Издаване на Red Hat Enterprise Linux 7.8

Red Hat Company освободен Red Hat Enterprise Linux 7.8 дистрибуция. Инсталационни изображения на RHEL 7.8 на разположение изтегляне само за регистрирани потребители на Red Hat Customer Portal и подготвено за x86_64, IBM POWER7+, POWER8 (big endian и little endian) и IBM System z архитектури. Изходните пакети могат да бъдат изтеглени от Git хранилище Проект CentOS.

Клонът RHEL 7.x се поддържа паралелно с клона RHEL 8.x и ще се поддържа до юни 2024 г. Първият етап от поддръжката на клона RHEL 7.x, който включва включването на функционални подобрения, е завършен. Пускането на RHEL 7.8 отбелязано преход във фазата на поддръжка, където приоритетите се изместиха към корекции на грешки и сигурност, с незначителни подобрения, направени за поддръжка на критични хардуерни системи. За тези, които желаят да мигрират към новия клон, след като изданието Red Hat Enterprise Linux 8.2 бъде публикувано, потребителите ще имат възможност да надстроят от Enterprise Linux 7.8.

Най-забележително промени:

• Интерфейсът за превключване на виртуални работни плотове в средата на GNOME Classic е променен, бутонът за превключване е преместен в долния десен ъгъл и е проектиран като лента с миниатюри.
• Добавена е поддръжка за нови параметри на ядрото на Linux (основно свързани с управлението на включването на защита срещу нови атаки върху спекулативния механизъм за изпълнение на процесора): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
• За гости на Windows, използващи драйвери на ActivClient, е въведена възможност за споделяне на достъп до смарт карти.
• Актуализиран пакет samba 4.10.4.
• Добавена е реализация на алгоритъма SHA-2, оптимизиран за IBM PowerPC процесори.
• OpenJDK добавя поддръжка за криптиране на елиптична крива secp256k1.
• Осигурена е пълна поддръжка за Aero SAS адаптери (драйвери mpt3sas и megaraid_sas).
• Добавен е EDAC (Error Detection and Correction) драйвер за Intel ICX системи.
• Въведена е възможност за монтиране на дялове с помощта на механизма FUSE в потребителските пространства от имена, което например ви позволява да използвате командата fuse-overlayfs в контейнери без root.
• Ограничението за броя на IPC идентификаторите (ipcmin_extend) е увеличено от 32 хиляди на 16 милиона.
• Осигурява пълна поддръжка за Intel Omni-Path Architecture (OPA).
• Добавена е нова роля „съхранение“ (RHEL System Roles), която може да се използва за управление на локално съхранение (файлови системи, LVM томове и логически дялове) с помощта на Ansible.
• SELinux позволява на потребителите на групата sysadm_u да изпълняват графична сесия.
• Добавена е поддръжка за DIF/DIX (Поле за интегритет на данните/Разширение за интегритет на данните) за някои адаптери на хост шина (HBA). Пълна поддръжка за NVMe/FC (NVMe през Fibre Channel) е добавена към Qlogic HBA.
• Осигурена експериментална (Technology Preview) поддръжка за OverlayFS, Btrfs, eBPF, HMM (хетерогенно управление на паметта), kexec, SME (сигурно шифроване на паметта), criu (контролна точка/възстановяване в потребителско пространство), Cisco usNIC, Cisco VIC, Trusted Network Connect , SECCOMP към libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 към KVM, No-IOMMU към VFIO, Debian и Ubuntu конвертиране на изображения чрез virt-v2v, OVMF (отворен фърмуер на виртуална машина), systemd-importd, DAX (директно достъп до FS, заобикаляйки кеша на страницата, без да се използва нивото на блоково устройство) в ext4 и XFS, стартиране на работния плот на GNOME с помощта на Wayland, частично мащабиране в GNOME.
• Включени нови драйвери:
  • спрете анкетата cpuidle (cpuidle-haltpoll.ko.xz).
  • Контролер Intel Trace Hub (intel_th.ko.xz).
  • ACPI контролер Intel Trace Hub (intel_th_acpi.ko.xz).
  • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
  • Устройство за съхранение на памет на Intel Trace Hub (intel_th_msu.ko.xz).
  • PCI контролер Intel Trace Hub (intel_th_pci.ko.xz).
  • Intel Trace Hub PTI/LPP изход (intel_th_pti.ko.xz).
  • Софтуерът на Intel Trace Hub Trace Hub (intel_th_sth.ko.xz).
  • dummy_stm (dummy_stm.ko.xz).
  • stm_console(stm_console.ko.xz).
  • Модул за проследяване на системата (stm_core.ko.xz).
  • stm_ftrace(stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz).
  • Основен STM протокол за кадриране (stm_p_basic.ko.xz).
  • MIPI SyS-T STM протокол за кадриране (stm_p_sys-t.ko.xz).
  • gVNIC (gve.ko.xz): 1.0.0.
  • Срив за паравиртуални драйвери (net_failover.ko.xz).

Източник: opennet.ru