بعد الإعلان عن إصدار RHEL 9، نشرت Red Hat إصدار Red Hat Enterprise Linux 8.6. يتم إعداد إصدارات التثبيت للبنيات x86_64، وs390x (IBM System z)، وppc64le، وAarch64، ولكنها متاحة للتنزيل فقط لمستخدمي Red Hat Customer Portal المسجلين. يتم توزيع مصادر حزم Red Hat Enterprise Linux 8 rpm من خلال مستودع CentOS Git. تم تطوير فرع 8.x، والذي سيتم دعمه حتى عام 2029 على الأقل، وفقًا لدورة التطوير التي تتضمن تكوين الإصدارات كل ستة أشهر في وقت محدد مسبقًا.
التغييرات الرئيسية:
- تم تحديث إطار عمل fapolicyd، الذي يسمح لك بتحديد البرامج التي يمكن تشغيلها بواسطة مستخدم معين وتلك التي لا يمكن تشغيلها، إلى الإصدار 1.1، الذي ينفذ وضع قواعد الوصول وقائمة الموارد الجديرة بالثقة في /etc/fapolicyd/rules دلائل .d/ و/etc/fapolicyd/trust .d بدلاً من ملفات /etc/fapolicyd/fapolicyd.rules و/etc/fapolicyd/fapolicyd.trust. تمت إضافة خيارات جديدة إلى الأداة المساعدة fapolicyd-cli.
- تمت إضافة الإعدادات إلى fapolicyd وSELinux وPBD (فك التشفير المستند إلى السياسة لإلغاء القفل التلقائي لأقراص LUKS) لتعزيز أمان نظام SAP HANA 2.0 DBMS.
- يطبق OpenSSH القدرة على استخدام توجيه التضمين في ملف التكوين sshd_config لاستبدال الإعدادات من ملفات أخرى، مما يسمح لك، على سبيل المثال، بوضع الإعدادات الخاصة بالنظام في ملف منفصل.
- تمت إضافة خيار "--checksum" إلى أمر semodule للتحقق من سلامة الوحدات المثبتة بقواعد SELinux.
- يتضمن التكوين إصدارات جديدة من المترجمين والأدوات للمطورين: Perl 5.32، PHP 8.0، LLVM Toolset 13.0.1،GC Toolset 11.2.1، Rust Toolset 1.58.1، Go Toolset 1.17.7، java-17-openjdk (تابع أيضًا ليتم شحنها java-11-openjdk وjava-1.8.0-openjdk).
- حزم الخادم والنظام المحدثة: NetworkManager 1.36.0، rpm-ostree 2022.2، bind 9.11.36 و9.16.23، Libreswan 4.5، Audit 3.0.7، samba 4.15.5، 389 Directory Server 1.4.3.
- أضاف Image Builder القدرة على إنشاء صور لإصدارات وسيطة مختلفة من RHEL، مختلفة عن إصدار النظام الحالي، كما يوفر الدعم لتكوين نظام الملفات وتغيير حجمه على أقسام LVM.
- تعمل nftables على تقليل استهلاك الذاكرة بشكل كبير (حتى 40%) عند استعادة قوائم المجموعات الكبيرة. تنفذ الأداة المساعدة nft دعمًا لعدادات الحزم وحركة المرور المرتبطة بعناصر قائمة المجموعة ويتم تمكينها باستخدام الكلمة الأساسية "counter" ("@myset {ip Saddr counter}").
- تتضمن الحزمة حزمة hostapd، التي تستخدم الواجهة الخلفية FreeRADIUS ويمكن استخدامها لتشغيل موثق 802.1X على شبكات Ethernet. استخدام hostapd لتشغيل نقطة وصول أو خادم مصادقة لشبكة Wi-Fi غير مدعوم.
- يتم توفير الدعم لمعظم مكونات eBPF، مثل BCC (مجموعة مترجم BPF)، وlibbpf، والتحكم في حركة المرور (tc، التحكم في حركة المرور)، وbpftracem، وxdp-tools، وXDP (مسار بيانات eXpress). في حالة Technology Preview، يظل دعم مآخذ التوصيل AF_XDP للوصول إلى XDP من مساحة المستخدم.
- يتم ضمان التوافق مع صور أنظمة الضيف المستندة إلى RHEL 9 ونظام الملفات XFS (يستخدم RHEL 9 تنسيق XFS المحدث مع دعم Bigtime وinobtcount).
- تتضمن حزمة Samba تغييرات تتعلق بإعادة تسمية الخيارات في Samba 4.15. على سبيل المثال، تمت إعادة تسمية الخيارات: "—kerberos" (إلى "—use-kerberos=required|desired|off")، "-krb5-ccache" (إلى "-use-krb5-ccache=CCACHE")، " —النطاق" (في "--netbios-scope=SCOPE") و"--use-ccache" (في "--use-winbind-ccache"). الخيارات التي تمت إزالتها: "-e|—تشفير" و"-S|—توقيع". تم مسح الخيارات المكررة في الأدوات المساعدة ldbadd وldbdel وldbedit وldbmodify وldbrename وldbsearch وndrdump وnet وsharesec وsmbcquotas وnmbd وsmbd وwinbindd.
- تمت إضافة خيار "--list-diagnostics" إلى ld.so لعرض البيانات التي تؤثر على تطبيق التحسينات في Glibc.
- أضافت وحدة تحكم الويب القدرة على المصادقة باستخدام البطاقات الذكية لـ Sudo وSSH، وإعادة توجيه أجهزة PCI وUSB إلى الأجهزة الافتراضية، وإدارة التخزين المحلي باستخدام Stratis.
- يضيف برنامج Hypervisor KVM الدعم للضيوف الذين يستخدمون Windows 11 وWindows Server 2022.
- يتم تضمين حزمة الأجهزة مع أداة مساعدة لجمع بيانات المراقبة ومعالجة الأحداث التي يمكن أن تساعد في تشخيص المشكلات العشوائية أو النادرة جدًا.
- تمت إضافة أدوات الحاوية 4.0، والتي تتضمن الأدوات المساعدة Podman وBuildah وSkopeo وrunc.
- من الممكن استخدام NFS كمخزن للحاويات المعزولة وصورها.
- تم تثبيت صورة الحاوية مع مجموعة أدوات Podman. تمت إضافة حاوية مع أداة سطر الأوامر opensl.
- تم نقل مجموعة جديدة من الحزم إلى الفئة القديمة (المخصصة للإزالة في المستقبل)، بما في ذلك abrt، alsa-plugins-pulseaudio، aspnetcore، awscli، bpg-*، dbus-c++، dotnet 3.0-5.0، dump، Fonts -أداة القرص، gegl، gnu-free-fonts-common، gnuplot، java-1.8.0-ibm، libcgroup-tools، libmemcached-libs، pygtk2، python2-backports، recode، spax، Spice-server، star، tpm -أدوات.
- استمر في تقديم الدعم التجريبي (معاينة التكنولوجيا) لـ AF_XDP ، وتفريغ أجهزة XDP ، و Multipath TCP (MPTCP) ، و MPLS (تبديل الملصقات متعدد البروتوكولات) ، و DSA (مسرع دفق البيانات) ، و KTLS ، و dracut ، و kexec fast reboot ، و nispor ، و DAX in ext4 و xfs ، systemd -olved ، و expel-config ، و igc ، و OverlayFS ، و Stratis ، و Software Guard Extensions (SGX) ، و NVMe / TCP ، و DNSSEC ، و GNOME على أنظمة ARM64 و IBM Z ، و AMD SEV لـ KVM ، و Intel vGPU ، و Toolbox.
المصدر: opennet.ru