Компания Red Hat дистрибутив на Red Hat Enterprise Linux 7.7. Установъчни образи на RHEL 7.7 са достъпни за изтегляне само за регистрирани потребители на Red Hat Customer Portal и са подготвени за архитектурите x86_64, IBM POWER7+, POWER8 (big endian и little endian) и IBM System z. Изходните кодове на пакетите могат да бъдат изтеглени от на проекта CentOS.
Клонът RHEL 7.x се поддържа паралелно с клона и ще се поддържа до юни 2024 година. Издаването на RHEL 7.7 е последното в рамките на основната пълна фаза на поддръжка, включваща функционални подобрения. RHEL 7.8 в етап на поддръжка, при който приоритетите ще се пренасочат към коригиране на грешки и сигурност, с малки подобрения свързани с поддръжката на важни хардуерни системи.
Основни :
- Осигурена е пълна поддръжка на механизма Live Patch () за отстраняване на уязвимости в ядрото на Linux без рестартиране на системата и без спиране на работа. Преди kpatch беше една от експерименталните възможности;
- Добавени са пакети python3 с интерпретатор Python 3.6. Преди Python 3 се предоставяше само в рамките на Red Hat Software Collections. По подразбиране все още се предлага Python 2.7 (преходът към Python 3 е осъществен в RHEL 8);
- В мениджъра на прозорци Mutter са добавени предварителни настройки на екрана (/etc/xdg/monitors.xml) за всички потребители в системата (вече не е необходимо да се настройват параметрите на екрана отделно за всеки потребител;
- В графичния инсталатор е добавено определение за включването на режима Simultaneous Multithreading (SMT) в системата и изведенето на съответно предупреждение;
- Осигурена е пълна поддръжка на Image Builder, строител на системни образи за облачни среди, включващи Amazon Web Services, Microsoft Azure и Google Cloud Platform;
- В SSSD (System Security Services Daemon) е реализирана пълна поддръжка на съхранение на правила sudo в Active Directory;
- В системата за сертификати по подразбиране е добавена поддръжка на допълнителни набори от криптоване, включително TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 и TLS_RSA_WITH_AES_256_GCM_SHA384; - Пакетът samba е обновен до версия 4.9.1 (в предишното издание беше версия 4.8.3). Продуктовият сървър 389 е обновен до версия 1.3.9.1;
- Максималният брой възли в отказоустойчив клъстер на база RHEL е увеличен от 16 на 32;
- За всички архитектури е осигурена поддръжка на IMA (Integrity Measurement Architecture) за проверка на целостта на файловете и свързаните с тях метаданни на база предварително запазени хешове и EVM (разширен модул за верификация) за защита на разширените атрибути на файловете (xattrs) от атаки, целящи нарушаване на тяхната целостност (EVM няма да позволи провеждане на офлайн атака, при която злонамереното лице може да промени метаданните, например, стартирайки от свое устройство);
- Добавен е лек инструментариум за управление на изолирани контейнери, използващ за сглобяване на контейнерите , за стартиране — и за търсене на готови образи — ;
- При нови инсталации, за защита от атаки Spectre V2 по подразбиране вече се прилага механизмът Retpoline („spectre_v2=retpoline”) вместо IBRS;
- Изходният код на редакцията на ядрото kernel-rt, работещо в реално време, е синхронизиран с основното ядро;
- DNS-сървърът bind е обновен до клон , а ipset до версия 7.1. Добавено е правило rpz-drop за блокиране на атаки, използващи DNS като усилвател на трафика;
- В NetworkManager е добавена възможността за задаване на правила за маршрутизиране по адреса на източника (policy routing) и поддръжка на филтриране на VLAN на интерфейсите на мрежовите мостове;
- В SELinux е добавен нов тип boltd_t за демона boltd, управляващ устройства с Thunderbolt 3 интерфейс. Добавен е нов клас правила bpf за инспектиране на приложения на база Berkeley Packet Filter (BPF);
- Актуализирани са версиите на shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11;
- Включена е програмата xorriso за създаване и манипулация на образи ISO 9660 за CD/DVD;
- Добавена е поддръжка на разширения за контрол на целостта на данните (Data Integrity Extensions), които позволяват защита на данните от повреди при запис в хранилището чрез запазване на допълнителни коригиращи блокове;
- В утилитата virt-v2v е добавена поддръжка за преобразуване на виртуални машини, управлявани от KVM, с SUSE Linux Enterprise Server (SLES) и SUSE Linux Enterprise Desktop (SLED), използвани с хипервизори, различни от KVM. Увеличена е производителността и надеждността на преобразуването на виртуални машини VMWare. Добавена е поддръжка на преобразуването на виртуални машини, използващи UEFI фърмуер, за стартиране в Red Hat Virtualization (RHV);
- Пакетът gcc-libraries е обновен до версия 8.3.1. Добавен е пакет compat-sap-c++-8 с вариант на runtime-библиотеката libstdc++, съвместима с приложения SAP;
- Включена базата данни Geolite2, в допълнение към остарялата база данни Geolite, предлагана в пакета GeoIP;
- Инструментариумът за проследяване SystemTap е актуализиран до версия 4.0, а инструментариумът за отстраняване на грешки при работа с паметта Valgrind до версия 3.14;
- Редакторът vim е актуализиран до версия 7.4.629;
- Актуализиран е наборът от филтри за системата за печат cups-filters до версия 1.0.35. Фоновият процес cups-browsed е актуализиран до версия 1.13.4. Добавен е нов бекенд implicitclass;
- нови мрежови и графични драйвери. Актуализирани са съществуващите драйвери;
Източник: opennet.ru
