Azienda Red Hat distribuzione Red Hat Enterprise Linux 7.7. Immagini di installazione di RHEL 7.7 per il download sono disponibili solo per gli utenti registrati del Red Hat Customer Portal e preparate per le architetture x86_64, IBM POWER7+, POWER8 (big endian e little endian) e IBM System z. I sorgenti dei pacchetti possono essere scaricati dal del progetto CentOS.
Il ramo RHEL 7.x è accompagnato parallelamente dal ramo e sarà supportato fino a giugno 2024. Il rilascio di RHEL 7.7 rappresenta l'ultimo nella fase di supporto completo, che prevede l'inclusione di miglioramenti funzionali. RHEL 7.8 alla fase di supporto, durante la quale le priorità si sposteranno verso la correzione di bug e sicurezza, con miglioramenti minori relativi al supporto di sistemi hardware importanti.
Principali :
- È fornito un supporto completo per l'applicazione del meccanismo di Live-patching () per risolvere vulnerabilità nel kernel Linux senza riavviare il sistema e senza interrompere il lavoro. In precedenza, kpatch era considerato una funzionalità sperimentale;
- Sono stati aggiunti pacchetti python3 con l'interprete Python 3.6. In precedenza, Python 3 era fornito solo come parte di Red Hat Software Collections. Per impostazione predefinita, viene ancora offerto Python 2.7 (il passaggio a Python 3 è avvenuto in RHEL 8);
- Nel gestore di finestre Mutter sono state aggiunte le impostazioni di schermo (/etc/xdg/monitors.xml) per tutti gli utenti nel sistema (non è più necessario configurare separatamente le impostazioni dello schermo per ogni utente;
- Nel programma di installazione grafica è stata aggiunta la definizione dell'attivazione della modalità Simultaneous Multithreading (SMT) e viene visualizzato un avviso corrispondente.
- Supporto completo per Image Builder, il costruttore di immagini di sistema per ambienti cloud, incluso Amazon Web Services, Microsoft Azure e Google Cloud Platform.
- In SSSD (System Security Services Daemon) è stato implementato il supporto completo per la memorizzazione delle regole sudo in Active Directory.
- Nel sistema di certificati predefiniti è stato aggiunto il supporto per set di cifrature aggiuntivi, inclusi TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 e TLS_RSA_WITH_AES_256_GCM_SHA384. - Il pacchetto samba è stato aggiornato alla versione 4.9.1 (nella versione precedente era inclusa la versione 4.8.3). Il server delle directory 389 è stato aggiornato alla versione 1.3.9.1.
- Il numero massimo di nodi in un cluster di failover basato su RHEL è stato aumentato da 16 a 32.
- Per tutte le architetture è supportata l'IMA (Integrity Measurement Architecture) per la verifica dell'integrità dei file e dei relativi metadati basata su hash precedentemente memorizzati, e il modulo di verifica estesa (EVM) per proteggere gli attributi estesi dei file (xattrs) da attacchi mirati a comprometterne l'integrità (l'EVM impedirà attacchi offline, dove un malintenzionato potrebbe modificare i metadati, ad esempio, avviandosi da un proprio dispositivo);
- È stato aggiunto un insieme di strumenti leggero per la gestione di contenitori isolati, utilizzando per la costruzione dei contenitori , per l'avvio — e per la ricerca di immagini pronte — ;
- Per le nuove installazioni, il meccanismo Retpoline («spectre_v2=retpoline») viene ora applicato di default per proteggere dagli attacchi Spectre V2, invece di IBRS;
- Il codice sorgente della versione del kernel kernel-rt, operante in tempo reale, è sincronizzato con il kernel principale;
- Il server DNS bind è stato aggiornato alla branch , mentre ipset è stato aggiornato alla versione 7.1. È stata aggiunta una regola rpz-drop per bloccare attacchi che utilizzano DNS come amplificatore di traffico;
- In NetworkManager è stata aggiunta la possibilità di impostare regole di instradamento basate sull'indirizzo sorgente (policy routing) e il supporto per la filtrazione VLAN sulle interfacce dei bridge di rete;
- In SELinux è stata aggiunta una nuova tipologia boltd_t per il demone boltd, che gestisce i dispositivi con interfaccia Thunderbolt 3. È stata aggiunta una nuova classe di regole bpf per l'ispezione delle applicazioni basate su Berkeley Packet Filter (BPF);
- Aggiornate le versioni di shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11;
- Incluso il programma xorriso per la creazione e manipolazione di immagini ISO 9660 per CD/DVD;
- Aggiunta la supporto per le estensioni di controllo dell'integrità dei dati (Data Integrity Extensions), che proteggono i dati da possibili danni durante la scrittura negli archivi tramite il salvataggio di ulteriori blocchi correttivi;
- Nell'utilità virt-v2v è stata aggiunta una supporto alla conversione per l'esecuzione di macchine virtuali KVM con SUSE Linux Enterprise Server (SLES) e SUSE Linux Enterprise Desktop (SLED), utilizzate con hypervisor diversi da KVM. Aumentata la performance e l'affidabilità nella conversione delle macchine virtuali VMWare. Aggiunto supporto per la conversione di macchine virtuali che utilizzano firmware UEFI, per l'esecuzione in Red Hat Virtualization (RHV);
- Il pacchetto gcc-libraries è stato aggiornato alla versione 8.3.1. È stato aggiunto il pacchetto compat-sap-c++-8 con una variante della libreria runtime libstdc++ compatibile con le applicazioni SAP;
- È stata inclusa nel pacchetto anche la Banca Dati Geolite2, in aggiunta alla Banca Dati Geolite obsoleta offerta nel pacchetto GeoIP;
- Il toolkit di tracciamento SystemTap è stato aggiornato alla versione 4.0, mentre il toolkit di debugging per la memoria Valgrind è stato portato alla versione 3.14;
- L'editor vim è stato aggiornato alla versione 7.4.629;
- Il set di filtri per il sistema di stampa cups-filters è stato aggiornato alla versione 1.0.35. Il processo in background cups-browsed è stato aggiornato alla versione 1.13.4. È stato aggiunto un nuovo backend implicitclass;
- nuovi driver di rete e grafica. Sono stati aggiornati i driver esistenti;
Fonte: opennet.ru
