Red Hat обяви пускането на първото обновление за серията Red Hat Enterprise Linux 8.x.
В новото издание 8.1 е представен нов предсказуем цикъл на обновления с малки издания на всеки шест месеца. То също така предлага подобрени елементи за управление на SELinux за работа с контейнери.
В това издание вниманието е фокусирано и върху увеличаването на времето за работа без прекъсване с поправки на ядрото в реално време. Red Hat Enterprise Linux 8.1 добавя пълна поддръжка за поправки на ядрото в реално време, за да помогне на ИТ отделите да се справят с променящата се заплаха без прекомерно спиране на системата. Сега може да се прилагат обновления на ядрото за отстраняване на критични или важни уязвимости (CVE), като в същото време се намалява необходимостта от рестартиране на системата, помагайки да се поддържат по-сигурни критични работни натоварвания. Допълнителните подобрения в сигурността включват подобрено отстраняване на CVE, защита на паметта на ниво ядро и технологии за поставяне в бял списък на приложенията. Контейнерно-ориентираните профили на SELinux са включени в Red Hat Enterprise Linux 8.1, което позволява създаването на по-специализирана политика за сигурност за управление на достъпа на контейнерните услуги до ресурсите на хост системата. Това опростява защитата на производствени системи от заплахи за сигурността, насочени към облачни приложения, осигурявайки по-организиран подход за поддържане на редовно съответствие с нормативните изисквания, като по този начин намалява риска от стартиране на привилегировани контейнери.
Източник: linux.org.ru
