Компания Canonical объявила о выпуске операционной системы Ubuntu Server 22.10 с кодовым именем Kinetic Kudu. Платформа получила ряд значительных улучшений и нововведений, а поддерживать её планируется в течение девяти месяцев — до июля 2023 года. С полным списком изменений и нововведений можно ознакомиться здесь.

В основу Ubuntu Server 22.10 положено ядро Linux 5.19 и systemd v251.4. Новое ядро, в частности, предлагает поддержку инструкций Intel TDX (Trust Domain Extensions) и Intel AMX (Advanced Matrix Extensions), более быстрый генератор случайных чисел, повышенную переносимость скомпилированных BPF-подпрограмм (CO-RE), улучшенный CPU-планировщик и т.д. Кроме того, специально для маломощных устройств и микроконтроллеров в дистрибутив включен стек MicroPython.

Источник: Canonical

В состав дистрибутива включена бета-версия инструментам Landscape 22.10, который упрощает администрирование систем с любой архитектурой, включая Arm-процессоры Ampere Altra (в том числе облачные инстансы), а также Raspberry Pi и некоторые RISC-V платформы. Кроме того, в систему включён сервис debuginfod. А новый инсталлятор Subiquity 22.10.1 содержит исправления, расширенные возможности автоматической установки, интеграцию cloud-init и улучшенную поддержку клавиатуры.

В состав ОС входит актуальная версия OpenStack Zed, эмулятор Qemu 7.0.0, libvirt 8.6.0, openvswitch 3.0.0, containerd 1.6.4, runc 1.1.2 и docker.io 8 20.10.16. Есть и целый ряду улучшений в области безопасности, в частности OpenSSH теперь по умолчанию настроен на активацию по сокету — sshd не будет запущен до тех пор, пока не поступит входящий запрос на подключение. Это уменьшает расход памяти на маломощных устройствах, виртуальных машинах или контейнерах LXD. Также в новый релиз включена предварительная версия OpenVPN 2.6.0.

VMware представила vSphere 8, vSAN 8, Cloud Foundation+, а также обновления для ряда своих продуктов и сервисов. Новые решения компании ориентированы на эффективное управление нагрузками в современных распределённых средах, объединяющих локальные, облачные и периферийные системы.

Изображения: VMware

Пожалуй, ключевым нововведением в vSphere 8 стало появление службы Distributed Services Engine, ранее известной как Project Monterey. Фактически это означает поддержку DPU со стороны vSphere, что позволяет разгрузить CPU, передав DPU часть служебных функций. Пока что поддерживается разгрузка vSphere Distributed Switch и NSX, но в будущем появятся и другие возможности. По данным VMware, использование Redis на хосте с DPU позволяет высвободить 20 % ядер CPU, попутно ускорив выполнения запросов на 36 % и снизив задержку на 27 %.

Кроме того, DPU повышают защищённость и надёжность, обеспечивают лучшую изоляцию, предлагают большую прозрачность при контроле за трафиком, а также упрощают работу vSphere DRS и vMotion и улучшают эффективность утилизации ресурсов. Партнёрами VMware выступают со стороны производителей DPU выступают AMD, Intel и NVIDIA, а со стороны вендоров оборудования — Dell, HPE и Lenovo. Первыми комплексны решения представили Dell (VxRail с AMD Pensando или NVIDIA BlueField) и HPE (ProLiant c Pensando).

Ещё одно новшество для vSphere 8 — Tanzu Kubernetes Grid 2.0. Данное решение консолидирует отдельные службы Tanzu для упрощения управлением всё более сложными и комплексными средами. В частности, появились новые возможности для управления кластерами, отслеживания жизненного цикла, повышения отказоустойчивости и безопасности, управления пакетами и ПО и т.д.

Tanzu Kubernetes Grid 2.0 является важной частью VMware Edge Compute Stack 2, интегрированной платформы для периферийных вычислений. Новая платформа может быть запущена всего на двух узлах, предлагает проброс GPU и поддержку «малых» узлов на базе Intel Atom или Core, к которым вскоре присоединятся и Arm-процессоры. Новая платформа также позволяет лучше справляться с нагрузками реального времени благодаря возможности «прибить» vCPU к конкретному SMT/HT-потоку в ядре и настроить vNUMA-топологию.

В целом, в vSphere есть целый ряд полезных нововведений, касающихся работы с «железом». Так, количество GPU NVIDIA, работающих в режиме проброса, выросло до 32, а виртуальной машине (ВМ) теперь можно выделить до 8 vGPU. Устройства (GPU, NIC), подключённые к одному PCIe-свитчу, можно объединять в группы. DRS при наличии PMem-модулей научился более эффективно распределять нагрузки между разными типами памяти без ущерба для производительности. При клонировании ВМ с Windows 11 теперь доступна опция замены vTPM на новый. К слову, использование хостов с модулями TPM 1.2 теперь запрещено.

В vMotion добавлена миграция ВМ, запущенных на хостах с Intel SIOV. Естественно, в новом релизе появилась поддержка самых современных аппаратных платформ AMD и Intel и свежих релизов ОС. Можно отметить и новую, более «умную» систему доставки обновлений (в том числе прошивок), ускоряющую этот процесс и снижающую время простоя. Наконец, VMware предлагает разработчикам аппаратных и программных решений новые инструменты для создания продуктов, изначально рассчитанных на виртуальные среды и более полно учитывающих особенности таких сред.

В части безопасности также есть несколько нововведений. В ESXi 8.0 по умолчанию будет запрещён запуск недоверенных бинарных файлов, а демоны и процессы ESXi будут работать в отдельных «песочницах» с минимально доступными разрешениями. Поддержка TLS 1.0 и TLS 1.1 не просто отключена, а вовсе убрана из vSphere 8. Из прочих интересных новинок можно также отметить появление инструмента мониторинга энергопотребления хостов и ВМ для оценки энергоэффективности и углеродного следа.

Что касается vSAN 8, то VMware обещает кратное повышение производительности, снижение TCO, повышение доступности и защищённости данных, ускорение работы с пулами хранения и т.д. — всё благодаря разработанной с нуля архитектуре. Упомянутый в начале продукт Cloud Foundation+ объединяет анонсированные ранее решения vSphere+ и vSAN+. Cloud Foundation+, vSphere 8, vSAN 8 и Edge Compute Stack 2 будут доступны к концу октября этого года. Бета-версия решения для развёртывания частных мобильных сетей VMware Private Mobile Network на базе Edge Compute Stack 2 должно появиться тогда же.

Другие анонсы включают: обновление NSX; Project Northstar (будущая версия NSX); Project Watch, новое решения для организации защищённой мультиоблачной сетевой платформы; хранилище Aria Graph; Aria Hub (Project Ensemble), решения для централизованного мониторинга и управления мультиоблачными окружениями; следующее поколение Horizon Cloud; поддержка мобильных устройств и сторонних приложений для Workspace ONE Freestyle Orchestrator; новые услуги VMware Cross-Cloud и т.д.

Без операционных систем семейства BSD сложно представить развитие всей IT-сферы. И сегодня разработчики этих систем могут отпраздновать круглую дату — как отмечает OpenNet, прошло ровно 30 лет с тех пор, как в 14 июля 1992 года был опубликован первый рабочий релиз 386BSD 0.1, варианта BSD для архитектуры x86.

В основу новой системы легли наработки 4.3BSD Net/2, включающие полноценный сетевой стек, модульное ядро и систему управления доступом на базе ролей, а упрощённый установщик облегчал развёртывание системы. Уже в марте 1993 года появился форк NetBSD, а чуть позже, в июне, родился и проект FreeBSD. В конце 1994 года вышел релиз 386BSD Release 1.0, а в 1995 году появилось новое ответвление от NetBSD — OpenBSD.

386BSD. Источник: Wikipedia

За прошедшее время эти BSD-системы завоевали немалую популярность как среди энтузиастов, так и среди производителей оборудования — каждая в своей нише. Даже несмотря не несравнимо большее распространение Linux-систем, славящееся своей надёжностью семейство BSD продолжает исправно трудиться в миллионах устройств и серверов по всему миру. А целый ряд разработок, созданных BSD-сообществом, нашли применение далеко за пределами этого семейства ОС.

Компания Canonical выпустила общедоступную версию Ubuntu Core 22. Это контейнеризированный дистрибутив на базе Ubuntu 22.04 LTS, оптимизированный для Интернета вещей и периферийных вычислений. Как утверждается, он позволяет легко создавать отказоустойчивые системы.

Новый дистрибутив поддерживает работу в режиме реальном времени (пока в бета-версии), что снижает задержку и обеспечивает высокую производительность и предсказуемость поведения рабочих нагрузок. Это важно для промышленных решений, телекоммуникаций, автомобилестроения и робототехники.

Изображение: Canonical

Дистрибутив упакован в контейнер и использует snap-пакеты, что позволяет быстро развернуть не только систему, но и приложения, причём можно жёстко зафиксировать набор ПО и его версии. Также для Ubuntu Core доступен магазин приложений, который предлагает полный контроль над программами. Утверждается, что OTA-обновления ядра, ОС и приложений не «подвесят» систему. Если обновление не было произведено, то система просто откатит все изменения.

Что касается защиты данных, то дистрибутив поддерживает расширенные функции безопасности, включая безопасную загрузку, полное шифрование диска, безопасное восстановление, а также строгие ограничения для ОС и приложений. Наконец, пользователи получат 10-летнюю поддержку Ubuntu Core 22, но за отдельную плату. Кроме того, Canonical предлагает ряд интеграций с собственными сервисами, а также занимается сертификацией оборудования.

Организация AlmaLinux OS Foundation сообщила о выпуске релизной версии AlmaLinux 9 — замены CentOS и Red Hat Linux Enterprise девятой ветки. В компании заявили, что эта версия получила ряд обновлений и улучшений по части безопасности, скорости работы и так далее. Сам дистрибутив полностью бинарно совместим RHEL 9 и CentOS 9 Stream и позиционируется в качестве полноценной общедоступной замены для этих дистрибутивов. Скачать новинку можно на официальном сайте проекта.

wikipedia.org

Основные улучшения в AlmaLinux 9:

• Улучшение системы мониторинга с помощью Cockpit. Теперь он выводит больше данных и позволяет проще экспортировать их для создания отчётов.
• Возможность применять патчи ядра в реальном времени прямо через Cockpit.
• Улучшения безопасности, которые включают в себя поддержку смарт-карт для доступа к удаленным хостам, дополнительные профили безопасности с поддержкой стандартов PCI-DSS и HIPAA.
• Также в дистрибутиве используется OpenSSL 3, а ещё появилась поддержка FIPS для криптографических модулей.
• Были обновлены все основные компоненты — компиляторы GCC 11, LLVM, Rust и Go. Также обновились библиотека glibc (до версии 2.34), Python (до версии 3.9) и так далее.
• Наконец, обновился контейнерный движок Podman, теперь в нём улучшена работа с памятью.

Компания Red Hat сообщила, что установочные сборки и репозитории дистрибутива Red Hat Enterprise Linux 9 (RHEL) теперь доступны всем желающим. Новые дистрибутивы оптимизированы для упрощения развёртывания на реальных и виртуальных серверах, в публичных, частных и гибридных облаках, а также не периферии. Отчасти это достигается благодаря сервису Image Builder, который позволяет организациям создавать стандартизированные и оптимизированные образы операционной системы.

В числе других нововведений отмечается наличие GCC 11 и Python 3.9, а также последних версий компиляторов LLVM, Rust и Go. Не забыта и поддержка .NET. Отдельно говорится о повышение уровня безопасности дистрибутива. К примеру, там появились расширенные журналы аутентификации пользователей (с помощью SSSD), поддержка аутентификации с помощью смарт-карт в веб-консоли Red Hat, в которой, к слову, появилась функция применение патчей для ядра в live-режиме. По умолчанию RHEL 9 поставляется с ядром Linux 5.14.0.

В числе других мер безопасности назван отключённый по умолчанию root-логин для SSH и улучшенная производительность SELinux. Помимо этого, в RHEL 9 предлагается криптографическая библиотека OpenSSL 3, расширенный профиль OpenSCAP, поддержка цифровых хэшей и подписей для компонентов ОС для оценки их целостности (IMA), что улучшает управление безопасностью инфраструктуры и поддержку соответствия нормам.

Наконец, в комплекте идут инструменты для мониторинга и оптимизации производительности. Появились и новые системные роли для Postfix, брандмауэра, Microsoft SQL Server, HA-кластеров и других компонентов. Также в RHEL 9 улучшилась масштабируемость, что упрощает развёртывание и эксплуатацию дистрибутива на предприятиях. Для новой версии ОС заявлена поддержка 64-бит архитектур x86-64-v2, ARMv8.0-A, IBM POWER9 и z14 или более новых.

Компания IBM представила первое за три года крупное обновление операционной системы IBM i для POWER-серверов. Обновление ОС в значительной степени ориентировано на аппаратное обеспечение и поддерживает как системы на базе POWER9, так и POWER10. IBM i OS 7.5, релиз которой намечен на завтра, станет первым серьёзным апдейтом с момента выхода в апреле 2019 года версии 7.4. Вскоре ожидается и обновление AIX.

Поскольку POWER-системы под управлением i в значительной степени используются для обслуживания СУБД, а i-варинт Db2 намного более глубоко интегрирован с ОС в сравнении с другими версиями, многие усовершенствования в анонсированном обновлении предназначены именно для Db2 for i. В их числе важные логические типы и функции, расширенная поддержка JSON и XML, увеличение максимального размера индекса до 16 Тбайт и т. д.

Источник изображения: IBM

IBM i OS 7.5 также будет включать новую схему шифрования паролей, расширенные политики управления безопасностью, более безопасный FTP-клиент и т.д. Работа с аппаратной частью также была улучшена. В частности, появилась масштабируемость до 48 процессоров на раздел в режиме SMT8, но IBM утверждает, что возможно масштабирование и до 240 процессоров на раздел с помощью Lab Services. Добавилось и отображение более детальной информации о состоянии NVMe-накопителей. Заодно IBM добавила POWER-серверам поддержку новых 15-мм U.2 SSD (до 6,4 Тбайт).

QNAP выпустила операционную систему QTS 5.0. Помимо новшеств, анонсированных ещё в летней бета-версии, релиз получил дополнительные функции и возможности. Одно из главных нововведений — переход на ядро Linux 5.10, которое принесло поддержку современного аппаратного обеспечения и, в частности, улучшение работы с PCIe, что напрямую влияет на производительность NVMe-накопителей и снижает общую нагрузку на систему.

В списке основных нововведений отметим такие поддержку файловой системы exFAT для x86-моделй, переход на TLS 1.3 для систем обновления самой QTS и ПО, SSH-доступ по ключам к NAS, поддержку FTPS вкупе с QoS для него в рамках QuFTP. QVPN 3.0 теперь умеет работасть с WireGuard, а технология DA Drive Analyzer с помощь ИИ-аналитики позволяет оценить срок службы накопителей.

Движок QNAP AI Core и пакет QVR Face научили работа с ИИ-ускорителями Google Edge TPU, что позволяет значительно ускорить детектирование и отслеживание объектов, в том числе для целей видеоаналитики в реальном времени. Ещё одним интересным новшеством стала поддержка TeamViewer — непосредственно с NAS можно удалённо управлять целым парком ПК.

На прошлой неделе состоялся релиз всех редакций дистрибутива Ubuntu 21.10 Impish Indri. В этой сборке больше всего внимания уделено десктопным версиям, однако есть и некоторые важные изменения для серверной версии. Так, появилась поддержка набора NVIDIA vGPU 13.1, который позволяет задействовать функции виртуализации «зелёных» ускорителей, обеспечивая совместное использование ресурсов — доступны сертифицированные драйверы для работы с KVM как хоста, так и гостей.

В установщике Ubuntu Server Live Installer, который окончательно пришёл на смену Debian-инсталлятору, появилась возможность развернуть минимальный образ системы, занимающий менее 100 Мбайт дискового пространства. Ещё одним нововведением стала установка по умолчанию пакета needrestart. Он проверяет, какие демоны необходимо перезапустить после обновления той или иной библиотеки. Также с его помощью можно настроить автоматический перезапуск демонов, например, по таймеру.

Среди прочих заметных обновлений можно упомянуть ядро Linux 5.13, QEMU 6.0, GCC 11.2.0 и LLVM 13, binutils 2.37, glibc 2.34, Go 1.17, Rust 1.51, OpenJDK 18, PHP 8.0.8 и другие. Также теперь по умолчанию используется пакетный фильтр nftables, а для обратной совместимости доступен пакет iptables-nft. Наконец, systemd по умолчанию переведён на использование cgroup v2, что упростит управление системой.

Новые версии ОС можно скачать для чистой установки отсюда. Сборка поддерживает архитектуры x86-64, ARMv7, ARM64, POWER 8/9, s390x и RISC-V. Поддержка Ubuntu Server 21.10 продлится до июля следующего года, а все новые возможности попадут и в LTS-версию 22.04.

Вышла релизная версия операционной системы OpenBSD 7.0, которая получила ряд улучшений под новые аппаратные требования и современные стандарты. Отныне система доступна для 64-бит процессоров RISC-V. Работа с ними возможна на платах HiFive Unmatched (полноценно) и PolarFire SoC Icicle Kit (частично). Также появилась начальная поддержка Arm-устройств Apple с процессором M1, расширена поддержка Raspberry Pi 3 Model B+ и плат на базе SoC Rockchip RK3399.

Natasha Allegri

OpenBSD 7.0 теперь умеет проверять наличие криптомодуля TPM 2.0, а также умеет корректно переводит некоторые ноутбуки в спящий режим и выводить из него. Это касается, к примеру, моделей ThinkPad X1 Carbon Gen 9 и ThinkPad X1 Nano. В числе других изменений отметим улучшение работы с мультипроцессорными системами и расширение поддержки нового оборудования. К примеру, улучшилась поддержка платформы Intel Tiger Lake и различных решений AMD — GPU Navi 12, Navi 21, Arcturus и гибридных процессоров Cezanne.

В гипервизор VMM внесён ряд улучшений. Также появились многочисленные улучшения и оптимизации в утилитах прикладных программах и так далее. Прочие приложения получили регулярные обновления. Так, в комплекте теперь идут LLVM/Clang 11.1.0 и GCC 8.4.0 с 11.2.0. Более подробная информация о релизе доступна здесь.