Red Hat Company kitapo fanapariahana . Ny fivorian'ny fametrahana dia voaomana ho an'ny rafitra x86_64, s390x (IBM System z), ppc64le ary Aarch64, saingy ho an'ny ho an'ireo mpampiasa Red Hat Customer Portal voasoratra anarana ihany. Ny loharanon'ny fonosana Red Hat Enterprise Linux 8 rpm dia zaraina amin'ny CentOS. Ny sampana RHEL 8.x dia tohanana hatramin'ny 2029 farafaharatsiny.
Tamin'ny voalohany, ny fanambarana ny RHEL 8.2 dia ao amin'ny tranokalan'ny Red Hat tamin'ny 21 aprily, saingy natao aloha loatra ny fanambarana ary mbola misy ny toerana fametrahana ny fanavaozana. , fa raha ny marina dia androany ihany no nivoaka ny famoahana. Ny sampana 8.x dia novolavolaina mifanaraka amin'ny tsingerin'ny fampandrosoana vaovao azo vinavinaina, izay ahitana ny fananganana famoahana isaky ny enim-bolana amin'ny fotoana voafaritra. Vaovao Ny vokatra RHEL dia mamakivaky sosona maro, anisan'izany i Fedora ho toy ny loharano ho an'ny fahaiza-manao vaovao, ho an'ny fidirana amin'ny fonosana novokarina ho an'ny famotsorana manaraka ny RHEL (dikan-dikan-dikan-dikan-dikan-dikan-dikan-dikan-dikan-dikan-dikan-dikan-dikan-dikan-teny RHEL) minimalista (UBI, Universal Base Image) ho an'ny fampandehanana ny rindranasa ao anaty kaontenera mitoka-monina ary ho an'ny fampiasana maimaim-poana ny RHEL amin'ny dingana fampandrosoana.
ANDININ- :
- fanohanana feno amin'ny fitantanana ny loharanon-karena amin'ny fampiasana ambaratongam-pahefana iray , izay teo amin'ny dingan'ny fahafaha-manao andrana. Ny Сgroups v2 dia azo ampiasaina, ohatra, hamerana ny fitadidiana, ny fanjifana CPU ary ny I/O. Ny fahasamihafana lehibe eo amin'ny cgroups v2 sy v1 dia ny fampiasana ambaratongam-piarahamonina iraisana ho an'ny karazana loharano rehetra, fa tsy ambaratonga samihafa amin'ny fizarana loharanon-karena CPU, ho an'ny fanaraha-maso ny fanjifana fahatsiarovana, ary ho an'ny I/O. Niteraka fahasahiranana teo amin'ny fandaminana ny fifampiraharahana teo amin'ny mpitantana sy ny sandan'ny loharanon-karena kernel rehefa mampihatra fitsipika ho an'ny dingana voatondro ao amin'ny ambaratonga samihafa ny ambaratongam-pahefana misaraka.
- Fitaovana Convert2RHEL hanovana rafitra mandeha amin'ny fizarana mitovy amin'ny RHEL, toy ny CentOS sy Oracle Linux, ho RHEL.
- Nampiana ny fahafahana mampifanaraka ny politikan'ny subsystem cryptographic manerana ny rafitra (crypto-policies), mandrakotra ny protocols TLS, IPSec, SSH, DNSSec ary Kerberos. Ny mpitantana izao dia afaka mamaritra ny politikany manokana na manova ny masontsivana sasany amin'ny efa misy. Nampiana fonosana roa vaovao setools-gui sy setools-console-analyses amin'ny famakafakana ny politikan'ny SELinux sy ny fitsirihana ny fikorianan'ny angona. Nampiana mombamomba ny fiarovana izay mifanaraka amin'ny tolo-kevitry ny DISA STIG (Defense Information Systems Agency). Nampiana fitaovana vaovao, oscap-podman, hijerena ny votoatin'ny kaontenera ho an'ny dikan-tsarimihetsika marefo.
- Ny fitaovana fitantanana ny maha-izy azy dia misy fitaovana Healthcheck vaovao izay ahafahanao mamantatra ireo olana amin'ny tontolo IdM (Identity Management). Manome fanohanana ny andraikitry ny Ansible sy ny maody mba hanatsorana ny fametrahana sy ny fitantanana IdM.
- Niova ny famolavolana ny console web, izay navadika tamin'ny fampiasana ny interface PatternFly 4, mitovy amin'ny famolavolana ny interface OpenShift 4. Nampiana ny fe-potoana tsy fiasan'ny mpampiasa, ary avy eo dia tapitra ny fivoriana miaraka amin'ny console web. Fanampiana fanampiny ho an'ny fanamarinana amin'ny alàlan'ny fanamarinana mpanjifa. Nohavaozina ny fizarana ho an'ny fitantanana fitahirizana sy milina virtoaly.
- Niova ny interface hanovana ny birao virtoaly ao amin'ny tontolo GNOME Classic; nafindra tany amin'ny zoro havanana ambany ny bokotra switch ary natao ho toy ny takelaka misy thumbnail.
- Ny subsystem grafika DRM (Direct Rendering Manager) dia ampiarahina amin'ny Linux kernel version 5.1. Ny mpamily grafika dia nohavaozina mba hampidirana fanohanana ny Intel Intel Comet Lake H sy U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116,
- Ny fivoriana GNOME mifototra amin'ny Wayland dia alefa amin'ny alàlan'ny default ho an'ny rafitra misy GPU marobe (taloha X11 dia nampiasaina tamin'ny rafitra misy sary hybrid).
- Fanohanana fanampiny ho an'ny mari-pamantarana kernel Linux vaovao mifandraika amin'ny fanaraha-maso ny fampidirana fiarovana amin'ny fanafihana vaovao amin'ny mekanika famonoana tombantombana CPU: mds, tsx, fanalefahana. Parametera fanampiny
mem_encrypt mba hifehezana ny fampandehanana ny fanitarana AMD SME (Secure Memory Encryption). Nampiana cpuidle.governor parameter hisafidianana ny CPU idle state handler (cpuidle governor). Nampiana /proc/sys/kernel/panic_print ny mari-pamantarana ho an'ny famoahan-baovao raha sendra misy ny fianjeran'ny rafitra (fanjakana mikorontana). Parametera fanampiny
/proc/sys/kernel/threads-max mba hamaritana ny isan'ny kofehy ambony indrindra azon'ny fiasan'ny fork(). Added /proc/sys/net/bpf_jit_enable safidy hifehezana raha alefa ny JIT compiler ho an'ny BPF. - Ny algorithm fandefasana dnf-automatic.timer dia novana mba hiantsoana ny dingana fametrahana fanavaozana mandeha ho azy. Raha tokony hampiasa fameram-potoana tsy misy dikany izay miteraka fampahavitrihana amin'ny fotoana tsy ampoizina aorian'ny boot, dia manomboka eo anelanelan'ny 6 ka hatramin'ny 7 ora maraina izao ilay vondrona voatondro. Raha amin'izao fotoana izao dia maty ny rafitra, fa manomboka ao anatin'ny adiny iray aorian'ny famelomana azy.
- Ny maody misy sampana vaovao an'ny Python 3.8 (dia 3.6) ary Maven 3.6 dia nampiana tao amin'ny tahiry AppStream. Fonosana nohavaozina miaraka amin'ny GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 ary Go 1.13.
- Powertop 2.11 nohavaozina (miaraka amin'ny fanohanana ny sehatra EHL, TGL, ICL/ICX), opencv 3.4.6, 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29 - 3.el8,
firewalld 0.8, tpm2-tools 3.2.1, mod_md (miaraka amin'ny fanohanana ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
samba 4.11.2. - Nampiana fonosana vaovao whois, graphviz-python3 (zaraina amin'ny alàlan'ny tahiry CRB (CodeReady Linux Builder) tsy tohanana ofisialy), perl-LDAP, perl-Convert-ASN1.
- Ny server BIND DNS dia nohavaozina ho version 9.11.13 ary novaina hampiasa ny angon-drakitra mamatotra toerana GeoIP2 amin'ny endrika libmaxminddb fa tsy ny GeoIP efa lany andro, izay tsy tohana intsony. Nampiana ny toeran'ny serve-stale (valiny tsy misy farany), izay ahafahanao mamerina ny rakitra DNS efa lany andro raha tsy azo atao ny mahazo vaovao.
- Nampidirina tao amin'ny rsyslog ny plugin omhttp mba hifandraisana amin'ny alàlan'ny interface HTTP REST.
- Ny fanovana mifandraika amin'ny kernel Linux 5.5 dia nafindra tany amin'ny subsystem audit.
- Ny plugin setroubleshoot dia nanampy fanohanana amin'ny famakafakana ny tsy fahombiazan'ny fidirana noho ny tsy fahampian'ny fitadidiana ary mamaly ho azy hamaha ny olana toy izany.
- Ireo mpampiasa noferan'ny SELinux dia omena fahafahana hifehy ny serivisy mifandraika amin'ny fotoam-piasan'ny mpampiasa. Semanage dia nanampy fanohanana amin'ny fanombanana sy fanovana ny seranan-tserasera SCTP sy DCCP (taloha TCP sy UDP no nanohana). Ny serivisy lvmdbusd (D-Bus API ho an'ny LVM), lldpd, rrdcached, stratisd, timedatex dia karakaraina eo ambanin'ny sehatra SELinux-ny.
- Firewalld dia nafindra tany amin'ny libnftables JSON interface tsara rehefa mifandray amin'ny nftables, izay niteraka fahombiazana sy azo itokisana. Ny nftables dia manampy fanohanana ho an'ny karazana multidimensional amin'ny seta IP, izay mety ahitana sendikà sy span. Ny fitsipiky ny Firewalld dia afaka mampiasa mpitantana hanara-maso ny fifandraisana amin'ny serivisy mandeha amin'ny seranan-tsambo tsy manara-penitra.
- Ny tc (Traffic Control) kernel subsystem dia manome fanohanana feno
eBPF, izay ahafahanao mampiasa ny fampiasa tc hametahana programa eBPF hanasokajiana ny fonosana sy ny filaharana miditra sy mivoaka. - Ny fanohanana maharitra ho an'ny subsystems eBPF sasany dia efa nampiharina: ny BCC (BPF Compiler Collection) kitapom-pitaovana sy tranomboky amin'ny famoronana programa fanaraha-maso sy debugging BPF, fanohanan'ny eBPF amin'ny tc. Ny singa bpftrace sy eXpress Data Path (XDP) dia mijanona eo amin'ny sehatry ny Teknolojia Preview.
- Ny singa amin'ny fotoana tena izy (kernel-rt) dia ampifandraisina amin'ny andiana patch ho an'ny kernel 5.2.21-rt13.
- Azo atao izao ny mampandeha ny fizotry ny rngd (daemon ho an'ny famahanana entropy ho mpamokatra nomerao pseudo-random) tsy misy zon'ny faka.
- LVM dia nanampy fanohanana ny fomba fanaovana caching dm-writecache ho fanampin'ny dm-cache efa misy teo aloha. Ny Dm-cache dia mitahiry ny asa fanoratana sy famakiana matetika indrindra, ary ny cache dm-writecache dia manoratra asa fotsiny amin'ny fametrahana azy ireo voalohany amin'ny media SSD na PMEM haingana ary avy eo dia mamindra azy ireo amin'ny kapila miadana ao ambadika.
- XFS dia nanampy fanohanana ny cgroup-aware writeback mode.
- Ny FUSE dia nanampy fanohanana ny asa copy_file_range(), izay ahafahanao manafaingana ny kopia angona avy amin'ny rakitra iray mankany amin'ny iray hafa amin'ny alàlan'ny fanatanterahana ny fandidiana eo amin'ny lafiny kernel ihany nefa tsy mamaky ny angon-drakitra voalohany ho fahatsiarovana. Ny fanatsarana dia hita mazava tsara ao amin'ny GlusterFS.
- Nampiana ny safidy "--preload" amin'ny mpampitohy dynamique, ahafahanao mamaritra mazava tsara ny tranomboky terena hampidirina amin'ny fampiharana. Ity safidy ity dia ahafahana misoroka ny fampiasana ny fari-piainana LD_PRELOAD, izay nolovain'ny fizotry ny ankizy.
- Ny KVM hypervisor dia manome fanohanana feno amin'ny fampandehanana milina virtoaly.
- Nampiana mpamily vaovao, anisan'izany
gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
Intel Trace Hub, PMEM DAX,
Intel PMC Core,
Intel RAPL
Intel Runtime Average Power Limit (RAPL). - DSA, TLS 1.0 ary TLS 1.1 efa lany andro dia kilemaina amin'ny alàlan'ny default ary tsy misy afa-tsy ao amin'ny LEGACY suite.
- Nanome fanohanana fanandramana (Technology Preview) ho an'ny nmstate, AF_XDP, XDP, KTLS, dracut, kexec fast reboot, eBPF, libbpf, igc, NVMe amin'ny TCP/IP, DAX amin'ny ext4 sy xfs, OverlayFS, Stratis, DNSSEC, GNOME amin'ny rafitra ARM , AMD SEV ho an'ny KVM, Intel vGPU
Source: opennet.ru