Red Hat Company
Der RHEL 7.x-Zweig wird parallel zum Zweig verwaltet
Am bemerkenswertesten
- Die Schnittstelle zum Wechseln virtueller Desktops in der GNOME Classic-Umgebung wurde geändert; die Schaltfläche zum Wechseln wurde in die untere rechte Ecke verschoben und ist als Streifen mit Miniaturansichten gestaltet.
- Unterstützung für neue Linux-Kernel-Parameter hinzugefügt (hauptsächlich im Zusammenhang mit der Verwaltung des Schutzes vor neuen Angriffen auf den spekulativen Ausführungsmechanismus der CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
- Für Windows-Gäste, die ActivClient-Treiber verwenden, wurde die Möglichkeit implementiert, den Zugriff auf Smartcards zu teilen.
- Aktualisiertes Samba 4.10.4-Paket.
- Implementierung des SHA-2-Algorithmus hinzugefügt, optimiert für IBM PowerPC-Prozessoren.
- OpenJDK bietet Unterstützung für die Verschlüsselung mit elliptischen Kurven secp256k1.
- Es wird volle Unterstützung für Aero SAS-Adapter bereitgestellt (mpt3sas- und megaraid_sas-Treiber).
- EDAC-Treiber (Error Detection and Correction) für Intel ICX-Systeme hinzugefügt.
- Es wurde die Möglichkeit implementiert, Partitionen mithilfe des FUSE-Mechanismus in Benutzernamensräumen bereitzustellen, was beispielsweise die Verwendung des Befehls „fuse-overlayfs“ in Containern ohne Root ermöglicht.
- Das Limit für die Anzahl der IPC-Identifikatoren (ipcmin_extend) wurde von 32 auf 16 Millionen erhöht.
- Bietet vollständige Unterstützung für die Intel Omni-Path-Architektur (OPA).
- Es wurde eine neue Rolle „Storage“ (RHEL System Roles) hinzugefügt, mit der lokaler Speicher (Dateisysteme, LVM-Volumes und logische Partitionen) mithilfe von Ansible verwaltet werden kann.
- Mit SELinux können Benutzer der Gruppe sysadm_u eine grafische Sitzung ausführen.
- Unterstützung für DIF/DIX (Data Integrity Field/Data Integrity Extension) für einige Host Bus Adapter (HBAs) hinzugefügt. Dem Qlogic HBA wurde volle Unterstützung für NVMe/FC (NVMe over Fibre Channel) hinzugefügt.
- Bereitstellung experimenteller (Technology Preview) Unterstützung für OverlayFS, Btrfs, eBPF, HMM (heterogene Speicherverwaltung), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore in User-space), Cisco usNIC, Cisco VIC, Trusted Network Connect , SECCOMP zu libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 zu KVM, No-IOMMU zu VFIO, Debian- und Ubuntu-Image-Konvertierung über virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (direct Zugriff auf den FS unter Umgehung des Seitencaches ohne Verwendung der Blockgeräteebene) in ext4 und XFS, Starten des GNOME-Desktops mit Wayland, fraktionierte Skalierung in GNOME.
- Neue Treiber enthalten:
- halt poll cpuidle (cpuidle-haltpoll.ko.xz).
- Intel Trace Hub-Controller (intel_th.ko.xz).
- Intel Trace Hub ACPI-Controller (intel_th_acpi.ko.xz).
- Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
- Intel Trace Hub-Speichereinheit (intel_th_msu.ko.xz).
- Intel Trace Hub PCI-Controller (intel_th_pci.ko.xz).
- Intel Trace Hub PTI/LPP-Ausgabe (intel_th_pti.ko.xz).
- Intel Trace Hub Software Trace Hub (intel_th_sth.ko.xz).
- dummy_stm (dummy_stm.ko.xz).
- stm_console(stm_console.ko.xz).
- System-Trace-Modul (stm_core.ko.xz).
- stm_ftrace(stm_ftrace.ko.xz).
- stm_heartbeat (stm_heartbeat.ko.xz).
- Grundlegendes STM-Framing-Protokoll (stm_p_basic.ko.xz).
- MIPI SyS-T STM-Framing-Protokoll (stm_p_sys-t.ko.xz).
- gVNIC (gve.ko.xz): 1.0.0.
- Failover für paravirtuelle Treiber (net_failover.ko.xz).
Source: opennet.ru