Společnost Red Hat distribuce Red Hat Enterprise Linux 7.7. Instalace obrazy RHEL 7.7 k dispozici pouze registrovaným uživatelům Red Hat Customer Portal a jsou určeny pro architektury x86_64, IBM POWER7+, POWER8 (big endian a little endian) a IBM System z. Zdrojové kódy balíčků lze stáhnout z projektu CentOS.
Větev RHEL 7.x je doprovázena paralelně s větví a bude podporována do června 2024. Verze RHEL 7.7 je poslední v rámci hlavní fáze plné podpory, zahrnující funkční vylepšení. RHEL 7.8 do fáze údržby, kde se priority přesunou na opravy chyb a zabezpečení, s drobnými vylepšeními souvisejícími s podporou klíčových hardwarových systémů.
Hlavní :
- Byla poskytnuta plná podpora mechanismu Live patching () pro odstranění bezpečnostních zranitelností v jádře Linuxu bez restartování systému a bez přerušení provozu. Dříve byl kpatch považován za experimentální funkci;
- Byly přidány balíčky python3 s interpretem Python 3.6. Dříve byl Python 3 dodáván pouze v rámci Red Hat Software Collections. Ve výchozím nastavení je stále nabízena verze Python 2.7 (přechod na Python 3 byl realizován v RHEL 8);
- Do správce oken Mutter byly přidány předvolby obrazovky (/etc/xdg/monitors.xml) pro všechny uživatele v systému (nyní není třeba individuálně nastavovat parametry obrazovky pro každého uživatele;
- Do grafického instalátoru byla přidána detekce režimu Simultaneous Multithreading (SMT) a vypsání příslušného varování;
- Byla zajištěna plná podpora Image Builder, stavitele systémových obrazů pro cloudová prostředí, včetně Amazon Web Services, Microsoft Azure a Google Cloud Platform;
- V SSSD (Démon služeb systémové bezpečnosti) byla realizována plná podpora uchovávání pravidel sudo v Active Directory;
- Do certifikačního systému byla ve výchozím nastavení přidána podpora dalších šifrovacích sad, včetně TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 a TLS_RSA_WITH_AES_256_GCM_SHA384; - Balíček samba byl aktualizován na verzi 4.9.1 (v předchozí verzi byla dodávána verze 4.8.3). Server adresářů 389 byl aktualizován na verzi 1.3.9.1;
- Maximální počet uzlů v odolném klastru na bázi RHEL byl zvýšen z 16 na 32;
- Pro všechny architektury je zajištěna podpora IMA (Integrity Measurement Architecture) pro ověřování integrity souborů a souvisejících metadat podle databáze předem uložených hashů a EVM (rozšířený ověřovací modul) pro ochranu rozšířených atributů souborů (xattrs) před útoky zaměřenými na narušení jejich integrity (EVM zabrání offline útoku, při kterém by útočník mohl změnit metadata, například nahráním ze svého úložiště);
- Byl přidán lehký nástroj pro správu izolovaných kontejnerů, který používá pro stavbu kontejnerů , pro spuštění — a pro vyhledávání hotových obrazů — ;
- Pro nové instalace je nyní jako výchozí mechanismus Retpoline („spectre_v2=retpoline“) pro ochranu před útoky Spectre V2 namísto IBRS;
- Zdrojový kód edice jádra kernel-rt běžící v reálném čase byl synchronizován s hlavním jádrem;
- DNS server bind byl aktualizován na větev , a ipset na verzi 7.1. Přidalo se pravidlo rpz-drop pro blokování útoků používajících DNS jako zesilovač provozu;
- Do NetworkManageru byla přidána možnost definovat pravidla směrování podle adresy zdroje (policy routing) a podpora filtrování VLAN na rozhraních síťových mostů;
- Do SELinuxu byl přidán nový typ boltd_t pro démon boltd, který spravuje zařízení s rozhraním Thunderbolt 3. Byl přidán nová třída pravidel bpf pro inspekci aplikací založených na Berkley Packet Filter (BPF);
- Byly aktualizovány verze shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11;
- Součástí je program xorriso pro vytváření a manipulaci s obrazy ISO 9660 pro CD/DVD;
- Byla přidána podpora rozšíření pro kontrolu integrity dat (Data Integrity Extensions), které chrání data před poškozením při zapisování do úložiště tím, že uchovávají další korekční bloky;
- Do nástroje virt-v2v byla přidána podpora konverze pro spuštění virtuálních strojů spravovaných KVM se SUSE Linux Enterprise Server (SLES) a SUSE Linux Enterprise Desktop (SLED), používajícími hypervisory odlišné od KVM. Byly zlepšeny výkonnost a spolehlivost konverze virtuálních strojů VMWare. Přidána podpora konverze virtuálních strojů používajících firmwary UEFI pro spuštění v Red Hat Virtualization (RHV);
- Balíček gcc-libraries byl aktualizován na verzi 8.3.1. Přidán balíček compat-sap-c++-8 s verzí runtime knihovny libstdc++, kompatibilní s aplikacemi SAP;
- Součástí je databáze Geolite2, kromě zastaralé databáze Geolite nabízené v balíčku GeoIP;
- Nástroj pro sledování SystemTap byl aktualizován na větev 4.0, a nástroj pro ladění práce s pamětí Valgrind na verzi 3.14;
- Editor vim byl aktualizován na verzi 7.4.629;
- Ve verzi 1.0.35 byl aktualizován soubor filtrů pro tiskový systém cups-filters. Pozadí proces cups-browsed byl aktualizován na verzi 1.13.4. Přidán nový backend implicitclass;
- nové síťové a grafické ovladače. Byly aktualizovány stávající ovladače;
Zdroj: opennet.ru
