ការចេញផ្សាយ Red Hat Enterprise Linux 7.7

ក្រុមហ៊ុន Red Hat បានចេញផ្សាយ ការចែកចាយ Red Hat Enterprise Linux 7.7 ។ រូបភាពដំឡើង RHEL 7.7 មាន ទាញយកសម្រាប់តែអ្នកប្រើប្រាស់ Red Hat Customer Portal ដែលបានចុះឈ្មោះ ហើយរៀបចំសម្រាប់ x86_64, IBM POWER7+, POWER8 (big endian និង little endian) និង IBM System z ស្ថាបត្យកម្ម។ កញ្ចប់ប្រភពអាចទាញយកបានពី ឃ្លាំង Git គម្រោង CentOS ។

សាខា RHEL 7.x ត្រូវបានរក្សាស្របជាមួយសាខា RHEL 8.x ហើយនឹងត្រូវបានគាំទ្ររហូតដល់ខែមិថុនា ឆ្នាំ 2024។ ការចេញផ្សាយ RHEL 7.7 គឺជាដំណាក់កាលចុងក្រោយនៃការគាំទ្រពេញលេញដ៏សំខាន់ដើម្បីរួមបញ្ចូលការកែលម្អមុខងារ។ RHEL ៧.៨ នឹងឆ្លងកាត់ ចូលទៅក្នុងដំណាក់កាលថែទាំ ដែលអាទិភាពនឹងផ្លាស់ប្តូរឆ្ពោះទៅរកការកែកំហុស និងសុវត្ថិភាព ដោយមានការកែលម្អបន្តិចបន្តួចដើម្បីគាំទ្រដល់ប្រព័ន្ធផ្នែករឹងសំខាន់ៗ។

សំខាន់ ការច្នៃប្រឌិត:

• ការគាំទ្រពេញលេញសម្រាប់ការប្រើប្រាស់យន្តការបំណះបន្តផ្ទាល់ត្រូវបានផ្តល់ជូន (kpatch) ដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះនៅក្នុងខឺណែលលីនុច ដោយមិនចាំបាច់ចាប់ផ្តើមប្រព័ន្ធឡើងវិញ និងដោយមិនបញ្ឈប់ការងារ។ ពីមុន kpatch គឺជាលក្ខណៈពិសេសពិសោធន៍។
• បានបន្ថែមកញ្ចប់ python3 ជាមួយអ្នកបកប្រែ Python 3.6 ។ ពីមុន Python 3 អាចប្រើបានតែជាផ្នែកមួយនៃ Red Hat Software Collections ប៉ុណ្ណោះ។ Python 2.7 នៅតែត្រូវបានផ្តល់ជូនតាមលំនាំដើម (ការផ្លាស់ប្តូរទៅ Python 3 ត្រូវបានធ្វើឡើងនៅក្នុង RHEL 8);
• ការកំណត់ជាមុនអេក្រង់ត្រូវបានបន្ថែមទៅកម្មវិធីគ្រប់គ្រងបង្អួច Mutter (/etc/xdg/monitors.xml) សម្រាប់អ្នកប្រើប្រាស់ទាំងអស់នៅក្នុងប្រព័ន្ធ (អ្នកលែងត្រូវការកំណត់រចនាសម្ព័ន្ធអេក្រង់ដាច់ដោយឡែកសម្រាប់អ្នកប្រើប្រាស់នីមួយៗទៀតហើយ។
• បន្ថែមការរកឃើញនៃការបើករបៀប Simultaneous Multithreading (SMT) នៅក្នុងប្រព័ន្ធ និងបង្ហាញការព្រមានដែលត្រូវគ្នាទៅកាន់កម្មវិធីដំឡើងក្រាហ្វិក។
• ផ្តល់ការគាំទ្រពេញលេញសម្រាប់ Image Builder ដែលជាអ្នកបង្កើតរូបភាពប្រព័ន្ធសម្រាប់បរិស្ថានពពក រួមទាំង Amazon Web Services, Microsoft Azure និង Google Cloud Platform ។
• SSSD (System Security Services Daemon) ផ្តល់ការគាំទ្រពេញលេញសម្រាប់ការរក្សាទុកច្បាប់ sudo នៅក្នុង Active Directory ។
• ប្រព័ន្ធវិញ្ញាបនបត្រលំនាំដើមបានបន្ថែមការគាំទ្រសម្រាប់ឈុតអក្សរសម្ងាត់បន្ថែម រួមទាំង TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 និង TLS_RSA_WITH_AES_256_GCM_SHA384;

• កញ្ចប់ samba ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 4.9.1 (កំណែ 4.8.3 ត្រូវបានផ្គត់ផ្គង់នៅក្នុងការចេញផ្សាយមុន) ។ ថតម៉ាស៊ីនមេ 389 ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 1.3.9.1;
• ចំនួនអតិបរមានៃថ្នាំងនៅក្នុងចង្កោមបរាជ័យដោយផ្អែកលើ RHEL ត្រូវបានកើនឡើងពី 16 ទៅ 32;
• ស្ថាបត្យកម្មទាំងអស់គាំទ្រ IMA (Integrity Measurement Architecture) ដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃឯកសារ និងទិន្នន័យមេតាដែលពាក់ព័ន្ធដោយប្រើមូលដ្ឋានទិន្នន័យនៃ hashes ដែលបានរក្សាទុកជាមុន និង EVM (ម៉ូឌុលផ្ទៀងផ្ទាត់បន្ថែម) ដើម្បីការពារគុណលក្ខណៈឯកសារបន្ថែម (xattrs) ពីការវាយប្រហារដែលមានបំណងបំពានលើសុចរិតភាពរបស់ពួកគេ (EVM នឹងមិនអនុញ្ញាតឱ្យមានការវាយប្រហារក្រៅបណ្តាញ ដែលអ្នកវាយប្រហារអាចផ្លាស់ប្តូរទិន្នន័យមេតា ឧទាហរណ៍ដោយការចាប់ផ្ដើមពីដ្រាយរបស់គាត់);
• បានបន្ថែមកញ្ចប់ឧបករណ៍ទម្ងន់ស្រាលសម្រាប់ការគ្រប់គ្រងធុងដាច់ដោយឡែក ដែលត្រូវបានប្រើសម្រាប់សាងសង់ធុង Buildahសម្រាប់ការចាប់ផ្តើម - ផូមេន និងស្វែងរករូបភាពដែលត្រៀមរួចជាស្រេច - ស្កូប៉េអូ;
• ការដំឡើងការការពារការវាយប្រហារ Spectre V2 ថ្មីឥឡូវនេះប្រើ Retpoline (“spectre_v2=retpoline”) ជំនួសឱ្យ IBRS តាមលំនាំដើម។
• កូដប្រភពសម្រាប់ការបោះពុម្ពពេលវេលាពិតនៃខឺណែល-rt ត្រូវបានធ្វើសមកាលកម្មជាមួយខឺណែលមេ។
• DNS server bind បានធ្វើបច្ចុប្បន្នភាពទៅសាខា 9.11និង ipset មុនពេលចេញផ្សាយ 7.1 ។ បានបន្ថែមច្បាប់ rpz-drop ដើម្បីទប់ស្កាត់ការវាយប្រហារដែលប្រើ DNS ជាឧបករណ៍ពង្រីកចរាចរណ៍។
• NetworkManager បានបន្ថែមសមត្ថភាពក្នុងការកំណត់ច្បាប់នាំផ្លូវដោយអាសយដ្ឋានប្រភព (គោលការណ៍កំណត់ផ្លូវ) និងការគាំទ្រសម្រាប់ការត្រង VLAN នៅលើចំណុចប្រទាក់បណ្តាញស្ពាន។
• SELinux បានបន្ថែមប្រភេទ boltd_t ថ្មីសម្រាប់ដេមិន boltd ដែលគ្រប់គ្រងឧបករណ៍ Thunderbolt 3 ថ្នាក់ច្បាប់ bpf ថ្មីត្រូវបានបន្ថែមសម្រាប់ត្រួតពិនិត្យកម្មវិធី Berkeley Packet Filter (BPF) ។
• កំណែអាប់ដេតនៃ shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11;
• រួមបញ្ចូលកម្មវិធី xorriso សម្រាប់បង្កើត និងរៀបចំរូបភាពស៊ីឌី/ឌីវីឌី ISO 9660;
• បានបន្ថែមការគាំទ្រសម្រាប់ផ្នែកបន្ថែមភាពសុចរិតទិន្នន័យ ដែលអនុញ្ញាតឱ្យអ្នកការពារទិន្នន័យពីការខូចខាតនៅពេលសរសេរទៅកន្លែងផ្ទុក ដោយរក្សាទុកប្លុកកែតម្រូវបន្ថែម។
• ឧបករណ៍ប្រើប្រាស់ virt-v2v បានបន្ថែមការគាំទ្រការបំប្លែងសម្រាប់ការដំណើរការម៉ាស៊ីននិម្មិត SUSE Linux Enterprise (SLES) និង SUSE Linux Enterprise Desktop (SLED) ម៉ាស៊ីននិម្មិតក្រោម KVM នៅពេលប្រើជាមួយ hypervisors មិនមែន KVM ។ ធ្វើឱ្យប្រសើរឡើងនូវការអនុវត្ត និងភាពជឿជាក់សម្រាប់ការបំប្លែងម៉ាស៊ីននិម្មិត VMWare ។ បានបន្ថែមការគាំទ្រសម្រាប់ការបំប្លែងម៉ាស៊ីននិម្មិតដោយប្រើកម្មវិធីបង្កប់ UEFI ដើម្បីដំណើរការក្នុង Red Hat Virtualization (RHV);
• កញ្ចប់ gcc-libraries ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 8.3.1 ។ បានបន្ថែមកញ្ចប់ compat-sap-c++-8 ជាមួយនឹងកំណែនៃបណ្ណាល័យពេលដំណើរការ libstdc++ ដែលត្រូវគ្នាជាមួយកម្មវិធី SAP ។
• មូលដ្ឋានទិន្នន័យ Geolite2 ត្រូវបានរួមបញ្ចូល បន្ថែមពីលើមូលដ្ឋានទិន្នន័យ Geolite ដែលត្រូវបានផ្តល់ជូននៅក្នុងកញ្ចប់ GeoIP ។
• កញ្ចប់ឧបករណ៍តាមដាន SystemTap ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅសាខា 4.0 ហើយកញ្ចប់ឧបករណ៍បំបាត់កំហុសអង្គចងចាំ Valgrind ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 3.14 ។
• កម្មវិធីនិពន្ធ vim ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 7.4.629;
• សំណុំនៃតម្រងសម្រាប់ប្រព័ន្ធបោះពុម្ពពែង-តម្រងត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 1.0.35 ។ ដំណើរការផ្ទៃខាងក្រោយដែលបានរកមើលពែងត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 1.13.4 ។ បានបន្ថែមផ្ទាំងខាងក្រោយ implicitclass ថ្មី;
• បន្ថែម កម្មវិធីបញ្ជាបណ្តាញ និងក្រាហ្វិកថ្មី។ ធ្វើបច្ចុប្បន្នភាពកម្មវិធីបញ្ជាដែលមានស្រាប់;

ប្រភព: opennet.ru