Udgivelse af Red Hat Enterprise Linux 7.7

Firmaet Red Hat udgivet distribueringen Red Hat Enterprise Linux 7.7. Installationsbilleder af RHEL 7.7 tilgængelige kan kun downloades af registrerede brugere i Red Hat Customer Portal og er tilpasset arkitekturerne x86_64, IBM POWER7+, POWER8 (big endian og little endian) og IBM System z. Kildekoderne til pakkerne kan downloades fra Git-repositoriet af CentOS-projektet.

RHEL 7.x-grenen understøttes parallelt med RHEL 8.x og vil være understøttet indtil juni 2024. Udgivelsen RHEL 7.7 er den sidste i den primære fulde støttefase, der involverer tilføjelse af funktionelle forbedringer. RHEL 7.8 vil overgå til vedligeholdelsesstadiet, hvor prioriteterne flytter sig mod at rette fejl og sikkerhed, med mindre forbedringer relateret til understøttelse af væsentligt hardware.

Vigtige nyheder:

• Der er givet fuld support til anvendelse af Live Patching-mekanismen (kpatch) for at rette sårbarheder i Linux-kernen uden genstart af systemet og uden at stoppe driften. Tidligere var kpatch en del af de eksperimentelle funktioner;
• Der er tilføjet python3-pakker med Python 3.6-tolk. Tidligere blev Python 3 kun leveret som en del af Red Hat Software Collections. Python 2.7 tilbydes stadig som standard (overgangen til Python 3 blev foretaget i RHEL 8);
• Der er tilføjet skærmindstillinger til vinduesstyringsprogrammet Mutter (/etc/xdg/monitors.xml) for alle brugere i systemet (det er ikke længere nødvendigt at konfigurere skærmindstillingerne separat for hver bruger;
• Den grafiske installationsprogram har fået tilføjet identifikation af aktiveringen af Simultaneous Multithreading (SMT) i systemet samt visning af en tilsvarende advarsel;
• Der er givet fuld support til Image Builder, systembilledbyggeren til sky-miljøer, inklusive Amazon Web Services, Microsoft Azure og Google Cloud Platform;
• I SSSD (System Security Services Daemon) er der implementeret fuld support til opbevaring af sudo-regler i Active Directory;
• Systemet for certifikater har som standard tilføjet support til yderligere krypteringsmuligheder, inklusiv TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 og TLS_RSA_WITH_AES_256_GCM_SHA384;
• Samba-pakken er opdateret til version 4.9.1 (den tidligere version var 4.8.3). Directory Server 389 er opdateret til version 1.3.9.1;
• Det maksimale antal noder i en højtilgængelighedscluster baseret på RHEL er steget fra 16 til 32.
• Der Integritetsmålearkitektur (IMA) understøtter alle arkitekturer til kontrol af integriteten af filer og relaterede metadata baseret på forud gemte hashes og EVM (udvidet verificeringsmodul) til at beskytte udvidede filattributter (xattrs) mod angreb, der sigter mod at kompromittere deres integritet (EVM vil forhindre offline-angreb, hvor en angriber kan ændre metadata, f.eks. ved at starte fra sit eget drev);
• Et letvægtsværktøj til styring af isolerede containere er tilføjet, som bruger til at bygge containere Buildah, til at starte — Podman og til at finde færdige billeder — Skopeo;
• Til nye installationer anvendes Retpoline-mekanismen ("spectre_v2=retpoline") som standard for at beskytte mod Spectre V2-angreb i stedet for IBRS;
• Kildeteksten fra kernel-rt redaktionen, der kører i realtid, er synkroniseret med hovedkernen;
• DNS-serveren bind er opdateret til grenen 9.11, og ipset til version 7.1. Et rpz-drop regel er tilføjet for at blokere angreb, der bruger DNS som trafikforstærker;
• I NetworkManager er muligheden for at angive routingregler efter kildeadresse (policy routing) og støtte til VLAN-filtrering på netværksbro-interfacer blevet tilføjet;
• I SELinux er en ny type boltd_t til daemonen boltd, der styrer enheder med Thunderbolt 3-interface, blevet tilføjet. En ny regelklasse bpf er blevet tilføjet til inspektion af applikationer baseret på Berkeley Packet Filter (BPF);
• Versionerne shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11 er blevet opdateret;
• Xorriso-programmet til oprettelse og manipulation af ISO 9660-billeder til CD/DVD er inkluderet;
• Der er tilføjet støtte til dataintegritetsudvidelser (Data Integrity Extensions), som beskytter data mod korruption ved skrivning til lager ved at bevare ekstra korrektionselementer;
• Virt-v2v værktøjet har tilføjet støtte til konvertering for at køre KVM-virtualmaskiner med SUSE Linux Enterprise Server (SLES) og SUSE Linux Enterprise Desktop (SLED), der anvendes med hypervisorer, der ikke er KVM. Ydelsen og pålideligheden ved konvertering af VMware-virtualmaskiner er forbedret. Støtte til konvertering af virtualmaskiner, der bruger UEFI-firmwares, til at køre i Red Hat Virtualization (RHV) er blevet tilføjet;
• gcc-libraries pakken er opdateret til version 8.3.1. Compat-sap-c++-8 pakken med en runtime-bibliotek variant af libstdc++, der er kompatibel med SAP-applikationer, er blevet tilføjet;
• Geolite2-databasen er inkluderet, ud over den forældede Geolite-database, der tilbydes i GeoIP-pakken;
• SystemTap-tracingværktøjet er opdateret til version 4.0, og værktøjet til hukommelsesdebugging Valgrind er opdateret til version 3.14;
• Vim-editoren er opdateret til version 7.4.629;
• Cups-filters opdateringssættet er opdateret til version 1.0.35. Baggrundsprocessen cups-browsed er opdateret til version 1.13.4. En ny implicitclass backend er tilføjet;
• Tilføjet nye netværks- og grafiske drivere. Eksisterende drivere er blevet opdateret;

Kilde: opennet.ru