RHEL 9 のリリースの発表に続いて、Red Hat は Red Hat Enterprise Linux 8.6 のリリースを公開しました。 インストール ビルドは、x86_64、s390x (IBM System z)、ppc64le、および Aarch64 アーキテクチャー用に準備されていますが、ダウンロードできるのは登録済みの Red Hat カスタマー ポータル ユーザーのみです。 Red Hat Enterprise Linux 8 rpm パッケージのソースは、CentOS Git リポジトリを通じて配布されます。 8.x ブランチは、少なくとも 2029 年までサポートされる予定で、XNUMX か月ごとの所定の時期にリリースを作成する開発サイクルに従って開発されます。
主な変更点:
- 特定のユーザーがどのプログラムを実行できるか、どのプログラムを実行できないかを判断できる fapolicyd フレームワークがバージョン 1.1 に更新され、アクセス ルールと信頼できるリソースのリストを /etc/fapolicyd/rules に配置するようになりました。 /etc/fapolicyd/fapolicyd.rules および /etc/fapolicyd/fapolicyd.trust ファイルの代わりに、.d/ および /etc/fapolicyd/trust ディレクトリ .d。 fapolicyd-cli ユーティリティに新しいオプションが追加されました。
- SAP HANA 2.0 DBMS のセキュリティを強化するために、fapolicyd、SELinux、および PBD (LUKS ディスクの自動ロック解除のためのポリシーベースの復号化) に設定が追加されました。
- OpenSSH は、sshd_config 構成ファイルの Include ディレクティブを使用して他のファイルの設定を置き換える機能を実装しています。これにより、たとえば、システム固有の設定を別のファイルに配置できます。
- インストールされているモジュールと SELinux ルールの整合性をチェックするために、「--checksum」オプションが semodule コマンドに追加されました。
- この構成には、開発者向けの新しいバージョンのコンパイラとツールが含まれています: Perl 5.32、PHP 8.0、LLVM Toolset 13.0.1、GCC Toolset 11.2.1、Rust Toolset 1.58.1、Go Toolset 1.17.7、java-17-openjdk (こちらも継続) java-11-openjdk および java-1.8.0-openjdk が出荷される予定です）。
- 更新されたサーバーおよびシステム パッケージ: NetworkManager 1.36.0、rpm-ostree 2022.2、bind 9.11.36 および 9.16.23、Libreswan 4.5、audit 3.0.7、samba 4.15.5、389 Directory Server 1.4.3。
- Image Builder には、現在のシステムのバージョンとは異なる RHEL のさまざまな中間リリース用のイメージを作成する機能が追加され、LVM パーティション上のファイル システムの構成とサイズ変更のサポートも提供されます。
- nftables は、大規模なセットリストを復元する際のメモリ消費量を大幅に (最大 40%) 削減します。 nft ユーティリティは、セットリスト要素に関連付けられたパケットおよびトラフィック カウンタのサポートを実装し、「counter」キーワード (「@myset {ip maddr counter}」) を使用して有効にします。
- このパッケージには、FreeRADIUS バックエンドを使用し、イーサネット ネットワーク上で 802.1X 認証システムを操作するために使用できる hostapd パッケージが含まれています。 hostapd を使用して Wi-Fi のアクセス ポイントまたは認証サーバーを操作することはサポートされていません。
- BCC (BPF Compiler Collection)、libbpf、トラフィック制御 (tc、Traffic Control)、bpftracem、xdp-tools、XDP (eXpress Data Path) など、ほとんどの eBPF コンポーネントがサポートされています。 テクノロジー プレビュー状態では、ユーザー空間から XDP にアクセスするための AF_XDP ソケットのサポートが残ります。
- RHEL 9 および XFS ファイル システムに基づくゲスト システムのイメージとの互換性が確保されています (RHEL 9 は、bigtime および inobtcount をサポートする更新された XFS 形式を使用します)。
- Samba パッケージには、Samba 4.15 のオプションの名前変更に関連する変更が含まれています。 たとえば、オプションの名前は、「—kerberos」 (「—use-kerberos=required|desired|off」に)、「—krb5-ccache」 (「—use-krb5-ccache=CCACHE」に) に変更されました。 「-scope」（「--netbios-scope=SCOPE」内）および「--use-ccache」（「--use-winbind-ccache」内）。 オプション「-e|-encrypt」および「-S|-signing」を削除しました。 ldbadd、ldbdel、ldbedit、ldbmodify、ldbrename、ldbsearch、ndrdump、net、sharesec、smbcquotas、nmbd、smbd、winbindd ユーティリティーで重複したオプションがクリアされました。
- Glibc での最適化の適用に影響するデータを表示するために、「--list-diagnostics」オプションを ld.so に追加しました。
- Web コンソールには、sudo および SSH のスマート カードを使用した認証、PCI および USB デバイスの仮想マシンへの転送、Stratis を使用したローカル ストレージの管理の機能が追加されました。
- KVM ハイパーバイザーは、Windows 11 および Windows Server 2022 を実行しているゲストのサポートを追加します。
- リグ パッケージには、監視データを収集し、ランダムまたは非常にまれな問題の診断に役立つイベントを処理するためのユーティリティが含まれています。
- Podman、Buildah、Skopeo、runc ユーティリティを含むコンテナツール 4.0 を追加しました。
- NFS を分離されたコンテナーとそのイメージのストレージとして使用することができます。
- Podman ツールキットを使用したコンテナー イメージが安定しました。 openssl コマンドライン ユーティリティを備えたコンテナを追加しました。
- abrt、alsa-plugins-pulseaudio、aspnetcore、awscli、bpg-*、dbus-c++、dotnet 3.0-5.0、dump、fonts などのパッケージの新しいバッチが廃止されたカテゴリ (将来削除される予定) に移動されました。 -tweak-tool、gegl、gnu-free-fonts-common、gnuplot、java-1.8.0-ibm、libcgroup-tools、libmemcached-libs、pygtk2、python2-backports、recode、spax、spice-server、star、tpm -ツール。
- AF_XDP、XDP ハードウェア オフロード、マルチパス TCP (MPTCP)、MPLS (マルチプロトコル ラベル スイッチング)、DSA (データ ストリーミング アクセラレータ)、KTLS、dracut、kexec 高速リブート、nispor、DAX の実験的 (テクノロジー プレビュー) サポートを引き続き提供します。 ext4 および xfs、systemd-resolved、accel-config、igc、OverlayFS、Stratis、Software Guard Extensions (SGX)、NVMe/TCP、DNSSEC、ARM64 および IBM Z システム上の GNOME、KVM 用 AMD SEV、Intel vGPU、Toolbox。
出所： オープンネット.ru