RPM — менеджер пакетов в дистрибутивах на базе Red Hat, а также в некоторых прочих.

Изменения в RPM 4.18:

• Добавлена защита от уязвимостей в коде обработки больших файлов.
• Новый макрос %bcond для определения условий при сборке.
• Добавлена поддержка тегов meta и pre при определении слабых зависимостей.
• Новый OpenPGP-бэкенд для работы с подписями пакетов, основанный на Sequoia.
• Новая интерактивная оболочка rpmspec --shell с поддержкой макросов и Lua (rpmlua).
• Новая секция в spec-файлах %conf для сборки файлов конфигурации.
• Новая утилита командной строки rpmuncompress для простой распаковки нескольких файлов.
• Многочисленные мелкие исправления и улучшения
• Многочисленные исправления безопасности внутреннего парсера OpenPGP.

>>> Подробности

Red Hat сообщила о прекращении поддержки библиотеки GTK2, начиная со следующего релиза Enterpise Linux. Среди причин озвучиваются устаревание тулкита и отсутствие поддержки Wayland, HiDPI и HDR.

Предполагается, что оставшееся на балансе Red Hat Enterprise Linux ПО на GTK 2 успеет перейти на GTK 3 и выше к 2025 году.

>>> Подробности

Леннарт Поттеринг (Lennart Poettering), создавший такие проекты, как Avahi (реализация протокола ZeroConf), звуковой сервер PulseAudio и системный менеджер systemd, уволился из компании Red Hat, в которой работал с 2008 года и руководил разработкой systemd. В качестве нового места работы называется компания Microsoft, деятельность Леннарта в которой также будет связана с разработкой systemd.

Компания Microsoft использует systemd в своём дистрибутиве CBL-Mariner, который развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft.

>>> Подробности (OpenNET)

Вышел старейший из клонов дистрибутива RedHat Enterprise Linux 8.6. Как и многие другие клоны, Oracle Linux полностью бинарно совместим с RHEL и поддерживает миграцию как с закончившего свой жизненный цикл CentOS 8.5, так и с других клонов RHEL.

Дистрибутив доступен как по подписке, так и бесплатно для общего пользования. Список изменений включает помимо изменений RHEL 8.6, еще и доступность установки ядра Unbreakable Enterprise Kernel R7, которое основано на версии ядра 5.15. Ядро 5.15 интересно тем, что в нем радикально улучшена поддержка NTFS на уровне апстрима за счет нового драйвера от Paragon Software.

>>> Прямая ссылка на скачивание ISO

Вышел релиз Rocky Linux 8.6 — дистрибутива, полностью бинарно совместимого с RHEL 8.6. Как и многие другие клоны, Rocky Linux полностью бинарно совместим с RHEL и поддерживает миграцию как с закончившего свой жизненный цикл CentOS 8.5, так и с других клонов RHEL.

Данный дистрибутив примечателен тем, что развивается основателем CentOS Грегори Курцером (Gregory Kurtzer), развивается сообществом и используется модель распространения без подписок и подписчиков «по публичным зеркалам».

>>> Пруфлинк

10 мая представлен релиз дистрибутива Fedora 36: Workstation, Server, IoT Edition и спины (spins) с рабочими окружениями KDE 5, Xfce, MATE, Cinnamon и др. Сборки сформированы для архитектур x86_64, Power64, ARM64 (AArch64) и различных устройств с 32-разрядными процессорами ARM.

Из изменений можно отметить:

• Рабочее окружение Fedora Workstation обновлено до GNOME 42, в котором были изменены некоторые компоненты интерфейса (добавлена смена стилей, обновлён внешний вид программы для создания скриншотов, переход на использование GTK4 и libadwaita части приложений).
• Для систем с несвободными драйверами NVIDIA по умолчанию задействован сеанс GNOME Wayland. Сохранена возможность использовать сеанс GNOME поверх X11.
• В исполняемые файлы и библиотеки в формате ELF добавлена информация о том, к какому rpm-пакету принадлежит данный файл. В systemd-coredump данная информация используется для отражения версии пакета при отправке уведомлений о сбоях.
• БД пакетного менеджера RPM перенесены из каталога /var/lib/rpm в /usr/lib/sysimage/rpm с заменой /var/lib/rpm на символическую ссылку. Подобное размещение уже применяется в сборках на базе rpm-ostree и в дистрибутивах SUSE/openSUSE. В качестве причины переноса называется неразделимость БД RPM с содержимым раздела /usr, в котором фактически находятся RPM-пакеты (например, размещение в разных разделах усложняет управление снапшотами ФС и откат изменений, а в случае переноса /usr теряется информация о связи с установленными пакетами).
• В инсталляторе Anaconda в интерфейса создания нового пользователя по умолчанию активирован флажок предоставления добавляемому пользователю прав администратора.
• Прочие изменения.

Одновременно компания Red Hat представила релиз дистрибутива Red Hat Enterprise Linux 9, установочные образы которого в ближайшее время станут доступны для зарегистрированных пользователей Red Hat Customer Portal. В соответствии с 10-летним циклом поддержки дистрибутива RHEL 9 будет сопровождаться до 2032 года. Обновления для RHEL 7 продолжат выпускаться до 30 июня 2024 года, RHEL 8 - до 31 мая 2029 года.

Основные изменения:

• Для сборки пакетов задействован GCC 11, glibc обновлён до 2.34, пакет с ядром Linux собран на базе выпуска 5.14.
• Пакетный менеджер обновлён до 4.16.
• Завершена миграция на Python 3.
• Рабочее окружение GNOME обновлено до 40 версии (в RHEL 8 поставлялся GNOME 3.28).
• Все звуковые потоки переведены на PipeWire.
• В состав включены новые версии компиляторов и инструментов для разработчиков: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• Прочие изменения.

>>> Анонс релиза Fedora 36 на fedoramagazine.org

>>> Список изменений Fedora 36

>>> Список изменений RHEL 9

>>> Подробности

Предложение по прекращению поддержки загрузки из Legacy BIOS в Fedora 37 отклонено техническим комитетом. Вопрос отложен до выхода Fedora 38 с учетом нижеописанного.

Технический комитет высказал также рекомендацию по сохранению поддержки BIOS с помощью использования Grub, как это реализовано в других дистрибутивах Linux, например Ubuntu, при этом вынести ресурсы по сопровождению поддержки BIOS в отдельные модули, которые будет сопровождать отдельный комитет BIOS SIG (Special Interest Group), который предлагается учредить. Основная команда при этом будет заниматься поддержкой UEFI.

Будет ли этот комитет заниматься поддержкой BIOS в рамках CentOS Stream 10 и RHEL 10, или же эта поддержка будет осуществляться в рамках EPEL, не сообщается.

>>> Подробности

Беном Коттоном, занимающим в Red Hat должность Fedora Program Manager, опубликовано предложение по прекращению поддержки Legacy BIOS в Fedora 37 для архитектуры x86_64. Изменение не затронет установленные ранее системы, однако новые инсталляции будут возможны только в режиме UEFI.

>>> Подробности

Как сообщают СМИ, компания Red Hat (подразделение IBM) заключила сделку с Microsoft, суть сделки пока официально не разглашалась, в одном из интервью проскользнула сумма в 600 000 000$ долларов США. Неназванные источники в обеих корпорациях утверждают, что Red Hat купила у Microsoft права на ядро ОС Windows, которая в свою очередь в одном из ближайших обновлений будет переведена на новое ядро. По неподтвержденным слухам, оно носит название Chippy. Планы Red Hat относительно NT пока неизвестны.

>>> Источник

Компания SUSE представила единый сервис поддержки SUSE Liberty Linux для следующих дистрибутивов: SUSE Linux, openSUSE, RHEL, CentOS.

Согласно заявлению компании, это поможет избежать привязки к одному поставщику услуг (vendor lock-in) и упрощает поддержку смешанных сред. При этом компания готова поручиться за качество своим тридцатилетним опытом в данной сфере.

Кроме поддержки, рекламируется единое средство управления (доставки обновлений) SUSE Manager, которое помимо вышеназванных дистрибутивов поддерживает также и Ubuntu.

>>> Подробности на сайте компании

В systemd-tmpfiles выявлена уязвимость, позволяющая вызвать неконтролируемую рекурсию и отказ в обслуживании системы. Для этого во время загрузки необходимо создать в /tmp большое количество вложенных подкаталогов. Исправление в Fedora и RHEL пока на стадии тестирования, в Ubuntu и Suse уязвимость закрыта.

При создании тысяч вложенных каталогов выполнение операции systemd-tmpfiles --remove приводит к аварийному завершению из-за исчерпания стека. Обычно утилита systemd-tmpfiles в одном вызове выполняет операции удаления и создания каталогов (systemd-tmpfiles --create --remove --boot --exclude-prefix=/dev), при этом вначале выполняется удаление, а потом создание, т.е. крах на стадии удаления приведёт к тому, что не будут созданы важные для работы файлы, указанные в /usr/lib/tmpfiles.d/*.conf.

Уязвимость во Flatpak позволяет при загрузке пакета из непроверенного репозитория через манипуляции с метаданными скрыть использование повышенных прав. Еще одна уязвимость без CVE позволяет во время сборки пакета командой flatpak-builder --mirror-screenshots-url создать каталоги в ФС за пределами сборочного каталога.

>>> CVE-2021-43860

>>> CVE-2021-3997

После долгих попыток создать собственный облачный дистрибутив, бинарно совместимый с RHEL, в корпорации Amazon решили перейти на использование Fedora в качестве основы для Amazon Linux 3, известного также как Amazon Linux 2022 (AL2022). Уже доступна предварительная версия этого дистрибутива. Его уже сейчас можно попробовать в AWS Management Console, AWS Command Line Interface (CLI), AWS Tools for Windows PowerShell, RunInstances или через шаблон AWS CloudFormation.

AL2022 будет:

• совершенно бесплатным, хотя за использование Amazon EC2 придётся платить стандартную цену;
• Long Term Support (LTS) на пять лет с ежеквартальными обновлениями;
• мажорные обновления каждые два года;
• с включённым SELinux;
• оптимизирован под Amazon EC2;
• интегрирован с AWS-специфичной функциональностью и утилитами.

>>> Подробности

Компания CloudLinux рада представить вам новую версию AlmaLinux 8.5, которая полностью бинарно совместима и идентична RHEL 8.5 (изменения касаются лишь ребрендинга) и позиционирует себя, как замена CentOS (которая перестанет обновляться в декабре этого года). На развитие дистрибутива выделяется миллион долларов в год, а все наработки проекта публикуются под свободными лицензиями.

AlmaLinux является полностью бесплатным, скачать образы дистрибутива для x86_64 можно по ссылке, также отдельно подготовлены образы для одноплатного компьютера Raspberry PI. Помимо установки с нуля, доступна миграция с CentOS с помощью соответствующего скрипта.

>>> Подробности

Состоялся релиз дистрибутива Rocky Linux 8.4, который стремится занять место классического CentOS, после того как компания Red Hat прекратила поддержку CentOS 8 в 2021 году, а не в 2029, как изначально планировалось. Это первый стабильный релиз проекта, признанный готовым для рабочих внедрений.

Rocky Linux поставляется для архитектур x86_64 и aarch64, а также является полностью бинарно совместимым с RHEL 8.4. Как и в CentOS внесённые в пакеты изменения сводятся к избавлению от привязки к бренду Red Hat. Проект развивается под руководством основателя CentOS Грегори Курцера.

>>> Подробности

Сегодня, 27 апреля, состоялся релиз дистрибутива Fedora 34.

Установочные образы представлены на сайте getfedora.org

Со всеми изменениями можно ознакомится на страницах принятых изменений и замечаний к релизу

( читать дальше... )

Обновлено:

• Binutils 2.35
• gcc 11, glibc 2.33
• LLVM 12
• Ruby 3.0

>>> Release notes

31 марта компания Xinuos, в 2011 году купившая SCO Group, подала иск к IBM и Red Hat. Она обвиняет их в сговоре с целью незаконного захвата рынка и задавливания конкурентов.

Xinuos ранее называлась UnXis и имела штаб-квартиру в Неваде, позже — в Калифорнии, а сейчас — на Виргинских островах США, где и подан иск. Она «разрабатывает и продаёт операционные системы UnixWare и OpenServer» (последняя основана на FreeBSD).

Xinuos утверждает, что сначала IBM «украла её интеллектуальную собственность» и использовала её в ОС AIX и z/OS (в том числе, для поддержки программ для Linux), конкурируя с Xinuos, после чего договорилась с Red Hat о разделе рынка, а также обманывала своих инвесторов и потенциальных покупателей, утверждая, что права UNIX и UnixWare принадлежат третьему лицу, которое отказалось от всех претензий. Это, согласно заявлению, позволило им вытеснить с рынка конкурентов вроде FreeBSD, чем они нанесли вред рынку, индустрии, сообществу разработчиков и пользователей в том числе и открытого ПО.

>>> Текст заявления (PDF)

Напомню, что после изменения модели формирования релизов проектом CentOS было объявлено несколько форков RHEL с целью сохранить бинарную совместимость с оным.

AlmaLinux OS позиционируется как навсегда свободный дистрибутив Linux корпоративного уровня с открытым исходным кодом. Дистрибутив AlmaLinux OS развивается командой CloudLinux и сохраняет совместимость с программами, написаными для RHEL. Кроме этого, компания CloudLinux пожертвовала 1 миллион долларов на разработку данного дистрибутива. Изначально был анонсирован проект Lenix, но потом он поменял название на AlmaLinux,

Также была основана некоммерческая AlmaLinux OS Foundation.

Подготовлен скрипт для перехода, iso-файлы для установки, а также магазин с мерчем.

>>> Подробности

Компания RedHat изменила условия бесплатного использования полнофункциональной системы RHEL. Если раньше это можно было делать лишь разработчикам и только на одном компьютере, то теперь бесплатная учётная запись разработчика позволяет бесплатно и совершенно легально использовал RHEL в продакшене на не более чем 16 машинах, с самостоятельной поддержкой. Помимо этого RHEL можно бесплатно и легально использовать в публичных облаках, таких как AWS, Google Cloud Platform и Microsoft Azure.

Источник:

( читать дальше... )

>>> Подробности

Fedora — свободный дистрибутив GNU/Linux, разрабатываемый при поддержке компании Red Hat. Этот релиз содержит большое количество изменений, в числе которых обновление следующих компонентов:

• Gnome 3.36
• GCC 10
• Ruby 2.7
• Python 3.8

Так как срок жизни Python 2 подошел к концу, большинство его пакетов удалены из Fedora, однако, разработчики предоставляют устаревший пакет python27 для тех, кому он все еще нужен.

Также, в Fedora Workstation включен по умолчанию EarlyOOM, который должен положительно повлиять на ситуации, связанные с нехваткой оперативной памяти.

Скачать новый дистрибутив, а также выбрать подходящую редакцию вы можете по ссылке: https://getfedora.org/

Для обновления с 31 версии необходимо выполнить в терминале следующие команды:

sudo dnf upgrade --refresh
sudo dnf install dnf-plugin-system-upgrade
sudo dnf system-upgrade download --releasever=32
sudo dnf system-upgrade reboot

>>> Подробности

По понятным причинам традиционный Red Hat Summit в этом году пройдет в онлайн-режиме. Поэтому покупать авиабилеты в Сан-Франциско в этот раз не нужно. Для участия в конференции достаточно некоторого количества времени, более менее стабильного интернет-канала и знания английского языка.

В программе мероприятия присутствуют как классические доклады и демонстрации, так и интерактивные сессии и «стенды» проектов, где можно побеседовать с разработчиками. Также предусмотрены «комнаты» для неформального общения участников.

• Когда: Основная часть 28-29 апреля. Дополнительные мероприятия днём раньше и днём позже.

• Системные требования: Достаточно новый браузер с поддержкой Java Script.

• Программа: https://summit.redhat.com/conference/sessions

• Язык мероприятия: английский.

Вход свободный, для участия требуется регистрация.

>>> Подробности