Red Hat Enterprise Linux 8.1 jaotuse väljaanne

Red Hat ettevõte vabastas distro Red Hat Enterprise Linux 8.1. Installatsiooni paketid on ette valmistatud arhitektuuride x86_64, s390x (IBM System z), ppc64le ja Aarch64 jaoks, kuid saadaval jaoks allalaadimine ainult registreeritud kasutajatele Red Hat Customer Portal. Red Hat Enterprise Linux 8 allika rpm-paketid jagatakse kaudu Git-repositoorium CentOS. RHEL 8.x versioon toetatakse vähemalt 2029. aastani.

Red Hat Enterprise Linux 8.1 on esimese väljaanne, mis on ette valmistatud vastavalt uuele ettearvatavale arendustsüklile, mis hõlmab väljaannete koostamist kord kuue kuu jooksul kindlaksmääratud ajal. Täpse teabe olemasolu uue väljaande avaldamise aja kohta võimaldab sünkroonida erinevate projektide arendusgraafikuid, valmistuda uue väljaande jaoks ja planeerida uuenduste rakendamise aega.

Tuleb märkida, et uus elutsükkel RHEL toodete jaoks hõlmab mitmeid tasandeid, sealhulgas Fedora uutest funktsioonidest rakendamiseks, CentOS Stream pakettide juurdepääsuks, mis on ette valmistatud järgmise vahepealse väljaande RHEL jaoks (RHEL-i rolling variant),
minimalistlik universaalne baaspilt (UBI, Universal Base Image) rakenduste käitamiseks isoleeritud konteinerites ja RHEL arendaja tellimus RHEL täielikuks kasutamiseks arendusprotsessis tasuta.

Peamised muudatused:

• tagatakse täielik tugi Live-patchide rakendamise mehhanismile (kpatch) Linuxi kerneli haavatavuste kõrvaldamiseks ilma süsteemi taaskäivitamiseta ja töö katkestamiseta. Varem kuulus kpatch eksperimentaalsete võimaluste kategooriasse;
• Raamistikul fapolicyd on realiseeritud võimalus luua rakenduste valge ja must nimekiri, mis võimaldab eristada, milliseid programme kasutaja käivitada võib ja milliseid mitte (nt, et blokeerida kontrollimata väliste täidetavate failide käivitamine). Otsus rakenduse käivitamise blokeerimise või lubamise kohta võib sõltuda rakenduse nimest, teest, sisu hashist ja MIME-tüübidest. Reeglite kontrollimine toimub süsteemi kutsungite open() ja exec() ajal, seega võib see negatiivselt mõjutada jõudlust;
• Kokku kuuluvad SELi nõudmiste profiilid, mis on keskendunud isoleeritud konteinerite kasutamisele ja võimaldavad paremat ligipääsu käitatavate teenuste ressurssidele host-süsteemi. SELi nõudmiste reeglite genereerimiseks konteinerite jaoks on ette nähtud uus utiliit udica, mis arvesse võttes konkreetse konteineri spetsiifikat annab ligipääsu ainult vajalikele välistel ressurssidele, nagu salvestusseadmed, seadmed ja võrk. SELi nõudmiste utiliidid (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) on uuendatud versioonile 2.9 ja pakett SETools versioonile 4.2.2.

  Lisatud uus SELinux tüüp — boltd_t, mis piirab boltd-i, Thunderbolt 3 liidesega seadmete haldamise protsessi (boltd käivitatakse nüüd SELinuxiga piiratud konteineris). Lisatud uus SELinux reeglite klass — bpf, mis haldab Berkeley Packet Filter (BPF) juurdepääsu ja inspekteerib rakendusi eBPF jaoks;

• Kasutusele on võetud marsruutimisprotokollide teknoloogia pakett FRRouting (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), mis asendas varem kasutusel olnud Quagga paketi (FRRouting on Quagga haru, seega ühilduvus ei ole kannatanud);
• LUKS2 formaadis krüpteeritud sektsioonidele on lisatud toetust plokkseadmete rekrüpteerimiseks reaalajas, ilma nende kasutamise katkestamiseta süsteemis (näiteks on nüüd võimalik vahetada võtmeid või krüpteerimise algoritmi, ilma et sektsiooni peaks eemaldama);
• OpenSCAP raamistikku on lisatud toetust SCAP 1.3 (Security Content Automation Protocol) uuele redaktsioonile;
• Uuenenud versioonid OpenSSH 8.0p1, Tuned 2.12, chrony 3.5, samba 4.10.4. AppStreami repole on lisatud moodulid uute PHP 7.3, Ruby 2.6, Node.js 12 ja nginx 1.16 harudega (eelmiste harude moodulite uuendamine jätkub). Software Collection komplekti on lisatud paketid GCC 9, LLVM 8.0.1, Rust 1.37 ja Go 1.12.8;
• SystemTap jälgimistööriist on uuendatud 4.1 haruni ja mälu töötluse tõrketuvastus tööriist Valgrind versioonile 3.15;
• Identimisserveri (IdM, Identity Management) juurutamise vahenditesse on lisatud uus utiliit healthcheck, mis lihtsustab identimisserveri keskkondade probleemide leidmist. IdM keskkondade seadistamine ja seadistamine on lihtsustatud tänu Ansible'i rollide toele ja moodulite installimise võimalusele. Lisatud on toetust usaldusväärsetele metsadele (Active Directory Trusted Forest) Windows Server 2019 põhjal.
• GNOME klassikalises seansis (GNOME Classic) on muudetud virtuaalsete töölauade lülitit. Töölauade vahel liikumise vidin asub nüüd alumise paneeli paremal küljel ja on kujundatud töölaua miniatuuride ribana (teisele töölauale liikumiseks piisab miniatuuri klõpsamisest, mis kajastab selle sisu);
• DRMi (Direct Rendering Manager) alamsüsteem ja madala taseme graafikadraiverid (amdgpu, nouveau, i915, mgag200) on uuendatud vastavusse Linuxi tuumaga 5.1. Lisatud on toetus AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y ja Intel Comet Lake-U videopodsystems;
• RHEL 7.6-st RHEL 8.1-ks uuendamise tööriistakasti on lisatud tugi uuendamiseks ilma uuesti paigaldamata ARM64, IBM POWER (little endian) ja IBM Z arhitektuuride jaoks. Veebikonsolile on lisatud süsteemi eelkontrolli režiim enne uuendamist. Lisatud on cockpit-leapp plugin, et taastada seisund värskendamise probleemide korral. Osa katalooge on jagatud /var ja /usr eraldi osadesse. UEFI tugi on lisatud. Leapp on tagatud paketihaldus Supplementari hoidlast (sealhulgas omandi õigusega paketid);
• Image Builderisse on lisatud tugi piltide koostamiseks Google Cloudi ja Alibaba Cloudi pilvekeskkondades. Pilti koostades on nüüd võimalik kasutada repo.git, et lisada täiendavad failid suvalistest Git-repositooriumitest;
• Glibc-is on mallocile lisatud täiendavad kontrollid, et tuvastada mälublockide kahjustumise olukordi;
• Pakk dnf-utils on ümber nimetatud yum-utils’iks kooskõlas tagamiseks (dnf-utils’i paigaldamise võimalus on säilinud, kuid see pakett asendatakse automaatselt yum-utils’iga);
• On lisatud uus Red Hat Enterprise Linux System Roles väljund, mis pakub moodulite ja rollide kogumit keskse konfigureerimise juhtimise süsteemi kasutamiseks Ansible'i põhjal, ning alamsüsteemide seadistamiseks, et rakendada talitusi, mis on seotud salvestusteenustega, võrguvõimetega, aja sünkroonimise, SElinuxi reeglite ja kdumpi mehhanismi rakendamisega. Näiteks uus roll
  storage võimaldab selliseid ülesandeid nagu failisüsteemi haldamine, LVM-gruppidega ja loogiliste osadega töötamine;
• Võrgustikustekis, mis on seotud VXLANi ja GENEVE tunnelitega, on rakendatud võimalus töötleda ICMP pakette "Destination Unreachable", "Packet Too Big" ja "Redirect Message", mis lahendab probleemi, kus ei saanud kasutada marsruutide suunamist ja Path MTU avastamist VXLAN-is ja GENEVE-s.
• Eksperimentaalne rakendus XDP (eXpress Data Path) alamsüsteemist, mis võimaldab Linuxis käivitada BPF programme võrgu draiveri tasemel, andes otsese ligipääsu pakettide DMA-bufferi ja skbuff-bufferi eraldamisest enne võrgu staki, samuti eBPF koostisosad, mis on sünkroniseeritud Linuxi kerneli 5.0-ga. On lisatud eksperimentaalne tugi AF_XDP (eXpress Data Path);
• On tagatud täielik tugi võrgu protokollile TIPC (Läbipaistva protsessidevahelise suhtlemise), mis on mõeldud klastris protsessidevahelise suhtlemise korraldamiseks. Protokoll pakub vahendeid rakenduste kiireks ja usaldusväärseks suhtlemiseks, sõltumata sellest, millistel klastris sõlmedel need töötavad;
• Initramfs on lisatud uus režiim tuumadumpide salvestamiseks kokkujooksu korral — "varajane kdump", mis töötab alglaadimise varajastes etappides;
• Lisatud uus tuuma parameeter ipcmni_extend, mis suurendab IPC identifikaatorite piiri 32 KB (15 bitti) 16 MB (24 bitti), võimaldades rakendustel kasutada rohkem jagatud mälu segmente;
• Ipset on uuendatud versioonini 7.1, mis toetab operatsioone IPSET_CMD_GET_BYNAME ja IPSET_CMD_GET_BYINDEX;
• Demon rngd, mis täidab psühholoogilise B2B generaatori entropiapooli, on vabastatud vajadusest käivitada root-õigustega;
• Tagatud on täielik tugi Intel OPA (Omni-Path arhitektuur) seadmete jaoks, millel on Host Fabric Interface (HFI) ja täielik tugi Intel Optane DC Persistent Memory seadmetele.
• Tõrkeotsingu tuumades on vaikimisi sisse lülitatud UBSAN (Undefined Behavior Sanitizer) tuvastaja, mis lisab kompileeritud koodile täiendavad kontrollid olukordade tuvastamiseks, kus programmi käitumine muutub määramatuks (näiteks staatiliste muutujaid enne nende initsialiseerimist, täisarvude jagamine nulliga, signeeritud tüüpide ülevoolud, NULL pointerite poole viitamine, punkti ühtlustamise probleemid jne);
• Reaalajas režiimis töötamiseks mõeldud tuumade lähtekoodipuu (kernel-rt) on sünkroonitud RHEL 8 põhituuma koodiga;
• Lisatud on ibmvnic draiver virtuaalse võrgukaardi (vNIC) jaoks, mis rakendab PowerVM virtuaalsete võrkude tehnoloogiat. Koos SR-IOV NIC-iga võimaldab uus draiver hallata läbilaskvust ja teenuse kvaliteeti virtuaalse võrguadapteri tasemel, vähendades oluliselt virtualiseerimisega seotud kulusid ja vähendades CPU koormust;
• On lisatud andmete terviklikkuse laienduste tugi, mis kaitseb andmeid nende kahjustamise eest salvestamise ajal, salvestades lisakorrektsioonibloke;
• Lisatud eksperimentaalne tugi (Technology Preview) pakett nmstate, mis pakub raamatukogu ja utiliiti nmstatectl, et hallata võrgu seadistusi deklaratiivse API kaudu (võrgu olek on kirjeldatud etteantud skeemi kujul);
• Lisatud on eksperimentaalne tugi TLS-protokolli rakendusele südamikus (KTLS) AES-GCM krüptimisega ning eksperimentaalne tugi OverlayFS, cgroup v2, Stratis, mdev (Intel vGPU) ja DAX (otse pääs failisüsteemile leheküljepuhvri vahelejätmisega ilma blokeerimise taset kasutamata) ext4 ja XFS-s;
• On kuulutatud vananenuks DSA, TLS 1.0 ja TLS 1.1 tugi, mis on eemaldatud DEFAULT komplektist ja kantud LEGACY-sse ("update-crypto-policies —set LEGACY");
• On kuulutatud vananenuks paketid 389-ds-base-legacy-tools,
  authd,
  custodia,
  hostname,
  libidn,
  net-tools,
  network-scripts,
  nss-pam-ldapd,
  sendmail,
  yp-tools,
  ypbind ja ypserv. Tulevases olulises väljaandes võib nende tarnimine lõpetada;
• ifup ja ifdown skriptid on asendatud ümbermõeldud skriptidega, mis käivitavad NetworkManager'i läbi nmcli (vana skripti taastamiseks tuleb käivitada "yum install network-scripts").

Allikas: opennet.ru