Објавување на дистрибуцијата Red Hat Enterprise Linux 8.1

Компанијата Ред Хет ослободен комплет за дистрибуција Red Hat Enterprise Linux 8.1. Инсталационите склопови се подготвени за архитектурите x86_64, s390x (IBM System z), ppc64le и Aarch64, но достапни за преземања само за регистрираните корисници на порталот за клиенти на Red Hat. Изворите на Red Hat Enterprise Linux пакетите со 8 вртежи во минута се дистрибуираат преку Git складиште CentOS. Филијалата RHEL 8.x ќе биде поддржана најмалку до 2029 година.

Red Hat Enterprise Linux 8.1 беше првото издание подготвено во согласност со новиот предвидлив циклус на развој, кој подразбира формирање на изданија на секои шест месеци во однапред одредено време. Имањето точни информации за тоа кога ќе биде објавено ново издание ви овозможува да ги синхронизирате распоредите за развој на различни проекти, да се подготвите однапред за ново издание и да планирате кога ќе се применат ажурирања.

Забележано е дека новиот животен циклус Производите на RHEL опфаќаат повеќе слоеви, вклучително и Fedora како отскочна даска за нови способности, Тек на CentOS за пристап до пакетите создадени за следното средно издание на RHEL (вистинска верзија на RHEL),
минималистичка универзална основна слика (UBI, Universal Base Image) за извршување на апликации во изолирани контејнери и Претплата за програмери на RHEL за бесплатно користење на RHEL во процесот на развој.

Клуч промени:

• Обезбедена е целосна поддршка за механизмот за примена на закрпи во живо (kpatch) да се елиминираат пропустите во кернелот на Linux без рестартирање на системот и без прекин на работата. Претходно, kpatch беше класифициран како експериментална карактеристика;
• Врз основа на рамката фаполицид Имплементирана е можноста за креирање бели и црни списоци на апликации, кои ви овозможуваат да разликувате кои програми може да ги стартува корисникот, а кои не (на пример, да го блокира стартувањето на непроверени надворешни извршни датотеки). Одлуката да се блокира или дозволи стартување може да се донесе врз основа на името на апликацијата, патеката, хашот на содржината и типот MIME. Проверката на правилата се случува за време на системските повици open() и exec(), така што може да има негативно влијание врз перформансите;
• Составот вклучува профили на SELinux, фокусирани на употреба со изолирани контејнери и овозможуваат поголема грануларна контрола врз пристапот на услугите што работат во контејнери до системските ресурси на домаќините. За да се генерираат правила на SELinux за контејнери, предложена е нова алатка Udica, која овозможува, земајќи ги предвид спецификите на одреден контејнер, да обезбеди пристап само до потребните надворешни ресурси, како што се складирање, уреди и мрежа. Услужните програми на SELinux (libsepol, libselinux, libsemanage, Policycoreutils, checkpolicy, mcstrans) се ажурирани за да ја објават верзијата 2.9, а пакетот SETools до верзијата 4.2.2.

  Додаден е нов тип SELinux, boltd_t, кој го ограничува boltd, процес за управување со Thunderbolt 3 уреди (boltd сега работи во контејнер ограничен од SELinux). Додадена е нова класа на правила на SELinux - bpf, која го контролира пристапот до Беркли пакет филтер (BPF) и ги проверува апликациите за eBPF;

• Вклучува куп протоколи за рутирање ФРРутирање (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), што го замени претходно користениот Quagga пакет (FRRouting е вилушка на Quagga, така што компатибилноста не беше засегната );
• За шифрирани партиции во формат LUKS2, додадена е поддршка за повторно шифрирање блок-уреди во лет, без да се запре нивната употреба во системот (на пример, сега можете да го промените клучот или алгоритмот за шифрирање без да ја одмонтирате партицијата);
• Поддршката за новото издание на протоколот SCAP 1.3 (Security Content Automation Protocol) е додадена во рамката OpenSCAP;
• Ажурирани верзии на OpenSSH 8.0p1, подесени 2.12, хрони 3.5, самба 4.10.4. Модулите со нови гранки на PHP 7.3, Ruby 2.6, Node.js 12 и nginx 1.16 се додадени во складиштето AppStream (продолжува ажурирањето на модулите со претходните гранки). Во Софтверската колекција се додадени пакети со GCC 9, LLVM 8.0.1, Rust 1.37 и Go 1.12.8;
• Комплетот со алатки за следење SystemTap е ажуриран во филијалата 4.1, а комплетот алатки за отстранување грешки на меморијата Valgrind е ажуриран на верзијата 3.15;
• Додадена е нова алатка за здравствена проверка на алатките за распоредување на серверот за идентификација (IdM, Identity Management), што го поедноставува идентификувањето на проблемите со работата на околините со серверот за идентификација. Инсталирањето и конфигурацијата на околините на IdM се поедноставени, благодарение на поддршката за улогите на Ansible и можноста за инсталирање модули. Додадена е поддршка за Active Directory Trusted Forests базирани на Windows Server 2019.
• Префрлувачот на виртуелната работна површина е променет во GNOME Classic сесијата. Додатокот за префрлување помеѓу работната површина сега се наоѓа на десната страна на долниот панел и е дизајниран како лента со сликички на работната површина (за да се префрлите на друга работна површина, само кликнете на сликичката што ја одразува нејзината содржина);
• Подсистемот DRM (Direct Rendering Manager) и двигателите за графика на ниско ниво (amdgpu, nouveau, i915, mgag200) се ажурирани за да одговараат на кернелот Linux 5.1. Додадена е поддршка за видео потсистемите AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y и Intel Comet Lake-U;
• Комплетот со алатки за надградба на RHEL 7.6 на RHEL 8.1 додаде поддршка за надградба без повторно инсталирање за архитектурите ARM64, IBM POWER (малку ендиан) и IBM Z. На веб-конзолата е додаден режим за преднадградба на системот. Додаден е приклучок cockpit-leapp за враќање на состојбата во случај на проблеми за време на ажурирањето. Директориумите /var и /usr се поделени во посебни секции. Додадена е поддршка за UEFI. ВО Леап пакетите се ажурираат од Дополнителното складиште (вклучува сопственички пакети);
• Image Builder додаде поддршка за градење слики за облак средини на Google Cloud и Alibaba Cloud. При креирање на пополнување слики, додадена е способноста за користење на repo.git за да се вклучат дополнителни датотеки од произволни складишта на Git;
• Додадени се дополнителни проверки на Glibc за malloc за откривање кога доделените мемориски блокови се оштетени;
• Пакетот dnf-utils е преименуван во yum-utils поради компатибилност (можноста за инсталирање dnf-utils е задржана, но овој пакет автоматски ќе се замени со yum-utils);
• Додадено е ново издание на системски улоги на Red Hat Enterprise Linux, обезбедување збир на модули и улоги за распоредување на централизиран систем за управување со конфигурација базиран на Ansible и конфигурирање на потсистеми за овозможување специфични функции поврзани со складирање, вмрежување, синхронизација на време, правила SElinux и употреба на механизмот kdump. На пример, нова улога
  складирањето ви овозможува да извршувате задачи како што се управување со датотечни системи на дискот, работа со LVM групи и логички партиции;

• Мрежниот стек за тунелите VXLAN и GENEVE ја имплементираше можноста за обработка на ICMP пакети „Дестинација недостижна“, „Пакет премногу голем“ и „Порака за пренасочување“, што го реши проблемот со неможноста да се користат пренасочувања на маршрутата и Path MTU Discovery во VXLAN и GENEVE .
• Експериментална имплементација на потсистемот XDP (eXpress Data Path), кој му овозможува на Linux да работи BPF програми на ниво на мрежниот двигател со можност за директен пристап до баферот на пакетите DMA и во фазата пред тампонот skbuff да биде распределен од мрежниот стек, како и компонентите eBPF, синхронизирани со кернелот Linux 5.0. Додадена е експериментална поддршка за потсистемот на кернелот AF_XDP (eXpress Податочна патека);
• Обезбедена е целосна поддршка за мрежен протокол TIPC (Транспарентна интер-процесна комуникација), дизајнирана да организира меѓупроцесна комуникација во кластер. Протоколот обезбедува средства за апликациите да комуницираат брзо и сигурно, без разлика на кои јазли во кластерот работат;
• Во initramfs е додаден нов режим за зачувување на депонијата на јадрото во случај на дефект - “рана депонија“, работејќи во раните фази на вчитување;
• Додаден е нов параметар на јадрото ipcmni_extend, кој го продолжува лимитот на IPC ID од 32 KB (15 бита) на 16 MB (24 бита), дозволувајќи им на апликациите да користат повеќе споделени мемориски сегменти;
• Ipset е ажуриран за да го објави 7.1 со поддршка за операциите IPSET_CMD_GET_BYNAME и IPSET_CMD_GET_BYINDEX;
• Демонот rngd, кој го пополнува базенот на ентропија на генераторот на псевдослучајни броеви, е ослободен од потребата да работи како корен;
• Обезбедена целосна поддршка Интел ОПА (Omni-Path Architecture) за опрема со Host Fabric Interface (HFI) и целосна поддршка за Intel Optane DC Persistent Memory уреди.
• Јадрата за отстранување грешки по дифолт вклучуваат градба со детектор UBSAN (Недефинирано однесување за санирање), кој додава дополнителни проверки на компајлираниот код за откривање ситуации кога однесувањето на програмата станува недефинирано (на пример, употребата на нестатички променливи пред да се иницијализираат, делејќи цели броеви со нула, прелевања со потпишани типови на цели броеви, дереференцирање NULL покажувачи, проблеми со порамнување на покажувачот итн.);
• Изворното дрво на јадрото со екстензии во реално време (kernel-rt) е синхронизирано со главниот код на јадрото RHEL 8;
• Додаден е драјвер за ibmvnic за мрежниот контролер vNIC (Virtual Network Interface Controller) со имплементација на PowerVM виртуелната мрежна технологија. Кога се користи заедно со SR-IOV NIC, новиот драјвер овозможува контрола на пропусниот опсег и квалитетот на услугата на ниво на виртуелен мрежен адаптер, со што значително се намалуваат трошоците за виртуелизација и се намалува оптоварувањето на процесорот;
• Додадена е поддршка за екстензии за интегритет на податоци, кои ви овозможуваат да ги заштитите податоците од оштетување при пишување во складиштето со зачувување на дополнителни корективни блокови;
• Додадена е експериментална поддршка (Преглед на технологија) за пакетот nmstate, која обезбедува библиотека nmstatectl и алатка за управување со мрежните поставки преку декларативно API (состојбата на мрежата е опишана во форма на претходно дефинирана шема);
• Додадена е експериментална поддршка за имплементација на TLS (KTLS) на ниво на јадро со шифрирање базирано на AES-GCM, како и експериментална поддршка за OverlayFS, cgroup v2, Stratis, mdev (Интел vGPU) и DAX (директен пристап до датотечниот систем заобиколувајќи го кешот на страницата без користење на нивото на блок уред) во ext4 и XFS;
• Застарена поддршка за DSA, TLS 1.0 и TLS 1.1, кои беа отстранети од DEFAULT множеството и преместени во LEGACY („update-crypto-policies — set LEGACY“);
• Пакетите 389-ds-base-legacy-tools се застарени.
  автд
  старателство,
  име на домаќин,
  либидн,
  мрежни алатки,
  мрежни скрипти,
  nss-pam-ldapd,
  испрати пошта,
  yp-алатки
  ypbind и ypser. Тие може да бидат прекинати во идно значајно издание;

• Скриптите ifup и ifdown се заменети со обвивки кои го повикуваат NetworkManager преку nmcli (за да ги вратите старите скрипти, треба да извршите „yum install network-scripts“).

Извор: opennet.ru