Magyar
English
A RHEL 9.3 kiadását követően az AlmaLinux 9.3 is megjelent, amely a fokozott biztonságra, valamint a fejlesztői és rendszereszközök frissítésére összpontosít.
Az AlmaLinux továbbra is egyre népszerűbb a Red Hat Enterprise Linux (RHEL) ingyenes változatának alternatívájaként, különösen azután, hogy a CentOS a CentOS Stream révén a gördülő kiadású modell felé fordította figyelmét.
Tagadhatatlan tény, hogy az AlmaLinux következetesen mércét állít a gyors és hatékony kiadások tekintetében, amit az AlmaLinux 9.3 megjelenése ismét bizonyított. Hűen hírnevéhez, a disztribúció szorosan a RHEL 9.3 nyomdokaiba lépett, és mindössze hat nappal később, 2023. november 13-án adta ki saját frissített verzióját. Nézzük meg a kiadásban szereplő új funkciókat és frissítéseket.
It's here! AlmaLinux 9.3 is now available and aims to improve flexibility, reliability, and enhance security across hybrid environments. 👏
— AlmaLinux (@AlmaLinux) November 24, 2023
Read more about the release here: https://t.co/cT0rSXV2Pm #Linux #OpenSource pic.twitter.com/oUO247PPuW
ABI-kompatibilitás a RHEL-lel
Az 5.14-es Linux kernelre épülő (pontosan 5.14.0-362.8.1.el9_3) AlmaLinux 9.3, kódnevén “Shamrock Pampas Cat”, az első olyan kiadás, amely a Red Hat azon döntése után készült, hogy korlátozza a forráskódjaihoz való hozzáférést. Az AlmaLinux erre úgy reagált, hogy a RHEL-lel nem „hibáról hibára” azonos, hanem ABI-kompatibilis lesz: a RHEL-re fordított programok és a hozzá készült csomagok változtatás nélkül futnak rajta, de az AlmaLinux saját hibajavításokat is beépíthet. A kiadás emellett erősen a biztonságra összpontosító szemmel készült.
Biztonsági újdonságok
Ennek fényében a Keylime, egy kifinomult szoftveres megoldás, amely a különböző számítástechnikai rendszerek biztonságának és integritásának fokozására összpontosít, a 7.3.0-s verziót kapta. Továbbá az OpenSSH, a biztonságos hálózati kommunikáció egyik legszélesebb körben használt eszköze is tovább távolodott a kevésbé biztonságos SHA-1 üzenetkivonattól.
Az AlmaLinux 9.3 továbbá jelentősen javította biztonsági funkcióit az RFC 7627-ben ismertetett, az EMS (Extended Master Secret) kiterjesztést támogató fejlesztések beépítésével.
Ez az integráció különösen jelentős, mivel megfelel a FIPS-140-3 szabvány követelményeinek, amely a kriptográfiai biztonság egyik legfontosabb mércéje. Konkrétan, ez a fejlesztés kötelező minden TLS 1.2 kapcsolathoz, amelyet széles körben használnak az interneten keresztül történő biztonságos kommunikációhoz.
A biztonságra összpontosító újdonságok azonban itt még nem érnek véget. A SELinux házirend elemzéséhez szükséges grafikus és parancssori eszközök és könyvtárak csomagját magában foglaló SETools a 4.4.3-as verzióra frissült, az OpenSCAP pedig az 1.3.8-as verzióra változott. A SCAP Security Guide a 0.1.69-es verzióra frissült: az ANSSI profilok a 2.0-s verziót kapták, és három új, a spanyol CCN-STIC-610A22 útmutatóhoz igazodó profil került bele. A pcsc-lite-ccid intelligenskártya-illesztő az 1.5.2-es verzióra frissült.
Fejlesztői és rendszereszközök
Ugyanakkor számos rendszer- és fejlesztőeszköz is frissítést kapott az AlmaLinux 9.3-as kiadásában:
| Terület | Verziók |
|---|---|
| Nyelvek, web- és adatbázis-szerverek | Node.js 20, Apache HTTP Server 2.4.57, Redis 7 |
| Alap eszközlánc | GCC 11.4.1 |
| Fordítók és eszközkészletek | GCC Toolset 13, LLVM Toolset 16.0.6, Rust Toolset 1.71.1, Go Toolset 1.20.10 |
| Hibakeresés | Valgrind 3.21, SystemTap 4.9, elfutils 0.189 |
| Teljesítményfigyelés | PCP 6.0.5, Grafana 9.2.10 |
A bejelentés szerint a webkonzol is fejlődött, a Podman konténerekhez állapotellenőrzési (health check) műveletek állíthatók be, a virtuális gépekben pedig vsock eszközök is használhatók. A Node.js 20 és a Redis 7 a modulrendszerből telepíthető:
dnf module install nodejs:20
dnf module install redis:7
Végül, ha az Almára, mint asztali rendszerre fogadsz, a disztró (az előző, 9.2-es kiadáshoz hasonlóan) alapértelmezetten a GNOME 40.4-gyel érkezik. Az összes változásról bővebb információt a hivatalos bejelentésben vagy itt találsz.
A kiadásban található frissítések részletesebb vizsgálatához azonban célszerű a RHEL 9.3 kiadási jegyzeteit tanulmányozni.
Letöltés, ellenőrzés és frissítés
Az AlmaLinux 9.3 négy architektúrára érhető el, köztük az x86_64, arm64, ppc64le és s390x architektúrákra. Az ISO telepítő kép letölthető az ismert nyilvános tükörről. A letöltött képfájl sértetlenségét így ellenőrizheted:
wget https://repo.almalinux.org/almalinux/RPM-GPG-KEY-AlmaLinux-9
gpg --import RPM-GPG-KEY-AlmaLinux-9
wget https://vault.almalinux.org/9.3/isos/x86_64/CHECKSUM
gpg --verify CHECKSUM
sha256sum AlmaLinux-9.3-x86_64-boot.iso
A gpg --verify kimenetében a „Good signature from “AlmaLinux OS 9 packager@almalinux.org“” sort kell látnod (a „not certified with a trusted signature” figyelmeztetés ilyenkor normális), az sha256sum eredményének pedig egyeznie kell a CHECKSUM fájlban lévő értékkel.
Meglévő AlmaLinux 9 rendszeren a dnf upgrade -y parancs frissít a legújabb alverzióra. AlmaLinux 8-ról a 9-re az ELevate útmutatónk alapján állhatsz át újratelepítés nélkül.
Meddig támogatott az AlmaLinux 9?
Az AlmaLinux 9 aktív támogatása 2027. május 31-ig tart, biztonsági frissítéseket 2032. május 31-ig kap. A 9-es sorozat további kiadásai:
- AlmaLinux 9.0 (2022. május)
- AlmaLinux 9.1 (2022. november)
- AlmaLinux 9.2 (2023. május)
- AlmaLinux 9.4 (2024. május)
- AlmaLinux 9.5 (2024. november)
- AlmaLinux 9.6 (2025. május)
- AlmaLinux 9.7 (2025. november)
- AlmaLinux 9.8 (2026. május)
Az AlmaLinux a KVM VPS szervereinken is választható operációs rendszer, és ha egy egész gépre van szükséged, dedikált szerveren is futtathatod.