Red Hat Enterprise Linux 7.7 väljalase

Red Hat ettevõte vabastas Red Hat Enterprise Linux 7.7 jaotur. RHEL 7.7 installipildid saadaval on allalaadimiseks saadaval ainult registreeritud Red Hat Customer Portali kasutajatele ja need on ette nähtud x86_64, IBM POWER7+, POWER8 (big endian ja little endian) ja IBM System z arhitektuuridele. Pakettide allikaid saab alla laadida Git-repositooriumist CentOS projekti.

RHEL 7.x haru toetamine toimub paralleelselt haruga RHEL 8.x ja seda toetatakse kuni 2024. aasta juuni. RHEL 7.7 väljaanne on viimane põhitoe etapis, mis hõlmab funktsionaalsete täiustuste sisestamist. RHEL 7.8 ülemineku toetuse etappi, kus prioriteedid liiguvad vigade ja turvalisuse parandamise suunas, koos vähenenud oluliste riistvarasüsteemide toe täiustustega.

Peamised uuendused:

• Pakutakse täielikku tuge Live-katte mehhanismi rakendamiseks (kpatch) kernele Linuxis haavatavuste kõrvaldamiseks ilma süsteemi taaskäivitamata ja töö katkestamata. Varasemalt oli kpatch katsetav võimalus;
• Lisatud on python3 paketid koos Python 3.6 tõlgiga. Varem tarniti Python 3 ainult koos Red Hat Software Collectionsiga. Vaikimisi pakutakse endiselt Python 2.7 (üleminek Python 3-le toimus RHEL 8-s);
• Akna haldur Mutter on lisatud ekraani eelsätted (/etc/xdg/monitors.xml) kõigi süsteemi kasutajate jaoks (enam pole vaja eraldi seada ekraani sätteid iga kasutaja jaoks;
• Graafilisse installimisse on lisatud määrangud süsteemi Simultaneous Multithreading (SMT) režiimi aktiveerimise kohta ja vastava hoiatuse väljastamine;
• Tagatud on täielik toetus Image Builderile, pilvesüsteemide pildigeneraatorile, sealhulgas Amazon Web Services, Microsoft Azure ja Google Cloud Platform;
• SSSD (System Security Services Daemon) rakendas täieliku toe sudo reeglite salvestamiseks Active Directorys;
• Sertifikaadi süsteemis on vaikimisi lisatud toetus täiendavatele krüpteerimiskomplektidele, sealhulgas TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 ja TLS_RSA_WITH_AES_256_GCM_SHA384;
• samba pakett on uuendatud versioonile 4.9.1 (eelmisel väljaandel oli versioon 4.8.3). Aadressiserver 389 on uuendatud versioonile 1.3.9.1;
• Vea korraldatud klastrite maksimaalne sõlmede arv põhineb RHEL-il suurendatud 16-lt 32-le;
• Kõikidele arhitektuuridele on tagatud IMA (Integrity Measurement Architecture) tugi failide ja nendega seotud metaandmete terviklikkuse kontrollimiseks eelnevalt salvestatud hash'ide baasil ning EVM (extended verification module), et kaitsta failide laiendatud atribuute (xattrs) terviklikkuse kahjustamise rünnakute eest (EVM ei luba offline-rünnakut, kus ründaja võib muuta metaandmeid, näiteks laadides sisse oma mäluseadmest);
• Lisatud kerge tööriist isolatsiooni konteinerite haldamiseks, mis kasutab konteinerite ehitamiseks Buildah, käivitamiseks — Podman ja valmis piltide otsimiseks — Skopeo;
• Uutele installatsioonidele on Spectre V2 rünnakute eest kaitseks vaikimisi nüüd rakendatud Retpoline mehhanism („spectre_v2=retpoline“) IBRS asemel;
• Kernel-rt versiooni lähtekood reaalajas töötamiseks on sünkroniseeritud põhituuma versiooniga;
• DNS-server bind on uuendatud harule 9.11, ipseti versioon on 7.1. Lisatud rpz-drop reegel, et blokkeerida rünnakud, mis kasutavad DNS-i liikluse suurendamiseks;
• NetworkManagerisse on lisatud võimalus määrata allika aadressi (policies) marsruutimisreegleid ja VLAN-i filtreerimist võrgu sildade liidestel;
• SELinuxisse on lisatud uus tüüp boltd_t Thunderbolt 3 liidese seadmete haldamiseks. Uus bpf reeglite klass rakenduste uurimiseks, mis põhinevad Berkeley Packet Filter'il (BPF);
• Uuendatud versioonid shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11;
• Komplekti on lisatud xorriso programm ISO 9660 piltide loomise ja manipuleerimise jaoks CD/DVD jaoks;
• On lisatud andmete terviklikkuse laienduste tugi, mis kaitseb andmeid nende kahjustamise eest salvestamise ajal, salvestades lisakorrektsioonibloke;
• Virt-v2v utiliiti on lisatud konversiooni tugi virtuaalmasinate käitamiseks KVM all, kasutades SUSE Linux Enterprise Server (SLES) ja SUSE Linux Enterprise Desktop (SLED), millel on muud hüperviisorid kui KVM. Virtuaalmasinate VMWare konversiooni jõudlust ja usaldusväärsust on parandatud. On lisatud tugi virtuaalmasinate konversiooniks, mis kasutavad UEFI püsivara, et käivitada Red Hat Virtualizations (RHV);
• Pakett gcc-libraries on uuendatud versioonile 8.3.1. Lisatud paket compat-sap-c++-8, mis sisaldab runtime-raamatukogu libstdc++, mis on ühilduv SAP rakendustega;
• Komplekti on lisatud Geolite2 andmebaas, mis asendab vananenud Geolite andmebaasi, mis oli saadaval GeoIP paketis;
• SystemTapi jälgimistööriist on uuendatud versioonile 4.0, samas kui mälu debugimise tööriist Valgrind on versioonis 3.14;
• Vimi redaktor on uuendatud versioonile 7.4.629;
• CUPS-filterite filtrikomplekt on uuendatud versioonile 1.0.35. CUPS-i taustaprotsess cups-browsed on uuendatud versioonile 1.13.4. Lisatud uus tagumine osa implicitclass;
• Lisatud uued võrgu- ja graafikadraiverid. Olemasolevad draiverid on uuendatud;

Allikas: opennet.ru