Udgivelsen af Red Hat Enterprise Linux 8.8

Efter udgivelsen af Red Hat Enterprise Linux 9.2 er der blevet offentliggjort en opdatering til den tidligere version Red Hat Enterprise Linux 8.8, som parallel understøttes med RHEL 9.x og vil blive vedligeholdt mindst indtil 2029. Installationspakkerne er forberedt til arkitekturerne x86_64, s390x (IBM System z), ppc64le og Aarch64, men er kun tilgængelige for registrerede brugere af Red Hat Customer Portal (det er også muligt at bruge ISO-billeder af CentOS Stream 9 og gratis versioner af RHEL til udviklere). Kildekoderne til rpm-pakkerne fra Red Hat Enterprise Linux 8 distribueres gennem Git-repositoriet CentOS.

Forberedelsen af nye udgivelser sker i overensstemmelse med udviklingscyklussen, der indebærer, at der dannes udgivelser to gange om året på forhånd bestemt tid. Indtil 2024 vil version 8.x være i fuld supportfase, hvilket betyder, at der tilføjes funktionsforbedringer, hvorefter den vil gå over i vedligeholdelsesfasen, hvor fokus vil ændre sig til fejlretning og sikkerhed, med kun mindre forbedringer relateret til støtte for vigtige hardware-systemer.

Nøgleændringer:

• Server- og systempakker er blevet opdateret: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
• De nye versioner af kompilatorer og udviklingsværktøjer er inkluderet: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.
• Indstillingerne for FIPS-tilstand er ændret for at overholde kravene i FIPS 140-3-standarden. 3DES, ECDH og FFDH er deaktiveret, den minimale størrelse på HMAC-nøgler er begrænset til 112 bit, mens RSA-nøgler er begrænset til 2048 bit, og i generatoren for pseudo-tilfældige tal DRBG er SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 og SHA3-384 hashes deaktiveret.
• SELinux-politikkerne er blevet opdateret for at sikre driften af systemd-socket-proxyd.
• I pakkehåndtereren yum er der implementeret en kommando offline-upgrade til at anvende opdateringer på systemet i offline-tilstand. Essensen af offline-opdatering er, at nye pakker først hentes med kommandoen «yum offline-upgrade download», hvorefter kommandoen «yum offline-upgrade reboot» udføres for at genstarte systemet i et minimalt miljø og installere de tilgængelige opdateringer uden at forstyrre arbejdsprocesserne. Efter installationen af opdateringerne genstarter systemet til det normale arbejdsmiljø. Når pakker hentet til offline-opdatering, kan der anvendes filtre, som eksempelvis «—advisory», «—security», «—bugfix».
• En ny pakke synce4l er blevet tilføjet til brug af SyncE-teknologien (Synchronous Ethernet), der understøttes i nogle netværkskort og netværksswitches og som gør det muligt at forbedre dataudvekslingen i RAN-applikationer (Radio Access Network) ved hjælp af mere præcis tidsynkronisering.
• I fapolicyd-frameworket (File Access Policy Daemon), der gør det muligt at bestemme hvilke programmer der kan køres af en bestemt bruger, er der blevet tilføjet en ny konfigurationsfil /etc/fapolicyd/rpm-filter.conf til konfiguration af listen over filer med databasen for RPM-pakkehåndtereren, som fapolicyd behandler. For eksempel kan den nye konfigurationsfil bruges til at undtage specifikke applikationer installeret via RPM-pakkehåndtereren fra adgangspolitikker.
• I kernen, når der nulstilles logoplysninger om det identificerede SYN flood, er oplysninger om den accepterende IP-adresse inkluderet for at forenkle identifikationen af målet for floden på systemer med håndterere bundet til forskellige. IP-adresser.
• Der er tilføjet en systemrolle til podman-værktøjet, som gør det muligt at styre indstillingerne for Podman, containere og systemd-tjenester, der kører Podman-containere. I Podman er der tilføjet support til generering af auditbegivenheder, tilslutning af håndterere før udførelse (/usr/libexec/podman/pre-exec-hooks og /etc/containers/pre-exec-hooks) samt brug af Sigstore-formatet til lagring af digitale signaturer sammen med containerbilleder.
• Værktøjet til administration af isolerede containere, container-tools, er blevet opdateret og inkluderer pakker som Podman, Buildah, Skopeo, crun og runc.
• Der er tilføjet et toolbox-værktøj, der giver mulighed for at starte et ekstra isoleret miljø, som kan konfigureres på enhver måde ved hjælp af den almindelige pakkemanager DNF. Udvikleren skal blot køre kommandoen „toolbox create“, hvorefter man når som helst kan tilgå det oprettede miljø med kommandoen „toolbox enter“ og installere eventuelle pakker ved hjælp af yum-værktøjet.
• Der er tilføjet støtte til at generere billeder i vhd-format, der bruges i Microsoft Azure, til ARM64-arkitekturen.
• Der er tilføjet støtte til konvertering af hjemmebiblioteksnavne til små bogstaver i SSSD (System Security Services Daemon) (ved at bruge udskiftningen „%h“ i override_homedir-parameteren angivet i /etc/sssd/sssd.conf). Derudover er det blevet tilladt for brugere at ændre adgangskoden, der er gemt i LDAP (aktiveres ved at indstille værdien shadow for ldap_pwd_policy-parameteren i /etc/sssd/sssd.conf).
• Der er implementeret en ny sorteringsalgoritme i glibc til dynamisk binding af DSO, som bruger en depth-first search (DFS) metode for at løse ydeevneproblemer ved behandling af cykliske afhængigheder. For at vælge sorteringsalgoritmen for DSO er parameteren glibc.rtld.dynamic_sort=2 foreslået, som kan sættes til „1“ for at gå tilbage til den gamle algoritme.
• I værktøjet rteval er der tilvejebragt en oversigt over programbelastninger, tråde og CPU'er involveret i udførelsen af disse tråde.
• Værktøjet oslat har fået tilføjet ekstra indstillinger til måling af forsinkelser.
• Der er tilføjet nye drivere til Intel Elkhart Lake SoC, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g til KVM, HP iLO/iLO2.
• Der er tilføjet eksperimentel støtte til Intel Arc diskrete grafikkort (DG2/Alchemist). For at aktivere hardwareaccelerationen på disse grafikkort skal PCI-id'en angives ved boot ved hjælp af kernens parameter „i915.force_probe=pci-id“.
• Pakke inkscape inkscape1 er blevet erstattet med inkscape1, som bruger Python 3. Inkscape-versionen er opdateret fra 0.92 til 1.0.
• I kiosk-tilstand er der mulighed for at bruge GNOME's skærmtastatur.
• I bibliotektet libsoup og e-mailklienten Evolution er der tilføjet support for autentificering til Microsoft Exchange Server ved hjælp af NTLMv2-protokollen.
• I GNOME er der mulighed for at tilpasse kontekstmenuen, der vises, når man højreklikker på skrivebordet. Brugeren kan nu tilføje elementer til menuen for at udføre vilkårlige kommandoer.
• I GNOME er det muligt at deaktivere skift for virtuelle skriveborde gennem bevægelse op eller ned med tre fingre på touchpad'en.
• Eksperimentel (Technology Preview) støtte til AF_XDP, XDP hardware offloading, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec hurtig genstart, nispor, DAX i ext4 og xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME på ARM64 og IBM Z-systemer, AMD SEV til KVM, Intel vGPU, ToolBox er blevet fortsat.

Kilde: opennet.ru