Линус Торвальдс объявил о выпуске ядра Linux 5.4, в котором добавлены новые возможности, ряд механизмов защиты, а также обновлённые драйверы для поддержки новых аппаратных решений.

Одним из главных нововведений стала экспериментальная поддержка файловой системы Microsoft exFAT, которая теперь реализована на уровне ядра. 

pixabay.com

Ещё одним новшеством стала функция блокировки ядра, которая должна защитить критически важный элемент системы от нежелательных приложений. Теперь в ядре применяются ограничения доступа пользователя root, а также блокировка обхода UEFI Secure Boot. Это должно уменьшить возможности злоумышленников по перехвату управления системой.

Не стоит забывать и о ряде новых аппаратных устройств, которые поддерживаются ядром. Это, к примеру, графические процессоры AMD Radeon Navi 12 и 14, будущие Radeon Arcturus, а также гибридные процессоры AMD Dali. Кроме того, новая версия умеет работать с датчиками температуры в CPU Ryzen 3000, а в AMD EPYC улучшили балансировку нагрузки.

Из других особенностей отметим поддержку Intel Tiger Lake, Qualcomm Snapdragon, начиная с модели 835 и вплоть до 855, механизм fs-verity для контроля целостности файлов и много другое.

Пока что ядро доступно на kernel.org для самостоятельной сборки. Готовые же версии ядра под разные дистрибутивы придётся подождать. При этом рекомендуется не торопиться, ведь ядро получит статус «стабильного» через неделю-две, после чего оно будет готово к массовому внедрению.

Операционная система OpenBSD получила свежее обновление до версии 6.6. И, хотя особо критических изменений нет, в этой версии можно отметить серьёзную работу по улучшению взаимодействия системы с «железом».

К примеру, в состав образа для установки включили драйвер для графических процессоров AMD. Также обновился драйвер drm (Direct Rendering Manager). Появилась поддержка GPU в чипах Intel Broxton/Apollo Lake, Amber Lake, Gemini Lake, Coffee Lake, Whiskey Lake и Comet Lake. Код inteldrm и radeondrm синхронизировали с версией из ядра Linux 4.19.78.

Natasha Allegri

Также расширилась поддержка LLVM Clang. Теперь этот компилятор используется для архитектур armv7 и i386, а GCC отключили по умолчанию. Был реализован совместимый с Linux интерфейс ACPI, а ещё улучшилась работа проводных и беспроводных сетей.

Была улучшена поддержка архитектуры ARM64 и добавлены драйверы для различных процессоров на ней. Также выросла производительность кеша файловых систем на ПК с процессорами AMD64. Кроме этого, обновились пакеты OpenSSH, LibreSSL и ряд других.

Скачать установочный образ можно здесь.

Отметим, что OpenBSD представляет собой открытую ОС, которая работает на разных архитектурах и позволяет создавать как сетевые решения и серверы, так и, при желании, полноценные рабочие станции. Проект позиционируется как наиболее открытая и свободная ОС.

Свободная объектно-реляционная система управления базами данных PostgreSQL 12.0 теперь официально доступна.

В этом обновлении появилось множество улучшений по части производительности. По умолчанию теперь активирована JIT-компиляция с использованием LLVM, введенная в PostgreSQL 11. А ещё появилась поддержка выражений JSONpath и многое другое.

Сами разработчики заявили о повышении производительности запросов в отношении больших наборов данных. Также отмечено наличие интерфейса для подключения сторонних движков, что позволяет разработчикам создавать свои собственные методы для хранения данных. Кроме того, было заявлено о росте производительности при индексировании базы. 

Наконец, в двенадцатой версии появились «сгенерированные столбцы». Этот тип столбца вычисляет свое значение из содержимого других столбцов в той же таблице. Он определён в рамках стандарта SQL. Также появились «сохранённые сгенерированные столбцы», где вычисленное значение хранится на диске.

А ещё были добавлены недетерминированные параметры сортировки и повышена безопасность системы в целом. Больше информации о релизе вы найдёте на официальном сайте. 

Разработчики проекта Debian, как и обещали, представили вчера сразу два больших релиза: Debian Buster 10.1 для текущего стабильного выпуска и Debian Stretch 9.10 для предыдущего.

Как отмечается, в первом обновили более 150 пакетов, во втором — свыше 130. Также апдейты получили ядра Linux: до версий 4.19.67 и 4.9.189 соответственно.

Из особо важных аспектов для «десятки» стоит отметить исправления Cryptsetup и systemd, устранение проблем с безопасностью в CUPS, решение проблем со сбоями оболочки GNOME при использовании GNOME-Bluetooth, а также сбоев e2fsprogs на 32-разрядной версии.

Помимо этого, новая сборка теперь поддерживает Raspberry Pi Compute Module 3 и его программное обеспечение. В общей сложности, было сделано 102 обновления для повышения стабильности и 34 обновления для закрытия брешей и уязвимости.

В Debian 9 стоит отметить удаление пакетов pump (без сопровождения и с уязвимостями) и teeworlds (не совместим с современными серверными ОС). Всего же там есть 78 обновлений, устраняющих проблемы со стабильностью, а также 65 патчей  для повышения безопасности.

Кроме того, скоро станут доступны установочные сборки для чистой инсталляции, а также live и iso-hybrid c Debian 10. Таким образом, новую «десятку» уже можно ставить на «боевые» серверы — первый «сервис-пак» уже доступен.

Директор по продуктам компании Oracle Саймон Котер (Simon Coter) объявил о выходе Oracle Linux 8.0, первой стабильной версии серверного дистрибутива корпоративного класса, созданного на базе исходного кода недавно вышедшего Red Hat Enterprise Linux (RHEL) 8.

«Oracle с радостью объявляет о доступности Oracle Linux 8», — сообщил Котер, отметив, что в Oracle Linux 8.0 представлены многочисленные улучшения и новые функции.

Например, в нём представлена концепция потоков приложений Application Streams, предоставляющая необходимые системные компоненты и ряд приложений, которые ранее были включены в репозиторий Software Collections, и обеспечивающая более гибкую доставку пакетов. Благодаря Application Streams различные версии компонентов могут доставляться и обновляться чаще, чем основные пакеты операционной системы. Возможность установки разных версий одного и того же пакета повышает гибкость настройки, сохраняя стабильность системы.

Со всеми особенностями Oracle Linux 8.0 можно ознакомиться по этой ссылке. По умолчанию используется RHEL-совместимое ядро Linux 4.18, а более современная версия ядра Unbreakable Enterprise Kernel от самой Oracle находится в стадии финальной доработки.

На данный момент ISO-образы x86_64 издания Oracle Linux 8.0 ещё не появились на общедоступных серверах, но их можно загрузить в Oracle Software Deliver Cloud после обязательной регистрации. Размер полного установочного ISO-образа составляет 6,7 Гбайт, также доступен более компактный (532 Мбайт) ISO-образ для сетевой установки.

Компания Proxmox Server Solutions объявила о выходе Proxmox VE 6.0, решения с открытым исходным кодом на базе Debian GNU/Linux для управления виртуализацией серверов промышленного уровня.

Proxmox VE 6.0 отличается от предыдущей версии специализированного Linux-дистрибутива целым рядом обновлений, с полным перечнем которых можно ознакомиться в журнале изменений проекта.

Двумя крупнейшими апгрейдами являются переход на новый базовый дистрибутив Debian 10 «Buster» и ядро Linux 5.0 (на основе ядра Ubuntu 19.04 с ZFS 0.8.1), а также обновление масштабируемой распределённой системы хранения Ceph до версии 14.2 «Nautilus». На протяжении длительного периода времени команда разработчиков Proxmox VE занималась интеграцией новых ядер Linux и связанных с ними компонентов виртуализации и хранения с открытым исходным кодом, что подтверждается данным релизом.

Для миграции с Proxmox VE 5.x на Proxmox VE 6.x у команды Proxmox VE есть новые средства для облегчения процесса перехода на новое поколение ПО. В качестве примера можно назвать инструмент pve5to6, который поможет увидеть, что и так заработает, а что требуется изменить перед установкой обновления.

Proxmox VE является одним из основных дистрибутивов для тех, кто хочет использовать виртуализацию KVM (например, поставщиков публичных облачных сервисов) вертикально масштабируемое хранилище на базе ZFS или горизонтально масштабируемое хранилище на основе Ceph для развертывания гиперконвергентной инфраструктуры.

Проект Debian представил новую стабильную версию Debian GNU/Linux 10.0 (Buster) на базе ядра Linux 4.19, на разработку которой ушло более двух лет (25 месяцев). Обновления для Debian 10 (Buster) будут выпускаться в течение 5 лет.

Новый дистрибутив Debian получил по сравнению с Debian 9 более 13 370 новых бинарных пакетов, общее число которых теперь превышает 59 тысяч. Вместе с тем было удалено 7278 устаревших пакетов (13 %), которые не подлежат обновлению. Всего, в общей сложности, было обновлено 35 532 (62%) пакетов. 

Для более 91% пакетов с исходным кодом, входящих в Debian 10, обеспечена поддержка повторяемых сборок, что является важным компонентом проверки, защищающим пользователей от вредоносных попыток порчи компиляторов и сборочных сетей. Всего поддерживается 10 архитектур: amd64, i386, ppc64el, s390x, armel/armhf/arm64, mips/mipsel/mips64el.  

Среди значимых изменений отмечается переход на Wayland вместо X.Org и использование XWayland для совместимости со старыми приложениями. Пока что X.Org  всё ещё устанавливается по-умолчанию, но, надо полагать, отказ от него не за горами, так как основной разработчик сервера на сегодняшний день — Red Hat — намерен прекратить развитие проекта и перевести его в режим сопровождения до конца жизненного цикла RHEL 8 (2029 год). 

В области безопасности значимой стала полноценная поддержка UEFI Secure Boot для платформ amd64, i386 и arm64. Кроме того, по-умолчанию включен модуль безопасности AppArmor, а для APT «из коробки» доступны поддержка https-репозиториев и возможность установки ПО в изолированную песочницу (seccomp). 

Можно протестировать Debian 10 (Buster), загрузив один из доступных живых образов. Для желающих установить Debian 10 buster на компьютер предлагается широкий выбор из установочных носителей, включая диски Blu-ray, DVD, компакт-диски, USB-носители или через сеть. Также команда подготовила готовые образы для популярных облачных провайдеров. 

В дополнение к Debian 10.0 (Buster) команда проекта Debian представила его редакцию Debian GNU/Hurd 2019, сочетающую программное окружение Debian c ядром GNU/Hurd. Установочные ISO-образы можно скачать в трёх вариантах Debian: NETINST, CD или DVD. Debian GNU/Hurd в настоящее время доступен для 32-битной архитектуры i386 с около 80 % пакетов архива Debian. Следует отметить, что сборка не входит в перечень официально поддерживаемых версий.