Red Hat сообщила на этой неделе об изменении политики доступа к исходным кодам дистрибутива Red Hat Enterpise Linux (RHEL). Публично остаются доступны только репозитории CentOS Stream, «вечной бета-версии» будущих релизов RHEL, которая в конце 2020 года заменила собой «классическую» CentOS, являвшейся бесплатной и бинарно совместимой альтернативой RHEL. Red Hat получила контроль над CentOS в 2014 году.

Red Hat объявила о прекращении поддержки публикации исходного кода пакетов уже выпущенных релизов в репозитории CentOS, тогда как в случае оставшихся доступными исходниками CentOS Stream речи об обеспечении совместимости с актуальными релизами RHEL не идёт. Фактически доступ к srpm-пакетам последних остаётся только на портале Red Hat Customer Portal, доступном при наличии контракта с Red Hat.

Такие проекты, как AlmaLinux и Rocky Linux, использовавшие исходный код RHEL для создания дистрибутивов на замену CentOS, столкнутся с трудностями, поскольку теперь для них официально полностью доступны будут только исходные коды CentOS Stream, но не все остальные дополнения, разработанные командой IBM и Red Hat. Несоответствие кодовой базы вызвано отсутствием некоторых патчей, несвоевременным обновлении кода, разницей в версиях пакетов и т.д.

Источник изображения: redhat.com

Юридически Red Hat не нарушает условия GPL, поскольку поставляет все исходники для каждой купленной копии RHEL. Однако в любой момент компания может расторгнуть договор с клиентом по формальному поводу, лишив его доступа к исходным кодам. И AlmaLinux, и Rocky Linux сейчас ищут выход из сложившейся ситуации. При этом предстоит серьёзная работа не только в техническом, но и в юридическом отношении.

Компания Red Hat сообщила, что установочные сборки и репозитории дистрибутива Red Hat Enterprise Linux 9 (RHEL) теперь доступны всем желающим. Новые дистрибутивы оптимизированы для упрощения развёртывания на реальных и виртуальных серверах, в публичных, частных и гибридных облаках, а также не периферии. Отчасти это достигается благодаря сервису Image Builder, который позволяет организациям создавать стандартизированные и оптимизированные образы операционной системы.

В числе других нововведений отмечается наличие GCC 11 и Python 3.9, а также последних версий компиляторов LLVM, Rust и Go. Не забыта и поддержка .NET. Отдельно говорится о повышение уровня безопасности дистрибутива. К примеру, там появились расширенные журналы аутентификации пользователей (с помощью SSSD), поддержка аутентификации с помощью смарт-карт в веб-консоли Red Hat, в которой, к слову, появилась функция применение патчей для ядра в live-режиме. По умолчанию RHEL 9 поставляется с ядром Linux 5.14.0.

В числе других мер безопасности назван отключённый по умолчанию root-логин для SSH и улучшенная производительность SELinux. Помимо этого, в RHEL 9 предлагается криптографическая библиотека OpenSSL 3, расширенный профиль OpenSCAP, поддержка цифровых хэшей и подписей для компонентов ОС для оценки их целостности (IMA), что улучшает управление безопасностью инфраструктуры и поддержку соответствия нормам.

Наконец, в комплекте идут инструменты для мониторинга и оптимизации производительности. Появились и новые системные роли для Postfix, брандмауэра, Microsoft SQL Server, HA-кластеров и других компонентов. Также в RHEL 9 улучшилась масштабируемость, что упрощает развёртывание и эксплуатацию дистрибутива на предприятиях. Для новой версии ОС заявлена поддержка 64-бит архитектур x86-64-v2, ARMv8.0-A, IBM POWER9 и z14 или более новых.