A Red Hat Enterprise Linux 7.7 kiadása

A Red Hat vállalat kiadta Red Hat Enterprise Linux 7.7 disztribúció. A RHEL 7.7 telepítő képfájlok elérhetők letöltésre kizárólag a Red Hat Customer Portal regisztrált felhasználói számára, és az x86_64, IBM POWER7+, POWER8 (nagy és kicsi endian) és IBM System z architektúrákhoz készültek. A csomagok forráskódja letölthető a Git-tárolóból a CentOS projekthez.

Az RHEL 7.x ág párhuzamosan kerül karbantartásra az RHEL 8.x és 2024 júniusáig lesz támogatott. A RHEL 7.7 kiadás a fő teljes támogatási szakasz utolsója, amely magában foglalja a funkcionális fejlesztéseket. A RHEL 7.8 át fog térni a fenntartási szakaszra, ahol a prioritások a hibák és a biztonság javítására összpontosulnak, miközben apróbb fejlesztések történnek a fontos hardverrendszerek támogatásával kapcsolatban.

Fő újdonságok:

• Teljes támogatást kapott a Live-patch mechanizmus alkalmazására (kpatch) a Linux kernel sebezhetőségeinek javítására a rendszer újraindítása és leállítása nélkül. Korábban a kpatch kísérleti lehetőségek közé tartozott;
• A python3 csomagok bekerültek a Python 3.6 értelmezővel. Korábban a Python 3 csak a Red Hat Software Collections részeként volt elérhető. Alapértelmezés szerint még mindig a Python 2.7 ajánlott (a Python 3-ra való átállás az RHEL 8-ban történt);
• A Mutter ablakkezelőbe előre beállított képernyő konfigurációk kerültek ( /etc/xdg/monitors.xml ) az összes felhasználó számára a rendszerben (többé nem szükséges külön beállítani a képernyő paramétereit minden egyes felhasználó számára;
• A grafikus telepítőbe hozzáadták a Simultaneous Multithreading (SMT) módban történő aktiválás meghatározását, valamint a megfelelő figyelmeztető üzenet megjelenítését;
• Teljes támogatást biztosít a Image Builder számára, a felhőalapú környezetek rendszerkép-készítője, beleértve az Amazon Web Services, Microsoft Azure és Google Cloud Platform-ot;
• Az SSSD (System Security Services Daemon) teljes támogatást nyújt a sudo szabályok tárolására az Active Directory-ban;
• A tanúsítványrendszerben alapértelmezetten hozzáadva vannak további titkosítási készletek támogatása, beleértve a TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 és TLS_RSA_WITH_AES_256_GCM_SHA384;
• A samba csomag frissítve lett a 4.9.1 verzióra (az előző kiadásban a 4.8.3 verzió volt). A 389-es könyvtárszolgáltató frissítve lett az 1.3.9.1 verzióra;
• A RHEL alapú hibatűrő klaszterek maximális csomópontja 16-ról 32-re nőtt.
• Minden architektúra esetén biztosítva van az IMA (Integrity Measurement Architecture) támogatása a fájlok és a kapcsolódó metaadatok integritásának ellenőrzésére az előre mentett hash-ek adatbázisa alapján, valamint az EVM (extended verification module) a fájlok kibővített attribútumainak (xattrs) integritását támadó támadások ellen (az EVM megakadályozza az offline támadás végrehajtását, amikor a támadó módosíthatja a metaadatokat, például saját tárolójából bootolva);
• Hozzáadódott egy könnyűsúlyú eszközkészlet az elszigetelt konténerek kezelésére, amely a konténerek összeállításához szükséges; Buildah, for launching — Podman and for searching for ready-made images — Skopeo;
• Új telepítések esetén a Spectre V2 támadások elleni védelem érdekében alapértelmezetten a Retpoline mechanizmust („spectre_v2=retpoline”) alkalmazza az IBRS helyett;
• A kernel-rt valós idejű üzemmódú kernel kiadásának forráskódja szinkronizálva lett a fő kernelnel;
• A DNS-szerver bind frissítve lett a szára; 9.11, az ipset pedig a 7.1 kiadásra. Hozzáadva a rpz-drop szabály a DNS-t forgalomfokozóként felhasználó támadások blokálására;
• A NetworkManagerhez hozzáadva a forrásszerinti cím szerinti irányítási szabályok (policy routing) megadásának lehetősége és a VLAN szűrés támogatása a hálózati hidak interfészein;
• A SELinuxhoz új boltd_t típust adtak a Thunderbolt 3 interfészes eszközöket kezelő boltd démonhoz. Új bpf szabályosztály került hozzáadásra a Berkeley Packet Filter (BPF) alapú alkalmazások ellenőrzésére;
• A shadow-utils 4.6, a ghostscript 9.25, a chrony 3.4, a libssh2 1.8.0 és a tuned 2.11 verziói frissültek;
• A 9660-as ISO képek létrehozásához és manipulálásához használható xorriso program bekerült a csomagba;
• Hozzáadva az adatintegritás-ellenőrzés (Data Integrity Extensions) kiterjesztések támogatása, amelyek lehetővé teszik, hogy az adatok védve legyenek a tárolás során fellépő sérülésektől további helyreállító blokkok mentésével;
• A virt-v2v segédprogramhoz hozzáadva a konverzió támogatása, hogy KVM vezérlésű virtuális gépek SUSE Linux Enterprise Server (SLES) és SUSE Linux Enterprise Desktop (SLED) alatt fussanak, más hypervisorokkal együttműködve. Növelt teljesítmény és megbízhatóság a VMWare virtuális gépek átalakításában. Hozzáadva a UEFI firmware-rel rendelkező virtuális gépek konverziójának támogatása, amelyek Red Hat Virtualization (RHV) alatt futnak;
• A gcc-libraries csomag frissítve lett a 8.3.1 verzióra. Hozzáadva a compat-sap-c++-8 csomag egy változata a SAP alkalmazásokkal kompatibilis runtime könyvtárral, a libstdc++;
• A Geolite2 adatbázis bekerült a csomagba, a GeoIP csomagban kínált elavult Geolite adatbázis mellett;
• A SystemTap nyomkövető eszközkészlete frissítve lett a 4.0 ágra, és a memóriahibakereső Valgrind a 3.14 verzióra;
• A vim szerkesztő frissítve lett a 7.4.629 verzióra;
• A 1.0.35 verzióig frissült a cups-filters nyomtatási rendszer szűrőcsomagja. A cups-browsed háttérfolyamat frissítve lett 1.13.4 verzióra. Új implicitclass backend került hozzáadásra;
• Hozzáadták új hálózati és grafikus illesztőprogramok. A meglévő illesztőprogramok frissítve lettek;

Forrás: opennet.ru