A RHEL 9 kiadásának bejelentését követően a Red Hat kiadta a Red Hat Enterprise Linux 8.6 verziót. Az installációs csomagok x86_64, s390x (IBM System z), ppc64le és Aarch64 architektúrákhoz készültek, de csak a Red Hat Customer Portal regisztrált felhasználói számára érhetők el. A Red Hat Enterprise Linux 8 rpm csomagjainak forráskódjai a CentOS Git-repozitóriumán keresztül terjednek. A 8.x ágat legalább 2029-ig támogatni fogják, és a fejlesztési ciklus szerint félévente megjelenő kiadásokra van ütemezve.
Kulcsfontosságú változások:
- A fapolicyd keretrendszer, amely lehetővé teszi, hogy meghatározzuk, mely programokat indíthat egy adott felhasználó, melyeket nem, frissült 1.1 verzióra, amelyben a hozzáférési szabályok és megbízható források listája a /etc/fapolicyd/rules.d/ és /etc/fapolicyd/trust.d/ könyvtárakba került, a /etc/fapolicyd/fapolicyd.rules és /etc/fapolicyd/fapolicyd.trust fájlok helyett. Új opciók kerültek hozzáadásra a fapolicyd-cli segédprogramhoz.
- A fapolicyd, SELinux és a PBD (Policy-Based Decryption a LUKS-meghajtók automatikus feloldásához) biztonsági beállításai hozzá lettek adva a SAP HANA 2.0 adatbázis-kezelő rendszerhez.
- Az OpenSSH lehetővé tette az sshd_config konfigurációs fájlban az Include direktíva használatát, amely lehetővé teszi más fájlokból származó beállítások importálását, így például lehetővé téve az egyedi rendszerspecifikus beállítások külön fájlba való kiemelését.
- A semodule parancshoz hozzá lett adva a "--checksum" opció az SELinux szabályaihoz tartozó telepített modulok integritásának ellenőrzésére.
- Új fejlesztői eszközök és fordítók kerültek bele: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (a java-11-openjdk és a java-1.8.0-openjdk továbbra is elérhető).
- Frissültek a kiszolgáló és rendszer csomagok: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 és 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
- Az Image Builderben lehetőség nyílt különböző RHEL közbenső kiadások számára készült képek létrehozására, eltérve a jelenlegi rendszer verziójától, valamint megvalósult a fájlrendszer beállításának és méretének módosítása az LVM partíciókon.
- A nftables jelentősen csökkentette a memóriafogyasztást (akár 40%) nagy set-listák visszaállításakor. A nft segédprogramban támogatást kaptak a set-listák elemeihez kapcsolt csomag- és forgalomszámlálók, amelyeket a "counter" kulcsszóval lehet bekapcsolni ("@myset {ip saddr counter}").
- A csomag tartalmazza a hostapd csomagot, amely a FreeRADIUS hátteret használja, és alkalmazható az Ethernet-hálózatok 802.1X hitelesítőjének működtetésére. A hostapd használata a hozzáférési pont létrehozásához vagy a szerver a Wi-Fi hitelesítéshez nem támogatott.
- A legtöbb eBPF komponens, például a BCC (BPF Compiler Collection), libbpf, forgalomirányítás (tc, Traffic Control), bpftracem, xdp-tools és XDP (eXpress Data Path) támogatása biztosítva van. A Technology Preview állapotában marad az AF_XDP socketek támogatása a XDP felhasználói térből való eléréséhez.
- Biztosítva van a vendégrendszer képek kompatibilitása az RHEL 9 alapú rendszerekkel és az XFS fájlrendszerrel (az RHEL 9-ben egy frissített XFS formátum használatos bigtime és inobtcount támogatással).
- A Samba csomagba olyan változtatásokat is beépítettek, amelyek a Samba 4.15 opcióinak átnevezésével kapcsolatosak. Például az alábbi opciókat nevezték át: „—kerberos” (t „—use-kerberos=required|desired|off”), „—krb5-ccache” (t „—use-krb5-ccache=CCACHE”), „—scope” (t „—netbios-scope=SCOPE”) és „—use-ccache” (t „—use-winbind-ccache”). Az alábbi opciók eltávolításra kerültek: „-e|—encrypt” és „-S|—signing”. Tisztázásra kerültek a duplikált opciók a ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename és ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd és winbindd eszközökben.
- A ld.so-ban hozzáadva lett az „—list-diagnostics” opció, amely információkat ad meg, amelyek hatással vannak a Glibc optimalizálásaira.
- A web konzolhoz hozzáadva lett a lehetőség, hogy okoskártyákkal hitelesítsenek a sudo és SSH, valamint PCI és USB eszközök átjárására virtuális gépek és helyi tárolók kezelésére a Stratis segítségével.
- A KVM hipervizorhoz hozzáadva lett a Windows 11 és Windows Server 2022 vendégrendszerek támogatása.
- A csomag tartalmazza a rig csomagot egy adatszolgáltató eszközzel, amely a következő problémák diagnosztizálásához segíthet, amelyek véletlenszerűen merülnek fel, vagy rendkívül ritkák.
- Hozzáadva lett a 4.0-ás container-tools csomag, amely tartalmazza a Podman, Buildah, Skopeo és runc eszközöket.
- Lehetőség nyílt NFS tárolóként történő használatára az elszigetelt konténerekhez és azok képeihez.
- A Podman eszközöket tartalmazó konténer képe stabilizálva lett. Hozzáadva lett egy Docker parancsértelmező openssl eszközzel.
- Új csomagok kerültek a elavult (a jövőben eltávolításra kerülő) kategóriába, köztük abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts-tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm-tools.
- Folytatódik az AF_XDP, XDP hardveres leválasztás, Multipath TCP (MPTCP), MPLS (Multi-protokoll címkéző váltás), DSA (adatstreaming gyorsító), KTLS, dracut, kexec gyors újraindítás, nispor, DAX az ext4 és xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Szoftver Guard Kiterjesztések (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 és IBM Z rendszereken, AMD SEV a KVM-hez, Intel vGPU, Toolbox támogatásának kísérleti (Technology Preview) fenntartása.
Forrás: opennet.ru
