Red Hat Enterprise Linux 8.1 დისტრიბუციის გამოშვება

კომპანია Red Hat გაათავისუფლეს სადისტრიბუციო ნაკრები Red Hat Enterprise Linux 8.1. ინსტალაციის ასამბლეები მომზადებულია x86_64, s390x (IBM System z), ppc64le და Aarch64 არქიტექტურებისთვის, მაგრამ ხელმისაწვდომია ამისთვის გადმოტვირთვები მხოლოდ Red Hat მომხმარებელთა პორტალის დარეგისტრირებულ მომხმარებლებს. Red Hat Enterprise Linux 8 rpm პაკეტების წყაროები ნაწილდება მეშვეობით Git საცავი CentOS. RHEL 8.x ფილიალი მხარდაჭერილი იქნება მინიმუმ 2029 წლამდე.

Red Hat Enterprise Linux 8.1 იყო პირველი გამოშვება, რომელიც მომზადდა ახალი პროგნოზირებადი განვითარების ციკლის შესაბამისად, რომელიც გულისხმობს გამოშვებების ფორმირებას ყოველ ექვს თვეში ერთხელ წინასწარ განსაზღვრულ დროს. ზუსტი ინფორმაცია იმის შესახებ, თუ როდის გამოქვეყნდება ახალი გამოცემა, საშუალებას გაძლევთ სინქრონიზაცია მოახდინოთ სხვადასხვა პროექტების განვითარების განრიგზე, წინასწარ მოემზადოთ ახალი გამოშვებისთვის და დაგეგმოთ განახლებების გამოყენება.

აღნიშნულია, რომ ახალი სიცოცხლის ციკლი RHEL პროდუქტები მოიცავს მრავალ ფენას, მათ შორის Fedora-ს, როგორც პლაცდარმი ახალი შესაძლებლობებისთვის, CentOS ნაკადი RHEL-ის შემდეგი შუალედური გამოშვებისთვის შექმნილ პაკეტებზე წვდომისთვის (RHEL-ის მოძრავი ვერსია),
მინიმალისტური უნივერსალური საბაზისო სურათი (UBI, Universal Base Image) იზოლირებულ კონტეინერებში აპლიკაციების გასაშვებად და RHEL დეველოპერის გამოწერა განვითარების პროცესში RHEL-ის უფასო გამოყენებისთვის.

Გასაღები ცვლილებები:

• უზრუნველყოფილია Live პაჩების გამოყენების მექანიზმის სრული მხარდაჭერა (kpatch) Linux-ის ბირთვში არსებული დაუცველობის აღმოფხვრა სისტემის გადატვირთვისა და მუშაობის შეწყვეტის გარეშე. ადრე kpatch კლასიფიცირებული იყო, როგორც ექსპერიმენტული ფუნქცია;
• ჩარჩოზე დაყრდნობით ფაპოლიციდი დანერგილია აპლიკაციების თეთრი და შავი სიების შექმნის შესაძლებლობა, რაც საშუალებას გაძლევთ განასხვავოთ რომელი პროგრამების გაშვება შეიძლება მომხმარებლის მიერ და რომელი არა (მაგალითად, დაუმოწმებელი გარე შესრულებადი ფაილების გაშვების დაბლოკვა). დაბლოკვის ან გაშვების დაშვების გადაწყვეტილება შეიძლება მიღებულ იქნეს აპლიკაციის სახელის, ბილიკის, შინაარსის ჰეშისა და MIME ტიპის მიხედვით. წესების შემოწმება ხდება open() და exec() სისტემური ზარების დროს, ამიტომ შეიძლება უარყოფითი გავლენა იქონიოს შესრულებაზე;
• კომპოზიცია მოიცავს SELinux-ის პროფილებს, რომლებიც ორიენტირებულია იზოლირებულ კონტეინერებთან გამოყენებაზე და საშუალებას იძლევა უფრო მარცვლოვანი კონტროლი კონტეინერებში გაშვებული სერვისების წვდომაზე სისტემის მასპინძელ რესურსებზე. კონტეინერებისთვის SELinux წესების გენერირებისთვის შემოთავაზებულია ახალი udica პროგრამა, რომელიც საშუალებას იძლევა, კონკრეტული კონტეინერის სპეციფიკის გათვალისწინებით, უზრუნველყოს წვდომა მხოლოდ აუცილებელ გარე რესურსებზე, როგორიცაა საცავი, მოწყობილობები და ქსელი. SELinux-ის კომუნალური პროგრამები (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) განახლდა 2.9-ის გამოსაშვებად, ხოლო SETools პაკეტი 4.2.2 ვერსიამდე.

  დამატებულია SELinux-ის ახალი ტიპი, boltd_t, რომელიც ზღუდავს Boltd-ს, Thunderbolt 3 მოწყობილობების მართვის პროცესს (boltd ახლა მუშაობს SELinux-ის მიერ შეზღუდულ კონტეინერში). დამატებულია SELinux-ის წესების ახალი კლასი - bpf, რომელიც აკონტროლებს წვდომას Berkeley Packet Filter-ზე (BPF) და ამოწმებს აპლიკაციებს eBPF-ისთვის;

• მოიცავს მარშრუტიზაციის პროტოკოლების დასტას FRRouting (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), რომელმაც შეცვალა ადრე გამოყენებული Quagga პაკეტი (FRRouting არის Quagga-ს ჩანგალი, ასე რომ თავსებადობაზე გავლენას არ მოახდენს );
• დაშიფრული დანაყოფებისთვის LUKS2 ფორმატში, დაემატა მხარდაჭერა ბლოკის მოწყობილობების ხელახალი დაშიფვრისთვის, სისტემაში მათი გამოყენების შეწყვეტის გარეშე (მაგალითად, ახლა შეგიძლიათ შეცვალოთ გასაღები ან დაშიფვრის ალგორითმი დანაყოფის დამონტაჟების გარეშე);
• OpenSCAP ჩარჩოს დაემატა SCAP 1.3 პროტოკოლის (Security Content Automation Protocol) ახალი გამოცემის მხარდაჭერა;
• განახლებული ვერსიები OpenSSH 8.0p1, Tuned 2.12, chrony 3.5, samba 4.10.4. AppStream-ის საცავში დაემატა მოდულები PHP 7.3, Ruby 2.6, Node.js 12 და nginx 1.16 ახალი ფილიალებით (წინა ფილიალებით მოდულების განახლება გაგრძელდა). პროგრამულ კოლექციას დაემატა GCC 9, LLVM 8.0.1, Rust 1.37 და Go 1.12.8 პაკეტები;
• SystemTap tracing ინსტრუმენტარიუმის განახლებულია ფილიალში 4.1 და Valgrind მეხსიერების გამართვის ინსტრუმენტარიუმის განახლებულია ვერსია 3.15;
• საიდენტიფიკაციო სერვერის განლაგების ინსტრუმენტებს (IdM, Identity Management) დაემატა ჯანმრთელობის შემოწმების ახალი პროგრამა, რომელიც ამარტივებს იდენტიფიკაციის სერვერთან გარემოს მუშაობასთან დაკავშირებული პრობლემების იდენტიფიცირებას. IdM გარემოს ინსტალაცია და კონფიგურაცია გამარტივებულია Ansible როლების მხარდაჭერისა და მოდულების დაყენების შესაძლებლობის წყალობით. დამატებულია Active Directory Trusted Forests-ის მხარდაჭერა Windows Server 2019-ზე დაფუძნებული.
• ვირტუალური დესკტოპის გადამრთველი შეიცვალა GNOME Classic სესიაზე. სამუშაო კომპიუტერებს შორის გადართვის ვიჯეტი ახლა მდებარეობს ქვედა პანელის მარჯვენა მხარეს და შექმნილია როგორც ზოლი დესკტოპის ესკიზებით (სხვა სამუშაო მაგიდაზე გადასასვლელად, უბრალოდ დააწკაპუნეთ მინიატურაზე, რომელიც ასახავს მის შინაარსს);
• DRM (Direct Rendering Manager) ქვესისტემა და დაბალი დონის გრაფიკული დრაივერები (amdgpu, nouveau, i915, mgag200) განახლდა Linux 5.1 ბირთვის შესატყვისად. დამატებულია მხარდაჭერა AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y და Intel Comet Lake-U ვიდეო ქვესისტემებისთვის;
• RHEL 7.6-ის RHEL 8.1-ზე განახლების ინსტრუმენტარიუმს დაემატა განახლება ინსტალაციის გარეშე ARM64, IBM POWER (პატარა ენდიანი) და IBM Z არქიტექტურებისთვის. ვებ კონსოლს დაემატა სისტემის წინასწარი განახლების რეჟიმი. დამატებულია Cockpit-leapp მოდული მდგომარეობის აღსადგენად განახლების დროს პრობლემების შემთხვევაში. /var და /usr დირექტორიები იყოფა ცალკეულ განყოფილებებად. დამატებულია UEFI მხარდაჭერა. IN ლეაპი პაკეტები განახლებულია დამატებითი საცავიდან (მოიცავს საკუთრების პაკეტებს);
• Image Builder-მა დაამატა Google Cloud და Alibaba Cloud ღრუბლოვანი გარემოსთვის სურათების შესაქმნელად მხარდაჭერა. სურათის შევსების შექმნისას დაემატა repo.git-ის გამოყენების შესაძლებლობა, რათა შეიტანოს დამატებითი ფაილები თვითნებური Git საცავებიდან;
• დამატებითი შემოწმებები დაემატა Glibc-ს malloc-ისთვის, რათა აღმოაჩინოს გამოყოფილი მეხსიერების ბლოკების დაზიანებული;
• dnf-utils პაკეტს ეწოდა yum-utils თავსებადობისთვის (dnf-utils-ის დაყენების შესაძლებლობა შენარჩუნებულია, მაგრამ ეს პაკეტი ავტომატურად შეიცვლება yum-utils-ით);
• დაამატა Red Hat Enterprise Linux System Roles-ის ახალი გამოცემა, უზრუნველყოფს მოდულებისა და როლების ნაკრები Ansible-ზე დაფუძნებული კონფიგურაციის მართვის ცენტრალიზებული სისტემის განსათავსებლად და ქვესისტემების კონფიგურაციისთვის, რათა ჩართოს სპეციფიკური ფუნქციები, რომლებიც დაკავშირებულია შენახვასთან, ქსელთან, დროის სინქრონიზაციასთან, SElinux-ის წესებთან და kdump მექანიზმის გამოყენებასთან. მაგალითად, ახალი როლი
  შენახვის საშუალებას გაძლევთ შეასრულოთ დავალებები, როგორიცაა ფაილური სისტემების მართვა დისკზე, მუშაობა LVM ჯგუფებთან და ლოგიკურ დანაყოფებთან;

• VXLAN და GENEVE გვირაბების ქსელის დასტამ დანერგა ICMP პაკეტების „დანიშნულების მიუწვდომელი“, „პაკეტი ძალიან დიდი“ და „გადამისამართების შეტყობინება“ დამუშავების შესაძლებლობა, რამაც მოაგვარა პრობლემა მარშრუტების გადამისამართებებისა და Path MTU Discovery-ში VXLAN-სა და GENEVE-ში გამოყენების შეუძლებლობის შესახებ. .
• XDP (eXpress მონაცემთა ბილიკი) ქვესისტემის ექსპერიმენტული განხორციელება, რომელიც საშუალებას აძლევს Linux-ს გაუშვას BPF პროგრამები ქსელის დრაივერის დონეზე, DMA პაკეტის ბუფერზე უშუალო წვდომის შესაძლებლობით და იმ ეტაპზე, სანამ skbuff ბუფერი გამოიყოფა ქსელის სტეკის მიერ. ისევე როგორც eBPF კომპონენტები, სინქრონიზებული Linux 5.0 ბირთვთან. დამატებულია ექსპერიმენტული მხარდაჭერა AF_XDP ბირთვის ქვესისტემისთვის (eXpress მონაცემთა გზა);
• უზრუნველყოფილია ქსელის პროტოკოლის სრული მხარდაჭერა TIPC (Transparent Inter-process Communication), შექმნილია კლასტერში პროცესთაშორისი კომუნიკაციის ორგანიზებისთვის. პროტოკოლი უზრუნველყოფს აპლიკაციების სწრაფი და საიმედო კომუნიკაციის საშუალებას, მიუხედავად იმისა, თუ რომელ კვანძებზე მუშაობენ ისინი კლასტერში;
• initramfs-ს დაემატა ახალი რეჟიმი core dump-ის შესანახად წარუმატებლობის შემთხვევაში - “ადრეული ნაგავსაყრელი“, დატვირთვის ადრეულ ეტაპებზე მუშაობა;
• დამატებულია ბირთვის ახალი პარამეტრი ipcmni_extend, რომელიც აფართოებს IPC ID ლიმიტს 32 კბ-დან (15 ბიტი) 16 მბ-მდე (24 ბიტი), რაც აპლიკაციებს საშუალებას აძლევს გამოიყენონ მეტი საერთო მეხსიერების სეგმენტები;
• Ipset განახლდა 7.1-ის გამოსაშვებად, IPSET_CMD_GET_BYNAME და IPSET_CMD_GET_BYINDEX ოპერაციების მხარდაჭერით;
• rngd დემონი, რომელიც ავსებს ფსევდო შემთხვევითი რიცხვების გენერატორის ენტროპიის აუზს, თავისუფლდება ფესვად გაშვების საჭიროებისგან;
• უზრუნველყოფილია სრული მხარდაჭერა Intel OPA (Omni-Path Architecture) აღჭურვილობისთვის Host Fabric Interface (HFI) და სრული მხარდაჭერა Intel Optane DC მუდმივი მეხსიერების მოწყობილობებისთვის.
• გამართვის ბირთვები ნაგულისხმევად მოიცავს build-ს UBSAN (UDefined Behavior Sanitizer) დეტექტორით, რომელიც ამატებს დამატებით შემოწმებას შედგენილ კოდში, რათა აღმოაჩინოს სიტუაციები, როდესაც პროგრამის ქცევა ხდება განუსაზღვრელი (მაგალითად, არასტატიკური ცვლადების გამოყენება მათ ინიციალიზაციამდე, გაყოფა. მთელი რიცხვები ნულით, გადადინების ხელმოწერილი რიცხვების ტიპები, NULL მაჩვენებლების გაუქმება, მაჩვენებლის გასწორების პრობლემები და ა.შ.);
• ბირთვის წყაროს ხე რეალურ დროში გაფართოებებით (kernel-rt) სინქრონიზებულია RHEL 8 ბირთვის მთავარ კოდთან;
• დამატებულია ibmvnic დრაივერი vNIC (Virtual Network Interface Controller) ქსელის კონტროლერისთვის PowerVM ვირტუალური ქსელის ტექნოლოგიის დანერგვით. როდესაც გამოიყენება SR-IOV NIC-თან ერთად, ახალი დრაივერი იძლევა სიჩქარის და მომსახურების ხარისხის კონტროლის საშუალებას ვირტუალური ქსელის ადაპტერის დონეზე, რაც მნიშვნელოვნად ამცირებს ვირტუალიზაციის ზედნადებს და ამცირებს CPU დატვირთვას;
• დამატებულია მონაცემთა მთლიანობის გაფართოებების მხარდაჭერა, რომელიც საშუალებას გაძლევთ დაიცვათ მონაცემები საცავში ჩაწერის დაზიანებისგან დამატებითი მაკორექტირებელი ბლოკების შენახვით;
• დამატებულია ექსპერიმენტული მხარდაჭერა (Technology Preview) პაკეტისთვის nmstate, რომელიც უზრუნველყოფს nmstatectl ბიბლიოთეკას და უტილიტას ქსელის პარამეტრების მართვისთვის დეკლარაციული API-ის მეშვეობით (ქსელის მდგომარეობა აღწერილია წინასწარ განსაზღვრული სქემის სახით);
• დამატებულია ექსპერიმენტული მხარდაჭერა ბირთვის დონის TLS (KTLS) დანერგვისთვის AES-GCM-ზე დაფუძნებული დაშიფვრით, ასევე ექსპერიმენტული მხარდაჭერა OverlayFS-ისთვის, cgroup v2, Stratis, mdev(Intel vGPU) და DAX (პირდაპირი წვდომა ფაილურ სისტემაზე გვერდის ქეშის გვერდის ავლით ბლოკის მოწყობილობის დონის გამოყენების გარეშე) ext4-ში და XFS-ში;
• მოძველებულია DSA, TLS 1.0 და TLS 1.1 მხარდაჭერა, რომლებიც ამოღებულ იქნა ნაგულისხმევი ნაკრებიდან და გადავიდა LEGACY-ში („განახლება-კრიპტოპოლიტიკა — ნაკრები LEGACY“);
• 389-ds-base-legacy-tools პაკეტები მოძველებულია.
  აუთდ
  მეურვეობა,
  მასპინძლის სახელი,
  ლიბიდნი,
  ქსელის იარაღები,
  ქსელის სკრიპტები,
  nss-pam-ldapd,
  ფოსტის გაგზავნა,
  yp-ინსტრუმენტები
  ypbind და ypser. მათი წარმოება შეიძლება შეწყდეს მომავალ მნიშვნელოვან გამოშვებაში;

• ifup და ifdown სკრიპტები შეიცვალა wrapper-ებით, რომლებიც გამოიძახებენ NetworkManager-ს nmcli-ის საშუალებით (ძველი სკრიპტების დასაბრუნებლად, თქვენ უნდა გაუშვათ „yum install network-scripts“).

წყარო: opennet.ru