ProHoster > Blogs > Interneta ziņas > Red Hat Enterprise Linux 8.2 iznākÅ”ana

Red Hat Enterprise Linux 8.2 iznākŔana

Red Hat uzņēmums ir publicējis distribūcija Red Hat Enterprise Linux 8.2. Instalācijas komplekti ir sagatavoti x86_64, s390x (IBM System z), ppc64le un Aarch64 arhitektūrām, bet pieejami lai lejuplādētu tikai reģistrētiem lietotājiem Red Hat Customer Portal. Red Hat Enterprise Linux 8 avota kodi tiek izplatīti caur Git repozitorijs CentOS. RHEL 8.x zars tiks atbalstīts vismaz līdz 2029. gadam.

Sākotnēji RHEL 8.2 tika paziņots publicēts Red Hat mājaslapā jau 21. aprÄ«lÄ«, taču paziņojums tika izdarÄ«ts pārāk agri, un atjaunināŔanas instalÄ“Å”anai paredzētās krātuves vēl nebija gatavas, un faktiski iznākÅ”ana notika tikai Å”odien. 8.x filiāle attÄ«stās saskaņā ar jauno paredzamo izstrādes ciklu, kas paredz iznākumu veidoÅ”anu reizi seÅ”os mēneÅ”os iepriekÅ” noteiktā laikā. Jauns izstrādes cikls RHEL produktu attiecÄ«bas aptver vairākus lÄ«meņus, tostarp Fedora kā pamatu jaunu iespēju Ä«stenoÅ”anai, CentOS Stream piekļuvei pakotnēm, kuras tiek veidotas nākamajam starpposma izlaidumam RHEL (rolling versija RHEL), minimālistisks universāls pamatattēls (UBI, Universal Base Image) lietojumprogrammu palaiÅ”anai izolētos konteinieros un RHEL izstrādātāja abonements bezmaksas RHEL izmantoÅ”anai izstrādes procesā.

Galvenie izmaiņas:

  • NodroÅ”ināta pilnvērtÄ«ga resursu pārvaldÄ«bas atbalsta nodroÅ”ināŔana, izmantojot vienotu hierarhiju cgroups v2, kas iepriekÅ” bija eksperimentālā iespēja. Cgroups v2 var izmantot, piemēram, lai ierobežotu atmiņas patēriņu, CPU resursus un I/O. Galvenā atŔķirÄ«ba cgroups v2 no v1 ir vispārējas cgroup hierarhijas izmantoÅ”ana visiem resursu veidiem, nevis atseviŔķām hierarhijām CPU resursu sadalei, atmiņas patēriņa regulÄ“Å”anai un I/O. AtseviŔķas hierarhijas radÄ«ja grÅ«tÄ«bas, organizējot sadarbÄ«bu starp apstrādātājiem un veica papildu kodola resursu izmaksas, piemērojot noteikumus procesiem, kas minēti dažādās hierarhijās.
  • Pievienots Convert2RHEL rÄ«ks, lai pārveidotu RHEL sistēmas, kurās tiek izmantoti RHEL lÄ«dzÄ«gi distribÅ«cijas, piemēram, CentOS un Oracle Linux.
  • Pievienota iespēja pielāgot vispārējās sistēmas kriptogrāfisko politiku (crypto-policies), kas aptver TLS, IPSec, SSH, DNSSec un Kerberos protokolus. Administrators tagad var definēt savu politiku vai mainÄ«t esoÅ”o, noteiktus parametrus. Pievienoti divi jauni pakotnes setools-gui un setools-console-analyses SELinux politiku analÄ«zei un datu plÅ«smu pārbaudei. Pievienots droŔības profils, kas atbilst DISA STIG (AizsardzÄ«bas informācijas sistēmu aÄ£entÅ«ras) ieteikumiem. Pievienots jauns rÄ«ks oscap-podman, lai skenētu konteineru saturu, pārbaudot, vai nav izmantotas neaizsargātas programmatÅ«ras versijas.
  • Identitātes pārvaldÄ«bas rÄ«ku komplektā ir pievienots jauns Healthcheck palÄ«grÄ«ks, kas palÄ«dz atklāt problēmas IdM (Identitātes pārvaldÄ«ba) vidēs. Ir nodroÅ”ināta Ansible lomu un moduļu atbalsts, lai vienkārÅ”otu IdM uzstādÄ«Å”anu un pārvaldÄ«bu.
  • Tika mainÄ«ta tÄ«mekļa konsoles noformējums, kas ir pārgājusi uz PatternFly 4 interfeisu, lÄ«dzÄ«gu OpenShift 4 interfeisa dizainam. Ir pievienots lietotāja neaktivitātes laika limits, pēc kura sesija ar tÄ«mekļa konsoli tiek pārtraukta. Tika pievienota klienta sertifikāta autentifikācijas atbalsts. Tika atjaunoti sadaļas, kas saistÄ«tas ar krātuves un virtuālo maŔīnu pārvaldÄ«bu.
  • Tika mainÄ«ts virtuālo darba galdu pārlēkÅ”anas interfeiss GNOME Classic vidē, pārlēkÅ”anas poga tika pārvietota uz apakŔējo labo stÅ«ri un noformēta kā josla ar miniatiÅ«rām.
  • Grafiskā sistēma DRM (Direct Rendering Manager) ir sinhronizēta ar Linux kodola versiju 5.1. Tika atjaunoti grafiskie draiveri, kuriem pievienots atbalsts Intel Intel Comet Lake H un U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10 un Nvidia Turing TU116.
  • GNOME sesija, kas balstÄ«ta uz Wayland, pēc noklusējuma ir ieslēgta vairāku GPU sistēmās (iepriekÅ” hibrÄ«dgrafikas sistēmās tika izmantots X11).
  • Tika pievienots atbalsts jauniem Linux kodola parametriem, kas saistÄ«ti ar aizsardzÄ«bas pret jauniem uzbrukumiem mehānismu spekulatÄ«vās izpildes CPU iekļauÅ”anu: mds, tsx, mitigations. Tika pievienots parametrs.
    mem_encrypt, lai pārvaldÄ«tu AMD SME (Secure Memory Encryption) paplaÅ”inājumu ieslēgÅ”anu. Tika pievienots parametrs cpuidle.governor, lai izvēlētos CPU darba stāvokļa (cpuidle governor) apstrādātāju. Tika pievienots parametrs /proc/sys/kernel/panic_print, lai konfigurētu informāciju, kas tiek izvadÄ«ta sistēmas avārijas gadÄ«jumā (panic stāvoklÄ«). Tika pievienots parametrs.
    /proc/sys/kernel/threads-max Š“Š»Ń Š¾ŠæрŠµŠ“ŠµŠ»ŠµŠ½Šøя Š¼Š°ŠŗсŠøŠ¼Š°Š»ŃŒŠ½Š¾Š³Š¾ чŠøсŠ»Š° ŠæŠ¾Ń‚Š¾ŠŗŠ¾Š², ŠŗŠ¾Ń‚Š¾Ń€Ń‹Šµ Š¼Š¾Š¶ŠµŃ‚ сŠ¾Š·Š“Š°Ń‚ŃŒ фуŠ½ŠŗцŠøя fork(). Š”Š¾Š±Š°Š²Š»ŠµŠ½ ŠæŠ°Ń€Š°Š¼ŠµŃ‚Ń€ /proc/sys/net/bpf_jit_enable Š“Š»Ń уŠæрŠ°Š²Š»ŠµŠ½Šøя Š²ŠŗŠ»ŃŽŃ‡ŠµŠ½ŠøŠµŠ¼ JIT-ŠŗŠ¾Š¼ŠæŠøŠ»ŃŃ‚Š¾Ń€Š° Š“Š»Ń BPF.
  • dnf-automatic.timer iedarbināŔanas algoritms tika mainÄ«ts, lai izsauktu automātisko atjauninājumu instalÄ“Å”anas procesu. Tā vietā, lai izmantotu monotono taimeru, kas aktivizējas neparedzamā laikā pēc palaiÅ”anas, norādÄ«tais vienÄ«ba tagad tiek palaista laikā no seÅ”iem lÄ«dz septiņiem no rÄ«ta. Ja Å”ajā laikā sistēma ir izslēgta, bet palaiÅ”ana notiek stundu pēc ieslēgÅ”anas.
  • AppStream krātuvē ir pievienoti moduļi ar jaunām Python 3.8 (bija 3.6) un Maven 3.6 versijām. Tika atjaunoti pakotnes ar GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 un Go 1.13.
  • Atjaunotas pakotņu versijas powertop 2.11 (ar atbalstu platformām EHL, TGL, ICL/ICX), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29-3.el8,
    firewalld 0.8, tpm2-tools 3.2.1, mod_md (ar ACMEv2 atbalstu), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
    samba 4.11.2.
  • Pievienotas jaunas pakotnes whois, graphviz-python3 (izplatÄ«ts caur oficiāli neatbalstÄ«tu CRB (CodeReady Linux Builder) repozitoriju), perl-LDAP, perl-Convert-ASN1.
  • DNS serveris BIND atjaunināts lÄ«dz versijai 9.11.13 un pārcelts uz GeoIP2 atraÅ”anās vietas adreses sasaistes bāzi libmaxminddb formātā, aizvietojot novecojuÅ”o GeoIP, kas vairs netiek atbalstÄ«ts. Pievienota serve-stale (stale-answer) iestatÄ«juma opcija, kas ļauj atgriezt novecojuÅ”us DNS ierakstus, ja jauniem nav iespējams piekļūt.
  • Rsyslog pievienots omhttp spraudnis interakcijai caur HTTP REST saskarni.
  • Uz audita apakÅ”sistēmu pārnesti mainÄ«gie, kas atbilst Linux 5.5 kodolam.
  • Setroubleshoot spraudnÄ« pievienots atbalsts piekļuves kļūdu analÄ«zei dēļ atmiņas trÅ«kuma un automātiskai reakcijai, lai novērstu tādas problēmas.
  • Lietotājiem, kuriem ir ierobežojumi ar SELinux, sniegta iespēja pārvaldÄ«t pakalpojumus, kas saistÄ«ti ar lietotāja sesiju. Semanage pievienota atbalsta funkcionalitāte novērtÄ“Å”anai un SCTP un DCCP tÄ«kla portu maiņai (iepriekÅ” atbalstÄ«ja tikai TCP un UDP). NodroÅ”ināta apstrāde ar saviem SELinux domēniem lvmdbusd (D-Bus API LVM), lldpd, rrdcached, stratisd, timedatex.
  • Firewalld pārcelts uz JSON interfeisu libnftables, sadarbojoties ar nftables, kas ir palielinājis veiktspēju un uzticamÄ«bu. Nftables pievienots atbalsts daudzdimensiju veidiem IP set, kas var ietvert apvienojumus un intervālus. Firewalld noteikumos tagad ir iespējams izmantot pārvaldniekus savienojumu uzraudzÄ«bai pakalpojumiem, kas darbojas neparastos tÄ«kla portos.
  • Kodolā tc (Traffic Control) nodroÅ”ināta pilnÄ«ga atbalsta pieejamÄ«ba
    eBPF, kas ļauj izmantot utlitātu tc eBPF programmu pievienoÅ”anai, lai klasificētu paketes un apstrādātu ienākoŔās un izejoŔās rindas.
  • Stabils atbalsts dažām eBPF apakÅ”sistēmām: rÄ«kkopa un bibliotēka BCC (BPF Compiler Collection) BPF programmu izstrādÄ«Å”anai un debuggÄ“Å”anai, eBPF atbalsts tc. TehnoloÄ£iju priekÅ”skatÄ«jumā paliek komponenti bpftrace un eXpress Data Path (XDP).
  • Komponenti reālā laika moduļa (kernel-rt) saskaņoti ar 5.2.21-rt13 kodola patch komplektu.
  • Ir iespējams palaist rngd procesu (demonu, lai papildinātu entropiju pseidoizlases skaitļu Ä£eneratoram) bez root tiesÄ«bām.
  • LVM ir pievienota atbalsts dm-writecache keŔēŔanas metodei papildus jau pieejamai dm-cache. Dm-cache keŔē visbiežāk izmantotās rakstÄ«Å”anas un lasÄ«Å”anas operācijas, bet dm-writecache keŔē tikai rakstÄ«Å”anas operācijas, novietojot tās vispirms ātrajos SSD vai PMEM, ar turpmāku pārvietoÅ”anu fonā uz lēnu disku.
  • XFS ir pievienots atbalsts atliekamās rakstÄ«Å”anas režīmam (writeback), kas ņem vērā cgroup.
  • FUSE ir pievienots atbalsts copy_file_range() operācijai, kas ļauj paātrināt datu kopÄ“Å”anu no viena faila uz otru, liekot operāciju izpildÄ«t tikai kodola pusē, neizlasot datus iepriekÅ” procesora atmiņā. Optimizācija ir labi redzama GlusterFS.
  • Dinamiskajā kompilatorā ir pievienota iespēja Ā«--preloadĀ», kas ļauj skaidri norādÄ«t bibliotēkas, kuras jāielādē kopā ar lietotni. Å Ä« iespēja ļauj iztikt bez vides mainÄ«gā LD_PRELOAD izmantoÅ”anas, ko manto bērnu procesi.
  • KVM hipervizorā ir pilnÄ«bā Ä«stenota iegulto virtuālo maŔīnu palaiÅ”ana.
  • Pievienoti jauni draiveri, tostarp
    gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
    Intel Trace Hub, PMEM DAX,
    Intel PMC Core,
    Intel RAPL,
    Intel Runtime Average Power Limit (RAPL).
  • AtzÄ«ti par novecojuÅ”iem DSA, TLS 1.0 un TLS 1.1, kuri ir izslēgti pēc noklusējuma un pieejami tikai LEGACY komplektā.
  • Piedāvāta eksperimentāla (Technology Preview) atbalsta sniegÅ”ana nmstate, AF_XDP, XDP, KTLS, dracut, kexec ātrais restartÄ“Å”ana, eBPF, libbpf, igc, NVMe pār TCP/IP, DAX ext4 un xfs, OverlayFS, Stratis, DNSSEC, GNOME ARM sistēmām, AMD SEV KVM, Intel vGPU.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster