Red Hat Enterprise Linux 8.8 distributsiooni väljaanne

Pärast Red Hat Enterprise Linux 9.2 väljaannet on välja antud ka Red Hat Enterprise Linux 8.8 eelmise haru uuendus, mis on paralleelselt RHEL 9.x haruga ja mida toetatakse vähemalt kuni 2029. aastani. Installeerimise kogumid on valmistatud arhitektuuridele x86_64, s390x (IBM System z), ppc64le ja Aarch64, kuid neid on võimalik alla laadida ainult registreeritud Red Hat Customer Portali kasutajatele (samuti saab kasutada CentOS Stream 9 ISO-pilte ja tasuta arendajate RHEL kogumikke). Red Hat Enterprise Linux 8 lähtekoodide rpm-paketid levitatakse läbi CentOS Git-repositooriumi.

Uute väljaannete ettevalmistamine toimub arendustsükli järgi, mis hõlmab väljaannete loomist kord kuue kuu jooksul kindlaksmääratud ajal. Kuni 2024. aastani jääb 8.x haru täieliku toe staadiumisse, mis tähendab funktsionaalsete täiustuste lisamist, seejärel liigub see ülalpidamisstaadiumisse, kus prioriteedid nihkuvad veaparanduste ja turvauuenduste poole, lisades väikeseid täiustusi seoses oluliste riistvarasüsteemide toega.

Peamised muutused:

• Uuendatud on serveri- ja süsteemipakette: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
• Komplektsed uued versioonid kompilatoritest ja arendustööriistadest: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.
• FIPS-režiimi seaded on muudetud vastavusse FIPS 140-3 standardi nõuetega. 3DES, ECDH ja FFDH on keelatud, HMAC-i minimaalne võtme suurus on piiratud 112 bitiga ning RSA võtmed on 2048 bitiga, DRBG juhuslike arvude generaatoris on keelatud SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 ja SHA3-384 hashid.
• SELinuxi poliitikad on uuendatud, et tagada systemd-socket-proxyd õigete funktsioonide toimimine.
• Paketihalduris yum on rakendatud käsk offline-upgrade, et rakendada süsteemi värskendusi offline-režiimis. Offline-värskenduse põhiolemus seisneb selles, et esmalt laaditakse uued paketid alla käsuga „yum offline-upgrade download”, seejärel täidetakse käsk „yum offline-upgrade reboot”, et taaskäivitada süsteem minimaalsetesse keskkondadesse ja installida seal olemasolevad värskendused, segades tööprotsesse. Pärast värskenduste installimist taaskäivitub süsteem tavalisse töökeskkonda. Paketide allalaadimisel offline-värskendamiseks saab rakendada filtreid, näiteks „—advisory”, „—security”, „—bugfix”.
• Uue paketi synce4l lisamine, et kasutada SyncE (Synchronous Ethernet) sünkroonimistehnoloogiat, mida toetavad mõned võrkaartid ja võrgu lülitid ning mis võimaldab suurendada andmevahetuse efektiivsust RAN (Radio Access Network) rakendustes täpse aja sünkroonimise kaudu.
• Fapolicyd (File Access Policy Daemon) raamistikku on lisatud uus konfiguratsioonifail /etc/fapolicyd/rpm-filter.conf, et seadistada RPM paketihalduri jaoks failide loend fapolicyd töötlemiseks, määrates, milliseid programme teatud kasutaja võib käivitada ja milliseid mitte. Näiteks saab uut konfiguratsioonifaili kasutada juurdepääsupoliitikatest erandite tegemiseks, mis puudutavad teatud rakendusi, mis on paigaldatud läbi RPM paketihalduri.
• Kernels on SYN üleujutuse tuvastamise logisse genereerimine tagatud ühenduse vastu võtnud IP-aadressi näitamisega, et lihtsustada flotatsiooni sihtmärgi määratlemist süsteemides, kus töötlejate suhted on seotud erinevate. IP-aadresside.
• Lisatud süsteemne roll podmani tööriistade jaoks, mis võimaldab hallata Podmani seadeid, konteinerite ja systemd teenuseid, mis käivitavad Podmani konteinerid. Podmanisse on lisatud tugi auditi_eventide genereerimiseks, enne käivitamise töötlejate ühendamiseks (/usr/libexec/podman/pre-exec-hooks ja /etc/containers/pre-exec-hooks) ning digitaalsete allkirjade salvestamiseks koos konteinerifunktsioonidega Sigstore formaadis.
• Uuendatud isoleeritud konteinerite haldustööriistade komplekti container-tools, mis sisaldab selliseid pakette nagu Podman, Buildah, Skopeo, crun ja runc.
• Lisatud on toolbox utiliit, mis võimaldab käivitada täiendavat isoleeritud keskkonda, mida saab seadistada vabalt tavalise DNF paketihalduri abil. Arendaja peab lihtsalt käivitama käsu „toolbox create“, mille järel igal ajal saab siseneda loodud keskkonda käsuga „toolbox enter“ ja paigaldada mis tahes pakette yum utiliidi abil.
• Lisatud on tugi VHD-formaadis piltide genereerimiseks, mida kasutatakse Microsoft Azure's, ARM64 arhitektuuri jaoks.
• SSSD-s (System Security Services Daemon) on lisatud toetus kodukataloogide nimede teisendamiseks väikeste tähtedega (kasutades asendust „%h” atribuudis override_homedir, mis on määratud failis /etc/sssd/sssd.conf). Lisaks on kasutajatele lubatud vahetada parooli, mis salvestatakse LDAP-is (see aktiveeritakse, määrates atribuudile ldap_pwd_policy väärtuse shadow failis /etc/sssd/sssd.conf).
• glibcis on rakendatud uus sorteerimisalgoritm DSO dünaamilise linkimise ajal, mis kasutab sügavuse first otsingu meetodit (DFS), et lahendada jõudlusprobleeme tsükliliste sõltuvustega töötamisel. DSO sorteerimisalgoritmi valimiseks on ette nähtud parameeter glibc.rtld.dynamic_sort=2, millele saab määrata väärtuse „1“, et naasta vana algoritmi juurde.
• rteval utiliidis on tagatud kokkuvõtteinfo näitamine programmi koormustest, lõimedest ja CPU-st, mis on selle lõime täitmiseks kaasatud.
• oslat utiliidis on lisatud täiendavad valikud viivituste mõõtmiseks.
• Uued draiverid on lisatud Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g jaoks KVM ja HP iLO/iLO2.
• Lisatud on katsetatav tugi Intel Arc (DG2/Alchemist) diskreetsete graafikakaartide jaoks. Riistvarakihistuse lubamiseks sellistes graafikakaartides tuleb laadimise ajal määrata kaardi PCI-identifikaator kerneli parameetri „i915.force_probe=pci-id“ kaudu.
• Inkscape pakett inkscape inkscape1 on asendatud inkscape1-iga, mis kasutab Python 3. Inkscape'i versioon on uuendatud versioonilt 0.92 versioonile 1.0.
• Kioskirežiimis on saadaval GNOME ekraanivõtme kasutamise võimalus.
• libsoup raamatukogus ja meiliklient Evolution on lisatud tugi Microsoft Exchange Serveri autentimiseks NTLMv2 protokolli abil.
• GNOME-is on saanud võimalikuks kohandada kontekstimenüü, mis kuvatakse, kui hiire parema nupuga töölauale klikitakse. Kasutaja saab nüüd menüüsse lisada üksusi, et käivitada erinevaid käske.
• GNOME's on lubatud vahetamist keelata virtuaalsetele töölauale kolme sõrmega üles- või allapoole liikumise kaudu puuteplaadil.
• Käib eksperimentaalne (Technology Preview) toetus AF_XDP, XDP riistvara maha laadimine, Multipath TCP (MPTCP), MPLS (Multi-protokolliline Siltide Lülitamine), DSA (andmete voogedastuskiirendaja), KTLS, dracut, kexec kiire taaskäivitamine, nispor, DAX ext4 ja xfs-s, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 ja IBM Z süsteemides, AMD SEV KVM-ile, Intel vGPU, Toolbox.

Allikas: opennet.ru