Efter ankomsten af RHEL 9 har Red Hat offentliggjort frigivelsen af Red Hat Enterprise Linux 8.6. Installationssamlingerne er forberedt til arkitekturerne x86_64, s390x (IBM System z), ppc64le og Aarch64, men er kun tilgængelige for registrerede brugere af Red Hat Customer Portal. Kildekoden til rpm-pakkerne for Red Hat Enterprise Linux 8 distribueres gennem Git-repositoriet CentOS. Grenen 8.x vil blive understøttet i det mindste frem til 2029 og udvikles i overensstemmelse med udviklingscyklussen, der indebærer udgivelse af versioner hver sjette måned på et forudbestemt tidspunkt.
Nøgleændringer:
- Fapolicyd-rammeværket, der gør det muligt at bestemme, hvilke programmer der kan køres af en bestemt bruger, er blevet opdateret til version 1.1, hvor reglerne for adgang og listen over betroede ressourcer nu placeres i mapperne /etc/fapolicyd/rules.d/ og /etc/fapolicyd/trust.d i stedet for filerne /etc/fapolicyd/fapolicyd.rules og /etc/fapolicyd/fapolicyd.trust. Nye muligheder er blevet tilføjet i fapolicyd-cli-værktøjet.
- I fapolicyd, SELinux og PBD (Policy-Based Decryption for automatisk oplåsning af LUKS-diske) er der blevet tilføjet indstillinger for at forbedre sikkerheden i SAP HANA 2.0-databasen.
- I OpenSSH er der blevet implementeret muligheden for at bruge direktivet Include i konfigurationsfilen sshd_config til at inkludere indstillinger fra andre filer, hvilket eksempelvis gør det muligt at adskille system-specifikke indstillinger i en separat fil.
- Kommandolinjen semodule har fået tilføjet en option ‘—checksum’ til at kontrollere integriteten af de installerede moduler med SELinux-regler.
- Der er inkluderet nye versioner af compilere og udviklerværktøjer: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (java-11-openjdk og java-1.8.0-openjdk fortsætter også med at blive leveret).
- Server- og systempakker er blevet opdateret: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 og 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
- I Image Builder er der tilføjet muligheden for at oprette billeder for forskellige midlertidige versioner af RHEL, der adskiller sig fra den nuværende systems version, og der er implementeret understøttelse af at tilpasse og ændre størrelsen på filsystemet på LVM-partitioner.
- I nftables er hukommelsesforbruget reduceret betydeligt (op til 40%) ved genoprettelse af store set-lister. Værktøjet nft har fået understøttelse af tællere for pakker og trafik, knyttet til elementer i set-listen og tilføjet ved hjælp af nøgleordet ‘counter’ (‘@myset {ip saddr counter}’).
- Pakken hostapd er inkluderet, som bruger backend FreeRADIUS og kan anvendes til at drive 802.1X-autentifikatoren i Ethernet-netværk. Brug af hostapd til at organisere adgangspunktets drift eller server autentifikationsformål for Wi-Fi understøttes ikke.
- Der er support for de fleste eBPF-komponenter, såsom BCC (BPF Compiler Collection), libbpf, trafikstyring (tc, Traffic Control), bpftracem, xdp-tools og XDP (eXpress Data Path). Support for AF_XDP-sokler for adgang til XDP fra brugerrummet er stadig i Technology Preview.
- Der er kompatibilitet med gæstesystembilleder baseret på RHEL 9 og filsystemet XFS (i RHEL 9 anvendes et opdateret XFS-format med støtte for bigtime og inobtcount).
- Samba-pakken er blevet ændret i forbindelse med omdøbning af indstillinger i Samba 4.15. For eksempel er indstillingerne blevet omdøbt: «—kerberos» (til «—use-kerberos=required|desired|off»), «—krb5-ccache» (til «—use-krb5-ccache=CCACHE»), «—scope» (til «—netbios-scope=SCOPE») og «—use-ccache» (til «—use-winbind-ccache»). Indstillingerne «-e|—encrypt» og «-S|—signing» er blevet fjernet. Der er foretaget en oprydning af dublerede indstillinger i værktøjerne ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename og ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd og winbindd.
- I ld.so er der tilføjet en indstilling «—list-diagnostics» til at vise data, der påvirker anvendelsen af optimeringer i Glibc.
- I webkonsollen er det blevet muligt at autentificere med smartkort til sudo og SSH, viderebringe PCI- og USB-enheder i virtuelle maskiner og styre lokale lagre ved hjælp af Stratis.
- I KVM-hypervisoren er der tilføjet support til gæstesystemer med Windows 11 og Windows Server 2022.
- Pakken rig med et værktøj til indsamling af overvågningsdata og behandling af hændelser, som kan hjælpe ved diagnosticering af tilfældige eller meget sjældne problemer, er inkluderet.
- Der er tilføjet et sæt container-tools 4.0, der inkluderer værktøjer som Podman, Buildah, Skopeo og runc.
- Muligheden for at bruge NFS som lagring til isolerede containere og deres billeder er blevet tilbudt.
- Containerbilledet med Podman-værktøjer er blevet stabiliseret. Der er tilføjet en container med kommandolinjeværktøjet openssl.
- En ny gruppe af pakker er blevet klassificeret som forældede (planlagt til fjernelse i fremtiden), herunder abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts-tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm-tools.
- Eksperimentel (Technology Preview) støtte til AF_XDP, XDP hardware offloading, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec hurtig genstart, nispor, DAX i ext4 og xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME på ARM64 og IBM Z-systemer, AMD SEV til KVM, Intel vGPU, ToolBox er blevet fortsat.
Kilde: opennet.ru
