Red Hat Enterprise Linux 8.6 დისტრიბუციის გამოშვება

RHEL 9-ის გამოშვების გამოცხადების შემდეგ, Red Hat-მა გამოაქვეყნა Red Hat Enterprise Linux 8.6-ის გამოშვება. საინსტალაციო ნაგებობები მომზადებულია x86_64, s390x (IBM System z), ppc64le და Aarch64 არქიტექტურებისთვის, მაგრამ ჩამოსატვირთად ხელმისაწვდომია მხოლოდ Red Hat მომხმარებელთა პორტალის რეგისტრირებული მომხმარებლებისთვის. Red Hat Enterprise Linux 8 rpm პაკეტების წყაროები ნაწილდება CentOS Git საცავში. 8.x ფილიალი, რომელიც მხარდაჭერილი იქნება მინიმუმ 2029 წლამდე, შემუშავებულია განვითარების ციკლის შესაბამისად, რომელიც გულისხმობს გამოშვებების ფორმირებას ყოველ ექვს თვეში ერთხელ წინასწარ განსაზღვრულ დროს.

ძირითადი ცვლილებები:

• Fapolicyd Framework, რომელიც საშუალებას გაძლევთ განსაზღვროთ რომელი პროგრამების გაშვება შეუძლია კონკრეტულ მომხმარებელს და რომელი არა, განახლდა 1.1 ვერსიაზე, რომელიც ახორციელებს წვდომის წესების და სანდო რესურსების ჩამონათვალს /etc/fapolicyd/rules-ში. .d/ და /etc/fapolicyd/trust დირექტორიები .d ნაცვლად /etc/fapolicyd/fapolicyd.rules და /etc/fapolicyd/fapolicyd.trust ფაილებისა. დაემატა ახალი პარამეტრები fapolicyd-cli უტილიტაში.
• პარამეტრები დაემატა fapolicyd, SELinux და PBD (პოლიტიკაზე დაფუძნებული გაშიფვრა LUKS დისკების ავტომატური განბლოკვისთვის) SAP HANA 2.0 DBMS-ის უსაფრთხოების გასაძლიერებლად.
• OpenSSH ახორციელებს Include დირექტივის გამოყენების შესაძლებლობას sshd_config კონფიგურაციის ფაილში პარამეტრების სხვა ფაილების ჩანაცვლებისთვის, რაც, მაგალითად, საშუალებას გაძლევთ განათავსოთ სისტემის სპეციფიკური პარამეტრები ცალკე ფაილში.
• "--checksum" ოფცია დაემატა semodule ბრძანებას დაინსტალირებული მოდულების მთლიანობის შესამოწმებლად SELinux წესებით.
• კომპოზიცია მოიცავს შემდგენელთა და ინსტრუმენტების ახალ ვერსიებს დეველოპერებისთვის: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-გაგრძელება. გაიგზავნება java-11-openjdk და java-1.8.0-openjdk).
• განახლებული სერვერისა და სისტემის პაკეტები: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 და 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
• Image Builder-მა დაამატა RHEL-ის სხვადასხვა შუალედური გამოშვებისთვის სურათების შექმნის შესაძლებლობა, რომელიც განსხვავდება ამჟამინდელი სისტემის ვერსიისგან და ასევე უზრუნველყოფს ფაილური სისტემის კონფიგურაციისა და ზომის შეცვლას LVM დანაყოფებზე.
• nftables მნიშვნელოვნად ამცირებს მეხსიერების მოხმარებას (40%-მდე) დიდი ნაკრები სიების აღდგენისას. nft პროგრამა ახორციელებს მხარდაჭერას პაკეტებისა და ტრაფიკის მრიცხველებისთვის, რომლებიც დაკავშირებულია set-list ელემენტებთან და ჩართულია „counter“ საკვანძო სიტყვის გამოყენებით („@myset {ip saddr counter}“).
• პაკეტში შედის hostapd პაკეტი, რომელიც იყენებს FreeRADIUS backend-ს და შეიძლება გამოყენებულ იქნას 802.1X ავთენტიფიკატორის Ethernet ქსელებზე მუშაობისთვის. Wi-Fi-სთვის წვდომის წერტილის ან ავთენტიფიკაციის სერვერის სამართავად hostapd-ის გამოყენება მხარდაჭერილი არ არის.
• მხარდაჭერა უზრუნველყოფილია eBPF კომპონენტების უმეტესობისთვის, როგორიცაა BCC (BPF Compiler Collection), libbpf, ტრაფიკის კონტროლი (tc, Traffic Control), bpftracem, xdp-ინსტრუმენტები და XDP (eXpress მონაცემთა გზა). Technology Preview მდგომარეობაში, AF_XDP სოკეტების მხარდაჭერა რჩება მომხმარებლის სივრციდან XDP-ზე წვდომისთვის.
• თავსებადობა უზრუნველყოფილია RHEL 9-სა და XFS ფაილურ სისტემაზე დაფუძნებული სტუმრების სისტემების სურათებთან (RHEL 9 იყენებს განახლებულ XFS ფორმატს bigtime-ისა და inobtcount-ის მხარდაჭერით).
• Samba პაკეტი მოიცავს ცვლილებებს, რომლებიც დაკავშირებულია Samba 4.15-ში პარამეტრების გადარქმევასთან. მაგალითად, ვარიანტებს დაარქვეს: „—kerberos“ („—use-kerberos=საჭიროა|სასურველი|გამორთული“), „—krb5-ccache“ („—use-krb5-ccache=CCACHE“), „ —scope“ (-ში „--netbios-scope=SCOPE“) და „--use-ccache“ (-ში „--use-winbind-ccache“). ამოღებულია ოფციები: „-e|—დაშიფვრა“ და „-S|—ხელმოწერა“. დუბლიკატი ვარიანტები გასუფთავებულია ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename და ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd და winbindd უტილიტებში.
• დაემატა "--list-diagnostics" ოფცია ld.so-ს მონაცემების საჩვენებლად, რომლებიც გავლენას ახდენს ოპტიმიზაციის გამოყენებაზე Glibc-ში.
• ვებ კონსოლს დაემატა სმარტ ბარათების ავთენტიფიკაციის შესაძლებლობა sudo და SSH-სთვის, PCI და USB მოწყობილობების გადაგზავნა ვირტუალურ მანქანებზე და მართოს ადგილობრივი მეხსიერება Stratis-ის გამოყენებით.
• KVM ჰიპერვიზორი ამატებს მხარდაჭერას სტუმრებისთვის, რომლებიც მუშაობენ Windows 11 და Windows Server 2022.
• გაყალბების პაკეტი მოყვება პროგრამას მონიტორინგის მონაცემების შეგროვებისა და მოვლენების დასამუშავებლად, რაც დაგეხმარებათ შემთხვევითი ან ძალიან იშვიათი პრობლემების დიაგნოსტიკაში.
• დამატებულია კონტეინერი-ინსტრუმენტები 4.0, რომელიც მოიცავს Podman, Buildah, Skopeo და runc უტილიტებს.
• შესაძლებელია NFS-ის გამოყენება იზოლირებული კონტეინერებისა და მათი სურათების შესანახად.
• კონტეინერის სურათი პოდმანის ხელსაწყოთა ნაკრებით სტაბილიზირებულია. დამატებულია კონტეინერი openssl ბრძანების ხაზით.
• პაკეტების ახალი ჯგუფი გადავიდა მოძველებულ კატეგორიაში (მომავალში წასაშლელად), მათ შორის abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts. -tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, tpm - იარაღები.
• ექსპერიმენტული (ტექნოლოგიის წინასწარი გადახედვის) მხარდაჭერის გაგრძელება AF_XDP, XDP ტექნიკის გადმოტვირთვა, Multipath TCP (MPTCP), MPLS (მრავალპროტოკოლის ლეიბლის გადართვა), DSA (მონაცემთა ნაკადის ამაჩქარებელი), KTLS, dracut, kexec სწრაფი გადატვირთვა, nispor, DAX in ext4 და xfs, სისტემურად გადაწყვეტილი, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 და IBM Z სისტემებზე, AMD SEV for KVM, Intel vGPU, Toolbox.

წყარო: opennet.ru