Rocky Linux 9.0, la dernière version du système d’exploitation d’entreprise open source conçu pour être entièrement compatible bogue pour bogue avec Red Hat Enterprise Linux (RHEL), est désormais disponible. La mise à jour inclut de nouvelles fonctionnalités de sécurité et de mise en réseau, ainsi qu’un nouveau système de construction open source appelé Peridot.
Lancé le 14 juillet, Rocky Linux 9.0 dispose de tous les outils d’infrastructure de la chaîne de construction permettant aux développeurs d’utiliser Rocky Linux ou d’étendre ou de reproduire le système d’exploitation, si un développeur souhaite faire quelque chose indépendamment de la communauté ou de toute organisation de soutien en amont. L’un des principaux objectifs du développement du nouveau système de construction natif du cloud était de garantir que les nouvelles versions de Rocky puissent être publiées dans la semaine suivant les nouvelles versions de RHEL, ont déclaré les représentants du projet.
Le code source de Peridot peut être trouvé sur GitHub et sera bientôt facilement installable via les chartes Helm. Les téléchargements de Rocky Linux sont disponibles sur rockylinux.org. Hébergé par la Rocky Enterprise Software Foundation (RESF), Rocky Linux a été créé par l’un des fondateurs originaux de CentOS, le PDG de CIQ, Gregory Kurtzer, pour atteindre l’objectif initial de CentOS de servir de version en aval de RHEL prête pour la production.
Développé par CIQ et confié au RESF, Peridot sert de pile cloud native pour créer et gérer Rocky Linux. La pile a été publiée en open source. Rocky Linux utilise des outils open source pour fournir un système d’exploitation « reproductible » afin de s’assurer qu’il n’y a pas de répétition des problèmes de fin de vie de CentOS, selon le projet.
Les autres points forts de Rocky Linux 9.0 incluent les améliorations de sécurité et les fonctionnalités réseau suivantes :
- Les performances de SELinux, la surcharge de mémoire et le temps de chargement ont été améliorés.
- OpenSSL, désormais en version 3.0.1, propose un nouveau schéma de gestion des versions, un client HTTP(S) amélioré et la prise en charge de nouveaux protocoles et formats.
- Rocky Linux prend en charge la configuration automatique des paramètres de conformité de sécurité pour PCI-DSS, HIPPA, DISA et autres via le programme d’installation d’Anaconda, ce qui permet d’économiser du temps et des efforts.
- OpenSSH, désormais en version 8.7p1, propose le remplacement du protocole SCP/RCP par le protocole SFTP, offrant une gestion plus prévisible des noms de fichiers.
- L’utilisation des résumés de messages SHA-1 est obsolète, car les fonctions de hachage cryptographique produites par SHA-1 ne sont plus considérées comme sécurisées.
- Le démon TCP multivoie, ou mptcpd, peut être utilisé à la place d’iproute2 pour configurer les points de terminaison TCP multivoie.
- NetworkManager utilise désormais des fichiers clés pour stocker les nouveaux profils de connexion par défaut, mais prend toujours en charge ifcfg.
- Le paquet network-scripts a été supprimé. Utilisez NetworkManager pour configurer les connexions réseau.
Toute l’actualité en temps réel, est sur L’Entrepreneur
