Dopo il rilascio di Red Hat Enterprise Linux 9.2, è stato pubblicato un aggiornamento per la versione precedente Red Hat Enterprise Linux 8.8, che verrà supportata parallelamente alla versione RHEL 9.x e sarà mantenuta almeno fino al 2029. Le build di installazione sono preparate per le architetture x86_64, s390x (IBM System z), ppc64le e Aarch64, ma sono disponibili per il download solo per gli utenti registrati del Red Hat Customer Portal (si possono anche utilizzare le immagini ISO di CentOS Stream 9 e le build gratuite di RHEL per sviluppatori). I codici sorgente dei pacchetti rpm di Red Hat Enterprise Linux 8 sono distribuiti tramite il repository Git di CentOS.
La preparazione di nuovi rilasci avviene secondo un ciclo di sviluppo che prevede la creazione di rilasci ogni sei mesi in un momento prestabilito. Fino al 2024, la versione 8.x sarà in fase di pieno supporto, che comprenderà l'inclusione di miglioramenti funzionali, dopodiché passerà in fase di assistenza, in cui le priorità si sposteranno verso la correzione di errori e sicurezza, con miglioramenti minori legati al supporto di importanti sistemi hardware.
Principali modifiche:
- Aggiornati i pacchetti server e di sistema: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
- Incluso nella distribuzione ci sono nuove versioni di compilatori e strumenti per sviluppatori: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.
- Le impostazioni della modalità FIPS sono state modificate per soddisfare i requisiti dello standard FIPS 140-3. Disabilitati 3DES, ECDH e FFDH, la dimensione minima delle chiavi HMAC è limitata a 112 bit e quella delle chiavi RSA a 2048 bit. Nella generazione di numeri pseudocasuali DRBG, disabilitate le funzioni hash SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 e SHA3-384.
- Le politiche SELinux sono state aggiornate per garantire il funzionamento di systemd-socket-proxyd.
- Nel gestore di pacchetti yum è implementato il comando offline-upgrade per applicare aggiornamenti al sistema in modalità offline. Il concetto di aggiornamento offline consiste nel caricare inizialmente i nuovi pacchetti con il comando «yum offline-upgrade download», dopodiché viene eseguito il comando «yum offline-upgrade reboot» per riavviare il sistema in un ambiente minimale e installare gli aggiornamenti disponibili, senza disturbare i processi operativi. Una volta completata l'installazione degli aggiornamenti, il sistema viene riavviato nell'ambiente di lavoro normale. Durante il download dei pacchetti per l'aggiornamento offline, è possibile applicare dei filtri, ad esempio, «—advisory», «—security», «—bugfix».
- È stato aggiunto un nuovo pacchetto synce4l per l'utilizzo della tecnologia di sincronizzazione della frequenza SyncE (Synchronous Ethernet), supportata da alcune schede di rete e switch, che consente di migliorare l'efficienza dello scambio di dati nelle applicazioni RAN (Radio Access Network) grazie a una sincronizzazione temporale più precisa.
- Nel framework fapolicyd (File Access Policy Daemon), che permette di determinare quali programmi possono essere eseguiti da un determinato utente e quali no, è stato aggiunto un nuovo file di configurazione /etc/fapolicyd/rpm-filter.conf per configurare l'elenco dei file con il DB per il gestore pacchetti RPM, che fapolicyd gestisce. Ad esempio, il nuovo file di configurazione può essere utilizzato per escludere dalle politiche di accesso applicazioni specifiche installate tramite il gestore pacchetti RPM.
- Nel kernel, durante il log del reset delle informazioni relative a un SYN flood, sono stati forniti dettagli sull'indirizzo IP della connessione accettata, per semplificare l'individuazione dell'obiettivo del flood sui sistemi con gestori legati a vari. indirizzi IP.
- È stato aggiunto un ruolo di sistema per gli strumenti podman, che consente di gestire le impostazioni di Podman, i contenitori e i servizi systemd che eseguono contenitori Podman. In Podman è stato aggiunto il supporto per la generazione di eventi di audit, per l'aggiunta di gestori prima dell'esecuzione (/usr/libexec/podman/pre-exec-hooks e /etc/containers/pre-exec-hooks) e per l'utilizzo del formato Sigstore per memorizzare le firme digitali insieme alle immagini dei contenitori.
- È stato aggiornato l'insieme di strumenti per la gestione dei contenitori isolati container-tools, comprendente pacchetti come Podman, Buildah, Skopeo, crun e runc.
- È stata aggiunta l'utility toolbox, che consente di avviare un ambiente isolato aggiuntivo, che può essere configurato liberamente tramite il gestore di pacchetti standard DNF. Gli sviluppatori devono semplicemente eseguire il comando «toolbox create» e successivamente possono accedere all'ambiente creato in qualsiasi momento con il comando «toolbox enter» e installare qualsiasi pacchetto tramite l'utility yum.
- È stata aggiunta la supporto per la creazione di immagini in formato vhd, utilizzato in Microsoft Azure, per l'architettura ARM64.
- In SSSD (System Security Services Daemon) è stata aggiunta la funzionalità di conversione dei nomi delle directory home in lettere minuscole (utilizzando la sostituzione «%h» nell'attributo override_homedir, specificato in /etc/sssd/sssd.conf). Inoltre, agli utenti è consentito cambiare la password memorizzata in LDAP (attivabile impostando il valore shadow per l'attributo ldap_pwd_policy in /etc/sssd/sssd.conf).
- In glibc è stato implementato un nuovo algoritmo di ordinamento per il collegamento dinamico DSO, che utilizza il metodo di ricerca in profondità (DFS) per risolvere i problemi di prestazioni durante la gestione delle dipendenze cicliche. Per selezionare l'algoritmo di ordinamento DSO è stato proposto il parametro glibc.rtld.dynamic_sort=2, a cui è possibile assegnare il valore "1" per tornare al vecchio algoritmo.
- Nell'utilità rteval è stata aggiunta una visualizzazione delle informazioni aggregate sui carichi di lavoro del programma, sui thread e sulla CPU coinvolta nell'esecuzione di questi thread.
- Nell'utilità oslat sono state aggiunte opzioni supplementari per la misurazione delle latenze.
- Aggiunti nuovi driver per SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g per KVM, HP iLO/iLO2.
- Aggiunta la supporto sperimentale per le schede grafiche discrete Intel Arc (DG2/Alchemist). Per abilitare l'accelerazione hardware su tali schede grafiche, è necessario specificare l'identificatore PCI della scheda tramite il parametro del kernel "i915.force_probe=pci-id" durante il boot.
- Il pacchetto inkscape inkscape1 è stato sostituito con inkscape1, che utilizza Python 3. La versione di Inkscape è stata aggiornata da 0.92 a 1.0.
- In modalità chiosco è stata fornita la possibilità di utilizzare la tastiera su schermo GNOME.
- Nella libreria libsoup e nel client di posta Evolution è stata aggiunta la supporto per l'autenticazione con Microsoft Exchange Server utilizzando il protocollo NTLMv2.
- In GNOME è stata introdotta la possibilità di configurare il menu contestuale, visualizzato al click con il tasto destro del mouse sul desktop. Ora l'utente può aggiungere al menu elementi per eseguire comandi personalizzati.
- In GNOME è consentita la disabilitazione del cambiamento scrivanie virtuali con un movimento verso l'alto o verso il basso con tre dita sul touchpad.
- Continuata la fornitura del supporto sperimentale (Technology Preview) per AF_XDP, offloading hardware XDP, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec fast reboot, nispor, DAX in ext4 e xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME su sistemi ARM64 e IBM Z, AMD SEV per KVM, Intel vGPU, Toolbox.
Fonte: opennet.ru
