. По словам компании новый продукт должен упростить защиту данных в мультиоблачных средах, включая AWS, Microsoft Azure и Google Cloud.

В 2020 году многие компании перевели своих сотрудников на дистанционный режим работы, что потребовало не только изменения рабочих процессов, но и значительного переосмысления системы защиты информации, которая должна не только обеспечивать надежную защиту от кибер-угроз и вирусов-вымогателей, но и обеспечить гибкое управление и масштабирование.

Veeam выделяет следующие основные улучшения в версии 11:

• Аварийное восстановление с помощью системы непрерывной защиты данных (CDP): использование целевых точек восстановления (RPO) для рабочих нагрузок VMware уровня Tier-1 позволяет сократить время простоя и минимизировать потерю данных;
• Защита от программ-вымогателей: использование неизменяемых защищенных репозиториев Linux позволяет предотвратить шифрование или удаление данных вредоносными программами;
• Поддержка хранилищ AWS S3 Glacier и Azure Blob Archive: переход от ленточных библиотек на облачные системы долговременного хранения (Amazon S3 Glacier, включая Deep Archive и Microsoft Azure Archive Storage) позволяет сократить расходы до 20 раз, при этом через Veeam Scale-out Backup Repository Archive Tier осуществляется сквозное управление всем жизненным циклом резервного копирования;
• Поддержка Google Cloud Storage в Veeam Scale-out Backup Repository Capacity Tier предлагает пользователям широкий выбор объектов облачного хранения данных;
• Расширенные возможности мгновенного восстановления: Instant VM Recovery позволяет максимально снизить целевое время восстановления (RTO) для Microsoft SQL, Oracle Database и файловых хранилищ;
• Veeam Agent для Mac: поддержка конечных устройств на базе актуальных версий MacOS в дополнение к Microsoft Windows, Linux, IBM AIX и Oracle Solaris;
• Решения BaaS (резервное копирование как сервис) и DRaaS (резервное восстановление как сервис) на базе Veeam: возможность использовать решения Veeam по подписке от крупных сервис-провайдеров.

Новая версия Veeam Backup & Replication V11 доступна с 24 февраля. Для клиентов предлагается единая универсальная лицензия Veeam Universal License (VUL), более подробную информацию о лицензировании можно получить на сайте Veeam.

Всего пару месяцев назад мы подробно познакомились с возможностями шлюза безопасности UTM 8, а теперь компания Ideco выпустила предновогодний релиз UTM 9.0, который получил новые возможности. Их можно разделить на несколько категорий: улучшение безопасности, повышение удобства работы и расширение возможностей.

В плане безопасности нововведения включают новые роли администраторов — с полным доступом и только для чтения. Также появился раздельный доступ к консоли по SSH под логинами администраторов. При установке сервера теперь можно сразу задать пароль администратора. А файрволл теперь оснащён счётчиками срабатывания трафика.

Все системные компоненты были обновлены до актуальных версий, включая и ядро Linux (релиз 5.9.13). В плане удобства работы произведены улучшения веб-интерфейса администратора и пользователей, а работа веб-интерфейса ускорена в ситуациях, когда идёт большая нагрузка на сервер.

Из новых возможностей стоит отметить консольную утилиту speedtest-cli для проверки скорости интернет-канала с сервера. Добавлено автоматическое получение сертификатов Let's Encrypt для почтовых служб (веб-интерфейс, SMTP, IMAP, POP3). Также добавлены функции антиспама от «Касперского».

Microsoft делает ставку на облачные технологии в корпоративном бизнесе. Однако, как показывают отчёты корпорации, классические серверные ОС были и остаются важной частью деятельности софтверного гиганта. А разработчики Windows Server настроены оптимистично. По словам главного менеджера программы продвижения Windows Server Джеффа Вулси (Jeff Woolsey) в Twitter, за последние 20 лет обновления Windows Server выходили примерно каждые 2-3 года.

И так будет и впредь — после версии vNext, которая выйдет в 2021 году, ожидается ещё как минимум два мажорных релиза этой ОС. Суть в том, что локальные серверы до сих пор являются важной частью корпоративных инфраструктур. Они работают как файловые хранилища, сетевые системы и так далее. На данный момент облака полностью не могут заменить их.

Twitter: @marypcbuk

При этом компания в последние годы расширила число вариантов ОС для разных задач. К примеру, есть возможность развёртывания Windows Server Core без графического интерфейса, есть линейка Azure Stack, есть отдельная версия Hyper-V Server и многое другое. В ОС теперь также можно задействовать технологии Kubernetes и подсистему Linux. А для управления теперь предлагается унифицированный веб-сервис Windows Admin Center.

У Microsoft есть две различные модели сопровождения Windows Server. Есть версия с двумя выпусками в год (SAC) и долгосрочный канал обслуживания (LTSC). В первом случае обеспечиваются регулярные обновления дважды в год. Во втором — длительная поддержка стабильных систем. Отметим, что сборки следующего основного релиза LTSC в настоящее время доступны инсайдерам Windows, а текущие выпуски фокусируются на файловых службах.

Microsoft уже приступила к переводу своих клиентов на новые версии SMB3, а в текущей тестовой версии добавлены новые функции шифрования, которые помогут защитить данные при их перемещении между системами. Файловые сервисы получат новые инструменты для синхронизации данных с Azure и для обработки миграции хранилища на новые системы, включая файловые хосты Linux.

Таким образом, корпорация рассматривает серверную Windows как решение для объединения локальных и облачных систем. Насколько эффективной будет такая связка — пока неясно. При этом отметим, что сейчас в облаке Azure доминирующей ОС является Linux.

Как и планировалось, Линус Торвальдс (Linus Torvalds) официально выпустил ядро Linux 5.10. Оно относится к категории LTS, что говорит о длительной поддержке на протяжении будущих 5 лет. В течение суток появился и экстренный выпуск версии 5.10.1 c исправлением двух серьёзных ошибок, касающихся работы RAID DISCARD для RAID1/10 в коде Device Mapper и монтирования RAID6.

Ну и раз уж начали с обновлений подсистемы хранения данных, про них и продолжим. ФС для флеш-памяти F2FS получила ряд нововведений. Одним из них стала поддержка зонирования NVMe Zoned Namespaces (ZNS). Из новостей для более привычных ФС: в XFS теперь поддерживаются метки времени до 2486 года, а не до 2038 + с 2030 года прекратится поддержка формата V4, а в 2025-м там откажутся от и старых настроек Irix. Для Btrfs и Ext4 ускорена работа с файлами.

debugpoint.com

Свежий релиз также отличается поддержкой новых процессоров и видеокарт: AMD Zen 3 и Intel Rocket Lake, а также Big Navi, Intel X^e и VC4 (для Raspberry Pi 4). Среди наиболее интересных нововведений для AMD можно отметить полную поддержку мониторинга для Zen 3, RAS/EDAC для EPYC Milan, а также целый ряд патчей для повышения производительности и безопасности. Для будущих Intel Sapphire Rapids уже появляется поддержка DSA. Кроме того, начата работа над поддержкой Intel Alder Lake и Meteor Lake. Из других x86-вендоров добавлением кода для своего CenTaur KX-7000 отметилась китайская Zhaoxin.

Для ARM традиционно добавлена поддержка сразу нескольких SoC и SBC, включая и NVIDIA Orin + масса патчей для повышения безопасности и скорости работы. IBM продолжает улучшать поддержку POWER10. Что характерно, для «большой тройки» архитектур (x86-64, ARM, POWER) всё ещё продолжают выходить патчи, борющиеся с последствиями Spectre и других узявимостей того же класса. Также в новом ядре появилась дополнительная защита от возможных атак DMA со стороны внешних устройств PCI Express.

Из пропавших из ядра архитектур можно выделить старые варианты PowerPC и Xeon Phi. Зато для молодой RISC-V появилась возможность EFI-загрузки. Ну и наконец, в ядре теперь поддерживаются AWS Nitro Enclaves — изолированные облачные анклавы для безопасной работы с конфиденциальными данными.

Что касается сетевой части, то отныне ядро будет разрешать содание более чем 255 многоадресных интерфейсов IPv4. Также продолжилось развитите Multi-Path TCP (MPTCP) и поддержки сетевых адаптеров Broadcom 200GbE и Mellanox. Для последних говорится о приросте производительности в 20 % в некоторых сценариях. Из других нововведений отметим возможность приостановки выполнения BPF-программ за счёт перехода программы в режим сна.

В целом, новая версия ядра имеет 17,5 тыс. исправлений от более чем 2 тыс. разработчиков. Патч «весит» 64 Мбайт, и это один из самых крупных релизов наряду с Linux 5.8. Подробнее перечень изменений можно изучить по ссылке. Отмечается, что это ядро будет лежать в основе дистрибутивов Debian 11, Mageia 8 и других. А вот в Fedora 34 и Ubuntu 21.04 мы, скорее всего, увидим уже Linux 5.11.

Разработчики проекта Debian выпустили обновление для дистрибутива Debian 10 под кодовым названием Buster. Эта сборка получила номер 10.7 и включает несколько изменений.

В перечне нововведений отметим улучшение работы инсталлятора, а также более полусотни исправлений, которые устраняют проблемы со стабильностью. Есть также почти сорок обновлений с устранением различных уязвимостей. Обновления уже доступны на зеркалах в виде сборок для установки с нуля и Live-версий. А уже установленные сборки можно обновить штатными средствами.

Ряд пакетов получил обновления до актуальных версий. В их числе отметим tor, ublock-origin, mariadb, openjdk, tbsync и некоторые другие. Также из репозиториев удалили пакеты freshplayerplugin, поскольку поддержка Adobe Flash прекращается. Удалены и несколько других пакетов, связанных с Thunderbird.

Напомним, что летом вышел финальный релиз Debian 9, а вчера вышла третья альфа-версия инсталлятора следующего релиза Debian 11, известного под кодовыми именем Bullseye. Старт «заморозки» кодовой базы намечен на середину января 2021 года, но точная дата выхода Bullseye пока не названа. Релизы Debian 12 Bookworm и Debian 13 Trixie следует ожидать в районе 2022-2023 и 2025 годов соответственно.

Сегодня состоялся релиз PHP 8.0, который придёт на смену прошлогоднему PHP 7.4. И в нём есть масса нововведений, которые должны улучшить работу системы. Помимо поддержки JIT-компилятора для ускорения работы кода появились и другие оптимизации.

Поддержка JSON теперь считается основной частью языка, которая всегда доступна по умолчанию. Ранее она была представлена дополнительным модулем, который нужно было подключать.

В версии 8 поддерживаются именованные аргументы, что позволяет указывать их имена, а не порядок. Появилась поддержка атрибутов для структурированных метаданных по классам, свойствам, функциям, методам, параметрам, константам. В других языках это нередко называется декораторами или аннотациями.

Появилась поддержка типов объединения, которые могут указывать на несколько различных типов, которые могут использоваться в качестве параметров или типов возвращаемых значений для функций. Также добавилась поддержка статического возвращаемого типа.

Добавлена функция str_contains, которая позволяет проверить содержится ли строка в другой строке. Ранее для этого применялась конструкция strpos. Добавлены функции str_starts_with и str_ends_with для проверки начала и конца строки. Оператор Nullsafe позволяет проверять последовательность элементов на null, а выражение Match, которое похоже на оператор Switch, позволяет сохранить результат в переменной или возвратить его.

Также есть другие изменения. Подробнее о них можно прочитать, к примеру, здесь. 

VMware представила на этой неделе новейшие версии гипервизоров для настольных ПК VMware Fusion 12 и Workstation 16. Основное внимание в этих двух выпусках уделено поддержке контейнеров, совместимости с vSphere 7, DirectX 11 и OpenGL 4.1, поддержке USB 3.1 и многому другому.

Обновления VMware учитывают потребности современных разработчиков, увеличивая перечень инструментов для упрощения рабочих процессов и расширяя возможности виртуальных машин (ВМ) до приложений на основе контейнеров, организованных с помощью Kubernetes. В релизе Fusion также представлено новое издание — Fusion Player, доступное как с бесплатной лицензией для личного использования, так и с платной лицензией для коммерческого применения.

«Теперь разработчики смогут быстро развернуть приложения Kubernetes в рабочей среде, — отметил Ли Касвелл (Lee Caswell), вице-президент по маркетингу подразделения облачных платформ VMware. — Мы создали модель непрерывной интеграции и доставки CI / CD, которая — с нашей бесплатной версией Player — доступна для всех разработчиков».

Как отмечено в пресс-релизе, нынешние обновления расширяют поддержку разработчиков современных приложений за счёт усовершенствований интерфейса командной строки VMware для работы с контейнерами – vctl, а также делают его доступным на Workstation для Windows. С помощью Fusion или Workstation разработчики смогут поддерживать больше настраиваемых кластеров Kubernetes с поддержкой «kind» — инструмента для запуска локальных кластеров Kubernetes с использованием контейнеров в качестве «узлов».

Контейнеры, созданные с помощью vctl, можно тестировать на локальных кластерах Kubernetes для проверки рабочих процессов перед их отправкой в центральный реестр, такой как Harbour. В свою очередь, контейнеры могут быть реализованы в более крупном, комплексном программном решении VMware Cloud Foundation 4 с кластерами Tanzu. Кроме того, администраторы смогут подключаться к VMware vSphere 7 через ESXi и vCenter для удалённой работы и обслуживания виртуальных машин.

В рамках подготовки к выходу следующей основной версии macOS 11.0 Big Sur компания VMware в полной мере использовала гипервизор Apple и другие API-интерфейсы, устраняя необходимость в расширениях ядра и поддерживая macOS 11 как в качестве хоста, так и гостя. В новых релизах ПО компания также добавила поддержку виртуальных устройств USB 3.1. Эта функция позволяет передавать аппаратные устройства USB 3.1 в виртуальные машины с полной поддержкой драйверов.

Дополнительные новые функции VMware Fusion и Workstation

• DirectX 11 и OpenGL 4.1 — поддержка запущенных игр и приложений с помощью Direct3D 11 или OpenGL 4.1
• Режим Windows 10 Hyper-V — продукты VMware Workstation поддерживают запуск виртуальных машин, контейнеров и кластеров Kubernetes на компьютерах с Windows 10 версии 2004, на которых включен режим Hyper-V.
• Тёмный режим оформления для пользовательских интерфейсов Workstation Pro и Player.
• Совместимость с eGPU — Fusion Player и Pro будут поддерживать устройства eGPU, помогая перенести ресурсоёмкий процесс рендеринга графики с внутреннего встроенного или дискретного GPU на гораздо более мощный внешний.
• Улучшенная доступность — средства управления доступом в соответствии с требованиями VPAT Section 508 помогают пользователям в полной мере использовать преимущества виртуальных машин.

Fusion 12 и Workstation 16 поступят в продажу в третьем финансовом квартале, который у VMware завершится в октябре.