Red Hat Enterprise Linux 8.10 jaotus on välja antud

Pärast Red Hat Enterprise Linux 9.4 väljaandmist on välja antud ka varasema Red Hat Enterprise Linux 8.10 versiooniuuendus, mis on paralleelselt RHEL 9.x versiooniga ja mida toetatakse vähemalt kuni 2029. aastani. Paigaldusversioonid on ette valmistatud x86_64, s390x (IBM System z), ppc64le ja Aarch64 arhitektuuride jaoks, kuid on alla laadimiseks saadaval ainult Red Hat Customer Portaali registreeritud kasutajatele (samuti on saadaval CentOS Stream 9 ISO-pildid ja tasuta RHEL arendaja versioonid).

Red Hat Enterprise Linux 8.x uusversioonide ettevalmistamine toimub vastavalt arendustsüklile, mis eeldab versioonide väljaandmist iga kuue kuu tagant kindlaksmääratud ajal. RHEL 8.10 on viimane versioon 8.x harust, mis on loodud täie toe staadiumis ja sisaldab funktsionaalseid täiustusi. 31. mail 2024 viiakse 8.x haru üle hooldustasandile, kus prioriteedid muutuvad vea- ja turvaparanduste suunas, lisades vaid väheolulisi täiustusi, mis on seotud oluliste riistvarasüsteemide toe tagamisega.

Nagu RHEL 9 versiooniga, ei jagata RHEL 8 rpm-pakettide lähtekoode nüüd avalikult CentOS Git-repositooriumi kaudu, vaid need on klientidele saadaval ettevõtte veebisaidi suletud osas, kus kehtib kasutajatingimuste leping (EULA), mis keelab andmete redistribueerimise. Lähtekoode leidub CentOS Streami repositooriumis, kuid see ei ole täielikult sünkroonitud RHEL-iga ja seal ei pruugi kõige värskemad pakettide versioonid alati RHEL-i versioonidega kokku langeda. Rocky Linux, Oracle ja SUSE on teinud koostööd ja reproduktsioneerivad RHEL-i väljalaste rpm-pakettide lähtekoode OpenELA projekti raames. AlmaLinux on läinud üle CentOS Streami repositooriumi kasutamisele ja lubab väikesi käitumiserinevusi (võib erineda individuaalsete plaastrite tasemel), kuid säilitab binaarse ühilduvuse ABI tasemel.

Peamised muutused:

• Uuendatud arendajatele mõeldud kompioonterid ja tööriistad: GCC Toolset 13, LLVM Toolset 17.0.6, Rust Toolset 1.75.0, Go Toolset 1.21.0, Python 3.12, Ruby 3.3, PHP 8.2, Git 2.43.0, Git LFS 3.4.1, elfutils 0.190, valgrind 3.22, Ant 1.10.9, cmake 3.26.
• Uuendatud serveri- ja süsteemipaketid: nginx 1.24, samba 4.19.4, PostgreSQL 16, MariaDB 10.11, chrony 4.5, libkcapi 1.4.0, stunnel 5.71, SSG 0.1.72, Apache Kafka (librdkafka) 1.6.1, audit 3.1.2, openCryptoki 3.22.0, linuxptp 4.2, nispor 1.2.10, rteval 3.7, ipa 4.9.13, 389-ds-base 1.4.3.39, Podman 4.9.
• Kaitse on täielikult tagatud Intel SGX (Software Guard Extensions) isoleeritud enclave'ide loomise tehnoloogia poolest. Toetatakse SGX versioone 1 ja 2, mis võimaldavad kasutada FLC (Flexible Launch Control) ja EDMM (Enclave Dynamic Memory Management) mehhanisme, et muuta juurdepääsuõigusi konkreetsetele enclave'i mälu lehtedele, dünaamiliselt lisada/emaeada mälu lehti ja laiendada enclave'i.
• Stabiliseeritud on IDXD (Data Streaming Accelerator) draiver andmeedastuskiirendite kasutamiseks, mis on integreeritud Intel CPU-desse.
• GRUB bootloaderisse ja shim kernerisse on lisatud funktsioonid DEP (Data Execution Prevention), NX (No Execute) ja XD (Execute Disable) mälukaitse mehhanismide rakendamiseks, et keelata teatud mälualade määratud juhiste täitmine enne süsteemi käivitamise algust. Lisatud on riistvaraline isolatsioon. virtuaalmasinate (VMs Trust Domains) Intel Trust Domain Extension (Intel TDX) abil.
• Lisatud on toetus paroolide hashimisele bcrypt algoritmi abil.
• RHEL piltide kogujasse on lisatud võimalus määrata suvalisi mountimise kohti ja luua erinevaid partitsioonide jagamise režiime (auto-lvm, lvm, raw).
• OpenSSL-is on rakendatud RSA dekrüpteerimise rünnakute kaitse, mis põhineb operatsioonide ajamõõtmisel, millel on Bleichenbacheri meetodi variandid.
• IdM (Identity Management) süsteem on rakendanud võimaluse autentida kasutajaid väliste teenusepakkujate (IdPs) kaudu, kes toetavad OAuth 2 (Device Authorization Grant) protokolli.
• Lisatud on eksperimentaalne käsk 'podman build farm' konteineripiltide loomiseks mitme arhitektuuri jaoks korraga. Podmanisse on lisatud täielik SQLite-põhise tausta tugi ning võimalus kasutada containers.conf modulis valikuliselt laadida seadeid. Containerfile lubab mitu rida HereDoc juhiseid. CNI (Container Network Interface) võrgu kiht on kuulutatud vananenuks. Käsk 'podman machine' võimaldab USB-seadmete suunamist QEMU virtuaalmasinatesse.
• Iproot2 paketti kuuluvasse ss utiliiti on lisatud valik '--bound-inactive' mitteaktiivsete TCP võrgu sokettide kuvamiseks, mis on seotud IP-aadressiga ja võrgu pordiga (bindi kutse), kuid ei ole ühendatud (connect kutse) või pole viidud ühenduse ooterežiimi (listen kutse).
• multipathd-s on lisatud tugi FPIN-Li (Fabric Performance Impact Notification) sündmuste töötlemiseks NVMe salvestusseadmete juurdepääsu optimeerimiseks.
• Grafana käivitamiseks on lisatud grafana-selinux paket, mis tagab SELinuxi kaitse.
• Rtla utiliit on uuendatud vastavusse Linuxi tuuma 6.6-lega. Lisatud on 'rtla -C' võimalus, et kinnitada täiendavaid cgrupe voogu.
• Rteval utiliidile on lisatud võimalus kasutada '+ ' ja '-' eelsekke CPU'de kinnitamiseks ja kinnitamise katkestamiseks (measurement-cpulist).
• Veebikonsolis on lihtsustatud salvestuste haldamist ja osade suuruse muutmist. Lisatud on tugi shell-skriptide ja Ansible stsenaariumide genereerimiseks kdumpi seadistamiseks. Virtuaalmasinatele sisselogimiseks on valitud VNC, mitte SPICE protokoll. Sektsioonis Virtuaalmasinad on rakendatud võimalus lisada SSH avalikke võtmeid ja ühendada juba vormindatud plokk-seadmeid.
• Lisatud on uusi süsteemseid rolle: bootloader laadimisseadmest ja tuumast haldamiseks; fapolicyd fapolicyd seadistamiseks; snapshot LVM-i snapshots'ide haldamiseks. Rolle sshd on lisatud tugi sertifikaatidel põhinevaks autentimiseks.
• Lisatud on tugi virtuaalmasinate migreerimiseks Multi-FD režiimis (mitme failikirjeldaja), mille käigus luuakse mitmeid paralleelseid ühendusi virtuaalmasina üleviimise ajal, mis kiirendab andmeedastust, kui on kõrge kiirus võrguühendus (20 Gbps ja rohkem).
• Jätkatakse eksperimentaalse (Technology Preview) toe pakkumist AF_XDP, XDP riistvaralise allalaadimise, Multipathi TCP (MPTCP), MPLS (mitme protokolli sild), dracut, kexec kiire taaskäivitamine, nispor, DAX ext4-s ja xfs-is, systemd-resolved, accel-config, igc, OverlayFS, Stratis, NVMe/TCP, DNSSEC, GNOME ARM64 ja IBM Z süsteemides, AMD SEV KVM-ile, Intel vGPU, Toolbox.

Allikas: opennet.ru