Tvrtka Red Hat distribucija Red Hat Enterprise Linux 7.7. Instalacijske slike RHEL 7.7 za preuzimanje samo registriranim korisnicima Red Hat Customer Portala i pripremljeni su za arhitekture x86_64, IBM POWER7+, POWER8 (big endian i little endian) i IBM System z. Izvori paketa mogu se preuzeti iz projekta CentOS.
Grana RHEL 7.x održava se paralelno s granom i bit će podržavana do lipnja 2024. godine. Izdanje RHEL 7.7 je posljednje unutar glavne pune faze podrške, što uključuje funkcionalna poboljšanja. RHEL 7.8 na fazu održavanja, gdje će prioriteti biti usmjereni na ispravke grešaka i sigurnost, uz uvođenje manjih poboljšanja vezanih uz podršku važnim hardverskim sustavima.
Glavne :
- Osigurana je potpuna podrška za korištenje mehanizma Live-patch () za otklanjanje ranjivosti u Linux kernelu bez ponovnog pokretanja sustava i bez zaustavljanja rada. Ranije je kpatch bio jedna od eksperimentalnih mogućnosti;
- Dodani su paketi python3 s interpreterom Python 3.6. Prije je Python 3 bio dostupan samo u okviru Red Hat Software Collections. Po zadanim postavkama i dalje se nudi Python 2.7 (prijelaz na Python 3 dogodio se u RHEL 8);
- U upravitelja prozora Mutter dodane su predefinirane postavke zaslona (/etc/xdg/monitors.xml) za sve korisnike u sustavu (ne treba više posebno podešavati postavke zaslona za svakog korisnika;
- U grafički installer dodana su određivanja uključenja u sustavu načina rada Simultaneous Multithreading (SMT) i ispis odgovarajuće upozorenja;
- Osigurana je potpuna podrška za Image Builder, graditelja sustavnih slika za oblačna okruženja, uključujući Amazon Web Services, Microsoft Azure i Google Cloud Platform;
- U SSSD (System Security Services Daemon) implementirana je potpuna podrška za pohranu sudo pravila u Active Directory;
- U sustavu certifikata po zadanim postavkama dodana je podrška za dodatne ciphersuite, uključujući TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 i TLS_RSA_WITH_AES_256_GCM_SHA384; - Paket samba ažuriran je na verziju 4.9.1 (u prošlom izdanju isporučena je verzija 4.8.3). Poslužitelj direktorija 389 ažuriran je na verziju 1.3.9.1;
- Maksimalni broj čvorova u visoko dostupnom klasteru temeljenom na RHEL-u povećan je s 16 na 32;
- Sve arhitekture podržavaju IMA (Integrity Measurement Architecture) za provjeru integriteta datoteka i povezanih metapodataka temeljenog na prethodno pohranjenim hešovima, te EVM (extended verification module) za zaštitu proširenih atributa datoteka (xattrs) od napada usmjerenih na kršenje njihove integriteta (EVM će spriječiti offline napad gdje napadač može promijeniti metapodatke, na primjer, bootajući sa svog uređaja);
- Dodani su lagani alati za upravljanje izoliranim kontejnerima, koji koriste za izgradnju kontejnera , za pokretanje — i za pretraživanje spremnih slika — ;
- Za nove instalacije kao zaštitu od napada Spectre V2, sada se po defaultu primjenjuje mehanizam Retpoline («spectre_v2=retpoline») umjesto IBRS;
- Izvorni kod verzije jezgre kernel-rt, koji radi u realnom vremenu, usklađen je s glavnom jezgrom;
- DNS poslužitelj bind je ažuriran na granu , a ipset na verziju 7.1. Dodano je pravilo rpz-drop za blokiranje napada koji koriste DNS kao pojačivač prometa;
- U NetworkManager dodana je mogućnost postavljanja pravila usmjeravanja prema adresi izvora (policy routing) i podrška za filtriranje VLAN-a na sučeljima mrežnih mostova;
- U SELinux dodan je novi tip boltd_t za demon boltd, koji upravlja uređajima s Thunderbolt 3 sučeljem. Dodana je nova klasa pravila bpf za inspekciju aplikacija temeljenih na Berkeley Packet Filter (BPF);
- Ažurirane su verzije shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11;
- Uključena je aplikacija xorriso za stvaranje i manipulaciju slikama ISO 9660 za CD/DVD;
- Dodana je podrška za proširenja za kontrolu integriteta podataka (Data Integrity Extensions), koji omogućuju zaštitu podataka od oštećenja prilikom zapisivanja u pohranu uz pohranu dodatnih korektivnih blokova;
- U alat virt-v2v dodana je podrška za konverziju za pokretanje KVM virtualnih mašina s SUSE Linux Enterprise Server (SLES) i SUSE Linux Enterprise Desktop (SLED), korištenih s hipervizorima koji nisu KVM. Poboljšana je izvedba i pouzdanost konverzije virtualnih mašina VMWare. Dodana je podrška za konverziju virtualnih mašina koje koriste UEFI firmware za pokretanje u Red Hat Virtualization (RHV);
- Paket gcc-libraries ažuriran je na verziju 8.3.1. Dodan je paket compat-sap-c++-8 s varijantom runtime biblioteke libstdc++, kompatibilnom s SAP aplikacijama;
- Uključena je baza podataka Geolite2, uz zastarjelu bazu podataka Geolite koja se nudi u paketu GeoIP;
- Alat za praćenje SystemTap ažuriran je na granu 4.0, a alat za debuggiranje rada s memorijom Valgrind na verziju 3.14;
- Uređivač vim ažuriran je na verziju 7.4.629;
- Skup filtara za sustav ispisa cups-filters ažuriran je na verziju 1.0.35. Pozadinski proces cups-browsed ažuriran je na verziju 1.13.4. Dodan je novi backend implicitclass;
- nove mrežne i grafičke upravljačke programe. Postojeće upravljačke programe ažurirane;
Izvor: opennet.ru
