שחרור הפצת Red Hat Enterprise Linux 8.2

חברת רד האט опубликовала ערכת הפצה לינוקס. מכלולי התקנה מוכנים לארכיטקטורות x86_64, s390x (IBM System z), ppc64le ו-Aarch64, אבל זמין עבור הורדות רק למשתמשים רשומים בפורטל הלקוחות של Red Hat. המקורות של חבילות Red Hat Enterprise Linux 8 rpm מופצים דרך מאגר Git CentOS. סניף RHEL 8.x יהיה נתמך עד 2029 לפחות.

בתחילה, ההכרזה על RHEL 8.2 הייתה פורסם באתר Red Hat ב-21 באפריל, אך ההודעה נמסרה מוקדם מדי והמאגרים להתקנת עדכונים עדיין לא היו מוכנים, אבל למעשה המהדורה יצאה רק היום. סניף 8.x מפותח בהתאם למחזור פיתוח חדש שניתן לחיזוי, הכולל היווצרות מהדורות כל חצי שנה בזמן שנקבע מראש. חָדָשׁ מחזור פיתוח מוצרי RHEL משתרעים על פני מספר רבדים, כולל פדורה כקרש קפיצה ליכולות חדשות, זרם CentOS לגישה לחבילות שנוצרו עבור מהדורת הביניים הבאה של RHEL (גרסה מתגלגלת של RHEL), תמונת בסיס אוניברסלית מינימליסטית (UBI, Universal Base Image) להפעלת יישומים במיכלים מבודדים ו מנוי למפתחים של RHEL לשימוש חופשי ב-RHEL בתהליך הפיתוח.

מפתח שינויים:

• מְאוּבטָח תמיכה מלאה בניהול משאבים באמצעות היררכיה מאוחדת cgroup v2, שהיה בעבר בשלב היתכנות ניסוי. ניתן להשתמש בקבוצות v2, למשל, להגבלת צריכת זיכרון, מעבד ו-I/O. ההבדל העיקרי בין cgroups v2 ו-v1 הוא השימוש בהיררכיית cgroup משותפת עבור כל סוגי המשאבים, במקום היררכיות נפרדות להקצאת משאבי CPU, לוויסות צריכת זיכרון ועבור I/O. היררכיות נפרדות הובילו לקשיים בארגון אינטראקציה בין מטפלים ולעלויות נוספות של משאבי ליבה בעת החלת כללים לתהליך שמתייחסים אליו בהיררכיות שונות.
• נוסף כלי Convert2RHEL להמרת מערכות המרצות הפצות דמויות RHEL, כגון CentOS ו-Oracle Linux, ל-RHEL.
• נוספה את היכולת להתאים אישית את מדיניות המשנה הצפנה של המערכת (מדיניות קריפטו), המכסה את הפרוטוקולים TLS, IPSec, SSH, DNSSec ו-Kerberos. המנהל יכול כעת להגדיר מדיניות משלו או לשנות פרמטרים מסוימים של פרמטרים קיימים. נוספו שתי חבילות חדשות setools-gui ו-setools-console-analyses לניתוח מדיניות SELinux ובדיקת זרימות נתונים. נוסף פרופיל אבטחה התואם להמלצות DISA STIG (סוכנות למערכות מידע ביטחוניות). כלי עזר חדש, oscap-podman, נוסף לסריקת התוכן של קונטיינרים לאיתור גרסאות פגיעות של תוכניות.
• כלי ניהול זהויות כוללים כעת כלי עזר חדש של Healthcheck המאפשר לך לזהות בעיות בסביבות IdM (ניהול זהויות). מספק תמיכה לתפקידים ולמודולים של Ansible כדי לפשט את ההתקנה והניהול של IdM.
• שונה עיצוב קונסולת האינטרנט, אשר הועבר לשימוש בממשק PatternFly 4, בדומה לעיצוב ממשק OpenShift 4. נוסף פסק זמן של חוסר פעילות משתמש ולאחריו הסשן עם קונסולת האינטרנט מסתיים. נוספה תמיכה לאימות באמצעות אישור לקוח. הסעיפים לניהול אחסון ומכונות וירטואליות עודכנו.
• הממשק להחלפת שולחנות עבודה וירטואליים בסביבת GNOME Classic שונה; כפתור המעבר הועבר לפינה הימנית התחתונה והוא מעוצב כרצועה עם תמונות ממוזערות.
• תת-המערכת הגרפית של DRM (מנהל עיבוד ישיר) מסונכרנת עם גרסת ליבת לינוקס 5.1. מנהלי ההתקן הגרפיים עודכנו וכוללים תמיכה עבור Intel Intel Comet Lake H ו-U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116,
• הפעלת GNOME מבוססת Wayland מופעלת כברירת מחדל עבור מערכות עם מספר GPUs (בעבר X11 שימש במערכות עם גרפיקה היברידית).
• נוספה תמיכה בפרמטרים חדשים של ליבת לינוקס הקשורים לשליטה על הכללת הגנה מפני התקפות חדשות על מנגנון הביצוע הספקולטיבי של ה-CPU: mds, tsx, מיכון. נוסף פרמטר
  mem_encrypt כדי לשלוט בהפעלת הרחבות AMD SME (Secure Memory Encryption). פרמטר cpuidle.governor נוסף לבחירת המטפל במצב סרק של CPU (cpuidle governor). פרמטר /proc/sys/kernel/panic_print נוסף כדי להגדיר את פלט המידע במקרה של קריסת מערכת (מצב פאניקה). נוסף פרמטר
  /proc/sys/kernel/threads-max כדי להגדיר את המספר המרבי של שרשורים שהפונקציה fork() יכולה ליצור. נוספה אפשרות /proc/sys/net/bpf_jit_enable כדי לקבוע אם מהדר JIT מופעל עבור BPF.

• אלגוריתם ההשקה dnf-automatic.timer שונה כדי לקרוא לתהליך התקנת העדכון האוטומטי. במקום להשתמש בטיימר מונוטוני וכתוצאה מכך להפעלה בזמן בלתי צפוי לאחר האתחול, היחידה שצוינה מתחילה כעת בין 6 ל-7 בבוקר. אם בשלב זה המערכת כבויה, אך מתחילה תוך שעה לאחר הפעלתה.
• מודולים עם ענפים חדשים של Python 3.8 (היה 3.6) ו-Maven 3.6 נוספו למאגר AppStream. חבילות מעודכנות עם GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 ו-Go 1.13.
• גרסאות חבילה מעודכנות powertop 2.11 (עם תמיכה בפלטפורמות EHL, TGL, ICL/ICX), opencv 3.4.6, מכוון 2.13.0, rsyslog 8.1911.0, ביקורת 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29 - 3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (עם תמיכה ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  סמבה 4.11.2.

• נוספו חבילות חדשות whois, graphviz-python3 (מופץ דרך מאגר CRB (CodeReady Linux Builder) שאינו נתמך באופן רשמי), perl-LDAP, perl-Convert-ASN1.
• שרת ה-BIND DNS עודכן לגרסה 9.11.13 ועבר לשימוש במסד הנתונים של איגוד המיקום GeoIP2 בפורמט libmaxminddb במקום ה-GeoIP המיושן, שאינו נתמך עוד. נוספה את ההגדרה-serve-stale (Stale-answer), המאפשרת להחזיר רשומות DNS מיושנות אם אי אפשר להשיג רשומות חדשות.
• הפלאגין omhttp נוסף ל-rsyslog לצורך אינטראקציה באמצעות ממשק HTTP REST.
• שינויים התואמים לליבה של Linux 5.5 הועברו לתת-מערכת הביקורת.
• התוסף לפתרון בעיות הוסיף תמיכה בניתוח כשלי גישה עקב חוסר זיכרון ותגובה אוטומטית כדי לפתור בעיות כאלה.
• למשתמשים המוגבלים על ידי SELinux ניתנת היכולת לשלוט בשירותים הקשורים להפעלת המשתמש. Semanage הוסיפה תמיכה להערכת ושינוי יציאות רשת SCTP ו-DCCP (קודם לכן נתמכו TCP ו-UDP). השירותים lvmdbusd (D-Bus API עבור LVM), lldpd, rrdcached, stratisd, timedatex מעובדים תחת תחום ה-SELinux שלהם.
• חומת האש הועברה לממשק libnftables JSON בעת אינטראקציה עם nftables, מה שהביא להגברת הביצועים והאמינות. nftables מוסיפה תמיכה בסוגים רב מימדיים בערכת IP, שיכולה לכלול איגודים וטווחים. חוקי חומת אש יכולים כעת להשתמש במטפלים כדי לנטר חיבורים עבור שירותים הפועלים ביציאות רשת לא סטנדרטיות.
• תת-מערכת הגרעין tc (בקרת תנועה) מספקת תמיכה מלאה
  eBPF, המאפשר לך להשתמש בכלי השירות tc כדי לצרף תוכניות eBPF כדי לסווג מנות ולעבד תורים נכנסים ויוצאים.

• תמיכה יציבה עבור חלק מתת-מערכות eBPF יושמה: ערכת הכלים והספרייה של BCC (BPF Compiler Collection) ליצירת תוכניות מעקב וניפוי באגים של BPF, תמיכה ב-eBPF ב-tc. רכיבי bpftrace ו-eXpress Data Path (XDP) נשארים בשלב התצוגה המקדימה של הטכנולוגיה.
• רכיבי זמן אמת (kernel-rt) מסונכרנים עם סט של תיקונים עבור ליבת 5.2.21-rt13.
• כעת ניתן להפעיל את תהליך rngd (דמון להזנת אנטרופיה לתוך מחולל מספרים פסאודו-אקראיים) ללא זכויות שורש.
• LVM הוסיפה תמיכה בשיטת מטמון dm-writecache בנוסף ל-dm-cache שהיה זמין בעבר. Dm-cache מטמון את פעולות הכתיבה והקריאה הנפוצות ביותר, ו-dm-writecache מטמון רק פעולות כתיבה על ידי הצבתן תחילה על מדיה SSD או PMEM מהירה ולאחר מכן העברה לדיסק איטי ברקע.
• XFS הוסיפה תמיכה במצב כתיבה חוזר מודע ל-cgroup.
• FUSE הוסיפה תמיכה בפעולת copy_file_range() המאפשרת להאיץ את העתקת הנתונים מקובץ אחד למשנהו על ידי ביצוע הפעולה רק בצד הליבה מבלי לקרוא תחילה את הנתונים לזיכרון התהליך. האופטימיזציה נראית בבירור ב- GlusterFS.
• הוסיפה את האפשרות "--preload" למקשר הדינמי, המאפשרת לך לציין במפורש ספריות שייאלצו להיטען עם האפליקציה. אפשרות זו מאפשרת להימנע משימוש במשתנה הסביבה LD_PRELOAD, אשר עובר בירושה על ידי תהליכי צאצא.
• היפרוויזר KVM מספק תמיכה מלאה להפעלה מקוננת של מכונות וירטואליות.
• נוספו דרייברים חדשים, כולל
  gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  אינטל RAPL
  מגבלת הספק ממוצעת זמן ריצה של Intel (RAPL).

• DSA שהוצא משימוש, TLS 1.0 ו-TLS 1.1 מושבתים כברירת מחדל וזמינים רק בחבילת LEGACY.
• סיפק תמיכה ניסיונית (תצוגה מקדימה של טכנולוגיה) עבור nmstate, AF_XDP, XDP, KTLS, dracut, kexec מהיר אתחול, eBPF, libbpf, igc, NVMe על TCP/IP, DAX ב-ext4 ו-xfs, OverlayFS, Stratis, DNSSEC, GNOME במערכות ARM , AMD SEV עבור KVM, Intel vGPU

מקור: OpenNet.ru