Red Hat Enterprise Linux 8.2 დისტრიბუციის გამოშვება

კომპანია Red Hat опубликовала სადისტრიბუციო ნაკრები Red Hat Enterprise Linux 8.2. ინსტალაციის ასამბლეები მომზადებულია x86_64, s390x (IBM System z), ppc64le და Aarch64 არქიტექტურებისთვის, მაგრამ ხელმისაწვდომია ამისთვის გადმოტვირთვები მხოლოდ Red Hat მომხმარებელთა პორტალის დარეგისტრირებულ მომხმარებლებს. Red Hat Enterprise Linux 8 rpm პაკეტების წყაროები ნაწილდება მეშვეობით Git საცავი CentOS. RHEL 8.x ფილიალი მხარდაჭერილი იქნება მინიმუმ 2029 წლამდე.

თავდაპირველად RHEL 8.2-ის ანონსი იყო გამოქვეყნებული Red Hat ვებსაიტზე 21 აპრილს, მაგრამ განცხადება ნაადრევად გაკეთდა და განახლებების ინსტალაციის საცავი ჯერ კიდევ არის არ იყვნენ მზად, მაგრამ რეალურად გამოშვება მხოლოდ დღეს გამოვიდა. 8.x ფილიალი ვითარდება ახალი პროგნოზირებადი განვითარების ციკლის შესაბამისად, რომელიც გულისხმობს გამოშვებების ფორმირებას ყოველ ექვს თვეში წინასწარ განსაზღვრულ დროს. ახალი განვითარების ციკლი RHEL პროდუქტები მოიცავს მრავალ ფენას, მათ შორის Fedora-ს, როგორც პლაცდარმი ახალი შესაძლებლობებისთვის, CentOS ნაკადი RHEL-ის შემდეგი შუალედური გამოშვებისთვის გენერირებულ პაკეტებზე წვდომისთვის (RHEL-ის მოძრავი ვერსია), მინიმალისტური უნივერსალური საბაზისო სურათი (UBI, უნივერსალური საბაზისო სურათი) იზოლირებულ კონტეინერებში აპლიკაციების გასაშვებად და RHEL დეველოპერის გამოწერა განვითარების პროცესში RHEL-ის უფასო გამოყენებისთვის.

Გასაღები ცვლილებები:

• უზრუნველყოფილი რესურსების მართვის სრული მხარდაჭერა ერთიანი იერარქიის გამოყენებით cgroup v2, რომელიც ადრე იმყოფებოდა ექსპერიმენტულ ტექნიკურ-ეკონომიკურ სტადიაზე. Сgroups v2 შეიძლება გამოყენებულ იქნას, მაგალითად, მეხსიერების, CPU და I/O მოხმარების შესაზღუდად. cgroups v2 და v1-ს შორის მთავარი განსხვავებაა საერთო cgroup იერარქიის გამოყენება ყველა ტიპის რესურსისთვის, ცალკეული იერარქიების ნაცვლად CPU რესურსების გამოყოფისთვის, მეხსიერების მოხმარების რეგულირებისთვის და I/O-სთვის. ცალკეულმა იერარქიამ გამოიწვია სირთულეები დამმუშავებლებს შორის ურთიერთქმედების ორგანიზებაში და ბირთვის რესურსის დამატებით ხარჯებს სხვადასხვა იერარქიაში მითითებულ პროცესზე წესების გამოყენებისას.
• დამატებულია Convert2RHEL ინსტრუმენტი RHEL-ის მსგავსი დისტრიბუციებით გაშვებული სისტემებისთვის, როგორიცაა CentOS და Oracle Linux, RHEL-ად კონვერტაციისთვის.
• დამატებულია სისტემური კრიპტოგრაფიული ქვესისტემის პოლიტიკის მორგების შესაძლებლობა (კრიპტოპოლიტიკა), რომელიც მოიცავს TLS, IPSec, SSH, DNSSec და Kerberos პროტოკოლებს. ახლა ადმინისტრატორს შეუძლია განსაზღვროს საკუთარი პოლიტიკა ან შეცვალოს არსებულის გარკვეული პარამეტრები. დამატებულია ორი ახალი პაკეტი setools-gui და setools-console-analyses SELinux-ის პოლიტიკის გასაანალიზებლად და მონაცემთა ნაკადების შესამოწმებლად. დამატებულია უსაფრთხოების პროფილი, რომელიც შეესაბამება DISA STIG (თავდაცვის საინფორმაციო სისტემების სააგენტო) რეკომენდაციებს. ახალი პროგრამა, oscap-podman, დაემატა კონტეინერების შინაარსის სკანირებისთვის პროგრამების დაუცველი ვერსიებისთვის.
• პირადობის მართვის ხელსაწყოები ახლა მოიცავს Healthcheck-ის ახალ პროგრამას, რომელიც საშუალებას გაძლევთ ამოიცნოთ პრობლემები IdM (Identity Management) გარემოში. უზრუნველყოფს Ansible როლებისა და მოდულების მხარდაჭერას IdM-ის ინსტალაციისა და მართვის გასამარტივებლად.
• შეიცვალა ვებ კონსოლის დიზაინი, რომელიც გადავიდა PatternFly 4 ინტერფეისის გამოყენებაზე, OpenShift 4 ინტერფეისის დიზაინის მსგავსი. დამატებულია მომხმარებლის უმოქმედობის დრო, რის შემდეგაც წყდება სესია ვებ კონსოლთან. დამატებულია ავტორიზაციის მხარდაჭერა კლიენტის სერთიფიკატის გამოყენებით. განახლებულია შენახვისა და ვირტუალური მანქანების მართვის სექციები.
• GNOME Classic გარემოში ვირტუალური სამუშაო მაგიდის გადართვის ინტერფეისი შეიცვალა; გადართვის ღილაკი გადატანილია ქვედა მარჯვენა კუთხეში და შექმნილია როგორც ზოლები ესკიზებით.
• DRM (Direct Rendering Manager) გრაფიკული ქვესისტემა სინქრონიზებულია Linux-ის ბირთვის 5.1 ვერსიასთან. გრაფიკის დრაივერები განახლებულია Intel-ის Comet Lake H და U-ის მხარდაჭერაზე (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia. ტურინგი TU116,
• Wayland-ზე დაფუძნებული GNOME სესია ნაგულისხმევად ჩართულია მრავალი GPU-ის მქონე სისტემებისთვის (ადრე X11 გამოიყენებოდა ჰიბრიდული გრაფიკის მქონე სისტემებზე).
• დაემატა Linux-ის ბირთვის ახალი პარამეტრების მხარდაჭერა, რომლებიც დაკავშირებულია CPU-ს სპეკულაციური აღსრულების მექანიზმზე ახალი შეტევებისგან დაცვის ჩართვასთან: mds, tsx, შერბილებები. დამატებულია პარამეტრი
  mem_encrypt AMD SME (Secure Memory Encryption) გაფართოებების ჩართვის გასაკონტროლებლად. დამატებულია cpuidle.governor პარამეტრი CPU-ის უმოქმედო მდგომარეობის დამმუშავებლის ასარჩევად (cpuidle გუბერნატორი). დამატებულია /proc/sys/kernel/panic_print პარამეტრი სისტემის ავარიის შემთხვევაში ინფორმაციის გამომავალი კონფიგურაციისთვის (პანიკის მდგომარეობა). დამატებულია პარამეტრი
  /proc/sys/kernel/threads-max, რათა განისაზღვროს იმ ძაფების მაქსიმალური რაოდენობა, რომელიც შეიძლება შექმნას fork() ფუნქციამ. დამატებულია /proc/sys/net/bpf_jit_enable ვარიანტი, რათა გააკონტროლოს ჩართულია თუ არა JIT შემდგენელი BPF-ისთვის.

• dnf-automatic.timer გაშვების ალგორითმი შეიცვალა ავტომატური განახლების ინსტალაციის პროცესის გამოსაძახებლად. იმის ნაცვლად, რომ გამოიყენოთ ერთფეროვანი ტაიმერი, რომელიც გამოიწვევს გააქტიურებას ჩატვირთვის შემდეგ არაპროგნოზირებად დროს, მითითებული ერთეული ახლა იწყება დილის 6-დან 7 საათამდე. თუ ამ დროს სისტემა გამორთულია, მაგრამ ჩართულია მისი ჩართვის შემდეგ ერთი საათის განმავლობაში.
• AppStream-ის საცავში დაემატა მოდულები Python 3.8-ის (იყო 3.6) და Maven 3.6-ის ახალი ფილიალებით. განახლებული პაკეტები GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 და Go 1.13.
• პაკეტების განახლებული ვერსიები powertop 2.11 (EHL, TGL, ICL/ICX პლატფორმების მხარდაჭერით), opencv 3.4.6, დაყენებული 2.13.0, rsyslog 8.1911.0, აუდიტი 3.0-0.14, fapolicyd 0.9.1-2, sudo. - 1.8.29.el3,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (ACMEv2 მხარდაჭერით), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  სამბა 4.11.2.

• დამატებულია ახალი პაკეტები whois, graphviz-python3 (გავრცელებულია ოფიციალურად მხარდაჭერილი CRB (CodeReady Linux Builder) საცავიდან), perl-LDAP, perl-Convert-ASN1.
• BIND DNS სერვერი განახლდა 9.11.13 ვერსიაზე და გადაერთო GeoIP2 მდებარეობის სავალდებულო მონაცემთა ბაზის გამოყენებაზე libmaxminddb ფორმატში მოძველებული GeoIP-ის ნაცვლად, რომელიც აღარ არის მხარდაჭერილი. დამატებულია serve-stale (მოძველებული პასუხი) პარამეტრი, რომელიც საშუალებას გაძლევთ დააბრუნოთ მოძველებული DNS ჩანაწერები, თუ შეუძლებელია ახლის მიღება.
• omhttp მოდული დაემატა rsyslog-ს HTTP REST ინტერფეისის მეშვეობით ურთიერთქმედებისთვის.
• Linux 5.5 ბირთვის შესაბამისი ცვლილებები გადატანილია აუდიტის ქვესისტემაში.
• setroubleshoot დანამატმა დაამატა მხარდაჭერა მეხსიერების ამოწურვის გამო წვდომის წარუმატებლობის ანალიზისთვის და ასეთი პრობლემების გადასაჭრელად ავტომატურად რეაგირებისთვის.
• SELinux-ის მიერ შეზღუდულ მომხმარებლებს ეძლევათ შესაძლებლობა გააკონტროლონ მომხმარებლის სესიასთან დაკავშირებული სერვისები. Semanage-მ დაამატა მხარდაჭერა SCTP და DCCP ქსელის პორტების შეფასებისა და შეცვლისთვის (ადრე მხარდაჭერილი იყო TCP და UDP). სერვისები lvmdbusd (D-Bus API LVM-ისთვის), lldpd, rrdcached, stratisd, timedatex დამუშავებულია მათი SELinux დომენების ქვეშ.
• Firewalld გადავიდა libnftables JSON ინტერფეისში nftables-თან ურთიერთობისას, რამაც გაზარდა შესრულება და საიმედოობა. nftables ამატებს მხარდაჭერას მრავალგანზომილებიანი ტიპებისთვის IP კომპლექტში, რომელიც შეიძლება შეიცავდეს გაერთიანებებს და სპანებს. Firewalld-ის წესებს ახლა შეუძლიათ გამოიყენონ დამმუშავებლები არასტანდარტულ ქსელის პორტებზე გაშვებული სერვისებისთვის კავშირების მონიტორინგისთვის.
• tc (Traffic Control) ბირთვის ქვესისტემა უზრუნველყოფს სრულ მხარდაჭერას
  eBPF, რომელიც საშუალებას გაძლევთ გამოიყენოთ tc უტილიტა eBPF პროგრამების დასამაგრებლად პაკეტების კლასიფიკაციისთვის და შემომავალი და გამავალი რიგების დასამუშავებლად.

• დანერგილია სტაბილური მხარდაჭერა ზოგიერთი eBPF ქვესისტემისთვის: BCC (BPF Compiler Collection) ხელსაწყოთა ნაკრები და ბიბლიოთეკა BPF კვალიფიკაციისა და გამართვის პროგრამების შესაქმნელად, eBPF მხარდაჭერა tc. bpftrace და eXpress მონაცემთა ბილიკი (XDP) კომპონენტები რჩება ტექნოლოგიის გადახედვის ეტაპზე.
• რეალურ დროში კომპონენტები (kernel-rt) სინქრონიზებულია 5.2.21-rt13 ბირთვის პატჩებთან.
• ახლა შესაძლებელია rngd პროცესის გაშვება (დემონი ენტროპიის ფსევდო შემთხვევითი რიცხვების გენერატორში კვებისათვის) ძირეული უფლებების გარეშე.
• LVM-მ დაამატა მხარდაჭერა dm-writecache ქეშირების მეთოდისთვის ადრე ხელმისაწვდომი dm-ქეშის გარდა. Dm-ქეში ინახავს ყველაზე ხშირად გამოყენებულ ჩაწერისა და წაკითხვის ოპერაციებს, ხოლო dm-writecache ქეში მხოლოდ წერს ოპერაციებს, ჯერ მათი განთავსებით სწრაფ SSD ან PMEM მედიაზე და შემდეგ გადაადგილებით ნელ დისკზე ფონზე.
• XFS-მა დაამატა მხარდაჭერა cgroup-aware ჩაწერის რეჟიმისთვის.
• FUSE-მა დაამატა copy_file_range() ოპერაციების მხარდაჭერა, რომელიც საშუალებას გაძლევთ დააჩქაროთ მონაცემების კოპირება ერთი ფაილიდან მეორეზე, ოპერაციის შესრულებით მხოლოდ ბირთვის მხარეს, წინასწარ მონაცემების პროცესის მეხსიერებაში წაკითხვის გარეშე. ოპტიმიზაცია აშკარად ჩანს GlusterFS-ში.
• დინამიურ ლინკერს დაემატა "--preload" ოფცია, რაც საშუალებას გაძლევთ პირდაპირ მიუთითოთ ბიბლიოთეკები, რომლებიც იძულებით ჩაიტვირთება აპლიკაციით. ეს პარამეტრი შესაძლებელს ხდის თავიდან აიცილოთ LD_PRELOAD გარემო ცვლადის გამოყენება, რომელიც მემკვიდრეობით მიიღება ბავშვის პროცესებით.
• KVM ჰიპერვიზორი უზრუნველყოფს სრულ მხარდაჭერას ვირტუალური მანქანების ჩადგმული მუშაობისთვის.
• დაემატა ახალი დრაივერები, მათ შორის
  gVNIC, Broadcom UniMAC MDIO, პროგრამული უზრუნველყოფა iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  Intel RAPL
  Intel Runtime Average Power Limit (RAPL).

• მოძველებული DSA, TLS 1.0 და TLS 1.1 ნაგულისხმევად გათიშულია და ხელმისაწვდომია მხოლოდ LEGACY კომპლექტში.
• უზრუნველყოფილია ექსპერიმენტული (ტექნოლოგიის გადახედვის) მხარდაჭერა nmstate, AF_XDP, XDP, KTLS, dracut, kexec სწრაფი გადატვირთვა, eBPF, libbpf, igc, NVMe TCP/IP-ზე, DAX ext4 და xfs, OverlayFS, Stratis, DNSSEC, GNOME სისტემებისთვის. , AMD SEV KVM-სთვის, Intel vGPU

წყარო: opennet.ru