{"id":108644,"date":"2023-05-21T00:48:17","date_gmt":"2023-05-20T22:48:17","guid":{"rendered":"https:\/\/prohoster.info\/?p=108644"},"modified":"2023-05-22T10:29:01","modified_gmt":"2023-05-22T08:29:01","slug":"reliz-distributiva-red-hat-enterprise-linux-8-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/reliz-distributiva-red-hat-enterprise-linux-8-8","title":{"rendered":"Rilascio della distribuzione Red Hat Enterprise Linux 8.8","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo il rilascio di Red Hat Enterprise Linux 9.2, \u00e8 stato pubblicato un aggiornamento per la versione precedente Red Hat Enterprise Linux 8.8, che verr\u00e0 supportata parallelamente alla versione RHEL 9.x e sar\u00e0 mantenuta almeno fino al 2029. Le build di installazione sono preparate per le architetture x86_64, s390x (IBM System z), ppc64le e Aarch64, ma sono disponibili per il download solo per gli utenti registrati del Red Hat Customer Portal (si possono anche utilizzare le immagini ISO di CentOS Stream 9 e le build gratuite di RHEL per sviluppatori). I codici sorgente dei pacchetti rpm di Red Hat Enterprise Linux 8 sono distribuiti tramite il repository Git di CentOS. <\/p>\n
La preparazione di nuovi rilasci avviene secondo un ciclo di sviluppo che prevede la creazione di rilasci ogni sei mesi in un momento prestabilito. Fino al 2024, la versione 8.x sar\u00e0 in fase di pieno supporto, che comprender\u00e0 l'inclusione di miglioramenti funzionali, dopodich\u00e9 passer\u00e0 in fase di assistenza, in cui le priorit\u00e0 si sposteranno verso la correzione di errori e sicurezza, con miglioramenti minori legati al supporto di importanti sistemi hardware. <\/p>\n
Principali modifiche: <\/p>\n
\n
Aggiornati i pacchetti server e di sistema: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.\n
Incluso nella distribuzione ci sono nuove versioni di compilatori e strumenti per sviluppatori: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.\n
Le impostazioni della modalit\u00e0 FIPS sono state modificate per conformarsi ai requisiti dello standard FIPS 140-3. Sono stati disabilitati 3DES, ECDH e FFDH, la dimensione minima delle chiavi HMAC \u00e8 limitata a 112 bit e quella delle chiavi RSA a 2048 bit. Nei generatori di numeri pseudocasuali DRBG, gli hash SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 e SHA3-384 sono stati disabilitati.\n
Le politiche SELinux sono state aggiornate per garantire il funzionamento di systemd-socket-proxyd.\n
Nel gestore di pacchetti yum \u00e8 stata implementata il comando offline-upgrade per applicare aggiornamenti al sistema in modalit\u00e0 offline. L'idea dell'aggiornamento offline \u00e8 che inizialmente i nuovi pacchetti vengono scaricati con il comando \u00abyum offline-upgrade download\u00bb, dopodich\u00e9 si esegue il comando \u00abyum offline-upgrade reboot\u00bb per riavviare il sistema in un ambiente minimo e installare gli aggiornamenti senza interferire con i processi di lavoro. Dopo il completamento dell'installazione degli aggiornamenti, il sistema si riavvia nell'ambiente operativo normale. Durante il download dei pacchetti per l'aggiornamento offline, \u00e8 possibile applicare filtri, ad esempio \u00ab--advisory\u00bb, \u00ab--security\u00bb, \u00ab--bugfix\u00bb.\n
\u00c8 stato aggiunto un nuovo pacchetto synce4l per l'utilizzo della tecnologia di sincronizzazione della frequenza SyncE (Synchronous Ethernet), supportata da alcune schede di rete e switch, che consente di migliorare l'efficienza dello scambio di dati nelle applicazioni RAN (Radio Access Network) grazie a una sincronizzazione temporale pi\u00f9 precisa.\n
Nel framework fapolicyd (File Access Policy Daemon), che permette di determinare quali programmi possono essere eseguiti da un determinato utente e quali no, \u00e8 stato aggiunto un nuovo file di configurazione \/etc\/fapolicyd\/rpm-filter.conf per configurare l'elenco dei file con il DB per il gestore pacchetti RPM, che fapolicyd gestisce. Ad esempio, il nuovo file di configurazione pu\u00f2 essere utilizzato per escludere dalle politiche di accesso applicazioni specifiche installate tramite il gestore pacchetti RPM.\n
Nel kernel, durante il log del reset delle informazioni relative a un SYN flood, sono stati forniti dettagli sull'indirizzo IP della connessione accettata, per semplificare l'individuazione dell'obiettivo del flood sui sistemi con gestori legati a vari. indirizzi IP<\/a>.\n