Red Hat heeft de eerste update voor de serie Red Hat Enterprise Linux 8.x aangekondigd.
De nieuwe release 8.1 introduceert een voorspelbare updatecyclus met kleine releases elke zes maanden. Het biedt ook betere SELinux-beheeropties voor containerwerking.
Deze release richt zich ook op het verhogen van de uptime met realtime kernelpatches. Red Hat Enterprise Linux 8.1 voegt volledige ondersteuning voor realtime kernelpatches toe, zodat IT-teams kunnen inspelen op het veranderende dreigingslandschap zonder onnodige systeemuitval. Kernelpatches voor het oplossen van kritieke of belangrijke gemeenschappelijke kwetsbaarheden (CVE) kunnen nu worden toegepast zonder dat een systeemherstart nodig is, waardoor de veilige werking van kritische workloads wordt ondersteund. Verdere beveiligingsverbeteringen omvatten verbeterde CVE-patching, geheugenbescherming op kernel niveau en toepassingen met whitelist-technologie. Containergerichte SELinux-profielen zijn opgenomen in Red Hat Enterprise Linux 8.1, wat het mogelijk maakt om meer gespecialiseerde beveiligingspolicies te creƫren voor de toegang die containerdiensten tot de bronnen van het hostsysteem hebben. Dit vergemakkelijkt de bescherming van productiesystemen tegen beveiligingsdreigingen die gericht zijn op cloudapplicaties, waardoor een beter gestructureerde manier wordt geboden om te voldoen aan regelgevingsvereisten door het risico van het draaien van bevoorrechte containers te verlagen.
Bron: linux.org.ru
