Компания Red Hat опубликовала релиз Red Hat Enterprise Linux 8.7. Установочные сборки подготовлены для архитектур x86_64, s390x (IBM System z), ppc64le и Aarch64, но доступны для загрузки только зарегистрированным пользователям Red Hat Customer Portal. Исходные тексты rpm-пакетов Red Hat Enterprise Linux 8 распространяются через Git-репозиторий CentOS. Ветка 8.x сопровождается параллельно с веткой RHEL 9.x и будет поддерживаться как минимум до 2029 года.
Подготовка новых выпусков осуществляется в соответствии с циклом разработки, подразумевающим формирование релизов раз в полгода в заранее определённое время. До 2024 года ветка 8.x будет находится на стадии полной поддержки, подразумевающей включение функциональных улучшений, после чего перейдёт на стадию сопровождения, на которой приоритеты сместятся в сторону исправления ошибок и безопасности, с внесением незначительных улучшений, связанных с поддержкой важных аппаратных систем.
ការផ្លាស់ប្តូរសំខាន់ៗ៖
- កញ្ចប់ឧបករណ៍សម្រាប់រៀបចំរូបភាពប្រព័ន្ធត្រូវបានពង្រីកដើម្បីរួមបញ្ចូលការគាំទ្រសម្រាប់ការផ្ទុករូបភាពទៅក្នុង GCP (Google Cloud Platform) ការដាក់រូបភាពដោយផ្ទាល់ទៅក្នុងបញ្ជីឈ្មោះកុងតឺន័រ ការកែតម្រូវទំហំនៃភាគថាស /boot និងកែតម្រូវប៉ារ៉ាម៉ែត្រ (Blueprint) កំឡុងពេលបង្កើតរូបភាព (ឧទាហរណ៍ ការបន្ថែមកញ្ចប់ និងបង្កើតអ្នកប្រើប្រាស់)។
- Предоставлена возможность использования клиента Clevis (clevis-luks-systemd) для автоматической разблокировки дисковых разделов, зашифрованных при помощи LUKS и монтируемых на позднем этапе загрузки, без необходимости использования команды «systemctl enable clevis-luks-askpass.path».
- Предложен новый пакет xmlstarlet, включающий утилиты для разбора, преобразования, проверки, извлечения данных и редактирования XML-файлов.
- បានបន្ថែមសមត្ថភាព (ការមើលបច្ចេកវិទ្យាជាមុន) បឋមដើម្បីផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ដោយប្រើអ្នកផ្តល់សេវាខាងក្រៅ (IdP អ្នកផ្តល់អត្តសញ្ញាណ) ដែលគាំទ្រផ្នែកបន្ថែមពិធីការ OAuth 2.0 “ការផ្តល់សិទ្ធិអនុញ្ញាតឧបករណ៍” ដើម្បីផ្តល់សញ្ញាសម្ងាត់ចូលប្រើ OAuth ទៅកាន់ឧបករណ៍ដោយមិនប្រើកម្មវិធីរុករក។
- Расширены возможности системных ролей, например, в роль network добавлена поддержка настройки правил маршрутизации и использования API nmstate, в роль logging добавлена поддержка фильтрации по регулярным выражениям (startmsg.regex, endmsg.regex), в роль storage добавлена поддержка разделов, для которых динамически выделяется место в хранилище («thin provisioning»), в роль sshd добавлена возможность управления через /etc/ssh/sshd_config, в роль metrics добавлен экспорт статистики о производительности Postfix, в роли firewall реализована возможность перезаписи прошлой конфигурации и предоставлена поддержка добавления, обновления и удаления сервисов в зависимости от состояния.
- Обновлены серверные и системные пакеты: chrony 4.2, unbound 1.16.2, opencryptoki 3.18.0, powerpc-utils 1.3.10, libva 2.13.0, PCP 5.3.7, Grafana 7.5.13, SystemTap 4.7, NetworkManager 1.40, samba 4.16.1.
- В состав включены новые версии компиляторов и инструментов для разработчиков: GCC Toolset 12, LLVM Toolset 14.0.6, Rust Toolset 1.62, Go Toolset 1.18, Ruby 3.1, java-17-openjdk (также продолжают поставляться java-11-openjdk и java-1.8.0-openjdk), Maven 3.8, Mercurial 6.2, Node.js 18, Redis 6.2.7, Valgrind 3.19, Dyninst 12.1.0, elfutils 0.187.
- Обработка конфигурации sysctl приведена к соответствию с порядком разбора каталогов в systemd — файлы конфигурации в каталоге /etc/sysctl.d теперь имеют более высокий приоритет, чем в каталоге /run/sysctl.d.
- កញ្ចប់ឧបករណ៍ ReaR (Relax-and-Recover) បានបន្ថែមសមត្ថភាពក្នុងការប្រតិបត្តិពាក្យបញ្ជាតាមអំពើចិត្តមុន និងក្រោយការសង្គ្រោះ។
- В библиотеках NSS прекращена поддержка ключей RSA, размером менее 1023 бит.
- Существенно сокращено время сохранения утилитой iptables-save очень больших наборов правил iptables.
- Режим защиты от атак SSBD (spec_store_bypass_disable) и STIBP (spectre_v2_user) переведён с «seccomp» на «prctl», что положительно повлияло на производительность контейнеров и приложений, в которых для ограничения доступа к системным вызовам используется механизм seccomp.
- កម្មវិធីបញ្ជាសម្រាប់អាដាប់ទ័រអ៊ីសឺរណិត Intel E800 គាំទ្រពិធីការ iWARP និង RoCE ។
- В состав включена утилита nfsrahead, которую можно использовать для изменения параметров упреждающего чтения в NFS.
- В настройках Apache httpd значение параметр LimitRequestBody изменено с 0 (без ограничений) на 1 GB.
- Добавлен новый пакет make-latest, включающий последнюю версию утилиты make.
- В libpfm и papi добавлена поддержка мониторинга производительности на системах с процессорами AMD Zen 2 и Zen 3.
- SSSD (System Security Services Daemon) បានបន្ថែមការគាំទ្រសម្រាប់ការរក្សាទុកសំណើ SID (ឧទាហរណ៍ ការត្រួតពិនិត្យ GID/UID) នៅក្នុង RAM ដែលធ្វើឱ្យវាអាចបង្កើនល្បឿនប្រតិបត្តិការចម្លងឯកសារមួយចំនួនធំតាមរយៈម៉ាស៊ីនមេ Samba ។ ការគាំទ្រសម្រាប់ការរួមបញ្ចូលជាមួយ Windows Server 2022 ត្រូវបានផ្តល់ជូន។
- Для 64-разрядных систем IBM POWER (ppc64le) добавлены пакеты с поддержкой графического API Vulkan.
- Реализована поддержка новых GPU AMD Radeon RX 6[345]00 и AMD Ryzen 5/7/9 6[689]00. Включена по умолчанию поддержка GPU Intel Alder Lake-S и Alder Lake-P, для которых ранее нужно было выставлять параметр i915.alpha_support=1 или i915.force_probe=*.
- В web-консоль добавлена поддержка настройки криптополитик, предоставлена возможность загрузки и установки RHEL в виртуальной машине, добавлена кнопка для отдельной установки только патчей к ядру Linux, расширены отчёты с диагностикой, добавлена опция для перезагрузки после завершения установки обновлений.
- ការគាំទ្រសម្រាប់ពាក្យបញ្ជា ap-check ត្រូវបានបន្ថែមទៅ mdevctl ដើម្បីកំណត់រចនាសម្ព័ន្ធការបញ្ជូនបន្តការចូលប្រើឧបករណ៍បង្កើនល្បឿន crypto ទៅកាន់ម៉ាស៊ីននិម្មិត។
- Реализована полная поддержка гипервизора VMware ESXi и расширений SEV-ES (AMD Secure Encrypted Virtualization-Encrypted State). Добавлена поддержка облачных окружений Azure с процессорами на базе архитектуры Ampere Altra.
- Обновлён инструментарий для управления изолированными контейнерами, включающий такие пакеты, как Podman, Buildah, Skopeo, crun и runc. Добавлена поддержка GitLab Runner в контейнерах с runtime Podman. Для настройки сетевой подсистемы контейнеров предоставлена утилита netavark и DNS-сервер Aardvark.
- ដើម្បីគ្រប់គ្រងការដាក់បញ្ចូលការការពារប្រឆាំងនឹងភាពងាយរងគ្រោះនៅក្នុងយន្តការ MMIO (Memory Mapped Input Output) ប៉ារ៉ាម៉ែត្រចាប់ផ្ដើមខឺណែល "mmio_stale_data" ត្រូវបានអនុវត្ត ដែលអាចទទួលយកតម្លៃ "ពេញលេញ" (បើកការសម្អាតសតិបណ្ដោះអាសន្ននៅពេលផ្លាស់ទីទៅកន្លែងប្រើប្រាស់ និង នៅក្នុង VM), "full, nosmt" (ជា "full" + លើសពីនេះទៀតបិទ SMT/Hyper-Threads) និង "off" (ការការពារត្រូវបានបិទ)។
- ដើម្បីគ្រប់គ្រងការដាក់បញ្ចូលការការពារប្រឆាំងនឹងភាពងាយរងគ្រោះ Retbleed ប៉ារ៉ាម៉ែត្រចាប់ផ្ដើមខឺណែល "retbleed" ត្រូវបានអនុវត្ត តាមរយៈការដែលអ្នកអាចបិទការការពារ ("បិទ") ឬជ្រើសរើសក្បួនដោះស្រាយការទប់ស្កាត់ភាពងាយរងគ្រោះ (ស្វ័យប្រវត្តិ, nosmt, ibpb, unret)។
- ប៉ារ៉ាម៉ែត្រចាប់ផ្ដើមខឺណែល acpi_sleep ឥឡូវនេះគាំទ្រជម្រើសថ្មីសម្រាប់ការគ្រប់គ្រងរបៀបគេង៖ s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable និង nobl ។
- Добавлены новые драйверы для Maxlinear Ethernet GPY (mxl-gpy), Realtek 802.11ax 8852A (rtw89_8852a), Realtek 802.11ax 8852AE (rtw89_8852ae), Modem Host Interface (MHI), AMD PassThru DMA (ptdma), Cirrus Logic DSP (cs_dsp), DRM DisplayPort (drm_dp_helper), Intel® Software Defined Silicon (intel_sdsi), Intel PMT (pmt_*), AMD SPI Master Controller (spi-amd).
- Расширена поддержка подсистемы ядра eBPF.
- ការផ្តល់ជាបន្តនៃការគាំទ្រការពិសោធន៍ (ការមើលបច្ចេកវិទ្យា) សម្រាប់ AF_XDP, XDP hardware offloading, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (ឧបករណ៍បង្កើនល្បឿនការផ្សាយទិន្នន័យ), KTLS, dracut, kexec fast reboot, nispor, DAX in ext4 និង xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME នៅលើប្រព័ន្ធ ARM64 និង IBM Z, AMD SEV សម្រាប់ KVM, Intel vGPU, ប្រអប់ឧបករណ៍។
ប្រភព: opennet.ru