Cumpagnia Red Hat Red Hat Enterprise Linux 7.7 distribuzione. L'imaghjini di l'installazione RHEL 7.7 scaricate solu per l'utilizatori registrati di u Portal di Clienti Red Hat è preparatu per l'architetture x86_64, IBM POWER7+, POWER8 (big endian è little endian) è IBM System z architetture. I pacchetti fonte ponu esse scaricati da Prughjettu CentOS.
U ramu RHEL 7.x hè mantinutu in parallelu cù u ramu è serà supportatu finu à ghjugnu 2024. A liberazione di RHEL 7.7 hè l'ultima di a maiò fase di supportu cumpletu per include i migliuramenti funziunali. RHEL 7.8 in a fase di mantenimentu, induve e priorità passanu versu correzioni di bug è sicurezza, cù migliure minori per sustene i sistemi hardware critichi.
menu :
- U sustegnu tutale per l'usu di u mecanismu di patch Live hè furnitu () per eliminà e vulnerabilità in u kernel Linux senza riavvia u sistema è senza cessà u travagliu. Nanzu, kpatch era una funzione sperimentale;
- Aggiunti pacchetti python3 cù interprete Python 3.6. Prima, Python 3 era solu dispunibule cum'è parte di Red Hat Software Collections. Python 2.7 hè sempre offertu per difettu (a transizione à Python 3 hè stata fatta in RHEL 8);
- I presets di schermu sò stati aghjuntu à u gestore di finestra di Mutter (/etc/xdg/monitors.xml) per tutti l'utilizatori in u sistema (ùn hè più bisognu di cunfigurà separatamente i paràmetri di u screnu per ogni utilizatore;
- A rilevazione aghjuntu di l'attivazione di u modu Simultaneous Multithreading (SMT) in u sistema è a visualizazione di un avvisu currispondente à l'installatore graficu;
- Fornisce un supportu cumpletu per Image Builder, un custruttore di l'imaghjini di u sistema per l'ambienti di nuvola, cumprese Amazon Web Services, Microsoft Azure è Google Cloud Platform;
- SSSD (System Security Services Daemon) furnisce un supportu tutale per almacenà e regule sudo in Active Directory;
- U sistema di certificatu predeterminatu hà aghjustatu supportu per suite di criptu supplementari, cumprese TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 è TLS_RSA_WITH_AES_256_GCM_SHA384; - U pacchettu samba hè statu aghjurnatu à a versione 4.9.1 (a versione 4.8.3 hè stata furnita in a versione precedente). U servitore di u repertoriu 389 hè statu aghjurnatu à a versione 1.3.9.1;
- U numaru massimu di nodi in un cluster failover basatu in RHEL hè statu aumentatu da 16 à 32;
- Tutte l'architetture supportanu IMA (Integrity Measurement Architecture) per verificà l'integrità di i fugliali è i metadati associati utilizendu una basa di dati di hash pre-magazzini è EVM (modulu di verificazione estesa) per prutege l'attributi di file estesi (xattrs) da attacchi destinati à violà a so integrità (EVM). ùn permettenu micca un attaccu offline, in quale un attaccu pò cambià metadata, per esempiu, da u so drive);
- Hè aghjuntu un kit di strumenti ligeri per a gestione di cuntenituri isolati, chì hè adupratu per custruisce cuntenituri , per principià - è per circà l'imaghjini pronti - ;
- A nova stallazione di prutezzione di l'attaccu Spectre V2 usa avà Retpoline ("spectre_v2 = retpoline") invece di IBRS per difettu;
- U codice fonte per l'edizione in tempu reale di u kernel-rt kernel hè sincronizatu cù u kernel principale;
- U ligame di u servitore DNS aghjurnatu à a filiera , è ipset prima di a liberazione 7.1. A regula rpz-drop aghjunta per bluccà attacchi chì utilizanu DNS cum'è un amplificatore di trafficu;
- NetworkManager hà aghjustatu l'abilità di stabilisce e regule di routing per l'indirizzu fonte (ruttamentu di pulitica) è u supportu per u filtru VLAN nantu à l'interfacce di ponte di rete;
- SELinux hà aghjustatu un novu tipu di boltd_t per u daemon boltd chì cuntrolla i dispositi Thunderbolt 3 Una nova classa di regula bpf hè stata aghjunta per l'inspeccione di l'applicazioni basate in Berkeley Packet Filter (BPF).
- Versioni aghjurnate di shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, sintonizatu 2.11;
- Include u prugramma xorriso per creà è manipulà l'imaghjini CD / DVD ISO 9660;
- Aghjunghje un supportu per l'Estensioni di Integrità di Dati, chì vi permettenu di prutezzione di e dati da danni quandu scrivite in u almacenamentu salvendu blocchi currettivi supplementari;
- L'utilità virt-v2v hà aghjuntu un supportu di cunversione per l'esecuzione di SUSE Linux Enterprise Server (SLES) è SUSE Linux Enterprise Desktop (SLED) virtual machines under KVM when used with non-KVM hypervisors. Prestazione è affidabilità mejorate per a cunversione di e macchine virtuali VMWare. Aghjunghje supportu per a cunversione di e macchine virtuali chì utilizanu u firmware UEFI per eseguisce in Red Hat Virtualization (RHV);
- U pacchettu gcc-libraries hè statu aghjurnatu à a versione 8.3.1. Aggiuntu pacchettu compat-sap-c++-8 cù una versione di a biblioteca di runtime libstdc++ cumpatibile cù l'applicazioni SAP;
- A basa di dati Geolite2 hè inclusa, in più di a basa di dati Geolite legata offerta in u pacchettu GeoIP;
- U Toolkit di traccia di SystemTap hè statu aghjurnatu à a branche 4.0, è u Toolkit di debugging di memoria Valgrind hè stata aghjurnata à a versione 3.14;
- L'editore vim hè statu aghjurnatu à a versione 7.4.629;
- U settore di filtri per u sistema di stampa cups-filters hè statu aghjurnatu à a versione 1.0.35. U prucessu di fondu di cups-browsed hè statu aghjurnatu à a versione 1.13.4. Aggiuntu novu backend implicitclass;
- novi drivers di rete è grafici. Aghjurnà i driver esistenti;
Source: opennet.ru