Red Hat Enterprise Linux 8.6 nga pagpagawas sa pag-apod-apod

Pagkahuman sa pagpahibalo sa pagpagawas sa RHEL 9, gipatik sa Red Hat ang pagpagawas sa Red Hat Enterprise Linux 8.6. Ang mga pagtukod sa pag-install giandam alang sa x86_64, s390x (IBM System z), ppc64le, ug Aarch64 nga mga arkitektura, apan magamit ra sa pag-download sa mga rehistradong tiggamit sa Red Hat Customer Portal. Ang mga tinubdan sa Red Hat Enterprise Linux 8 rpm nga mga pakete gipang-apod-apod pinaagi sa CentOS Git repository. Ang 8.x nga sanga, nga suportahan hangtod sa labing menos 2029, gipalambo subay sa usa ka siklo sa pag-uswag nga naglakip sa pagporma sa mga pagpagawas matag unom ka bulan sa gitakda nang daan nga oras.

Pangunang mga kausaban:

  • Ang balangkas sa fapolicyd, nga nagtugot kanimo sa pagtino kung unsang mga programa ang mahimo’g ipadagan sa usa ka piho nga tiggamit ug dili mahimo, gi-update sa bersyon 1.1, nga nagpatuman sa pagbutang sa mga lagda sa pag-access ug usa ka lista sa kasaligan nga mga kapanguhaan sa /etc/fapolicyd/rules .d/ ug /etc/fapolicyd/trust nga mga direktoryo .d imbes sa /etc/fapolicyd/fapolicyd.rules ug /etc/fapolicyd/fapolicyd.trust files. Nagdugang bag-ong mga kapilian sa fapolicyd-cli utility.
  • Ang mga setting gidugang sa fapolicyd, SELinux ug PBD (Policy-Based Decryption alang sa awtomatikong pag-abli sa LUKS disks) aron mapalambo ang seguridad sa SAP HANA 2.0 DBMS.
  • Gipatuman sa OpenSSH ang katakus sa paggamit sa Ilakip nga direktiba sa sshd_config configuration file aron ilisan ang mga setting gikan sa ubang mga file, nga, pananglitan, nagtugot kanimo sa pagbutang sa mga setting nga piho sa sistema sa usa ka lahi nga file.
  • Ang opsyon nga "--checksum" gidugang sa semodule command aron masusi ang integridad sa mga na-install nga module nga adunay mga lagda sa SELinux.
  • Ang komposisyon naglakip sa bag-ong mga bersyon sa mga compiler ug mga himan alang sa mga developers: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (padayon usab nga ipadala java-11-openjdk ug java-1.8.0-openjdk).
  • Na-update nga server ug sistema nga mga pakete: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 ug 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
  • Gidugang sa Image Builder ang abilidad sa paghimo og mga imahe alang sa lainlaing mga intermediate nga pagpagawas sa RHEL, lahi sa bersyon sa karon nga sistema, ug naghatag usab suporta alang sa pag-configure ug pagbag-o sa file system sa mga partisyon sa LVM.
  • Ang mga nftables makapakunhod pag-ayo sa konsumo sa panumduman (hangtod sa 40%) kung ibalik ang dagkong mga lista sa set. Ang nft utility nagpatuman og suporta para sa packet ug traffic counters nga nahigot sa set-list nga mga elemento ug gipagana gamit ang "counter" nga keyword (“@myset {ip saddr counter}").
  • Ang package naglakip sa hostapd package, nga naggamit sa FreeRADIUS backend ug mahimong magamit sa pag-operate sa usa ka 802.1X authenticator sa Ethernet networks. Ang paggamit sa hostapd sa pag-operate sa access point o authentication server para sa Wi-Fi dili suportado.
  • Gihatag ang suporta alang sa kadaghanan sa mga sangkap sa eBPF, sama sa BCC (BPF Compiler Collection), libbpf, kontrol sa trapiko (tc, Traffic Control), bpftracem, xdp-tools ug XDP (eXpress Data Path). Sa estado sa Technology Preview, ang suporta alang sa AF_XDP sockets nagpabilin alang sa pag-access sa XDP gikan sa user space.
  • Gisiguro ang pagkaangay sa mga imahe sa mga sistema sa bisita nga gibase sa RHEL 9 ug ang XFS file system (RHEL 9 naggamit sa gi-update nga format sa XFS nga adunay suporta alang sa bigtime ug inobtcount).
  • Ang pakete sa Samba naglakip sa mga pagbag-o nga may kalabutan sa pagbag-o sa ngalan sa mga kapilian sa Samba 4.15. Pananglitan, ang mga kapilian giilisan og ngalan: “—kerberos” (sa “—use-kerberos=required|desired|off”), “—krb5-ccache” (sa “—use-krb5-ccache=CCACHE”), “ —scope” (sa "--netbios-scope=SCOPE") ug "--use-ccache" (sa "--use-winbind-ccache"). Gitangtang nga mga kapilian: “-e|—encrypt” ug “-S|—signing”. Ang mga duplicate nga mga opsyon natangtang na sa ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename ug ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd ug winbindd utilities.
  • Gidugang ang "--list-diagnostics" nga kapilian sa ld.so aron ipakita ang datos nga makaapekto sa aplikasyon sa mga pag-optimize sa Glibc.
  • Gidugang sa web console ang abilidad sa pag-authenticate gamit ang mga smart card para sa sudo ug SSH, pagpasa sa PCI ug USB device ngadto sa mga virtual machine, ug pagdumala sa lokal nga storage gamit ang Stratis.
  • Ang KVM hypervisor nagdugang suporta alang sa mga bisita nga nagdagan Windows 11 ug Windows Server 2022.
  • Ang pakete sa rig gilakip sa usa ka gamit alang sa pagkolekta sa datos sa pag-monitor ug pagproseso sa mga panghitabo nga makatabang sa pag-diagnose sa mga random o talagsaon nga mga problema.
  • Gidugang ang container-tools 4.0, nga naglakip sa Podman, Buildah, Skopeo ug runc utilities.
  • Posible nga gamiton ang NFS isip pagtipig alang sa nahilit nga mga sudlanan ug sa ilang mga imahe.
  • Ang imahen sa sudlanan nga adunay toolkit sa Podman na-stabilize. Gidugang nga sudlanan nga adunay openssl command line utility.
  • Usa ka bag-ong hugpong sa mga pakete ang gibalhin sa dili na magamit nga kategorya (gituyo nga tangtangon sa umaabot), lakip ang abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, mga font -tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm - mga himan.
  • Padayon nga probisyon sa eksperimento (Technology Preview) nga suporta para sa AF_XDP, XDP hardware offloading, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec fast reboot, nispor, DAX in ext4 ug xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME sa ARM64 ug IBM Z system, AMD SEV para sa KVM, Intel vGPU, Toolbox.

Source: opennet.ru

Idugang sa usa ka comment