VMware представила на этой неделе новейшие версии гипервизоров для настольных ПК VMware Fusion 12 и Workstation 16. Основное внимание в этих двух выпусках уделено поддержке контейнеров, совместимости с vSphere 7, DirectX 11 и OpenGL 4.1, поддержке USB 3.1 и многому другому.

Обновления VMware учитывают потребности современных разработчиков, увеличивая перечень инструментов для упрощения рабочих процессов и расширяя возможности виртуальных машин (ВМ) до приложений на основе контейнеров, организованных с помощью Kubernetes. В релизе Fusion также представлено новое издание — Fusion Player, доступное как с бесплатной лицензией для личного использования, так и с платной лицензией для коммерческого применения.

«Теперь разработчики смогут быстро развернуть приложения Kubernetes в рабочей среде, — отметил Ли Касвелл (Lee Caswell), вице-президент по маркетингу подразделения облачных платформ VMware. — Мы создали модель непрерывной интеграции и доставки CI / CD, которая — с нашей бесплатной версией Player — доступна для всех разработчиков».

Как отмечено в пресс-релизе, нынешние обновления расширяют поддержку разработчиков современных приложений за счёт усовершенствований интерфейса командной строки VMware для работы с контейнерами – vctl, а также делают его доступным на Workstation для Windows. С помощью Fusion или Workstation разработчики смогут поддерживать больше настраиваемых кластеров Kubernetes с поддержкой «kind» — инструмента для запуска локальных кластеров Kubernetes с использованием контейнеров в качестве «узлов».

Контейнеры, созданные с помощью vctl, можно тестировать на локальных кластерах Kubernetes для проверки рабочих процессов перед их отправкой в центральный реестр, такой как Harbour. В свою очередь, контейнеры могут быть реализованы в более крупном, комплексном программном решении VMware Cloud Foundation 4 с кластерами Tanzu. Кроме того, администраторы смогут подключаться к VMware vSphere 7 через ESXi и vCenter для удалённой работы и обслуживания виртуальных машин.

В рамках подготовки к выходу следующей основной версии macOS 11.0 Big Sur компания VMware в полной мере использовала гипервизор Apple и другие API-интерфейсы, устраняя необходимость в расширениях ядра и поддерживая macOS 11 как в качестве хоста, так и гостя. В новых релизах ПО компания также добавила поддержку виртуальных устройств USB 3.1. Эта функция позволяет передавать аппаратные устройства USB 3.1 в виртуальные машины с полной поддержкой драйверов.

Дополнительные новые функции VMware Fusion и Workstation

• DirectX 11 и OpenGL 4.1 — поддержка запущенных игр и приложений с помощью Direct3D 11 или OpenGL 4.1
• Режим Windows 10 Hyper-V — продукты VMware Workstation поддерживают запуск виртуальных машин, контейнеров и кластеров Kubernetes на компьютерах с Windows 10 версии 2004, на которых включен режим Hyper-V.
• Тёмный режим оформления для пользовательских интерфейсов Workstation Pro и Player.
• Совместимость с eGPU — Fusion Player и Pro будут поддерживать устройства eGPU, помогая перенести ресурсоёмкий процесс рендеринга графики с внутреннего встроенного или дискретного GPU на гораздо более мощный внешний.
• Улучшенная доступность — средства управления доступом в соответствии с требованиями VPAT Section 508 помогают пользователям в полной мере использовать преимущества виртуальных машин.

Fusion 12 и Workstation 16 поступят в продажу в третьем финансовом квартале, который у VMware завершится в октябре.

Компания «Базальт СПО», российский разработчик ОС на базе Linux, представила релиз трёх дистрибутивов серии Альт 9.1: «Альт Сервер», «Альт Рабочая станция» и «Альт Образование». Ключевое изменение — расширение списка поддерживаемых аппаратных платформ, который пополнился несколькими решениями отечественной разработки. Для большинства архитектур ядро обновлено до актуальной версии Linux 5.4.

Образ «Альт Рабочая станция» доступен для свежей Mini-ITX платы на базе процессора Байкал-М (64-бит ARM) и модуля серии Салют-ЭЛ24ПМ (32-бит ARM). Для популярного одноплатного компьютера Raspberry Pi 4 доступны сборки «Альт Рабочая станция» и «Альт Образование». Они же поддерживают Raspberry Pi 3 и NVIDIA Jetson Nano Developer Kit.

Среди других AArch64-платформ, в основном серверных, есть довольно старые Applied Micro X-Gene 1 и Marvell ThunderX, а также более современные HiSilicon Kunpeng 916/920. К ним в последнем релизе добавилась плата Huawei Kunpeng Desktop Board. Решения HiSilicon Kunpeng пока нельзя назвать в полной мере отечественными, но Huawei стремится к локализации производства систем вместе с российскими партнёрами.

Среди других архитектур, поддерживаемых в рамках девятой платформы ALT есть, конечно, e2kv3 и e2kv4 — это процессоры Эльбрус-8С, Эльбрус-8С1, Эльбрус-4С и Эльбрус-1С+. Правда, для них образы ОС свободно не распространяются, так как требуется наличие подписанного NDA с разработчиком, то есть МЦСТ. Также имеется поддержка mipsel для плата на базе Байкал-Т1 и китайского Loongson 3A. Наконец, дистрибутив умеет работать с процессорами ppc64le (POWER8/POWER9 и OpenPower), которые используются в СХД YADRO. Ведётся работа над поддержкой RISC-V (riscv64).

Релиз «Альт Сервер виртуализации 9.1» запланирован на начало осени.

Команда проекта Debian в субботу официально объявила о выходе тринадцатого и последнего для ветки Debian 9 Stretch релиза. Образы подготовлены для всех поддерживаемых архитектур. Для уже установленных систем обновление до последней версии можно осуществить штатными средствами.

Релиз Debian 9.13 не привносит никаких действительно существенных изменений в ОС. Данный корректирующий выпуск включает все накопившиеся с прошлого релиза патчи для ПО и инсталлятора. Это, по большей части, заплатки для закрытия различных уязвимостей и просто багов, а также обновления для повышения стабильности работы. Также были удалены два десятка пакетов и прекращена поддержка ряда ПО для части архитектур, отличных от x86.

Разработчики настоятельно рекомендуют обновиться до текущей стабильной версии Debian 10 Booster. Дальнейшее сопровождение Debian 9, вплоть до 30 июня 2022 года, ляжет на плечи отдельной команды Debian LTS (Long Term Support). Заявлено сопровождение всех пакетов Stretch, кроме связанных с играми, и ряда отдельных исключений. Для проверки лучше воспользоваться отдельной утилитой.

Кроме того, не стоит забывать, что такая поддержка, во-первых, зависит от волонтёров и финансовой помощи со стороны заинтересованных организаций, а во-вторых, касается только исправлений, связанных с безопасностью, и архитектур i386, amd64, armel и armhf. Целью команды Debian LTS является продление жизненного цикла релизов до минимум 5 лет с момента их выхода. Для ещё более длительной поддержки (обычно + 2 года к LTS) предлагается сугубо коммерческая опция Extended LTS.

13 с небольшим месяцев спустя после выхода предыдущей версии Linux-дистрибутива openSUSE был представлен релиз Leap 15.2 для платформ x86-64 (amd64), ARM (AArch64, ARMv7) и POWER (ppc64le). Ключевые изменения коснулись ИИ-решений, контейнеров и YaST.

В состав дистрибутива был включен целый ряд программных решений, активно использующихся для работы с машинным обучением, ИИ и нейросетями вообще: Tensorflow, PyTorch, ONNX. Также появились инструменты аналитики Grafana и Prometheus. В целом же, число новых пакетов выросло на сотни. Кроме того, опционально предлагается отдельно ядро для режима работы реального времени, что может быть актуально для встраиваемых решений и периферийных вычислений.

В релиз 15.2 впервые был включен Kubernetes. К нему прилагается менеджер пакетов Helm, а также легковесное окружение CRI-O, которое во многих случаях можно использовать вместо Docker. Для защиты контейнеров предлагается Cilium.

Что касается YaST, то он теперь постепенно будет переходить к раздельному хранению файлов конфигурации в /usr/etc и /etc. В установщике была улучшена поддержка Btrfs и шифрования разделов, появилось более корректное определение BitLocker-разделов, улучшены управление устройствами хранения для Raspberry Pi и запуск в окружении WSL. Также в инсталляторе появилась опция включения/отключения патчей против уязвимостей класса Meltdown и Spectre, а в AutoYaST были добавлены новые опции.

Сохранена возможность как можно более плавного и безболезненного перехода от openSUSE к коммерческой версии дистрибутива, благо база у их одна и та же. Leap 15.2 поставляется с ядром серии 5.3 и systemd версии 234. Минорные версии дистрибутива имеют стандартный срок поддержки полтора года, так что обновление с Leap 15.1 до 15.2 нужно завершить в течение ближайших шести месяцев. С полным списком изменений нового релиза можно ознакомиться в блоге openSUSE.

В последние несколько недель публикуется много новостей, относящихся к грядущему выпуску новой версии ядра Linux. Уже на сегодня версия Linux 5.8 признана релизом с самым большим количеством изменений за всю историю — в него входит уже 1 026 178 строк нового кода. 

Ожидается, что Линус Торвальдс, создатель Linux, выпустит RC1 в течение двух ближайших недель. В течение этого времени будет завершено объединение нового кода. Изменений действительно очень много, поэтому сложно ожидать стабильной (stable) версии ранее середины августа, но многое известно уже сейчас.

В частности, новое ядро получит оптимизации под новейшие процессоры Intel и AMD, равно как и ряд оптимизаций под архитектуру ARM, поддержку новых аппаратных компонентов, серьёзные изменения в коде сетевой части и новые открытые драйверы графики AMD Radeon. Скорее всего, осенью выйдут такие дистрибутивы с новым ядром ветки 5.8, как Ubuntu 20.10 и Fedora 33.

Среди всех нововведений особенно стоит отметить следующие дополнения:

• Поддержка шифрования с использованием Trusted Memory Zones на GPU AMD;
• Поддержка буферов обмена P2P/DMA между графическими ускорителями (в частности, для свежих AMD);
• Обновления драйверов AMD, NVIDIA и Intel (включая начальную поддержку Gen12), а также Habana Gaudi.
• Драйвер AMD Energy наконец-то откроет для доступа сенсоры Zen/Zen 2;
• Появится поддержка «живой миграции» с KVM для процессоров AMD;
• Драйвер CPUFreq получит поддержку boost;
• Появится поддержка PCIe NTB для Intel Ice Lake Xeon;
• Реализована начальная поддержка архитектуры POWER10; 
• Уже ставшие традиционными патчи против side-channel уязвимостей для основных архитектур и оптимизации для них.

О сетевых нововведениях, таких, как поддержка тестирования кабелей Ethernet, мы уже рассказывали, как и о том, что флеш-массивы на базе MLC можно будет сконфигурировать в качестве SLC. Не забыто развитие драйвера Microsoft exFAT, улучшена работа SMB3, EXT4 и Btrfs, введена поддержка DAX для прямого доступа к энергонезависимой памяти.

Слой для поддержки блочных устройств получит поддержку шифрования

Не останется без улучшений часть, касающаяся вопросов безопасности. Будет улучшен генератор RNG, появится поддержка ARM CryptoCell и AMD PSP SEV-ES. А вот функция сброса кеша L1 при переключении контекста отозвана самим Линусом Торвальдсом — он считает её «идиотской».

Около 37% всех изменений в Linux 5.8 связано с драйверами, 16% — к обновлению кода различных процессорных архитектур, 10% относится к сетевому стеку, 3% к файловым системам и 4% к прочим подсистемам ядра. Всего в новую ветку принято 14 206 наборов изменений, затрагивающих 20% всех файлов в репозитории, размер патча 5.8-rc1 составляет 61 Мбайт. Тесты производительности нового ядра в ближайшее время планирует опубликовать популярный ресурс Phoronix.

Наряду с проприетарными компиляторами в индустрии широко используется набор GCC (GNU Complier Collection), включающий в себя поддержку не только C и С++, но и таких языков, как Objective-C, Java, Fortran, Ada, Go, GAS и D. Буквально сегодня было объявлено о первом релизе GCC 10 ветки stable.

Речь идёт о версии GCC 10.1. Она вышла спустя полтора месяца после релиза другого, не менее значимого проекта LLVM 10.

Новая версия содержит ряд нововведений. В частности, поддерживается новый стандарт C++20 и содержит архитектурные оптимизации под архитектуры Intel Tiger Lake и Cooper Lake. Также внедрена поддержка ряда вариантов архитектуры ARM:

• Cortex-A77;
• Cortex-A76AW;
• Cortex-A65/65AE;
• Cortex-A34;
• Marvell Thunder X3.

Появилась поддержка OpenMP и OpenACC для ускорителей AMD Radeon; правда, она пока ограничена архитектурами Fiji и Vega, более новая Navi ещё не поддерживается. OpenACC имеет версию 2.6 и поддерживается компиляторами C, C++ и Fortran.

Прототип Intel Tiger Lake (фото AnandTech)

Помимо x86 и ARM проект получил поддержку микроконтроллеров семейства AVR XMEGA (серии ATtiny и ATmega, полный список можно найти здесь). А вот поддержка векторных расширений PowerPC отмечена, как «устаревшая»; скорее всего, она будет окончательно удалена в GCC 11.

В GCC 10 версии также появился статический анализатор, который должен помочь в поиске проблемных мест в коде. Кроме того, в пакете содержится ряд исправлений и оптимизаций. Полный список обновлений и дополнений содержится на сайте GCC. Там же можно скачать новую версию, либо воспользоваться для скачивания одним из зеркал проекта.

Вобравший в себя широкий спектр улучшений и новых возможностей, новый дистрибутив Red Hat Enterprise Linux 8.2 уже скоро будет доступен корпоративным пользователям. Последняя версия RHEL включает в себя дополнительные инструменты для работы с контейнерами, новые возможности контроля ИТ-безопасности, а также интеллектуального управления и мониторинга.

Улучшения также связаны с исключением ряда ручных операций — в ОС добавлены новые службы для определения и мониторинга внутренних политик безопасности и политик обновлений ПО.

Также в комплект поставки входит SaaS-инструмент Red Hat Subscription Watch, который упрощает просмотр и управление облачными подписками. Этот инструмент позволяет пользователям использовать подписку на контейнерные платформы Red Hat Enterprise Linux и Red Hat OpenShift в рамках гибридной облачной инфраструктуры.

Для организаций, которые хотят использовать вложенную контейнеризацию (для большей безопасности) доступны новые версии инструментов Skopeo и Builda. А для повышения безопасности контейнерных рабочих нагрузок используется инструмент Udica, который создает настраиваемые, ориентированные на контейнеры политики SELinux.

Усовершенствования коснулись и универсального образа Red Hat Universal Base Image. В частности, добавлены OpenJDK и .NET 3.0 для ускорения разработки и сертификации Red Hat облачных приложений. 

Что касается улучшения производительности, то RHEL 8.2 включает обновленный инструмент управления ресурсами cgroups v2, который помогает ограничивать использование оперативной памяти системными процессами. Кроме того, предусмотрены дополнительные возможности для оптимизации рабочих нагрузок, зависящих от производительности железа, через политики NUMA и sub-NUMA.

Дистрибутив Red Hat Enterprise Linux версии 8.2 станет доступен через клиентский портал Red Hat, дата выхода ещё не назначена.

Выпущена новая версия дистрибутива для создания межсетевого экрана или маршрутизатора на основе FreeBSD. Версия pfSense 2.4.5 получила несколько новых возможностей. В частности, базовая операционная система была обновлена до FreeBSD 11.3.

В ряде настроек добавились возможности сортировки поиска и фильтрации, в том числе в менеджере сертификатов, DHCP и таблицах ARP/NDP. Также изменены параметры по умолчанию файловой системы UFS при новой установке ОС, что должно уменьшить число циклов записи на диск. А ещё появилась поддержка DDNS от Linode и Gandi.

wikipedia.org

Кроме того, добавлены многочисленные исправления, связанные с безопасностью и устранением ошибок. 

Разработчики отметили, что в будущем релизе pfSense 2.5.0 ожидается много нового. Одним из ключевых изменений станет переход на HAProxy для функций балансировки и обратного прокси в связи с тем, что текущее решение больше не сможет работать с новыми версиями OpenSSL. 

Также запланирован переход на FreeBSD 12, что принесёт улучшения поддержки современного аппаратного обеспечения. Важно отметить, что pfSense 2.5.0 не будет требовать обязательной «железной» поддержки алгоритма AES-NI, как это планировалось ранее, но наличие таковой всё же желательно. 

Выпуск десятой версии LLVM затянулся почти на месяц. Однако сегодня, наконец, релиз LLVM 10.0.0 стал доступен вместе с подпроектами, такими как компилятор С/С++ Clang и компоновщик LLDB. Компилятор Clang 10 доступен с улучшенной поддержкой С++ 20 и другими улучшениями. 

Исходный можно на странице разработчиков в GitHub, а бинарные сборки станут доступны в ближайшее время.

LLVM 10 является наиболее актуальной на данный момент версией чрезвычайно популярного стека компиляторов с открытым исходным кодом, который охватывает многие архитектуры, устройства и операционные системы. В LLVM 10.0 появилось много новых функций, в том числе улучшенная поддержка архитектуры AMD Zen 2 и процессоров Intel Tiger Lake, проведена работа на AVX-512, добавлены опции для включения защиты от последних багов в CPU, включена поддержка процессоров ARM Neoverse N1 и E1, IBM z15, Octeon+ и ядер ARM Cortex-A65(AE). Кроме того, появились новые оптимизации для IBM POWER, RISC-V, ARMv8.1-M.

Использование многоуровневого промежуточного представления MLIR (Multi-Level Intermediate Representation) от Google, популярность которого с момента запуска в прошлом году существенно возросла, позволит ускорить оптимизацию ПО для машинного обучения, за счёт чего LLVM сможет стать важным элементом многих ИИ-систем. Кроме того, созданный разработчиками NVIDIA компилятор языка Fortran, известный под именем Flang, также стал частью проекта LLVM 10.

Не так давно стало известно о том, что Facebook планирует нанять новых разработчиков, специализирующихся на компиляторах, поскольку компания продолжает уделять внимание LLVM и его подпроектам, намереваясь также увеличить свой вклад в развитие языка программирования Swift на базе LLVM. Ведутся и другие перспективные разработки в рамках экосистемы LLVM — например, HPVM. 

Выпущен релиз операционной системы NetBSD 9.0, который получил немало нововведений. В этой сборке появилась поддержка архитектуры AArch64 (64-бит ARMv8-A), улучшена поддержка 32-разрядной ARMv7, реализована корректная работа на SoC с компоновкой big.LITTLE. 

Нововведения позволят использовать ОС на ARM-серверах, соответствующих программе ARM ServerReady (SBBR+SBSA). Релиз, в частности, успешно работает на Amazon Graviton и Graviton2, AMD Opteron A1100, Ampere eMAG 8180, Cavium ThunderX и Marvell ARMADA 8040.

Второе важное нововведение — новый гипервизор NetBSD Virtual Machine Monitor (NVMM) с поддержкой аппаратного ускорения виртуализации для процессоров Intel и AMD. Улучшена и работа в качестве гостевой ОС — например, в HyperV. 

На уровне ядра введены сразу несколько новых подсистем: KASLR для рандомизации адресного пространства, KLEAK для выявления утечек памяти, а также ряд других K* для повышения защиты и стабильности работы. 

В системе обновились драйверы для графических карт Intel, nVidia, AMD, а также некоторых ARM SoC, частично позаимствованные, как и прежде, из Linux. Кроме того, заявлены и другие улучшения по части аппаратной поддержки. Ещё в предрелизной версии были повышены безопасность и производительность ОС. В частности, в подсистеме SATA теперь улучшилась обработка ошибок, а также появилась поддержка NCQ.

Эти обновления касаются в основном архитектур x86_64 и Aarch64. Поддержка остальных платформ, как ожидается, станет доступна только в 10-й версии NetBSD, которая, согласно текущим планам, будет выпущена позднее в этом году.  При этом важно отметить, что в сборке появилась поддержка файловой системы ZFS, однако она реализована лишь частично. То есть загрузка с раздела с такой файловой системой невозможна, также она не поддерживается в качестве корневой ФС. 

Сама ОС доступна для скачивания на официальном сайте. С полным списком изменений можно ознакомиться здесь. На прошлой неделе открылся сбор средств на поддержку разработки NetBSD в 2020 году.