Microsoft довольно давно и плотно занимается разработкой Linux: подсистема WSL, ОС Azure Sphere, SONiC и т.д. И, помимо всего прочего, она развивает CBL-Mariner (Common Base Linux), собственный общедоступный дистрибутив Linux, ориентированный, в первую очередь, на внутреннее использование.

Эта сборка используется инженерами компании для облачных развёртываний ПО, периферийных вычислений и других нужд. По словам Хуана Мануэля Рея (Juan Manuel Rey) из команды Microsoft Azure, новинку можно собрать самому. Здесь, к примеру, перечислены требования для сборки в Ubuntu 18.04. Рей отмечает, что система устанавливается и работает достаточно быстро. Кроме того, отдельно внимание уделено безопасности.

jreypo.io

Инсталлятор позволяет генерировать ISO- и VHD-образы. Доступны два варианта установки: Core (минимальный набор ПО и сервисов) и Full. В обоих случаях образ можно дополнить необходимыми пакетами и настройками — дистрибутив использует RPM, DNF/Tiny DNF, а также поддерживает атомарный механизм обновления (RPM-OSTree). Всего доступно порядка 3,3 тыс. пакетов.

jreypo.io

Разработчики не минувшей неделе обновили сборку, выпустив CBL-Mariner 1.0. В числе апдейтов следует отметить переход на ядро 5.10 LTS, различные изменения по части безопасности, улучшения Kubernetes и добавление новых пакетов. Исходники дистрибутива доступны на GitHub. При этом стоит отметить, что CBL-Mariner в текущем его состоянии нельзя назвать универсальным дистрибутивом общего назначения.

Proxmox анонсировала крупный выпуск платформы управления виртуализацией — Proxmox Virtual Environment 7.0. Эта версия получила ряд обновлений и базируется на Debian 11 Bullseye. Дистрибутив полагается на ядро Linux 5.11 и включает QEMU 6.0, LXC 4.0 и OpenZFS 2.0.4. Версии остального ПО обновлены до актуальных сборок.

В списке изменений отметим переход к Ceph Pacific 16.2 (15-я версия оставлена в качестве опции), расширенную поддержку файловой системы Btrfs (поддерживается не только на вторичных накопителях и разделах, но и на корневом), панели управления репозиториями APT с графическим интерфейсом и улучшения системы контроля доступа.

В частности, теперь администраторы могут интегрировать внешний сервер авторизации, используя существующие общедоступные службы или собственное решение для управления идентификацией и доступом. Также улучшена работа с SSH-ключами и токенами, которые используются при создании контейнеров и облачных образов. К примеру, появились поддержка YubiKey. Помимо этого, реализована поддержка Single Sign-On (SSO) для организации единой точки входа. Для этого применяется OpenID Connect.

Из мелочей отметим переработанное окружение инсталлятора, замену chroot на switch_root, поддержку Markdown для заметок в веб-интерфейсе, поддержку экранов высокого разрешения и выбор шрифтов, использование zstd для сжатия образов initrd и squashfs, а также поддержку плагином ACME, который используется для получения сертификатов Let's Encrypt, IPv6.

Операционная система OpenVMS, которую ранее разрабатывала HP, получившая её по наследству от Compaq и DEC, а последние пять лет — VMS Software, — получила обновление 9.1. И в нём, наконец, появилась полноценная поддержка архитектуры x86-64. Это не первая попытка переноса на x86-процессоры, но первая удачная. Отметим, что VMS Software сразу после покупки системы у HP сообщила, что портирует её на x86-64.

ОС можно называть долгожительницей. Её разрабатывают с 1977 года для систем, где важна надёжность. В числе таковых отметим оборонные структуры, банки, телекоммуникационные компании, предприятия непрерывного цикла (АЭС) и другие. Фактически, система работает там, где нужна высокая отказоустойчивость.

wikipedia.org

Как отмечается, новая версия может устанавливаться на реальное железо (с UEFI и ACPI), на виртуальные машины KVM, VMware и VirtualBox. Для развёртывания используется Python-скрипт. У версии для x86-64 есть некоторые ограничения и отличия, хотя собирается она из тех же исходных кодов основной ветки. Зато использование настолько распространённой аппаратной платформы позволит расширить спектр применения OpenVMS.

Ранее ОС была доступна только для систем VAX, Alpha и Intel Itanium — нынче это довольно редкие решения. Первая попытка портирования на x86-архитектуру была ещё в конце 80-х, но она завершилась неудачей. Кроме того, существовал ныне заброшенный open source проект FreeVMS, который также поддерживал x86 CPU.

Компания Synology анонсировала выход Synology DiskStation Manager (DSM) версии 7.0. Это первое крупное обновление за последние несколько лет. Релиз новой версии станет публично доступен 29 июня.

DSM — это операционная система на основе Linux, которая используется на всех устройствах Synology DiskStation и RackStation. Она предназначена для работы с SAN и NAS. При этом, несмотря на долгое ожидание релиза, обновления для версии 6 выходили каждые полгода. Что касается нововведений в DSM 7.0, то они сосредоточены на улучшениях существующих пакетов и решений. Также сделан «капитальный ремонт» различных подсистем, но совсем уже радикальных изменений в DSM пока нет.

В частности, улучшения коснулись дисковой подсистемы. К примеру, теперь появилась возможность замены диска в пуле на новый без деградации пула в целом. Также появилась опция автоматической замены диска. Добавлена функция, которая ускоряет работу с SSD при обращении к мелким файлам и удалении. Это достигается за счёт особого режима работы с кешем BTRFS. Компания заявляет о росте производительности до 3,8 раз для Active Backup for Business, Hyper Backup и Snapshot Replication.

Появилась поддержка Write-Back записи для SSD-кеша, что предотвращает потерю данных за счёт их переноса с массива SSD на массив HDD. Также добавлена возможность создавать тома объёмом до 1 Пбайт и функция дедупликации для отдельных томов. Обещано значительное увеличение производительности массивов RAID 6 на случайных операциях и улучшена поддержка Fibre Channel.

Значительные изменения коснулись функций безопасности. Теперь администраторы системы могут находить заблокированные файлы (если один пользователь открыл файл, а он при этом нужен другому ) и принудительно «отлучать» пользователей от них. Появилось отслеживание изменения разрешений для файлов и папок, а управление самими разрешениями для папок упростилось, а настройки доступа можно экспортировать. Кроме того, администраторы теперь могут делегировать часть полномочий избранным пользователям. Наконец, появилась поддержка технологий многофакторной аутентификации с помощью смартфонов и аппаратных ключей, в том числе с FIDO2.

А ещё компания объявила о значительном расширении своей облачной платформы Synology C2 в ближайшие недели. В частности, появятся функции Hybrid Share и Active Insight. Первая позволит пользователям синхронизировать с помощью облачного хранилища файлы на всех устройствах с возможность создания локального кеша для наиболее часто используемых данных. Вторая функция — это облачный сервис для единого мониторинга, диагностики и управления всем парком оборудования Synology. В дальнейшем компания представит другие сервисы для гибридного облака.

Разработчики из Rocky Enterprise Software Foundation (RESF) выпустили релизную версию дистрибутива Rocky Linux 8.4 для архитектур x86-64 и aarch64. Он позиционируется в качестве замены CentOS и будет поддерживать до июня 2031 года. Как известно, в конце этого года Red Hat прекратит поддержку CentOS, так что многие команды создали или создают свои альтернативы.

Проект развивает создатель CentOS Грегори Курцер (Gregory Kurtzer), а работой занимается сообщество и, отчасти, коммерческая компания Ctrl IQ. Разработку и финансирование будут вести Google, Amazon Web Services, GitLab, MontaVista, 45Drives, OpenDrives и NAVER Cloud. В рамках проекта также планируется развитие групп по интересам (SIG), которые будут готовить стеки ПО для различных областей: HPC, EDA, гиперскейл и т.д.

linuxcompatible.org

Отметим, что Rocky Linux 8.4 полностью бинарно совместима с CentOS 8.4 и RHEL. Скачать образы можно здесь. Как ожидается, переход на Rocky Linux 8.4 должен быть максимально простым, поскольку дистрибутивы, фактически, дублируют друг друга. При этом есть и альтернативы. К примеру, уже вышел дистрибутив AlmaLinux, а также Oracle Linux. Помимо этого, анонсированы другие аналоги.

Для продуктов компании iXsystems вышло обновление TrueCommand 2.0. Это единый интерфейс управления TrueNAS Core, Enterprise и Scale. В версии 2.0 добавлены некоторые новые возможности.

К примеру, база данных PostgreSQL была заменена на InfluxDB, что позволило увеличить частоту опросов и отслеживания показателей. Также появилась возможность создавать наборы данных, тома и iSCSI LUN's, а также управлять ими. Это важно, если в работе находится более одного экземпляра TrueNAS. В TrueCommand 2.0 добавлена поддержка работа с кластераами TrueNAS Scale.

Бесплатно TrueCommand поддерживает до 50 дисков. Для большего количества нужно оформить подписку. Впрочем, для сравнительно небольших проектов хватит и бесплатной версии. Систем доступна в виде ВМ-образа и Docker-контейнера, а также в облаке. Более подробно ознакомиться со всеми нововведеними можно в описании бета-версии TrueCommand 2.0.

Вышла новая версия менеджера загрузки операционных систем — GNU GRUB 2.06. Новинка получила целый ряд обновлений и, самое главное, патчи, устраняющие уязвимости класса BootHole, о части которых стало известно почти год назад.

В новой версии появились поддержка механизма SBAT (UEFI Secure Boot Advanced Targeting), который упрощает работу с компонентами для UEFI Secure Boot, а также механизм блокировки Lockdown, который не позволяет обойти Secure Boot. Теперь также поддерживаются зашифрованные тома LUKS2 и модули XSM/FLASK. Последние нужны для работы виртуальных машин и гипервизора Xen. С помощью этих модулей можно гибко определять права и ограничения для ВМ.

По умолчанию теперь отключена утилита os-prober, которая автоматически находила загрузочные разделы других ОС и добавляла их в загрузочное меню. Кроме того, были устранены ошибки и добавлены патчи из разных дистрибутивов Linux. Наконец, появилась возможность сборки GRUB с использованием GCC 10 и Clang 10.

Выпущено свежее обновление openSUSE Leap. Новинка базируется на SUSE Linux Enterprise и бинарно совместима с ним. Эта версия может быть полезна для разработчиков, поскольку позволяет без каких-либо ограничений тестировать рабочие нагрузки на openSUSE Leap 15.3, в том числе в виртуальных машинах и контейнерах, а уже затем переносить их на SUSE Linux Enterprise Linux 15 SP3.

Отдельно отмечается, что миграция между системами происходит быстро и без проблем. При необходимости можно легко откатиться к раннему состоянию. Срок поддержки новинки составит не менее 18 месяцев, то есть как минимум до начала зимы 2022 года. Поддержка openSUSE Leap 15.2 продлится полгода с момента релиза 15.3.

В релизе не так много мажорных обновлений, большая часть апдейтов касается исправленией безопасности и некоторых улучшений. Для пользователей доступны графические окружения KDE Plasma 5.18, GNOME 3.34, Xfce 4.16, LXQt 0.16 и Cinnamon 4.6. В числе нововведений версии 15.3 отметим появление поддержки IBM Z и LinuxONE (s390x) в дополнение к aarch64, powerpc64 и x86_64.

Уже готовы облачные образы для Linode, а в ближайшие недели станут доступны образы для AWS, Microsoft Azure, Google Compute Engine и OpenStack. Как отмечается, дистрибутив постоянно оптимизируется для облачных сценариев использования в качестве хоста и гостевой системы. Скачать новинку для всех поддерживаемых платформ можно здесь. Также можно приобрести компьютеры и ноутбуки с предустановленным дистрибутивом Leap 15.3.

На днях вышло обновление Red Hat Enterprise Linux под номером 8.4. О глобальных обновлениях и о развитии дистрибутива в целом компания рассказала ещё в конце апреля. Заметки к выпуску более детально описывают все-все изменения. Мы же остановимся только на некоторых.

Так, например, можно отметить поддержку новых аппаратных платформ и их возможностей: GPU Intel Tiger Lake/Rocket Lake и NVIDIA Ampere (GA102 и GA104); адаптеры 802.11ac от Realtek и AWS EFA; Intel QuickAssist Technology и Data Accelerator; AMD PCIe NTB; функции виртуализации для AMD EPYC 7003 (Milan) и Intel Atom P5000. Расширены возможности работы с eBPF, внедрены фоновая дефрагментация и проактивное сжатие памяти, а также обновлённый контроллер распределения памяти.

wikipedia.org

Есть изменения, касающиеся безопасности. Так, IPsec VPN, предоставляемый Libreswan, теперь поддерживает инкапсуляцию TCP и метки безопасности для IKEv2. Появилась модули Ansible для автоматического управления контролем доступа на основе ролей (RBAC) в Identity Management (IdM). Что касается сетевой подсистемы, то здесь, к примеру, добавили экспериментальную поддержку MPLS, поддержку SMB Direct в SMB-клиенте, а также упростили работу с Cornelis Omni-Path.

В DNF появилась функция записи действий в отдельный файл с возможностью последующего воспроизведения на других машинах. Среди обновлений популярного ПО создатели выделяют доступность релизов Python 3.9, SWIG 4.0, Subversion 1.14, Redis 6, PostgreSQL 13 и MariaDB 10.5, а среди средств разработки — GCC 10, LLVM 11.0.0, Rust 1.49.0 и Go 1.15.7. Поддерживаются архитектуры x86-64, IBM POWER 8/9 (ppc64le), IBM Z (s390x), а также ARM64 (AArch64).

В череде релизов и анонсов последних дней — Fedora 34 и RHEL 8.4, Debian 10.9 и Devuan 4.0 на базе Debian 11, Ubuntu 21.04, AlmaLinux и Rocky Linux, OpenBSD 6.9, FreeBSD 13.0 и т.д. — есть ещё один. И касается он выхода дистриубутива OpenIndiana Hipster 2021.04, наследника Solaris и OpenSolaris.

Популярность операционных систем линейки Solaris от компании Sun, а в последнее десятилетие уже Oracle, снижается уже не первый год. Тем не менее, Oracle всё ещё обновляет Solaris 11, да и энтузиасты стараются поддерживать своеобразную альтернативу этой ОС в актуальном состоянии.

Так, в числе изменений Hipster 2021.04 можно отметить появление обновлённых версий проприетарных драйверов NVIDIA серии 460. Также разработчики актуализировали прикладной софт — добавили последние версии браузера Firefox и почтового клиента Thunderbird ESR. Были обновлены пакеты OpenSSL (1.1.1), Python (3.7 и 3.9), PHP (7.0), NodeJS (16.0), WINE (4.17) и т.д.

Помимо этого, наборы компиляторов GCC (7, 8, 9 и 10) собрали с использованием механизма SSP (Stack Smashing Protection), что должно повысить безопасность в некоторых случаях. Также были удалены устаревшие и неподдерживаемые версии пакетов. В целом, релиз сосредоточен как раз на обновлении ПО, а не на новой функциональности, потому ждать чего-то особого от него не стоит.