Нет никакого неопределенного межрелизного состояния. Если тебе нужны срезы реп, и плевать на апдейты, то срез текущего centos stream ничем не хуже среза base+updates у текущего centos (или даже без updates).

Сомневаюсь, что "ничуть не хуже", но дело даже не в срезах.
Т.е. сейчас такой "подлянки" с большим обновлением можно ожидать пару раз в год, с выходом нового релиза. Ты читаешь релиз-нотисы, пробуешь обновить релиз на тестовой машинке, и после этого представляешь, что тебя ждёт.
А с континуус-релизом такое состояние потенциальной бомбы - каждый день.
И, я пока ещё не совсем понял, а где с этими стримами берут старые пакеты? Например, какой-нибудь там kernel- полуторогодовой давности, что был тогда.

Ты сам релиз ноты читаешь? Я вот читал, а затем мы все равно тестировали и обновлялись, потому что не обновляться ты не можешь. И чтение релиз-нотов тестирование не заменяет. В конечном счёте, читал я их, по сути, просто для любопытства.
К слову, мы и срезы репозиториев тоже делали. Ни разу не помогло, но дополнительного геморроя была куча.

я проглядывал. Я не очень социален и мало по форумам шляюсь, так что откуда ещё новости узнаешь, как не из релиз-нотисов :)) Ну и заставляют порой задуматься кой над чем.

но разумеется, все подлянки они не покрывают, тестирования никто не отменял.

* третий грёбаный день разгребаю одну милую регрессию в 8.3

А я тоже по форумам не шлялся :)
И в релиз-нотах обычно редко пишут, что сломали. Потому чтение их перед обновлением на самом деле малопродуктивное занятие. А без релиз-нот что классический релиз, что просто срез - одна хрень.

там же не только сломанное.
тех. превью, деприкатед... и т.д.

я например только из релиз-нота вычитал, что наприемер virt-manager теперь depricated, и вместо него теперь феншуйно пользоваться кокпитом.

Ну разве что это. Чтобы случайно в тех превью в проде не вляпаться, которое потом задепрекейтят :)

has been deprecated - он на пути а не уже

"Vasya has been killed" - вася на пути к убийству?

Это фигура так как не весь функционал перетащили в кокпит ...  и ржач над "Note, however, that some features available in virt-manager may not be yet available the RHEL 8 web console."

Ну, да. Они постоянно релизят неполноценное, а потом добивают функциональностью из релиза в релиз. Что firewalld, что NM.

Если целиком и полностью впасть в <зануда моде он>, то наверное литературно стоило бы перевести как "объявлен устаревшим".

Думаю поняли друг друга. :)

Народ, а скажите мне.
Если selinux не выключен явным образом, но в системе нету никаких его политик (не установлено selinux-policy*). Он считается как должен быть - работает, не работает?
getenforce показывает в таком состоянии Disabled, но он всё равно умудряется гадить по мелочам, нигде об этом не сообщая (по крайней мере в journal ничего нету)

sestatus что отвечает ?

А как он гадит?

говорит, что disabled

Тогда что то мне подсказывает что ни на что он в этом состоянии не способен.

если у тебя есть смонтированный squashfs, и ты пробуешь сделать из него overlayfs с rw верхним слоем, то ты не можешь изменить файл, который лежит на squashfs. Если файл лежит где-то на rw слое, то можешь.
Если selinux выключен принудительно (selinux=0 или SELINUX=disabled), или в системе стоят selinux-policy, и selinux работает в штатном режиме, то эффект не проявляется, всё работает норм.

Нарвался на свежих ядрах в 8.3, на старых из 8.1 такого не было.