Izdanje distribucije Red Hat Enterprise Linux 8.2

Tvrtka Red Hat objavila distributiv Red Hat Enterprise Linux 8.2. Instalacijski paketi pripremljeni su za arhitekture x86_64, s390x (IBM System z), ppc64le i Aarch64, ali su dostupne za preuzimanje samo za registrirane korisnike Red Hat Customer Portala. Izvornik rpm paketa Red Hat Enterprise Linux 8 distribuira se kroz Git repozitorij CentOS. Grana RHEL 8.x će se podržavati najmanje do 2029. godine.

Prvotno je najava RHEL 8.2 bila objavljeno na web stranici Red Hata 21. travnja, ali je obavijest bila objavljena prerano i repozitoriji za instalaciju ažuriranja još nisu bili spremni, a zapravo je izdanje objavljeno tek danas. Grana 8.x se razvija u skladu s novim predvidljivim razvojnim ciklusom, koji podrazumijeva formiranje izdanja svakih šest mjeseci u unaprijed određenom vremenu. Novi ciklus razvoja proizvodi RHEL pokrivaju nekoliko razina, uključujući Fedora kao odskočnu dasku za implementaciju novih mogućnosti, CentOS Stream za pristup paketima, pripremljenim za sljedeće međuosnovno izdanje RHEL (rolling varijanta RHEL), minimalističku univerzalnu osnovnu sliku (UBI, Universal Base Image) za pokretanje aplikacija u izoliranim kontejnerima i RHEL Developer Subscription za besplatnu upotrebu RHEL-a u razvojnom procesu.

Ključne promjene:

• Osigurana je puna podrška za upravljanje resursima putem ujedinjene hijerarhije cgroups v2, koja je prethodno bila u fazi eksperimentalne mogućnosti. Cgroups v2 se može koristiti, na primjer, za ograničavanje potrošnje memorije, CPU resursa i ulazno/izlaznih operacija. Ključna razlika cgroups v2 od v1 je primjena zajedničke hijerarhije cgroup za sve vrste resursa, umjesto odvojenih hijerarhija za raspodjelu CPU resursa, regulaciju potrošnje memorije i ulazno/izlazne operacije. Odvojene hijerarhije su dovodile do poteškoća u organizaciji interakcija između obrtnika i do dodatnih troškova resursa jezgre prilikom primjene pravila za proces, spomenut u različitim hijerarhijama.
• Dodano alat Convert2RHEL za pretvorbu u RHEL sustava koji koriste RHEL-slične distribucije, poput CentOS-a i Oracle Linux-a.
• Dodana je mogućnost prilagodabe općih sustavskih politika kriptografskih potkonstrukcija (crypto-policies), koje obuhvaćaju protokole TLS, IPSec, SSH, DNSSec i Kerberos. Administrator može definirati vlastitu politiku ili promijeniti određene parametre postojećih. Dodana su dva nova paketa setools-gui i setools-console-analyses za analizu SELinux politika i inspekciju tokova podataka. Dodan je sigurnosni profil koji odgovara preporukama DISA STIG (Agencija za obranu informacijskih sustava). Dodana je nova alatka oscap-podman za skeniranje sadržaja kontejnera zbog upotrebe ranjivih verzija programa.
• U alatima za upravljanje identitetom dodana je nova alatka Healthcheck koja omogućava otkrivanje problema u okruženjima IdM (Upravljanje identitetima). Osigurana je podrška za uloge i module Ansible radi pojednostavljenja instalacije i upravljanja IdM.
• Izgled web konzole je promijenjen tako da koristi sučelje PatternFly 4, koje je slično dizajnu sučelja OpenShift 4. Dodan je timeout neaktivnosti korisnika, nakon kojeg se sesija s web konzolom prekida. Dodana je podrška za autentifikaciju koristeći klijentski certifikat. Ažurirani su odjeljci za upravljanje skladištima i virtualnim strojevima.
• Promijenjen je sučelje za prebacivanje virtualnih radnih površina u GNOME Classic okruženju, gumb za prebacivanje premješten je u donji desni kut i oblikovan je kao trakica s miniaturom.
• Grafički podsustav DRM (Direct Rendering Manager) sinkroniziran je s verzijom Linux kernela 5.1. Ažurirani su grafički upravljački programi, koji su dobili podršku za Intel Comet Lake H i U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116.
• GNOME sesija bazirana na Wayland je po defaultu uključena za sustave s više GPU-a (ranije je na sustavima s hibridnom grafikom korišten X11).
• Dodana je podrška za nove opcije Linux kernela vezane uz upravljanje uključivanjem zaštite od novih napada na mehanizam spekulativnog izvršavanja CPU: mds, tsx, mitigations. Dodana je opcija
  mem_encrypt za upravljanje uključivanjem AMD SME (Secure Memory Encryption) ekstenzija. Dodana je opcija cpuidle.governor za odabir rukovatelja stanja mirovanja CPU (cpuidle governor). Dodana je opcija /proc/sys/kernel/panic_print za konfiguriranje informacija koje se prikazuju u slučaju pada sustava (stanje panike). Dodana je opcija
  /proc/sys/kernel/threads-max для определения максимального числа потоков, которые может создать функция fork(). Добавлен параметр /proc/sys/net/bpf_jit_enable для управления включением JIT-компилятора для BPF.
• Promijenjen je algoritam pokretanja dnf-automatic.timer za aktiviranje procesa automatske instalacije ažuriranja. Umjesto korištenja monotone tajmere koja dovodi do aktivacije u nepredictivno vrijeme nakon pokretanja, navedena jedinica se sada pokreće između 6 i 7 sati ujutro. Ako je sustav isključen u to vrijeme, pokretanje se obavlja unutar sata nakon uključivanja.
• U AppStream repozitorij su dodani moduli s novim granama Python 3.8 (bila je 3.6) i Maven 3.6. Ažurirani su paketi GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 i Go 1.13.
• Ažurirane su verzije paketa powertop 2.11 (s podrškom za platforme EHL, TGL, ICL/ICX), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29-3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (s podrškom ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  samba 4.11.2.
• Dodani su novi paketi whois, graphviz-python3 (distribuira se kroz službeno nepodržavani repozitorij CRB (CodeReady Linux Builder)), perl-LDAP, perl-Convert-ASN1.
• DNS poslužitelj BIND ažuriran je na verziju 9.11.13 i prebačen na korištenje baze podataka o povezanosti adresa s lokacijom GeoIP2 u formatu libmaxminddb umjesto zastarjelog GeoIP, koji više nije podržan. Dodana je opcija serve-stale (stale-answer) koja omogućava vraćanje zastarjelih DNS zapisa ako nije moguće dobiti nove.
• U rsyslog je dodat omhttp modul za interakciju putem HTTP REST sučelja.
• U sustav za reviziju prenesene su promjene koje odgovaraju Linux kernelu 5.5.
• U setroubleshoot modul dodana je podrška za analizu pogrešaka u pristupu zbog nedostatka memorije i automatsko reagiranje za rješavanje sličnih problema.
• Korisnicima koji su ograničeni pomoću SELinuxa omogućeno je upravljanje servisima povezanim s korisničkom sesijom. U semanage dodana je podrška za procjenu i promjenu mrežnih portova SCTP i DCCP (ranije su podržavani TCP i UDP). Osigurana je obrada pod vlastitim SELinux domenama usluga lvmdbusd (D-Bus API za LVM), lldpd, rrdcached, stratisd, timedatex.
• Firewalld je prebačen na JSON sučelje libnftables prilikom interakcije s nftables, što je dovelo do povećanja performansi i pouzdanosti. U nftables je dodana podrška za višedimenzionalne tipove u IP setu koji mogu uključivati unije i intervale. U pravilima za firewalld sada je moguće koristiti obradnike za praćenje veza za servise koji rade na nestandardnim mrežnim portovima.
• U sustavu jezgre tc (Traffic Control) osigurana je potpuna podrška.
  eBPF, koji omogućuje korištenje alata tc za pridruživanje eBPF programa za klasifikaciju paketa i obradu ulaznih i izlaznih redova.
• Stabilna podrška za neke eBPF podkomponente je implementirana: skup alata i biblioteka BCC (BPF Compiler Collection) za stvaranje BPF programa za praćenje i otklanjanje grešaka, te podrška za eBPF u tc. Komponente bpftrace i eXpress Data Path (XDP) ostaju u fazi Technology Preview.
• Komponente za rad u stvarnom vremenu (kernel-rt) sinkronizirane su s skupom zakrpa za jezgru 5.2.21-rt13.
• Omogućeno je pokretanje procesa rngd (demon za opskrbu entropijom generatora pseudonumeričkih brojeva) bez root pristupa.
• U LVM je dodana podrška za metodu keširanja dm-writecache uz prethodno dostupno dm-cache. Dm-cache kešira najčešće korištene operacije pisanja i čitanja, dok dm-writecache kešira samo operacije pisanja, tako što ih prvo smješta na brze medije poput SSD-a ili PMEM-a, a zatim ih u pozadini premješta na sporiji disk.
• U XFS je dodana podrška za režim odgođenog pisanja (writeback) koji uzima u obzir cgroup.
• U FUSE je dodana podrška za operaciju copy_file_range(), koja ubrzava kopiranje podataka iz jednog datoteke u drugu, zahvaljujući izvođenju operacije samo na strani jezgre bez prethodnog učitavanja podataka u memoriju procesa. Optimizacija je vrlo primjetna u GlusterFS-u.
• U dinamički linker je dodana opcija "—preload", koja omogućava izričito navođenje biblioteka za prisilno učitavanje s aplikacijom. Opcija omogućava izbjegavanje korištenja varijable okruženja LD_PRELOAD, koja se nasljeđuje od procesa potomaka.
• U hipervizoru KVM implementirana je potpuna podrška za ugniježdene pokretne virtualne strojeve.
• Dodani su novi drajveri, uključujući
  gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  Intel RAPL,
  Intel Runtime Average Power Limit (RAPL).
• Objavljeni su kao zastarjeli DSA, TLS 1.0 i TLS 1.1, koji su prema zadanim postavkama isključeni i dostupni samo u LEGACY набору.
• Osigurana je eksperimentalna (Technology Preview) podrška za nmstate, AF_XDP, XDP, KTLS, dracut, kexec fast reboot, eBPF, libbpf, igc, NVMe preko TCP/IP, DAX u ext4 i xfs, OverlayFS, Stratis, DNSSEC, GNOME na ARM sustavima, AMD SEV za KVM, Intel vGPU.

Izvor: opennet.ru