Izdanje Red Hat Enterprise Linux 7.8

Tvrtka Red Hat izdala distribucija Red Hat Enterprise Linux 7.8. Instalacijski imagei RHEL 7.8 su dostupne za preuzimanje samo registriranim korisnicima Red Hat Customer Portala i pripremljeni su za arhitekture x86_64, IBM POWER7+, POWER8 (big endian i little endian) i IBM System z. Izvori paketa mogu se preuzeti iz Git repozitorija projekta CentOS.

Grana RHEL 7.x održava se paralelno s granom RHEL 8.x i bit će podržavana do lipnja 2024. Prva faza podrške za granu RHEL 7.x, koja uključuje dodavanje funkcionalnih poboljšanja, završena je. Izdanje RHEL 7.8 označilo je prelazak na fazu održavanja, u kojoj su prioriteti prebačeni na ispravke grešaka i sigurnosne mjere, uz mala poboljšanja vezana uz podršku važnih hardverskih sustava. Za one koji žele preći na novu granu, nakon objave izdanja Red Hat Enterprise Linux 8.2 korisnicima će biti omogućeno ažuriranje sustava s Enterprise Linux 7.8.

Najistaknutije promjene:

• Promijenjen je sučelje za prebacivanje virtualnih radnih površina u GNOME Classic okruženju, gumb za prebacivanje premješten je u donji desni kut i oblikovan je kao trakica s miniaturom.
• Dodana je podrška za nove opcije Linux kernela (poglavito vezane uz upravljanje aktiviranjem zaštite od novih napada na mehanizam spekulativnog izvršavanja CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
• Za gostujuće sustave s Windowsima, koji koriste ActivClient drivere, implementirana je mogućnost dijeljenja pristupa pametnim karticama.
• Ažuriran je paket samba 4.10.4.
• Dodana je implementacija SHA-2 algoritma optimizirana za IBM PowerPC procesore.
• U OpenJDK je dodana podrška za šifriranje pomoću eliptičnih krivulja secp256k1.
• Osigurana je potpuna podrška za SAS adaptere Aero (drivere mpt3sas i megaraid_sas).
• Dodani su EDAC (Error Detection and Correction) driveri za Intel ICX sustave.
• Implementirana je mogućnost montiranja particija koristeći FUSE mehanizam u prostorima imenskih identifikatora korisnika (user namespace), što, na primjer, omogućuje korištenje fuse-overlayfs naredbe u kontejnerima bez root privilegija.
• Ograničenje za broj IPC identifikatora (ipcmin_extend) povećano je s 32 tisuće na 16 milijuna.
• Osigurana je potpuna podrška za Intel Omni-Path Architecture (OPA).
• Dodana je nova uloga «storage» (RHEL System Roles), koja se može koristiti za upravljanje lokalnim pohranom (datotečnim sustavima, LVM volumima i logičkim particijama) putem Ansible-a.
• U SELinux-u je omogućeno pokretanje grafičke sesije za korisnike grupe sysadm_u.
• Dodana je podrška za DIF/DIX (Data Integrity Field/Data Integrity Extension) za neke host adaptere (HBA). U Qlogic HBA dodana je potpuna podrška za NVMe/FC (NVMe preko Fibre Channel).
• Omogućena je eksperimentalna (Technology Preview) podrška za OverlayFS, Btrfs, eBPF, HMM (upravljanje heterogenom memorijom), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore u korisničkom prostoru), Cisco usNIC, Cisco VIC, Trusted Network Connect, SECCOMP u libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 u KVM-u, No-IOMMU za VFIO, konverzije slika Debian i Ubuntu putem virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (direktan pristup datotečnom sustavu bez korištenja razine blok uređaja) u ext4 i XFS, pokretanje radne površine GNOME korištenjem Waylanda, postepeno skaliranje u GNOME.
• U sastav su uključeni novi drajveri:
  • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
  • Intel Trace Hub upravljač (intel_th.ko.xz).
  • Intel Trace Hub ACPI upravljač (intel_th_acpi.ko.xz).
  • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
  • Intel Trace Hub Memory Storage Unit (intel_th_msu.ko.xz).
  • Intel Trace Hub PCI upravljač (intel_th_pci.ko.xz).
  • Intel Trace Hub PTI/LPP izlaz (intel_th_pti.ko.xz).
  • Intel Trace Hub Software Trace Hub (intel_th_sth.ko.xz).
  • dummy_stm (dummy_stm.ko.xz).
  • stm_console (stm_console.ko.xz).
  • System Trace Module (stm_core.ko.xz).
  • stm_ftrace (stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz).
  • Osnovni STM okvirni protokol(stm_p_basic.ko.xz).
  • MIPI SyS-T STM okvirni protokol (stm_p_sys-t.ko.xz).
  • gVNIC (gve.ko.xz): 1.0.0.
  • Failover za paravirtualizirane drajvere (net_failover.ko.xz).

Izvor: opennet.ru