Red Hat Enterprise Linux 7.8 Eldono

Red Hat Company liberigita Red Hat Enterprise Linux 7.8 distribuo. RHEL 7.8-instalaj bildoj disponebla elŝutu nur por registritaj uzantoj de Red Hat Customer Portal kaj preta por x86_64, IBM POWER7+, POWER8 (big endian kaj little endian) kaj IBM System z arkitekturoj. Fontpakaĵoj estas elŝuteblaj de Git-deponejo CentOS-projekto.

La branĉo RHEL 7.x estas konservita paralele kun la branĉo RHEL 8.x kaj estos subtenata ĝis junio 2024. La unua etapo de subteno por la branĉo RHEL 7.x, kiu inkluzivas la inkludon de funkciaj plibonigoj, estis kompletigita. La liberigo de RHEL 7.8 markis transiro en la funkciservan fazon, kie prioritatoj ŝanĝiĝis al cimoj kaj sekureco, kun negravaj plibonigoj faritaj por subteni kritikajn aparatarsistemojn. Por tiuj, kiuj volas migri al la nova branĉo, post kiam la eldono de Red Hat Enterprise Linux 8.2 estos publikigita, uzantoj ricevos la eblon ĝisdatigi de Enterprise Linux 7.8.

Plej rimarkinda ŝanĝi:

  • La interfaco por ŝanĝi virtualajn labortablojn en la GNOME Classic-medio estis ŝanĝita; la ŝaltilbutono estis movita al la malsupra dekstra angulo kaj estas desegnita kiel strio kun bildetoj.
  • Aldonita subteno por novaj Linukso-kernaj parametroj (ĉefe rilataj al administrado de la inkludo de protekto kontraŭ novaj atakoj sur la konjekta ekzekutmekanismo de la CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mildigoj.
  • Por Vindozaj gastoj uzantaj ActivClient-ŝoforojn, la kapablo dividi aliron al inteligentaj kartoj estis efektivigita.
  • Ĝisdatigita samba 4.10.4 pako.
  • Aldonita efektivigo de la SHA-2-algoritmo, optimumigita por IBM PowerPC-procesoroj.
  • OpenJDK aldonas subtenon por secp256k1 elipsa kurba ĉifrado.
  • Plena subteno por Aero SAS-adaptiloj estas provizita (mpt3sas kaj megaraid_sas-ŝoforoj).
  • Aldonita EDAC (Eraro-Detekto kaj Korekto) pelilo por Intel ICX-sistemoj.
  • La kapablo munti subdiskojn per la FUSE-mekanismo en uzantnomspacoj estis efektivigita, kiu, ekzemple, ebligas al vi uzi la komandon fuse-overlayfs en ujoj sen radiko.
  • La limo de la nombro de IPC-identigiloj (ipcmin_extend) pliiĝis de 32 mil al 16 milionoj.
  • Provizas plenan subtenon por Intel Omni-Path Architecture (OPA).
  • Nova rolo estis aldonita "stokado" (RHEL System Roles), kiu povas esti uzata por administri lokan stokadon (dosiersistemoj, LVM-volumoj kaj logikaj sekcioj) uzante Ansible.
  • SELinux permesas al uzantoj de la grupo sysadm_u ruli grafikan sesion.
  • Aldonita subteno por DIF/DIX (Data Integrity Field/Data Integrity Extension) por iuj Host Bus Adapters (HBAoj). Plena subteno por NVMe/FC (NVMe super Fibra Kanalo) estis aldonita al Qlogic HBA.
  • Provizita eksperimenta (Teknologia Antaŭrigardo) subteno por OverlayFS, Btrfs, eBPF, HMM (heterogena memoradministrado), kexec, SME (Secure Memory Encryption), criu (Kontrolo/Restarigi en Uzantspaco), Cisco usNIC, Cisco VIC, Trusted Network Connect , SECCOMP al libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 al KVM, No-IOMMU al VFIO, Debian kaj Ubuntu-bildkonverto per virt-v2v, OVMF (Malferma Virtuala Maŝina Firmvaro), systemd-importd, DAX (rekta aliro al la FS preterpasante la paĝan kaŝmemoron sen uzi la blokan aparaton nivelon) en ext4 kaj XFS, lanĉante la GNOME-labortablon uzante Wayland, frakcian skalon en GNOME.
  • Novaj ŝoforoj inkludis:
    • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
    • Regilo Intel Trace Hub (intel_th.ko.xz).
    • Intel Trace Hub ACPI-regilo (intel_th_acpi.ko.xz).
    • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
    • Intel Trace Hub Memory Storage Unit (intel_th_msu.ko.xz).
    • Intel Trace Hub PCI-regilo (intel_th_pci.ko.xz).
    • Eligo PTI/LPP de Intel Trace Hub (intel_th_pti.ko.xz).
    • Intel Trace Hub Programaro Trace Hub (intel_th_sth.ko.xz).
    • dummy_stm (dummy_stm.ko.xz).
    • stm_console(stm_console.ko.xz).
    • Sistemo-Spura Modulo (stm_core.ko.xz).
    • stm_ftrace(stm_ftrace.ko.xz).
    • stm_heartbeat (stm_heartbeat.ko.xz).
    • Baza STM-enkadriga protokolo (stm_p_basic.ko.xz).
    • MIPI SyS-T STM-enkadriga protokolo (stm_p_sys-t.ko.xz).
    • gVNIC (gve.ko.xz): 1.0.0.
    • Malsukceso por paravirtualaj ŝoforoj (net_failover.ko.xz).

fonto: opennet.ru

Aldoni komenton