Red Hat Enterprise Linux 8.9 izlaidums

Pēc Red Hat Enterprise Linux 9.3 iznākšanas tika publicēts atjauninājums iepriekšējai Red Hat Enterprise Linux 8.9 versijai, kas tiek atbalstīta paralēli RHEL 9.x versijām un tiks atbalstīta vismaz līdz 2029. gadam. Instalācijas versijas sagatavotas arhitektūrām x86_64, s390x (IBM System z), ppc64le un Aarch64, taču ir pieejamas lejupielādei tikai reģistrētiem lietotājiem Red Hat klientu portālā (tāpat var izmantot CentOS Stream 9 ISO attēlus un bezmaksas RHEL izstrādātāju versijas).

Kā tas ir gadījumā ar RHEL 9, RHEL 8 rpm pakotņu avota kodi vairs netiek publiski izplatīti caur CentOS Git repozitoriju, bet tie paliek pieejami uzņēmuma klientiem caur slēgtu vietnes sadaļu, kurā ir spēkā lietotāja līgums (EULA), kas aizliedz datu pārdali. Avota kodi atrodami CentOS Stream repozitorijā, taču tas nav pilnībā sinhronizēts ar RHEL, un tajā ne vienmēr jaunākās pakotņu versijas sakrīt ar RHEL pakotnēm. Rocky Linux, Oracle un SUSE apvienojuši spēkus un tagad reproducē RHEL izlaidumu rpm pakotņu avota kodus OpenELA projektā. AlmaLinux ir pārgājusi uz CentOS Stream repozitorija izmantošanu un atzīst nelielas uzvedības atšķirības (var atšķirties atsevišķu labojumu līmenī), taču saglabā ABI bināro saderību.

Jaunie Red Hat Enterprise Linux 8.x izlaidumi tiek sagatavoti atbilstoši izstrādes ciklam, kas paredz versiju izlaidi ik pēc sešu mēnešu laikā noteiktā laikā. Līdz 2024. gadam 8.x versija būs pilnīga atbalsta posmā, kurā tiks iekļautas funkcionālās uzlabojumi, pēc tam tā pāries uz apkalpošanas posmu, kurā prioritāte tiks piešķirta kļūdu labošanai un drošībai, veicot nelielus uzlabojumus, kas saistīti ar svarīgu aparatūras sistēmu atbalstu.

Galveno izmaiņu saraksts:

• Jaunajā versijā iekļautas jaunas kompilatoru un izstrādātāju rīku versijas: GCC Toolset 13, LLVM Toolset 16.0.6, Rust Toolset 1.71.1, Go Toolset 1.20.10, Node.js 20, Valgrind 3.21, SystemTap 4.9, elfutils 0.189, java-21-openjdk (tāpat turpinās piegādāt java-17-openjdk, java-11-openjdk un java-1.8.0-openjdk).
• Atjaunināti serveru un sistēmu pakotnes: samba 4.18.4, 389-ds-base 1.4.3.35, OpenSCAP 1.3.8, Grafana 9.2.10, opencryptoki 3.21.0, iproute 6.2.0, libnftnl 1.2.2, makedumpfile 1.7.2, Podman 4.6.
• AWS EC2 mākonī pievienoti AMI attēli, atbalsts UEFI startēšanai.
• Instalācijas komplektācijā ir pievienots parametrs «inst.wait_for_disks», kas nosaka laiku, cik ilgi jāgaida, kamēr tiek ielādēts kickstart fails vai ir gatavi draiveri ielādes procesā.
• Kickstart failos komandas network ir pievienotas jaunas opcijas «—ipv4-dns-search» un «—ipv6-dns-search» bāzes norādīšanai domēniem direktīvai «search» failā /etc/resolv.conf, kā arī opcijas «—ipv4-ignore-auto-dns» un «—ipv6-ignore-auto-dns» ignorēšanai DNS iestatījumu saņemšanā caur DHCP.
• Fapolicyd pakalpojumā, lai atvieglotu problēmu atkļūdošanu, ir pievienota noteikumu numuru nodošana atteikto pieprasījumu gadījumā API fanotify.
• ANSSI-BP-028 drošības profili (Frances Nacionālā informācijas sistēmu drošības aģentūra) atjaunoti līdz versijai 2.0.
• Auditēšanas rīkā pievienota FANOTIFY notikumu atbalsts, un realizēta lauku fan_type (notikuma veids), fan_info (saistītā informācija), sub_trust un obj_trust (uzticības līmeņi subjektiem un objektiem notikumā) saglabāšana žurnālā.
• Postfix ir ieviesta SRV DNS ierakstu pārbaudes iespēja hosta un pasta porta noteikšanai serveris, kas tiks izmantots ziņu nosūtīšanai. Ieteiktā iespēja ir piemērojama infrastruktūrās, kur pasta ziņu piegādē izmanto pakalpojumus ar dinamisku tīkla portu numuru piešķiršanu.
• FTP serverī vsftpd pievienota TLS 1.3 protokola izmantošanas iespēja.
• Pakotnē cups-filters ir pievienots LF-to-CRLF draiveris, ko var izmantot, lai pārvērstu simbolus «\n» (jaunā rinda) uz «\r\n» (atgriešanas karte un jauna rinda) printeriem, kas atbalsta tikai failu apstrādi ar beigu rindas simbolu «\r\n».
• Uzlabota pieejamo noklusējuma nftables pakalpojuma iestatījumu drošība. Noteikumu kopā /etc/sysconfig/nftables/nat.nft iekļauta jauna ķēde do_masquerade, kas pārbauda izcelsmes portu numuru randomizācijas līmeni, lai samazinātu Port Shadows uzbrukuma risku (CVE-2021-3773).
• NetworkManager ir pievienota opcija «no-aaaa» failā resolv.conf, kas atslēdz DNS pieprasījumu nosūtīšanu par AAAA ierakstiem (IPv6 adreses noteikšana pēc hosta vārda). Rīkam nm-cloud-setup ir pievienota atbalsts AWS Red Hat Enterprise Linux EC2 konfigurācijai ar IMDSv2 (Instance Metadata Service Version 2) tokeniem.
• Lai aizsargātu pret Spectre v2 uzbrukumiem, kas saistīti ar spekulatīvo instrukciju izpildi, ir pievienots AutoIBRS (Automātiskā netiešo šaubu ierobežotā spekulācija) režīms, ko atbalsta AMD CPU, sākot no EPYC 9004 Genoa sērijas.
• No Linux 6.2 kodola pārvietots Intel QAT vadītājs ar Intel Quick Assist Technology 401xx/402xx ierīču atbalstu.
• Pievienota iespēja norādīt UUID, veidojot GFS2 failu sistēmu (rīkā mkfs.gfs2 ir pievienota komanda «-U»).
• FUSE3 ir pievienota iespēja anulēt katalogu elementu bez automātiskas pieslēgšanās punktu atslēgšanas, kas saistīti ar šo elementu.
• Paplašinātas iespējas klasteriem un augstas pieejamības sistēmām: resursu klastera aģentiem IPaddr2 un IPsrcaddr pievienota policy routing atbalsts. Aģentam ocf:heartbeat:Filesystem pievienots atbalsts EFS (Amazon Elastic File System). Aģentam alert_snmp.sh.sample pievienots atbalsts SNMPv3 protokolam.
• Glibc veiktas izmaiņas ar optimizācijām, lai uzlabotu veiktspēju sistēmās ar Intel Xeon v5 CPU.
• Pilnīgi tiek atbalstītas Intel Arc A-Series (Alchemist vai DG2) diskretais grafikas kartes.
• Pievienota sistēmas loma systemd vienību pārvaldīšanai un to instalēšanai. Pievienota sistēmas loma PostgreSQL datubāzes instalēšanai, konfigurēšanai un pārvaldīšanai. Pievienota sistēmas loma keylime rīku komplektam, kas atvieglo Keylime reģistratora un verifikatora iestatīšanu, ko izmanto ārējās sistēmas autentitātes apstiprināšanai un nepārtrauktai integritātes uzraudzībai. Sistēmas lomā ugunsmūris pievienots atbalsts ipset definēšanai, izmaiņām un dzēšanai. Paplašinātas sistēmas lomas Podman, Kdump, Storage un Microsoft SQL Server.
• Cloud-init pievienots atbalsts failiem ar atslēgām, ko izmanto NetworkManager.
• Podman pievienots atbalsts konteineriem, kas saspiesti, izmantojot zstd algoritmu. Pievienota iespēja izmantot Quadlets automātiskai systemd pakalpojumu ģenerēšanai no konteineru aprakstiem. Pievienota podmansh saskarne, ko var izmantot vietā /usr/bin/bash, lai palaistu lietotāja sesiju konteinerā. Jauninātas versijas Podman, Buildah, Skopeo, crun un runc.
• Pievienoti jauni kodola komandrindas parametri: gather_data_sampling, lai pārvaldītu GDS uzbrukumu aizsardzības režīmu (Gather Data Sampling vai Downfall) un rdrand, lai slēptu RDRAND instrukcijas atbalstu.
• Paplašināts aparatūras atbalsts. Pievienoti draiveri Thunderbolt/USB4 tīkla iekārtām (thunderbolt_net) un Broadcom 802.11 bezvadu adapteriem (brcmfmac), kas piegādāti ARM64 sistēmām. Pievienoti draiveri MediaTek Bluetooth iekārtām, Microsoft Azure Network Adapter IB (mana_ib), Linux USB Video Class draiverim (uvc), AMD SoundWire (soundwire-amd), DisplayPort Alternate Mode (typec_displayport), Virtio-mem (virtio_mem). Uzlabots Intel mikroarhitektūras Meteor Lake procesoru atbalsts.
• Stabilizēts atbalsts klientiem sigstore kriptogrāfiskās verifikācijas komponentiem: Rekor (metadatu glabāšanas žurnāls, kas parakstīts digitāli) un Fulcio (sertifikācijas centra sistēma (root CA), kas izsniedz īslaicīgus sertifikātus).
• Turpināta eksperimentālā (Technology Preview) atbalsta nodrošināšana AF_XDP, XDP aparatūras iekraušanai, Multipath TCP (MPTCP), MPLS (daudzprotokolu etiķešu maiņa), DSA (datu straumēšanas paātrinātājs), dracut, kexec ātrā reboot, nispor, DAX ext4 un xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 un IBM Z sistēmās, AMD SEV KVM, Intel vGPU, Toolbox.

Avots: opennet.lv