ການປ່ອຍການແຈກຢາຍ Red Hat Enterprise Linux 8.2

ບໍລິສັດ Red Hat ຈັດພີມມາ ຊຸດ​ແຈກ​ຢາຍ Red Hat Enterprise Linux 8.2. ການປະກອບການຕິດຕັ້ງໄດ້ຖືກກະກຽມສໍາລັບສະຖາປັດຕະຍະ x86_64, s390x (IBM System z), ppc64le ແລະ Aarch64, ແຕ່. ມີ ການ ດາວໂຫລດ ພຽງແຕ່ກັບຜູ້ໃຊ້ Red Hat Customer Portal ທີ່ລົງທະບຽນ. ແຫຼ່ງຂໍ້ມູນຂອງແພັກເກັດ Red Hat Enterprise Linux 8 rpm ແມ່ນແຈກຢາຍຜ່ານ Git repository CentOS. ສາຂາ RHEL 8.x ຈະໄດ້ຮັບການສະຫນັບສະຫນູນຈົນກ່ວາຢ່າງຫນ້ອຍ 2029.

ໃນເບື້ອງຕົ້ນ, ການປະກາດຂອງ RHEL 8.2 ແມ່ນ ຈັດພີມມາ ຢູ່ໃນເວັບໄຊທ໌ Red Hat ໃນວັນທີ 21 ເດືອນເມສາ, ແຕ່ວ່າການປະກາດດັ່ງກ່າວໄດ້ເກີດຂຶ້ນກ່ອນໄວອັນຄວນແລະບ່ອນເກັບມ້ຽນສໍາລັບການຕິດຕັ້ງການປັບປຸງແມ່ນຍັງຢູ່. ບໍ່​ພ້ອມ, ແຕ່ໃນຄວາມເປັນຈິງການປ່ອຍອອກມາພຽງແຕ່ໃນມື້ນີ້. ສາຂາ 8.x ກໍາລັງຖືກພັດທະນາໃຫ້ສອດຄ່ອງກັບວົງຈອນການພັດທະນາທີ່ຄາດເດົາໄດ້ໃຫມ່, ເຊິ່ງກ່ຽວຂ້ອງກັບການສ້າງຕັ້ງການປ່ອຍອອກມາໃນທຸກໆຫົກເດືອນໃນເວລາທີ່ກໍານົດໄວ້. ໃຫມ່ ວົງ​ຈອນ​ການ​ພັດ​ທະ​ນາ​ ຜະລິດຕະພັນ RHEL ກວມເອົາຫຼາຍຊັ້ນ, ລວມທັງ Fedora ເປັນ springboard ສໍາລັບຄວາມສາມາດໃຫມ່, CentOS Stream ສໍາລັບການເຂົ້າເຖິງແພັກເກັດທີ່ສ້າງຂຶ້ນສໍາລັບການເປີດຕົວລະດັບປານກາງຕໍ່ໄປຂອງ RHEL (ສະບັບມ້ວນຂອງ RHEL), ຮູບພາບພື້ນຖານທົ່ວໄປ minimalistic (UBI, Universal Base Image) ສໍາລັບການແລ່ນຄໍາຮ້ອງສະຫມັກໃນບັນຈຸທີ່ແຍກຕ່າງຫາກແລະ ການສະໝັກໃຊ້ນັກພັດທະນາ RHEL ສໍາລັບການນໍາໃຊ້ຟຣີຂອງ RHEL ໃນຂະບວນການພັດທະນາ.

ກະແຈ ການປ່ຽນແປງ:

• ຮັບປະກັນ ສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບການຄຸ້ມຄອງຊັບພະຍາກອນໂດຍໃຊ້ລໍາດັບຊັ້ນທີ່ເປັນເອກະພາບ cgroup v2, ເຊິ່ງໃນເມື່ອກ່ອນແມ່ນຢູ່ໃນຂັ້ນຕອນຄວາມເປັນໄປໄດ້ຂອງການທົດລອງ. Сgroups v2 ສາມາດຖືກນໍາໃຊ້, ສໍາລັບການຍົກຕົວຢ່າງ, ເພື່ອຈໍາກັດການບໍລິໂພກຫນ່ວຍຄວາມຈໍາ, CPU ແລະ I / O. ຄວາມແຕກຕ່າງທີ່ ສຳ ຄັນລະຫວ່າງ cgroups v2 ແລະ v1 ແມ່ນການໃຊ້ ລຳ ດັບ cgroup ທົ່ວໄປ ສຳ ລັບຊັບພະຍາກອນທຸກປະເພດ, ແທນທີ່ຈະເປັນລຳດັບຊັ້ນແຍກຕ່າງຫາກ ສຳ ລັບການຈັດສັນຊັບພະຍາກອນ CPU, ຄວບຄຸມການບໍລິໂພກຄວາມ ຈຳ, ແລະ ສຳ ລັບ I / O. ລໍາດັບຊັ້ນທີ່ແຍກຕ່າງຫາກເຮັດໃຫ້ຄວາມຫຍຸ້ງຍາກໃນການຈັດຕັ້ງການໂຕ້ຕອບລະຫວ່າງຕົວຈັດການແລະຄ່າໃຊ້ຈ່າຍຊັບພະຍາກອນ kernel ເພີ່ມເຕີມໃນເວລາທີ່ນໍາໃຊ້ກົດລະບຽບສໍາລັບຂະບວນການອ້າງອີງໃນລໍາດັບຊັ້ນຕ່າງໆ.
• ເພີ່ມແລ້ວ ເຄື່ອງມື Convert2RHEL ສຳລັບການປ່ຽນລະບົບໂດຍໃຊ້ການແຈກຢາຍແບບ RHEL ເຊັ່ນ CentOS ແລະ Oracle Linux ເປັນ RHEL.
• ເພີ່ມຄວາມສາມາດໃນການປັບແຕ່ງນະໂຍບາຍລະບົບຍ່ອຍການເຂົ້າລະຫັດລັບທົ່ວລະບົບ (crypto-policies), ກວມເອົາໂປໂຕຄອນ TLS, IPSec, SSH, DNSSec ແລະ Kerberos. ດຽວນີ້ຜູ້ເບິ່ງແຍງລະບົບສາມາດກໍານົດນະໂຍບາຍຂອງຕົນເອງຫຼືປ່ຽນຕົວກໍານົດການບາງຢ່າງທີ່ມີຢູ່ແລ້ວ. ເພີ່ມສອງຊຸດໃຫມ່ setools-gui ແລະ setools-console-analyses ສໍາລັບການວິເຄາະນະໂຍບາຍ SELinux ແລະກວດສອບການໄຫລຂອງຂໍ້ມູນ. ເພີ່ມໂປຣໄຟລ໌ຄວາມປອດໄພທີ່ປະຕິບັດຕາມຄຳແນະນຳ DISA STIG (Defense Information Systems Agency) ແລ້ວ. ຜົນປະໂຫຍດໃຫມ່, oscap-podman, ໄດ້ຖືກເພີ່ມເຂົ້າໃນການສະແກນເນື້ອໃນຂອງບັນຈຸສໍາລັບໂຄງການສະບັບທີ່ມີຄວາມສ່ຽງ.
• ເຄື່ອງມືການຄຸ້ມຄອງການລະບຸຕົວຕົນໃນປັດຈຸບັນປະກອບມີຜົນປະໂຫຍດ Healthcheck ໃຫມ່ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດບັນຫາໃນສະພາບແວດລ້ອມ IdM (ການຄຸ້ມຄອງຕົວຕົນ). ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບບົດບາດແລະໂມດູນ Ansible ເພື່ອເຮັດໃຫ້ການຕິດຕັ້ງແລະການຄຸ້ມຄອງ IdM ງ່າຍຂຶ້ນ.
• ການອອກແບບຂອງ web console ໄດ້ມີການປ່ຽນແປງ, ເຊິ່ງໄດ້ປ່ຽນໄປໃຊ້ການໂຕ້ຕອບ PatternFly 4, ຄ້າຍຄືກັບການອອກແບບຂອງການໂຕ້ຕອບ OpenShift 4. ການຫມົດເວລາທີ່ບໍ່ມີການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ໄດ້ຖືກເພີ່ມ, ຫຼັງຈາກນັ້ນກອງປະຊຸມກັບ web console ຖືກປິດ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການພິສູດຢືນຢັນໂດຍໃຊ້ໃບຢັ້ງຢືນລູກຄ້າ. ພາກສ່ວນຕ່າງໆສຳລັບການຈັດການບ່ອນເກັບມ້ຽນ ແລະເຄື່ອງສະເໝືອນໄດ້ຖືກປັບປຸງແລ້ວ.
• ການໂຕ້ຕອບສໍາລັບການປ່ຽນ desktop virtual ໃນສະພາບແວດລ້ອມ GNOME Classic ໄດ້ຖືກປ່ຽນ; ປຸ່ມສະຫຼັບໄດ້ຖືກຍ້າຍໄປມຸມຂວາລຸ່ມແລະຖືກອອກແບບເປັນແຖບທີ່ມີຮູບຫຍໍ້.
• ລະບົບຍ່ອຍກຣາຟິກ DRM (Direct Rendering Manager) ແມ່ນຊິ້ງກັບ Linux kernel ເວີຊັ່ນ 5.1. ໄດເວີກຣາບຟິກໄດ້ຖືກປັບປຸງເພື່ອປະກອບມີການຮອງຮັບ Intel Intel Comet Lake H ແລະ U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116,
• ເຊດຊັນ GNOME ທີ່ໃຊ້ Wayland ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນສໍາລັບລະບົບທີ່ມີ GPU ຫຼາຍ (ກ່ອນຫນ້ານີ້ X11 ຖືກນໍາໃຊ້ໃນລະບົບທີ່ມີກາຟິກປະສົມ).
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວກໍານົດການ Linux kernel ໃຫມ່ທີ່ກ່ຽວຂ້ອງກັບການຄວບຄຸມການລວມເອົາການປ້ອງກັນການໂຈມຕີໃຫມ່ໃນກົນໄກການປະຕິບັດການຄາດເດົາຂອງ CPU: mds, tsx, mitigations. ເພີ່ມພາລາມິເຕີ
  mem_encrypt ເພື່ອຄວບຄຸມການເປີດໃຊ້ງານຂອງ AMD SME (Secure Memory Encryption) extensions. ເພີ່ມພາຣາມິເຕີ cpuidle.governor ເພື່ອເລືອກຕົວຈັດການສະຖານະ CPU idle (cpuidle Governor). ເພີ່ມພາລາມິເຕີ /proc/sys/kernel/panic_print ເພື່ອກຳນົດຄ່າການສົ່ງອອກຂໍ້ມູນໃນກໍລະນີທີ່ລະບົບຂັດຂ້ອງ (ສະຖານະ panic). ເພີ່ມພາລາມິເຕີ
  /proc/sys/kernel/threads-max ເພື່ອກໍານົດຈໍານວນສູງສຸດຂອງ threads ທີ່ຟັງຊັນ fork() ສາມາດສ້າງ. ເພີ່ມ /proc/sys/net/bpf_jit_enable ທາງເລືອກທີ່ຈະຄວບຄຸມວ່າ compiler JIT ຖືກເປີດໃຊ້ສໍາລັບ BPF.

• dnf-automatic.timer algorithm ເປີດຕົວໄດ້ຖືກປ່ຽນເພື່ອໂທຫາຂະບວນການຕິດຕັ້ງການປັບປຸງອັດຕະໂນມັດ. ແທນທີ່ຈະໃຊ້ເຄື່ອງຈັບເວລາແບບ monotonous ທີ່ເຮັດໃຫ້ເກີດການເປີດໃຊ້ງານໃນເວລາທີ່ບໍ່ສາມາດຄາດເດົາໄດ້ຫຼັງຈາກການເປີດເຄື່ອງ, ຫນ່ວຍງານທີ່ລະບຸໄວ້ໃນປັດຈຸບັນເລີ່ມຕົ້ນລະຫວ່າງ 6 ຫາ 7 ໂມງເຊົ້າ. ຖ້າໃນເວລານີ້ລະບົບຖືກປິດ, ແຕ່ເລີ່ມຕົ້ນພາຍໃນຫນຶ່ງຊົ່ວໂມງຫຼັງຈາກເປີດມັນ.
• ໂມດູນທີ່ມີສາຂາໃຫມ່ຂອງ Python 3.8 (ແມ່ນ 3.6) ແລະ Maven 3.6 ໄດ້ຖືກເພີ່ມເຂົ້າໃນຄັງເກັບ AppStream. ອັບເດດແພັກເກດດ້ວຍ GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 ແລະ Go 1.13.
• ອັບເດດແພັກເກດ powertop 2.11 (ພ້ອມຮອງຮັບ EHL, TGL, ICL/ICX platforms), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29. - 3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (ມີການສະຫນັບສະຫນູນ ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  samba 4.11.2.

• ເພີ່ມແພັກເກດໃໝ່ whois, graphviz-python3 (ແຈກຢາຍຜ່ານບ່ອນເກັບມ້ຽນ CRB (CodeReady Linux Builder) ທີ່ບໍ່ຮອງຮັບຢ່າງເປັນທາງການ), perl-LDAP, perl-Convert-ASN1.
• ເຊີບເວີ BIND DNS ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 9.11.13 ແລະປ່ຽນໄປໃຊ້ຖານຂໍ້ມູນການຜູກມັດສະຖານທີ່ GeoIP2 ໃນຮູບແບບ libmaxminddb ແທນ GeoIP ທີ່ລ້າສະໄຫມ, ເຊິ່ງບໍ່ຮອງຮັບອີກຕໍ່ໄປ. ເພີ່ມການຕັ້ງຄ່າ serv-stale (stale-answer), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດສົ່ງຄືນບັນທຶກ DNS ທີ່ລ້າສະໄຫມຖ້າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະໄດ້ຮັບອັນໃຫມ່.
• ປັ໊ກອິນ omhttp ໄດ້ຖືກເພີ່ມເຂົ້າໃນ rsyslog ສໍາລັບການໂຕ້ຕອບໂດຍຜ່ານການໂຕ້ຕອບ HTTP REST.
• ການປ່ຽນແປງທີ່ສອດຄ້ອງກັບ Linux 5.5 kernel ໄດ້ຖືກໂອນໄປຫາລະບົບຍ່ອຍຂອງການກວດສອບ.
• ປັ໊ກອິນ setroubleshoot ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການວິເຄາະການເຂົ້າເຖິງຄວາມລົ້ມເຫລວເນື່ອງຈາກຄວາມຊົງຈໍາທີ່ຂາດແລະຕອບສະຫນອງອັດຕະໂນມັດເພື່ອແກ້ໄຂບັນຫາດັ່ງກ່າວ.
• ຜູ້ໃຊ້ທີ່ຖືກຈໍາກັດໂດຍ SELinux ແມ່ນໄດ້ຮັບຄວາມສາມາດໃນການຄວບຄຸມການບໍລິການທີ່ກ່ຽວຂ້ອງກັບເຊດຊັນຂອງຜູ້ໃຊ້. Semanage ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປະເມີນແລະການປ່ຽນແປງພອດເຄືອຂ່າຍ SCTP ແລະ DCCP (ກ່ອນຫນ້ານີ້ TCP ແລະ UDP ໄດ້ຮັບການສະຫນັບສະຫນູນ). ການບໍລິການ lvmdbusd (D-Bus API ສໍາລັບ LVM), lldpd, rrdcached, stratisd, timedatex ຖືກປະມວນຜົນພາຍໃຕ້ໂດເມນ SELinux ຂອງພວກເຂົາ.
• Firewalld ໄດ້ຖືກຍ້າຍໄປຢູ່ໃນການໂຕ້ຕອບ libnftables JSON ເມື່ອໂຕ້ຕອບກັບ nftables, ເຊິ່ງເຮັດໃຫ້ປະສິດທິພາບແລະຄວາມຫນ້າເຊື່ອຖືເພີ່ມຂຶ້ນ. nftables ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບປະເພດ multidimensional ໃນຊຸດ IP, ເຊິ່ງສາມາດປະກອບມີສະຫະພັນແລະ spans. ຕອນນີ້ກົດລະບຽບ Firewalld ສາມາດໃຊ້ຕົວຈັດການເພື່ອຕິດຕາມການເຊື່ອມຕໍ່ສໍາລັບການບໍລິການທີ່ເຮັດວຽກຢູ່ໃນຜອດເຄືອຂ່າຍທີ່ບໍ່ແມ່ນມາດຕະຖານ.
• ລະບົບຍ່ອຍ kernel tc (Traffic Control) ສະຫນອງການສະຫນັບສະຫນູນຢ່າງເຕັມທີ່
  eBPF, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ tc utility ເພື່ອແນບໂປລແກລມ eBPF ເພື່ອຈັດປະເພດແພັກເກັດແລະດໍາເນີນການຄິວຂາເຂົ້າແລະຂາອອກ.

• ການສະຫນັບສະຫນູນທີ່ຫມັ້ນຄົງສໍາລັບບາງລະບົບຍ່ອຍ eBPF ໄດ້ຖືກປະຕິບັດ: ຊຸດເຄື່ອງມື BCC (BPF Compiler Collection) ແລະຫ້ອງສະຫມຸດສໍາລັບການສ້າງໂຄງການຕິດຕາມແລະດີບັກ BPF, ການສະຫນັບສະຫນູນ eBPF ໃນ tc. ອົງປະກອບຂອງ bpftrace ແລະ eXpress Data Path (XDP) ຍັງຄົງຢູ່ໃນຂັ້ນຕອນຂອງ Technology Preview.
• ອົງປະກອບເວລາຈິງ (kernel-rt) ຖືກ synchronized ກັບຊຸດຂອງ patches ສໍາລັບ kernel 5.2.21-rt13.
• ໃນປັດຈຸບັນມັນເປັນໄປໄດ້ທີ່ຈະດໍາເນີນການຂະບວນການ rngd ( daemon ສໍາລັບການໃຫ້ອາຫານ entropy ເຂົ້າໄປໃນ pseudo-random generator) ໂດຍບໍ່ມີການສິດທິຮາກ.
• LVM ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບວິທີການ dm-writecache caching ນອກເຫນືອຈາກ dm-cache ທີ່ມີຢູ່ກ່ອນຫນ້ານີ້. Dm-cache cache ການປະຕິບັດການຂຽນແລະອ່ານທີ່ໃຊ້ເລື້ອຍໆທີ່ສຸດ, ແລະ dm-writecache cache ພຽງແຕ່ຂຽນການດໍາເນີນການໂດຍການວາງມັນໄວ້ທໍາອິດໃນໄວ SSD ຫຼື PMEM media ແລະຫຼັງຈາກນັ້ນຍ້າຍພວກມັນໄປຫາແຜ່ນຊ້າໃນພື້ນຫລັງ.
• XFS ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ cgroup-aware writeback mode.
• FUSE ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປະຕິບັດງານ copy_file_range() ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເລັ່ງການຄັດລອກຂໍ້ມູນຈາກໄຟລ໌ຫນຶ່ງໄປຫາອີກໄຟລ໌ຫນຶ່ງໂດຍການດໍາເນີນການພຽງແຕ່ໃນດ້ານ kernel ໂດຍບໍ່ມີການທໍາອິດອ່ານຂໍ້ມູນເຂົ້າໄປໃນຫນ່ວຍຄວາມຈໍາຂະບວນການ. ການເພີ່ມປະສິດທິພາບແມ່ນເຫັນໄດ້ຊັດເຈນໃນ GlusterFS.
• ເພີ່ມທາງເລືອກ "--preload" ໃຫ້ກັບຕົວເຊື່ອມຕໍ່ແບບເຄື່ອນໄຫວ, ຊ່ວຍໃຫ້ທ່ານສາມາດລະບຸຫ້ອງສະຫມຸດຢ່າງຈະແຈ້ງທີ່ຈະຖືກບັງຄັບໃຫ້ໂຫລດກັບແອັບພລິເຄຊັນ. ທາງເລືອກນີ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຫຼີກເວັ້ນການນໍາໃຊ້ຕົວແປສະພາບແວດລ້ອມ LD_PRELOAD, ເຊິ່ງສືບທອດໂດຍຂະບວນການເດັກນ້ອຍ.
• KVM hypervisor ສະຫນອງການສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບການແລ່ນ nested ຂອງເຄື່ອງ virtual.
• ໄດເວີໃຫມ່ໄດ້ຖືກເພີ່ມ, ລວມທັງ
  gVNIC, Broadcom UniMAC MDIO, ຊອບແວ iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  Intel RAPL
  Intel Runtime Average Power Limit (RAPL).

• Deprecated DSA, TLS 1.0 ແລະ TLS 1.1 ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ ແລະມີພຽງແຕ່ຢູ່ໃນຊຸດ LEGACY ເທົ່ານັ້ນ.
• ສະຫນອງການທົດລອງ (Technology Preview) ສະຫນັບສະຫນູນ nmstate, AF_XDP, XDP, KTLS, dracut, kexec reboot ໄວ, eBPF, libbpf, igc, NVMe ຜ່ານ TCP/IP, DAX ໃນ ext4 ແລະ xfs, OverlayFS, Stratis, DNSSEC, GNOME ໃນລະບົບ ARM , AMD SEV ສໍາລັບ KVM, Intel vGPU

ແຫຼ່ງຂໍ້ມູນ: opennet.ru