Red Hat Enterprise Linux 8.7 izlaidums

Uzņēmums Red Hat publicējis Red Hat Enterprise Linux 8.7 izlaidumu. Instalācijas komplekti sagatavoti arhitektūrām x86_64, s390x (IBM System z), ppc64le un Aarch64, taču pieejami lejupielādei tikai reģistrētajiem lietotājiem Red Hat Customer Portal. Avota kods rpm-pakām Red Hat Enterprise Linux 8 tiek izplatīts caur CentOS Git repozitoriju. 8.x zars tiek uzturēts blakus RHEL 9.x zaram un tiks atbalstīts vismaz līdz 2029. gadam.

Jaunu izlaidumu sagatavošana notiek atbilstoši izstrādes ciklam, kas paredz izlaidumu veidošanu reizi pusgadā iepriekš noteiktā laikā. Līdz 2024. gadam 8.x zars atradīsies pilna atbalsta posmā, kas paredz funkcionālo uzlabojumu iekļaušanu, pēc kā tas pāries uz uzturēšanas posmu, kurā prioritātes mainīsies uz kļūdu labojumiem un drošību, veicot nelielus uzlabojumus, kas saistīti ar svarīgu aparatūras sistēmu atbalstu.

Galveno izmaiņu saraksts:

• Paplašinātas sistēmu attēlu sagatavošanas rīku iespējas, kurās parādījās atbalsts attēlu augšupielādei GCP (Google Cloud Platform), tiešai attēla ievietošanai konteineru reģistrā, nodalījuma /boot lieluma iestatīšanai un parametrus (Blueprint) pielāgošanai attēla ģenerēšanas laikā (piemēram, pakotņu pievienošana un lietotāju izveide).
• Iespējams izmantot Clevis klientu (clevis-luks-systemd) automātiskai diskus nodalījumu atbloķēšanai, kas šifrēti ar LUKS un tiek montēti vēlākā lejupielādes posmā, nepārtraucot komandu "systemctl enable clevis-luks-askpass.path" lietošanu.
• Tiek piedāvāts jauns xmlstarlet pakotne, kas ietver rīkus XML failu analīzei, pārveidošanai, validācijai, datu izguvei un rediģēšanai.
• Pievienota priekšizsnieguma (Technology Preview) iespēja lietotāju autentificēšanai, izmantojot ārējos pakalpojumu sniedzējus (IdP, identitātes pakalpojumu sniedzēji), kas atbalsta OAuth 2.0 protokola paplašinājumu "Device Authorization Grant", lai sniegtu OAuth piekļuves marķierus ierīcēm bez pārlūkprogrammas izmantošanas.
• Tika ir paplašinātas sistēmu lomu iespējas, piemēram, lomai network pievienota atbalsts maršrutēšanas noteikumu konfigurēšanai un API nmstate izmantošanai, lomai logging pievienota atbalsts filtrēšanai, izmantojot regulāros izteikumus (startmsg.regex, endmsg.regex), lomai storage pievienota atbalsts sadaļām, kuru gadījumā dinamiski tiek piešķirta vieta krātuvē („thin provisioning“), lomai sshd pievienota iespēja pārvaldīt caur /etc/ssh/sshd_config, lomai metrics pievienots Postfix veiktspējas statistikas eksports, savukārt lomā firewall īstenota iespēja atkārtoti ierakstīt iepriekšējo konfigurāciju un nodrošināta iespēja pievienot, atjaunināt un dzēst pakalpojumus atkarībā no stāvokļa.
• Atjaunināti servera un sistēmas pakotnes: chrony 4.2, unbound 1.16.2, opencryptoki 3.18.0, powerpc-utils 1.3.10, libva 2.13.0, PCP 5.3.7, Grafana 7.5.13, SystemTap 4.7, NetworkManager 1.40, samba 4.16.1.
• Iekļautas jaunas kompilatoru un izstrādātāju rīku versijas: GCC Toolset 12, LLVM Toolset 14.0.6, Rust Toolset 1.62, Go Toolset 1.18, Ruby 3.1, java-17-openjdk (turpina piegādāt arī java-11-openjdk un java-1.8.0-openjdk), Maven 3.8, Mercurial 6.2, Node.js 18, Redis 6.2.7, Valgrind 3.19, Dyninst 12.1.0, elfutils 0.187.
• Sysctl konfigurācijas apstrāde tiek pakārtota systemd katalogu analīzei — konfigurācijas faili katalogā /etc/sysctl.d tagad ir ar augstāku prioritāti nekā katalogā /run/sysctl.d.
• ReaR (Relax-and-Recover) rīkotājā pievienota iespējamo komandu izpilde pirms un pēc atjaunošanas.
• NSS bibliotēkām pārtraukta RSA atslēgu atbalsta nodrošināšana, kas ir mazāka par 1023 bitiem.
• Iekārtas iptables-save laiks ļoti lielu iptables noteikumu kopu saglabāšanai ir būtiski samazināts.
• Aizsardzības režīms SSBD (spec_store_bypass_disable) un STIBP (spectre_v2_user) pārveidots no „seccomp“ uz „prctl“, kas labvēlīgi attiecās uz konteineru un lietojumprogrammu veiktspēju, kurās sistēmas izsaukumu piekļuves ierobežošanai izmanto seccomp mehānismu.
• Intel E800 Ethernet adaptera draiverī ieviesta protokolu iWARP un RoCE atbalsts.
• Iekļauta nfsrahead utilīta, kuru var izmantot iestatījumu maiņai priekšējā lasīšanā NFS.
• Apache httpd iestatījumos parametra LimitRequestBody vērtība mainīta no 0 (nav ierobežojumu) uz 1 GB.
• Pievienots jauns pakotne make-latest, kas satur utilītes make jaunāko versiju.
• libpfm un papi pievienota atbalsts veiktspējas monitorēšanai sistēmās ar AMD Zen 2 un Zen 3 procesoriem.
• SSSD (System Security Services Daemon) ir pievienota atbalsta SID pieprasījumu (piemēram, GID/UID pārbaudes) kešatmiņas glabāšanai operatīvajā atmiņā, kas ir paātrinājusi daudzu failu kopēšanas operācijas caur servera Samba. Nodrošināts atbalsts integrācijai ar Windows Server 2022.
• 64 bitu IBM POWER (ppc64le) sistēmām pievienoti iepakojumi ar atbalstu grafiskajam API Vulkan.
• Tiek īstenots atbalsts jaunajiem GPU AMD Radeon RX 6[345]00 un AMD Ryzen 5/7/9 6[689]00. Pēc noklusējuma ir iekļauts atbalsts GPU Intel Alder Lake-S un Alder Lake-P, kurām iepriekš bija nepieciešams iestatīt parametrus i915.alpha_support=1 vai i915.force_probe=*.
• Web konsolē ir pievienots atbalsts kriptopolitiskiem iestatījumiem, ir nodrošināta iespēja augšupielādēt un instalēt RHEL virtuālajā mašīnā, pievienota poga atsevišķai tikai Linux kodola ielādei, paplašināti diagnostikas ziņojumi, ir pievienota opcija restartēšanai pēc atjauninājumu instalēšanas pabeigšanas.
• mdevctl ir pievienota ap-check komanda, lai konfigurētu pieslēgumu virtuālās mašīnas piekļuvei kriptoakseleratoriem.
• Pilnīgas atbalsta īstenošanas hipervizora VMware ESXi un SEV-ES (AMD Secure Encrypted Virtualization-Encrypted State) paplašinājumiem. Pievienots atbalsts Azure mākoņu vidēm ar Ampere Altra arhitektūras procesoriem.
• Tiek atjaunināta instrumentu komplekts izolētu konteineru pārvaldībai, iekļaujot tādus iepakojumus kā Podman, Buildah, Skopeo, crun un runc. Pievienots atbalsts GitLab Runner ietvaros, izmantojot Podman. Tiek nodrošināta rīku netavark un DNS servera Aardvark izmantošana konteineru tīkla sistēmas konfigurēšanai.
• Lai pārvaldītu aizsardzības aktivizāciju pret MMIO (Memory Mapped Input Output) drošības ievainojamībām, ir īstenots ielādes parametrs kodolā „mmio_stale_data”, kas var pieņemt vērtības „full” (kiberbuferu iztīrīšana, pārejot uz lietotāja telpu un VM), „full,nosmt” (kā „full” + papildu SMT/Hyper-Threads izslēgšana) un „off” (aizsardzība izslēgta).
• Lai pārvaldītu aizsardzības aktivizāciju pret Retbleed ievainojamību, ir īstenots ielādes parametrs kodolā „retbleed”, caur kuru var izslēgt aizsardzību („off”) vai izvēlēties ievainojamības bloķēšanas algoritmu (auto, nosmt, ibpb, unret).
• Kodola ielādes parametrā acpi_sleep ir īstenots atbalsts jaunām opcijām, lai pārvaldītu pāreju uz miega stāvokli: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable un nobl.
• Pievienoti jauni draiveri Maxlinear Ethernet GPY (mxl-gpy), Realtek 802.11ax 8852A (rtw89_8852a), Realtek 802.11ax 8852AE (rtw89_8852ae), Modem Host Interface (MHI), AMD PassThru DMA (ptdma), Cirrus Logic DSP (cs_dsp), DRM DisplayPort (drm_dp_helper), Intel® Software Defined Silicon (intel_sdsi), Intel PMT (pmt_*), AMD SPI Master Controller (spi-amd).
• Ir paplašināta eBPF kodola subsistēmas atbalsts.
• Turpināts eksperimentālā (Technology Preview) atbalsta sniegšana AF_XDP, XDP aparatūras atslēgšanai, Multipath TCP (MPTCP), MPLS (Vairāku protokolu etiķešu maiņa), DSA (datu straumēšanas akselerators), KTLS, dracut, kexec ātrā restartēšana, nispor, DAX ext4 un xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 un IBM Z sistēmās, AMD SEV KVM, Intel vGPU, Toolbox.

Avots: opennet.lv