empresa sombrero rojo
La rama RHEL 7.x se mantiene en paralelo con la rama
Lo mas notable
- Se ha cambiado la interfaz para cambiar de escritorio virtual en el entorno GNOME Classic; el botón de cambio se ha movido a la esquina inferior derecha y está diseñado como una tira con miniaturas.
- Se agregó soporte para nuevos parámetros del kernel de Linux (principalmente relacionados con la gestión de la inclusión de protección contra nuevos ataques al mecanismo de ejecución especulativa de la CPU): auditoría, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigaciones.
- Para los invitados de Windows que utilizan controladores ActivClient, se ha implementado la capacidad de compartir el acceso a tarjetas inteligentes.
- Paquete samba 4.10.4 actualizado.
- Se agregó implementación del algoritmo SHA-2, optimizado para procesadores IBM PowerPC.
- OpenJDK agrega soporte para el cifrado de curva elíptica secp256k1.
- Se proporciona soporte completo para adaptadores Aero SAS (controladores mpt3sas y megaraid_sas).
- Se agregó el controlador EDAC (detección y corrección de errores) para sistemas Intel ICX.
- Se ha implementado la capacidad de montar particiones utilizando el mecanismo FUSE en espacios de nombres de usuario, lo que, por ejemplo, le permite utilizar el comando fuse-overlayfs en contenedores sin root.
- El límite en el número de identificadores IPC (ipcmin_extend) se ha incrementado de 32 mil a 16 millones.
- Proporciona soporte completo para la arquitectura Intel Omni-Path (OPA).
- Se ha agregado una nueva función de “almacenamiento” (RHEL System Roles), que se puede usar para administrar el almacenamiento local (sistemas de archivos, volúmenes LVM y particiones lógicas) usando Ansible.
- SELinux permite a los usuarios del grupo sysadm_u ejecutar una sesión gráfica.
- Se agregó soporte para DIF/DIX (campo de integridad de datos/extensión de integridad de datos) para algunos adaptadores de bus de host (HBA). Se ha agregado soporte completo para NVMe/FC (NVMe sobre Fibre Channel) a Qlogic HBA.
- Se proporcionó soporte experimental (vista previa de tecnología) para OverlayFS, Btrfs, eBPF, HMM (administración de memoria heterogénea), kexec, SME (cifrado de memoria segura), criu (punto de control/restauración en el espacio de usuario), Cisco usNIC, Cisco VIC, Trusted Network Connect. , SECCOMP a libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 a KVM, No-IOMMU a VFIO, conversión de imágenes de Debian y Ubuntu a través de virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (directo acceso al FS sin pasar por el caché de la página sin usar el nivel del dispositivo de bloque) en ext4 y XFS, iniciando el escritorio GNOME usando Wayland, escalado fraccional en GNOME.
- Nuevos controladores incluidos:
- detener la encuesta cpuidle (cpuidle-haltpoll.ko.xz).
- Controlador Intel Trace Hub (intel_th.ko.xz).
- Controlador ACPI Intel Trace Hub (intel_th_acpi.ko.xz).
- Centro de seguimiento global Intel Trace Hub (intel_th_gth.ko.xz).
- Unidad de almacenamiento de memoria Intel Trace Hub (intel_th_msu.ko.xz).
- Controlador PCI Intel Trace Hub (intel_th_pci.ko.xz).
- Salida Intel Trace Hub PTI/LPP (intel_th_pti.ko.xz).
- Centro de seguimiento del software Intel Trace Hub (intel_th_sth.ko.xz).
- dummy_stm (dummy_stm.ko.xz).
- stm_console(stm_console.ko.xz).
- Módulo de seguimiento del sistema (stm_core.ko.xz).
- stm_ftrace(stm_ftrace.ko.xz).
- stm_heartbeat (stm_heartbeat.ko.xz).
- Protocolo de enmarcado STM básico (stm_p_basic.ko.xz).
- Protocolo de entramado MIPI SyS-T STM (stm_p_sys-t.ko.xz).
- gVNIC (gve.ko.xz): 1.0.0.
- Conmutación por error para controladores paravirtuales (net_failover.ko.xz).
Fuente: opennet.ru