ການປ່ອຍການແຈກຢາຍ Red Hat Enterprise Linux 8.1

ບໍລິສັດ Red Hat ປ່ອຍອອກມາ ຊຸດ​ແຈກ​ຢາຍ Red Hat Enterprise Linux 8.1. ການປະກອບການຕິດຕັ້ງໄດ້ຖືກກະກຽມສໍາລັບສະຖາປັດຕະຍະ x86_64, s390x (IBM System z), ppc64le ແລະ Aarch64, ແຕ່. ມີ ການ ດາວໂຫລດ ພຽງແຕ່ກັບຜູ້ໃຊ້ Red Hat Customer Portal ທີ່ລົງທະບຽນ. ແຫຼ່ງຂໍ້ມູນຂອງແພັກເກັດ Red Hat Enterprise Linux 8 rpm ແມ່ນແຈກຢາຍຜ່ານ Git repository CentOS. ສາຂາ RHEL 8.x ຈະໄດ້ຮັບການສະຫນັບສະຫນູນຈົນກ່ວາຢ່າງຫນ້ອຍ 2029.

Red Hat Enterprise Linux 8.1 ເປັນລຸ້ນທຳອິດທີ່ກະກຽມໃຫ້ສອດຄ່ອງກັບຮອບວຽນການພັດທະນາທີ່ຄາດເດົາໄດ້ໃໝ່, ເຊິ່ງໝາຍເຖິງການສ້າງຕັ້ງການປ່ອຍອອກມາທຸກໆຫົກເດືອນຕາມເວລາທີ່ກຳນົດໄວ້ລ່ວງໜ້າ. ການມີຂໍ້ມູນທີ່ຖືກຕ້ອງກ່ຽວກັບເວລາທີ່ການປ່ອຍໃຫມ່ຈະຖືກເຜີຍແຜ່ຊ່ວຍໃຫ້ທ່ານສາມາດ synchronize ຕາຕະລາງການພັດທະນາຂອງໂຄງການຕ່າງໆ, ກະກຽມລ່ວງຫນ້າສໍາລັບການປ່ອຍໃຫມ່, ແລະວາງແຜນເວລາທີ່ການປັບປຸງຈະຖືກນໍາໃຊ້.

ມັນໄດ້ຖືກສັງເກດເຫັນວ່າໃຫມ່ ວົງ​ຈອນ​ຊີ​ວິດ ຜະລິດຕະພັນ RHEL ກວມເອົາຫຼາຍຊັ້ນ, ລວມທັງ Fedora ເປັນ springboard ສໍາລັບຄວາມສາມາດໃຫມ່, CentOS Stream ສໍາລັບການເຂົ້າເຖິງແພັກເກດທີ່ສ້າງຂຶ້ນສໍາລັບການເປີດຕົວລະດັບປານກາງຕໍ່ໄປຂອງ RHEL (ສະບັບມ້ວນຂອງ RHEL),
ຮູບ​ພາບ​ພື້ນ​ຖານ​ສາ​ກົນ minimalistic (UBI​, Universal Base Image​) ສໍາ​ລັບ​ການ​ນໍາ​ໃຊ້​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ໃນ​ພາ​ຊະ​ນະ​ທີ່​ໂດດ​ດ່ຽວ​ແລະ ການສະໝັກໃຊ້ນັກພັດທະນາ RHEL ສໍາລັບການນໍາໃຊ້ຟຣີຂອງ RHEL ໃນຂະບວນການພັດທະນາ.

ກະແຈ ການປ່ຽນແປງ:

• ສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບກົນໄກການສະຫມັກ Live patches ແມ່ນສະຫນອງໃຫ້ (kpatch) ເພື່ອກໍາຈັດຊ່ອງໂຫວ່ໃນ Linux kernel ໂດຍບໍ່ມີການ restart ລະບົບແລະບໍ່ຢຸດການເຮັດວຽກ. ກ່ອນຫນ້ານີ້, kpatch ຖືກຈັດປະເພດເປັນລັກສະນະທົດລອງ;
• ອີງໃສ່ກອບ fapolicyd ຄວາມສາມາດໃນການສ້າງບັນຊີລາຍການສີຂາວແລະສີດໍາຂອງຄໍາຮ້ອງສະຫມັກໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດແຍກແຍະວ່າໂປລແກລມໃດທີ່ສາມາດຖືກເປີດຕົວໂດຍຜູ້ໃຊ້ແລະທີ່ບໍ່ສາມາດ (ຕົວຢ່າງເຊັ່ນການຂັດຂວາງການເປີດຕົວຂອງໄຟລ໌ທີ່ບໍ່ສາມາດດໍາເນີນການພາຍນອກທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນ). ການຕັດສິນໃຈທີ່ຈະປິດກັ້ນ ຫຼືອະນຸຍາດໃຫ້ເປີດຕົວສາມາດເຮັດໄດ້ໂດຍອີງໃສ່ຊື່ແອັບພລິເຄຊັນ, ເສັ້ນທາງ, hash ເນື້ອຫາ ແລະປະເພດ MIME. ການກວດສອບກົດລະບຽບເກີດຂຶ້ນໃນລະຫວ່າງການໂທລະບົບ open() ແລະ exec(), ດັ່ງນັ້ນອາດຈະມີຜົນກະທົບທາງລົບຕໍ່ການປະຕິບັດ;
• ອົງປະກອບປະກອບມີໂປໄຟ SELinux, ສຸມໃສ່ການນໍາໃຊ້ກັບຖັງທີ່ໂດດດ່ຽວແລະອະນຸຍາດໃຫ້ມີການຄວບຄຸມ granular ຫຼາຍຕໍ່ກັບການເຂົ້າເຖິງການບໍລິການທີ່ແລ່ນຢູ່ໃນ containers ເພື່ອເປັນເຈົ້າພາບຊັບພະຍາກອນຂອງລະບົບ. ເພື່ອສ້າງກົດລະບຽບ SELinux ສໍາລັບ containers, utility udica ໃຫມ່ໄດ້ຖືກສະເຫນີ, ເຊິ່ງອະນຸຍາດໃຫ້, ການຄໍານຶງເຖິງສະເພາະຂອງ containers ສະເພາະໃດຫນຶ່ງ, ເພື່ອໃຫ້ການເຂົ້າເຖິງພຽງແຕ່ຊັບພະຍາກອນພາຍນອກທີ່ຈໍາເປັນ, ເຊັ່ນ: ການເກັບຮັກສາ, ອຸປະກອນແລະເຄືອຂ່າຍ. SELinux utilities (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) ໄດ້ຖືກອັບເດດເປັນລຸ້ນ 2.9, ແລະຊຸດ SETools ເປັນເວີຊັ່ນ 4.2.2.

  ເພີ່ມປະເພດ SELinux ໃໝ່, boltd_t, ເຊິ່ງຈໍາກັດ boltd, ຂະບວນການສໍາລັບການຄຸ້ມຄອງອຸປະກອນ Thunderbolt 3 (boltd ປະຈຸບັນແລ່ນຢູ່ໃນ container ຈໍາກັດໂດຍ SELinux). ເພີ່ມຫ້ອງຮຽນໃຫມ່ຂອງກົດລະບຽບ SELinux - bpf, ເຊິ່ງຄວບຄຸມການເຂົ້າເຖິງ Berkeley Packet Filter (BPF) ແລະກວດສອບຄໍາຮ້ອງສະຫມັກສໍາລັບ eBPF;

• ຮວມເອົາໂປຣໂຕຄໍການກຳນົດເສັ້ນທາງເປັນ stack FRRouting (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), ເຊິ່ງປ່ຽນແທນຊຸດ Quagga ທີ່ໃຊ້ໃນເມື່ອກ່ອນ (FRRouting ແມ່ນສ້ອມຂອງ Quagga, ດັ່ງນັ້ນຄວາມເຂົ້າກັນໄດ້ບໍ່ໄດ້ຮັບຜົນກະທົບ. );
• ສໍາລັບພາທິຊັນທີ່ຖືກເຂົ້າລະຫັດໃນຮູບແບບ LUKS2, ການສະຫນັບສະຫນູນໄດ້ຖືກເພີ່ມສໍາລັບການເຂົ້າລະຫັດອຸປະກອນຕັນຄືນໃຫມ່, ໂດຍບໍ່ມີການຢຸດການນໍາໃຊ້ໃນລະບົບ (ຕົວຢ່າງເຊັ່ນ, ຕອນນີ້ທ່ານສາມາດປ່ຽນລະຫັດຫຼືລະບົບການເຂົ້າລະຫັດໄດ້ໂດຍບໍ່ຕ້ອງ unmounting partition);
• ສະຫນັບສະຫນູນສະບັບໃຫມ່ຂອງ SCAP 1.3 protocol (Security Content Automation Protocol) ໄດ້ຖືກເພີ່ມເຂົ້າໃນກອບ OpenSCAP;
• ລຸ້ນອັບເດດຂອງ OpenSSH 8.0p1, Tuned 2.12, chrony 3.5, samba 4.10.4. ໂມດູນທີ່ມີສາຂາໃຫມ່ຂອງ PHP 7.3, Ruby 2.6, Node.js 12 ແລະ nginx 1.16 ໄດ້ຖືກເພີ່ມເຂົ້າໃນຄັງເກັບ AppStream (ການປັບປຸງໂມດູນກັບສາຂາທີ່ຜ່ານມາໄດ້ສືບຕໍ່). ແພັກເກັດທີ່ມີ GCC 9, LLVM 8.0.1, Rust 1.37 ແລະ Go 1.12.8 ໄດ້ຖືກເພີ່ມເຂົ້າໃນຄໍເລັກຊັນຊອບແວ;
• ຊຸດເຄື່ອງມືການຕິດຕາມ SystemTap ໄດ້ຖືກປັບປຸງເປັນສາຂາ 4.1, ແລະຊຸດເຄື່ອງມືແກ້ໄຂຄວາມຊົງຈໍາ Valgrind ໄດ້ຖືກປັບປຸງເປັນເວີຊັນ 3.15;
• ຜົນປະໂຫຍດການກວດສອບສຸຂະພາບໃຫມ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນເຄື່ອງມືການຕິດຕັ້ງເຄື່ອງແມ່ຂ່າຍການລະບຸຕົວຕົນ (IdM, ການຄຸ້ມຄອງການລະບຸຕົວຕົນ), ເຊິ່ງເຮັດໃຫ້ການກໍານົດບັນຫາກັບການດໍາເນີນງານຂອງສະພາບແວດລ້ອມກັບເຄື່ອງແມ່ຂ່າຍປະຈໍາຕົວງ່າຍຂຶ້ນ. ການ​ຕິດ​ຕັ້ງ​ແລະ​ການ​ຕັ້ງ​ຄ່າ​ຂອງ​ສະ​ພາບ​ແວດ​ລ້ອມ IdM ແມ່ນ​ງ່າຍ​ດາຍ​, ຂໍ​ຂອບ​ໃຈ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ບົດ​ບາດ Ansible ແລະ​ຄວາມ​ສາ​ມາດ​ໃນ​ການ​ຕິດ​ຕັ້ງ​ໂມ​ດູນ​. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Active Directory Trusted Forests ໂດຍອີງໃສ່ Windows Server 2019.
• ຕົວປ່ຽນ desktop virtual ໄດ້ຖືກປ່ຽນແປງໃນເຊດຊັນ GNOME Classic. widget ສໍາລັບການສະຫຼັບລະຫວ່າງ desktops ໃນປັດຈຸບັນຕັ້ງຢູ່ເບື້ອງຂວາຂອງກະດານລຸ່ມແລະຖືກອອກແບບເປັນແຖບທີ່ມີຮູບຫຍໍ້ຂອງ desktop (ເພື່ອປ່ຽນໄປ desktop ອື່ນ, ພຽງແຕ່ຄລິກໃສ່ຮູບຫຍໍ້ທີ່ສະທ້ອນໃຫ້ເຫັນເນື້ອໃນຂອງມັນ);
• ລະບົບຍ່ອຍ DRM (Direct Rendering Manager) ແລະໄດເວີກຣາຟິກລະດັບຕໍ່າ (amdgpu, nouveau, i915, mgag200) ໄດ້ຖືກປັບປຸງໃຫ້ກົງກັບ Linux 5.1 kernel. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y ແລະລະບົບຍ່ອຍວິດີໂອ Intel Comet Lake-U;
• ຊຸດເຄື່ອງມືສຳລັບການອັບເກຣດ RHEL 7.6 ເປັນ RHEL 8.1 ໄດ້ເພີ່ມການຮອງຮັບການອັບເກຣດໂດຍບໍ່ມີການຕິດຕັ້ງຄືນໃໝ່ສຳລັບ ARM64, IBM POWER (little endian) ແລະ IBM Z architectures A system pre-upgrade mode has been added to web console. ເພີ່ມ plugin cockpit-leapp ເພື່ອຟື້ນຟູສະຖານະໃນກໍລະນີຂອງບັນຫາໃນລະຫວ່າງການອັບເດດ. ໄດເລກະທໍລີ /var ແລະ /usr ຖືກແຍກອອກເປັນພາກສ່ວນແຍກຕ່າງຫາກ. ເພີ່ມການສະຫນັບສະຫນູນ UEFI. IN Leapp ແພັກເກັດຖືກປັບປຸງຈາກບ່ອນເກັບຂໍ້ມູນເສີມ (ລວມທັງແພັກເກດທີ່ເປັນເຈົ້າຂອງ);
• Image Builder ໄດ້ເພີ່ມການສະຫນັບສະຫນູນການສ້າງຮູບພາບສໍາລັບສະພາບແວດລ້ອມຄລາວຂອງ Google ແລະ Alibaba Cloud. ເມື່ອສ້າງການຕື່ມຮູບພາບ, ຄວາມສາມາດໃນການນໍາໃຊ້ repo.git ໄດ້ຖືກເພີ່ມເພື່ອປະກອບມີໄຟລ໌ເພີ່ມເຕີມຈາກ repositories Git arbitrary;
• ການກວດສອບເພີ່ມເຕີມໄດ້ຖືກເພີ່ມໃສ່ Glibc ສໍາລັບ malloc ເພື່ອກວດພົບເວລາທີ່ການຈັດສັນບລັອກຫນ່ວຍຄວາມຈໍາເສຍຫາຍ;
• ຊຸດ dnf-utils ໄດ້ຖືກປ່ຽນຊື່ເປັນ yum-utils ເພື່ອຄວາມເຂົ້າກັນໄດ້ (ຄວາມສາມາດໃນການຕິດຕັ້ງ dnf-utils ຖືກຮັກສາໄວ້, ແຕ່ຊຸດນີ້ຈະຖືກແທນທີ່ໂດຍອັດຕະໂນມັດໂດຍ yum-utils);
• ເພີ່ມສະບັບໃຫມ່ຂອງ Red Hat Enterprise Linux System Roles, ການສະຫນອງ ຊຸດຂອງໂມດູນແລະບົດບາດສໍາລັບການນໍາໃຊ້ລະບົບການຈັດການການຕັ້ງຄ່າສູນກາງໂດຍອີງໃສ່ Ansible ແລະ configuring subsystems ເພື່ອເຮັດໃຫ້ຫນ້າທີ່ສະເພາະທີ່ກ່ຽວຂ້ອງກັບການເກັບຮັກສາ, ເຄືອຂ່າຍ, synchronization ເວລາ, ກົດລະບຽບ SElinux ແລະການນໍາໃຊ້ກົນໄກ kdump. ຕົວຢ່າງ, ບົດບາດໃຫມ່
  ການເກັບຮັກສາຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດວຽກງານຕ່າງໆເຊັ່ນການຄຸ້ມຄອງລະບົບໄຟລ໌ໃນແຜ່ນ, ເຮັດວຽກກັບກຸ່ມ LVM ແລະພາທິຊັນທີ່ມີເຫດຜົນ;

• stack ເຄືອຂ່າຍສໍາລັບ VXLAN ແລະ GENEVE tunnels ປະຕິບັດຄວາມສາມາດໃນການປະມວນຜົນແພັກເກັດ ICMP "Destination Unreachable", "Packet ໃຫຍ່ເກີນໄປ" ແລະ "Redirect Message", ເຊິ່ງແກ້ໄຂບັນຫາທີ່ບໍ່ສາມາດໃຊ້ການປ່ຽນເສັ້ນທາງແລະເສັ້ນທາງ MTU Discovery ໃນ VXLAN ແລະ GENEVE. .
• ການປະຕິບັດການທົດລອງຂອງລະບົບຍ່ອຍ XDP (eXpress Data Path) ເຊິ່ງອະນຸຍາດໃຫ້ Linux ສາມາດດໍາເນີນການໂຄງການ BPF ໃນລະດັບໄດເວີເຄືອຂ່າຍດ້ວຍຄວາມສາມາດໃນການເຂົ້າເຖິງ DMA packet buffer ໂດຍກົງແລະໃນຂັ້ນຕອນກ່ອນທີ່ skbuff buffer ຖືກຈັດສັນໂດຍ stack ເຄືອຂ່າຍ, ເຊັ່ນດຽວກັນກັບອົງປະກອບ eBPF, synchronized ກັບ Linux 5.0 kernel . ເພີ່ມການຮອງຮັບການທົດລອງສໍາລັບລະບົບຍ່ອຍ AF_XDP kernel (ເສັ້ນທາງຂໍ້ມູນ eXpress);
• ຮອງຮັບໂປຣໂຕຄໍເຄືອຂ່າຍເຕັມທີ່ TIPC (Transparent Inter-process Communication), ອອກແບບເພື່ອຈັດການສື່ສານລະຫວ່າງຂະບວນການເປັນກຸ່ມ. ໂປຣໂຕຄໍສະໜອງວິທີການໃຫ້ແອັບພລິເຄຊັນຕິດຕໍ່ສື່ສານໄດ້ໄວ ແລະເຊື່ອຖືໄດ້, ບໍ່ວ່າຈະເປັນໂນດໃດໃນກຸ່ມທີ່ເຂົາເຈົ້າກຳລັງແລ່ນຢູ່;
• ຮູບແບບໃຫມ່ສໍາລັບການປະຫຍັດ dump ຫຼັກໃນກໍລະນີຂອງຄວາມລົ້ມເຫຼວໄດ້ຖືກເພີ່ມເຂົ້າໃນ initramfs - "dump ຕົ້ນ", ເຮັດວຽກຢູ່ໃນຂັ້ນຕອນທໍາອິດຂອງການໂຫຼດ;
• ເພີ່ມພາລາມິເຕີ kernel ໃຫມ່ ipcmni_extend, ເຊິ່ງຂະຫຍາຍຂອບເຂດຈໍາກັດ IPC ID ຈາກ 32 KB (15 bits) ເປັນ 16 MB (24 bits), ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນໃຊ້ສ່ວນຫນ່ວຍຄວາມຈໍາທີ່ໃຊ້ຮ່ວມກັນຫຼາຍຂຶ້ນ;
• Ipset ໄດ້​ຮັບ​ການ​ປັບ​ປຸງ​ເພື່ອ​ປ່ອຍ 7.1 ໂດຍ​ມີ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ການ IPSET_CMD_GET_BYNAME ແລະ IPSET_CMD_GET_BYINDEX;
• rngd daemon, ເຊິ່ງຕື່ມຂໍ້ມູນໃສ່ສະນຸກເກີ entropy ຂອງເຄື່ອງກໍາເນີດເລກ pseudorandom, ຖືກປົດປ່ອຍຈາກຄວາມຕ້ອງການທີ່ຈະດໍາເນີນການເປັນຮາກ;
• ສະ​ຫນັບ​ສະ​ຫນູນ​ຢ່າງ​ເຕັມ​ທີ່​ Intel OPA (Omni-Path Architecture) ສໍາລັບອຸປະກອນທີ່ມີ Host Fabric Interface (HFI) ແລະສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບອຸປະກອນ Intel Optane DC Persistent Memory.
• Debug kernels ໂດຍຄ່າເລີ່ມຕົ້ນປະກອບມີການກໍ່ສ້າງດ້ວຍເຄື່ອງກວດຈັບ UBSAN (Undefined Behavior Sanitizer), ເຊິ່ງເພີ່ມການກວດສອບເພີ່ມເຕີມຕໍ່ກັບລະຫັດທີ່ລວບລວມເພື່ອກວດຫາສະຖານະການໃນເວລາທີ່ພຶດຕິກໍາຂອງໂປຣແກຣມບໍ່ຖືກກໍານົດ (ຕົວຢ່າງ, ການນໍາໃຊ້ຕົວແປທີ່ບໍ່ຄົງທີ່ກ່ອນທີ່ຈະເລີ່ມຕົ້ນ, ການແບ່ງສ່ວນ. integers ໂດຍສູນ, overflows signed integer types, dereferencing NULL pointers, ບັນຫາກັບການຈັດຕົວຊີ້, ແລະອື່ນໆ);
• ຕົ້ນໄມ້ແຫຼ່ງແກ່ນແກ່ນທີ່ມີການຂະຫຍາຍເວລາຈິງ (kernel-rt) ຖືກ synchronized ກັບລະຫັດຫຼັກ RHEL 8;
• ເພີ່ມໄດເວີ ibmvnic ສໍາລັບຕົວຄວບຄຸມເຄືອຂ່າຍ vNIC (Virtual Network Interface Controller) ດ້ວຍການຈັດຕັ້ງປະຕິບັດເຕັກໂນໂລຊີເຄືອຂ່າຍສະເໝືອນ PowerVM. ເມື່ອໃຊ້ຮ່ວມກັນກັບ SR-IOV NIC, ໄດເວີໃຫມ່ອະນຸຍາດໃຫ້ຄວບຄຸມແບນວິດແລະຄຸນນະພາບຂອງການບໍລິການໃນລະດັບອະແດບເຕີເຄືອຂ່າຍ virtual, ຫຼຸດລົງຢ່າງຫຼວງຫຼາຍໃນ virtualization overhead ແລະຫຼຸດຜ່ອນການໂຫຼດ CPU;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Data Integrity Extensions, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປົກປ້ອງຂໍ້ມູນຈາກຄວາມເສຍຫາຍໃນເວລາທີ່ຂຽນໃສ່ບ່ອນເກັບມ້ຽນໂດຍການປະຫຍັດຕັນແກ້ໄຂເພີ່ມເຕີມ;
• ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງ (Technology Preview) ສໍາລັບຊຸດ nmstate, ເຊິ່ງສະຫນອງຫ້ອງສະຫມຸດ nmstatectl ແລະຜົນປະໂຫຍດສໍາລັບການຄຸ້ມຄອງການຕັ້ງຄ່າເຄືອຂ່າຍໂດຍຜ່ານ API ປະກາດ (ສະຖານະເຄືອຂ່າຍຖືກອະທິບາຍໃນຮູບແບບຂອງແຜນວາດທີ່ກໍານົດໄວ້ກ່ອນ);
• ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງສໍາລັບການຈັດຕັ້ງປະຕິບັດ TLS ລະດັບແກ່ນ (KTLS) ດ້ວຍການເຂົ້າລະຫັດທີ່ອີງໃສ່ AES-GCM, ເຊັ່ນດຽວກັນກັບການສະຫນັບສະຫນູນການທົດລອງສໍາລັບ OverlayFS, cgroup v2, Stratis, mdev (Intel vGPU) ແລະ DAX (ການເຂົ້າເຖິງໂດຍກົງກັບລະບົບໄຟລ໌ bypassing cache ຂອງຫນ້າໂດຍບໍ່ມີການນໍາໃຊ້ລະດັບອຸປະກອນຕັນ) ໃນ ext4 ແລະ XFS;
• ເຊົາຮອງຮັບການຮອງຮັບ DSA, TLS 1.0 ແລະ TLS 1.1, ເຊິ່ງໄດ້ຖືກລຶບອອກຈາກການຕັ້ງຄ່າ DEFAULT ແລະຍ້າຍໄປ LEGACY (“ອັບເດດ-crypto-policies —set LEGACY”);
• ແພັກເກດ 389-ds-base-legacy-tools ໄດ້ຖືກຍົກເລີກ.
  ຮັບຮອງ
  ຮັກສາ,
  ຊື່ເຈົ້າພາບ,
  libidn,
  ເຄື່ອງມືສຸດທິ,
  ສະຄຣິບເຄືອຂ່າຍ,
  nss-pam-ldapd,
  ສົ່ງ​ອີ​ເມວ​,
  yp-ເຄື່ອງ​ມື​
  ypbind ແລະ ypserv. ພວກເຂົາເຈົ້າອາດຈະຖືກຢຸດເຊົາໃນການປ່ອຍທີ່ສໍາຄັນໃນອະນາຄົດ;

• ສະຄຣິບ ifup ແລະ ifdown ໄດ້ຖືກແທນທີ່ດ້ວຍ wrappers ທີ່ໂທຫາ NetworkManager ຜ່ານ nmcli (ເພື່ອສົ່ງຄືນສະຄິບເກົ່າ, ທ່ານຕ້ອງດໍາເນີນການ "yum install network-scripts").

ແຫຼ່ງຂໍ້ມູນ: opennet.ru