מהדורת Red Hat Enterprise Linux 7.7

חברת רד האט שוחרר הפצת Red Hat Enterprise Linux 7.7. תמונות התקנה של RHEL 7.7 זמין הורדה למשתמשי Red Hat Customer Portal רשומים בלבד ומוכנה לארכיטקטורות x86_64, IBM POWER7+, POWER8 (Big Endian וקצת Endian) ו-IBM System z. ניתן להוריד חבילות מקור מ מאגר Git פרויקט CentOS.

ענף RHEL 7.x מתוחזק במקביל לסניף RHEL 8.x וייתמך עד יוני 2024. מהדורת RHEL 7.7 היא האחרונה בשלב התמיכה המלאה העיקרית הכוללת שיפורים פונקציונליים. RHEL 7.8 יעבור לשלב התחזוקה, שבו סדר העדיפויות ישתנה לכיוון תיקוני באגים ואבטחה, עם שיפורים קלים לתמיכה במערכות חומרה קריטיות.

העיקרי חידושים:

• תמיכה מלאה לשימוש במנגנון התיקון Live מסופק (kpatch) כדי לבטל פגיעויות בליבת לינוקס מבלי להפעיל מחדש את המערכת וללא הפסקת עבודה. בעבר, kpatch היה תכונה ניסיונית;
• נוספו חבילות python3 עם מתורגמן Python 3.6. בעבר, Python 3 היה זמין רק כחלק מאוספי התוכנה של Red Hat. Python 2.7 עדיין מוצע כברירת מחדל (המעבר לפיתון 3 נעשה ב-RHEL 8);
• הגדרות מסך מוגדרות מראש נוספו למנהל החלונות של Mutter (/etc/xdg/monitors.xml) עבור כל המשתמשים במערכת (אינך צריך עוד להגדיר בנפרד הגדרות מסך עבור כל משתמש;
• נוסף זיהוי של הפעלת מצב Multithreading סימולטני (SMT) במערכת והצגת אזהרה מתאימה למתקין הגרפי;
• מספק תמיכה מלאה עבור Image Builder, בונה של תמונות מערכת עבור סביבות ענן, כולל Amazon Web Services, Microsoft Azure ו-Google Cloud Platform;
• SSSD (System Security Services Daemon) מספק תמיכה מלאה לאחסון כללי סודו ב-Active Directory;
• מערכת אישורי ברירת המחדל הוסיפה תמיכה עבור חבילות צופן נוספות, כולל TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 ו-TLS_RSA_WITH_AES_256_GCM_SHA384;

• חבילת הסמבה עודכנה לגרסה 4.9.1 (גרסה 4.8.3 סופקה במהדורה הקודמת). שרת ספריות 389 עודכן לגרסה 1.3.9.1;
• המספר המרבי של צמתים באשכול failover המבוסס על RHEL הוגדל מ-16 ל-32;
• כל הארכיטקטורות תומכות ב-IMA (ארכיטקטורת שלמות מדידת) כדי לאמת את שלמות הקבצים והמטא נתונים המשויכים באמצעות מסד נתונים של hashes מאוחסנים מראש ו-EVM (מודול אימות מורחב) כדי להגן על תכונות קבצים מורחבות (xattrs) מפני התקפות שמטרתן להפר את שלמותם (EVM) לא יאפשר התקפה לא מקוונת, שבה תוקף יכול לשנות מטא נתונים, למשל, על ידי אתחול מהכונן שלו);
• נוספה ערכת כלים קלת משקל לניהול מכולות מבודדות, המשמשת לבניית מכולות Buildah, להתחלה - פודמן וכדי לחפש תמונות מוכנות - סקופאו;
• התקנות חדשות להגנת התקפות Spectre V2 משתמשות כעת ב-Retpoline ("spectre_v2=retpoline") במקום IBRS כברירת מחדל;
• קוד המקור למהדורת בזמן אמת של ליבת kernel-rt מסונכרן עם הליבה הראשית;
• חיבור שרת DNS עודכן לסניף 9.11, ו-ipset לפני גרסה 7.1. כלל rpz-drop נוסף לחסימת התקפות המשתמשות ב-DNS כמגבר תעבורה;
• NetworkManager הוסיפה את היכולת להגדיר כללי ניתוב לפי כתובת מקור (ניתוב מדיניות) ותמיכה בסינון VLAN בממשקי גשר רשת;
• SELinux הוסיפה סוג boltd_t חדש עבור הדמון boltd השולט במכשירי Thunderbolt 3. נוספה מחלקת כלל bpf חדשה לבדיקת יישומים מבוססי מסנן מנות של Berkeley (BPF);
• גרסאות מעודכנות של shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, מכוון 2.11;
• כולל תוכנית xorriso ליצירה ולטפל בתמונות CD/DVD ISO 9660;
• נוספה תמיכה עבור הרחבות Data Integrity, המאפשרות לך להגן על נתונים מפני נזק בעת כתיבה לאחסון על ידי שמירת בלוקים מתקינים נוספים;
• כלי השירות virt-v2v הוסיפה תמיכה בהמרה להפעלת SUSE Linux Enterprise Server (SLES) ו-SUSE Linux Enterprise Desktop (SLED) מכונות וירטואליות תחת KVM כאשר נעשה בהן שימוש עם היפרוויזורים שאינם KVM. ביצועים ואמינות משופרים להמרת מכונות וירטואליות של VMWare. נוספה תמיכה להמרת מכונות וירטואליות באמצעות קושחת UEFI להפעלה ב-Red Hat Virtualization (RHV);
• חבילת gcc-libraries עודכנה לגרסה 8.3.1. נוספה חבילת compat-sap-c++-8 עם גרסה של ספריית זמן הריצה libstdc++, תואמת ליישומי SAP;
• מסד הנתונים Geolite2 כלול, בנוסף למסד הנתונים המסורתי של Geolite המוצע בחבילת GeoIP;
• ערכת הכלים למעקב של SystemTap עודכנה לסניף 4.0, וערכת הכלים לאיתור באגים בזיכרון Valgrind עודכנה לגרסה 3.14;
• עורך vim עודכן לגרסה 7.4.629;
• סט המסננים למערכת ההדפסה כוסות-פילטרים עודכן לגרסה 1.0.35. תהליך הרקע של דפדוף בכוסות עודכן לגרסה 1.13.4. נוסף backend חדש של class implicit;
• נוסף מנהלי התקן רשת וגרפיקה חדשים. עדכנו דרייברים קיימים;

מקור: OpenNet.ru