ed25519演算法
1. Circle linux 8.3正式發布了
歡迎來到Circle Linux社區!我們宣布正式發行x86_64 和aarch64架構的Circle Linux 8.3 版本。此發行版是社區每個成員這幾個月共同辛勤勞作的結晶。
Circle Linux發行版是一個穩定、流暢和安全的平台,它從上游供應商的下游構建(充當昔日 CentOS 角色)。Circle Linux完全遵守再發行政策,並且致力與上游產品在功能上完全兼容。
若要下載Circle Linux發行版,請訪問https://www.cclinux.org/download。
安全
Cyrus SASL 現在支持使用 SASL/GSSAPI 和 SASL/GSS-SPNEGO 插件進行通道綁定。因此,當在 openldap 庫中使用時,此功能使 Cyrus SASL 能夠保持與 Microsoft Active Directory 和 Microsoft Windows 系統的兼容性和訪問許可權,這些系統為 LDAP 連接引入了強制通道綁定。
Libreswan 基於上游版本 3.32。Libreswan現在採用rfc8247的加密建議,並將首選項從SHA-1和RSA-pkcsv1.5更改為SHA-2和RSA-PSS。Libreswan 支持 XFRMi 虛擬 ipsecXX 介面,可簡化編寫防火牆規則。
libssh 程序庫已更新至 0.9.4 版本。此更新添加了對 PEM 文件中 Ed25519 密鑰的支持, 對 diffie-hellman-group14-sha256 密鑰交換演算法的支持,對libssh 客戶端配置文件中Match 關鍵字的 localuser 支持。
gnutls 軟體包已更新至上游版本 3.6.14。gnutls 現在拒絕包含無效字元或格式的 Time 欄位的證書。gnutls 現在檢查可信 CA 證書的最小密鑰大小。
openscap 軟體包已更新至上游版本 1.3.3。此更新添加了 autotailor 腳本,使您能夠使用命令行界面 (CLI) 生成裁剪文件。
網路
IPv4 和 IPv6 連接跟蹤模塊已合並到 nf_conntrack 模塊。
NetworkManager 在取消激活設備時,將自動協商、速度和雙工設置重置為它們的原始值。
支持XDP 需滿足一些條件。部分支持xdp-tools。
默認情況下,dracut程序現在在初始RAM磁碟中使用NetworkManager。
內核命令行中的網路配置已合並到 ip 參數下。
內核
Circle Linux 8.3 現在支持 page owner 跟蹤功能。Page owner 跟蹤器會跟蹤內核內存消耗情況,這有助於調試內核內存泄漏並檢測使用大量內存的驅動程序。
Flamegraph 支持 perf 工具。perf 命令行工具支持 flamegraphs 來生成系統性能的圖形化表示。perf 數據被分組成帶有類似堆棧後端的樣本。因此,這些數據被轉換為可視化表示,以便更容易地識別計算密集型代碼區域。
現在完全支持 libbpf 軟體包,它對 bpftrace 和 bpf/xdp 開發很重要。
lshw 工具現在提供更多的 CPU 信息。
現在完全支持Mellanox ConnectX-6 Dx 網路適配器。
高可用和集群
Pacemaker 現在支持新的priority-fencing-delay 集群屬性,它允許您配置一個雙節點集群,以便在分割情況下運行資源最少的節點是被隔離的節點。
Pacemaker 現在通過降級一個被提升的資源而不是完全停止它來支持恢復。
/etc/sysconfig/sbd 文件現在支持 SBD_SYNC_RESOURCE_STARTUP 參數以更好地控制 SBD 和 Pacemaker 之間的同步。
以下組件的更新版本現在作為新的模塊流提供:
Circle Linux 8.3 中更新了以下組件:
以下編譯器和開發工具:
已知問題
由於Circle Linux是基於RHEL源碼構建而來,RHEL發行說明中已知的問題很有可能出現在Circle Linux中。我們將在得知新問題或錯誤時更新此部分。
源代碼
所有 Circle Linux 8 的源代碼均託管在https://git.cclinux.org。
獲取幫助
Circle Linux由社區驅動提供幫助和指導支持。如果您是新手,最好從https://wiki.cclinux.org/zh/home開始獲取幫助。
致謝
我們由衷感謝社區每位成員所付出的努力。沒有你們日夜不辭勞苦地工作,我們不可能如此快速地發行此版本,也不可能見證社區巨變。你們因為熱愛而無私奉獻,我們因為你們而意義非凡。
Copyright (C) 2021 Circle Linux 項目