Релиз на дистрибутива Red Hat Enterprise Linux 8.2

Компания Red Hat е публикувала дистрибуцията Red Hat Enterprise Linux 8.2. Инсталационните пакети са подготвени за архитектури x86_64, s390x (IBM System z), ppc64le и Aarch64, но са налични за изтегляне само за регистрирани потребители на Red Hat Customer Portal. Изходните кодове на rpm пакетите на Red Hat Enterprise Linux 8 се разпространяват чрез Git-репозиторий CentOS. Клонът RHEL 8.x ще се поддържа поне до 2029 година.

Първоначално анонсът на RHEL 8.2 беше публикуван на сайта на Red Hat още на 21 април, но обявлението беше направено преждевременно и хранилищата за инсталиране на актуализации още не бяха готови, а всъщност релизът излезе само днес. Клонът 8.x се развива в съответствие с нов предсказуем цикъл на разработка, който предвижда създаването на релизи на всеки шест месеца в предварително определено време. Новият развой цикъл продукт RHEL обхваща няколко нива, включително Fedora като стартова платформа за внедряване на нови възможности, CentOS Stream за достъп до пакетите, създавани за следващото междинно издание на RHEL (rolling-версия на RHEL), минималистичен универсален базов образ (UBI, Universal Base Image) за стартиране на приложения в изолирани контейнери и RHEL Developer Subscription за безплатно ползване на RHEL в процеса на разработка.

Ключови промени:

• Осигурена пълна поддръжка за управление на ресурсите чрез унифицирана йерархия cgroups v2, която преди беше в експериментален режим. Cgroups v2 може да се използва, например, за ограничаване на консумацията на памет, ресурси на CPU и вход/изход. Основната разлика между cgroups v2 и v1 е прилагането на обща йерархия cgroup за всички видове ресурси, вместо отделни йерархии за разпределение на ресурси на CPU, регулиране на консумацията на памет и вход/изход. Отделните йерархии доведоха до затруднения в организацията на взаимодействията между обработчиците и до допълнителни разходи за ресурси на ядрото при прилагането на правила за процеса, споменавани в различни йерархии.
• Добавен инструмент Convert2RHEL за преобразуване в RHEL системи, на които се използват RHEL-подобни дистрибуции, като CentOS и Oracle Linux.
• Добавена е възможност за персонализиране на общите системни политики на криптографските подсистеми (crypto-policies), обхващащи протоколите TLS, IPSec, SSH, DNSSec и Kerberos. Системният администратор вече може да определи собствена политика или да промени определени параметри на съществуващите. Добавени са два нови пакета setools-gui и setools-console-analyses за анализ на политиките на SELinux и инспекция на потоците на данни. Добавен е профил за сигурност, отговарящ на препоръките на DISA STIG (Агенция за защита на информационните системи). Добавен е нов инструмент oscap-podman за сканиране на съдържанието на контейнери за наличие на уязвими версии на софтуер.
• В инструментите за управление на идентичността е добавен нов инструмент Healthcheck, който позволява идентифицирането на проблеми в средите IdM (Управление на идентичността). Осигурена е поддръжка на роли и модули Ansible за опростяване на инсталацията и управлението на IdM.
• Променен е дизайна на уеб конзолата, която е преходила към използването на интерфейса PatternFly 4, подобен на дизайна на интерфейса OpenShift 4. Добавен е таймаут за неактивност на потребителя, след който сесията с уеб конзолата се прекратява. Добавена е поддръжка за удостоверяване с клиентски сертификат. Актуализирани са секциите за управление на хранилищата и виртуалните машини.
• Интерфейсът за превключване на виртуални работни桌лa в GNOME Classic е променен, бутонът за превключване е преместен в долния десен ъгъл и е оформен под формата на лента с миниатюри.
• Графичната подсистема DRM (Direct Rendering Manager) е синхронизирана с версията на ядрото на Linux 5.1. Актуализирани са графичните драйвери, които сега поддържат Intel Comet Lake H и U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116.
• Сесията на GNOME, базирана на Wayland, е включена по подразбиране за системи с множество GPU (по-рано на системи с хибридна графика се използваше X11).
• Добавена е поддръжка за нови параметри на ядрото на Linux, свързани с управление на защита срещу нови атаки на механизма за спекулативно изпълнение на CPU: mds, tsx, mitigations. Добавен е параметър
  mem_encrypt за управление на активирането на разширенията AMD SME (Secure Memory Encryption). Добавен е параметър cpuidle.governor за избор на обработчика на състоянието на покой на CPU (cpuidle governor). Добавен е параметър /proc/sys/kernel/panic_print за настройка на информацията, която се извежда в случай на срив на системата (състояние на паника). Добавен е параметър
  /proc/sys/kernel/threads-max для определения максимального числа потоков, которые может создать функция fork(). Добавлен параметр /proc/sys/net/bpf_jit_enable для управления включением JIT-компилятора для BPF.
• Променен е алгоритъмът на стартиране на dnf-automatic.timer за извикване на процеса на автоматично инсталиране на актуализации. Вместо да се използва монотонен таймер, който задейства активирането по непредсказуемо време след стартиране, посочената единица сега се стартира между 6 и 7 часа сутринта. Ако по това време системата е изключена, но стартирането се извършва в рамките на час след включването.
• В репозитория AppStream са добавени модули с нови версии на Python 3.8 (по-рано 3.6) и Maven 3.6. Актуализирани са пакетите с GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 и Go 1.13.
• Актуализирани са версиите на пакетите powertop 2.11 (с поддръжка за платформи EHL, TGL, ICL/ICX), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29-3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (с поддръжка за ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  samba 4.11.2.
• Добавени са нови пакети whois, graphviz-python3 (разпространява се чрез официално неподдържан репозиторий CRB (CodeReady Linux Builder)), perl-LDAP, perl-Convert-ASN1.
• DNS сървърът BIND е актуализиран до версия 9.11.13 и е преместен на използването на база данни с привързване на адреси към местоположението GeoIP2 в формат libmaxminddb вместо остарялата GeoIP, която вече не се поддържа. Добавена е настройката serve-stale (stale-answer), която позволява връщането на остарели записи DNS, ако е невъзможно да се получат нови.
• В rsyslog е добавен плъгин omhttp за взаимодействие чрез HTTP REST интерфейс.
• В подсистемата за одит са пренесени промени, съответстващи на ядрото на Linux 5.5.
• В плъгина setroubleshoot е добавена поддръжка за анализ на провали в достъпа поради недостиг на памет и автоматично реагиране за отстраняване на подобни проблеми.
• На потребителите, ограничени чрез SELinux, е предоставена възможност за управление на услугите, свързани с потребителската сесия. В semanage е добавена поддръжка за оценка и промяна на мрежовите портове SCTP и DCCP (по-рано поддържани TCP и UDP). Обработката на услугите на SELinux lvmdbusd (D-Bus API за LVM), lldpd, rrdcached, stratisd, timedatex е осигурена под собствените им домейни.
• Firewalld е преместен на JSON интерфейс libnftables при взаимодействие с nftables, което е довело до увеличаване на производителността и надеждността. В nftables е добавена поддръжка за многомерни типове в IP set, които могат да включват обединения и интервали. В правилата за firewalld сега могат да се използват обработвачи за проследяване на връзките за услуги, работещи на нестандартни мрежови портове.
• В подсистемата на ядро tc (Traffic Control) е осигурена пълна поддръжка.
  eBPF, което позволява използване на утилита tc за прикрепване на eBPF програми за класификация на пакети и обработка на входящи и изходящи опашки.
• Реализирана е стабилна поддръжка на някои подсистеми eBPF: инструментарий и библиотека BCC (BPF Compiler Collection) за създаване на BPF програми за трасировка и отладка, поддръжка на eBPF в tc. Компонентите bpftrace и eXpress Data Path (XDP) остават на етап Technology Preview.
• Компонентите за работа в режим на реално време (kernel-rt) са синхронизирани с набора от пачове за ядрото 5.2.21-rt13.
• Осигурена е възможност за стартиране на процеса rngd (демон за подпитване на генератора на псевдослучайни числа) без права root.
• В LVM е добавена поддръжка на метода за кеширане dm-writecache в допълнение на вече наличния dm-cache. Dm-cache кешира най-често използваните операции за запис и четене, а dm-writecache кешира само операциите за запис чрез тяхното разполагане първоначално на бързи носители SSD или PMEM, с последващо преместване на бавен диск на фона.
• В XFS е добавена поддръжка на режима за отложено записване (writeback), който отчита cgroup.
• В FUSE е добавена поддръжка на операцията copy_file_range(), която позволява ускоряване на копирането на данни от един файл в друг, благодарение на извършването на операцията само от страната на ядрото, без предварително четене на данните в паметта на процеса. Оптимизацията е добре заметима в GlusterFS.
• В динамичния компилатор е добавена опция „—preload“, която позволява явно указване на библиотеки за принудителна зареждане с приложението. Опцията дава възможност да се заобиколи използването на променливата на средата LD_PRELOAD, която се наследява от дочерните процеси.
• В хипервизора KVM е реализирана пълна поддръжка на вложеното стартиране на виртуални машини.
• Добавени са нови драйвери, включително
  gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  Intel RAPL,
  Intel Runtime Average Power Limit (RAPL).
• Обявени са за остарели DSA, TLS 1.0 и TLS 1.1, които са деактивирани по подразбиране и са достъпни само в набора LEGACY.
• Осигурена е експериментална (Technology Preview) поддръжка на nmstate, AF_XDP, XDP, KTLS, dracut, kexec fast reboot, eBPF, libbpf, igc, NVMe над TCP/IP, DAX в ext4 и xfs, OverlayFS, Stratis, DNSSEC, GNOME на системи ARM, AMD SEV за KVM, Intel vGPU.

Източник: opennet.ru