A Red Hat Enterprise Linux 8.8 disztribúció kiadása

A Red Hat Enterprise Linux 9.2 kiadását követően megjelent a Red Hat Enterprise Linux 8.8 korábbi ága is, amely párhuzamosan működik a RHEL 9.x ággal, és legalább 2029-ig támogatott lesz. Az installációs build-ek x86_64, s390x (IBM System z), ppc64le és Aarch64 architektúrákra készültek, de csak a Red Hat Customer Portal által regisztrált felhasználók számára érhetők el. Használhatók a CentOS Stream 9 ISO képei és a fejlesztők számára ingyenes RHEL build-ek is. A Red Hat Enterprise Linux 8 RPM csomagjainak forráskódjai a CentOS Git-repozitóriumon keresztül érhetők el.

Az új kiadások előkészítése a fejlesztési ciklusnak megfelelően történik, amely fél évente előre meghatározott időpontban kiadások létrehozását foglalja magában. 2024-ig a 8.x ág teljes támogatás alatt áll, amely funkcionális fejlesztések integrálását jelenti, majd átkapcsol a karbantartási szakaszra, ahol a prioritások a hibajavításokra és a biztonságra fognak eltolódni, minimális fejlesztésekkel a fontos hardverek támogatása érdekében.

Kulcsfontosságú változások:

• Frissítve lettek a szerver és rendszer csomagok: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
• Az új verziók a következő fejlesztői eszközöket és fordítókat tartalmazzák: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.
• A FIPS mód beállításait megváltoztatták a FIPS 140-3 szabvány követelményeinek megfelelően. A 3DES, ECDH és FFDH letiltásra kerültek, a HMAC kulcsok minimális mérete 112 bitre, az RSA kulcsoké pedig 2048 bitre lett korlátozva. A DRBG álkódszám-generátorban letiltották a SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 és SHA3-384 hash algoritmusokat.
• A SELinux szabályok frissítve lettek, hogy biztosítsák a systemd-socket-proxyd működését.
• A yum csomagkezelőben megvalósításra került az offline-upgrade parancs, amely lehetővé teszi a rendszer frissítéseinek offline módú alkalmazását. Az offline-frissítés lényege, hogy először új csomagok töltődnek le a „yum offline-upgrade download” parancs segítségével, majd a „yum offline-upgrade reboot” parancsot hajtják végre a rendszer minimális környezetbe való újraindításához és az ott elérhető frissítések telepítéséhez anélkül, hogy zavarnák a munkafolyamatokat. A frissítések telepítésének befejezése után a rendszer a szokásos munkakörnyezetbe indul újra. Az offline-frissítésekre szánt csomagok letöltésekor alkalmazhatók szűrők, például „--advisory”, „--security”, „--bugfix”.
• Új synce4l csomag került hozzáadásra, amely a SyncE (Synchronous Ethernet) frekvenciaszinkronizáló technológia használatát teszi lehetővé, amelyet bizonyos hálózati kártyák és switch-ek támogatnak, ezzel javítva az adatforgalmat a RAN (Radio Access Network) alkalmazásokban a pontosabb időszinkronizálás révén.
• A fapolicyd (File Access Policy Daemon) keretrendszerhez, amely lehetővé teszi, hogy meghatározzuk, mely programok futtathatók adott felhasználó által, míg melyek nem, hozzáadva egy új konfigurációs fájlt (/etc/fapolicyd/rpm-filter.conf) a RPM csomagkezelő adatbázisának fájljainak listájának beállításához, amelyet a fapolicyd kezel. Például az új konfigurációs fájl használható arra, hogy egyes RPM csomagkezelőn keresztül telepített alkalmazásokat kihagyjunk a hozzáférési politikákból.
• A kernelben a SYN flood-ra vonatkozó információk naplózásakor biztosítva lett, hogy a fogadott kapcsolat IP-címéről szóló információk is szerepeljenek, hogy megkönnyítsék a flood céljának meghatározását olyan rendszereken, ahol különböző kezelők kötődnek. IP-címek.
• Hozzáadva egy rendszer szerep a podman eszközkészletéhez, amely lehetővé teszi a Podman beállításainak, konténereinek és a Podman konténereket futtató systemd szolgáltatások kezelését. A Podman támogatást kapott audit események generálásához, előzetes kezelők csatlakoztatásához a futtatás előtt (/usr/libexec/podman/pre-exec-hooks és /etc/containers/pre-exec-hooks) és a digitális aláírások tárolásához a konténerképekkel együtt a Sigstore formátumban.
• Frissítve lett a container-tools eszközkészlet az izolált konténerek kezelésére, beleértve olyan csomagokat, mint a Podman, Buildah, Skopeo, crun és runc.
• Hozzáadva a toolbox segédeszköz, amely lehetővé teszi egy további izolált környezet indítását, amely tetszőlegesen konfigurálható a megszokott DNF csomagkezelő segítségével. A fejlesztőnek elegendő kiadnia a 'toolbox create' parancsot, majd bármikor beléphet a létrehozott környezetbe a 'toolbox enter' parancs kiadásával, és bármilyen csomagot telepíthet a yum segédeszközzel.
• Hozzáadva a támogatás a Microsoft Azure által használt vhd formátumban készült képek létrehozásához az ARM64 architektúrához.
• Az SSSD (System Security Services Daemon) támogatást kapott a felhasználói könyvtárak neveinek kisbetűs formára hozatalához (a 'override_homedir' attribútumban a '/etc/sssd/sssd.conf' fájlban használható '%h' kifejezés révén). Ezen kívül a felhasználók jogosultak a jelszó megváltoztatására, amely LDAP-ban van tárolva (az érték shadow beállításával aktiválható az 'ldap_pwd_policy' attribútumban a '/etc/sssd/sssd.conf' fájlban).
• A glibc új rendezési algoritmust valósított meg a dinamikus DSO kötésnél, amely mélységi keresési (DFS) módszert alkalmaz a ciklikus függőségek teljesítményproblémáinak megoldására. A DSO rendezési algoritmus választásához a glibc.rtld.dynamic_sort=2 paraméter került javaslatra, amelyhez az '1' érték hozzárendelésével lehet visszaváltani a régi algoritmusra.
• Az rteval segédeszköz lehetővé teszi a programok, szálak és a végrehajtás során használt CPU-k összegző információinak megjelenítését.
• Az oslat segédeszköz új opciókat kapott a késleltetések méréséhez.
• Új illesztőprogramok kerültek hozzáadásra az Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g a KVM-hez, HP iLO/iLO2 számára.
• Hozzáadva a kísérleti támogatás az Intel Arc (DG2/Alchemist) diszkrét videokártyákhoz. Az ilyen videokártyákon a hardveres gyorsításhoz a PCI-azonosítót a 'i915.force_probe=pci-id' kernel paraméter megadásával kell indításkor feltüntetni.
• Az inkscape inkscape1 csomagját cserélték inkscape1-re, amely Python 3-at használ. Az Inkscape verziója 0.92-ről 1.0-ra frissült.
• A kioszk módban lehetőség nyílik a GNOME képernyőbillentyűzet használatára.
• A libsoup könyvtárban és az Evolution levelezőkliensekben támogatás került hozzáadásra a Microsoft Exchange Server-hez való autentikációhoz NTLMv2 protokoll használatával.
• A GNOME lehetővé tette a jobb gombbal kattintva a munkaasztalon megjelenő helyi menü testreszabását. A felhasználó most már parancsok indítására szolgáló elemeket adhat hozzá a menühöz.
• A GNOME-ban lehetőség van a váltás letiltására vagy azok képernyőre történő áthelyezésére az egérrel való húzással a drag&drop módban. Új funkcióként bevezetésre került a virtuális asztalok rögzítése, amely lehetővé teszi a szükséges számú asztal nyitva tartását, függetlenül attól, hogy üresek-e vagy sem. három ujjal felfelé vagy lefelé mozdítva a touchpaden.
• Folytatódik az AF_XDP, XDP hardveres leválasztás, Multipath TCP (MPTCP), MPLS (Multi-protokoll címkéző váltás), DSA (adatstreaming gyorsító), KTLS, dracut, kexec gyors újraindítás, nispor, DAX az ext4 és xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Szoftver Guard Kiterjesztések (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 és IBM Z rendszereken, AMD SEV a KVM-hez, Intel vGPU, Toolbox támogatásának kísérleti (Technology Preview) fenntartása.

Forrás: opennet.ru