Release der Distribution Red Hat Enterprise Linux 8.6

Nach der Ankündigung der Veröffentlichung von RHEL 9 hat die Firma Red Hat das Release von Red Hat Enterprise Linux 8.6 veröffentlicht. Die Installations-Images wurden für die Architekturen x86_64, s390x (IBM System z), ppc64le und Aarch64 vorbereitet, sind jedoch nur für registrierte Benutzer des Red Hat Customer Portals zum Download verfügbar. Die Quelltexte der rpm-Pakete von Red Hat Enterprise Linux 8 werden über das Git-Repository CentOS verteilt. Der Branch 8.x, der mindestens bis 2029 unterstützt wird, wird gemäß dem Entwicklungszyklus weiterentwickelt, der eine Veröffentlichung alle sechs Monate zu einem festgelegten Zeitpunkt vorsieht.

Wesentliche Änderungen:

• Das Framework fapolicyd, das es ermöglicht festzulegen, welche Programme ein bestimmter Benutzer ausführen kann und welche nicht, wurde auf Version 1.1 aktualisiert, die die Platzierung von Zugriffsregeln und vertrauenswürdigen Ressourcen in den Verzeichnissen /etc/fapolicyd/rules.d/ und /etc/fapolicyd/trust.d anstelle der Dateien /etc/fapolicyd/fapolicyd.rules und /etc/fapolicyd/fapolicyd.trust ermöglicht. Neue Optionen wurden in das Tool fapolicyd-cli hinzugefügt.
• In fapolicyd, SELinux und PBD (Policy-Based Decryption zur automatischen Entsperrung von LUKS-Laufwerken) wurden Einstellungen zur Verbesserung der Sicherheit der SAP HANA 2.0-Datenbank hinzugefügt.
• In OpenSSH wurde die Möglichkeit implementiert, die Include-Direktive in der sshd_config-Konfigurationsdatei zu verwenden, um Einstellungen aus anderen Dateien zu importieren, was es beispielsweise ermöglicht, system spezifische Einstellungen in eine separate Datei auszulagern.
• Der semodule-Befehl wurde um die Option "—checksum" zur Überprüfung der Integrität installierter Module mit SELinux-Regeln erweitert.
• Neue Versionen von Compilern und Tools für Entwickler wurden hinzugefügt: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (java-11-openjdk und java-1.8.0-openjdk werden weiterhin bereitgestellt).
• Server- und Systempakete wurden aktualisiert: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 und 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
• In Image Builder wurde die Möglichkeit hinzugefügt, Images für verschiedene Zwischenschritte von RHEL zu erstellen, die sich von der Version des aktuellen Systems unterscheiden, sowie die Unterstützung für Einstellungen und die Größenänderung von Dateisystemen auf LVM-Partitionen implementiert.
• In nftables wurde der Speicherverbrauch beim Wiederherstellen großer Set-Listen erheblich reduziert (um bis zu 40%). In der nft-Anwendung wurde die Unterstützung für Paket- und Verkehrszähler implementiert, die an Set-Elemente gebunden sind und mit Hilfe des Schlüsselworts „counter“ aktiviert werden können („@myset {ip saddr counter}“).
• Das Paket hostapd, das den FreeRADIUS-Backend verwendet, ist enthalten und kann als 802.1X-Authentifizierungsmechanismus in Ethernet-Netzwerken eingesetzt werden. Die Verwendung von hostapd zur Organisation eines Access Points oder Server zur Authentifizierung für Wi-Fi wird nicht unterstützt.
• Die Unterstützung für die meisten eBPF-Komponenten wie BCC (BPF Compiler Collection), libbpf, Verkehrskontrolle (tc, Traffic Control), bpftracem, xdp-tools und XDP (eXpress Data Path) wurde gewährleistet. Der Support für AF_XDP-Sockets zur Kommunikation mit XDP aus dem Benutzerspeicher bleibt im Zustand Technology Preview.
• Die Kompatibilität mit Gastbetriebssystem-Images auf Basis von RHEL 9 und dem XFS-Dateisystem (in RHEL 9 wird ein aktualisiertes XFS-Format mit Unterstützung für bigtime und inobtcount verwendet) wurde sichergestellt.
• Im Samba-Paket sind Änderungen enthalten, die mit der Umbenennung von Optionen in Samba 4.15 zusammenhängen. Beispielsweise wurden die Optionen umbenannt: „—kerberos“ (in „—use-kerberos=required|desired|off“), „—krb5-ccache“ (in „—use-krb5-ccache=CCACHE“), „—scope“ (in „—netbios-scope=SCOPE“) und „—use-ccache“ (in „—use-winbind-ccache“). Die Optionen „-e|—encrypt“ und „-S|—signing“ wurden entfernt. Außerdem wurden doppelte Optionen in den Dienstprogrammen ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename und ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd und winbindd bereinigt.
• Die Option „—list-diagnostics“ wurde zu ld.so hinzugefügt, um Daten auszugeben, die die Anwendung von Optimierungen in Glibc beeinflussen.
• In der Webkonsole wurde die Möglichkeit zur Authentifizierung mit Smartcards für sudo und SSH, zur Durchleitung von PCI- und USB-Geräten in virtuelle Maschinen und zur Verwaltung lokaler Speicherlösungen mit Stratis hinzugefügt.
• Im KVM-Hypervisor wurde die Unterstützung für Gastbetriebssysteme mit Windows 11 und Windows Server 2022 hinzugefügt.
• Das Paket rig wurde hinzugefügt, das ein Tool zur Datenerfassung und Ereignisverarbeitung enthält, das bei der Diagnose von zufälligen oder sehr seltenen Problemen helfen kann.
• Ein Set von container-tools 4.0 wurde hinzugefügt, das die Tools Podman, Buildah, Skopeo und runc umfasst.
• Die Möglichkeit, NFS als Speicher für isolierte Container und deren Images zu verwenden, wurde bereitgestellt.
• Das Container-Image mit dem Podman-Toolkit wurde stabilisiert. Ein Container mit dem Befehlszeilen-Tool openssl wurde hinzugefügt.
• Eine neue Reihe von Paketen wurde in die Kategorie der veralteten (zur Löschung vorgesehene) Pakete eingestuft, darunter abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts-tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm-tools.
• Die Bereitstellung der experimentellen (Technology Preview) Unterstützung für AF_XDP, XDP-Hardware-Offloading, Multipath TCP (MPTCP), MPLS (Multi-Protocol Label Switching), DSA (Data Streaming Accelerator), KTLS, dracut, kexec Fast Reboot, nispor, DAX in ext4 und xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME auf ARM64- und IBM Z-Systemen, AMD SEV für KVM, Intel vGPU, Toolbox wurde fortgesetzt.

Quelle: opennet.ru