RHEL 9-un buraxılışının elanından sonra Red Hat Red Hat Enterprise Linux 8.6-nın buraxılışını nəşr etdi. Quraşdırma quruluşları x86_64, s390x (IBM System z), ppc64le və Aarch64 arxitekturaları üçün hazırlanır, lakin yalnız qeydiyyatdan keçmiş Red Hat Müştəri Portalı istifadəçiləri üçün yükləmək mümkündür. Red Hat Enterprise Linux 8 rpm paketlərinin mənbələri CentOS Git repozitoriyası vasitəsilə paylanır. Ən azı 8-cu ilə qədər dəstəklənəcək 2029.x filialı hər altı aydan bir əvvəlcədən müəyyən edilmiş vaxtda buraxılışların formalaşmasını nəzərdə tutan inkişaf dövrünə uyğun olaraq hazırlanmışdır.
Əsas dəyişikliklər:
- Hansı proqramların konkret istifadəçi tərəfindən işlədilə biləcəyini və hansının işləməyəcəyini müəyyən etməyə imkan verən fapolicyd çərçivəsi /etc/fapolicyd/rules-də giriş qaydalarının və etibarlı resursların siyahısının yerləşdirilməsini həyata keçirən 1.1 versiyasına yeniləndi. /etc/fapolicyd/fapolicyd.rules və /etc/fapolicyd/fapolicyd.trust faylları əvəzinə .d/ və /etc/fapolicyd/trust qovluqları .d. Fapolicyd-cli yardım proqramına yeni seçimlər əlavə edildi.
- SAP HANA 2.0 DBMS-nin təhlükəsizliyini artırmaq üçün parametrlər fapolicyd, SELinux və PBD-yə (LUKS disklərinin avtomatik açılması üçün Siyasət Əsaslı Şifrənin açılması) əlavə edilmişdir.
- OpenSSH digər faylların parametrlərini əvəz etmək üçün sshd_config konfiqurasiya faylında Daxil et direktivindən istifadə etmək qabiliyyətini həyata keçirir, bu, məsələn, sistemə aid parametrləri ayrıca faylda yerləşdirməyə imkan verir.
- SELinux qaydaları ilə quraşdırılmış modulların bütövlüyünü yoxlamaq üçün semodul əmrinə "--checksum" seçimi əlavə edilmişdir.
- Kompozisiyaya tərtibatçıların yeni versiyaları və tərtibatçılar üçün alətlər daxildir: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (həmçinin davam edir). göndəriləcək java-11-openjdk və java-1.8.0-openjdk).
- Yenilənmiş server və sistem paketləri: NetworkManager 1.36.0, rpm-ostree 2022.2, bağlama 9.11.36 və 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
- Image Builder, mövcud sistemin versiyasından fərqli olaraq, RHEL-in müxtəlif aralıq buraxılışları üçün şəkillər yaratmaq imkanı əlavə etdi, həmçinin LVM bölmələrində fayl sisteminin konfiqurasiyası və ölçüsünün dəyişdirilməsi üçün dəstək verir.
- nftables böyük dəst siyahılarını bərpa edərkən yaddaş istehlakını əhəmiyyətli dərəcədə azaldır (40%-ə qədər). Nft yardım proqramı paket siyahısı elementlərinə bağlı olan və “counter” açar sözündən (“@myset {ip saddr counter}”) istifadə etməklə aktivləşdirilmiş paket və trafik sayğacları üçün dəstəyi həyata keçirir.
- Paketə FreeRADIUS backendindən istifadə edən və Ethernet şəbəkələrində 802.1X autentifikatorunu idarə etmək üçün istifadə edilə bilən hostapd paketi daxildir. Wi-Fi üçün giriş nöqtəsi və ya autentifikasiya serverini idarə etmək üçün hostapd-dən istifadə dəstəklənmir.
- BCC (BPF Compiler Collection), libbpf, trafikə nəzarət (tc, Traffic Control), bpftracem, xdp-tools və XDP (eXpress Data Path) kimi əksər eBPF komponentləri üçün dəstək verilir. Technology Preview vəziyyətində, istifadəçi məkanından XDP-yə daxil olmaq üçün AF_XDP yuvaları üçün dəstək qalır.
- Uyğunluq RHEL 9 və XFS fayl sisteminə əsaslanan qonaq sistemlərinin təsvirləri ilə təmin edilir (RHEL 9 bigtime və inobtcount dəstəyi ilə yenilənmiş XFS formatından istifadə edir).
- Samba paketinə Samba 4.15-də seçimlərin adının dəyişdirilməsi ilə bağlı dəyişikliklər daxildir. Məsələn, seçimlərin adı dəyişdirilib: “—kerberos” (“—use-kerberos=tələb olunan|istənilən|off”), “—krb5-ccache” (“—use-krb5-ccache=CCACHE”), “ —scope” ( "--netbios-scope=SCOPE"-da) və "--use-ccache" ("--use-winbind-ccache"-də). Silinmiş seçimlər: “-e|—şifrələmə” və “-S|—imzalama”. Dublikat seçimlər ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename və ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd və winbindd utilitlərində silinib.
- Glibc-də optimallaşdırmaların tətbiqinə təsir edən məlumatları göstərmək üçün ld.so-ya "--list-diaqnostika" seçimi əlavə edildi.
- Veb konsol sudo və SSH üçün smart kartlardan istifadə edərək autentifikasiya etmək, PCI və USB cihazlarını virtual maşınlara ötürmək və Stratis istifadə edərək yerli yaddaşı idarə etmək imkanı əlavə edib.
- KVM hipervizoru Windows 11 və Windows Server 2022 ilə işləyən qonaqlar üçün dəstək əlavə edir.
- Qurğu paketi təsadüfi və ya çox nadir problemlərin diaqnostikasına kömək edə biləcək monitorinq məlumatlarının toplanması və hadisələrin işlənməsi üçün yardımçı proqrama daxildir.
- Podman, Buildah, Skopeo və runc utilitlərini ehtiva edən konteyner alətləri 4.0 əlavə edildi.
- NFS-dən təcrid olunmuş konteynerlər və onların təsvirləri üçün saxlama kimi istifadə etmək mümkündür.
- Podman alət dəsti ilə konteyner şəkli stabilləşdirildi. Openssl əmr satırı yardım proqramı ilə konteyner əlavə edildi.
- Abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, şriftlər daxil olmaqla paketlərin yeni dəsti köhnəlmiş kateqoriyaya (gələcəkdə silinmək üçün nəzərdə tutulub) köçürülüb. -tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tppm - alətlər.
- AF_XDP, XDP avadanlığının yüklənməsi, Çoxyollu TCP (MPTCP), MPLS (Çox protokol etiketinin dəyişdirilməsi), DSA (məlumat axını sürətləndiricisi), KTLS, dracut, kexec sürətli reboot, nispor, DAX, ext4 və xcSGS-də eksperimental (Texnologiyaya Öncədən Baxış) dəstəyi təmin etməyə davam etdi, acceld-fconn, Stratis, Software Guard Extensions (SGX), N VMe/TCP, DNSSEC, ARM64 və IBM Z sistemlərində GNOME, KVM üçün AMD SEV, Intel vGPU, Toolbox.
Mənbə: opennet.ru