Dopo l'annuncio del rilascio di RHEL 9, Red Hat ha pubblicato la versione di Red Hat Enterprise Linux 8.6. Le immagini di installazione sono preparate per le architetture x86_64, s390x (IBM System z), ppc64le e Aarch64, ma sono disponibili per il download solo per gli utenti registrati del Red Hat Customer Portal. I sorgenti dei pacchetti rpm di Red Hat Enterprise Linux 8 sono distribuiti tramite il repository Git di CentOS. Il ramo 8.x, che sarà supportato almeno fino al 2029, si sviluppa secondo un ciclo di sviluppo che prevede il rilascio ogni sei mesi in tempi definiti.
Principali modifiche:
- Il framework fapolicyd, che consente di definire quali programmi un determinato utente può eseguire, è stato aggiornato alla versione 1.1, che implementa la collocazione di regole di accesso e di un elenco di risorse fidate nelle directory /etc/fapolicyd/rules.d/ e /etc/fapolicyd/trust.d invece dei file /etc/fapolicyd/fapolicyd.rules e /etc/fapolicyd/fapolicyd.trust. Sono state aggiunte nuove opzioni nella utility fapolicyd-cli.
- In fapolicyd, SELinux e PBD (Policy-Based Decryption per lo sblocco automatico dei dischi LUKS) sono state aggiunte configurazioni per migliorare la sicurezza del database SAP HANA 2.0.
- In OpenSSH è stata implementata la possibilità di utilizzare nella configurazione sshd_config la direttiva Include per sostituire le impostazioni provenienti da altri file, consentendo ad esempio di spostare in un file separato le configurazioni specifiche per un determinato sistema.
- Il comando semodule ha aggiunto l'opzione "—checksum" per verificare l'integrità dei moduli installati con le regole di SELinux.
- Sono state incluse nuove versioni di compilatori e strumenti per sviluppatori: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (continuano ad essere forniti anche java-11-openjdk e java-1.8.0-openjdk).
- Sono stati aggiornati i pacchetti server e di sistema: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 e 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
- In Image Builder è stata aggiunta la possibilità di creare immagini per diverse versioni intermedie di RHEL, diverse dalla versione corrente del sistema, e sono state implementate le configurazioni per ridimensionare il filesystem sulle partizioni LVM.
- In nftables è stata notevolmente ridotta l'uso della memoria (fino al 40%) durante il ripristino di grandi insiemi. Nell'utility nft è stata implementata la gestione dei contatori di pacchetti e traffico, legati agli elementi dell'insieme e che possono essere inclusi tramite la parola chiave "counter" ("@myset {ip saddr counter}").
- È stato incluso il pacchetto hostapd, che utilizza il backend FreeRADIUS e può essere utilizzato per lavorare come autenticatore 802.1X nelle reti Ethernet. L'uso di hostapd per l'organizzazione di un punto di accesso o server l'autenticazione per Wi-Fi non è supportato.
- È stato garantito il supporto per la maggior parte dei componenti eBPF, come BCC (BPF Compiler Collection), libbpf, gestione del traffico (tc, Traffic Control), bpftracem, xdp-tools e XDP (eXpress Data Path). Rimane in Technology Preview il supporto per i socket AF_XDP per accedere a XDP dallo spazio utente.
- È stata garantita la compatibilità con le immagini di sistemi guest basati su RHEL 9 e il filesystem XFS (in RHEL 9 è utilizzato un formato XFS aggiornato con supporto per bigtime e inobtcount).
- Nel pacchetto Samba sono state inserite modifiche relative alla rinomina delle opzioni in Samba 4.15. Ad esempio, le opzioni sono state rinominate: "—kerberos" (in "—use-kerberos=required|desired|off"), "—krb5-ccache" (in "—use-krb5-ccache=CCACHE"), "—scope" (in "—netbios-scope=SCOPE") e "—use-ccache" (in "—use-winbind-ccache"). Sono state rimosse le opzioni: "-e|—encrypt" e "-S|—signing". È stata effettuata una pulizia dei duplicati delle opzioni nelle utilities ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename e ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd e winbindd.
- In ld.so è stata aggiunta l'opzione "—list-diagnostics" per visualizzare i dati che influiscono sull'applicazione delle ottimizzazioni in Glibc.
- Nella web console è stata aggiunta la possibilità di autenticazione usando smart card per sudo e SSH, oltre alla gestione di dispositivi PCI e USB in macchine virtuali e gestione di archivi locali tramite Stratis.
- Nel hypervisor KVM è stato aggiunto il supporto per sistemi guest con Windows 11 e Windows Server 2022.
- È stato incluso il pacchetto rig con un'utility per la raccolta di dati di monitoraggio e l'elaborazione di eventi, che possono aiutare nella diagnosi di problemi sporadici o molto rari.
- È stato aggiunto il set di strumenti container-tools 4.0, che include le utilities Podman, Buildah, Skopeo e runc.
- È stata fornita la possibilità di utilizzare NFS come archivio per contenitori isolati e le loro immagini.
- È stata stabilizzata l'immagine del contenitore con gli strumenti Podman. È stato aggiunto un contenitore con l'utility da riga di comando openssl.
- È stata trasferita una nuova serie di pacchetti nella categoria obsoleti (previsti per la rimozione in futuro), tra cui abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts-tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm-tools.
- Continuata la fornitura del supporto sperimentale (Technology Preview) per AF_XDP, offloading hardware XDP, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec fast reboot, nispor, DAX in ext4 e xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME su sistemi ARM64 e IBM Z, AMD SEV per KVM, Intel vGPU, Toolbox.
Fonte: opennet.ru
