Izdanje distribucije Red Hat Enterprise Linux 8.10

Nakon objavljivanja Red Hat Enterprise Linux 9.4, objavljeno je ažuriranje prethodne verzije Red Hat Enterprise Linux 8.10, koja se razvija paralelno s verzijom RHEL 9.x i bit će podržavana najmanje do 2029. godine. Instalacijske verzije pripremljene su za arhitekture x86_64, s390x (IBM System z), ppc64le i Aarch64, ali su dostupne za preuzimanje samo registriranim korisnicima Red Hat Customer Portala (također se mogu koristiti iso-izdaci CentOS Stream 9 i besplatni izdaci RHEL za programere).

Priprema novih izdanja Red Hat Enterprise Linux 8.x provodi se prema razvojnim ciklusima, koji podrazumijevaju izdavanje novih verzija svakih šest mjeseci u unaprijed određenim rokovima. RHEL 8.10 postao je posljednje izdanje u verziji 8.x, koje je stvoreno u fazi potpune podrške, koja uključuje dodavanje funkcionalnih poboljšanja. 31. svibnja 2024. verzija 8.x bit će prebačena u fazu održavanja, u kojoj će prioriteti biti usmjereni na ispravke grešaka i sigurnost, uz uvođenje manjih poboljšanja vezanih uz podršku važnim hardverskim sustavima.

Kao i u slučaju RHEL 9, izvorni tekstovi rpm-paketa RHEL 8 sada se ne distribuiraju javno putem Git repozitorija CentOS, ali su i dalje dostupni klijentima tvrtke putem zatvorenog dijela web stranice, na kojem vrijedi korisnički sporazum (EULA) koji zabranjuje redistribuciju podataka. Izvorni tekstovi mogu se pronaći u repozitoriju CentOS Stream, ali nisu potpuno sinkronizirani s RHEL-om i ne podudaraju se uvijek najnovije verzije paketa s paketima iz RHEL-a. Rocky Linux, Oracle i SUSE udružili su snage i reproduciraju izvorne tekstove rpm-paketa izdanja RHEL u okviru projekta OpenELA. AlmaLinux je prešao na korištenje repozitorija CentOS Stream i dopušta sitne razlike u ponašanju (mogu postojati razlike na razini pojedinačnih zakrpa), ali zadržava binarnu kompatibilnost na razini ABI.

Ključne promjene:

• Uključene su nove verzije kompajlera i alata za programere: GCC Toolset 13, LLVM Toolset 17.0.6, Rust Toolset 1.75.0, Go Toolset 1.21.0, Python 3.12, Ruby 3.3, PHP 8.2, Git 2.43.0, Git LFS 3.4.1, elfutils 0.190, valgrind 3.22, Ant 1.10.9, cmake 3.26.
• Ažurirani su server i sistemski paketi: nginx 1.24, samba 4.19.4, PostgreSQL 16, MariaDB 10.11, chrony 4.5, libkcapi 1.4.0, stunnel 5.71, SSG 0.1.72, Apache Kafka (librdkafka) 1.6.1, audit 3.1.2, openCryptoki 3.22.0, linuxptp 4.2, nispor 1.2.10, rteval 3.7, ipa 4.9.13, 389-ds-base 1.4.3.39, Podman 4.9.
• Osigurana je potpuna podrška za tehnologiju stvaranja izoliranih enklava Intel SGX (Software Guard Extensions). Podržane su verzije SGX 1 i 2, koje omogućuju korištenje mehanizama FLC (Flexible Launch Control) i EDMM (Enclave Dynamic Memory Management) za promjenu prava pristupa određenim stranicama memorije enklave, dinamičko dodavanje/uklanjanje stranica memorije u enklavu i proširenje enklave.
• Stabiliziran je IDXD (Data Streaming Accelerator) upravljački program za korištenje akceleratora prijenosa podataka ugrađenih u Intel CPU.
• U podizanje GRUB i sloj shim dodana je mogućnost primjene mehanizama zaštite memorije DEP (Data Execution Prevention), NX (No Execute) i XD (Execute Disable) za zabranu izvršavanja instrukcija u određenim područjima memorije u fazi prije početka podizanja sustava. Dodana je podrška za hardversku izolaciju virtualnih mašina (VMs Trust Domains) pomoću tehnologije Intel Trust Domain Extension (Intel TDX).
• Dodana je podrška za hashiranje lozinki koristeći algoritam bcrypt.
• U skupnom alatu slika RHEL omogućena je specifikacija proizvoljnih točaka montaže i izrada različitih načina particioniranja (auto-lvm, lvm, raw).
• U OpenSSL-u implementirana je zaštita od napada na dešifriranje RSA-a temeljenih na mjerenju vremena operacija koje koriste varijante metode Blachenhauser.
• U IdM (Identity Management) omogućena je autentikacija korisnika putem vanjskih pružatelja (IdPs) koji podržavaju OAuth 2 protokol (Device Authorization Grant).
• Dodana je eksperimentalna naredba 'podman build farm' za izradu kontejnerskih slika odjednom za više arhitektura. U Podman-u je dodana puna podrška za SQLite temeljen backend i omogućena je upotreba modula containers.conf za selektivno učitavanje postavki. U Containerfile-u dozvoljene su višelinijske HereDoc upute. Mrežni sloj CNI (Container Network Interface) je označen kao zastarjeli. Pomoću naredbe 'podman machine' implementirana je mogućnost prosljeđivanja USB uređaja u QEMU virtualne strojeve.
• U alatu ss, koji dolazi s paketom iproute2, dodana je opcija '--bound-inactive' za prikaz neaktivnih TCP mrežnih soketa koji su vezani uz IP-adresu i mrežnu oznaku (pozvan je bind), ali nisu povezani (pozvan je connect) ili nisu prebačeni u stanje čekanja veze (pozvan je listen).
• U multipathd dodana je podrška za obradu događaja FPIN-Li (Fabric Performance Impact Notification) za optimizaciju pristupa NVMe skladištima.
• Dodana je grafana-selinux paket za pokretanje grafane s SELinux zaštitom.
• Alat rtla ažuriran je na stanje koje odgovara jezgru Linux 6.6. Dodana je opcija «rtla -C» za povezivanje s dodatnim cgroupu u nitima.
• Alatu rteval dodana je mogućnost korištenja prefiksa «+» i «-» za povezivanje i odspajanje CPU jezgri iz liste pratnih jezgri (measurement-cpulist).
• U web konzoli pojednostavljeno je upravljanje skladištima i promjene veličine particija. Dodana je podrška za generiranje shell skripti i Ansible skripti za podešavanje kdumpa. Za povezivanje s virtualnim strojevima umjesto SPICE protokola korišten je VNC. U odjeljku Virtual Machines implementirana je mogućnost dodavanja SSH javnih ključeva i povezivanja već formatiranih blokovnih uređaja.
• Dodane nove sistemske uloge: bootloader za upravljanje bootloaderom i jezgrom; fapolicyd za postavljanje fapolicyd-a; snapshot za upravljanje LVM snapshot-ima. U ulogu sshd dodana je mogućnost autentifikacije putem certifikata.
• Dodana je podrška za migraciju virtualnih strojeva u Multi-FD (multiple file descriptors) režimu, gdje se tijekom premještanja virtualnog stroja postavlja nekoliko paralelnih veza, što omogućava ubrzanje prijenosa podataka u prisutnosti visok brze mrežne veze (20 Gbps i više).
• Nastavljena je eksperimentalna (Technology Preview) podrška za AF_XDP, XDP hardversko isključivanje, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), dracut, kexec brzi reboot, nispor, DAX u ext4 i xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, NVMe/TCP, DNSSEC, GNOME na ARM64 i IBM Z sustavima, AMD SEV za KVM, Intel vGPU, Toolbox.

Izvor: opennet.ru