Red Hat Enterprise Linux 8.9 jaotuse väljaanne

Pärast Red Hat Enterprise Linux 9.3 väljaandmist on välja antud ka uuendus eelmise haru Red Hat Enterprise Linux 8.9 kohta, mis on paralleelselt versiooniga RHEL 9.x ja mille toetamine kestab vähemalt 2029. aastani. Installikogud on ette valmistatud arhitektuuridele x86_64, s390x (IBM System z), ppc64le ja Aarch64, kuid on saadaval allalaadimiseks vaid registreeritud Red Hat Customer Portali kasutajatele (samuti saab kasutada CentOS Stream 9 ISO-pilte ja tasuta RHEL arendajate kompilatsioone).

Nagu RHEL 9 haru puhul, ei levitata RHEL 8 rpm-pakettide lähtekoode enam avalikult CentOS Git-repositooriumi kaudu, kuid need jäävad ettevõtte klientidele kättesaadavaks sulguse sektsioonis, kus kehtib kasutaja leping (EULA), mis keelab andmete uue levitamise. Lähtekoode võib leida CentOS Streami repositooriumist, kuid see ei ole täielikult sünkroonitud RHEL-iga ning seal ei pruugi esmased pakettide versioonid alati RHEL-i versioonidega kokku langeda. Rocky Linux, Oracle ja SUSE on ühendanud jõud ja rekonstrueerivad nüüd RHEL-i väljaannete rpm-pakettide lähtekoode OpenELA projekti raames. AlmaLinux on läinud üle CentOS Streami repositooriumi kasutamisele ja lubab esineda väikseid erinevusi käitumises (võivad erineda eraldi plaastrite tasemel), kuid säilitab binaarse ühilduvuse ABI tasandil.

Uute Red Hat Enterprise Linux 8.x väljaannete ettevalmistamine toimub arendusperioodi ringi kohaselt, mis eeldab väljaannete koostamist iga kuue kuu tagant eelnevalt määratud ajal. Kuni 2024. aastani on haru 8.x täieliku toe faasis, mis tähistab funktsionaalsete täiustuste lisamist, pärast mida liigub see hooldamise faasi, kus prioriteedid nihkuvad vea- ja turvaparanduste suunas, tehes samas ka väikseid parendusi, mis on seotud oluliste riistvarasüsteemide toetamisega.

Peamised muutused:

• Komplekti on lisatud uued versioonid kompilatsioonitööriistadest ja arendajate tööriistadest: GCC Toolset 13, LLVM Toolset 16.0.6, Rust Toolset 1.71.1, Go Toolset 1.20.10, Node.js 20, Valgrind 3.21, SystemTap 4.9, elfutils 0.189, java-21-openjdk (samuti jätkatakse java-17-openjdk, java-11-openjdk ja java-1.8.0-openjdk pakkumist).
• Uuendatud on serveri- ja süsteemipaketid: samba 4.18.4, 389-ds-base 1.4.3.35, OpenSCAP 1.3.8, Grafana 9.2.10, opencryptoki 3.21.0, iproute 6.2.0, libnftnl 1.2.2, makedumpfile 1.7.2, Podman 4.6.
• AMI-piltidesse AWS EC2 pilvekeskkondade jaoks on lisatud UEFI käivitusrežiimi tugi.
• Installimoodulitesse on lisatud parameeter «inst.wait_for_disks», mis määrab ooteaja kickstart-faili laadimise või draiverite valmisoleku jaoks käivitamise ajal.
• Kickstart-faile on täiendatud uute valikutega «—ipv4-dns-search» ja «—ipv6-dns-search» käsu network jaoks, et määrata baasi domeenide direktiivile «search» failis /etc/resolv.conf, samuti valikutega «—ipv4-ignore-auto-dns» ja «—ipv6-ignore-auto-dns», mis ignoreerivad DNS-seadete saamist DHCP kaudu.
• Fapolicyd teenusesse on lisatud reeglite nummerite edastamine API fanotify-le, et lihtsustada probleemide tõrkeotsingut.
• ANSSI-BP-028 (Prantsuse Riiklik Teave Kaitse Agentuur) turvaprofiilid on uuendatud versioonini 2.0.
• Aruandlusvahenditesse on lisatud tugi FANOTIFY sündmustele ja rakendatud logis salvestamist väljadele fan_type (sündmuse tüüp), fan_info (seotud teave), sub_trust ja obj_trust (usaldusväärsuse tasemed sündmuse subjekti ja objekti jaoks).
• Postfixis on kasutusele võetud DNS-salvestuste SRV kontrollimise võimalus, et määrata posti serverilthost ja port, mida sõnumite edastamiseks kasutatakse. Seda võimalust saab kasutada infrastruktuurides, kus posti edastamisel kasutatakse teenuseid, millel on dünaamiliselt eraldatud võrgupordi numbrid.
• FTP-serveris vsftpd on rakendatud TLS 1.3 protokolli kasutamisvõimalus.
• Paketti cups-filters on lisatud juhi LF-to-CRLF, mida saab kasutada sümbolite «\n» (rea vahetus) «\r\n» (karaktee tagasitoomine ja rea vahetus) muutmiseks ainult «\r\n» lõpp-failide töötlemiseks toetavates printerites.
• Pakutud vaikeseadete teenuse nftables turvalisust on tugevdatud. Faili /etc/sysconfig/nftables/nat.nft reeglite komplekti on lisatud uus kett do_masquerade, mis kontrollib lähteportide numbrite juhuslikkuse taset, et vähendada Port Shadows rünnaku (CVE-2021-3773) riski.
• NetworkManagerisse on lisatud võimalus «no-aaaa» resolv.conf-is, mis keelab DNS-päringute saatmise AAAA salvestustele (IPv6 aadressi määramine hostinime kaudu). Utiliiti nm-cloud-setup on lisatud AWS Red Hat Enterprise Linux EC2 seadistamise tugi IMDSv2 (Instance Metadata Service Version 2) tokenite abil.
• Spectre v2 rünnakute, mis on seotud spekulatiivse käskude täitmisega, kaitsmiseks on lisatud režiim AutoIBRS (automaatne kaudne haru piiratud spekuleerimine), mida toetavad AMD CPU-d alates EPYC 9004 Genoa perest.
• Linuxi 6.2 kernelist on edastatud Intel QAT draiver, mis toetab Intel Quick Assist Technology 401xx/402xx seadmeid.
• Käivitamisel on lisatud võimalus määrata UUID GFS2 FS-i loomisel (utiliiti mkfs.gfs2 on lisatud käsk «-U»).
• FUSE3 on lisatud kataloogelementide tühistamise võimalus automaatse järelpuhastamise vältimiseks sellega seotud mount'ide jaoks.
• Klastrite ja talitlushäirete süsteemide võimalusi on laiendatud: ressursikluster IPaddr2 ja IPsrcaddr agentidesse on lisatud policy routing tugi. Agent ocf:heartbeat:Filesystem toetab nüüd EFS (Amazon Elastic File System). Agent alert_snmp.sh.sample toetab SNMPv3 protokolli.
• Glibc-sse on lisatud muudatused, mis optimeerivad jõudlust Intel Xeon v5 protsessoritega süsteemides.
• Täielik tugi Intel Arc A-seeria (Alchemist või DG2) eraldiseisvatele graafikakaartidele on tagatud.
• On lisatud süsteemne roll systemd üksuste haldamiseks ja nende installimiseks. On lisatud süsteemne roll PostgreSQL andmebaasi haldamiseks, seadistamiseks, installimiseks ja käivitamiseks. On lisatud süsteemne roll keylime tööriistade jaoks, mis lihtsustab Keylime registri ja verifikaatori seadistamist, mida kasutatakse välist süsteemi autentimise ja pideva terviklikkuse jälgimise kinnitamiseks. Süsteemsesse rolli firewall on lisatud ipset-ide määramise, muutmise ja eemaldamise tugi. Süsteemseid rolle Podmanile, Kdumpile, Storage'ile ja Microsoft SQL Serverile on laiendatud.
• cloud-init-s on lisatud toetus võtitest sõltuvate failide jaoks, mida kasutatakse NetworkManageris.
• Podmanis on lisatud tugi konteineritele, mida on tihendatud zstd algoritmi abil. On lisatud võimalus kasutada Quadlete süsteemide automaatseks genereerimiseks systemd teenustest konteinerite kirjelduste põhjal. Lisatud on podmansh shell, mida saab kasutada seansi käivitamiseks konteineris, asendades /usr/bin/bash. Podman, Buildah, Skopeo, crun ja runc versioonid on uuendatud.
• Uued kerneli käsurea parameetrid: gather_data_sampling, et juhtida GDS rünnakute kaitse režiimi (Gather Data Sampling või Downfall) ja rdrand, et varjata RDRAND instruktsiooni toimet.
• Riistvara tugi on laienenud. Lisatud on draiverid võrgu seadmetele Thunderbolt/USB4 (thunderbolt_net) ja Broadcom 802.11 juhtmeta adapteritele (brcmfmac), mis on ette nähtud ARM64 süsteemide jaoks. Lisatud on draiverid MediaTek Bluetooth seadmete, Microsoft Azure Network Adapter IB (mana_ib), Linux USB Video Class draiveri (uvc), AMD SoundWire (soundwire-amd), DisplayPort Alternate Mode (typec_displayport), Virtio-mem (virtio_mem) jaoks. Intel Meteor Lake mikroarhitektuuril põhinevate protsessorite tugi on paranenud.
• Klienditoe stabiilsus komponentide krüptograafilise verifikatsiooni sigstore jaoks on paranenud: Rekor (metainfo logi, mille on allkirjastanud digiallkirjad) ja Fulcio (kesksteede süsteem (root CA), mis väljastab lühikese kehtivusajaga sertifikaate).
• Eksperimente (Technology Preview) toetuse jätkamine AF_XDP, XDP riistvara koormuse jaotamine, Multipath TCP (MPTCP), MPLS (mitme protokolli silte vahetamine), DSA (andmeedastuse kiirendi), dracut, kexec kiire taaskäivitamine, nispor, DAX ext4 ja xfs-is, systemd-resolved, accel-config, igc, OverlayFS, Stratis, tarkvara kaitse laiendused (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 ja IBM Z süsteemides, AMD SEV KVM jaoks, Intel vGPU, Toolbox.

Allikas: opennet.ru