Издаване на Red Hat Enterprise Linux 7.7

Red Hat Company освободен Red Hat Enterprise Linux 7.7 дистрибуция. Инсталационни изображения на RHEL 7.7 на разположение изтегляне само за регистрирани потребители на Red Hat Customer Portal и подготвено за x86_64, IBM POWER7+, POWER8 (big endian и little endian) и IBM System z архитектури. Изходните пакети могат да бъдат изтеглени от Git хранилище Проект CentOS.

Клонът RHEL 7.x се поддържа паралелно с клона RHEL 8.x и ще се поддържа до юни 2024 г. Версията RHEL 7.7 е последната от основната фаза на пълна поддръжка, която включва функционални подобрения. RHEL 7.8 ще мине във фазата на поддръжка, където приоритетите ще се изместят към корекции на грешки и сигурност, с малки подобрения за поддръжка на критични хардуерни системи.

Основната иновации:

• Предоставя се пълна поддръжка за използване на механизма за корекция на живо (kpatch) за премахване на уязвимости в ядрото на Linux без рестартиране на системата и без спиране на работа. Преди това kpatch беше експериментална функция;
• Добавени са пакети python3 с интерпретатор на Python 3.6. Преди това Python 3 беше достъпен само като част от софтуерните колекции на Red Hat. Python 2.7 все още се предлага по подразбиране (преходът към Python 3 беше направен в RHEL 8);
• Предварителните настройки на екрана са добавени към мениджъра на прозорци на Mutter (/etc/xdg/monitors.xml) за всички потребители в системата (вече не е необходимо да конфигурирате отделно настройките на екрана за всеки потребител;
• Добавено откриване на активиране на режим на едновременна многонишкова обработка (SMT) в системата и показване на съответно предупреждение към графичния инсталатор;
• Осигурява пълна поддръжка за Image Builder, конструктор на системни изображения за облачни среди, включително Amazon Web Services, Microsoft Azure и Google Cloud Platform;
• SSSD (System Security Services Daemon) осигурява пълна поддръжка за съхраняване на sudo правила в Active Directory;
• Системата за сертификати по подразбиране е добавила поддръжка за допълнителни пакети за шифроване, включително TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 и TLS_RSA_WITH_AES_256_GCM_SHA384;

• Пакетът samba е актуализиран до версия 4.9.1 (версия 4.8.3 беше доставена в предишната версия). Сървърът на директория 389 е актуализиран до версия 1.3.9.1;
• Максималният брой възли в отказоустойчив клъстер, базиран на RHEL, е увеличен от 16 на 32;
• Всички архитектури поддържат IMA (Integrity Measurement Architecture) за проверка на целостта на файловете и свързаните метаданни с помощта на база данни с предварително съхранени хешове и EVM (модул за разширена проверка) за защита на разширени файлови атрибути (xattrs) от атаки, насочени към нарушаване на тяхната цялост (EVM няма да позволи офлайн атака, при която нападателят може да промени метаданни, например чрез зареждане от устройството си);
• Добавен е лек набор от инструменти за управление на изолирани контейнери, който се използва за изграждане на контейнери Buildah, за начало - Подман и за търсене на готови изображения - Скопео;
• Новите инсталации за защита от атаки Spectre V2 вече използват Retpoline (“spectre_v2=retpoline”) вместо IBRS по подразбиране;
• Изходният код за изданието в реално време на ядрото kernel-rt е синхронизирано с основното ядро;
• Обвързването на DNS сървъра е актуализирано към клон 9.11, и ipset преди версия 7.1. Добавено правило за rpz-drop за блокиране на атаки, които използват DNS като усилвател на трафика;
• NetworkManager добави възможност за задаване на правила за маршрутизиране по адрес на източник (маршрутизиране на правила) и поддръжка за VLAN филтриране на интерфейси на мрежови мостове;
• SELinux добави нов тип boltd_t за демона boltd, който контролира устройствата Thunderbolt 3. Добавен е нов клас правила bpf за проверка на базирани на Berkeley Packet Filter (BPF) приложения;
• Актуализирани версии на shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, настроен 2.11;
• Включва програма xorriso за създаване и манипулиране на ISO 9660 CD/DVD изображения;
• Добавена е поддръжка за разширения за цялост на данните, които ви позволяват да защитите данните от повреда при запис в хранилище чрез запазване на допълнителни коригиращи блокове;
• Помощната програма virt-v2v добави поддръжка за преобразуване за стартиране на SUSE Linux Enterprise Server (SLES) и SUSE Linux Enterprise Desktop (SLED) виртуални машини под KVM, когато се използва с не-KVM хипервайзори. Подобрена производителност и надеждност за конвертиране на виртуални машини VMWare. Добавена е поддръжка за конвертиране на виртуални машини, използващи UEFI фърмуер, за да работят във виртуализация на Red Hat (RHV);
• Пакетът gcc-libraries е актуализиран до версия 8.3.1. Добавен пакет compat-sap-c++-8 с версия на библиотеката за изпълнение на libstdc++, съвместима със SAP приложения;
• Базата данни Geolite2 е включена в допълнение към наследената база данни Geolite, предлагана в пакета GeoIP;
• Наборът от инструменти за проследяване на SystemTap е актуализиран до клон 4.0, а инструментариумът за отстраняване на грешки в паметта Valgrind е актуализиран до версия 3.14;
• Редакторът на vim е актуализиран до версия 7.4.629;
• Комплектът филтри за системата за печат на чаши-филтри е актуализиран до версия 1.0.35. Процесът на сърфиране във фонов режим на чаши е актуализиран до версия 1.13.4. Добавен нов имплицитен клас бекенд;
• Добавено нови мрежови и графични драйвери. Актуализирани съществуващи драйвери;

Източник: opennet.ru