CentOS 8 正式发布！

本次发布的版本重点主要包括：

发行版 / 存储库

• CentOS 8 主要通过两个存储库分发：1） BaseOS 2）应用程序流 AppStream ；
• BaseOS 存储库：主要包括操作系统功能的核心，以 RPM 格式提供；
• AppStream 存储库：主要包括用户空间应用程序，支持传统的 RPM 格式的新扩展模块，可安装多个版本的组件；

软件管理

• YUM 包管理器是基于 DNF 技术，在性能方面得到了提升，并支持模块化内容，提供了稳定的 API 和其他工具集成；

Shell 脚本 和 命令行工具

• RHEL 8 主要提供了版本控制工具：1）Git 2.18：分散架构分布式控制工具；2）Mercurial 4.8：轻量级分布式版本控制工具，能够有效的处理大型项目；3）Subversion 1.10：集中版本控制工具

动态编程语言，Web和数据库服务器

• Python 3.6 是 RHEL 8 中的默认 Python 环境，有限支持Python 2.7；
• Node.js 是 RHEL 中的新功能，其他动态编程语言主要包括：PHP 7.2，红宝石2.5，Perl 5.26，SWIG 3.0；
• RHEL 8 中提供了数据库服务器，其主要包括：MariaDB 10.3，MySQL 8.0，PostgreSQL 10，PostgreSQL 9.6和Redis 5。
• RHEL 8 提供 Apache HTTP Server 2.4 以及引入了一个新的 Web 服务器：nginx 1.14。
• Squid 版本已升级到 4.4，同时还提供了一个新的代理缓存服务器：Varnish Cache 6.0。

桌面

• GNOME Shell 已升级到 3.28。主要包括：1）GNOME Boxes 新功能；2）新屏幕键盘；3）扩展设备支持，集成了 Thunderbolt 3 接口；4）GNOME 软件，dconf-editor 和 GNOME 终端的改进；
• GNOME 会话和 GNOME 显示管理器使用 Wayland 作为默认显示服务器，在 RHEL 7 的默认显示服务器还是可用的；

安装程序和映像创建

• Anaconda 安装程序可利用 LUKS2 磁盘加密，并在安装系统支持 NVDIMM 设备；
• 图像生成器工具可创建包含其他程序包的自定义系统映像，可通过图形用户界面进行访问以及可输出多种格式；
• RHEL 8 中支持使用 IBM Z 主机上的 硬件管理控制台 HMC 和 支持元素 SE 从 DVD 安装的功能；

核心内核

• 扩展功能可使用户空间能够将自定义程序附加到各种点，主要包括：（套接字，跟踪点，数据包接收）用于接收和处理数据；
• BPF 是一种用于创建有效的内核跟踪和操纵程序的工具；

文件系统和存储

• LUKS2 格式替代了旧版 LUKS1 格式，dm-crypt 子系统和 cryptsetup 工具作为默认使用的 LUKS2 加密卷格式；

安全

• 默认应用系统范围的密码策略，主要覆盖 TLS，IPsec，SSH，DNSSEC 和 Kerberos 协议，管理员可使用该命令：update-crypto-policies 可轻松切换不同模式：default、legacy、future 和 fips ；
• 支持智能卡和硬件安全模块（HSM用）PKCS＃11

网络

• nftables 框架替换了 iptables 默认网络数据包过滤工具；
• firewalld 守护使用 nftables 作为默认后端；
• 支持多个容器的网络连接的 IPVLAN 虚拟网络驱动程序；
• eXpress Data Path (XDP), XDP for Traffic Control (tc), 以及 Address Family eXpress Data Path (AF_XDP), 可作为部分 Berkeley Packet Filtering (eBPF) 扩展特性；

虚拟化

• 虚拟化支持现代的基于 PCI Express 的计算机类型，在 RHEL 8 中创建的虚拟机中自动对其进行配置，虚拟设备的功能和兼容性得到了逐步的改进；
• 支持 RHEL 8 Web 控制台创建和管理虚拟机；
• QEMU 仿真器引入了沙盒功能，调用 QEMU 可以执行可配置的限制哪些系统，使虚拟机更安全；

编译器和开发工具

• GCC 编译器更新到 8.2 版本，支持最新的 C ++ 语言标准版本，更好的优化，新的代码强化技术，改进的警告和新的硬件功能。
• 现在，用于代码生成，操作和调试的各种工具可以实验性地处理DWARF5调试信息格式；
• 内核支持 eBPF 跟踪可用于一些工具，如 BCC，PCP 和 SystemTap；
• glibc 库升级到 2.28 支持 Unicode 11，更新的 Linux 系统调用，关键提升主要在 DNS stub resolver 、额外的安全加强和性能提升；
• RHEL 8 提供 OpenJDK 11, OpenJDK 8, IcedTea-Web, 以及不同 Java 工具，如 Ant, Maven, 或 Scala；

高可用和集群

• 集群资源管理器已经升级到2.0.0版本，修复了一系列 bug 和改进；
• 在RHEL 8中，pcs配置系统完全支持Corosync 3 knet，和节点名称；