Red Hat Enterprise Linux 8.8 izlaidums

Pēc Red Hat Enterprise Linux 9.2 iznākšanas tika publicēts atjauninājums iepriekšējai Red Hat Enterprise Linux 8.8 versijai, kas tiek attīstīta paralēli versijai RHEL 9.x un tiks atbalstīta vismaz līdz 2029. gadam. Instalācijas veidlapas ir sagatavotas arhitektūrām x86_64, s390x (IBM System z), ppc64le un Aarch64, taču lejupielāde ir pieejama tikai reģistrētiem Red Hat Customer Portal lietotājiem (tāpat var izmantot CentOS Stream 9 ISO attēlus un bezmaksas RHEL izstrādātāju versijas). Red Hat Enterprise Linux 8 avota koda RPM pakotnes ir pieejamas caur CentOS Git repozitoriju.

Jauno izlaidumu sagatavošana notiek saskaņā ar izstrādes ciklu, kas paredz izlaidumu veidošanu reizi pusgadā iepriekš noteiktajā laikā. Līdz 2024. gadam 8.x versija būs pilnīga atbalsta stadijā, kas ietver funkcionalitātes uzlabojumus, pēc tam tā pāries uz atbalsta stadiju, kurās prioritātes tiks pārvietotas uz kļūdu labošanu un drošību, veiksmīgi veicot nelielus uzlabojumus, kas saistīti ar svarīgām aparatūras sistēmām.

Galveno izmaiņu saraksts:

• Atjaunināti serveru un sistēmas pakotnes: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
• Iekļautas jaunas kompilatoru un izstrādātāju rīku versijas: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.
• FIPS režīma iestatījumi ir mainīti, lai atbilstu FIPS 140-3 standarta prasībām. Atspējoti 3DES, ECDH un FFDH, minimālais HMAC taustiņu izmērs ir ierobežots līdz 112 bitiem, un RSA taustiņiem - līdz 2048 bitiem, pseudoruļļu skaitļu ģeneratorā DRBG atspējoti SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 un SHA3-384 haši.
• SELinux politikas ir atjauninātas, lai nodrošinātu systemd-socket-proxyd darbību.
• Yum pakotņu pārvaldniekā ir ieviesta offline-upgrade komanda, lai piemērotu atjauninājumus sistēmai offline režīmā. Offline atjaunināšanas būtība ir tāda, ka vispirms jauni pakotnes tiek lejupielādētas ar komandu „yum offline-upgrade download”, pēc tam tiek izpildīta komanda „yum offline-upgrade reboot”, lai restartētu sistēmu minimālajā vidē un instalētu pieejamos atjauninājumus, netraucējot darba procesus. Pēc atjauninājumu instalēšanas sistēma tiek restartēta parastajā darba vidē. Lejupielādējot pakotnes offline atjaunināšanai, var izmantot filtrus, piemēram, „—advisory”, „—security”, „—bugfix”.
• Pievienota jauna synce4l pakotne, kas izmanto SyncE (Sinhronā Ethernet) frekvences sinhronizācijas tehnoloģiju, ko atbalsta daži tīkla kartes un tīkla slēdži, un kas ļauj uzlabot datu apmaiņas efektivitāti RAN (Radio Access Network) lietojumprogrammās, pateicoties precīzākai laika sinhronizācijai.
• FAPolicyD (Failu Piekļuves Politikas Deamons) ietvarā, kas ļauj noteikt, kuras programmas drīkst palaist noteiktam lietotājam, ir pievienots jauns konfigurācijas fails /etc/fapolicyd/rpm-filter.conf, lai konfigurētu failu sarakstu ar datu bāzi RPM pakotņu pārvaldniekam, ko apstrādā fapolicyd. Piemēram, jaunais konfigurācijas fails var tikt izmantots, lai izslēgtu atsevišķu lietojumu piekļuves politikās, kas instalētas caur RPM pakotņu pārvaldnieku.
• Kodola žurnāla informācijas izsniegšanā par konstatēto SYN flood ir nodrošināta informācija par saņemošo savienojumu IP adresi, lai atvieglotu mērķa frodu noteikšanu sistēmās ar apstrādātājiem, kas ir piesaistīti dažādiem. IP adresēm.
• Pievienota sistēmas loma podman instrumentu komplektam, kas ļauj pārvaldīt Podman iestatījumus, konteinerus un systemd pakalpojumus, kas palaidījuši Podman konteinerus. Podman ir pievienota atbalsts auditēšanas notikumu ģenerēšanai, kā arī apstrādātāju savienojumiem pirms palaišanas (/usr/libexec/podman/pre-exec-hooks un /etc/containers/pre-exec-hooks) un Sigstore formāta izmantošanai digitālo parakstu glabāšanai kopā ar konteineru attēliem.
• Atjaunināta izolēto konteineru pārvaldības rīku komplekts container-tools, kurā ietilpst tādas pakotnes kā Podman, Buildah, Skopeo, crun un runc.
• Pievienota toolbox utilīta, kas ļauj palaist papildu izolētu vidi, kuru var sakārtot jebkādā veidā, izmantojot standarta pakotņu pārvaldnieku DNF. Izstrādātājam ir jāizpilda komanda «toolbox create», pēc kuras jebkurā brīdī var ieiet izveidotajā vidē, izmantojot komandu «toolbox enter», un instalēt jebkuras pakotnes, izmantojot yum utilītu.
• Pievienota atbalsta veidošanai vhd formāta attēliem, ko izmanto Microsoft Azure, ARM64 arhitektūrai.
• SSSD (System Security Services Daemon) pievienots atbalsts mājas katalogu nosaukumu pārvēršanai mazajiem burtiem (izmantojot aizvietojumu «%h» atribūtā override_homedir, kas norādīts failā /etc/sssd/sssd.conf). Turklāt lietotājiem atļauta paroles maiņa, kas tiek saglabāta LDAP (ieslēdzot, iestatojot shadow vērtību ldap_pwd_policy atribūtā failā /etc/sssd/sssd.conf).
• glibc ieviests jauns šķirošanas algoritms dinamiskajā DSO sasaistē, kas izmanto dziļuma meklēšanas (DFS) metodi, lai atrisinātu veiktspējas problēmas ciklisko atkarību apstrādē. Lai izvēlētos DSO šķirošanas algoritmu, piedāvāts parametrs glibc.rtld.dynamic_sort=2, tam var piešķirt vērtību «1», lai atgrieztos pie vecā algoritma.
• Rteval utilītā nodrošināts kopsavilkuma informācijas rādījums par programmas slodzēm, pavedieniem un CPU, kas tiek izmantoti šo pavedienu izpildei.
• Oslat utilītā pievienotas papildus iespējas aizkaves mērīšanai.
• Pievienoti jauni draiveri Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g KVM un HP iLO/iLO2.
• Pievienots eksperimentālais atbalsts Intel Arc (DG2/Alchemist) diskrētajām videokartēm. Lai aktivizētu aparatūras paātrinājumu šādās videokartēs, palaižot jān norāda kartes PCI identifikators, izmantojot «i915.force_probe=pci-id» kodu parametru.
• Inkscape pakotne inkscape1 nomainīta uz inkscape1, kurā tiek izmantots Python 3. Inkscape versija atjaunināta no 0.92 uz 1.0.
• Kioska režīmā pieejama GNOME ekrānta tastatūras izmantošana.
• libsoup bibliotēkā un pasta klientā Evolution pievienots atbalsts autentifikācijai Microsoft Exchange Server, izmantojot NTLMv2 protokolu.
• GNOME nodrošina iespēju konfigurēt konteksta izvēlni, kas tiek parādīta ar peles labo pogu uz darbvirsmas. Lietotājs tagad var pievienot izvēlnei elementus, lai palaistu jebkuras komandas.
• GNOME iet ļauj atspējot maiņu uz virtuālām darbvirsmām pārvietojoties uz augšu vai uz leju ar trim pirkstiem uz skārienpaliktņa.
• Turpināts eksperimentālā (Technology Preview) atbalsta sniegšana AF_XDP, XDP aparatūras atslēgšanai, Multipath TCP (MPTCP), MPLS (Vairāku protokolu etiķešu maiņa), DSA (datu straumēšanas akselerators), KTLS, dracut, kexec ātrā restartēšana, nispor, DAX ext4 un xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME ARM64 un IBM Z sistēmās, AMD SEV KVM, Intel vGPU, Toolbox.

Avots: opennet.lv