No der Ukënnegung vun der Verëffentlechung vum RHEL 9 huet Red Hat d'Verëffentlechung vu Red Hat Enterprise Linux 8.6 verëffentlecht. Installatiounsbaue si virbereet fir d'x86_64, s390x (IBM System z), ppc64le, an Aarch64 Architekturen, awer sinn nëmme fir registréiert Red Hat Client Portal Benotzer verfügbar fir erofzelueden. D'Quelle vu Red Hat Enterprise Linux 8 rpm Packagen ginn iwwer de CentOS Git Repository verdeelt. D'8.x Branche, déi bis op d'mannst 2029 ënnerstëtzt gëtt, gëtt am Aklang mat engem Entwécklungszyklus entwéckelt, deen d'Bildung vu Verëffentlechungen all sechs Méint op enger virbestëmmter Zäit involvéiert.
Schlëssel Ännerungen:
- De fapolicyd Kader, deen Iech erlaabt ze bestëmmen, wéi eng Programmer vun engem spezifesche Benotzer lafen kënnen an déi net, gouf op d'Versioun 1.1 aktualiséiert, déi d'Placement vun Zougangsregelen an eng Lëscht vun zouverléissege Ressourcen an den /etc/fapolicyd/rules implementéiert .d/ an /etc/fapolicyd/trust Verzeechnes .d amplaz vun den /etc/fapolicyd/fapolicyd.rules an /etc/fapolicyd/fapolicyd.trust Dateien. Nei Optiounen bäigefüügt fir de fapolicyd-cli Utility.
- Astellunge goufen op fapolicyd, SELinux a PBD (Policy-Based Decryption for Automatic Unlocking of LUKS Disks) hinzugefügt fir d'Sécherheet vum SAP HANA 2.0 DBMS ze verbesseren.
- OpenSSH implementéiert d'Kapazitéit fir d'Include-Direktiv an der sshd_config Konfiguratiounsdatei ze benotzen fir Astellunge vun anere Dateien z'ersetzen, wat Iech zum Beispill erlaabt Iech systemspezifesch Astellungen an enger separater Datei ze placéieren.
- D'Optioun "--checksum" gouf zum semodule Kommando bäigefüügt fir d'Integritéit vun installéierten Moduler mat SELinux Regelen ze kontrolléieren.
- D'Zesummesetzung enthält nei Versioune vu Compileren an Tools fir Entwéckler: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (och weiderfueren) fir java-11-openjdk an java-1.8.0-openjdk ze verschécken).
- Aktualiséiert Server a System Packagen: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 an 9.16.23, Libreswan 4.5, Audit 3.0.7, Samba 4.15.5, 389 Directory Server 1.4.3.
- Image Builder huet d'Fäegkeet bäigefüügt fir Biller fir verschidden Zwëschenverëffentlechungen vu RHEL ze kreéieren, anescht wéi d'Versioun vum aktuelle System, a bitt och Ënnerstëtzung fir d'Konfiguratioun an d'Gréisst vum Dateisystem op LVM-Partitionen ze konfiguréieren.
- nftables reduzéiert däitlech Erënnerung Konsum (bis zu 40%) wann grouss Set Lëschte restauréiert. Den nft Utility implementéiert Ënnerstëtzung fir Paket- a Verkéierszähler, déi un Set-Lëscht Elementer gebonne sinn an aktivéiert mat dem "Counter" Schlësselwuert ("@myset {ip saddr counter}").
- De Package enthält den Hostapd Package, deen de FreeRADIUS Backend benotzt a ka benotzt ginn fir en 802.1X Authentifizéierer op Ethernet Netzwierker ze bedreiwen. Hostapd benotzen fir en Zougangspunkt oder Authentifikatiounsserver fir Wi-Fi ze bedreiwen gëtt net ënnerstëtzt.
- Ënnerstëtzung gëtt fir déi meescht eBPF Komponenten zur Verfügung gestallt, sou wéi BCC (BPF Compiler Collection), libbpf, Traffic Control (tc, Traffic Control), bpftracem, xdp-Tools an XDP (eXpress Data Path). Am Technology Preview Staat bleift Ënnerstëtzung fir AF_XDP Sockets fir Zougang zu XDP vum Benotzerraum.
- Kompatibilitéit ass gesuergt mat Biller vu Gaaschtsystemer baséiert op RHEL 9 an dem XFS Dateisystem (RHEL 9 benotzt den aktualiséierten XFS Format mat Ënnerstëtzung fir Bigtime an Inobtcount).
- De Samba Package enthält Ännerungen am Zesummenhang mam Ëmbenennung vun Optiounen am Samba 4.15. Zum Beispill goufen d'Optiounen ëmbenannt: "—kerberos" (op "—use-kerberos=erfuerderlech|gewënscht|aus"), "—krb5-ccache" (op "—use-krb5-ccache=CCACHE"), " —scope" (an "--netbios-scope=SCOPE") an "--use-ccache" (an "--use-winbind-ccache"). Geläscht Optiounen: "-e|—verschlësselen" an "-S|—ënnerschreiwen". Duplizéiert Optiounen goufen an den ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename an ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd a winbindd Utilities geläscht.
- Added "--list-diagnostics" Optioun op ld.so fir Daten ze weisen déi d'Applikatioun vun Optimisatiounen am Glibc beaflossen.
- D'Webkonsole huet d'Fähigkeit bäigefüügt fir d'Authentifizéierung vu Smart Cards fir Sudo an SSH, PCI an USB-Geräter op virtuelle Maschinnen weiderzebréngen, a lokal Späichere mat Stratis verwalten.
- De KVM Hypervisor füügt Ënnerstëtzung fir Gäscht mat Windows 11 a Windows Server 2022.
- De Rig Package ass mat engem Utility abegraff fir Iwwerwaachungsdaten a Veraarbechtungsevenementer ze sammelen, déi hëllefe kënnen zoufälleg oder ganz seelen Probleemer ze diagnostizéieren.
- Zousätzlech Container-Tools 4.0, déi Podman, Buildah, Skopeo a Runc Utilities enthält.
- Et ass méiglech NFS als Späichere fir isoléiert Container an hir Biller ze benotzen.
- D'Containerbild mam Podman Toolkit gouf stabiliséiert. Zousätzlech Container mat openssl Kommandozeil Utility.
- Eng nei Partie vu Pakete goufen an déi eeler Kategorie geplënnert (virgesinn fir an der Zukunft ze entfernen), inklusiv abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, Schrëften -tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm - Tools.
- Weider Versuergung vun experimenteller (Technology Preview) Ënnerstëtzung fir AF_XDP, XDP Hardware Offloading, Multipath TCP (MPTCP), MPLS (Multi-Protokoll Label Switching), DSA (Date Streaming Accelerator), KTLS, Dracut, kexec Fast Reboot, Nispor, DAX an ext4 an xfs, systemd-opléist, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME op ARM64 an IBM Z Systemer, AMD SEV fir KVM, Intel vGPU, Toolbox.
Source: opennet.ru