Издание на Red Hat Enterprise Linux 7.7

Компанијата Ред Хет ослободен Дистрибуција на Red Hat Enterprise Linux 7.7. Слики за инсталација на RHEL 7.7 достапни преземете само за регистрираните корисници на порталот за клиенти на Red Hat и подготвено за архитектурите x86_64, IBM POWER7+, POWER8 (голем ендиан и мал ендиан) и IBM System z. Изворните пакети може да се преземат од Git складиште Проект CentOS.

Разгранокот RHEL 7.x се одржува паралелно со гранката RHEL 8.x и ќе биде поддржан до јуни 2024 година. Изданието на RHEL 7.7 е последното од главната фаза на целосна поддршка што вклучува функционални подобрувања. RHEL 7.8 ќе помине во фазата на одржување, каде приоритетите ќе се префрлат кон поправки на грешки и безбедност, со мали подобрувања за поддршка на критичните хардверски системи.

Главните иновации:

• Обезбедена е целосна поддршка за користење на механизмот за закрпи во живо (kpatch) да се елиминираат пропустите во кернелот на Linux без рестартирање на системот и без прекин на работата. Претходно, kpatch беше експериментална карактеристика;
• Додадени python3 пакети со Python 3.6 толкувач. Претходно, Python 3 беше достапен само како дел од Red Hat Software Collections. Python 2.7 сè уште се нуди стандардно (преминот кон Python 3 беше направен во RHEL 8);
• Меморираните поставки на екранот се додадени во менаџерот на прозорецот Mutter (/etc/xdg/monitors.xml) за сите корисници во системот (повеќе не треба посебно да ги конфигурирате поставките за екранот за секој корисник;
• Додадена е детекција за овозможување на режимот за симултано повеќенишки (SMT) во системот и прикажување соодветно предупредување до графичкиот инсталер;
• Обезбедува целосна поддршка за Image Builder, создавач на системски слики за облак околини, вклучувајќи ги веб-услугите на Amazon, Microsoft Azure и Google Cloud Platform;
• SSSD (System Security Services Daemon) обезбедува целосна поддршка за складирање sudo правила во Active Directory;
• Стандардниот систем на сертификати додаде поддршка за дополнителни пакети со шифри, вклучувајќи ги TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 и TLS_RSA_WITH_AES_256_GCM_SHA384;

• Пакетот самба е ажуриран на верзијата 4.9.1 (верзијата 4.8.3 беше испорачана во претходното издание). Директориумскиот сервер 389 е ажуриран на верзијата 1.3.9.1;
• Максималниот број на јазли во кластерот за фајловер базиран на RHEL е зголемен од 16 на 32;
• Сите архитектури поддржуваат IMA (Integrity Measurement Architecture) за да се потврди интегритетот на датотеките и поврзаните метаподатоци користејќи база на податоци со претходно зачувани хашови и EVM (проширен модул за проверка) за заштита на проширените атрибути на датотеки (xattrs) од напади насочени кон нарушување на нивниот интегритет (EVM). нема да дозволи офлајн напад, во кој напаѓачот може да ги менува метаподатоците, на пример, со подигање од неговиот диск);
• Додаден е лесен комплет алатки за управување со изолирани контејнери, кој се користи за изградба на контејнери Билдах, за почеток - Подман и да барате готови слики - Скопео;
• Новите инсталации за заштита од напад на Spectre V2 сега користат Retpoline („spectre_v2=retpoline“) наместо IBRS стандардно;
• Изворниот код за изданието во реално време на кернелот-rt кернелот е синхронизиран со главното јадро;
• Врската на серверот DNS е ажурирана во гранка 9.11, и ipset пред објавување 7.1. Додадено правило rpz-drop за блокирање на напади кои користат DNS како засилувач на сообраќајот;
• NetworkManager ја додаде можноста за поставување правила за рутирање по адреса на изворот (рутирање на политики) и поддршка за VLAN филтрирање на интерфејсите на мрежните мостови;
• SELinux додаде нов тип boltd_t за boltd демонот што ги контролира уредите Thunderbolt 3. Додадена е нова класа на правила bpf за проверка на апликациите базирани на Беркли пакетски филтер (BPF);
• Ажурирани верзии на shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, подесени 2.11;
• Вклучува xorriso програма за креирање и манипулирање со ISO 9660 CD/DVD слики;
• Додадена е поддршка за екстензии за интегритет на податоци, кои ви овозможуваат да ги заштитите податоците од оштетување при пишување во складиштето со зачувување на дополнителни корективни блокови;
• Услужната алатка virt-v2v додаде поддршка за конверзија за извршување на SUSE Linux Enterprise Server (SLES) и SUSE Linux Enterprise Desktop (SLED) виртуелни машини под KVM кога се користат со хипервизори кои не се KVM. Подобрени перформанси и доверливост за конвертирање на виртуелни машини VMWare. Додадена е поддршка за конвертирање на виртуелни машини со помош на фирмверот UEFI за работа во виртуелизација на Red Hat (RHV);
• Пакетот gcc-libraries е ажуриран на верзијата 8.3.1. Додаден пакет compat-sap-c++-8 со верзија на библиотеката за траење libstdc++ компатибилна со SAP апликациите;
• Базата на податоци Geolite2 е вклучена, како дополнување на наследната база на податоци Geolite понудена во пакетот GeoIP;
• Комплетот со алатки за следење SystemTap е ажуриран во филијалата 4.0, а комплетот алатки за отстранување грешки на меморијата Valgrind е ажуриран на верзијата 3.14;
• Уредникот vim е ажуриран на верзијата 7.4.629;
• Комплетот филтри за системот за печатење филтри за чаши е ажуриран на верзијата 1.0.35. Процесот на заднина со прелистување чаши е ажуриран на верзијата 1.13.4. Додаден е нов заден дел од имплицитна класа;
• Додадено нови драјвери за мрежа и графика. Ажурирани постоечки драјвери;

Извор: opennet.ru