Uvolnění distribuce Red Hat Enterprise Linux 8.8

Po vydání Red Hat Enterprise Linux 9.2 bylo publikováno aktualizace předchozí větve Red Hat Enterprise Linux 8.8, která je podporována společně s větví RHEL 9.x a bude udržována minimálně do roku 2029. Instalace jsou připraveny pro architektury x86_64, s390x (IBM System z), ppc64le a Aarch64, ale jsou k dispozici ke stažení pouze registrovaným uživatelům Red Hat Customer Portal (můžete také použít iso obrazy CentOS Stream 9 a bezplatné verze RHEL pro vývojáře). Zdrojové kódy rpm balíčků Red Hat Enterprise Linux 8 jsou distribuovány prostřednictvím Git repozitáře CentOS.

Přípravy nových verzí probíhají podle vývojového cyklu, který předpokládá vytváření verzí každých šest měsíců ve stanoveném čase. Do roku 2024 bude větev 8.x v plné podpoře, což zahrnuje implementaci funkčních vylepšení, poté přejde do fáze údržby, kde se priority posunou směrem k opravě chyb a zabezpečení, s drobnými vylepšeními zaměřenými na podporu důležitých hardwarových systémů.

Klíčové změny:

• Byly aktualizovány serverové a systémové balíčky: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
• Sada byla rozšířena o nové verze kompilátorů a nástrojů pro vývojáře: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.
• Nastavení režimu FIPS byla změněna tak, aby vyhovovala požadavkům standardu FIPS 140-3. Byly zakázány 3DES, ECDH a FFDH, minimální velikost klíčů HMAC omezena na 112 bitů a RSA klíčů na 2048 bitech, přičemž v generátoru pseudonáhodných čísel DRBG byly zakázány hash SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 a SHA3-384.
• Politiky SELinux byly aktualizovány pro zajištění funkčnosti systemd-socket-proxyd.
• V balíčkovém správci yum byla implementována příkaz offline-upgrade pro aplikaci aktualizací do systému v offline režimu. Podstatou offline aktualizace je, že nejprve jsou nové balíčky staženy příkazem „yum offline-upgrade download“, a poté je vykonán příkaz „yum offline-upgrade reboot“ pro restartování systému do minimálního prostředí a instalaci dostupných aktualizací, aniž by to narušilo pracovní procesy. Po dokončení instalace aktualizací se systém restartuje do běžného pracovního prostředí. Při stahování balíčků pro offline aktualizaci lze aplikovat filtry, jako například „—advisory“, „—security“, „—bugfix“.
• Byl přidán nový balíček synce4l pro využití technologie synchronizace frekvence SyncE (Synchronous Ethernet), podporované v některých síťových kartách a síťových přepínačích, a umožňující zvýšit účinnost výměny dat v aplikacích RAN (Radio Access Network) díky přesnější synchronizaci času.
• Do frameworku fapolicyd (File Access Policy Daemon), který umožňuje určit, které programy může daný uživatel spouštět a které ne, byl přidán nový konfigurační soubor /etc/fapolicyd/rpm-filter.conf pro nastavení seznamu souborů s databází pro balíčkového správce RPM, které fapolicyd zpracovává. Například nový konfigurační soubor může být použit pro vyloučení z přístupových politik jednotlivých aplikací nainstalovaných přes balíčkového správce RPM.
• V jádře byla při přenosu informací o zjištěném SYN floodu zajištěna možnost uvést údaje o přijímající IP adrese, což usnadňuje určení cíle floodu v systémech s obslužnými programy vázanými na různé. IP adresy.
• Byla přidána systémová role pro nástroje podman, která umožňuje spravovat nastavení Podman, kontejnery a služby systemd, které spouští kontejnery Podman. V Podman byla přidána podpora generování událostí auditu, připojení obslužných programů před spuštěním (/usr/libexec/podman/pre-exec-hooks a /etc/containers/pre-exec-hooks) a použití formátu Sigstore pro ukládání digitálních podpisů spolu s obrazy kontejnerů.
• Byly aktualizovány nástroje pro správu izolovaných kontejnerů container-tools, zahrnující balíčky jako Podman, Buildah, Skopeo, crun a runc.
• Byla přidána utilita toolbox, která umožňuje spuštění dalšího izolovaného prostředí, které může být uspořádáno libovolně pomocí běžného správce balíků DNF. Vývojáři stačí vykonat příkaz „toolbox create“, po kterém mohou kdykoliv vstoupit do vytvořeného prostředí příkazem „toolbox enter“ a nainstalovat jakékoliv balíky pomocí utilitiy yum.
• Byla přidána podpora pro vytváření obrazů ve formátu vhd, který se používá v Microsoft Azure, pro architekturu ARM64.
• V SSSD (System Security Services Daemon) byla přidána podpora pro převod názvů domácích adresářů na malá písmena (prostřednictvím použití zástupce „%h“ v atributu override_homedir uvedeném v /etc/sssd/sssd.conf). Kromě toho byla uživatelům povolena změna hesla uloženého v LDAP (to se aktivuje nastavením hodnoty shadow pro atribut ldap_pwd_policy v /etc/sssd/sssd.conf).
• V glibc byl implementován nový algoritmus řazení při dynamickém propojování DSO, který používá metodu hledání do hloubky (DFS) k řešení problémů s výkonem při zpracování cyklických závislostí. Pro výběr algoritmu řazení DSO byl navržen parametr glibc.rtld.dynamic_sort=2, který lze nastavit na hodnotu „1“ pro návrat k starému algoritmu.
• V utilitě rteval je zajištěn přehled informací o zátěžích programu, vláknech a CPU zapojených do vykonávání těchto vláken.
• V utilitě oslat byly přidány další možnosti pro měření latencí.
• Byly přidány nové ovladače pro SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g pro KVM, HP iLO/iLO2.
• Byla přidána experimentální podpora pro diskrétní grafické karty Intel Arc (DG2/Alchemist). Pro aktivaci hardwarového zrychlení na těchto grafických kartách je třeba při spuštění zadat PCI identifikátor karty pomocí parametru jádra „i915.force_probe=pci-id“.
• Balíček inkscape inkscape1 byl nahrazen inkscape1, který používá Python 3. Verze Inkscape byla aktualizována z 0.92 na 1.0.
• V kioskovém režimu byla poskytnuta možnost použití obrazové klávesnice GNOME.
• V knihovně libsoup a emailovém klientu Evolution byla přidána podpora pro autentizaci na Microsoft Exchange Server pomocí protokolu NTLMv2.
• V GNOME byla poskytnuta možnost přizpůsobení kontextového menu, které se zobrazí při kliknutí pravým tlačítkem na ploše. Uživatel nyní může do menu přidat položky pro spuštění libovolných příkazů.
• V GNOME je povoleno vypnout přepínání virtuálních pracovních ploch pomocí pohybu tří prstů nahoru nebo dolů na touchpadu.
• Pokračuje poskytování experimentální (Technology Preview) podpory AF_XDP, hardwarového odstraňování XDP, Multipath TCP (MPTCP), MPLS (Víceprotokolové štítkování), DSA (zpracování dat), KTLS, dracut, rychlé restartování kexec, nispor, DAX v ext4 a xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME na systémech ARM64 a IBM Z, AMD SEV pro KVM, Intel vGPU, Toolbox.

Zdroj: opennet.ru