На прошлой неделе состоялся релиз всех редакций дистрибутива Ubuntu 21.10 Impish Indri. В этой сборке больше всего внимания уделено десктопным версиям, однако есть и некоторые важные изменения для серверной версии. Так, появилась поддержка набора NVIDIA vGPU 13.1, который позволяет задействовать функции виртуализации «зелёных» ускорителей, обеспечивая совместное использование ресурсов — доступны сертифицированные драйверы для работы с KVM как хоста, так и гостей.

В установщике Ubuntu Server Live Installer, который окончательно пришёл на смену Debian-инсталлятору, появилась возможность развернуть минимальный образ системы, занимающий менее 100 Мбайт дискового пространства. Ещё одним нововведением стала установка по умолчанию пакета needrestart. Он проверяет, какие демоны необходимо перезапустить после обновления той или иной библиотеки. Также с его помощью можно настроить автоматический перезапуск демонов, например, по таймеру.

Среди прочих заметных обновлений можно упомянуть ядро Linux 5.13, QEMU 6.0, GCC 11.2.0 и LLVM 13, binutils 2.37, glibc 2.34, Go 1.17, Rust 1.51, OpenJDK 18, PHP 8.0.8 и другие. Также теперь по умолчанию используется пакетный фильтр nftables, а для обратной совместимости доступен пакет iptables-nft. Наконец, systemd по умолчанию переведён на использование cgroup v2, что упростит управление системой.

Новые версии ОС можно скачать для чистой установки отсюда. Сборка поддерживает архитектуры x86-64, ARMv7, ARM64, POWER 8/9, s390x и RISC-V. Поддержка Ubuntu Server 21.10 продлится до июля следующего года, а все новые возможности попадут и в LTS-версию 22.04.

Вышла релизная версия операционной системы OpenBSD 7.0, которая получила ряд улучшений под новые аппаратные требования и современные стандарты. Отныне система доступна для 64-бит процессоров RISC-V. Работа с ними возможна на платах HiFive Unmatched (полноценно) и PolarFire SoC Icicle Kit (частично). Также появилась начальная поддержка Arm-устройств Apple с процессором M1, расширена поддержка Raspberry Pi 3 Model B+ и плат на базе SoC Rockchip RK3399.

Natasha Allegri

OpenBSD 7.0 теперь умеет проверять наличие криптомодуля TPM 2.0, а также умеет корректно переводит некоторые ноутбуки в спящий режим и выводить из него. Это касается, к примеру, моделей ThinkPad X1 Carbon Gen 9 и ThinkPad X1 Nano. В числе других изменений отметим улучшение работы с мультипроцессорными системами и расширение поддержки нового оборудования. К примеру, улучшилась поддержка платформы Intel Tiger Lake и различных решений AMD — GPU Navi 12, Navi 21, Arcturus и гибридных процессоров Cezanne.

В гипервизор VMM внесён ряд улучшений. Также появились многочисленные улучшения и оптимизации в утилитах прикладных программах и так далее. Прочие приложения получили регулярные обновления. Так, в комплекте теперь идут LLVM/Clang 11.1.0 и GCC 8.4.0 с 11.2.0. Более подробная информация о релизе доступна здесь.

Разработчики дистрибутива Devuan выпустили релизную версию сборки Chimaera, основанной на основан на кодовой базе Debian 11 Bullseye. Сам дистрибутив представляет собой форк Debian GNU/Linux без системного менеджера systemd. Новый дистрибутив примечателен переходом на свежую пакетную базу и ядро Linux 5.10.

Вместо systemd предлагаются системы sysvinit, runit и OpenRC. При этом от systemd дополнительно «отвязаны» все графические окружения, доступные в Debian, а к KDE, MATE, Cinnamon и LXQt теперь добавилось и LXDE. По умолчанию для работы используется окружение Xfce с дисплейным менеджером Slim (также поддерживаются gdm3 и sddm). Для работы с сетью предлагается NetworkManager.

При этом отметим, что в рамках форка созданы версии около 400 пакетов Debian, которые модифицировали так, чтобы они не использовали systemd. Также их переименовали или адаптировали под Devuan. Из мелочей отметим новые темы оформления для рабочего стола, а также обновлённый экран загрузки системы. Devuan доступен для архитектур amd64, i386, armel, armhf, arm64 и ppc64el. Скачать дистрибутивы можно здесь.

VMware представила VMware vSphere 7 Update 3, очередное обновление (U3) своей популярной платформы vSphere, а также vSAN. Перечень новых возможностей VMware vSphere 7 довольно обширен. В первую очередь следует отметить появление в платформе поддержки NVMe/TCP. Напомним, что ранее о запуске поддержки NVMe-over-TCP сообщила Dell.

VMware рассматривает Kubernetes (K8s) как направление для своего дальнейшего роста. С выходом обновления vSphere 7 Update 3, как сообщается, значительно упростилась настройка VMware Tanzu. В vSAN 7 Update 3 была добавлена поддержка доступа ReadWriteMany в vSphere с помощью Tanzu. Ранее платформа поддерживала только режим доступа к томам ReadWriteOnce. Также было объявлено о расширенной поддержке кластеров vSAN для кластеров Kubernetes.

Также были добавлены улучшения в популярный программный продукт VMware vSAN. VMware интегрировала виртуальный модуль для анализа статистики по вводу-выводу VMware I/O Analyzer в vCenter Server. В U3 VMware также «представила новый интеллект для обеспечения плавного завершения работы кластера vSAN, чтобы данные и уровень контроля и управления оставались в желаемом состоянии».

Обновление также коснулось планировщика Distributed Resource Scheduler (DRS), в котором VMware изменила алгоритм в отношении обработки операции обслуживания. Благодаря этому более крупные и критически важные рабочие нагрузки будут перемещаться как можно меньше.

Кроме того, в обновлении был добавлен дополнительный инструмент для мониторинга PMem-пулов, более глубокая интеграция с NSX, улучшения в PowerCLI, расширенная поддержка AI Enterprise + Bitfusion 4.0 для управления GPU-ресурсами, улучшенный механизм сопровождения ПО и оборудования, также более удобные инструменты для развёртывания локальных и гибридных облаков (включая также и cloud-init для более простой работы с гостями), переход к UEFI 2.4 и поддержку AMD VBS.

Полный перечень новых возможностей vSAN можно найти здесь, а более подробно о новых функциях vSphere можно узнать по этой ссылке. Напоследок отметим, что с выходом 7u3 начинается прекращение поддержки бездисковых конфигураций, имеющих только USB- или SD-накопитель. Даже загрузка с vSAN в данном случае не рекомендуется. Связано это с изменением разбивки на разделы — единый том ESX-OSData подвержен гораздо более высоким IO-нагрузкам, что может привести к быстрому износу USB-диска или SD-карты.

После 3 лет работы состоялся релиз OpenSSL 3.0. В ходе разработки было выпущено 17 альфа-версий, две бета-версии и получено свыше 7500 коммитов от более чем 350 участников, а также был внедрён целый ряд исправлений и обновлений. Как отмечается, объём документации вырос на 94 % по сравнению с версией 1.1.1, а объём кода — на 54 %. С выходом нового релиза схема версионирования, как и было объявлено ещё в 2018 году, поменялась.

wikipedia.org

В числе изменений отметим переход на лицензию Apache 2.0. В техническом же плане изменения коснулись многих аспектов. OpenSSL 3.0 перешел на новую архитектуру, что обеспечит большую гибкость при работе с libcrypto. Появилась «ядерная» поддержка TLS и полностью «подключаемых» групп TLSv1.3, а также новых (де-)кодеров, которые помогут упростить работу с нестандартными алгоритмами. Наконец, появился протокол управления сертификатами (Certificate Management Protocol, CMP).

В числе иных изменений отметим новые API. При этом устаревшие версии API в будущих версиях удалят, поэтому уже сейчас рекомендуется обновить приложения. Также отметим, что ключевой особенностью OpenSSL 3.0 является новый модуль FIPS, что позволит получить сертификацию FIPS 140-2, которая важна в ряде областей. Однако она ещё не готова, как и документация, так что пока использование FIPS-модуля не рекомендуется.

Корпорация Microsoft объявила о доступности операционной системы Windows Server 2022. Редмондский гигант отмечает, что нынешний релиз является очень большим шагом в развитии программной платформы, используемой компаниями по всему миру.

На базе Windows Server 2022 могут развёртываться гибридные облачные среды и выполняться задачи, требующие высокого уровня безопасности. В частности, реализовано больше возможностей для работы с Azure. Программная платформа позволяет работать с приложениями Tier1.

Здесь и ниже изображения Microsoft

При разработке платформы большое внимание было уделено средствам защиты. В целом, реализована многоуровневая система обеспечения безопасности. Операционная система включает усовершенствования в работе с контейнерами, .NET, ASP.NET и IIS. Поддерживается использование до 48 Тбайт оперативной памяти и до 2048 потоков в составе 64 процессоров.

Основная фаза поддержки операционной системы Windows Server 2022 продлится до 13 октября 2026 года, расширенная поддержка будет завершена 14 октября 2031 года. ОС доступна в трёх версиях, если не считать облачные: Essentials, Standard и Datacenter. Младшая редакция стоит $501. Стоимость остальных рассчитывается по числу ядер.

Линус Торвальдс (Linus Torvalds), как и ожидалось, спустя несколько дней после 30-летнего юбилея ядра Linux выпустил стабильное обновление под номером 5.14. В этой сборке появились новые функции, расширилась поддержка оборудования и появились другие улучшения.

В числе важных изменений отметим удаление старых драйверов для накопителей с интерфейсом IDE. Теперь обработкой займётся подсистема libata, которая обеспечивает полную поддержку старого оборудования. В целом же львиная доля изменений так или иначе касается железа. Порядка 47 % всех обновлений связаны с драйверами устройств, оптимизациями и прочим.

straipsniai.lt

Появилась поддержка новых функций для Intel Alder Lake, AMD Yellow Carp и Beige Goby, AMD SmartShift и Raspberry Pi 400. Отдельно можно отметить включение поддержки виртуального графического адаптера Hyper-V, а также драйвера simpledrm, который позволяет организовать вывод графики на ранних стадиях загрузку. Помимо этого, расширилась поддержка устройств с интерфейсом USB4.

Также добавлены драйверы для целого ряда звуковых карт, а для USB-аудио снижена задержка инициализации вывода звука. Переработке подверглись различные и аспекты поддерживаемых файловых систем. К примеру, в Btrfs улучшилась производительность, а exFAT теперь учитывает особенности томов, формируемых некоторыми цифровыми камерами. Изменения получили также ext4, XFS, F2FS.

Продолжается и внедрение MPTCP, а также новых возможностей для работы с сокетами. Также были доработаны некоторые механизмы cgroup, отключена поддержка Intel TSX, удалён драйвер raw и начата работа над безопасностью BPF-подпрограмм, которые в будущем обзаведутся цифровой подписью. Помимо этого, появились улучшения для работы с памятью и виртуальными машинами (много изменений в virtio-подсистемах).

Состоялся выпуск очередной мажорной версии Debian 11.0 под кодовым именем «Bullseye». Подготовлены сборки для архитектур i686, x86-64, armel/armhf, AArch64, mipsel/mips64el, ppc64el и s390x. Как обычно, доступны образы Blu-ray, DVD, CD, USB, netboot, а также OpenStack. Релиз будет поддерживаться в течение 5 лет.

Среди ключевых изменений отмечаются следующие:

• Ядро Linux 5.10 LTS.
• Grub2 с поддержкой SBAT.
• Свыше 59 тыс. пакетов в репозитории, из них более 11 тыс. новых.
• Поддержка ядром файловой системы exFAT.
• Поддержка cgroups v2.
• Активированное по умолчанию хеширование паролей yescrypt.
• GCC 10.2 вместо GCC 8.3, LLVM Clang 11.0 вместо Clang 7.0; OpenJDK 11; Glibc 2.31.
• Обновление LibreOffice 7.0.
• Окружения рабочего стола GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.1.
• Печать и сканирование без дополнительных драйверов для USB-устройств.

Помимо этого, выпущен дистрибутив Debian GNU/Hurd 2021. Эта сборка на базе микроядра GNU Mach для архитектуры i386 получила ряда любопытных обновлений. В частности, в дистрибутив добавили порт языка Go, экспериментальную поддержку 64-бит многопроцессорных систем, а также новый драйвер для работы с дисками. В Debian GNU/Hurd 2021 доступно порядка 70% пакетов из репозитория Debian 11. Для установки применяется свой графический инсталлятор.

Microsoft довольно давно и плотно занимается разработкой Linux: подсистема WSL, ОС Azure Sphere, SONiC и т.д. И, помимо всего прочего, она развивает CBL-Mariner (Common Base Linux), собственный общедоступный дистрибутив Linux, ориентированный, в первую очередь, на внутреннее использование.

Эта сборка используется инженерами компании для облачных развёртываний ПО, периферийных вычислений и других нужд. По словам Хуана Мануэля Рея (Juan Manuel Rey) из команды Microsoft Azure, новинку можно собрать самому. Здесь, к примеру, перечислены требования для сборки в Ubuntu 18.04. Рей отмечает, что система устанавливается и работает достаточно быстро. Кроме того, отдельно внимание уделено безопасности.

jreypo.io

Инсталлятор позволяет генерировать ISO- и VHD-образы. Доступны два варианта установки: Core (минимальный набор ПО и сервисов) и Full. В обоих случаях образ можно дополнить необходимыми пакетами и настройками — дистрибутив использует RPM, DNF/Tiny DNF, а также поддерживает атомарный механизм обновления (RPM-OSTree). Всего доступно порядка 3,3 тыс. пакетов.

jreypo.io

Разработчики не минувшей неделе обновили сборку, выпустив CBL-Mariner 1.0. В числе апдейтов следует отметить переход на ядро 5.10 LTS, различные изменения по части безопасности, улучшения Kubernetes и добавление новых пакетов. Исходники дистрибутива доступны на GitHub. При этом стоит отметить, что CBL-Mariner в текущем его состоянии нельзя назвать универсальным дистрибутивом общего назначения.

Proxmox анонсировала крупный выпуск платформы управления виртуализацией — Proxmox Virtual Environment 7.0. Эта версия получила ряд обновлений и базируется на Debian 11 Bullseye. Дистрибутив полагается на ядро Linux 5.11 и включает QEMU 6.0, LXC 4.0 и OpenZFS 2.0.4. Версии остального ПО обновлены до актуальных сборок.

В списке изменений отметим переход к Ceph Pacific 16.2 (15-я версия оставлена в качестве опции), расширенную поддержку файловой системы Btrfs (поддерживается не только на вторичных накопителях и разделах, но и на корневом), панели управления репозиториями APT с графическим интерфейсом и улучшения системы контроля доступа.

В частности, теперь администраторы могут интегрировать внешний сервер авторизации, используя существующие общедоступные службы или собственное решение для управления идентификацией и доступом. Также улучшена работа с SSH-ключами и токенами, которые используются при создании контейнеров и облачных образов. К примеру, появились поддержка YubiKey. Помимо этого, реализована поддержка Single Sign-On (SSO) для организации единой точки входа. Для этого применяется OpenID Connect.

Из мелочей отметим переработанное окружение инсталлятора, замену chroot на switch_root, поддержку Markdown для заметок в веб-интерфейсе, поддержку экранов высокого разрешения и выбор шрифтов, использование zstd для сжатия образов initrd и squashfs, а также поддержку плагином ACME, который используется для получения сертификатов Let's Encrypt, IPv6.