CentOS veröffentlicht kostenlosen Klon von Red Hat Enterprise Linux 8.1
Rund zwei Monate nach Freigabe von RHEL 8.1 hat das CentOS-Projekt einen frei erhältlichen Nachbau der kommerziellen Linux-Distribution veröffentlicht.
CentOS Linux 8.1 (1911) ist erschienen. Es ist – wie schon die vorangegangenen Versionen – aus dem Quellcode von Red Hat Enterprise Linux 8.1 mit dem Ziel entstanden, volle Kompatibilität zu dieser Linux-Distributionen für Server und konservative Firmen-Desktops zu gewährleisten.
CentOS Linux 8.1 weist die gleichen Neuerungen auf, die Red Hat schon vor zwei Monaten veröffentlichte. Der Kernel bleibt bei Version 4.18, übernimmt aber die Grafiktreiber des Kernels 5.1 als Backport. Damit erhalten einige Grafikchips bessere Unterstützung dank neuerer Treiber, etwa die GPUs von Intels Amber Lake-Y und Comet Lake-U. Zudem lässt sich das Grafik-Subsystem nun mit AMDs Picasso APUs umgehen sowie mit Vega-Grafikchips.
Gemeinsamkeiten und Unterschiede
Von der kommerziellen Enterprise-Distribution unterscheidet sich die neue CentOS-Version in erster Linie durch unwesentliche Details wie etwa dem Design, da CentOS das Logo und anderes Branding von Red Hat nicht übernehmen darf. Allerdings fehlen Features, die von Webservices abhängen, an die Red Hat nur RHEL-Abonnementen heranlässt; so etwa das automatische Analyse- und Optimierungstool Red Hat Insights, das früher ein Add-On-Produkt war, seit vorigem Jahr aber zum RHEL-Abonnent gehört.
Unter den von RHEL 8.1 übernommenen Features der CentOS-Linux-Version 8.1 fallen die sicherheitsrelevanten Tools besonders ins Auge: Mit "fapolicyd" gibt es ein neues Rahmenwerk, das Anwendungen auf Benutzerbasis verbieten oder erlauben kann. Den Zugriff von Containern auf Hardwareressourcen, Speichermedien und Netzwerkschnittstellen des Hostsystems regeln bei Bedarf SELinux-Policies, die Administratoren jetzt mit dem neuen Tool "udica" auf Maß anfertigen können.
Einer der wenigen Unterschiede zum aktuellen Red Hat Enterprise Linux 8.1 besteht darin, dass es für CentOS Linux 8.1 kein Live-Patching des Kernels gegen Sicherheitslücken zur Laufzeit (und damit ohne Neustart) gibt. Bei Red Hat gehört diese Funktion seit RHEL 8.1 zum Abonnement.
Die Funktion namens "Kpatch" ist zwar grundsätzlich auch in CentOS 8.1 vorhanden. Das Entwicklerteam hat laut CentOS-FAQ jedoch nicht vor, jemals Patches auf diese Art auszuliefern, weil damit erheblicher Aufwand verbunden ist.
