Red Hat Enterprise Linux 7.7 გამოშვება

კომპანია Red Hat გაათავისუფლეს Red Hat Enterprise Linux 7.7 დისტრიბუცია. RHEL 7.7 ინსტალაციის სურათები ხელმისაწვდომია ჩამოტვირთეთ მხოლოდ Red Hat მომხმარებელთა პორტალის რეგისტრირებული მომხმარებლებისთვის და მომზადებული x86_64, IBM POWER7+, POWER8 (დიდი ენდიანი და პატარა ენდიანი) და IBM System z არქიტექტურისთვის. წყაროს პაკეტების ჩამოტვირთვა შესაძლებელია Git საცავი CentOS პროექტი.

RHEL 7.x განშტოება შენარჩუნებულია ტოტის პარალელურად RHEL 8.x და იქნება მხარდაჭერილი 2024 წლის ივნისამდე. RHEL 7.7 გამოშვება არის ბოლო ძირითადი სრული მხარდაჭერის ფაზა, რომელიც მოიცავს ფუნქციურ გაუმჯობესებას. RHEL 7.8 გაივლის შენარჩუნების ფაზაში, სადაც პრიორიტეტები გადაინაცვლებს შეცდომების გამოსწორებისა და უსაფრთხოებისკენ, მცირე გაუმჯობესებით კრიტიკული ტექნიკის სისტემების მხარდასაჭერად.

მთავარი ინოვაციები:

• უზრუნველყოფილია ცოცხალი პაჩის მექანიზმის გამოყენების სრული მხარდაჭერა (kpatch) Linux-ის ბირთვში არსებული დაუცველობის აღმოფხვრა სისტემის გადატვირთვისა და მუშაობის შეწყვეტის გარეშე. ადრე kpatch იყო ექსპერიმენტული ფუნქცია;
• დამატებულია python3 პაკეტები Python 3.6 თარჯიმანით. ადრე, Python 3 ხელმისაწვდომი იყო მხოლოდ Red Hat Software Collection-ის ნაწილი. Python 2.7 კვლავ შემოთავაზებულია ნაგულისხმევად (Python 3-ზე გადასვლა განხორციელდა RHEL 8-ში);
• ეკრანის წინასწარ პარამეტრები დაემატა Mutter ფანჯრის მენეჯერს (/etc/xdg/monitors.xml) სისტემის ყველა მომხმარებლისთვის (აღარ გჭირდებათ თითოეული მომხმარებლისთვის ეკრანის პარამეტრების ცალკე კონფიგურაცია;
• დამატებულია სისტემაში ერთდროული მრავალძაფის (SMT) რეჟიმის ჩართვა და გრაფიკული ინსტალერის შესაბამისი გაფრთხილების ჩვენება;
• უზრუნველყოფს სრულ მხარდაჭერას Image Builder-ისთვის, სისტემის სურათების შემქმნელი ღრუბლოვანი გარემოსთვის, მათ შორის Amazon Web Services, Microsoft Azure და Google Cloud Platform;
• SSSD (System Security Services Daemon) უზრუნველყოფს სრულ მხარდაჭერას sudo წესების Active Directory-ში შესანახად;
• ნაგულისხმევი სერტიფიკატის სისტემა დაამატა დამატებითი შიფრული კომპლექტების მხარდაჭერა, მათ შორის TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 და TLS_RSA_WITH_AES_256_GCM_SHA384;

• სამბას პაკეტი განახლდა 4.9.1 ვერსიამდე (ვერსია 4.8.3 იყო მოწოდებული წინა გამოშვებაში). დირექტორია სერვერი 389 განახლდა 1.3.9.1 ვერსიამდე;
• RHEL-ზე დაფუძნებული მარცხის კლასტერში კვანძების მაქსიმალური რაოდენობა გაიზარდა 16-დან 32-მდე;
• ყველა არქიტექტურა მხარს უჭერს IMA-ს (Integrity Measurement Architecture) ფაილების და მასთან დაკავშირებული მეტამონაცემების მთლიანობის შესამოწმებლად წინასწარ შენახული ჰეშებისა და EVM (გაფართოებული ვერიფიკაციის მოდული) გამოყენებით, რათა დაიცვას ფაილის გაფართოებული ატრიბუტები (xattrs) შეტევებისგან, რომლებიც მიზნად ისახავს მათი მთლიანობის დარღვევას (EVM). არ დაუშვებს ოფლაინ შეტევას, რომელშიც თავდამსხმელს შეუძლია შეცვალოს მეტამონაცემები, მაგალითად, მისი დისკიდან ჩატვირთვის გზით);
• დამატებულია მსუბუქი ხელსაწყოების ნაკრები იზოლირებული კონტეინერების მართვისთვის, რომელიც გამოიყენება კონტეინერების ასაგებად ბილდაჰდასაწყისისთვის - პოდმანი და მოძებნეთ მზა სურათები - სკოპეო;
• ახალი Spectre V2 თავდასხმის დაცვის ინსტალაციები ახლა ნაგულისხმევად IBRS-ის ნაცვლად იყენებენ Retpoline-ს (“spectre_v2=retpoline”);
• kernel-rt ბირთვის რეალურ დროში გამოცემის წყაროს კოდი სინქრონიზებულია მთავარ ბირთვთან;
• DNS სერვერის კავშირი განახლებულია ფილიალში 9.11, და ipset გამოშვებამდე 7.1. დამატებულია rpz-drop წესი შეტევების დასაბლოკად, რომლებიც იყენებენ DNS-ს, როგორც ტრაფიკის გამაძლიერებელს;
• NetworkManager-მა დაამატა მარშრუტიზაციის წესების დაყენების შესაძლებლობა წყაროს მისამართის მიხედვით (პოლიტიკის მარშრუტიზაცია) და ქსელის ხიდის ინტერფეისებზე VLAN ფილტრაციის მხარდაჭერა;
• SELinux-მა დაამატა ახალი boltd_t ტიპი boltd დემონისთვის, რომელიც მართავს Thunderbolt 3 მოწყობილობებს. დამატებულია ახალი bpf წესების კლასი ბერკლის პაკეტის ფილტრის (BPF) დაფუძნებული აპლიკაციების შესამოწმებლად.
• shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, დახვეწილი 2.11 განახლებული ვერსიები;
• მოყვება xorriso პროგრამა ISO 9660 CD/DVD სურათების შესაქმნელად და მანიპულირებისთვის;
• დამატებულია მონაცემთა მთლიანობის გაფართოებების მხარდაჭერა, რომელიც საშუალებას გაძლევთ დაიცვათ მონაცემები საცავში ჩაწერის დაზიანებისგან დამატებითი მაკორექტირებელი ბლოკების შენახვით;
• virt-v2v პროგრამამ დაამატა კონვერტაციის მხარდაჭერა SUSE Linux Enterprise Server (SLES) და SUSE Linux Enterprise Desktop (SLED) ვირტუალური მანქანების KVM ქვეშ, როდესაც გამოიყენება არა KVM ჰიპერვიზორებთან. გაუმჯობესებული შესრულება და საიმედოობა VMWare ვირტუალური მანქანების კონვერტაციისთვის. დამატებულია მხარდაჭერა ვირტუალური მანქანების კონვერტაციისთვის UEFI firmware-ის გამოყენებით Red Hat Virtualization-ში (RHV) გასაშვებად;
• gcc-libraries პაკეტი განახლდა 8.3.1 ვერსიამდე. დამატებულია compat-sap-c++-8 პაკეტი libstdc++ Runtime ბიბლიოთეკის ვერსიით, რომელიც თავსებადია SAP აპლიკაციებთან;
• Geolite2 მონაცემთა ბაზა შედის GeoIP პაკეტში შემოთავაზებული მემკვიდრეობითი Geolite მონაცემთა ბაზის გარდა;
• SystemTap tracing ინსტრუმენტარიუმის განახლებულია ფილიალში 4.0 და Valgrind მეხსიერების გამართვის ინსტრუმენტარიუმის განახლებულია ვერსია 3.14;
• vim რედაქტორი განახლებულია 7.4.629 ვერსიამდე;
• ფილტრების ნაკრები ჭიქების ფილტრების ბეჭდვის სისტემისთვის განახლდა 1.0.35 ვერსიამდე. თასებით დათვალიერებული ფონის პროცესი განახლდა 1.13.4 ვერსიამდე. დამატებულია ახალი იმპლიციტკლასის backend;
• დამატებულია ახალი ქსელის და გრაფიკის დრაივერები. განახლებულია არსებული დრაივერები;

წყარო: opennet.ru