{"id":108644,"date":"2023-05-21T00:48:17","date_gmt":"2023-05-20T22:48:17","guid":{"rendered":"https:\/\/prohoster.info\/?p=108644"},"modified":"2023-05-22T10:29:01","modified_gmt":"2023-05-22T08:29:01","slug":"reliz-distributiva-red-hat-enterprise-linux-8-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-distributiva-red-hat-enterprise-linux-8-8","title":{"rendered":"Rilascio della distribuzione Red Hat Enterprise Linux 8.8","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo il rilascio di Red Hat Enterprise Linux 9.2 \u00e8 stato pubblicato un aggiornamento della versione precedente Red Hat Enterprise Linux 8.8, che \u00e8 supportata parallelamente alla serie RHEL 9.x e sar\u00e0 supportata almeno fino al 2029. Le build di installazione sono state preparate per le architetture x86_64, s390x (IBM System z), ppc64le e Aarch64, ma sono disponibili per il download solo per gli utenti registrati del Red Hat Customer Portal (si possono anche utilizzare le immagini ISO di CentOS Stream 9 e le build gratuite di RHEL per sviluppatori). I codici sorgente dei pacchetti rpm di Red Hat Enterprise Linux 8 sono distribuiti tramite il repository Git di CentOS. <\/p>\n
La preparazione dei nuovi rilasci avviene secondo il ciclo di sviluppo, che prevede la creazione di nuove versioni ogni sei mesi in tempi prestabiliti. Fino al 2024, la serie 8.x sar\u00e0 in fase di pieno supporto, con inclusione di miglioramenti funzionali, dopo di che passer\u00e0 in fase di manutenzione, dove le priorit\u00e0 si sposteranno verso la correzione di bug e sicurezza, con aggiunta di miglioramenti minori legati al supporto di sistemi hardware importanti. <\/p>\n
Principali modifiche: <\/p>\n
\n
Aggiornati i pacchetti server e di sistema: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.\n
Includono nuove versioni di compilatori e strumenti per sviluppatori: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.\n
Le impostazioni della modalit\u00e0 FIPS sono state modificate per soddisfare i requisiti dello standard FIPS 140-3. Sono stati disabilitati 3DES, ECDH e FFDH, la dimensione minima delle chiavi HMAC \u00e8 limitata a 112 bit e le chiavi RSA a 2048 bit, mentre nel generatore di numeri pseudo-casuali DRBG sono stati disabilitati gli hash SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 e SHA3-384.\n
Le politiche SELinux sono state aggiornate per garantire il corretto funzionamento di systemd-socket-proxyd.\n
Nel gestore di pacchetti yum \u00e8 stata implementata il comando offline-upgrade per applicare aggiornamenti al sistema in modalit\u00e0 offline. L'idea dell'aggiornamento offline \u00e8 che inizialmente i nuovi pacchetti vengono scaricati con il comando \"yum offline-upgrade download\", dopo di che viene eseguito il comando \"yum offline-upgrade reboot\" per riavviare il sistema in un ambiente minimo e installare gli aggiornamenti disponibili senza interferire con i processi lavorativi. Dopo il completamento dell'installazione degli aggiornamenti, il sistema viene riavviato nell'ambiente di lavoro normale. Durante il download dei pacchetti per l'aggiornamento offline \u00e8 possibile applicare filtri, ad esempio, \"--advisory\", \"--security\", \"--bugfix\".\n
\u00c8 stato aggiunto un nuovo pacchetto synce4l per l'utilizzo della tecnologia di sincronizzazione della frequenza SyncE (Synchronous Ethernet), supportata in alcune schede di rete e switch, che consente di migliorare l'efficienza dello scambio di dati nelle applicazioni RAN (Radio Access Network) grazie a una sincronizzazione temporale pi\u00f9 precisa.\n
Nel framework fapolicyd (File Access Policy Daemon), che consente di specificare quali programmi possono essere eseguiti da un particolare utente e quali no, \u00e8 stato aggiunto un nuovo file di configurazione \/etc\/fapolicyd\/rpm-filter.conf per configurare l'elenco dei file con il database per il gestore di pacchetti RPM, che viene gestito da fapolicyd. Ad esempio, il nuovo file di configurazione pu\u00f2 essere utilizzato per escludere dalle politiche di accesso app specifiche installate tramite il gestore di pacchetti RPM.\n
Nel kernel, durante la registrazione delle informazioni su un SYN flood rilevato, \u00e8 stata fornita la segnalazione dell'indirizzo IP che ha ricevuto la connessione, per semplificare l'individuazione dell'obiettivo del flood nei sistemi con gestori collegati a diversi\u3002 indirizzi IP.<\/a>.\n