Uscita di Red Hat Enterprise Linux 7.8

Azienda Red Hat ha rilasciato distribuzione Red Hat Enterprise Linux 7.8. Immagini di installazione RHEL 7.8 sono disponibili per il download sono disponibili solo per gli utenti registrati del Red Hat Customer Portal e preparate per le architetture x86_64, IBM POWER7+, POWER8 (big endian e little endian) e IBM System z. I sorgenti dei pacchetti possono essere scaricati dal repository Git del progetto CentOS.

Il ramo RHEL 7.x è accompagnato parallelamente dal ramo RHEL 8.x e sarà supportato fino a giugno 2024. La prima fase di supporto per il ramo RHEL 7.x, che prevede l'inclusione di miglioramenti funzionali, è conclusa. Il rilascio di RHEL 7.8 ha segnato transizione la transizione alla fase di mantenimento, in cui le priorità si sono spostate verso la correzione di bug e sicurezza, con piccole migliorie relative al supporto di sistemi hardware importanti. Per coloro che desiderano passare al nuovo ramo, dopo la pubblicazione del rilascio di Red Hat Enterprise Linux 8.2, agli utenti sarà offerta la possibilità di aggiornare il sistema dall'Enterprise Linux 7.8.

Le migliorie più significative modifiche:

• L'interfaccia di commutazione delle workstation virtuali nell'ambiente GNOME Classic è stata modificata, il pulsante per la commutazione è stato spostato nell'angolo in basso a destra ed è stato progettato come una barra con miniature.
• È stato aggiunto il supporto per nuove opzioni del kernel Linux (principalmente relative alla gestione della protezione contro nuovi attacchi al meccanismo di esecuzione speculativa CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
• Per i sistemi guest Windows che utilizzano i driver ActivClient, è stata implementata la possibilità di fornire accesso condiviso alle smart card.
• Il pacchetto samba è stato aggiornato alla versione 4.10.4.
• È stata aggiunta un'implementazione dell'algoritmo SHA-2, ottimizzata per i processori IBM PowerPC.
• In OpenJDK è stata aggiunta la supporto per la crittografia tramite curve ellittiche secp256k1.
• È completo il supporto per gli adattatori SAS Aero (driver mpt3sas e megaraid_sas).
• Aggiunto il driver EDAC (Error Detection and Correction) per i sistemi Intel ICX.
• Implementata la possibilità di montare partizioni usando il meccanismo FUSE negli spazi dei nomi degli identificatori utente (user namespace), il che consente, ad esempio, di utilizzare il comando fuse-overlayfs nei contenitori senza root.
• Il limite per il numero di identificatori IPC (ipcmin_extend) è stato aumentato da 32.000 a 16 milioni.
• È completo il supporto per l'Intel Omni-Path Architecture (OPA).
• Aggiunta un nuovo ruolo 'storage' (RHEL System Roles) utilizzabile per gestire lo storage locale (file system, volumi LVM e partizioni logiche) tramite Ansible.
• In SELinux è permesso avviare una sessione grafica per gli utenti del gruppo sysadm_u.
• Aggiunto il supporto per DIF/DIX (Data Integrity Field/Data Integrity Extension) per alcuni adattatori host bus (HBA). Nel Qlogic HBA è stato aggiunto il supporto completo per NVMe/FC (NVMe over Fibre Channel).
• È stata garantita la supporto sperimentale (Technology Preview) per OverlayFS, Btrfs, eBPF, HMM (gestione della memoria eterogenea), kexec, SME (Crittografia della Memoria Sicura), criu (Checkpoint/Ripristino nello spazio utente), Cisco usNIC, Cisco VIC, Trusted Network Connect, SECCOMP in libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 in KVM, No-IOMMU per VFIO, conversioni delle immagini Debian e Ubuntu tramite virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (accesso diretto al file system bypassando la cache delle pagine senza utilizzare il livello dei dispositivi a blocchi) in ext4 e XFS, avvio del desktop GNOME utilizzando Wayland, scaling frazionale in GNOME.
• Sono inclusi nuovi driver:
  • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
  • Intel Trace Hub controller (intel_th.ko.xz).
  • Intel Trace Hub ACPI controller (intel_th_acpi.ko.xz).
  • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
  • Intel Trace Hub Memory Storage Unit (intel_th_msu.ko.xz).
  • Intel Trace Hub PCI controller (intel_th_pci.ko.xz).
  • Intel Trace Hub PTI/LPP output (intel_th_pti.ko.xz).
  • Intel Trace Hub Software Trace Hub (intel_th_sth.ko.xz).
  • dummy_stm (dummy_stm.ko.xz).
  • stm_console (stm_console.ko.xz).
  • System Trace Module (stm_core.ko.xz).
  • stm_ftrace (stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz).
  • Protocollo di incapsulamento di base STM (stm_p_basic.ko.xz).
  • Protocollo di incapsulamento MIPI SyS-T STM (stm_p_sys-t.ko.xz).
  • gVNIC (gve.ko.xz): 1.0.0.
  • Failover per driver paravirtualizzati (net_failover.ko.xz).

Fonte: opennet.ru