Veröffentlichung von Red Hat Enterprise Linux 7.8

Unternehmen Red Hat die Distribution von Red Hat Enterprise Linux 7.8. Installationsabbilder von RHEL 7.8 sind nur sind nur für registrierte Benutzer des Red Hat Customer Portals zum Download verfügbar und wurden für die Architekturen x86_64, IBM POWER7+, POWER8 (big endian und little endian) und IBM System z vorbereitet. Die Quelltexte der Pakete können aus dem Git-Repository des CentOS-Projekts heruntergeladen werden.

Der RHEL 7.x-Zweig wird parallel zum RHEL 8.x-Zweig betreut und wird bis Juni 2024 unterstützt. Die erste Phase der Unterstützung für den RHEL 7.x-Zweig, die funktionale Verbesserungen umfasst, ist abgeschlossen. Die Veröffentlichung von RHEL 7.8 markierte Übergang den Übergang zur Wartungsphase, in der die Prioritäten auf Fehlerbehebungen und Sicherheitsupdates ausgerichtet sind, mit nur geringfügigen Verbesserungen zur Unterstützung wichtiger Hardware-Systeme. Für diejenigen, die auf den neuen Zweig umsteigen möchten, wird nach der Veröffentlichung von Red Hat Enterprise Linux 8.2 die Möglichkeit angeboten, das System von Enterprise Linux 7.8 zu aktualisieren.

Die bemerkenswertesten eingeführt wurde, die im Januar dieses Jahres in den Kernel übernommen wurde. Es betrifft ausschließlich die Version 5.1 und tritt in den meisten Fällen auf Systemen mit Samsung-SSD-Speichern auf, bei denen zur Verschlüsselung Daten mit dm-crypt/LUKS über device-mapper/LVM verwendet werden.:

• Die Benutzeroberfläche zum Wechseln zwischen virtuellen Desktops im GNOME Classic-Umfeld wurde geändert; die Taste zum Wechseln befindet sich jetzt in der unteren rechten Ecke und ist als Leiste mit miniaturisierten Vorschauen gestaltet.
• Neue Kernel-Parameter für Linux wurden hinzugefügt (hauptsächlich im Zusammenhang mit der Verwaltung von Schutzmaßnahmen gegen neue Angriffe auf Mechanismen der spekulativen Ausführung von CPUs): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
• Für Windows-Gastsysteme, die ActivClient-Treiber verwenden, wurde die Möglichkeit implementiert, einen gemeinsamen Zugang zu Smartcards zu gewähren.
• Das Samba-Paket wurde auf Version 4.10.4 aktualisiert.
• Die Implementierung des SHA-2-Algorithmus wurde optimiert für IBM PowerPC-Prozessoren.
• In OpenJDK wurde die Unterstützung für Verschlüsselung mit elliptischen Kurven secp256k1 hinzugefügt.
• Vollständige Unterstützung für SAS-Adapter von Aero (Treiber mpt3sas und megaraid_sas) wurde bereitgestellt.
• Ein EDAC (Error Detection and Correction)-Treiber für Intel ICX-Systeme wurde hinzugefügt.
• Es wurde die Möglichkeit implementiert, Partitionen mit dem FUSE-Mechanismus in Benutzeridentitätsräumen (user namespace) zu mounten, was es beispielsweise ermöglicht, den Befehl fuse-overlayfs in Containern ohne Root-Rechte zu verwenden.
• Die Einschränkung der IPC-Identifikatoren (ipcmin_extend) wurde von 32.000 auf 16 Millionen erhöht.
• Vollständige Unterstützung für die Intel Omni-Path-Architektur (OPA) wurde bereitgestellt.
• Eine neue Rolle «storage» (RHEL System Roles) wurde hinzugefügt, die zur Verwaltung des lokalen Speichers (Dateisystemen, LVM-Volumes und logischen Partitionen) mit Ansible verwendet werden kann.
• In SELinux wurde die Ausführung einer grafischen Sitzung für Benutzer der Gruppe sysadm_u erlaubt.
• Die Unterstützung für DIF/DIX (Data Integrity Field/Data Integrity Extension) wurde für einige Host-Bus-Adapter (HBA) hinzugefügt. Bei Qlogic HBA wurde die vollständige Unterstützung für NVMe/FC (NVMe über Fibre Channel) hinzugefügt.
• Es wurde experimentelle Unterstützung (Technology Preview) für OverlayFS, Btrfs, eBPF, HMM (heterogenes Speichermanagement), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore in User-space), Cisco usNIC, Cisco VIC, Trusted Network Connect, SECCOMP in libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 in KVM, No-IOMMU für VFIO, Umwandlung von Debian- und Ubuntu-Images über virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (Direkter Zugriff auf das Dateisystem ohne Verwendung des Seiten-Cache ohne Blockgeräteebene) in ext4 und XFS, Ausführung der GNOME-Desktopumgebung unter Verwendung von Wayland und fractional scaling in GNOME gewährleistet.
• Neue Treiber sind enthalten:
  • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
  • Intel Trace Hub Controller (intel_th.ko.xz).
  • Intel Trace Hub ACPI Controller (intel_th_acpi.ko.xz).
  • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
  • Intel Trace Hub Memory Storage Unit (intel_th_msu.ko.xz).
  • Intel Trace Hub PCI Controller (intel_th_pci.ko.xz).
  • Intel Trace Hub PTI/LPP Ausgabe (intel_th_pti.ko.xz).
  • Intel Trace Hub Software Trace Hub (intel_th_sth.ko.xz).
  • dummy_stm (dummy_stm.ko.xz).
  • stm_console (stm_console.ko.xz).
  • System Trace Module (stm_core.ko.xz).
  • stm_ftrace (stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz).
  • Basic STM Framing Protocol (stm_p_basic.ko.xz).
  • MIPI SyS-T STM Framing Protocol (stm_p_sys-t.ko.xz).
  • gVNIC (gve.ko.xz): 1.0.0.
  • Failover für paravirtualisierte Treiber (net_failover.ko.xz).

Quelle: opennet.ru