Red Hat Enterprise Linux 8.8 distribution release

Post emissionem Linux 9.2 Red Hat Enterprise, renovatio ad priorem ramum Red Hat Enterprise Linux 8.8 divulgatum est, quae parallela cum RHEL 9.x ramo sustinetur et saltem usque ad 2029 sustinebitur. Institutiones aedificationes paratae sunt ad x86_64, s390x (IBM System z), ppc64le et architecturae Aarch64, sed in promptu sunt ad solum ad descripserunt Red Hat Customer Portal users (CentOS Stream 9 iso imagines et liberum RHEL aedificat pro developers uti etiam possunt). Fontes Hat Incepti rubri Linux 8 fasciculi rpm per CentOS Git repositorii distribuuntur.

Praeparatio novarum emissionum exercetur secundum cyclum evolutionis, quod implicat institutionem emissionis quolibet sex mensium tempore praefinito. Usque ad annum 2024, ramus 8.x erit in plena stadio sustentationis, quasi inclusio meliorationis functionis, post quam movebitur ad scaenam conservandam, in qua potioritates versus cimex fixiones et securitatem transferent, cum minoribus melioramentis ad sustentationem pertinentibus. systemata critica hardware.

Key mutationes:

  • Renovata server et systema fasciculi: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop reprobus 2.15, versa 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
  • Compositio novas versiones compilatorum et instrumentorum ad tincidunt includit: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19. , SystemTap 4.8, Apache Tomcat 9.
  • Modus occasus FIPS mutatae sunt ad requisita FIPS 140-3 vexillum. 3DES, ECDH et FFDH debiles sunt, minima magnitudo clavium HMAC ad 112 frena contrahitur, et minima magnitudo clavium RSA est 2048 frena, SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 et SHA3 hashes in DRBG numero pseudo-passim generante -384.
  • SELinux consilia renovata sunt ut systemd-nervum procuratorium ad operandum permitterent.
  • Procurator in sarcina yum mandatum offline-upgradi adiungit ut updates systema in modus offline adhibeat. Essentia offline renovationis est illa prima, novae fasciculi utentes "yum offline download" mandatum, post quod mandatum "yum offline-reboot reboot" supplicium est ut systema in minimo ambitu reboot ac updates exsistens instituat sine impedimento processuum. Post institutionem renovationum peracta, systema reboots in environment normali operando. Cum deprimendis fasciculis pro updates offline, Filtra adhibere potes, exempli gratia, "--advisory", "--securitatis", "-bugfix".
  • Nova sarcina synce4l addita est ad utilitatem SyncE (Aethernet synchroni) frequentiae technologiae synchronisationum, in schedulis retis quibusdam et in stimulis retis suffulta, et permittens communicationem efficaciorem in RAN (Radio Access Network) applicationes ob accuratiorem synchronizationem.
  • Nova schematismi configurationis /etc/fapolicyd/rpm-filter.conf fapolicyd (File Access Policy Daemon) compagem additam esse, quae tibi permittit determinare uter programmata per certum usorem deduci possint et quae indicem configurare non possunt. fasciculorum database pro RPM sarcina procurator qui fapolicyd processit. Exempli gratia, novus fasciculus configurationis ad specificas applicationes excludendas per RPM involucrum inauguratas ab accessu initis.
  • In nucleo, cum informationes de deprehensio SYN inundationis in truncum iactant, informationes de IP inscriptione quae nexum accepit, praebetur ad simpliciorem determinandum propositum diluvii in systematis cum tracto ad diversas IP inscriptiones ligatas.
  • Systematis munus pro toolkit podman adiecit, permittens te regere Podman occasus, continentia, ac officia systemata Podman continentia quae currunt. Podman subsidium ad res audiendas generandas addit, tracto pre-exec (/usr/libexec/podman/praeexec-uncis et /etc/c. continens imagines.
  • Instrumentum toolkit continens cum vasis solitariis administrandis renovatum est, inclusis fasciculis ut Podman, Buildah, Skopeo, crun et runc.
  • Instrumentorum instrumentorum utilitas addita est quae te adiectis ambitum separatim detrudere sinit, quae configurari potest quoquo modo utens procurator involucri solito DNF. Elit iustus postulo ut "toolbox creare" mandatum currendi, post quod quovis tempore ambitum creatum cum "toolbox inire" iubes et quaslibet sarcinas in yum utilitate utendo institue.
  • Auxilia addidit ad imagines creandas in forma vhd adhibita in Microsoft Azure pro architectura ARM64.
  • SSSD (Systema Securitatis Daemon) subsidium adiecit nomina directorium domus ad litteras minusculas convertendas (per usum "%h" substitutionis in attributo override_homedir specificatis in /etc/sssd/sssd.conf). Praeter, usores tesseram in LDAP conditam mutare permittuntur (pro ldap_pwd_policy attributi in /etc/sssd/sssd.conf, praebendo valorem umbrae praebendo).
  • glibc instrumentum novum DSO ligandi dynamicam algorithmum voluptua qui profunditatem primam inquisitionis (DFS) adhibet ad quaestiones perficiendas cum laqueis oriundi. Eligere DSO algorithmum genus, glibc.rtld.dynamic_sort=2 parametri proponitur, qui apponi potest ad "1" revolvere ad algorithmum antiquum.
  • Utilitas rteval summatim informationes praebet de programmatis oneribus, staminibus et CPUs ad illa fila facienda.
  • Utilitas oslat additamenta optiones addidit ad moras metiendas.
  • Addidit novos rectores pro SoC Intel Elkhart Lake, Solarflare Senis, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g pro KVM, HP iLO/iLO2.
  • Addidit subsidium experimentale pro arcubus graphicis discretis pectoribus Intel (DG2/alchemista). Ut accelerationem hardware in talibus video schedulis dandam, denotare debes PCI ID chartae tabernus per parametri nuclei "i915.force_probe=pci-id".
  • Fasciculus inkscape1 inkscape1 substitutum est ab inkscape3, quo Pythone utitur 0.92. Inkscape version ab 1.0 ad XNUMX renovata est.
  • In ac ante modo, GNOME in screen claviaturarum uti potes.
  • Libsoup bibliotheca et evolutionis clientium clientium subsidia addiderunt authenticas in Microsoft Exchange Servo NTLMv2 protocollo utentes.
  • GNOME facultatem praebet ut tabulae contextus custodiendi ostendantur cum tu in escritorio dextra cliccum. Usor nunc addere potest items in menu ad currendum mandata arbitraria.
  • GNOME te permittit ut inactivandi de desktop virtuali mutato movendo sursum vel deorsum tribus digitis in tangendo.
  • Provisio continua experimentalis (Technologiae Preview) subsidium pro AF_XDP, XDP ferramentis offloading, Multipath TCP (MPTCP), MPLS (Multi-protocollum Label Switching), DSA (influentis acceleratoris notitia), KTLS, dracut, kexec velox reboot, nispor, DAX in ext4 et xfs, systemd resolutum, accel-config, igc, OverlayFS, Stratis, Extensiones Software custodiae (SGX), NVMe/TCP, DNSSEC, GNOME in ARM64 et IBM Z systemata, AMD SEV pro KVM, Intel vGPU, Toolbox.

Source: opennet.ru