Azienda Red Hat distributivo Red Hat Enterprise Linux 7.7. Immagini di installazione RHEL 7.7 per il download solo per gli utenti registrati del Red Hat Customer Portal e preparati per le architetture x86_64, IBM POWER7+, POWER8 (big endian e little endian) e IBM System z. I codici sorgente dei pacchetti possono essere scaricati da del progetto CentOS.
Il ramo RHEL 7.x è accompagnato parallelamente al ramo e sarà supportato fino a giugno 2024. Il rilascio di RHEL 7.7 è l'ultimo nella fase di supporto principale completo, che prevede l'inclusione di miglioramenti funzionali. RHEL 7.8 alla fase di mantenimento, in cui le priorità si sposteranno verso la correzione di bug e la sicurezza, con minori miglioramenti relativi al supporto di importanti sistemi hardware.
Principali :
- È fornito il supporto completo per l'applicazione del meccanismo di Live patching () per risolvere le vulnerabilità nel kernel Linux senza riavviare il sistema e senza fermare il lavoro. In precedenza, kpatch era considerato tra le funzionalità sperimentali;
- Sono stati aggiunti pacchetti python3 con l'interprete Python 3.6. In precedenza, Python 3 era fornito solo all'interno delle Red Hat Software Collections. Per impostazione predefinita, continua ad essere offerto Python 2.7 (il passaggio a Python 3 è stato effettuato in RHEL 8);
- Nel window manager Mutter sono state aggiunte le impostazioni predefinite dello schermo (/etc/xdg/monitors.xml) per tutti gli utenti nel sistema (non è più necessario configurare separatamente le impostazioni dello schermo per ogni utente;
- Nel programma di installazione grafico è stata aggiunta la definizione dell'attivazione della modalità Simultaneous Multithreading (SMT) nel sistema e la visualizzazione di un avviso relativo;
- È garantito il supporto completo per Image Builder, il costruttore di immagini di sistema per ambienti cloud, compresi Amazon Web Services, Microsoft Azure e Google Cloud Platform;
- In SSSD (System Security Services Daemon) è implementato il supporto completo per la memorizzazione delle regole sudo in Active Directory;
- Nel sistema dei certificati è stato aggiunto il supporto per set di crittografia aggiuntivi, tra cui TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 e TLS_RSA_WITH_AES_256_GCM_SHA384; - Il pacchetto samba è stato aggiornato alla versione 4.9.1 (nella versione precedente era fornita la versione 4.8.3). Il server directory 389 è stato aggiornato alla versione 1.3.9.1;
- Il numero massimo di nodi in un cluster di alta disponibilità basato su RHEL è stato aumentato da 16 a 32;
- Per tutte le architetture è garantito il supporto per l'IMA (Integrity Measurement Architecture) per verificare l'integrità dei file e dei metadati associati sulla base di hash precedentemente salvati e l'EVM (extended verification module) per proteggere gli attributi estesi dei file (xattrs) contro attacchi volti a comprometterne l'integrità (l'EVM non permetterà attacchi offline, durante i quali un aggressore può modificare i metadati, ad esempio, avviando il sistema dal proprio dispositivo);
- È stato aggiunto un toolkit leggero per la gestione di contenitori isolati, utilizzato per la creazione dei contenitori, , per l'avvio — e per cercare immagini pronte — ;
- Per le nuove installazioni, per proteggersi dagli attacchi Spectre V2, ora è applicato di default il meccanismo Retpoline («spectre_v2=retpoline») invece di IBRS;
- Il codice sorgente della versione del kernel kernel-rt, che opera in tempo reale, è sincronizzato con il kernel principale;
- Il server DNS bind è stato aggiornato alla branch , e ipset alla release 7.1. È stata aggiunta una regola rpz-drop per bloccare attacchi che utilizzano il DNS come amplificatore di traffico;
- In NetworkManager è stata aggiunta la possibilità di impostare regole di instradamento basate sull'indirizzo sorgente (policy routing) e supporto per il filtraggio VLAN sulle interfacce dei ponti di rete;
- In SELinux è stato aggiunto un nuovo tipo boltd_t per il demone boltd, che gestisce dispositivi con interfaccia Thunderbolt 3. È stata aggiunta una nuova classe di regole bpf per ispezionare le applicazioni basate su Berkeley Packet Filter (BPF);
- Sono state aggiornate le versioni di shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11;
- È stato incluso il programma xorriso per creare e manipolare immagini ISO 9660 per CD/DVD;
- È stato aggiunto il supporto per le estensioni di controllo dell'integrità dei dati (Data Integrity Extensions), che proteggono i dati da eventuali danneggiamenti durante la scrittura nel sistema di archiviazione attraverso il salvataggio di blocchi correttivi aggiuntivi;
- Nell'utility virt-v2v è stato aggiunto il supporto per la conversione di macchine virtuali in esecuzione su KVM con SUSE Linux Enterprise Server (SLES) e SUSE Linux Enterprise Desktop (SLED), utilizzate con ipervisori diversi da KVM. È stata aumentata la performance e l'affidabilità della conversione delle macchine virtuali VMWare. È stato aggiunto il supporto per la conversione di macchine virtuali che utilizzano firmware UEFI, per l'esecuzione in Red Hat Virtualization (RHV);
- Il pacchetto gcc-libraries è stato aggiornato alla versione 8.3.1. È stato aggiunto il pacchetto compat-sap-c++-8 con una versione runtime della libreria libstdc++, compatibile con le applicazioni SAP;
- È stata inclusa nel pacchetto la DB Geolite2, in aggiunta alla vecchia DB Geolite, offerta nel pacchetto GeoIP;
- Il toolkit di tracciamento SystemTap è stato aggiornato alla branch 4.0, e il toolkit per il debug della memoria Valgrind alla versione 3.14;
- L'editor vim è stato aggiornato alla versione 7.4.629;
- Fino alla versione 1.0.35 è stato aggiornato il set di filtri per il sistema di stampa cups-filters. Il processo in background cups-browsed è stato aggiornato alla versione 1.13.4. È stato aggiunto un nuovo backend implicitclass;
- nuovi driver di rete e grafica. Driver esistenti aggiornati;
Fonte: opennet.ru
