Red Hat Enterprise Linux 8 배포 릴리스

레드햇 컴퍼니 опубликовала 배포 릴리스 Red Hat Enterprise Linux 8. x86_64, s390x(IBM System z), ppc64le 및 Aarch64 아키텍처용 설치 어셈블리가 준비되어 있지만 사용 가능 에 다운로드 등록된 Red Hat 고객 포털 사용자에게만 해당됩니다. Red Hat Enterprise Linux 8 rpm 패키지의 소스는 다음을 통해 배포됩니다. Git 저장소 CentOS. 배포판은 최소 2029년까지 지원됩니다.

에 포함된 기술은 페도라 28. 새 브랜치는 기본적으로 Wayland로 전환하고, iptables를 nftables로 교체하고, 핵심 구성 요소 업데이트(커널 4.18, GCC 8), YUM 대신 DNF 패키지 관리자 사용, 모듈식 저장소 사용, KDE 및 Btrfs에 대한 지원 종료 등으로 유명합니다.

열쇠 변경:

• 패키지 관리자로 전환 DNF 명령줄 옵션 수준에서 Yum과의 호환성을 위한 레이어를 제공합니다. Yum에 비해 DNF는 눈에 띄게 더 빠른 속도와 더 낮은 메모리 소비를 제공하며 종속성을 더 잘 관리하고 패키지를 모듈로 그룹화하는 것을 지원합니다.
• 기본 BaseOS 리포지토리와 모듈형 AppStream 리포지토리로 구분됩니다. BaseOS는 시스템 작동에 필요한 최소 패키지 세트를 배포합니다. 일정이 변경됨 AppStream 리포지토리로 이동합니다. AppStream은 클래식 RPM 리포지토리와 모듈식 형식의 리포지토리라는 두 가지 버전으로 사용할 수 있습니다.

  모듈식 저장소는 배포 릴리스에 관계없이 지원되는 모듈로 그룹화된 rpm 패키지 세트를 제공합니다. 모듈을 사용하여 특정 애플리케이션의 대체 버전을 설치할 수 있습니다(예: PostgreSQL 9.6 또는 PostgreSQL 10을 설치할 수 있음). 모듈식 구성을 통해 사용자는 배포의 새 릴리스를 기다리지 않고 응용 프로그램의 중요한 새 릴리스로 전환할 수 있으며, 배포를 업데이트한 후에도 이전 버전이지만 여전히 지원되는 버전을 유지할 수 있습니다. 모듈에는 기본 애플리케이션과 해당 작업에 필요한 라이브러리가 포함됩니다(다른 모듈은 종속성으로 사용될 수 있음).

• 기본 데스크탑으로 제안됨 그놈 3.28 기본적으로 Wayland 기반 디스플레이 서버를 사용합니다. X.Org Server 기반 환경을 옵션으로 사용할 수 있습니다. KDE 데스크탑이 포함된 패키지는 제외되어 GNOME 지원만 남습니다.
• Linux 커널 패키지는 릴리스를 기반으로 합니다. 4.18. 기본 컴파일러로 활성화됨 GCC 8.2. Glibc 시스템 라이브러리가 릴리스로 업데이트되었습니다. 2.28.
• Python 프로그래밍 언어의 기본 구현은 Python 3.6입니다. Python 2.7에 대한 제한적인 지원이 제공됩니다. Python은 기본 패키지에 포함되어 있지 않으며, 추가로 설치해야 합니다. Ruby 2.5, PHP 7.2, Perl 5.26, Node.js 10, Java 8 및 11, Clang/LLVM Toolset 6.0, .NET Core 2.1, Git 2.17, Mercurial 4.8, Subversion 1.10의 업데이트된 버전입니다. CMake 빌드 시스템(3.11)이 포함되어 있습니다.
• Anaconda 설치 프로그램에 NVDIMM 드라이브에 시스템을 설치하기 위한 지원이 추가되었습니다.
• LUKS2 형식을 사용하여 디스크를 암호화하는 기능이 설치 프로그램과 시스템에 추가되어 이전에 사용된 LUKS1 형식을 대체했습니다(dm-crypt 및 cryptsetup에서는 이제 LUKS2가 기본적으로 제공됨). LUKS2는 단순화된 키 관리 시스템, 대형 섹터(4096 대신 512, 암호 해독 중 로드 감소)를 사용하는 기능, 기호 파티션 식별자(레이블) 및 메타데이터 백업 도구(경우에 따라 복사본에서 자동으로 복원하는 기능)로 유명합니다. 손상이 감지되었습니다.
• 새로운 Composer 유틸리티가 추가되어 다양한 클라우드 플랫폼 환경 배포에 적합한 맞춤형 부팅 가능 시스템 이미지를 생성하는 도구를 제공합니다.
• Btrfs 파일 시스템에 대한 지원이 제거되었습니다. btrfs.ko 커널 모듈, btrfs-progs 유틸리티 및 snapper 패키지는 더 이상 포함되지 않습니다.
• 툴킷 포함 Stratis는 하나 이상의 로컬 드라이브 풀 설정 및 관리를 통합하고 단순화하는 도구를 제공합니다. Stratis는 devicemapper 및 XFS 하위 시스템 위에 구축된 레이어(stratisd 데몬)로 구현되며, 전문가 자격 없이도 동적 스토리지 할당, 스냅샷, 무결성 보증, 캐싱 레이어 생성 등의 기능을 사용할 수 있습니다. 스토리지 시스템 관리;
• TLS, IPSec, SSH, DNSSec 및 Kerberos 프로토콜을 포함하는 암호화 하위 시스템 설정을 위한 시스템 전체 정책이 구현되었습니다. update-crypto-policies 명령을 사용하면 이제 다음 중 하나를 선택할 수 있습니다.
  암호화 알고리즘 선택 모드: 기본, 레거시, 미래 및 FIPS. 릴리스는 기본적으로 활성화되어 있습니다. 오픈 SSL 1.1.1 TLS 1.3 지원;

• PKCS#11 암호화 토큰을 사용하여 스마트 카드 및 HSM(하드웨어 보안 모듈)에 대한 시스템 전체 지원을 제공합니다.
• iptables, ip6tables, arptables 및 ebtables 패킷 필터는 nftables 패킷 필터로 대체되었습니다. 이는 이제 기본적으로 사용되며 IPv4, IPv6, ARP 및 네트워크 브리지에 대한 패킷 필터링 인터페이스의 통합으로 유명합니다. Nftables는 패킷에서 데이터 추출, 데이터 작업 수행 및 흐름 제어를 위한 기본 기능을 제공하는 커널 수준에서 일반적인 프로토콜 독립적인 인터페이스만 제공합니다. 필터링 로직 자체와 프로토콜별 핸들러는 사용자 공간에서 바이트코드로 컴파일된 후 이 바이트코드가 Netlink 인터페이스를 사용하여 커널에 로드되고 BPF(Berkeley Packet Filters)를 연상시키는 특수 가상 머신에서 실행됩니다. Firewalld 데몬은 nftables를 기본 백엔드로 사용하도록 전환되었습니다. 이전 규칙을 변환하기 위해 iptables-translate 및 ip6tables-translate 유틸리티가 추가되었습니다.
• 여러 컨테이너 간의 네트워크 통신을 보장하기 위해 IPVLAN 가상 네트워크 구축을 위한 드라이버 지원이 추가되었습니다.
• 기본 패키지에는 nginx http 서버(1.14)가 포함되어 있습니다. Apache httpd는 버전 2.4.35로, OpenSSH는 7.8p1로 업데이트되었습니다.

  DBMS에서는 MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 및 Redis 4.0을 리포지토리에서 사용할 수 있습니다. MongoDB DBMS는 다음과 같은 이유로 포함되지 않았습니다. 전환 아직 공개된 것으로 인식되지 않은 새로운 SSPL 라이센스의 경우

• 가상화 구성 요소가 업그레이드되었습니다. 기본적으로 가상 머신을 생성할 때 해당 유형이 사용됩니다. Q35 (ICH9 칩셋 에뮬레이션), PCI Express를 지원합니다. 이제 Cockpit 웹 인터페이스를 사용하여 가상 머신을 생성하고 관리할 수 있습니다. virt-manager 인터페이스는 더 이상 사용되지 않습니다. QEMU 버전이 업데이트되었습니다. 2.12. QEMU는 QEMU 구성 요소가 사용할 수 있는 시스템 호출을 제한하는 샌드박스 격리 모드를 구현합니다.
• SystemTap(4.0) 툴킷 사용을 포함하여 eBPF 기반 추적 메커니즘에 대한 지원이 추가되었습니다. 이 구성에는 BPF 프로그램을 어셈블하고 로드하기 위한 유틸리티가 포함되어 있습니다.
• XDP(eXpress Data Path) 하위 시스템에 대한 실험적 지원이 추가되었습니다. 이를 통해 네트워크 드라이버 수준에서 DMA 패킷 버퍼에 직접 액세스할 수 있는 기능과 skbuff 버퍼가 네트워크 스택에 의해 할당되기 전 단계에서 Linux의 BPF 프로그램을 실행할 수 있습니다.
• 부트로더 설정을 관리하기 위해 붐 유틸리티가 추가되었습니다. Boom을 사용하면 예를 들어 LVM 스냅샷에서 부팅해야 하는 경우 새 부팅 항목 생성과 같은 작업을 쉽게 수행할 수 있습니다. Boom은 새 부팅 항목을 추가하는 데에만 제한되며 기존 항목을 수정하는 데는 사용할 수 없습니다.
• 컨테이너 구축에 사용되는 격리된 컨테이너 관리를 위한 통합 경량 툴킷 빌다, 시작하려면 - 포드 맨 기성 이미지를 검색하려면 - 스코페오;
• 클러스터링 관련 기능이 확장되었습니다. Pacemaker 클러스터 리소스 관리자가 버전 2.0으로 업데이트되었습니다. 유틸리티에서는 개 Corosync 3, knet 및 노드 이름 호출에 대한 전체 지원이 제공됩니다.
• 네트워크 설정을 위한 클래식 스크립트(network-scripts)는 더 이상 사용되지 않으며 더 이상 기본적으로 제공되지 않습니다. 이전 버전과의 호환성을 보장하기 위해 ifup 및 ifdown 스크립트 대신 nmcli 유틸리티를 통해 작동하는 바인딩이 NetworkManager에 추가되었습니다.
• 삭제됨 패키지: crypto-utils, cvs, dmraid, empathy, Finger, gnote, gstreamer, ImageMagick, mgetty, phonon, pm-utils, rdist, ntp(chrony로 대체됨), qemu(qemu-kvm으로 대체됨), qt(다음으로 대체됨) qt5-qt), rsh, rt, rubygems(이제 기본 Ruby 패키지에 포함됨), system-config-firewall, tcp_wrappers, wxGTK.
• 범용 베이스 이미지(UBI, 범용 기본 이미지) 단일 애플리케이션에 대한 컨테이너 생성을 허용하는 것을 포함하여 격리된 컨테이너를 생성하는 데 사용됩니다. UBI에는 최소한의 단순화된 환경, 프로그래밍 언어(nodejs, ruby, python, php, perl)를 지원하는 런타임 추가 기능 및 저장소의 추가 패키지 세트가 포함되어 있습니다.

출처 : opennet.ru