Red Hat Enterprise Linux 7.7 릴리스

레드햇 컴퍼니 출시 Red Hat Enterprise Linux 7.7 배포판. RHEL 7.7 설치 이미지 사용 가능 등록된 Red Hat 고객 포털 사용자만 다운로드할 수 있으며 x86_64, IBM POWER7+, POWER8(빅 엔디안 및 리틀 엔디안) 및 IBM System z 아키텍처용으로 준비되었습니다. 소스 패키지는 다음에서 다운로드할 수 있습니다. Git 저장소 CentOS 프로젝트.

RHEL 7.x 분기는 분기와 병렬로 유지됩니다. RHEL 8.x 2024년 7.7월까지 지원됩니다. RHEL 7.8 릴리스는 기능 개선을 포함하는 주요 전체 지원 단계 중 마지막 단계입니다. RHEL XNUMX 갈 것이다 중요한 하드웨어 시스템을 지원하기 위한 사소한 개선을 통해 우선순위가 버그 수정 및 보안으로 전환되는 유지 관리 단계로 넘어갑니다.

주요 혁신:

• 라이브 패치 메커니즘 사용에 대한 전체 지원이 제공됩니다(k패치) 시스템을 다시 시작하거나 작업을 중단하지 않고 Linux 커널의 취약점을 제거합니다. 이전에 kpatch는 실험적인 기능이었습니다.
• Python 3 인터프리터가 포함된 python3.6 패키지가 추가되었습니다. 이전에는 Python 3가 Red Hat 소프트웨어 컬렉션의 일부로만 제공되었습니다. Python 2.7은 기본적으로 계속 제공됩니다(Python 3으로의 전환은 RHEL 8에서 이루어졌습니다).
• 시스템의 모든 사용자에 대한 화면 사전 설정이 Mutter 창 관리자(/etc/xdg/monitors.xml)에 추가되었습니다(더 이상 각 사용자에 대해 화면 설정을 별도로 구성할 필요가 없습니다.
• 시스템에서 SMT(동시 멀티스레딩) 모드를 활성화하고 그래픽 설치 프로그램에 해당 경고를 표시하는 감지 기능이 추가되었습니다.
• Amazon Web Services, Microsoft Azure 및 Google Cloud Platform을 포함한 클라우드 환경용 시스템 이미지 빌더인 Image Builder를 완벽하게 지원합니다.
• SSSD(시스템 보안 서비스 데몬)는 Active Directory에 sudo 규칙 저장을 완벽하게 지원합니다.
• 기본 인증서 시스템에는 TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384를 포함한 추가 암호화 제품군에 대한 지원이 추가되었습니다.
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 및 TLS_RSA_WITH_AES_256_GCM_SHA384;

• Samba 패키지가 버전 4.9.1로 업데이트되었습니다(이전 릴리스에서는 버전 4.8.3이 제공되었습니다). 디렉토리 서버 389가 버전 1.3.9.1로 업데이트되었습니다.
• RHEL 기반 장애 조치 클러스터의 최대 노드 수가 16개에서 32개로 늘어났습니다.
• 모든 아키텍처는 사전 저장된 해시 데이터베이스를 사용하여 파일 및 관련 메타데이터의 무결성을 확인하는 IMA(무결성 측정 아키텍처)와 무결성을 위반하려는 공격(EVM)으로부터 확장된 파일 속성(xattrs)을 보호하기 위해 EVM(확장 검증 모듈)을 지원합니다. 공격자가 메타데이터를 변경할 수 있는 오프라인 공격(예: 드라이브에서 부팅)을 허용하지 않습니다.
• 컨테이너를 빌드하는 데 사용되는 격리된 컨테이너를 관리하기 위한 경량 툴킷이 추가되었습니다. 빌다, 시작하려면 - 포드 맨 기성 이미지를 검색하려면 - 스코페오;
• 새로운 Spectre V2 공격 보호 설치에서는 이제 기본적으로 IBRS 대신 Retpoline(“spectre_v2=retpoline”)을 사용합니다.
• kernel-rt 커널 실시간 버전의 소스 코드는 기본 커널과 동기화됩니다.
• DNS 서버 바인드가 분기로 업데이트되었습니다. 9.11, 릴리스 7.1 이전의 ipset. DNS를 트래픽 증폭기로 사용하는 공격을 차단하기 위해 rpz-drop 규칙을 추가했습니다.
• NetworkManager에는 소스 주소(정책 라우팅)별로 라우팅 규칙을 설정하는 기능과 네트워크 브리지 인터페이스에 대한 VLAN 필터링 지원 기능이 추가되었습니다.
• SELinux에는 Thunderbolt 3 장치를 제어하는 ​​boltd 데몬에 대한 새로운 boltd_t 유형이 추가되었으며, BPF(Berkeley Packet Filter) 기반 애플리케이션을 검사하기 위한 새로운 bpf 규칙 클래스가 추가되었습니다.
• Shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11의 업데이트 버전;
• ISO 9660 CD/DVD 이미지를 생성하고 조작하기 위한 xorriso 프로그램이 포함되어 있습니다.
• 추가 수정 블록을 저장하여 스토리지에 쓸 때 데이터가 손상되지 않도록 보호할 수 있는 데이터 무결성 확장에 대한 지원이 추가되었습니다.
• virt-v2v 유틸리티에는 KVM이 아닌 하이퍼바이저와 함께 사용할 경우 KVM에서 SLES(SUSE Linux Enterprise Server) 및 SLED(SUSE Linux Enterprise Desktop) 가상 머신을 실행하기 위한 변환 지원이 추가되었습니다. VMWare 가상 머신 변환을 위한 성능과 안정성이 향상되었습니다. UEFI 펌웨어를 사용하여 RHV(Red Hat Virtualization)에서 실행되도록 가상 머신을 변환하기 위한 지원이 추가되었습니다.
• gcc-libraries 패키지가 버전 8.3.1로 업데이트되었습니다. SAP 애플리케이션과 호환되는 libstdc++ 런타임 라이브러리 버전이 포함된 compat-sap-c++-8 패키지가 추가되었습니다.
• GeoIP 패키지에 제공되는 기존 Geolite 데이터베이스 외에 Geolite2 데이터베이스도 포함되어 있습니다.
• SystemTap 추적 툴킷은 브랜치 4.0로 업데이트되었으며 Valgrind 메모리 디버깅 툴킷은 버전 3.14로 업데이트되었습니다.
• vim 편집기가 버전 7.4.629로 업데이트되었습니다.
• 컵 필터 인쇄 시스템용 필터 세트가 버전 1.0.35로 업데이트되었습니다. 컵 탐색 백그라운드 프로세스가 버전 1.13.4로 업데이트되었습니다. 새로운 암시적 클래스 백엔드가 추가되었습니다.
• 추가됨 새로운 네트워크 및 그래픽 드라이버. 기존 드라이버를 업데이트했습니다.

출처 : opennet.ru