ການປ່ອຍ Red Hat Enterprise Linux 7.7

ບໍລິສັດ Red Hat ປ່ອຍອອກມາ ການແຈກຢາຍ Red Hat Enterprise Linux 7.7. ຮູບພາບການຕິດຕັ້ງ RHEL 7.7 ມີ ສາມາດດາວໂຫຼດໄດ້ກັບຜູ້ໃຊ້ Red Hat Customer Portal ທີ່ລົງທະບຽນເທົ່ານັ້ນ ແລະກະກຽມສໍາລັບ x86_64, IBM POWER7+, POWER8 (ໃຫຍ່ endian ແລະ little endian), ແລະ IBM System z ສະຖາປັດຕະຍະກໍາ. ແພັກເກດແຫຼ່ງສາມາດດາວໂຫຼດໄດ້ຈາກ Git repository ໂຄງການ CentOS.

ສາຂາ RHEL 7.x ຖືກຮັກສາຢູ່ຂະຫນານກັບສາຂາ RHEL 8.x ແລະຈະໄດ້ຮັບການສະຫນັບສະຫນູນຈົນກ່ວາເດືອນມິຖຸນາ 2024. ການປ່ອຍ RHEL 7.7 ແມ່ນສຸດທ້າຍຂອງໄລຍະການສະຫນັບສະຫນູນອັນເຕັມທີ່ທີ່ສໍາຄັນທີ່ຈະປະກອບມີການປັບປຸງທີ່ເປັນປະໂຫຍດ. RHEL 7.8 ຈະຜ່ານ ເຂົ້າສູ່ໄລຍະການບຳລຸງຮັກສາ, ບ່ອນທີ່ບູລິມະສິດຈະປ່ຽນໄປສູ່ການແກ້ໄຂຂໍ້ຜິດພາດ ແລະຄວາມປອດໄພ, ໂດຍມີການປັບປຸງເລັກນ້ອຍເພື່ອຮອງຮັບລະບົບຮາດແວທີ່ສຳຄັນ.

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບການນໍາໃຊ້ກົນໄກການ patch ສົດແມ່ນສະຫນອງໃຫ້ (kpatch) ເພື່ອກໍາຈັດຊ່ອງໂຫວ່ໃນ Linux kernel ໂດຍບໍ່ມີການ restart ລະບົບແລະບໍ່ຢຸດການເຮັດວຽກ. ກ່ອນຫນ້ານີ້, kpatch ເປັນລັກສະນະທົດລອງ;
• ເພີ່ມແພັກເກດ python3 ກັບຕົວແປ Python 3.6. ກ່ອນຫນ້ານີ້, Python 3 ມີພຽງແຕ່ເປັນສ່ວນຫນຶ່ງຂອງ Red Hat Software Collections. Python 2.7 ຍັງຖືກສະເຫນີໂດຍຄ່າເລີ່ມຕົ້ນ (ການຫັນປ່ຽນໄປສູ່ Python 3 ໄດ້ຖືກດໍາເນີນຢູ່ໃນ RHEL 8);
• ການຕັ້ງຄ່າໜ້າຈໍໄດ້ຖືກເພີ່ມໃສ່ຕົວຈັດການໜ້າຕ່າງ Mutter (/etc/xdg/monitors.xml) ສຳລັບຜູ້ໃຊ້ທັງໝົດໃນລະບົບ (ທ່ານບໍ່ຈຳເປັນຕ້ອງແຍກການຕັ້ງຄ່າໜ້າຈໍສຳລັບຜູ້ໃຊ້ແຕ່ລະຄົນອີກຕໍ່ໄປ;
• ເພີ່ມການກວດຫາການເປີດໃຊ້ໂໝດ Simultaneous Multithreading (SMT) ໃນລະບົບ ແລະສະແດງຄຳເຕືອນທີ່ສອດຄ້ອງກັນກັບຕົວຕິດຕັ້ງກາຟິກ;
• ສະຫນອງການສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບ Image Builder, ຜູ້ສ້າງຮູບພາບລະບົບສໍາລັບສະພາບແວດລ້ອມເມຄ, ລວມທັງ Amazon Web Services, Microsoft Azure ແລະ Google Cloud Platform;
• SSSD (System Security Services Daemon) ສະຫນອງການສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບການເກັບຮັກສາກົດລະບຽບ sudo ໃນ Active Directory;
• ລະບົບໃບຢັ້ງຢືນເລີ່ມຕົ້ນໄດ້ເພີ່ມການຮອງຮັບສໍາລັບຊຸດລະຫັດລັບເພີ່ມເຕີມ, ລວມທັງ TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 ແລະ TLS_RSA_WITH_AES_256_GCM_SHA384;

• ແພັກເກັດ samba ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 4.9.1 (ເວີຊັນ 4.8.3 ໄດ້ຖືກສະໜອງໃຫ້ໃນລຸ້ນກ່ອນໜ້າ). ໄດເຣັກທໍຣີເຊີບເວີ 389 ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 1.3.9.1;
• ຈໍານວນສູງສຸດຂອງ nodes ໃນກຸ່ມ failover ໂດຍອີງໃສ່ RHEL ໄດ້ຖືກເພີ່ມຂຶ້ນຈາກ 16 ເປັນ 32;
• ສະຖາປັດຕະຍະກໍາທັງຫມົດສະຫນັບສະຫນູນ IMA (ສະຖາປັດຕະຍະກໍາການວັດແທກຄວາມສົມບູນ) ເພື່ອກວດສອບຄວາມສົມບູນຂອງໄຟລ໌ແລະ metadata ທີ່ກ່ຽວຂ້ອງໂດຍໃຊ້ຖານຂໍ້ມູນຂອງ hashes ເກັບຮັກສາໄວ້ລ່ວງຫນ້າແລະ EVM (ໂມດູນການຢັ້ງຢືນຂະຫຍາຍ) ເພື່ອປົກປ້ອງຄຸນລັກສະນະຂອງໄຟລ໌ຂະຫຍາຍ (xattrs) ຈາກການໂຈມຕີທີ່ແນໃສ່ການລະເມີດຄວາມສົມບູນຂອງເຂົາເຈົ້າ (EVM. ຈະບໍ່ອະນຸຍາດໃຫ້ມີການໂຈມຕີແບບອອບໄລນ໌, ເຊິ່ງຜູ້ໂຈມຕີສາມາດປ່ຽນເມຕາເດຕາໄດ້, ຕົວຢ່າງ, ໂດຍການບູດຈາກໄດຣຟ໌ຂອງລາວ);
• ເພີ່ມຊຸດເຄື່ອງມືທີ່ມີນ້ໍາຫນັກເບົາສໍາລັບການຄຸ້ມຄອງພາຊະນະທີ່ໂດດດ່ຽວ, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອສ້າງຕູ້ຄອນເທນເນີ Buildah, ສໍາ​ລັບ​ການ​ເລີ່ມ​ຕົ້ນ - podman ແລະ​ການ​ຄົ້ນ​ຫາ​ສໍາ​ລັບ​ຮູບ​ພາບ​ທີ່​ສໍາ​ເລັດ​ຮູບ - Skopeo;
• ການຕິດຕັ້ງການປ້ອງກັນການໂຈມຕີ Spectre V2 ໃໝ່ຕອນນີ້ໃຊ້ Retpoline (“spectre_v2=retpoline”) ແທນ IBRS ໂດຍຄ່າເລີ່ມຕົ້ນ;
• ລະຫັດແຫຼ່ງສໍາລັບການສະບັບທີ່ໃຊ້ເວລາທີ່ແທ້ຈິງຂອງ kernel-rt kernel ແມ່ນ synchronized ກັບ kernel ຕົ້ນຕໍ;
• DNS server bind ອັບເດດເປັນສາຂາ 9.11, ແລະ ipset ກ່ອນການປ່ອຍ 7.1. ເພີ່ມກົດລະບຽບ rpz-drop ເພື່ອສະກັດກັ້ນການໂຈມຕີທີ່ໃຊ້ DNS ເປັນການຂະຫຍາຍການຈະລາຈອນ;
• NetworkManager ໄດ້ເພີ່ມຄວາມສາມາດໃນການກໍານົດກົດລະບຽບການກໍານົດເສັ້ນທາງໂດຍທີ່ຢູ່ແຫຼ່ງ (ເສັ້ນທາງນະໂຍບາຍ) ແລະສະຫນັບສະຫນູນການກັ່ນຕອງ VLAN ໃນການໂຕ້ຕອບຂົວເຄືອຂ່າຍ;
• SELinux ໄດ້ເພີ່ມປະເພດ boltd_t ໃຫມ່ສໍາລັບ boltd daemon ທີ່ຄວບຄຸມອຸປະກອນ Thunderbolt 3 A new bpf rule class has been added for inspecting Berkeley Packet Filter (BPF)-based applications;
• ອັບເດດເວີຊັນຂອງ shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11;
• ລວມມີໂປແກມ xorriso ເພື່ອສ້າງ ແລະຈັດການຮູບພາບ CD/DVD ISO 9660;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Data Integrity Extensions, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປົກປ້ອງຂໍ້ມູນຈາກຄວາມເສຍຫາຍໃນເວລາທີ່ຂຽນໃສ່ບ່ອນເກັບມ້ຽນໂດຍການປະຫຍັດຕັນແກ້ໄຂເພີ່ມເຕີມ;
• ຜົນປະໂຫຍດ virt-v2v ໄດ້ເພີ່ມການສະຫນັບສະຫນູນການແປງສໍາລັບການແລ່ນ SUSE Linux Enterprise Server (SLES) ແລະ SUSE Linux Enterprise Desktop (SLED) virtual machines ພາຍໃຕ້ KVM ເມື່ອໃຊ້ກັບ hypervisors ທີ່ບໍ່ແມ່ນ KVM. ການປັບປຸງປະສິດທິພາບແລະຄວາມຫນ້າເຊື່ອຖືສໍາລັບການແປງ VMWare virtual machines. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປ່ຽນເຄື່ອງ virtual ໂດຍໃຊ້ UEFI firmware ເພື່ອດໍາເນີນການໃນ Red Hat Virtualization (RHV);
• ແພັກເກດ gcc-libraries ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 8.3.1. ເພີ່ມຊຸດ compat-sap-c++-8 ກັບເວີຊັນຂອງ libstdc++ runtime library ທີ່ເຂົ້າກັນໄດ້ກັບແອັບພລິເຄຊັນ SAP;
• ຖານຂໍ້ມູນ Geolite2 ໄດ້ຖືກລວມເຂົ້າ, ນອກເຫນືອຈາກຖານຂໍ້ມູນ Geolite ທີ່ເປັນມໍລະດົກທີ່ສະເຫນີຢູ່ໃນຊຸດ GeoIP;
• ຊຸດເຄື່ອງມືການຕິດຕາມ SystemTap ໄດ້ຖືກປັບປຸງເປັນສາຂາ 4.0, ແລະຊຸດເຄື່ອງມືແກ້ໄຂຄວາມຊົງຈໍາ Valgrind ໄດ້ຖືກປັບປຸງເປັນເວີຊັນ 3.14;
• ບັນນາທິການ vim ໄດ້ຖືກປັບປຸງໃຫ້ເປັນເວີຊັນ 7.4.629;
• ຊຸດຂອງການກັ່ນຕອງສໍາລັບລະບົບການພິມ cups-filters ໄດ້ຖືກປັບປຸງເປັນສະບັບ 1.0.35. ຂະ​ບວນ​ການ​ພື້ນ​ຖານ​ການ​ຊອກ​ຫາ cups ໄດ້​ຮັບ​ການ​ປັບ​ປຸງ​ເປັນ​ເວີ​ຊັນ 1.13.4. ເພີ່ມ backend implicitclass ໃຫມ່;
• ເພີ່ມແລ້ວ ເຄືອຂ່າຍ ແລະໄດເວີກຣາຟິກໃໝ່. ອັບເດດໄດເວີທີ່ມີຢູ່ແລ້ວ;

ແຫຼ່ງຂໍ້ມູນ: opennet.ru