Red Hat Enterprise Linux 7.8 väljaanne

Red Hat ettevõte vabastas Red Hat Enterprise Linux 7.8 distributiiv. RHEL 7.8 paigalduskujud saadaval on allalaadimiseks saadaval ainult registreeritud Red Hat Customer Portali kasutajatele ja need on ette nähtud x86_64, IBM POWER7+, POWER8 (big endian ja little endian) ja IBM System z arhitektuuridele. Pakettide allikaid saab alla laadida Git-repositooriumist CentOS projekti.

RHEL 7.x haru toetamine toimub paralleelselt haruga RHEL 8.x ja seda toetatakse kuni juuni 2024. Esimene toetusfaas RHEL 7.x haru jaoks, mis hõlmab funktsionaalsete täiustuste lisamist, on lõpetatud. RHEL 7.8 väljaanne tähistab üleminek järgmist toetuse etappi, kus prioriteedid on suunatud vigade ja turvaprobleemide parandamisele, tehes ainult väikeseid täiustusi, mis on seotud oluliste riistvara süsteemide toega. Need, kes soovivad ümber kolida uuele harule, saavad pärast Red Hat Enterprise Linux 8.2 väljaandmist võimaluse uuendada süsteemi Enterprise Linux 7.8-st.

Kõige märgatavamad muudatused:

• GNOME Classic keskkonnas on muudetud virtuaalsete töölauade vahetamise liides, vahetusnupp on viidud paremasse alumisse nurka ja kujundatud minipiltide ribana.
• Lisatud tugi uutele Linuxi tuuma parameetritele (peamiselt seotud kaitse võimaldamise haldamisega uute rünnakute vastu, mis on seotud CPU spekulatiivse täitmise mehhanismiga): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
• Windowsi külgsüsteemide jaoks, mis kasutavad ActivClienti draivereid, on rakendatud võimalus jagada juurdepääsu nutikardidele.
• Täpsem samba 4.10.4 pakett.
• Lisatud SHA-2 algoritmi rakendus, mis on optimeeritud IBM PowerPC protsessoritele.
• OpenJDK-s on lisatud elliptiliste kõverate secp256k1 põhjal krüptimise tugi.
• Täielik SAS-adapterite Aero tugi (mpt3sas ja megaraid_sas draiverid).
• Lisatud EDAC (Error Detection and Correction) draiver Intel ICX süsteemide jaoks.
• Rakendatud sisu monteerimise võimalus FUSE mehhanismi abil kasutajatunnuste identifikaatorite nimede ruumides (user namespace), mis võimaldab näiteks kasutada fuse-overlayfs käsku konteinerites ilma root-ta.
• IPC-identifikaatorite (ipcmin_extend) piirang on suurendatud 32 000-lt 16 miljonini.
• Täielik Intel Omni-Path Architecture (OPA) tugi.
• Lisatud uus roll "storage" (RHEL System Roles), mida saab kasutada kohalikku salvestust (failisüsteeme, LVM-mahte ja loogilisi osi) Ansible'i abil haldamiseks.
• SELinuxis on lubatud graafilise seansi käivitamine sysadm_u grupi kasutajatele.
• DIF/DIX (Data Integrity Field/Data Integrity Extension) toe lisamine mõnede siini (HBA) host-adapterite jaoks. Qlogic HBA-s on lisatud täiuslik NVMe/FC (NVMe over Fibre Channel) tugi.
• Katsetatakse tehnoloogiat (Technology Preview), mis toetab OverlayFS, Btrfs, eBPF, HMM (heterogeense mälu haldamine), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore in User-space), Cisco usNIC, Cisco VIC, Trusted Network Connect, SECCOMP libreswanis, USBGuard, blk-mq, YUM 4, USB 3.0 KVM-is, No-IOMMU VFIO jaoks, Debian ja Ubuntu piltide konverteerimine virt-v2v kaudu, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (otsefaili juurdepääs leheküljekattele rakendamata blokitaseme seadmeid) ext4 ja XFS, GNOME töölaua kasutamine Waylandil, murdosa suurendamine GNOME-is.
• Komplekti kuuluvad uued draiverid:
  • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
  • Intel Trace Hub kontroller (intel_th.ko.xz).
  • Intel Trace Hub ACPI kontroller (intel_th_acpi.ko.xz).
  • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
  • Intel Trace Hub Memory Storage Unit (intel_th_msu.ko.xz).
  • Intel Trace Hub PCI kontroller (intel_th_pci.ko.xz).
  • Intel Trace Hub PTI/LPP väljund (intel_th_pti.ko.xz).
  • Intel Trace Hub Software Trace Hub (intel_th_sth.ko.xz).
  • dummy_stm (dummy_stm.ko.xz).
  • stm_console (stm_console.ko.xz).
  • System Trace Module (stm_core.ko.xz).
  • stm_ftrace (stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz).
  • Basic STM framing protocol (stm_p_basic.ko.xz).
  • MIPI SyS-T STM framing protocol (stm_p_sys-t.ko.xz).
  • gVNIC (gve.ko.xz): 1.0.0.
  • Failover paravirtuaalsete draiverite jaoks (net_failover.ko.xz).

Allikas: opennet.ru