Na de aankondiging van de release van RHEL 9 heeft Red Hat de release van Red Hat Enterprise Linux 8.6 uitgebracht. De installaties zijn voorbereid voor de architecturen x86_64, s390x (IBM System z), ppc64le en Aarch64, maar zijn alleen beschikbaar voor download voor geregistreerde gebruikers van het Red Hat Customer Portal. De bronbestanden van de rpm-pakketten van Red Hat Enterprise Linux 8 worden verspreid via de Git-repository van CentOS. De tak 8.x, die ten minste tot 2029 wordt ondersteund, wordt ontwikkeld volgens een ontwikkelingscyclus die de vorming van releases om de zes maanden op vooraf bepaalde tijden inhoudt.
Belangrijkste wijzigingen:
- Het fapolicyd-framework, dat bepaalt welke programma's door een bepaalde gebruiker kunnen worden uitgevoerd en welke niet, is bijgewerkt naar versie 1.1, waarin de plaatsing van toegangsregels en een lijst van vertrouwde bronnen in de mappen /etc/fapolicyd/rules.d/ en /etc/fapolicyd/trust.d in plaats van in de bestanden /etc/fapolicyd/fapolicyd.rules en /etc/fapolicyd/fapolicyd.trust is gerealiseerd. Nieuwe opties zijn toegevoegd aan de fapolicyd-cli utility.
- In fapolicyd, SELinux en PBD (Policy-Based Decryption voor automatische ontgrendeling van LUKS-schijven) zijn instellingen toegevoegd om de beveiliging van de SAP HANA 2.0-database te versterken.
- In OpenSSH is de mogelijkheid geïmplementeerd om in het configuratiebestand sshd_config de Include-directive te gebruiken voor het invoegen van instellingen uit andere bestanden, wat bijvoorbeeld het mogelijk maakt om systeem-specifieke instellingen in een apart bestand onder te brengen.
- In het semodule-commando is de optie "—checksum" toegevoegd voor het controleren van de integriteit van geïnstalleerde modules met SELinux-regels.
- Nieuwe versies van compilers en tools voor ontwikkelaars zijn toegevoegd: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (ook java-11-openjdk en java-1.8.0-openjdk blijven beschikbaar).
- Server- en systeem pakketten zijn bijgewerkt: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 en 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
- In Image Builder is de mogelijkheid toegevoegd om afbeeldingen te maken voor verschillende tussentijdse releases van RHEL, anders dan de versie van het huidige systeem, en is ondersteuning geïmplementeerd voor het configureren en wijzigen van de grootte van het bestandssysteem op LVM-partities.
- In nftables is het geheugenverbruik aanzienlijk verminderd (tot 40%) bij het herstellen van grote setlijsten. In de nft-tool is ondersteuning geïmplementeerd voor pakket- en verkeersstatistieken die aan de elementen van setlijsten zijn gekoppeld en worden ingeschakeld met het sleutelwoord "counter" ("@myset {ip saddr counter}").
- Het pakket hostapd is opgenomen, dat de FreeRADIUS-backend gebruikt en kan worden toegepast voor de werking van de 802.1X-authenticator in Ethernet-netwerken. Het gebruik van hostapd voor het opzetten van een toegangspunt of de server authenticatie voor Wi-Fi wordt niet ondersteund.
- Ondersteuning voor de meeste eBPF-componenten is verzekerd, zoals BCC (BPF Compiler Collection), libbpf, verkeerbeheer (tc, Traffic Control), bpftracem, xdp-tools en XDP (eXpress Data Path). Ondersteuning voor AF_XDP-sockets voor toegang tot XDP vanuit de gebruikersruimte blijft in Technology Preview-status.
- Compatibiliteit met gast systeemimages op basis van RHEL 9 en het XFS-bestandssysteem is verzekerd (in RHEL 9 wordt een bijgewerkt XFS-formaat gebruikt met ondersteuning voor bigtime en inobtcount).
- Het Samba-pakket bevat wijzigingen met betrekking tot het hernoemen van opties in Samba 4.15. Bijvoorbeeld, de opties zijn hernoemd: "—kerberos" (naar "—use-kerberos=required|desired|off"), "—krb5-ccache" (naar "—use-krb5-ccache=CCACHE"), "—scope" (naar "—netbios-scope=SCOPE") en "—use-ccache" (naar "—use-winbind-ccache"). De opties "-e|—encrypt" en "-S|—signing" zijn verwijderd. Duplicaten van opties zijn opgeschoond in de hulpprogramma's ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename en ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd en winbindd.
- In ld.so is de optie "—list-diagnostics" toegevoegd voor het weergeven van gegevens die van invloed zijn op het toepassen van optimalisaties in Glibc.
- In de webconsole is de mogelijkheid voor authenticatie met behulp van smartcards toegevoegd voor sudo en SSH, het doorsturen van PCI en USB-apparaten naar virtuele machines en het beheren van lokale opslag met behulp van Stratis.
- In de KVM-hypervisor is ondersteuning voor Windows 11- en Windows Server 2022-gastsystemen toegevoegd.
- Het pakket rig is opgenomen met een hulpprogramma voor het verzamelen van bewakingsgegevens en het verwerken van gebeurtenissen, wat kan helpen bij het diagnosticeren van sporadische of zeer zeldzame problemen.
- Een set container-tools 4.0 is toegevoegd, inclusief de hulpprogramma's Podman, Buildah, Skopeo en runc.
- De mogelijkheid om NFS te gebruiken als opslag voor geïsoleerde containers en hun images is geboden.
- Het containerimage met de Podman-toolkit is gestabiliseerd. Een container met de openssl-opdrachtregeltool is toegevoegd.
- Een nieuwe reeks pakketten is geclassificeerd als verouderd (en gepland voor verwijdering in de toekomst), waaronder abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts-tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm-tools.
- De experimentele (Technology Preview) ondersteuning voor AF_XDP, XDP hardware-offloading, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec snelle herstart, nispor, DAX in ext4 en xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME op ARM64-systemen en IBM Z, AMD SEV voor KVM, Intel vGPU, Toolbox is voortgezet.
Bron: opennet.ru
