שחרור הפצת Red Hat Enterprise Linux 8.8

בעקבות יציאת Red Hat Enterprise Linux 9.2 פורסם עדכון לסניף הקודם של Red Hat Enterprise Linux 8.8, הנתמך במקביל לענף RHEL 9.x וייתמך לפחות עד 2029. בניית התקנה מוכנה לארכיטקטורות x86_64, s390x (IBM System z), ppc64le ו-Aarch64, אך זמינות להורדה רק למשתמשי Red Hat Customer Portal רשומים (ניתן להשתמש גם בתמונות CentOS Stream 9 iso ובניית RHEL בחינם למפתחים). המקורות של חבילות Red Hat Enterprise Linux 8 rpm מופצים דרך מאגר CentOS Git.

הכנת מהדורות חדשות מתבצעת בהתאם למחזור הפיתוח, מה שמרמז על היווצרות של מהדורות כל חצי שנה בזמן שנקבע מראש. עד 2024, סניף 8.x יהיה בשלב התמיכה המלאה, מה שמרמז על הכללת שיפורים פונקציונליים, ולאחר מכן יעבור לשלב התחזוקה, בו יעברו סדר העדיפויות לכיוון תיקוני באגים ואבטחה, עם שיפורים קלים הקשורים לתמיכה מערכות חומרה קריטיות.

שינויים מרכזיים:

• חבילות שרת ומערכת מעודכנות: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop מבוסס מחדש 2.15, מכוון 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, סמבה 4.17.5.
• ההרכב כולל גרסאות חדשות של מהדרים וכלים למפתחים: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19. , SystemTap 4.8, Apache Tomcat 9.
• הגדרות מצב FIPS שונו כדי לעמוד בדרישות של תקן FIPS 140-3. 3DES, ECDH ו-FFDH מושבתות, הגודל המינימלי של מפתחות HMAC מוגבל ל-112 סיביות, והגודל המינימלי של מפתחות RSA הוא 2048 סיביות, SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 ו-hash SHA3 מושבתים במחולל המספרים הפסאודו-אקראיים של DRBG -384.
• מדיניות SELinux עודכנה כדי לאפשר ל-systemd-socket-proxyd לעבוד.
• מנהל החבילות yum מיישם את פקודת השדרוג הלא מקוון כדי להחיל עדכונים על המערכת במצב לא מקוון. המהות של עדכון לא מקוון היא שתחילה, הורדת חבילות חדשות באמצעות הפקודה "yum offline-upgrade download", ולאחר מכן מופעלת הפקודה "yum offline-upgrade reboot" כדי לאתחל את המערכת לסביבה מינימלית ולהתקין עדכונים קיימים בו מבלי להפריע לתהליכי העבודה. לאחר השלמת התקנת העדכונים, המערכת מופעלת מחדש בסביבת העבודה הרגילה. בעת הורדת חבילות לעדכונים לא מקוונים, אתה יכול להחיל מסננים, לדוגמה, "--advisory", "--security", "--bugfix".
• חבילת synce4l חדשה נוספה כדי לנצל את טכנולוגיית סינכרון התדרים SyncE (Synchronous Ethernet), הנתמכת בחלק מכרטיסי הרשת ומתגי הרשת, ומאפשרת תקשורת יעילה יותר ביישומי RAN (Radio Access Network) עקב סנכרון זמן מדויק יותר.
• קובץ תצורה חדש /etc/fapolicyd/rpm-filter.conf נוסף למסגרת fapolicyd (File Access Policy Daemon), המאפשרת לך לקבוע אילו תוכניות ניתן להפעיל על ידי משתמש ספציפי ואילו לא, כדי להגדיר את הרשימה של קבצי מסד נתונים עבור מנהל החבילות RPM שמעובדים ב-fapolicyd. לדוגמה, ניתן להשתמש בקובץ תצורה חדש כדי לא לכלול יישומים ספציפיים שהותקנו דרך מנהל החבילות RPM ממדיניות הגישה.
• בקרנל, בעת השלכת מידע על הצפה של SYN זוהה לתוך היומן, מסופק מידע על כתובת ה-IP שקיבלה את החיבור כדי לפשט את קביעת מטרת ההצפה במערכות עם מטפלים המחוברים לכתובות IP שונות.
• נוסף תפקיד מערכת עבור ערכת הכלים של Podman, המאפשר לך לנהל את הגדרות Podman, קונטיינרים ושירותי systemd המריצים קונטיינרים של Podman. Podman מוסיף תמיכה להפקת אירועי ביקורת, הצמדת מטפלי Pre-exec (/usr/libexec/podman/pre-exec-hooks ו-/etc/containers/pre-exec-hooks), ושימוש בפורמט Sigstore לאחסון חתימות דיגיטליות יחד עם תמונות מיכל.
• ערכת הכלים של כלי המכולות לניהול קונטיינרים מבודדים עודכנה, כולל חבילות כמו Podman, Buildah, Skopeo, crun ו-runc.
• נוסף כלי עזר לארגז כלים המאפשר להפעיל סביבה מבודדת נוספת, אותה ניתן להגדיר בכל דרך באמצעות מנהל החבילות הרגיל של DNF. המפתח רק צריך להפעיל את הפקודה "toolbox create", ולאחר מכן בכל עת הוא יכול להיכנס לסביבה שנוצרה עם הפקודה "toolbox enter" ולהתקין כל חבילה באמצעות כלי השירות yum.
• נוספה תמיכה ביצירת תמונות בפורמט vhd המשמש ב-Microsoft Azure עבור ארכיטקטורת ARM64.
• SSSD (System Security Services Daemon) הוסיפה תמיכה להמרת שמות ספריות ביתיות לתווים קטנים (באמצעות שימוש בתחליף "%h" בתכונת override_homedir שצוינה ב-/etc/sssd/sssd.conf). בנוסף, משתמשים רשאים לשנות את הסיסמה המאוחסנת ב-LDAP (מופעל על ידי הגדרת ערך הצל עבור התכונה ldap_pwd_policy ב-/etc/sssd/sssd.conf).
• glibc מיישמת אלגוריתם מיון קישור דינמי DSO חדש המשתמש בחיפוש עומק ראשון (DFS) כדי לטפל בבעיות ביצועים עם תלות בלולאה. לבחירת אלגוריתם המיון של DSO, מוצע הפרמטר glibc.rtld.dynamic_sort=2, אותו ניתן להגדיר ל-"1" כדי לחזור לאלגוריתם הישן.
• כלי השירות rteval מספק מידע סיכום על עומסי תוכניות, שרשורים ומעבדים המשמשים לביצוע השרשורים הללו.
• כלי השירות oslat הוסיף אפשרויות נוספות למדידת עיכובים.
• נוספו דרייברים חדשים עבור SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g for KVM, HP iLO/iLO2.
• נוספה תמיכה ניסיונית עבור כרטיסים גרפיים דיסקרטיים של Intel Arc (DG2/Alchemist). כדי לאפשר האצת חומרה בכרטיסי מסך כאלה, עליך לציין את מזהה ה-PCI של הכרטיס באתחול באמצעות פרמטר הליבה "i915.force_probe=pci-id".
• חבילת inkscape inkscape1 הוחלפה ב-inkscape1, המשתמשת ב-Python 3. גרסת Inkscape עודכנה מ-0.92 ל-1.0.
• במצב קיוסק, אתה יכול להשתמש במקלדת GNOME על המסך.
• ספריית libsoup ולקוח הדואר Evolution הוסיפו תמיכה לאימות ב-Microsoft Exchange Server באמצעות פרוטוקול NTLMv2.
• GNOME מספק את היכולת להתאים אישית את תפריט ההקשר המוצג בעת לחיצה ימנית על שולחן העבודה. המשתמש יכול כעת להוסיף פריטים לתפריט כדי להפעיל פקודות שרירותיות.
• GNOME מאפשר לך לבטל שינוי שולחנות עבודה וירטואליים על ידי הזזה למעלה או למטה עם שלוש אצבעות על משטח המגע.
• המשך מתן תמיכה ניסיונית (תצוגה מקדימה של טכנולוגיה) עבור AF_XDP, הורדת חומרה XDP, Multipath TCP (MPTCP), MPLS (Multi-Protocol Label Switching), DSA (מאיץ הזרמת נתונים), KTLS, dracut, kexec מהיר אתחול, nispor, DAX in ext4 ו-xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME במערכות ARM64 ו-IBM Z, AMD SEV for KVM, Intel vGPU, Toolbox.

מקור: OpenNet.ru