Издаване на разпространение на Red Hat Enterprise Linux 8.2

Red Hat Company публикувано дистрибуторски комплект Red Hat Enterprise Linux 8.2. Инсталационните модули са подготвени за x86_64, s390x (IBM System z), ppc64le и Aarch64 архитектури, но на разположение за изтегляния само за регистрирани потребители на портала за клиенти на Red Hat. Източниците на пакетите Red Hat Enterprise Linux 8 rpm се разпространяват чрез Git хранилище CentOS. Клонът RHEL 8.x ще се поддържа поне до 2029 г.

Първоначално обявяването на RHEL 8.2 беше публикувани на уебсайта на Red Hat на 21 април, но съобщението беше направено преждевременно и хранилищата за инсталиране на актуализации все още са не бяха готови, но всъщност изданието излезе едва днес. Клонът 8.x се разработва в съответствие с нов предвидим цикъл на разработка, който включва формирането на версии на всеки шест месеца в предварително определено време. Нов цикъл на развитие Продуктите на RHEL обхващат множество слоеве, включително Fedora като трамплин за нови възможности, CentOS Stream за достъп до пакети, генерирани за следващото междинно издание на RHEL (текуща версия на RHEL), минималистично универсално базово изображение (UBI, Universal Base Image) за стартиране на приложения в изолирани контейнери и Абонамент за разработчици на RHEL за безплатно използване на RHEL в процеса на разработка.

Ключ промени:

• Обезопасен пълна поддръжка за управление на ресурсите чрез унифицирана йерархия cgroup v2, който преди това беше на етап експериментална осъществимост. Сgroups v2 могат да се използват например за ограничаване на консумацията на памет, CPU и I/O. Ключовата разлика между cgroups v2 и v1 е използването на обща йерархия на cgroup за всички видове ресурси, вместо отделни йерархии за разпределяне на CPU ресурси, за регулиране на потреблението на памет и за I/O. Отделните йерархии доведоха до трудности при организирането на взаимодействие между манипулатори и до допълнителни разходи за ресурси на ядрото при прилагане на правила за процес, посочен в различни йерархии.
• Добавено Convert2RHEL инструмент за конвертиране на системи, работещи с RHEL-подобни дистрибуции, като CentOS и Oracle Linux, в RHEL.
• Добавена е възможност за персонализиране на политики за криптографска подсистема за цялата система (крипто-политики), обхващащи протоколите TLS, IPSec, SSH, DNSSec и Kerberos. Администраторът вече може да дефинира собствена политика или да променя определени параметри на съществуващи. Добавени са два нови пакета setools-gui и setools-console-analyses за анализиране на политики на SELinux и проверка на потоците от данни. Добавен е профил за сигурност, който отговаря на препоръките на DISA STIG (Агенция за информационни системи за отбраната). Добавена е нова програма, oscap-podman, за сканиране на съдържанието на контейнери за уязвими версии на програми.
• Инструментите за управление на самоличността вече включват нова помощна програма Healthcheck, която ви позволява да идентифицирате проблеми в IdM (Identity Management) среди. Осигурява поддръжка за Ansible роли и модули за опростяване на инсталирането и управлението на IdM.
• Променен е дизайнът на уеб конзолата, която е преминала към използване на интерфейса PatternFly 4, подобно на дизайна на интерфейса OpenShift 4. Добавен е таймаут за неактивност на потребителя, след което сесията с уеб конзолата се прекратява. Добавена е поддръжка за удостоверяване с помощта на клиентски сертификат. Разделите за управление на съхранение и виртуални машини са актуализирани.
• Интерфейсът за превключване на виртуални работни плотове в средата на GNOME Classic е променен, бутонът за превключване е преместен в долния десен ъгъл и е проектиран като лента с миниатюри.
• Графичната подсистема DRM (Direct Rendering Manager) е синхронизирана с ядрото на Linux версия 5.1. Графичните драйвери са актуализирани, за да включват поддръжка за Intel Intel Comet Lake H и U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116,
• Базираната на Wayland GNOME сесия е активирана по подразбиране за системи с множество GPU (преди това X11 се използваше на системи с хибридна графика).
• Добавена е поддръжка за нови параметри на ядрото на Linux, свързани с контролирането на включването на защита срещу нови атаки върху спекулативния механизъм за изпълнение на процесора: mds, tsx, смекчаване. Добавен параметър
  mem_encrypt за контролиране на активирането на разширенията AMD SME (Secure Memory Encryption). Добавен е параметър cpuidle.governor за избор на манипулатора за състояние на неактивност на процесора (cpuidle governor). Добавен е /proc/sys/kernel/panic_print параметър за конфигуриране на извеждането на информация в случай на системен срив (състояние на паника). Добавен параметър
  /proc/sys/kernel/threads-max, за да определите максималния брой нишки, които функцията fork() може да създаде. Добавена е опция /proc/sys/net/bpf_jit_enable за контрол дали JIT компилаторът е активиран за BPF.

• Алгоритъмът за стартиране на dnf-automatic.timer е променен, за да извика процеса на инсталиране на автоматична актуализация. Вместо да използва монотонен таймер, водещ до активиране в непредвидимо време след зареждане, определеното устройство сега започва между 6 и 7 сутринта. Ако по това време системата е изключена, но стартира в рамките на един час след включването.
• Модули с нови клонове на Python 3.8 (беше 3.6) и Maven 3.6 бяха добавени към хранилището на AppStream. Актуализирани пакети с GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 и Go 1.13.
• Актуализирани версии на пакети powertop 2.11 (с поддръжка за EHL, TGL, ICL/ICX платформи), opencv 3.4.6, настроен 2.13.0, rsyslog 8.1911.0, одит 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29 - 3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (с поддръжка на ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  samba 4.11.2.

• Добавени са нови пакети whois, graphviz-python3 (разпространени чрез официално неподдържаното хранилище CRB (CodeReady Linux Builder), perl-LDAP, perl-Convert-ASN1.
• BIND DNS сървърът е актуализиран до версия 9.11.13 и е превключен към използване на базата данни за обвързване на местоположение GeoIP2 във формат libmaxminddb вместо остарелия GeoIP, който вече не се поддържа. Добавена е настройката serve-stale (stale-answer), която ви позволява да върнете остарели DNS записи, ако е невъзможно да получите нови.
• Добавката omhttp е добавена към rsyslog за взаимодействие чрез интерфейса HTTP REST.
• Промените, съответстващи на ядрото на Linux 5.5, са прехвърлени в подсистемата за одит.
• Плъгинът setroubleshoot добави поддръжка за анализиране на неуспешен достъп поради липса на памет и автоматично реагиране за разрешаване на такива проблеми.
• Потребителите, ограничени от SELinux, получават възможността да контролират услугите, свързани с потребителската сесия. Semanage добави поддръжка за оценка и промяна на SCTP и DCCP мрежови портове (преди това се поддържаха TCP и UDP). Услугите lvmdbusd (D-Bus API за LVM), lldpd, rrdcached, stratisd, timedatex се обработват под техните SELinux домейни.
• Firewalld е преместен към JSON интерфейса на libnftables при взаимодействие с nftables, което доведе до повишена производителност и надеждност. nftables добавя поддръжка за многомерни типове в IP набор, който може да включва обединения и обхвати. Правилата на Firewall вече могат да използват манипулатори за наблюдение на връзки за услуги, работещи на нестандартни мрежови портове.
• Подсистемата на ядрото tc (Контрол на трафика) осигурява пълна поддръжка
  eBPF, който ви позволява да използвате помощната програма tc за прикачване на eBPF програми за класифициране на пакети и обработка на входящи и изходящи опашки.

• Реализирана е стабилна поддръжка за някои eBPF подсистеми: BCC (BPF Compiler Collection) набор от инструменти и библиотека за създаване на програми за проследяване и отстраняване на грешки в BPF, поддръжка на eBPF в tc. Компонентите bpftrace и eXpress Data Path (XDP) остават на етапа на технологичен преглед.
• Компонентите в реално време (kernel-rt) са синхронизирани с набор от корекции за ядрото 5.2.21-rt13.
• Вече е възможно да стартирате процеса rngd (демон за подаване на ентропия в генератор на псевдослучайни числа) без root права.
• LVM добави поддръжка за метода за кеширане dm-writecache в допълнение към наличния преди това dm-cache. Dm-cache кешира най-често използваните операции за запис и четене, а dm-writecache кешира само операции за запис, като ги поставя първо на бърз SSD или PMEM носител и след това ги премества на бавен диск във фонов режим.
• XFS добави поддръжка за cgroup-aware режим на обратно записване.
• FUSE добави поддръжка за операцията copy_file_range(), която ви позволява да ускорите копирането на данни от един файл в друг, като извършите операцията само от страна на ядрото, без първо да четете данните в паметта на процеса. Оптимизацията е ясно видима в GlusterFS.
• Добавена е опцията „--preload“ към динамичния линкер, което ви позволява изрично да посочите библиотеки, които да бъдат принудително заредени с приложението. Тази опция позволява да се избегне използването на променливата на средата LD_PRELOAD, която се наследява от дъщерни процеси.
• KVM хипервайзорът осигурява пълна поддръжка за вложено изпълнение на виртуални машини.
• Добавени са нови драйвери, включително
  gVNIC, Broadcom UniMAC MDIO, софтуер iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  Intel RAPL
  Intel Runtime Average Power Limit (RAPL).

• Отхвърлените DSA, TLS 1.0 и TLS 1.1 са деактивирани по подразбиране и са налични само в пакета LEGACY.
• Предоставена експериментална (Technology Preview) поддръжка за nmstate, AF_XDP, XDP, KTLS, dracut, kexec бързо рестартиране, eBPF, libbpf, igc, NVMe през TCP/IP, DAX в ext4 и xfs, OverlayFS, Stratis, DNSSEC, GNOME на ARM системи , AMD SEV за KVM, Intel vGPU

Източник: opennet.ru