Red Hat ha annunciato il rilascio del primo aggiornamento per la serie Red Hat Enterprise Linux 8.x.
La nuova versione 8.1 presenta un nuovo ciclo di aggiornamenti prevedibili con piccoli rilasci ogni sei mesi. Fornisce anche migliori controlli SELinux per la gestione dei container.
Questa versione si concentra anche sull'aumento del tempo di attività con patch del kernel in tempo reale. Red Hat Enterprise Linux 8.1 aggiunge un supporto completo per le patch del kernel in tempo reale, per aiutare i reparti IT a tenere il passo con il paesaggio delle minacce in evoluzione senza eccessivi tempi di inattività del sistema. Ora è possibile applicare aggiornamenti del kernel per risolvere vulnerabilità critiche o importanti (CVE) riducendo al contempo la necessità di riavviare il sistema, contribuendo a mantenere operative in modo più sicuro carichi di lavoro critici. Ulteriori miglioramenti della sicurezza includono un miglioramento delle patch CVE, protezione della memoria a livello del kernel e tecnologie di whitelist delle applicazioni. Profili SELinux orientati ai container sono stati inclusi in Red Hat Enterprise Linux 8.1, consentendo la creazione di politiche di sicurezza più specializzate per gestire l'accesso dei servizi container alle risorse del sistema host. Questo semplifica la protezione dei sistemi di produzione dalle minacce alla sicurezza mirate alle applicazioni cloud, garantendo così un modo più ordinato per mantenere la conformità alle normative riducendo il rischio di eseguire container privilegiati.
Fonte: linux.org.ru
