שחרור הפצת Red Hat Enterprise Linux 8.1

חברת רד האט שוחרר ערכת הפצה לינוקס. מכלולי התקנה מוכנים לארכיטקטורות x86_64, s390x (IBM System z), ppc64le ו-Aarch64, אבל זמין עבור הורדות רק למשתמשים רשומים בפורטל הלקוחות של Red Hat. המקורות של חבילות Red Hat Enterprise Linux 8 rpm מופצים דרך מאגר Git CentOS. סניף RHEL 8.x יהיה נתמך עד 2029 לפחות.

Red Hat Enterprise Linux 8.1 הייתה המהדורה הראשונה שהוכנה בהתאם למחזור הפיתוח החדש הצפוי, אשר מרמז על היווצרות מהדורות כל שישה חודשים בזמן שנקבע מראש. מידע מדויק לגבי מועד פרסום מהדורה חדשה מאפשר לך לסנכרן את לוחות הזמנים של הפיתוח של פרויקטים שונים, להתכונן מראש למהדורה חדשה ולתכנן מתי יחוללו עדכונים.

יצוין כי החדש מחזור החיים מוצרי RHEL משתרעים על פני מספר רבדים, כולל פדורה כקרש קפיצה ליכולות חדשות, זרם CentOS לגישה לחבילות שנוצרו עבור מהדורת הביניים הבאה של RHEL (גרסה מתגלגלת של RHEL),
תמונת בסיס אוניברסלית מינימליסטית (UBI, Universal Base Image) להפעלת יישומים במיכלים מבודדים ו מנוי למפתחים של RHEL לשימוש חופשי ב-RHEL בתהליך הפיתוח.

מפתח שינויים:

• תמיכה מלאה במנגנון להחלת תיקוני Live מסופקת (kpatch) כדי לבטל פגיעויות בליבת לינוקס מבלי להפעיל מחדש את המערכת וללא הפסקת עבודה. בעבר, kpatch סווג כתכונה ניסיונית;
• מבוסס על המסגרת fapolicyd הוטמעה היכולת ליצור רשימות לבנות ושחורות של אפליקציות, המאפשרות להבדיל אילו תוכניות ניתן להפעיל על ידי המשתמש ואילו לא (לדוגמה, לחסום את ההשקה של קבצי הפעלה חיצוניים לא מאומתים). ההחלטה לחסום או לאפשר הפעלה יכולה להיעשות על סמך שם האפליקציה, הנתיב, ה-hash של התוכן וסוג MIME. בדיקת כללים מתרחשת במהלך קריאות מערכת open() ו- exec(), ולכן עשויה להשפיע לרעה על הביצועים;
• ההרכב כולל פרופילי SELinux, המתמקדים בשימוש עם קונטיינרים מבודדים ומאפשרים שליטה פרטנית יותר על הגישה של שירותים הפועלים בקונטיינרים למשאבי מערכת מארח. כדי ליצור כללי SELinux עבור קונטיינרים, הוצעה כלי עזר חדש מסוג udica, המאפשר, תוך התחשבות בפרטים של קונטיינר מסוים, לספק גישה רק למשאבים החיצוניים הדרושים, כגון אחסון, התקנים ורשת. כלי השירות של SELinux (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) עודכנו לגרסה 2.9, וחבילת SETools לגרסה 4.2.2.

  נוסף סוג SELinux חדש, boltd_t, המגביל את boltd, תהליך לניהול התקני Thunderbolt 3 (boltd פועל כעת במיכל מוגבל על ידי SELinux). נוספה מחלקה חדשה של חוקי SELinux - bpf, השולטת בגישה ל-Berkeley Packet Filter (BPF) ובודקת יישומים עבור eBPF;

• כולל ערימה של פרוטוקולי ניתוב FRRניתוב (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), שהחליפה את חבילת ה-Quagga ששימשה בעבר (FRRouting הוא מזלג של Quagga, כך שהתאימות לא הושפעה );
• עבור מחיצות מוצפנות בפורמט LUKS2, נוספה תמיכה בהצפנה מחדש של התקני בלוק תוך כדי תנועה, מבלי להפסיק את השימוש בהם במערכת (לדוגמה, כעת ניתן לשנות את המפתח או אלגוריתם ההצפנה מבלי לפרק את המחיצה);
• תמיכה במהדורה החדשה של פרוטוקול SCAP 1.3 (Security Content Automation Protocol) נוספה למסגרת OpenSCAP;
• גרסאות מעודכנות של OpenSSH 8.0p1, מכוון 2.12, כרוני 3.5, סמבה 4.10.4. מודולים עם סניפים חדשים של PHP 7.3, Ruby 2.6, Node.js 12 ו-nginx 1.16 נוספו למאגר AppStream (עדכון מודולים עם ענפים קודמים נמשך). חבילות עם GCC 9, LLVM 8.0.1, Rust 1.37 ו-Go 1.12.8 נוספו לאוסף התוכנה;
• ערכת הכלים למעקב של SystemTap עודכנה לסניף 4.1, וערכת הכלים לאיתור באגים בזיכרון Valgrind עודכנה לגרסה 3.15;
• כלי עזר חדש לבדיקת בריאות נוספה לכלי פריסת שרת הזיהוי (IdM, Identity Management), אשר מפשטת את הזיהוי של בעיות בתפעול סביבות עם שרת הזיהוי. ההתקנה והתצורה של סביבות IdM מפושטות, הודות לתמיכה בתפקידי Ansible והיכולת להתקין מודולים. נוספה תמיכה עבור Active Directory Trusted Forests המבוססת על Windows Server 2019.
• מחליף שולחן העבודה הווירטואלי השתנה בהפעלה של GNOME Classic. הווידג'ט למעבר בין שולחנות עבודה ממוקם כעת בצד ימין של הפאנל התחתון והוא מעוצב כרצועה עם תמונות ממוזערות של שולחן העבודה (כדי לעבור לשולחן עבודה אחר, פשוט לחץ על התמונה הממוזערת המשקפת את תוכנו);
• תת-מערכת ה-DRM (מנהל עיבוד ישיר) ומנהלי התקנים גרפיים ברמה נמוכה (amdgpu, nouveau, i915, mgag200) עודכנו כך שיתאימו לליבה של Linux 5.1. נוספה תמיכה בתתי-מערכות וידאו של AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y ו-Intel Comet Lake-U;
• ערכת הכלים לשדרוג RHEL 7.6 ל-RHEL 8.1 הוסיפה תמיכה לשדרוג ללא התקנה מחדש עבור ארכיטקטורות ARM64, IBM POWER (little endian) ו-IBM Z. לקונסולת האינטרנט התווסף מצב שדרוג מוקדם של המערכת. נוסף תוסף cockpit-leapp כדי לשחזר מצב במקרה של בעיות במהלך העדכון. ספריות /var ו-/usr מופרדות למקטעים נפרדים. נוספה תמיכת UEFI. IN זינוק החבילות מתעדכנות מהמאגר המשלים (כולל חבילות קנייניות);
• Image Builder הוסיף תמיכה בבניית תמונות עבור סביבות ענן של Google Cloud ו-Alibaba Cloud. בעת יצירת מילוי תמונה, נוספה היכולת להשתמש ב-repo.git כדי לכלול קבצים נוספים ממאגרי Git שרירותיים;
• בדיקות נוספות נוספו ל-Glibc עבור malloc כדי לזהות מתי בלוקי זיכרון שהוקצו פגומים;
• שמה של חבילת dnf-utils שונה ל-yum-utils לצורך תאימות (היכולת להתקין dnf-utils נשמרת, אך חבילה זו תוחלף אוטומטית ב-yum-utils);
• נוספה מהדורה חדשה של Red Hat Enterprise Linux System Roles, מתן קבוצה של מודולים ותפקידים לפריסת מערכת ניהול תצורה מרכזית המבוססת על Ansible והגדרת תת-מערכות כדי לאפשר פונקציות ספציפיות הקשורות לאחסון, רשת, סנכרון זמן, כללי SElinux ושימוש במנגנון kdump. למשל, תפקיד חדש
  אחסון מאפשר לך לבצע משימות כגון ניהול מערכות קבצים בדיסק, עבודה עם קבוצות LVM ומחיצות לוגיות;

• מחסנית הרשת עבור מנהרות VXLAN ו-GENEVE הטמיעה את היכולת לעבד מנות ICMP "Destination Unreachable", "Packet Too Big" ו-"Redirect Message", מה שפתר את הבעיה עם חוסר היכולת להשתמש בהפניות מסלול מחדש וב-Path MTU Discovery ב-VXLAN ו-GENEVE .
• יישום ניסיוני של תת-המערכת XDP (eXpress Data Path), המאפשרת ללינוקס להריץ תוכניות BPF ברמת מנהל ההתקן של הרשת עם יכולת גישה ישירה למאגר מנות ה-DMA ובשלב שלפני הקצאת מאגר skbuff על ידי מחסנית הרשת, כמו גם רכיבי eBPF, מסונכרנים עם ליבת Linux 5.0. נוספה תמיכה ניסיונית עבור תת-מערכת הגרעין AF_XDP (נתיב נתונים eXpress);
• תמיכה מלאה בפרוטוקול רשת מסופקת TIPC (Transparent Inter-process Communication), שנועד לארגן תקשורת בין-תהליכית באשכול. הפרוטוקול מספק אמצעי לאפליקציות לתקשר במהירות ובאמינות, ללא קשר לאילו צמתים באשכול הם פועלים;
• מצב חדש לשמירת dump core במקרה של כשל נוסף ל-initramfs - "מזבלה מוקדמת", עובד בשלבים הראשונים של הטעינה;
• נוסף פרמטר ליבה חדש ipcmni_extend, המרחיב את מגבלת ה-IPC ID מ-32 KB (15 סיביות) ל-16 MB (24 סיביות), המאפשר ליישומים להשתמש יותר במקטעי זיכרון משותפים;
• Ipset עודכנה לגרסה 7.1 עם תמיכה בפעולות IPSET_CMD_GET_BYNAME ו-IPSET_CMD_GET_BYINDEX;
• הדמון rngd, הממלא את מאגר האנטרופיה של מחולל המספרים הפסאודו אקראיים, משוחרר מהצורך לרוץ כשורש;
• ניתנת תמיכה מלאה אינטל OPA (Omni-Path Architecture) עבור ציוד עם ממשק מארג מארח (HFI) ותמיכה מלאה בהתקני Intel Optane DC Persistent Memory.
• גרעיני ניפוי באגים כברירת מחדל כוללים בנייה עם גלאי UBSAN (Undefined Behavior Sanitizer), אשר מוסיף בדיקות נוספות לקוד הקומפילציה כדי לזהות מצבים שבהם התנהגות התוכנית הופכת ללא מוגדרת (לדוגמה, שימוש במשתנים לא סטטיים לפני אתחולם, חלוקה מספרים שלמים באפס, מצפות על סוגי מספרים שלמים עם חתימה, הרחקת מצביעי NULL, בעיות ביישור מצביע וכו');
• עץ המקור של הליבה עם הרחבות בזמן אמת (kernel-rt) מסונכרן עם קוד הליבה הראשי של RHEL 8;
• נוסף מנהל התקן ibmvnic עבור בקר הרשת vNIC (Virtual Network Interface Controller) עם הטמעת טכנולוגיית הרשת הווירטואלית PowerVM. בשימוש בשילוב עם SR-IOV NIC, מנהל ההתקן החדש מאפשר בקרת רוחב פס ואיכות השירות ברמת מתאם הרשת הווירטואלית, מפחית משמעותית את תקורה הוירטואלית ומפחית את עומס המעבד;
• נוספה תמיכה עבור הרחבות Data Integrity, המאפשרות לך להגן על נתונים מפני נזק בעת כתיבה לאחסון על ידי שמירת בלוקים מתקינים נוספים;
• נוספה תמיכה ניסיונית (Technology Preview) עבור החבילה nmstate, המספק את ספריית nmstatectl וכלי השירות לניהול הגדרות רשת באמצעות API הצהרתי (מצב הרשת מתואר בצורה של סכימה מוגדרת מראש);
• נוספה תמיכה ניסיונית ליישום TLS ברמת ליבה (KTLS) עם הצפנה מבוססת AES-GCM, כמו גם תמיכה ניסיונית עבור OverlayFS, cgroup v2, סטראטיס, mdev (אינטל vGPU) ו-DAX (גישה ישירה למערכת הקבצים עוקפת את מטמון העמוד מבלי להשתמש ברמת התקן החסימה) ב-ext4 וב-XFS;
• תמיכה שהוצאה משימוש ב-DSA, TLS 1.0 ו-TLS 1.1, שהוסרו מערך DEFAULT והועברו ל-LEGACY ("עדכון-הקריפטו-מדיניות -הגדר LEGACY");
• חבילות 389-ds-base-legacy-tools הוצאו משימוש.
  authd
  משמורת,
  שם מארח,
  ליבידן,
  כלים נטו,
  סקריפטים ברשת,
  nss-pam-ldapd,
  שלח מייל,
  yp-tools
  ypbind ו ypserv. ייתכן שהם יופסקו במהדורה משמעותית עתידית;

• הסקריפטים ifup ו-ifdown הוחלפו ב-wrappers הקוראים ל-NetworkManager דרך nmcli (כדי להחזיר את הסקריפטים הישנים, עליך להפעיל "yum install network-scripts").

מקור: OpenNet.ru