Red Hat Enterprise Linux 8.6 izlaidums

Pēc RHEL 9 izlaiduma paziņojuma uzņēmums Red Hat publicēja Red Hat Enterprise Linux 8.6 izlaišanu. Uzstādīšanas komplekti ir sagatavoti arhitektūrām x86_64, s390x (IBM System z), ppc64le un Aarch64, bet pieejami lejupielādei tikai reģistrētiem lietotājiem Red Hat Customer Portal. Red Hat Enterprise Linux 8 avota kodi ir pieejami caur CentOS Git repozitoriju. 8.x atzars tiks atbalstīts vismaz līdz 2029. gadam, attīstoties saskaņā ar izstrādes ciklu, kas paredz izlaišanu reizi sešos mēnešos noteiktā laikā.

Galveno izmaiņu saraksts:

• Funkcionalitāte fapolicyd, kas ļauj noteikt, kuras programmas var palaist attiecīgais lietotājs, ir atjaunināta līdz versijai 1.1, kurā ieviesti piekļuves noteikumu un uzticamu resursu saraksta novietojumi direktorijās /etc/fapolicyd/rules.d/ un /etc/fapolicyd/trust.d, nevis failos /etc/fapolicyd/fapolicyd.rules un /etc/fapolicyd/fapolicyd.trust. Ir pievienotas jaunas opcijas utilītam fapolicyd-cli.
• fapolicyd, SELinux un PBD (Politiku balstīta atšifrēšana automātiskai LUKS disku atbloķēšanai) ir pievienoti iestatījumi SAP HANA 2.0 datu bāzu drošības pastiprināšanai.
• OpenSSH ir ieviesta iespēja izmantot konfidencē sshd_config direktīvu Include, lai ievietotu iestatījumus no citiem failiem, kas, piemēram, ļauj izdalīt sistēmai specifiskos iestatījumus atsevišķā failā.
• Semodule komandā pievienota opcija "—checksum", lai pārbaudītu instalēto moduļu integritāti ar SELinux noteikumiem.
• Tiek iekļautas jaunas kompilatoru un izstrādātāju rīku versijas: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (turpinās piegādāt arī java-11-openjdk un java-1.8.0-openjdk).
• Atjaunināti serveru un sistēmas pakotnes: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 un 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
• Image Builder ir pievienota iespēja izveidot attēlus dažādām RHEL starpkatalogu versijām, kas atšķiras no pašreizējās sistēmas versijas, kā arī realizēta atbalsts failu sistēmas konfigurēšanai un mainīšanai LVM daļās.
• Nftables ir ievērojami samazināta atmiņas patēriņa (līdz 40%) atjaunošanā liela set-saraksta gadījumā. Utilītā nft ir ieviesta atbalsts paketu un trafika skaitītājiem, kas saistīti ar set-saraksta elementiem un iekļaujami ar atslēgvārdu "counter" ("@myset {ip saddr counter}").
• Iekļautajā paketē hostapd ir FreeRADIUS aizmugure, kas var tikt izmantota 802.1X autentifikatora darbībai Ethernet tīklos. Hostapd izmantošana piekļuves punkta organizēšanai vai serveris Wi-Fi autentifikācijai netiek atbalstīta.
• Tiek nodrošināta vairuma eBPF komponentu, piemēram, BCC (BPF Compiler Collection), libbpf, trafika pārvaldīšanas (tc, Traffic Control), bpftracem, xdp-tools un XDP (eXpress Data Path) atbalsts. AF_XDP soketu atbalsts, lai piekļūtu XDP no lietotāja telpas, paliek Technology Preview statusā.
• Tiek nodrošināta saderība ar RHEL 9 viesdatoru sistēmu attēliem un XFS failu sistēmu (RHEL 9 izmanto uzlabotu XFS formātu, kas atbalsta bigtime un inobtcount).
• Samba paketē iekļauti izmaiņas, kas saistītas ar opciju pārsaukšanu Samba 4.15. Piemēram, opcijas tika pārsauktas: «—kerberos» (par «—use-kerberos=required|desired|off»), «—krb5-ccache» (par «—use-krb5-ccache=CCACHE»), «—scope» (par «—netbios-scope=SCOPE») un «—use-ccache» (par «—use-winbind-ccache»). Opcijas «-e|—encrypt» un «-S|—signing» tika izņemtas. No ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename un ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd un winbindd utilitātēm tika iztīrīti dublikāti.
• ld.so pievienota opcija «—list-diagnostics», lai attēlotu datus, kas ietekmē optimizāciju piemērošanu Glibc.
• Web konsolē pievienota iespēja autentificēties, izmantojot viedkartes, sudo un SSH, PCI un USB ierīču pārsūtīšanu virtuālās mašīnas un lokālo glabātuve pārvaldīšanu, izmantojot Stratis.
• KVM hipervizorā pievienots atbalsts viesdatoru sistēmām ar Windows 11 un Windows Server 2022.
• Iekļautajā paketē ir izveidots rig ar utilītu datu uzraudzībai un notikumu apstrādei, kas var palīdzēt diagnosticēt nejauši radušās vai ļoti reti sastopamas problēmas.
• Pievienots container-tools 4.0 komplekts, kas ietver Podman, Buildah, Skopeo un runc utilītus.
• Sniedz iespēju izmantot NFS kā glabātuvi izolētiem konteineriem un to attēliem.
• Stabilizēts Podman rīku konteineru attēls. Pievienots konteineris ar openssl komandrindas utilītu.
• Par novecojušām (nākotnē plānots izņemt) atzītas jaunas paketes, tostarp abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts-tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm-tools.
• Turpināts eksperimentālā (Technology Preview) atbalsta sniegšana AF_XDP, XDP aparatūras atslēgšanai, Multipath TCP (MPTCP), MPLS (Vairāku protokolu etiķešu maiņa), DSA (datu straumēšanas akselerators), KTLS, dracut, kexec ātrā restartēšana, nispor, DAX ext4 un xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 un IBM Z sistēmās, AMD SEV KVM, Intel vGPU, Toolbox.

Avots: opennet.lv