Scaoileadh dáileadh Red Hat Enterprise Linux 8.2

Cuideachta Red Hat foilsithe trealamh dáilte Red Hat Enterprise Linux 8.2. Ullmhaítear tionóil suiteála le haghaidh ailtireachtaí x86_64, s390x (IBM System z), ppc64le agus Aarch64, ach ar fáil le haghaidh íoslódálacha d'úsáideoirí cláraithe Red Hat do Chustaiméirí amháin. Déantar foinsí pacáistí Red Hat Enterprise Linux 8 rpm a dháileadh trí Stór Git CentOS. Tabharfar tacaíocht do bhrainse RHEL 8.x go dtí 2029 ar a laghad.

Ar dtús, bhí fógra RHEL 8.2 foilsithe ar shuíomh Gréasáin Red Hat an 21 Aibreán, ach rinneadh an fógra roimh am agus tá na stórtha le haghaidh nuashonruithe a shuiteáil fós nach raibh siad réidh, ach i ndáiríre níor tháinig an scaoileadh amach ach inniu. Tá an brainse 8.x á fhorbairt de réir timthriall forbartha nua intuartha, a bhaineann le foirmiú eisiúintí gach sé mhí ag am réamhshocraithe. Nua timthriall forbartha Cuimsíonn táirgí RHEL sraitheanna iolracha, lena n-áirítear Fedora mar phreabchlár le haghaidh cumais nua, Sruth CentOS le haghaidh rochtana ar phacáistí a ghintear don chéad eisiúint idirmheánach eile de RHEL (leagan rollta de RHEL), buníomhá uilíoch íostach (UBI, Íomhá Bhun Uilíoch) chun feidhmchláir a rith i gcoimeádáin iargúlta agus Síntiús Forbróra RHEL le húsáid saor in aisce ar RHEL sa phróiseas forbartha.

Eochair athruithe:

  • Daingnithe tacaíocht iomlán do bhainistiú acmhainní ag baint úsáide as ordlathas aontaithe crúp v2, a bhí ag an gcéim turgnamhach féidearthachta roimhe seo. Is féidir Сgroups v2 a úsáid, mar shampla, chun cuimhne, LAP agus tomhaltas I/O a theorannú. Is í an phríomhdhifríocht idir cgroups v2 agus v1 ná úsáid a bhaint as ordlathas cgroup coiteann do gach cineál acmhainní, in ionad ordlathais ar leith chun acmhainní LAP a leithdháileadh, chun tomhaltas cuimhne a rialáil, agus le haghaidh I/O. Mar thoradh ar ordlathas ar leith bhí deacrachtaí maidir le hidirghníomhú a eagrú idir láimhseálaithe agus costais bhreise acmhainní eithne nuair a bhí rialacha á gcur i bhfeidhm le haghaidh próiseas dá dtagraítear in ordlathais éagsúla.
  • Curtha leis Uirlis Convert2RHEL chun córais a ritheann dáiltí cosúil le RHEL, mar CentOS agus Oracle Linux, a thiontú go RHEL.
  • Cuireadh leis an gcumas polasaithe fochórais cripteagrafacha ar fud an chórais (crypto-policies) a shaincheapadh, a chlúdaíonn na prótacail TLS, IPSec, SSH, DNSSec agus Kerberos. Is féidir leis an riarthóir a bheartas féin a shainiú anois nó paraiméadair áirithe de na cinn atá ann cheana a athrú. Cuireadh dhá phacáiste nua setools-gui agus setools-console-anailís leis chun anailís a dhéanamh ar bheartais SELinux agus chun sreafaí sonraí a iniúchadh. Cuireadh próifíl slándála leis a chloíonn le moltaí DISA STIG (An Ghníomhaireacht um Chórais Faisnéise Cosanta). Tá áirgiúlacht nua, oscap-podman, curtha leis chun ábhar na gcoimeádán a scanadh le haghaidh leaganacha leochaileacha de chláir.
  • Áirítear le huirlisí bainistíochta aitheantais anois fóntais Healthcheck nua a ligeann duit fadhbanna a aithint i dtimpeallachtaí IdM (Bainistíocht Aitheantais). Soláthraíonn sé tacaíocht do róil agus modúil Ansible chun suiteáil agus bainistíocht IdM a shimpliú.
  • Athraíodh dearadh an chonsóil gréasáin, a athraíodh go dtí úsáid a bhaint as comhéadan PatternFly 4, cosúil le dearadh an chomhéadain OpenShift 4. Cuireadh teorainn ama neamhghníomhaíochta úsáideora leis, agus ina dhiaidh sin cuirtear deireadh leis an seisiún leis an gconsól gréasáin. Tacaíocht bhreise le haghaidh fíordheimhnithe ag baint úsáide as teastas cliaint. Nuashonraíodh na rannáin chun stóráil agus meaisíní fíorúla a bhainistiú.
  • Athraíodh an comhéadan chun deasc fíorúla a athrú i dtimpeallacht GNOME Classic; aistríodh an cnaipe lasc go dtí an chúinne íochtair ar dheis agus dearadh é mar stiall le mionsamhlacha.
  • Déantar fochóras grafaicí DRM (Bainisteoir Rindreála Díreach) a shioncronú le leagan eithne Linux 5.1. Nuashonraíodh tiománaithe grafaicí chun tacaíocht a thabhairt do Intel Intel Comet Lake H agus U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turadh TU116,
  • Tá an seisiún GNOME bunaithe ar Wayland cumasaithe de réir réamhshocraithe do chórais a bhfuil il GPUanna acu (úsáideadh X11 roimhe seo ar chórais le grafaicí hibrideacha).
  • Tacaíocht bhreise do pharaiméadair eithne Linux nua a bhaineann le cuimsiú na cosanta in aghaidh ionsaithe nua ar mheicníocht forghníomhaithe amhantrach an LAP a rialú: mds, tsx, maoluithe. Paraiméadar curtha leis
    mem_encrypt chun cumasú síntí AMD SME (Criptiúchán Cuimhne Slán) a rialú. Cuireadh paraiméadar cpuidle.governor leis chun láimhseálaí stáit díomhaoin an LAP (gobharnóir cpuidle) a roghnú. Curtha leis / proc/sys/kernel/panic_print paraiméadar chun an t-aschur faisnéise a chumrú i gcás timpiste córais (staid scaoll). Paraiméadar curtha leis
    /proc/sys/kernel/snáitheanna-max chun uaslíon na snáitheanna is féidir leis an bhfeidhm forc() a chruthú a shainiú. Cuireadh leis /proc/sys/net/bpf_jit_enable rogha chun a rialú an bhfuil an tiomsaitheoir JIT cumasaithe do BPF.

  • Athraíodh an t-algartam seolta dnf-automatic.timer chun an próiseas suiteála nuashonraithe uathoibríoch a ghlaoch. In ionad úsáid a bhaint as lasc ama monotonous as a dtagann gníomhachtú ag am nach féidir a thuar tar éis tosaithe, an t-aonad sonraithe tosaíonn anois idir 6 agus 7 am. Más rud é ag an am seo tá an córas múchta, ach tosaíonn sé laistigh de uair an chloig tar éis é a chasadh ar.
  • Tá modúil le craobhacha nua de Python 3.8 (bhí 3.6) agus Maven 3.6 curtha le stór AppStream. Pacáistí nuashonraithe le GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 agus Go 1.13.
  • Leaganacha pacáiste nuashonraithe powertop 2.11 (le tacaíocht d'ardáin EHL, TGL, ICL/ICX), opencv 3.4.6, tiúnta 2.13.0, rsyslog 8.1911.0, iniúchadh 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29 - 3.el8,
    balla dóiteáin 0.8, tpm2-tools 3.2.1, mod_md (le tacaíocht ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
    samba 4.11.2.

  • Cuireadh pacáistí nua leis whois, graphviz-python3 (arna dháileadh tríd an stór CRB (CodeReady Linux Builder) nach bhfuil tacaíocht oifigiúil aige), perl-LDAP, perl-Convert-ASN1.
  • Tá an freastalaí DNS BIND nuashonraithe go leagan 9.11.13 agus aistrigh go dtí úsáid a bhaint as bunachar sonraí ceangailteach suímh GeoIP2 i bhformáid libmaxminddb in ionad an GeoIP as dáta, nach dtacaítear leis a thuilleadh. Cuireadh an socrú freastal sean (seanfhreagróir) leis, a ligeann duit taifid DNS as dáta a sheoladh ar ais mura bhfuil sé dodhéanta cinn nua a fháil.
  • Tá an breiseán omhttp curtha le rsyslog le haghaidh idirghníomhaíochta tríd an gcomhéadan HTTP REST.
  • Aistríodh athruithe a fhreagraíonn don eithne Linux 5.5 chuig an bhfochóras iniúchta.
  • Chuir an breiseán setroubleshoot tacaíocht le hanailís a dhéanamh ar theipeanna rochtana mar gheall ar dhul as cuimhne agus chun freagairt go huathoibríoch chun fadhbanna dá leithéid a réiteach.
  • Tugtar an cumas d’úsáideoirí atá srianta ag SELinux na seirbhísí a bhaineann leis an seisiún úsáideora a rialú. Chuir Semanage tacaíocht leis chun calafoirt líonra SCTP agus DCCP a mheas agus a athrú (tacaíodh le TCP agus UDP roimhe seo). Déantar na seirbhísí lvmdbusd (D-Bus API le haghaidh LVM), lldpd, rrdcached, stratisd, timedatex a phróiseáil faoina bhfearainn SELinux.
  • Aistríodh Firewalld chuig an gcomhéadan libnftables JSON agus é ag idirghníomhú le nftables, rud a d'eascair feidhmíocht agus iontaofacht mhéadaithe. Cuireann nftables tacaíocht le cineálacha iltoiseacha i dtacar IP, ar féidir ceardchumainn agus raonta a áireamh. Is féidir le rialacha Firewalld láimhseálaithe a úsáid anois chun monatóireacht a dhéanamh ar naisc le haghaidh seirbhísí a ritheann ar chalafoirt líonra neamhchaighdeánacha.
  • Soláthraíonn an fochóras eithne tc (Rialú Tráchta) tacaíocht iomlán
    eBPF, a ligeann duit an áirgiúlacht tc a úsáid chun cláir eBPF a cheangal chun paicéid a rangú agus scuainí isteach agus amach a phróiseáil.

  • Tá tacaíocht chobhsaí do roinnt fochóras eBPF curtha i bhfeidhm: foireann uirlisí BCC (Bailiúchán Tiomsaitheoirí BPF) agus leabharlann chun cláir rianaithe agus dífhabhtaithe BPF a chruthú, tacaíocht eBPF in tc. Tá na comhpháirteanna bpftrace agus eXpress Data Path (XDP) fós ag an gcéim Réamhamhairc Teicneolaíochta.
  • Déantar comhpháirteanna fíor-ama (eithne-rt) a shioncronú le sraith paistí don eithne 5.2.21-rt13.
  • Is féidir anois an próiseas rngd (deamhan chun eantrópacht a chothú isteach i gineadóir uimhir randamach) a rith gan cearta fréamhacha.
  • Chuir LVM tacaíocht leis an modh taisce dm-writecache chomh maith leis an dm-cache a bhí ar fáil roimhe seo. Déanann Dm-cache na hoibríochtaí scríofa agus léite is minice a úsáidtear a thaisceadh, agus ní dhéanann taisce dm-writecache ach oibríochtaí a scríobh trína chur ar dtús ar mheáin SSD nó PMEM tapa agus ansin iad a bhogadh chuig diosca mall sa chúlra.
  • Chuir XFS tacaíocht le mód aisscríofa atá feasach ar cgroup.
  • Tá tacaíocht bhreise curtha ag FUSE don oibríocht copy_file_range(), a ligeann duit cóipeáil sonraí ó chomhad amháin go ceann eile a bhrostú tríd an oibríocht a dhéanamh ar thaobh na heithne amháin gan na sonraí a léamh i gcuimhne an phróisis ar dtús. Tá an leas iomlán a bhaint le feiceáil go soiléir i GlusterFS.
  • Cuireadh an rogha “--preload” leis an nascóir dinimiciúil, rud a ligeann duit leabharlanna a shonrú go sonrach chun iachall a chur orthu a bheith luchtaithe leis an bhfeidhmchlár. Leis an rogha seo is féidir an t-athróg timpeallachta LD_PRELOAD a sheachaint, a fhaigheann próisis linbh le hoidhreacht.
  • Soláthraíonn an hypervisor KVM tacaíocht iomlán do reáchtáil neadaithe na meaisíní fíorúla.
  • Tá tiománaithe nua curtha leis, lena n-áirítear
    gVNIC, Broadcom UniMAC MDIO, Bogearraí iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
    Intel Trace Hub, PMEM DAX,
    Intel PMC Core,
    Tiománaí Intel RAPL
    Meánteorainn Cumhachta Intel Runtime (RAPL).

  • Tá DSA, TLS 1.0 agus TLS 1.1 díchumasaithe de réir réamhshocraithe agus níl siad ar fáil ach sa tsraith OIDHREACHTA.
  • Soláthraíodh tacaíocht turgnamhach (Réamhamharc Teicneolaíochta) do nmstate, AF_XDP, XDP, KTLS, dracut, kexec fast reboot, eBPF, libbpf, igc, NVMe thar TCP/IP, DAX in ext4 agus xfs, OverlayFS, Stratis, DNSSEC, GNOME ar chórais ARM , AMD SEV do KVM, Intel vGPU

Foinse: oscailtenet.ru

Add a comment