Compañía Red Hat
A rama RHEL 7.x mantense en paralelo coa rama
O máis salientable
- Cambiouse a interface para cambiar escritorios virtuais no contorno GNOME Classic; o botón de cambio moveuse á esquina inferior dereita e está deseñado como unha tira con miniaturas.
- Engadido soporte para novos parámetros do núcleo de Linux (principalmente relacionados coa xestión da inclusión de protección contra novos ataques ao mecanismo de execución especulativa da CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
- Para os hóspedes de Windows que usan controladores ActivClient, implementouse a posibilidade de compartir o acceso ás tarxetas intelixentes.
- Paquete actualizado de samba 4.10.4.
- Engadida implementación do algoritmo SHA-2, optimizado para procesadores IBM PowerPC.
- OpenJDK engade soporte para o cifrado de curva elíptica secp256k1.
- Ofrécese soporte completo para adaptadores Aero SAS (controladores mpt3sas e megaraid_sas).
- Engadiuse o controlador EDAC (Detección e corrección de erros) para sistemas Intel ICX.
- Implementouse a capacidade de montar particións mediante o mecanismo FUSE nos espazos de nomes de usuario, o que, por exemplo, permite utilizar o comando fuse-overlayfs en contedores sen root.
- O límite no número de identificadores IPC (ipcmin_extend) pasou de 32 mil a 16 millóns.
- Ofrece soporte completo para Intel Omni-Path Architecture (OPA).
- Engadiuse un novo rol de "almacenamento" (Roles do sistema RHEL), que se pode usar para xestionar o almacenamento local (sistemas de ficheiros, volumes LVM e particións lóxicas) usando Ansible.
- SELinux permite aos usuarios do grupo sysadm_u executar unha sesión gráfica.
- Engadido soporte para DIF/DIX (extensión de campo de integridade de datos/extensión de integridade de datos) para algúns adaptadores de bus host (HBA). Compatibilidade total para NVMe/FC (NVMe sobre Fibre Channel) engadiuse a Qlogic HBA.
- Soporte experimental (Technology Preview) para OverlayFS, Btrfs, eBPF, HMM (gestión de memoria heteroxénea), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore in User-space), Cisco usNIC, Cisco VIC, Trusted Network Connect , SECCOMP a libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 a KVM, No-IOMMU a VFIO, conversión de imaxes Debian e Ubuntu mediante virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (directo acceso ao FS evitando a caché da páxina sen usar o nivel de dispositivo de bloque) en ext4 e XFS, iniciando o escritorio GNOME usando Wayland, escalado fraccionado en GNOME.
- Novos controladores incluídos:
- deter a enquisa cpuidle (cpuidle-haltpoll.ko.xz).
- Controlador Intel Trace Hub (intel_th.ko.xz).
- Controlador ACPI Intel Trace Hub (intel_th_acpi.ko.xz).
- Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
- Unidade de almacenamento de memoria Intel Trace Hub (intel_th_msu.ko.xz).
- Controlador Intel Trace Hub PCI (intel_th_pci.ko.xz).
- Saída de Intel Trace Hub PTI/LPP (intel_th_pti.ko.xz).
- Software Intel Trace Hub Trace Hub (intel_th_sth.ko.xz).
- dummy_stm (dummy_stm.ko.xz).
- stm_console(stm_console.ko.xz).
- Módulo de rastrexo do sistema (stm_core.ko.xz).
- stm_ftrace(stm_ftrace.ko.xz).
- stm_heartbeat (stm_heartbeat.ko.xz).
- Protocolo de trama STM básico (stm_p_basic.ko.xz).
- Protocolo de enmarcado MIPI SyS-T STM (stm_p_sys-t.ko.xz).
- gVNIC (gve.ko.xz): 1.0.0.
- Failover para controladores paravirtuais (net_failover.ko.xz).
Fonte: opennet.ru