Red Hat Enterprise Linuxi 8.7 jaotuse väljaandmine

Red Hat on välja andnud Red Hat Enterprise Linux 8.7. Installatsioonikogumikud on valmistatud arhitektuuridele x86_64, s390x (IBM System z), ppc64le ja Aarch64, kuid on allalaadimiseks saadaval ainult registreeritud Red Hat'i kliendikeskuse kasutajatele. Red Hat Enterprise Linux 8 lähtekoodid levivad CentOS'i Git-repositooriumi kaudu. 8.x haru ülalpidamine toimub paralleelselt RHEL 9.x haruga ja seda toetatakse vähemalt 2029. aastani.

Uute väljaannete ettevalmistamine toimub arendustsükli kohaselt, mis hõlmab väljaannete töötamist iga kuue kuu järel kindlaksmääratud ajaks. Enne 2024. aastat on 8.x haru täieliku toe staadiumis, mis sisaldab funktsionaalsete täiustuste lisamist, seejärel liigub see hoolduse staadiumisse, kus prioriteedid muutuvad vigade ja turvaaukude parandamise suunas, tehes minimaalseid täiustusi, mis on seotud oluliste riistvarasüsteemide toega.

Peamised muutused:

• Süsteemipiltide ettevalmistamise tööriistade funktsioone on laiendatud, muutes võimalikuks piltide laadimise GCP-sse (Google Cloud Platform), pildi otse konteineriregistrisse paigutamise, /boot partitsiooni suuruse seadistamise ja parameetrite (Blueprint) kohandamise pildi genereerimise ajal (nt pakettide lisamine ja kasutajate loomine).
• On antud võimalus kasutada Clevis'i klienti (clevis-luks-systemd) automaatseks LUKS-i šifreerimisega ketaspartitsioonide avamiseks, mida monteeritakse hilisemal laadimisetapil, ilma et oleks vaja kasutada käsku „systemctl enable clevis-luks-askpass.path”.
• Uus xmlstarlet pakett sisaldab tööriistu XML-failide töötlemiseks, teisendamiseks, kontrollimiseks, andmete väljavõtmiseks ja redigeerimiseks.
• Lisatud on eelvaade (Technology Preview) võimalusele autentida kasutajaid, kasutades välist teenusepakkujat (IdP, identity provider), kes toetavad OAuth 2.0 protokolli "Device Authorization Grant" laiendust, et anda OAuth-ettevõtete juurdepääsutokene seadmetele ilma brauserit kasutamata.
• Süsteemi rollide võimalused on laienenud, näiteks on võrgurolli lisatud reeglite marsruutimise ja nmstate API kasutamise seadistamise toetus, logimisrolli on lisatud regulaaravaldistega filtreerimise (startmsg.regex, endmsg.regex) toetus, salvestusrolli on lisatud osade toetus, mille jaoks eraldatakse dünaamiliselt ruumi salvestuses ("thin provisioning"), sshd rolli on lisatud võimalus haldamiseks läbi /etc/ssh/sshd_config, mõõdikute rolli on lisatud Postfixi jõudluse statistika eksportimise võimalus, tulemüüri rollis on teostatud võimalus eelmise konfiguratsiooni taastamiseks ning on pakutud teenuste lisamise, värskendamise ja eemaldamise toetust sõltuvalt olekust.
• Serveri ja süsteemi paketid on uuendatud: chrony 4.2, unbound 1.16.2, opencryptoki 3.18.0, powerpc-utils 1.3.10, libva 2.13.0, PCP 5.3.7, Grafana 7.5.13, SystemTap 4.7, NetworkManager 1.40, samba 4.16.1.
• Komplekti on lisatud uued versioonid kompilaatoritest ja arendustööriistadest: GCC Toolset 12, LLVM Toolset 14.0.6, Rust Toolset 1.62, Go Toolset 1.18, Ruby 3.1, java-17-openjdk (samuti jätkatakse java-11-openjdk ja java-1.8.0-openjdk tarnimist), Maven 3.8, Mercurial 6.2, Node.js 18, Redis 6.2.7, Valgrind 3.19, Dyninst 12.1.0, elfutils 0.187.
• Sysctl konfiguratsiooni töötlemine on viidud vastavusse systemdi kataloogide analüüsi järjekorraga – konfiguratsioonifailid kataloogis /etc/sysctl.d omavad nüüd kõrgemat prioriteeti kui kataloogis /run/sysctl.d.
• ReaR (Relax-and-Recover) tööriistakomplekti on lisatud võimalus käitada juhuslikke käske enne ja pärast taastamist.
• NSS teekides on lõpetatud RSA võtmete tugi, mille suurus on väiksem kui 1023 bitti.
• iptables-save utiliidi väga suurte iptables reeglite kogumite salvestamise aega on oluliselt vähendatud.
• SSBD (spec_store_bypass_disable) ja STIBP (spectre_v2_user) rünnakute kaitse režiim on viidud "seccomp"-lt "prctl"-le, mis on positiivselt mõjutanud konteinerite ja rakenduste jõudlust, kus juurdepääsu piiramiseks süsteemi kutsete suhtes kasutatakse seccomp mehhanismi.
• Intel E800 Ethernet-adapteri draiveris on rakendatud iWARP ja RoCE protokollide tugi.
• Komplekti on lisatud nfsrahead utiliit, mida saab kasutada NFS-i eeltõmbamisparameetrite muutmiseks.
• Apache httpd seadetes on parameetri LimitRequestBody väärtus muudetud 0-lt (piiramata) 1 GB-ks.
• Lisatud on uus make-latest paket, mis sisaldab kõige uuemat make utiliiti.
• libpfm ja papi on lisatud jõudluse jälgimise tugi AMD Zen 2 ja Zen 3 protsessoritega süsteemides.
• SSSD (System Security Services Daemon) on lisatud tugi SID-päringute (näiteks GID/UID kontrollimine) vahemälusse, mis on võimaldanud kiirendada suure hulga failide kopeerimise operatsioone läbi server Samba. Tagatud on integreerimise tugi Windows Server 2022-ga.
• 64-bitiste IBM POWER (ppc64le) süsteemide jaoks on lisatud pakette, mis toetavad graafilist API-d Vulkan.
• Uute GPU-de AMD Radeon RX 6[345]00 ja AMD Ryzen 5/7/9 6[689]00 tugi on rakendatud. Intel Alder Lake-S ja Alder Lake-P GPU-de tugi on vaikimisi lubatud, mille jaoks varem tuli seada parameeter i915.alpha_support=1 või i915.force_probe=*.
• Veebikonsolisse on lisatud krüöpoliitikate seadistamise tugi, võimalus laadida ja installida RHEL virtuaalmasinas, on lisatud nupp ainult Linuxi kerneli plaastrite eraldi installimiseks, laiendatud on diagnostikaaruandeid, lisatud on valik süsteemi taaskäivitamiseks pärast värskenduste installimise lõppu.
• mdevctl on lisatud kommando ap-check tugi, mis võimaldab seadistada läbi pääsu virtuaalmasinaid krüptoakseleraatoritele.
• Täielik tugi hüperviisorile VMware ESXi ja SEV-ES (AMD Secure Encrypted Virtualization-Encrypted State) laiendustele on rakendatud. Lisatud on tugi pilvekeskkondadele Azure, mis põhinevad Ampere Altra arhitektuuril.
• Isoleeritud konteinerite haldamiseks on uuendatud tööriistakomplekti, mis sisaldab selliseid pakette nagu Podman, Buildah, Skopeo, crun ja runc. Podmani runtime’is konteinerites on lisatud tugi GitLab Runnerile. Kaugvõrgu konteinerite seadistamiseks on saadaval utiliit netavark ja DNS-server Aardvark.
• Vulnerability protection toggle for the MMIO (Memory Mapped Input Output) mechanism has been implemented with the boot parameter 'mmio_stale_data', which can take values 'full' (enabling buffer cleanup when transitioning to user space and VM), 'full,nosmt' (as 'full' plus SMT/Hyper-Threads are additionally disabled) and 'off' (protection disabled).
• Protection against the Retbleed vulnerability can be managed through the boot parameter 'retbleed', which allows turning off protection ('off') or selecting the vulnerability blocking algorithm (auto, nosmt, ibpb, unret).
• The boot parameter 'acpi_sleep' has been updated to support new options for managing sleep transitions: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable and nobl.
• Lisaud uued draiverid Maxlinear Ethernet GPY (mxl-gpy), Realtek 802.11ax 8852A (rtw89_8852a), Realtek 802.11ax 8852AE (rtw89_8852ae), Modem Host Interface (MHI), AMD PassThru DMA (ptdma), Cirrus Logic DSP (cs_dsp), DRM DisplayPort (drm_dp_helper), Intel® Software Defined Silicon (intel_sdsi), Intel PMT (pmt_*), AMD SPI Master Controller (spi-amd).
• eBPF tuumaalase toe tugi on laienend.
• Käib eksperimentaalne (Technology Preview) toetus AF_XDP, XDP riistvara maha laadimine, Multipath TCP (MPTCP), MPLS (Multi-protokolliline Siltide Lülitamine), DSA (andmete voogedastuskiirendaja), KTLS, dracut, kexec kiire taaskäivitamine, nispor, DAX ext4 ja xfs-s, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 ja IBM Z süsteemides, AMD SEV KVM-ile, Intel vGPU, Toolbox.

Allikas: opennet.ru