Sortie de Red Hat Enterprise Linux 7.9 et Oracle Linux 7.9

Entreprise Red Hat une mise à jour du micrologiciel et un SDK pour l'environnement SGX, dans lequel elle a tenté de bloquer l'attaque par contournement. Les méthodes proposées d'attaque ne sont actuellement applicables qu'aux processeurs Intel, mais il n'est pas exclu que LVI soit adapté à d'autres processeurs susceptibles d'être sujets aux attaques de type Meltdown. la distribution Red Hat Enterprise Linux 7.9 (la nouvelle version est sortie il y a une semaine déclaré uniquement sur le portail access.redhat.com, dans la liste de diffusion et dans la section des communiqués de presse l'annonce n'est toujours pas là). Les images d'installation RHEL 7.9 sont disponibles pour le téléchargement uniquement par les utilisateurs enregistrés du Red Hat Customer Portal et préparées pour les architectures x86_64, IBM POWER7+, POWER8 (big endian et little endian) et IBM System z. Les sources des paquets peuvent être téléchargées depuis le dépôt Git du projet CentOS.

La branche RHEL 7.x est maintenue parallèlement à la branche RHEL 8.x et seront supportées jusqu'en juin 2024. La première phase de support pour la branche RHEL 7.x, comprenant des améliorations fonctionnelles, est terminée. La sortie de RHEL 7.9 a été préparée après de la transition le passage à la phase de maintenance, où les priorités ont été déplacées vers la correction des bogues et la sécurité, avec des améliorations mineures liées au support des systèmes matériels critiques.

Parmi modifications:

• Les versions de certains paquets ont été mises à jour (SSSD 1.16.5, pacemaker 1.1.23, FreeRDP 2.1.1, MariaDB 5.5.68);
• Un driver EDAC (Error Detection and Correction) a été ajouté pour les systèmes Intel ICX;
• Le support des adaptateurs réseau Mellanox ConnectX-6 Dx a été implémenté;
• Les drivers ont été mis à jour (QLogic FCoE, HP Smart Array Controller, Broadcom MegaRAID SAS, QLogic Fibre Channel HBA Driver, Microsemi Smart Family Controller);
• Le support des technologies SCSI T10 DIF/DIX (Data Integrity Field/Data Integrity Extension) et Intel Omni-Path Architecture (OPA) a été assuré.
• Des paramètres ont été ajoutés au noyau pour gérer l'activation de BERT (Boot Error Record Table) dans les BIOS problématiques, ainsi que le paramètre srbds pour activer la protection contre la vulnérabilité SRBDS (Sampling des Données du Registre Spécial).

À chaud, Oracle a créé lancement de la distribution Oracle Linux 7.9, basé sur le référentiel de paquets de Red Hat Enterprise Linux 7.9. Pour un téléchargement sans restrictions est distribué image iso d'installation, d'une taille de 4,7 Go, préparée pour les architectures x86_64 et ARM64 (aarch64). Pour Oracle Linux également est ouvert accès illimité et gratuit au dépôt yum avec des mises à jour binaires des paquets corrigeant des erreurs (errata) et des problèmes de sécurité.

En plus du paquet de noyau de RHEL (3.10.0-1160), Oracle Linux fournit publié au printemps le noyau Unbreakable Enterprise Kernel 6 (kernel-uek-5.4.17-2011.6.2.el7uek), qui est proposé par défaut. Les sources du noyau, y compris le découpage en patchs séparés, sont disponibles dans un dépôt public dépôt Git Oracle. Le noyau est positionné comme une alternative au package de noyau standard fourni avec Red Hat Enterprise Linux et offre un certain nombre caractéristiques avancées possibilités, tels que l'intégration de DTrace et un support amélioré pour Btrfs. En termes de fonctionnalité, Oracle Linux 7.9 est similaire RHEL 7.9.

Source : opennet.ru