Po oznámení vydání RHEL 9 společnost Red Hat zveřejnila verzi Red Hat Enterprise Linux 8.6. Instalované sestavení je připraveno pro architektury x86_64, s390x (IBM System z), ppc64le a Aarch64, ale je k dispozici ke stažení pouze registrovaným uživatelům Red Hat Customer Portal. Zdrojové kódy RPM balíčků Red Hat Enterprise Linux 8 se distribuují prostřednictvím Git repozitáře CentOS. Větev 8.x, která bude podporována minimálně do roku 2029, se vyvíjí v souladu s cyklem vývoje, který předpokládá vytváření vydání každých šest měsíců v předem stanoveném čase.
Klíčové změny:
- Rámec fapolicyd, který umožňuje určit, které programy může určitý uživatel spouštět, byl aktualizován na verzi 1.1, která zavádí umístění přístupových pravidel a seznamu důvěryhodných zdrojů do adresářů /etc/fapolicyd/rules.d/ a /etc/fapolicyd/trust.d místo souborů /etc/fapolicyd/fapolicyd.rules a /etc/fapolicyd/fapolicyd.trust. Byly přidány nové možnosti do utility fapolicyd-cli.
- Do fapolicyd, SELinux a PBD (Policy-Based Decryption pro automatické odemykání LUKS disků) byly přidány nastavení pro zvýšení bezpečnosti DBMS SAP HANA 2.0.
- V OpenSSH byla implementována možnost použití direktivy Include v konfiguračním souboru sshd_config pro vložení nastavení z jiných souborů, což například umožňuje přesunout specifická nastavení pro konkrétní systém do samostatného souboru.
- Do příkazu semodule byla přidána možnost „—checksum“ pro kontrolu integrity nainstalovaných modulů s pravidly SELinux.
- Byly zahrnuty nové verze kompilátorů a nástrojů pro vývojáře: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (dále se dodává java-11-openjdk a java-1.8.0-openjdk).
- Byly aktualizovány serverové a systémové balíčky: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 a 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
- V Image Builder byla přidána možnost vytváření obrazů pro různé mezilehlé verze RHEL, které se liší od verze aktuálního systému, a byla implementována podpora nastavení a změny velikosti FS na oddílech LVM.
- Ve nftables bylo výrazně sníženo využití paměti (až o 40 %) při obnovování velkých seznamů set. V utilitě nft byla implementována podpora počítadel paketů a provozu, která je vázána na prvky setu a je zahrnuta pomocí klíčového slova „counter“ („@myset {ip saddr counter}“).
- Do balíku byl zahrnut balíček hostapd, který používá backend FreeRADIUS a může být použit pro provoz autentizátoru 802.1X v Ethernetových sítích. Použití hostapd pro organizaci provozu přístupového bodu nebo serveru autentizaci pro Wi-Fi není podporováno.
- Byla zajištěna podpora většiny komponentů eBPF, jako jsou BCC (BPF Compiler Collection), libbpf, řízení provozu (tc, Traffic Control), bpftracem, xdp-tools a XDP (eXpress Data Path). Podpora soketů AF_XDP pro přístup k XDP z uživatelského prostoru zůstává ve stavu Technology Preview.
- Byla zajištěna kompatibilita s obrazy hostitelských systémů založených na RHEL 9 a souborovým systémem XFS (ve RHEL 9 se používá aktualizovaný formát XFS s podporou bigtime a inobtcount).
- V balíčku Samba byly provedeny změny související se přejmenováním možností v Samba 4.15. Například byly přejmenovány možnosti: „—kerberos“ (na „—use-kerberos=required|desired|off“), „—krb5-ccache“ (na „—use-krb5-ccache=CCACHE“), „—scope“ (na „—netbios-scope=SCOPE“) a „—use-ccache“ (na „—use-winbind-ccache“). Byly odstraněny možnosti: „-e|—encrypt“ a „-S|—signing“. Bylo provedeno čištění duplicitních možností v utilitách ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename a ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd a winbindd.
- Do ld.so byla přidána možnost „—list-diagnostics“ pro výstup údajů, které ovlivňují aplikaci optimalizací v Glibc.
- Do webové konzole byla přidána možnost autentizace pomocí smart karet pro sudo a SSH, propojení PCI a USB zařízení v virtuální stroje a správy místních úložišť pomocí Stratis.
- Do hypervizoru KVM byla přidána podpora pro hostitelské systémy s Windows 11 a Windows Server 2022.
- Do balíku byl zahrnut balíček rig s utilitou pro sběr monitorovacích dat a zpracování událostí, které mohou pomoci při diagnostice náhodně se vyskytujících nebo velmi vzácných problémů.
- Byl přidán balíček container-tools 4.0, který zahrnuje utility Podman, Buildah, Skopeo a runc.
- Byla poskytnuta možnost použití NFS jako úložiště pro izolované kontejnery a jejich obrazy.
- Byl stabilizován obraz kontejneru s nástroji Podman. Byl přidán kontejner s příkazovou řádkou openssl.
- Do kategorie zastaralých (plánovaných k odstranění v budoucnu) byla převedena nová várka balíčků, mezi nimiž jsou abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts-tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm-tools.
- Pokračuje poskytování experimentální (Technology Preview) podpory AF_XDP, hardwarového odstraňování XDP, Multipath TCP (MPTCP), MPLS (Víceprotokolové štítkování), DSA (zpracování dat), KTLS, dracut, rychlé restartování kexec, nispor, DAX v ext4 a xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME na systémech ARM64 a IBM Z, AMD SEV pro KVM, Intel vGPU, Toolbox.
Zdroj: opennet.ru
