Red Hat Enterprise Linux 8.1 distribution release

Red Hat Company dimisit ornamentum distribution Rubrum Hat Enterprise 8.1 Linux. Contiones instruuntur ad x86_64, s390x (IBM System z), ppc64le et architecturae Aarch64, sed praesto ad downloading solum descripserunt Red Hat Customer Portal users. Fontes pilei rubri Incepti Linux 8 fasciculi rpm per distributi sunt git repositio CentOS. REL 8.x ramus usque ad minimum 2029 sustentabitur.

Red Hat Inceptum Linux 8.1 prima emissio parata fuit secundum novam cycli praedictibilem progressionem, quae significat institutionem emissionis singulis sex mensibus tempore praefinito. Habens accurate informationes de cum nova divulgatio evulgabitur, permittit te ut cedulas variarum inceptorum evolutionis synchronizes habeas, ad novam missionem praepara, et consilium cum updates applicabitur.

Notatur nova vita cycle RHEL producta multiplex strata, inter Fedora sicut PETAURUM novarum facultatum spatiatur; Fluvius CentOS accessum ad fasciculos creatos pro altera media emissione REL (versio RHEL volubilem);
basis minimalistica universalis imago (UBI, Universalis Base Image) pro applicationibus in vasis solitariis currentibus et RHE Developer Subscription gratis usu RHEL in processu evolutionis.

Clavis mutationes:

  • Plenum subsidium mechanism ad applicandum inaequaliter vive provisum est (kpatch) vulnerabilitates in Linux nucleo abolere sine systemate restinguendo ac sine opere intermissione. Antea kpatch indicabatur ut pluma experimentalis;
  • Ex compage fapolicyd Facultas ad album et nigrum album applicationum creandi instructus est, quae te permittit differentiare quae programmata ab utente deduci possunt et quae non possunt (exempli gratia, immissionem imaginum exsecutabilium externarum non probatarum intercluderent). Iudicium impedire vel permittere potest launches secundum applicationem nominis, semita, contenta Nullam et genus MIME. Regula recognitionis facta in aperto () et ratio vocationis exec() potest, ut negativam obtineat effectum;
  • Compositio profiles SELinux includit, usum cum vasis solitariis intentum et plus granularium potestatem permittens accessum officiorum in vasis ad systematis subsidiorum currentium. Ad regulas SELinux generandas pro vasis, nova utilitas udica proposita est, quae, ratione habita peculiarium vasis particularis, accessum solum ad necessarias facultates externas, puta repositiones, machinas et ornatum, praebet accessum. SELinux utilitates (libsepol, libselinux, libsemanage, policycoreutils, checkpolity, mcstrans) renovatae sunt ad dimittendum 2.9, et sarcina SETools versionis 4.2.2.

    Novum SELinux genus addidit, boltd_t, quod obseratum restringit, processum ad 3 machinas administrandi fulmen (solutum nunc in vase a SELinux limitatum decurrit). Novam regulam SELinux classis addidit - bpf, quae aditum ad Berkeley Packet Filter (BPF) moderatur et applicationes pro eBPF inspicit;

  • Stack includit excitandas protocols FRRouting (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), cuius involucrum Quagga antea usus est (FRRouting est furca de Quagga, ita convenientia non affectus est. );
  • Ad partitiones encryptas in forma LUKS2, subsidium additae sunt pro re-encrypting machinas in musca, sine intermissione in systematis usu (exempli gratia, nunc potes clavem vel encryptionem algorithmum mutare sine partitione);
  • Firmamentum novae editionis SCAP 1.3 protocollo (Protocollo Securitatis Content Automation) ad compagem OpenSCAP addita est;
  • Renovata versiones OpenSSH 8.0p1, tuned 2.12, chronicae 3.5, samba 4.10.4. Moduli cum novis ramis PHP 7.3, Ruby 2.6, Node.j 12 et nginx 1.16 ad Repositorium AppStream additi sunt (adaequationis moduli cum ramis praecedentibus continuatis). Fasciculi GCC 9, LLVM 8.0.1, Rust 1.37 et Go 1.12.8 additae sunt Collectioni Software;
  • SystemTap toolkit repetens ad ramum 4.1 renovatum est, et memoria Valgrind toolkit debugging ad versionem 3.15 renovata est;
  • Nova utilitas sanitatis identitatis instrumentorum instrumentorum instruere (IdM, Identity Management), quae identitatem problematum cum operatione ambituum cum servo identitatis simplicificat. Installatio et conformatio idM ambituum simplicior est, propter possibilitatem munerum Ansibilis et modulorum instituendi facultatem. Addidit subsidium Active Directory silvae creditae substructio in Windows Servo MMXIX.
  • Rectum desktop switcher in sessione Classic GNOME mutata est. Medium pro commutatione inter desktops nunc in dextra parte fundi fundi sita est et quasi habena cum escritorio ailntilla designatur (vertas ad aliud escritorium, modo strepita in aenigma quod contenta reflectit);
  • DRM (Direct Reddendo Procurator) subsystem et arrectae graphicae demissae (amdgpu, nouveau, i915, mgag200) renovatae sunt ut Linux 5.1 nucleum aequaret. Auxilia adiectae sunt AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y et Intel Comet Lake-U video subsystems;
  • Instrumentum ad upgradationem RHEL 7.6 ad RHEL 8.1 subsidia ad upgradationem sine reinstallation addidit pro ARM64, IBM POTESTAS (modice endian) et architecturae IBM Z. Systema prae-upgradi modus ad solacium interreti additum est. Plugin cockpit-leapp addidit ad statum restituendum in casu quaestionum per renovationem. Directoria /var et /usr in sectiones separatas sunt. UEFI addidit auxilio. IN' Leapp fasciculi e repositorio supplementario renovantur (includes fasciculos proprietarios);
  • Imaginum conditor addidit subsidium ad imagines aedificandas pro Google Cloud et Alibaba Cloud nubes ambitus. Cum imaginis impletionem creandi, facultas adhibendi repo.git addita est ad includendi additamenta ex arbitrario Git repositoria;
  • Adiectae sunt Glibc cohibetiones additae pro malloc ad deprehendendum, cum memoriae caudices corruptae sunt;
  • Sarcina dnf-utilia ad convenientiam yum-utilia renominata est (facultas dnf-utilia instituendi retinetur, sed haec sarcina statim per yum-utilia restituenda erit);
  • Novam editionem red Hat Enterprise Linux System roles addidit, providing statuto modulorum et munerum explicandi systema systematis configurationis centralised innixum in Ansible et subsystematis configurans ut functiones specificas repositionis, networking, temporis synchronisationi, SElinux regulas et usum machinae kdump. Exempli gratia, munus novum
    Repono tibi permittit ut munera exerceas sicut systemata fasciculi in orbe administrandi, operando cum LVM coetibus et partitionibus logicis;

  • ACERVUS retis pro VXLAN et GENEVE cuniculis perficiebant facultatem ad processum ICMP facis "Destinatio Unreachable", "Packet Nimis Big" et "Nuntium Redirectum", quod problema solvitur cum impossibilitate ad utendi rescriptiones et Path MTU Inventionis in VXLAN et GENEVE .
  • Exsecutio experimentalis subsystem XDP (express Data Path) , quae Linux ad BPF programmata currere permittit in gradu aurigae retis cum facultate recta accessum ad quiddam fasciculum DMA et in scaena ante quiddam skbuff a retis acervo collocatur, tum eBPF, synchronum cum Linux 5.0 nucleo. Subsystem experimentum additum pro nucleo subsystem AF_XDP (Data Path expresse);
  • Plena protocol network subsidium provisum TIPC (Perspicuus inter-processus Communicatio) ordinatur ad communicationem inter processum in botro ordinandum. Protocollum praebet subsidia applicationes ut celeriter ac fideliter communicent, quarumcumque nodi in botro currunt;
  • Novus modus servandi nucleum TUBER in casu deficiendi initramfs additum est - "primo TUBERoperans in primis onerandi;
  • Addito novo modulo nucleo ipcmni_extendentes, qui limitem IPC ID ab 32 KB (15 bits) ad 16 MB (24 bits) extendit), applicationes ad segmenta memoriae magis communia utendum praebens;
  • Ipseta renovatus est ad emissionem 7.1 cum auxilio ad IPSET_CMD_GET_BYNAME et IPSET_CMD_GET_BYINDEX operationes;
  • Rngd daemon, qui entropy piscinam pseudorandom numerorum generans implet, liberatur ab necessitate ut radix currens;
  • Plena subsidium provisum Intel OPA (Omni-Path Architecture) armorum cum Fabricae Hostiae Interface (HFI) et plenam sustentationem pro Intel Optane DC Persistent Memoria machinis.
  • Debug nucleos per defaltam includunt fabricam cum UBSAN (indefinito Moribus Sanitizer) detectoris, qui addit additamenta codici compilata ad condiciones deprehendendas cum progressio agendi indefinita fit (exempli gratia, usus variabilium non-staticarum antequam initializatae sunt, dividendae. integri per nulla, redundant in typos integros signati, indicibus dereferentiis nullis indicibus, problemata alignment monstratorem, etc.);
  • Fons nuclei arboris cum extensionibus realibus (kernel-rt) congruens cum codice principali RHEL 8 kernel;
  • Addidit ibmvnic agitator pro vNIC (Retis virtualis Interface Controller) moderatoris retis cum PowerVM retis virtualis exsequendum. Cum in coniunctione cum SR-IOV NIC, novus agitator permittit ut band longitudinis et qualitatis servitutis moderatio in gradu network virtualis adaptor, signanter reducens virtualisationem supra caput et CPU onus minuens;
  • Adiectae sunt subsidium Datae extensionis integritatis, quae te permittunt ut notitias ab damno protegas, cum scribendo ad reponendos adiectis emendandis servandis;
  • Addidit auxilium experimentum (Technology Praevius) pro sarcina nmstate, quod praebet nmstatectl bibliothecae et utilitatem ad retia disponendi per declarativam API (descriptus est status retis in forma praedefiniti schematis);
  • Auxilia experimentalis addita pro gradu nuclei TLS (KTLS) exsequendam cum encryptione AES-GCM substructo, necnon experimentum subsidium pro OverlayFS, cgroup v 2; stratis, mdev(Intel vGPU) et DAX (directus accessus ad systema fasciculi praetermittens paginam cache sine gradu in scandalum fabrica) in ext4 et XFS;
  • Auxilia deprecata pro DSA, TLS 1.0 et TLS 1.1, quae ab defectu statuto remotae sunt et ad LEGATUM ("renovatio-crypto-polities - set LEGACY");
  • 389-ds-basi-legatus instrumenta fasciculi deprecati sunt.
    authd
    cuslodia;
    hostname
    libidn;
    -rete instrumenta,
    scripta retiacula,
    nss-pam-ldapd;
    sendmail,
    yp-instrumenta
    ypbind et ypserv. Possint intermitti in futuro significantes emissiones;

  • Scripta ifup et ifdown reposita sunt cum involucris qui NetworkManager per nmcli vocant (ut vetera scripta reddere, currere debes "yum inaugurationi retis").

Source: opennet.ru