ການປ່ອຍການແຈກຢາຍ Red Hat Enterprise Linux 8.8

ຫຼັງຈາກການເປີດຕົວຂອງ Red Hat Enterprise Linux 9.2, ການອັບເດດໃຫ້ກັບສາຂາ Red Hat Enterprise ກ່ອນໜ້ານີ້, ໄດ້ຖືກເຜີຍແຜ່ແລ້ວ. Linux 8.8, ເຊິ່ງຖືກຮັກສາໄວ້ຄຽງຄູ່ກັບສາຂາ RHEL 9.x ແລະຈະໄດ້ຮັບການສະໜັບສະໜູນຈົນຮອດຢ່າງໜ້ອຍປີ 2029. ການສ້າງການຕິດຕັ້ງແມ່ນໄດ້ຖືກກະກຽມສຳລັບສະຖາປັດຕະຍະກຳ x86_64, s390x (IBM System z), ppc64le ແລະ Aarch64, ແຕ່ສາມາດດາວໂຫຼດໄດ້ສະເພາະຜູ້ໃຊ້ທີ່ລົງທະບຽນຂອງ Red Hat Customer Portal ເທົ່ານັ້ນ (ຮູບພາບ ISO ຍັງສາມາດໃຊ້ໄດ້ CentOS Stream 9 ແລະ ການສ້າງ RHEL ຟຣີສຳລັບນັກພັດທະນາ). ແຫຼ່ງຂໍ້ມູນແພັກເກດ Red Hat Enterprise RPM Linux 8 ຖືກແຈກຢາຍຜ່ານບ່ອນເກັບມ້ຽນ Git CentOS.

ການກະກຽມການປ່ອຍໃຫມ່ແມ່ນດໍາເນີນໄປຕາມວົງຈອນການພັດທະນາ, ເຊິ່ງຫມາຍເຖິງການສ້າງຕັ້ງການປ່ອຍອອກມາໃນທຸກໆຫົກເດືອນຕາມເວລາທີ່ກໍານົດໄວ້. ຈົນກ່ວາ 2024, ສາຂາ 8.x ຈະຢູ່ໃນຂັ້ນຕອນການສະຫນັບສະຫນຸນຢ່າງເຕັມທີ່, ຫມາຍເຖິງການລວມເອົາການປັບປຸງທີ່ເປັນປະໂຫຍດ, ຫຼັງຈາກນັ້ນມັນຈະຍ້າຍໄປຢູ່ໃນຂັ້ນຕອນການບໍາລຸງຮັກສາ, ເຊິ່ງໃນບູລິມະສິດຈະປ່ຽນໄປສູ່ການແກ້ໄຂຂໍ້ຜິດພາດແລະຄວາມປອດໄພ, ໂດຍມີການປັບປຸງເລັກນ້ອຍທີ່ກ່ຽວຂ້ອງກັບການສະຫນັບສະຫນູນ. ລະບົບຮາດແວທີ່ສໍາຄັນ.

ການປ່ຽນແປງທີ່ສໍາຄັນ:

• ອັບເດດຊຸດເຊີບເວີ ແລະລະບົບ: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba.4.17.5.
• ອົງປະກອບປະກອບມີການລວບລວມສະບັບໃຫມ່ແລະເຄື່ອງມືສໍາລັບນັກພັດທະນາ: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, , SystemTap 3.19, Apache Tomcat 4.8.
• ການຕັ້ງຄ່າໂຫມດ FIPS ໄດ້ຖືກປ່ຽນແປງເພື່ອຕອບສະຫນອງຄວາມຕ້ອງການຂອງມາດຕະຖານ FIPS 140-3. 3DES, ECDH ແລະ FFDH ຖືກປິດໃຊ້ງານ, ຂະໜາດຕໍາ່ສຸດທີ່ຂອງກະແຈ HMAC ຖືກຈໍາກັດຢູ່ທີ່ 112 bits, ແລະຂະຫນາດຕໍາ່ສຸດຂອງກະແຈ RSA ແມ່ນ 2048 bits, SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224. ແລະ SHA3 hashes ຖືກປິດໃຊ້ງານຢູ່ໃນ DRBG pseudo-random number generator -384.
• ນະໂຍບາຍ SELinux ອັບເດດເພື່ອຮອງຮັບ systemd-socket-proxyd.
• ຜູ້ຈັດການແພັກເກັດ yum ປະຕິບັດຄໍາສັ່ງອັບເກຣດອອບໄລນ໌ເພື່ອນໍາໃຊ້ການອັບເດດກັບລະບົບໃນຮູບແບບອອບໄລນ໌. ໂດຍເນື້ອແທ້ແລ້ວຂອງການປັບປຸງແບບອອບໄລນ໌ແມ່ນວ່າທໍາອິດ, ແພັກເກັດໃຫມ່ຖືກດາວໂຫຼດໂດຍໃຊ້ຄໍາສັ່ງ "yum offline-upgrade download", ຫຼັງຈາກນັ້ນຄໍາສັ່ງ "yum offline-upgrade reboot" ຖືກປະຕິບັດເພື່ອ reboot ລະບົບເຂົ້າໄປໃນສະພາບແວດລ້ອມຫນ້ອຍແລະຕິດຕັ້ງການປັບປຸງທີ່ມີຢູ່. ໃນມັນໂດຍບໍ່ມີການແຊກແຊງຂະບວນການເຮັດວຽກ. ຫຼັງຈາກການຕິດຕັ້ງການປັບປຸງໄດ້ຖືກສໍາເລັດ, ລະບົບ reboots ເຂົ້າໄປໃນສະພາບແວດລ້ອມການເຮັດວຽກປົກກະຕິ. ເມື່ອດາວໂຫຼດແພັກເກດສຳລັບການອັບເດດແບບອອບໄລນ໌, ທ່ານສາມາດນຳໃຊ້ຕົວກອງໄດ້, ຕົວຢ່າງ, “--advisory”, “--security”, “--bugfix”.
• ແພັກເກດ synce4l ໃໝ່ໄດ້ຖືກເພີ່ມເພື່ອໃຊ້ປະໂຫຍດຈາກເທັກໂນໂລຍີການຊິງຄ໌ຄວາມຖີ່ SyncE (Synchronous Ethernet), ຮອງຮັບໃນບາງບັດເຄືອຂ່າຍ ແລະສະວິດເຄືອຂ່າຍ ແລະຊ່ວຍໃຫ້ການສື່ສານມີປະສິດທິພາບຫຼາຍຂຶ້ນໃນແອັບພລິເຄຊັນ RAN (Radio Access Network) ເນື່ອງຈາກການຊິ້ງຂໍ້ມູນເວລາທີ່ຖືກຕ້ອງຫຼາຍຂຶ້ນ.
• ໄຟລ໌ການຕັ້ງຄ່າໃຫມ່ /etc/fapolicyd/rpm-filter.conf ໄດ້ຖືກເພີ່ມເຂົ້າໃນກອບຂອງ fapolicyd (File Access Policy Daemon), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດວ່າໂຄງການໃດສາມາດຖືກເປີດຕົວໂດຍຜູ້ໃຊ້ສະເພາະແລະທີ່ບໍ່ສາມາດ, ເພື່ອກໍານົດລາຍການ. ຂອງໄຟລ໌ຖານຂໍ້ມູນສໍາລັບຜູ້ຈັດການຊຸດ RPM ທີ່ຖືກປະມວນຜົນ fapolicyd. ຕົວຢ່າງ, ໄຟລ໌ການຕັ້ງຄ່າໃຫມ່ສາມາດຖືກໃຊ້ເພື່ອຍົກເວັ້ນແອັບພລິເຄຊັນສະເພາະທີ່ຕິດຕັ້ງຜ່ານ RPM package manager ຈາກນະໂຍບາຍການເຂົ້າເຖິງ.
• ໃນ kernel, ເມື່ອ dump ຂໍ້ມູນກ່ຽວກັບ SYN flood ທີ່ກວດພົບໃນ log, ຂໍ້ມູນກ່ຽວກັບທີ່ຢູ່ IP ທີ່ຍອມຮັບການເຊື່ອມຕໍ່ແມ່ນຖືກສະໜອງໃຫ້ເພື່ອເຮັດໃຫ້ການກຳນົດເປົ້າໝາຍ flood ໃນລະບົບທີ່ມີ handlers ຜູກມັດກັບທີ່ແຕກຕ່າງກັນງ່າຍຂຶ້ນ. ທີ່ຢູ່ IP ຂອງຂ້ອຍ.
• ເພີ່ມບົດບາດຂອງລະບົບສຳລັບຊຸດເຄື່ອງມື podman, ໃຫ້ທ່ານສາມາດຈັດການການຕັ້ງຄ່າ Podman, containers, ແລະການບໍລິການລະບົບທີ່ດໍາເນີນການບັນຈຸ Podman. Podman ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສ້າງກິດຈະກໍາການກວດສອບ, ຄັດຕິດຕົວຈັດການກ່ອນ exec (/usr/libexec/podman/pre-exec-hooks ແລະ /etc/containers/pre-exec-hooks), ແລະການນໍາໃຊ້ຮູບແບບ Sigstore ເພື່ອເກັບຮັກສາລາຍເຊັນດິຈິຕອນພ້ອມກັບ ຮູບພາບບັນຈຸ.
• ຊຸດເຄື່ອງມື container-tools ສໍາລັບການຄຸ້ມຄອງພາຊະນະທີ່ໂດດດ່ຽວໄດ້ຖືກປັບປຸງ, ລວມທັງການຫຸ້ມຫໍ່ເຊັ່ນ Podman, Buildah, Skopeo, crun ແລະ runc.
• ປະໂຫຍດຂອງກ່ອງເຄື່ອງມືໄດ້ຖືກເພີ່ມທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດເປີດຕົວສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວເພີ່ມເຕີມ, ເຊິ່ງສາມາດຕັ້ງຄ່າໄດ້ໃນທາງໃດກໍ່ຕາມໂດຍໃຊ້ຕົວຈັດການຊຸດ DNF ປົກກະຕິ. ນັກພັດທະນາພຽງແຕ່ຕ້ອງການໃຊ້ຄໍາສັ່ງ "toolbox create", ຫຼັງຈາກນັ້ນໃນເວລາໃດກໍ່ຕາມລາວສາມາດເຂົ້າໄປໃນສະພາບແວດລ້ອມທີ່ສ້າງຂຶ້ນດ້ວຍຄໍາສັ່ງ "toolbox enter" ແລະຕິດຕັ້ງແພັກເກັດຕ່າງໆໂດຍໃຊ້ yum utility.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສ້າງຮູບພາບໃນຮູບແບບ vhd ທີ່ໃຊ້ໃນ Microsoft Azure ສໍາລັບສະຖາປັດຕະ ARM64.
• SSSD (System Security Services Daemon) ໄດ້ເພີ່ມການຮອງຮັບການປ່ຽນຊື່ໄດເຣັກທໍຣີເຮືອນເປັນຕົວພິມນ້ອຍ (ຜ່ານການໃຊ້ຕົວພິມນ້ອຍແທນ "%h" ໃນຄຸນສົມບັດ override_homedir ທີ່ລະບຸໄວ້ໃນ /etc/sssd/sssd.conf). ນອກຈາກນັ້ນ, ຜູ້ໃຊ້ຍັງໄດ້ຮັບອະນຸຍາດໃຫ້ປ່ຽນລະຫັດຜ່ານທີ່ເກັບໄວ້ໃນ LDAP (ເປີດໃຊ້ໂດຍການຕັ້ງຄ່າເງົາສໍາລັບຄຸນລັກສະນະ ldap_pwd_policy ໃນ /etc/sssd/sssd.conf).
• glibc ປະຕິບັດວິທີການຈັດຮຽງການເຊື່ອມໂຍງແບບເຄື່ອນໄຫວ DSO ໃຫມ່ທີ່ໃຊ້ການຄົ້ນຫາຄວາມເລິກທໍາອິດ (DFS) ເພື່ອແກ້ໄຂບັນຫາການປະຕິບັດທີ່ມີການຂຶ້ນກັບການຂື້ນກັບ looping. ເພື່ອເລືອກສູດການຮຽງລຳດັບຂອງ DSO, ພາຣາມິເຕີ glibc.rtld.dynamic_sort=2 ໄດ້ຖືກສະເໜີ, ເຊິ່ງສາມາດຕັ້ງເປັນ “1” ເພື່ອກັບຄືນໄປຫາສູດການຄິດໄລ່ເກົ່າ.
• ຜົນປະໂຫຍດ rteval ໃຫ້ຂໍ້ມູນສະຫຼຸບກ່ຽວກັບການໂຫຼດຂອງໂປລແກລມ, ກະທູ້, ແລະ CPU ທີ່ໃຊ້ເພື່ອປະຕິບັດກະທູ້ເຫຼົ່ານັ້ນ.
• ຜົນປະໂຫຍດ oslat ໄດ້ເພີ່ມທາງເລືອກເພີ່ມເຕີມສໍາລັບການວັດແທກຄວາມລ່າຊ້າ.
• ເພີ່ມໄດເວີໃຫມ່ສໍາລັບ SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g ສໍາລັບ KVM, HP iLO/iLO2.
• ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງສໍາລັບບັດກາຟິກ Intel Arc discrete (DG2/Alchemist). ເພື່ອເປີດໃຊ້ການເລັ່ງຮາດແວໃນບັດວີດີໂອດັ່ງກ່າວ, ທ່ານຄວນລະບຸ PCI ID ຂອງບັດໃນເວລາ boot ຜ່ານຕົວກໍານົດການ kernel “i915.force_probe=pci-id”.
• ຊຸດ inkscape inkscape1 ໄດ້ຖືກແທນທີ່ດ້ວຍ inkscape1, ເຊິ່ງໃຊ້ Python 3. ສະບັບ Inkscape ໄດ້ຖືກປັບປຸງຈາກ 0.92 ເປັນ 1.0.
• ໃນໂໝດ kiosk, ທ່ານສາມາດໃຊ້ແປ້ນພິມໃນໜ້າຈໍ GNOME.
• ຫ້ອງສະໝຸດ libsoup ແລະລູກຂ່າຍອີເມລ Evolution ໄດ້ເພີ່ມການຮອງຮັບການພິສູດຢືນຢັນໃນ Microsoft Exchange Server ໂດຍໃຊ້ໂປຣໂຕຄໍ NTLMv2.
• GNOME ສະຫນອງຄວາມສາມາດໃນການປັບແຕ່ງເມນູສະພາບການທີ່ສະແດງເມື່ອທ່ານຄລິກຂວາໃສ່ desktop. ຕອນນີ້ຜູ້ໃຊ້ສາມາດເພີ່ມລາຍການໃສ່ເມນູເພື່ອດໍາເນີນການຄໍາສັ່ງທີ່ມັກ.
• GNOME ອະນຸຍາດໃຫ້ປິດການໃຊ້ງານ shift virtualnyx rabochikh stolov ໂດຍການເລື່ອນຂຶ້ນ ຫຼື ລົງດ້ວຍສາມນິ້ວມືເທິງແຜ່ນສຳຜັດ.
• ສືບຕໍ່ການສະຫນອງການທົດລອງ (Technology Preview) ສະຫນັບສະຫນູນ AF_XDP, ການໂຫຼດຮາດແວ XDP, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (ຕົວເລັ່ງການຖ່າຍທອດຂໍ້ມູນ), KTLS, dracut, kexec fast reboot, nispor, DAX in ext4 ແລະ xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME ໃນລະບົບ ARM64 ແລະ IBM Z, AMD SEV ສໍາລັບ KVM, Intel vGPU, ກ່ອງເຄື່ອງມື.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru