شرکت کلاه قرمزی توزیع Red Hat Enterprise Linux 7.8. تصاویر نصب RHEL 7.8 دانلود فقط برای کاربران ثبت نام شده پورتال مشتریان Red Hat و برای معماری های x86_64، IBM POWER7+، POWER8 (اندیان بزرگ و اندیان کوچک) و IBM System z آماده شده است. بسته های منبع را می توان از دانلود کرد پروژه CentOS
شاخه RHEL 7.x به موازات شاخه نگهداری می شود و تا ژوئن 2024 پشتیبانی خواهد شد. مرحله اول پشتیبانی از شاخه RHEL 7.x که شامل بهبودهای عملکردی است، تکمیل شده است. انتشار RHEL 7.8 مشخص شد به مرحله تعمیر و نگهداری، که در آن اولویت ها به سمت رفع اشکال و امنیت، با پیشرفت های جزئی برای پشتیبانی از سیستم های سخت افزاری حیاتی تغییر کرد. برای کسانی که مایل به مهاجرت به شعبه جدید هستند، پس از انتشار نسخه Red Hat Enterprise Linux 8.2، به کاربران امکان ارتقاء از Enterprise Linux 7.8 داده می شود.
قابل توجه ترین :
- رابط تغییر دسکتاپ مجازی در محیط کلاسیک GNOME تغییر کرده است؛ دکمه سوئیچ به گوشه سمت راست پایین منتقل شده و به صورت نواری با تصاویر کوچک طراحی شده است.
- پشتیبانی اضافه شده برای پارامترهای هسته لینوکس جدید (عمدتاً مربوط به مدیریت گنجاندن محافظت در برابر حملات جدید به مکانیسم اجرای گمانه زنی CPU): audit، audit_backlog_limit، ipcmni_extend، nospectre_v1، tsx، tsx_async_abort، کاهش.
- برای مهمانان ویندوزی که از درایورهای ActivClient استفاده می کنند، امکان اشتراک گذاری دسترسی به کارت های هوشمند پیاده سازی شده است.
- بسته سامبا 4.10.4 به روز شد.
- اضافه شدن اجرای الگوریتم SHA-2، بهینه سازی شده برای پردازنده های IBM PowerPC.
- OpenJDK پشتیبانی از رمزگذاری منحنی بیضی secp256k1 را اضافه می کند.
- پشتیبانی کامل از آداپتورهای Aero SAS (درایورهای mpt3sas و megaraid_sas) ارائه شده است.
- درایور EDAC (تشخیص و تصحیح خطا) برای سیستم های Intel ICX اضافه شد.
- امکان نصب پارتیشن ها با استفاده از مکانیزم FUSE در فضاهای نام کاربری پیاده سازی شده است که به عنوان مثال به شما اجازه می دهد از دستور fuse-overlayfs در کانتینرهای بدون روت استفاده کنید.
- محدودیت تعداد شناسه IPC (ipcmin_extend) از 32 هزار به 16 میلیون افزایش یافته است.
- پشتیبانی کامل از Intel Omni-Path Architecture (OPA) را ارائه می دهد.
- یک نقش جدید "ذخیره سازی" (RHEL System Roles) اضافه شده است که می تواند برای مدیریت ذخیره سازی محلی (سیستم های فایل، حجم های LVM و پارتیشن های منطقی) با استفاده از Ansible استفاده شود.
- SELinux به کاربران گروه sysadm_u اجازه می دهد تا یک جلسه گرافیکی را اجرا کنند.
- پشتیبانی از DIF/DIX (فیلد یکپارچگی داده/افزودن یکپارچگی داده) برای برخی از آداپتورهای باس میزبان (HBA) اضافه شده است. پشتیبانی کامل از NVMe/FC (NVMe over Fiber Channel) به Qlogic HBA اضافه شده است.
- ارائه پشتیبانی آزمایشی (پیش‌نمایش فناوری) برای OverlayFS، Btrfs، eBPF، HMM (مدیریت حافظه ناهمگن)، kexec، SME (رمزگذاری امن حافظه)، criu (نقطه بازرسی/بازیابی در فضای کاربر)، Cisco usNIC، Cisco VIC، اتصال شبکه مورد اعتماد SECCOMP به libreswan، USBGuard، blk-mq، YUM 4، USB 3.0 به KVM، No-IOMMU به VFIO، تبدیل تصویر Debian و Ubuntu از طریق virt-v2v، OVMF (سیستم افزار ماشین مجازی باز)، systemd-importd، DAX (مستقیم) دسترسی به FS با دور زدن حافظه پنهان صفحه بدون استفاده از سطح دستگاه بلوک) در ext4 و XFS، راه اندازی دسکتاپ گنوم با استفاده از Wayland، مقیاس بندی کسری در گنوم.
- درایورهای جدید شامل:
- halt poll cpuidle (cpuidle-haltpoll.ko.xz).
- کنترلر Intel Trace Hub (intel_th.ko.xz).
- کنترلر ACPI Trace Hub اینتل (intel_th_acpi.ko.xz).
- اینتل Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
- واحد ذخیره سازی حافظه اینتل Trace Hub (intel_th_msu.ko.xz).
- کنترلر Intel Trace Hub PCI (intel_th_pci.ko.xz).
- خروجی Intel Trace Hub PTI/LPP (intel_th_pti.ko.xz).
- اینتل Trace Hub نرم افزار Trace Hub (intel_th_sth.ko.xz).
- dummy_stm (dummy_stm.ko.xz).
- stm_console(stm_console.ko.xz).
- ماژول ردیابی سیستم (stm_core.ko.xz).
- stm_ftrace(stm_ftrace.ko.xz).
- stm_heartbeat (stm_heartbeat.ko.xz).
- پروتکل قاب بندی STM پایه (stm_p_basic.ko.xz).
- پروتکل قاب بندی MIPI SyS-T STM (stm_p_sys-t.ko.xz).
- gVNIC (gve.ko.xz): 1.0.0.
- Failover برای درایورهای paravirtual (net_failover.ko.xz).
منبع: opennet.ru