מהדורת Red Hat Enterprise Linux 7.8

חברת רד האט שוחרר הפצת Red Hat Enterprise Linux 7.8. תמונות התקנה של RHEL 7.8 זמין הורדה למשתמשי Red Hat Customer Portal רשומים בלבד ומוכנה לארכיטקטורות x86_64, IBM POWER7+, POWER8 (Big Endian וקצת Endian) ו-IBM System z. ניתן להוריד חבילות מקור מ מאגר Git פרויקט CentOS.

ענף RHEL 7.x מתוחזק במקביל לסניף RHEL 8.x וייתמך עד יוני 2024. הושלם השלב הראשון של התמיכה בסניף RHEL 7.x, הכולל הכללת שיפורים תפקודיים. שחרורו של RHEL 7.8 סומן המעבר לשלב התחזוקה, שבו סדר העדיפויות עבר לכיוון תיקוני באגים ואבטחה, עם שיפורים קלים שבוצעו לתמיכה במערכות חומרה קריטיות. למי שמעוניין לעבור לסניף החדש, לאחר פרסום מהדורת Red Hat Enterprise Linux 8.2, למשתמשים תינתן האפשרות לשדרג מ-Enterprise Linux 7.8.

הכי בולט שינויים:

• הממשק להחלפת שולחנות עבודה וירטואליים בסביבת GNOME Classic שונה; כפתור המעבר הועבר לפינה הימנית התחתונה והוא מעוצב כרצועה עם תמונות ממוזערות.
• נוספה תמיכה בפרמטרים חדשים של ליבת לינוקס (קשורה בעיקר לניהול הכללת הגנה מפני התקפות חדשות על מנגנון הביצוע הספקולטיבי של ה-CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, מיתוג.
• עבור אורחי Windows המשתמשים במנהלי התקנים של ActivClient, הוטמעה היכולת לשתף גישה לכרטיסים חכמים.
• חבילת samba 4.10.4 מעודכנת.
• נוסף יישום של אלגוריתם SHA-2, מותאם למעבדי IBM PowerPC.
• OpenJDK מוסיף תמיכה בהצפנת עקומה אליפטית secp256k1.
• תמיכה מלאה במתאמי Aero SAS מסופקת (מנהלי התקנים mpt3sas ו-megaraid_sas).
• נוסף מנהל התקן EDAC (זיהוי ותיקון שגיאות) עבור מערכות Intel ICX.
• הוטמעה היכולת להעלות מחיצות באמצעות מנגנון FUSE במרחבי שמות משתמשים, מה שמאפשר, למשל, להשתמש בפקודה fuse-overlayfs בקונטיינרים ללא שורש.
• המגבלה על מספר מזהי IPC (ipcmin_extend) הוגדלה מ-32 אלף ל-16 מיליון.
• מספק תמיכה מלאה עבור Intel Omni-Path Architecture (OPA).
• תפקיד חדש נוסף "אחסון" (RHEL System Roles), אשר ניתן להשתמש בו לניהול אחסון מקומי (מערכות קבצים, אמצעי אחסון LVM ומחיצות לוגיות) באמצעות Ansible.
• SELinux מאפשר למשתמשים בקבוצת sysadm_u להפעיל הפעלה גרפית.
• נוספה תמיכה עבור DIF/DIX (שדה שלמות נתונים/הרחבת שלמות נתונים) עבור חלק מתאמי אוטובוס מארח (HBA). תמיכה מלאה ב-NVMe/FC (NVMe over Fibre Channel) נוספה ל-Qlogic HBA.
• סיפק תמיכה ניסיונית (תצוגה מקדימה של טכנולוגיה) עבור OverlayFS, Btrfs, eBPF, HMM (ניהול זיכרון הטרוגני), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore in User-space), Cisco usNIC, Cisco VIC, Trusted Network Connect , SECCOMP ל-libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 ל-KVM, No-IOMMU ל-VFIO, המרת תמונות של דביאן ואובונטו באמצעות virt-v2v, OVMF (קושחה של מחשב וירטואלי פתוח), systemd-importd, DAX (ישירה גישה ל-FS עוקפת את מטמון העמוד מבלי להשתמש ברמת התקן החסימה) ב-ext4 וב-XFS, הפעלת שולחן העבודה של GNOME באמצעות Wayland, קנה מידה חלקי ב-GNOME.
• נהגים חדשים כללו:
  • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
  • בקר Intel Trace Hub (intel_th.ko.xz).
  • בקר Intel Trace Hub ACPI (intel_th_acpi.ko.xz).
  • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
  • יחידת אחסון זיכרון של Intel Trace Hub (intel_th_msu.ko.xz).
  • בקר Intel Trace Hub PCI (intel_th_pci.ko.xz).
  • פלט Intel Trace Hub PTI/LPP (intel_th_pti.ko.xz).
  • Intel Trace Hub Software Trace Hub (intel_th_sth.ko.xz).
  • dummy_stm (dummy_stm.ko.xz).
  • stm_console(stm_console.ko.xz).
  • System Trace Module (stm_core.ko.xz).
  • stm_ftrace(stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz).
  • פרוטוקול מסגור STM בסיסי (stm_p_basic.ko.xz).
  • פרוטוקול מסגור MIPI SyS-T STM (stm_p_sys-t.ko.xz).
  • gVNIC (gve.ko.xz): 1.0.0.
  • כשל עבור מנהלי התקנים פאראווירטואליים (net_failover.ko.xz).

מקור: OpenNet.ru