A Red Hat Enterprise Linux 8.7 disztribúció kiadása

A Red Hat kiadta a Red Hat Enterprise Linux 8.7-es verzióját. Az installációs csomagok az x86_64, s390x (IBM System z), ppc64le és Aarch64 architektúrákhoz készültek, de csak a Red Hat Customer Portal regisztrált felhasználói számára érhetők el. A Red Hat Enterprise Linux 8 forráskódú rpm-csomagjait a CentOS Git-tárolón keresztül terjesztik. A 8.x ágat párhuzamosan karbantartják a RHEL 9.x ággal, és legalább 2029-ig támogatni fogják.

Az új kiadások előkészítése a fejlesztési ciklus szerint történik, amely félévente meghatározott időpontban történő kiadások előállítását jelenti. 2024-ig a 8.x ág teljes támogatási szakaszban lesz, amely funkcióbővítéseket foglal magában, majd karbantartási szakaszba lép, ahol a hangsúly a hibajavításra és a biztonságra helyeződik, azzal a céllal, hogy kisebb fejlesztések kerüljenek bevezetésre a fontos hardverrendszerek támogatásával kapcsolatban.

Kulcsfontosságú változások:

• Bővültek a rendszerképek előkészítésére szolgáló eszközkészlet lehetőségei, amely lehetővé teszi a képek indítását a GCP-n (Google Cloud Platform), a kép közvetlen regisztrálását a konténerregiszterbe, a /boot partíció méretének beállítását és a paraméterek (Blueprint) módosítását a kép generálása során (például csomagok hozzáadása és felhasználók létrehozása).
• Lehetőség nyílt a Clevis (clevis-luks-systemd) kliens automatikus használatára LUKS által titkosított és későbbi indításkor csatlakoztatott lemezek feloldására, anélkül, hogy a «systemctl enable clevis-luks-askpass.path» parancsot használnánk.
• Új xmlstarlet csomagot ajánlottak, amely segédprogramokat tartalmaz XML-fájlok elemzésére, átalakítására, ellenőrzésére, adatok kinyerésére és szerkesztésére.
• Bevezetésre került egy előzetes (Technology Preview) lehetőség a felhasználók külső szolgáltatók (IdP, identity provider) általi hitelesítésére, amelyek támogatják az OAuth 2.0 „Device Authorization Grant” protokoll kiterjesztését az OAuth-hozzáférési tokenek kiosztásához böngésző használata nélkül.
• A rendszer szerepkörei kibővültek, például a network szerepkörbe bekerült a routing szabályok beállításának és az nmstate API használatának támogatása, a logging szerepkörbe bekerült a reguláris kifejezéseken alapuló szűrés (startmsg.regex, endmsg.regex), a storage szerepkörbe bekerült a dinamikusan elérhető tárolási helyek (thin provisioning) támogatása, az sshd szerepkörbe bekerült a /etc/ssh/sshd_config-on keresztüli menedzsment lehetősége, a metrics szerepkörbe bekerült a Postfix teljesítmény statisztikáinak exportálása, a firewall szerepkörbe pedig megvalósult a korábbi konfiguráció felülírása és a szolgáltatások állapottól függő hozzáadásának, frissítésének és eltávolításának támogatása.
• Frissítve lettek a szerver- és rendszercsomagok: chrony 4.2, unbound 1.16.2, opencryptoki 3.18.0, powerpc-utils 1.3.10, libva 2.13.0, PCP 5.3.7, Grafana 7.5.13, SystemTap 4.7, NetworkManager 1.40, samba 4.16.1.
• Új verziók kerültek be a fordítókból és fejlesztői eszközökből: GCC Toolset 12, LLVM Toolset 14.0.6, Rust Toolset 1.62, Go Toolset 1.18, Ruby 3.1, java-17-openjdk (továbbra is elérhetők a java-11-openjdk és java-1.8.0-openjdk), Maven 3.8, Mercurial 6.2, Node.js 18, Redis 6.2.7, Valgrind 3.19, Dyninst 12.1.0, elfutils 0.187.
• A sysctl konfiguráció feldolgozása megfelel a systemd könyvtárában lévő könyvtárak elemzési rendjének - az /etc/sysctl.d könyvtárban lévő konfigurációs fájlok ezentúl magasabb prioritással rendelkeznek, mint a /run/sysctl.d könyvtárban lévők.
• A ReaR (Relax-and-Recover) eszközkészlethez hozzáadódott az önkényes parancsok végrehajtásának lehetősége a helyreállítás előtt és után.
• Az NSS könyvtárakban megszűnt az RSA kulcsok támogatása, amelyek mérete kisebb mint 1023 bit.
• Jelentősen csökkent a nagyon nagy iptables szabályok mentésének ideje az iptables-save eszközzel.
• A SSBD (spec_store_bypass_disable) és STIBP (spectre_v2_user) támadások elleni védelem módja "seccomp"-ról "prctl"-ra került átállításra, ami pozitívan befolyásolta a konténerek és azok alkalmazások teljesítményét, ahol a syscalls-hozzáférés korlátozására a seccomp mechanizmust használják.
• Az Intel E800 Ethernet adapterekhez készült illesztőprogramban megvalósult az iWARP és RoCE protokollok támogatása.
• Beillesztésre került az nfsrahead eszköz, amelyet az NFS előre olvasási paramétereinek módosítására lehet használni.
• Az Apache httpd beállításai között a LimitRequestBody paraméter értéke 0 (korlátozás nélkül) -ról 1 GB-ra lett változtatva.
• Hozzáadásra került egy új make-latest csomag, amely az utolsó verziójú make eszközt tartalmazza.
• A libpfm és a papi könyvtárakba belekerült az AMD Zen 2 és Zen 3 processzorok teljesítménymonitorozási támogatása.
• A SSSD (System Security Services Daemon) hozzáadva a SID-kérések (például GID/UID ellenőrzések) memória cache-elésének támogatása, amely lehetővé tette a nagy számú fájl átmásolási műveletek felgyorsítását: szerver Samba. Támogatja a Windows Server 2022 integrációját.
• 64-bites IBM POWER (ppc64le) rendszerekhez grafikus API Vulkan támogatással rendelkező csomagokat adtak hozzá.
• Támogatás került bevezetésre az új AMD Radeon RX 6[345]00 és AMD Ryzen 5/7/9 6[689]00 GPU-khoz. Alapértelmezetten engedélyezve van az Intel Alder Lake-S és Alder Lake-P GPU-k támogatása, amelyhez korábban az i915.alpha_support=1 vagy i915.force_probe=* paramétert kellett beállítani.
• A webkonzolhoz hozzáadva a kriptopolitikák beállításának támogatása, lehetőség nyílt RHEL telepítésére virtuális gépen, külön gomb került hozzáadásra a Linux kernel csak javítócsomagjainak telepítésére, kibővített diagnosztikai jelentések, újraindítási lehetőség frissítések telepítése után.
• Az mdevctl-hez hozzáadva az ap-check parancs támogatása a hozzáférés tunnelálásához virtuális gépek kripto-gyorsítókhoz.
• Teljes támogatás került bevezetésre a VMware ESXi hypervisorhoz és az SEV-ES (AMD Secure Encrypted Virtualization-Encrypted State) kiterjesztésekhez. Azure felhőalapú környezetek támogatása, az Ampere Altra architektúrájú processzorokkal.
• Frissítve lett az izolált konténerek kezelésére szolgáló eszközkészlet, amely olyan csomagokat tartalmaz, mint a Podman, Buildah, Skopeo, crun és runc. A GitLab Runner támogatása a Podman runtime alapú konténerekben. A konténerek hálózati alrendszerének konfigurálásához a netavark eszközt és az Aardvark DNS-szervert biztosítanak.
• A MMIO (Memory Mapped Input Output) sebezhetőségek elleni védelem aktiválásának kezelésére bevezetésre került a kernel boot paraméter «mmio_stale_data», amely a következő értékeket veheti fel: «full» (a pufferek törlése a felhasználói térbe és a VM-be való átmenetkor), «full,nosmt» (mint «full», de a SMT/Hyper-Threads letiltásával), és «off» (védelem kikapcsolva).
• A Retbleed sebezhetőségek elleni védelem aktiválásának kezelésére bevezetésre került a kernel boot paraméter «retbleed», amellyel letiltható a védelem («off»), vagy kiválasztható a sebezhetőség blokkolási algoritmusa (auto, nosmt, ibpb, unret).
• Az acpi_sleep kernel boot paraméterben új opciók támogatása került bevezetésre a hibernálás kezelésére: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable és nobl.
• Új illesztőprogramok kerültek hozzáadásra a Maxlinear Ethernet GPY (mxl-gpy), a Realtek 802.11ax 8852A (rtw89_8852a), a Realtek 802.11ax 8852AE (rtw89_8852ae), a Modem Host Interface (MHI), az AMD PassThru DMA (ptdma), a Cirrus Logic DSP (cs_dsp), a DRM DisplayPort (drm_dp_helper), az Intel® Software Defined Silicon (intel_sdsi), az Intel PMT (pmt_*), valamint az AMD SPI Master Controller (spi-amd) számára.
• Kibővítettük az eBPF kernel alrendszer támogatását.
• Folytatódik az AF_XDP, XDP hardveres leválasztás, Multipath TCP (MPTCP), MPLS (Multi-protokoll címkéző váltás), DSA (adatstreaming gyorsító), KTLS, dracut, kexec gyors újraindítás, nispor, DAX az ext4 és xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Szoftver Guard Kiterjesztések (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 és IBM Z rendszereken, AMD SEV a KVM-hez, Intel vGPU, Toolbox támogatásának kísérleti (Technology Preview) fenntartása.

Forrás: opennet.ru