{"id":108644,"date":"2023-05-21T00:48:17","date_gmt":"2023-05-20T22:48:17","guid":{"rendered":"https:\/\/prohoster.info\/?p=108644"},"modified":"2023-05-22T10:29:01","modified_gmt":"2023-05-22T08:29:01","slug":"reliz-distributiva-red-hat-enterprise-linux-8-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/reliz-distributiva-red-hat-enterprise-linux-8-8","title":{"rendered":"Red Hat Enterprise Linux 8.8 distributsiooni v\u00e4ljaanne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
P\u00e4rast Red Hat Enterprise Linux 9.2 v\u00e4ljaannet on v\u00e4lja antud ka Red Hat Enterprise Linux 8.8 eelmise haru uuendus, mis on paralleelselt RHEL 9.x haruga ja mida toetatakse v\u00e4hemalt kuni 2029. aastani. Installeerimise kogumid on valmistatud arhitektuuridele x86_64, s390x (IBM System z), ppc64le ja Aarch64, kuid neid on v\u00f5imalik alla laadida ainult registreeritud Red Hat Customer Portali kasutajatele (samuti saab kasutada CentOS Stream 9 ISO-pilte ja tasuta arendajate RHEL kogumikke). Red Hat Enterprise Linux 8 l\u00e4htekoodide rpm-paketid levitatakse l\u00e4bi CentOS Git-repositooriumi. <\/p>\n
Uute v\u00e4ljaannete ettevalmistamine toimub arendusts\u00fckli j\u00e4rgi, mis h\u00f5lmab v\u00e4ljaannete loomist kord kuue kuu jooksul kindlaksm\u00e4\u00e4ratud ajal. Kuni 2024. aastani j\u00e4\u00e4b 8.x haru t\u00e4ieliku toe staadiumisse, mis t\u00e4hendab funktsionaalsete t\u00e4iustuste lisamist, seej\u00e4rel liigub see \u00fclalpidamisstaadiumisse, kus prioriteedid nihkuvad veaparanduste ja turvauuenduste poole, lisades v\u00e4ikeseid t\u00e4iustusi seoses oluliste riistvaras\u00fcsteemide toega. <\/p>\n
FIPS-re\u017eiimi seadeid on muudetud vastavusse FIPS 140-3 standardi n\u00f5uetega. 3DES, ECDH ja FFDH on keelatud, HMAC-i v\u00f5tme minimaalne suurus on piiratud 112 bitiga ja RSA v\u00f5tme minimaalne suurus 2048 bitiga; DRBG pseudojuhuslike arvnende generaatoris on keelatud SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 ja SHA3-384 hash'id.\n
SELinuxi poliitikad on uuendatud, et tagada systemd-socket-proxyd \u00f5igete funktsioonide toimimine.\n
Yumi pakihalduris on rakendatud offline-upgrade k\u00e4sk s\u00fcsteemi v\u00e4rskenduste rakendamiseks off-line re\u017eiimis. Offline-uudendus seisneb selles, et esmalt laaditakse uued paketid alla k\u00e4suga \"yum offline-upgrade download\", seej\u00e4rel antakse k\u00e4sk \"yum offline-upgrade reboot\", et k\u00e4ivitada s\u00fcsteem minimaalsetes tingimustes ja installida seal olevaid uuendusi, segamata t\u00f6\u00f6protsesse. P\u00e4rast uuenduste installimise l\u00f5petamist k\u00e4ivitub s\u00fcsteem tavap\u00e4rasesse t\u00f6\u00f6keskkonda. Offline-uuenduste allalaadimise ajal saab filtreid kasutada, n\u00e4iteks \"--advisory\", \"--security\", \"--bugfix\".\n
Uue paketi synce4l lisamine, et kasutada SyncE (Synchronous Ethernet) s\u00fcnkroonimistehnoloogiat, mida toetavad m\u00f5ned v\u00f5rkaartid ja v\u00f5rgu l\u00fclitid ning mis v\u00f5imaldab suurendada andmevahetuse efektiivsust RAN (Radio Access Network) rakendustes t\u00e4pse aja s\u00fcnkroonimise kaudu.\n
Fapolicyd (File Access Policy Daemon) raamistikku on lisatud uus konfiguratsioonifail \/etc\/fapolicyd\/rpm-filter.conf, et seadistada RPM paketihalduri jaoks failide loend fapolicyd t\u00f6\u00f6tlemiseks, m\u00e4\u00e4rates, milliseid programme teatud kasutaja v\u00f5ib k\u00e4ivitada ja milliseid mitte. N\u00e4iteks saab uut konfiguratsioonifaili kasutada juurdep\u00e4\u00e4supoliitikatest erandite tegemiseks, mis puudutavad teatud rakendusi, mis on paigaldatud l\u00e4bi RPM paketihalduri.\n
Kernels on SYN \u00fcleujutuse tuvastamise logisse genereerimine tagatud \u00fchenduse vastu v\u00f5tnud IP-aadressi n\u00e4itamisega, et lihtsustada flotatsiooni sihtm\u00e4rgi m\u00e4\u00e4ratlemist s\u00fcsteemides, kus t\u00f6\u00f6tlejate suhted on seotud erinevate. IP-aadresside<\/a>.\n