Kamfanin Red Hat Red Hat Enterprise Linux 7.7 rarraba. Hotunan shigarwa RHEL 7.7 zazzage don masu amfani da Portal Abokin Ciniki na Red Hat masu rijista kawai kuma an shirya don x86_64, IBM POWER7+, POWER8 (babban endian da ƙaramin endian) da IBM System z architectures. Ana iya sauke fakitin tushen daga CentOS aikin.
Ana kiyaye reshen RHEL 7.x daidai da reshe и будет поддерживаться до июня 2024 года. Выпуск RHEL 7.7 является последним в рамках основной полной стадии поддержки, подразумевающей включение функциональных улучшений. RHEL 7.8 на стадию сопровождения, на которой приоритеты сместятся в сторону исправления ошибок и безопасности, с внесением незначительных улучшений, связанных с поддержкой важных аппаратных систем.
Main :
- Предоставлена полноценная поддержка применения механизма Live-патчей () для устранения уязвимостей в ядре Linux без перезапуска системы и без остановки работы. Ранее kpatch относился к числу экспериментальных возможностей;
- Добавлены пакеты python3 с интерпретатором Python 3.6. Ранее Python 3 поставлялся только в составе Red Hat Software Collections. По умолчанию по-прежнему предлагается Python 2.7 (переход на Python 3 осуществлён в RHEL 8);
- В оконный менеджер Mutter добавлены преднастройки экрана (/etc/xdg/monitors.xml) для всех пользователей в системе (больше не нужно отдельно настраивать параметры экрана для каждого пользователя;
- В графический инсталлятор добавлено определения включения в системе режима Simultaneous Multithreading (SMT) и вывод соответствующего предупреждения;
- Обеспечена полная поддержка Image Builder, построителя системных образов для облачных окружений, включая Amazon Web Services, Microsoft Azure и Google Cloud Platform;
- В SSSD (System Security Services Daemon) реализована полная поддержка хранения правил sudo в Active Directory;
- В системе сертификатов по умолчанию добавлена поддержка дополнительных наборов шифров, включая TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 и TLS_RSA_WITH_AES_256_GCM_SHA384; - Пакет samba обновлён до версии 4.9.1 (в прошлом выпуске поставлялась версия 4.8.3). Сервер директорий 389 обновлён до версии 1.3.9.1;
- Максимальное число узлов в отказоустойчивом кластере на базе RHEL увеличено с 16 до 32;
- Для всех архитектур обеспечена поддержка IMA (Integrity Measurement Architecture) для проверки целостности файлов и связанных с ними метаданных по базе предварительно сохранённых хэшей и EVM (extended verification module) для защиты расширенных атрибутов файлов (xattrs) от атак, направленных на нарушение их целостности (EVM не позволит совершить offline-атаку, при которой злоумышленник может изменить метаданные, например, загрузившись со своего накопителя);
- Добавлен легковесный инструментарий для управления изолированными контейнерами, использующий для сборки контейнеров , don farawa - kuma don bincika shirye-shiryen hotuna - ;
- Для новых установок для защиты от атак Spectre V2 по умолчанию теперь применяется механизм Retpoline («spectre_v2=retpoline») вместо IBRS;
- Исходный код редакции ядра kernel-rt, работающего в режиме реального времени, синхронизирован с основным ядром;
- DNS-сервер bind обновлён до ветки , а ipset до выпуска 7.1. Добавлено правило rpz-drop для блокирования атак, использующих DNS в качестве усилителя трафика;
- NetworkManager ya kara da ikon saita ka'idojin zirga-zirga ta hanyar adireshin tushe (tushen manufofin) da goyan baya don tace VLAN akan hanyoyin sadarwa na gada;
- В SELinux добавлен новый тип boltd_t для демона boltd, управляющего устройствами с интерфейсом Thunderbolt 3. Добавлен новый класс правил bpf для инспектирования приложений на базе Berkeley Packet Filter (BPF);
- Обновлены версии shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11;
- В состав включена программа xorriso для создания и манипуляции образами ISO 9660 для CD/DVD;
- Ƙarin tallafi don Ƙaƙƙarfan Mutuncin Bayanai, wanda ke ba ku damar kare bayanai daga lalacewa lokacin rubutawa zuwa ajiya ta adana ƙarin tubalan gyarawa;
- В утилиту virt-v2v добавлена поддержка преобразования для запуска под управлением KVM виртуальных машин с SUSE Linux Enterprise Server (SLES) и SUSE Linux Enterprise Desktop (SLED), используемых с гипервизорами, отличными от KVM. Увеличена производительность и надёжность преобразования виртуальных машин VMWare. Добавлена поддержка преобразования виртуальных машин, использующих прошивки UEFI, для запуска в Red Hat Virtualization (RHV);
- Пакет gcc-libraries обновлен до версии 8.3.1. Добавлен пакет compat-sap-c++-8 с вариантом runtime-библиотеки libstdc++, совместимой с приложениями SAP;
- В состав включена БД Geolite2, в дополнение к устаревшей БД Geolite, предлагаемой в пакете GeoIP;
- An sabunta kayan aikin gano kayan aikin SystemTap zuwa reshe 4.0, kuma an sabunta kayan aikin gyaran ƙwaƙwalwar ajiya na Valgrind zuwa sigar 3.14;
- Редактор vim обновлён до версии 7.4.629;
- До версии 1.0.35 обновлён набор фильтров для системы печати cups-filters. Фоновый процесс cups-browsed обновлён до версии 1.13.4. Добавлен новый бэкенд implicitclass;
- новые сетевые и графические драйверы. Обновлены существующие драйверы;
source: budenet.ru