Red Hat Enterprise Linux 7.8 väljalase

Red Hat ettevõte välja andnud Red Hat Enterprise Linux 7.8 distributsioon. RHEL 7.8 installatsioonipildid saadaval on saadaval ainult registreerunud Red Hati klientportaalis ja valmistatud arhitektuuridele x86_64, IBM POWER7+, POWER8 (big endian ja little endian) ja IBM System z. Pakettide lähtekoodid on saadaval allalaadimiseks Git-repositooriumist CentOS projektist.

RHEL 7.x haru hooldus käib paralleelselt RHEL 8.x haruga ja toetatav kuni juuni 2024. Esimene tugifaas RHEL 7.x harule, mis tähendas funktsionaalsete täiustuste lisamist, on lõppenud. RHEL 7.8 väljalase tähistab üleminekule olukorda, kus prioriteedid on nihkunud vigade ja turvaharidusele, pakkudes vaid väheseid täiustusi seoses oluliste riistvarasüsteemide toetamisega. Need, kes soovivad migreeruda uuele harule, saavad pärast Red Hat Enterprise Linux 8.2 väljalaskmist võimaluse uuendada süsteemi Enterprise Linux 7.8-st.

Kõige silmapaistvamad muudatused:

• Muudetud on GNOME Classic keskkonnas virtuaalsete töötasandite vahetamise liidest, nupp vahetamiseks on tõstetud paremasse alumisse nurka ning kujundatud minifotodega ribaks.
• Lisatud on tugi uutele Linuxi tuuma parameetritele (peamiselt seotud uute rünnakute kaitse haldusega CPU spekuleerimise täitmise mehhanismis): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
• Windowsi külgsüsteemide puhul, mis kasutavad ActivClienti draivereid, on võimalik jagada juurdepääsu nutikaartidele.
• Pakett samba 4.10.4 on värskendatud.
• Lisa rakendus SHA-2 algoritmi, mis on optimeeritud IBM PowerPC protsessorite jaoks.
• OpenJDK-sse on lisatud tugi krüpteerimisele, kasutades eliptilisi kõveraid secp256k1.
• Täielik tugi Aero SAS-adapteritele (draiverid mpt3sas ja megaraid_sas) on tagatud.
• Lisa EDAC (Error Detection and Correction) draiver Intel ICX süsteemidele.
• On rakendatud võimalus mountida sektsioone, kasutades FUSE mehhanismi kasutaja nime ruumides (user namespace), mis võimaldab näiteks kasutada käsku fuse-overlayfs konteinerites ilma root-õigusteta.
• IPC-identifikaatorite (ipcmin_extend) piirang on tõstetud 32 000-lt 16 miljonini.
• Täielik tugi Intel Omni-Path Architecture (OPA) on tagatud.
• Lisatud on uus roll «storage» (RHEL System Roles), mida saab kasutada kohaliku salvestuse (failisüsteemide, LVM mahtude ja loogiliste sektsioonide) haldamiseks Ansible'i abil.
• SELinuxis on lubatud graafilise seansi käivitamine sysadm_u gruppi kuuluvate kasutajate jaoks.
• Lisatud DIF/DIX (Data Integrity Field/Data Integrity Extension) tugi mõne bussi host-adapteri (HBA) jaoks. Qlogic HBA-sse on lisatud täielik NVMe/FC (NVMe Fibre Channel'i kaudu) tugi.
• Tagatud eksperimentaalne (Technology Preview) tugi OverlayFS, Btrfs, eBPF, HMM (heterogeense mälu haldamine), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore User-space'is), Cisco usNIC, Cisco VIC, Trusted Network Connect, SECCOMP libreswanis, USBGuard, blk-mq, YUM 4, USB 3.0 KVM-is, No-IOMMU VFIO jaoks, Debian ja Ubuntu piltide teisendamine virt-v2v kaudu, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (otsene juurdepääs FS-ile, mis jätab vahele lehe vahemälu ilma plokkseadmestikku rakendamata) ext4 ja XFS-s, GNOME töölaua käitamine Waylandi kasutamisega, jaotatud suurendamine GNOME-is.
• Komplekti on lisatud uued draiverid:
  • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
  • Intel Trace Hub juhtpaneel (intel_th.ko.xz).
  • Intel Trace Hub ACPI juhtpaneel (intel_th_acpi.ko.xz).
  • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
  • Intel Trace Hub Memory Storage Unit (intel_th_msu.ko.xz).
  • Intel Trace Hub PCI juhtpaneel (intel_th_pci.ko.xz).
  • Intel Trace Hub PTI/LPP väljund (intel_th_pti.ko.xz).
  • Intel Trace Hub Software Trace Hub (intel_th_sth.ko.xz).
  • dummy_stm (dummy_stm.ko.xz).
  • stm_console (stm_console.ko.xz).
  • System Trace Module (stm_core.ko.xz).
  • stm_ftrace (stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz).
  • Basic STM framimise protokoll (stm_p_basic.ko.xz).
  • MIPI SyS-T STM framimise protokoll (stm_p_sys-t.ko.xz).
  • gVNIC (gve.ko.xz): 1.0.0.
  • Failover paravirtuaalsete draiverite jaoks (net_failover.ko.xz).

Allikas: opennet.ru