Compagnia del Cappello Rosso
Il ramo RHEL 7.x viene mantenuto in parallelo al ramo
Il più notevole
- L'interfaccia per cambiare desktop virtuale nell'ambiente GNOME Classic è stata modificata; il pulsante di cambio è stato spostato nell'angolo in basso a destra ed è progettato come una striscia con miniature.
- Aggiunto supporto per nuovi parametri del kernel Linux (principalmente legati alla gestione dell'inclusione della protezione contro nuovi attacchi al meccanismo di esecuzione speculativa della CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigazioni.
- Per gli ospiti Windows che utilizzano i driver ActivClient, è stata implementata la possibilità di condividere l'accesso alle smart card.
- Pacchetto samba 4.10.4 aggiornato.
- Aggiunta implementazione dell'algoritmo SHA-2, ottimizzato per processori IBM PowerPC.
- OpenJDK aggiunge il supporto per la crittografia della curva ellittica secp256k1.
- Viene fornito il supporto completo per gli adattatori Aero SAS (driver mpt3sas e megaraid_sas).
- Aggiunto il driver EDAC (rilevamento e correzione degli errori) per i sistemi Intel ICX.
- È stata implementata la possibilità di montare partizioni utilizzando il meccanismo FUSE nei namespace utente, che, ad esempio, consente di utilizzare il comando fuse-overlayfs in contenitori senza root.
- Il limite al numero di identificatori IPC (ipcmin_extend) è stato aumentato da 32mila a 16 milioni.
- Fornisce il supporto completo per l'architettura Intel Omni-Path (OPA).
- È stato aggiunto un nuovo ruolo “storage” (RHEL System Roles), che può essere utilizzato per gestire lo storage locale (file system, volumi LVM e partizioni logiche) utilizzando Ansible.
- SELinux consente agli utenti del gruppo sysadm_u di eseguire una sessione grafica.
- Aggiunto il supporto per DIF/DIX (campo di integrità dei dati/estensione di integrità dei dati) per alcuni adattatori bus host (HBA). Il supporto completo per NVMe/FC (NVMe su Fibre Channel) è stato aggiunto a Qlogic HBA.
- Fornito supporto sperimentale (Technology Preview) per OverlayFS, Btrfs, eBPF, HMM (gestione della memoria eterogenea), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore in User-space), Cisco usNIC, Cisco VIC, Trusted Network Connect , SECCOMP in libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 in KVM, No-IOMMU in VFIO, conversione di immagini Debian e Ubuntu tramite virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (diretto accesso al FS bypassando la cache della pagina senza utilizzare il livello del dispositivo a blocchi) in ext4 e XFS, avvio del desktop GNOME utilizzando Wayland, ridimensionamento frazionario in GNOME.
- Nuovi driver inclusi:
- fermare il sondaggio cpuidle (cpuidle-haltpoll.ko.xz).
- Controller Intel Trace Hub (intel_th.ko.xz).
- Controller ACPI Intel Trace Hub (intel_th_acpi.ko.xz).
- Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
- Unità di archiviazione della memoria Intel Trace Hub (intel_th_msu.ko.xz).
- Controller PCI Intel Trace Hub (intel_th_pci.ko.xz).
- Uscita PTI/LPP Intel Trace Hub (intel_th_pti.ko.xz).
- Software Intel Trace Hub Trace Hub (intel_th_sth.ko.xz).
- dummy_stm (dummy_stm.ko.xz).
- stm_console(stm_console.ko.xz).
- Modulo di traccia del sistema (stm_core.ko.xz).
- stm_ftrace(stm_ftrace.ko.xz).
- stm_heartbeat (stm_heartbeat.ko.xz).
- Protocollo di framing STM di base (stm_p_basic.ko.xz).
- Protocollo di framing MIPI SyS-T STM (stm_p_sys-t.ko.xz).
- gVNIC (gve.ko.xz): 1.0.0.
- Failover per driver paravirtuali (net_failover.ko.xz).
Fonte: opennet.ru