Red Hat bedrijf Red Hat Enterprise Linux 7.7 distributie. Installatie-ima's RHEL 7.7 voor download alleen voor geregistreerde gebruikers van het Red Hat Customer Portal en voorbereid voor architecturen x86_64, IBM POWER7+, POWER8 (big endian en little endian) en IBM System z. De bronbestanden van de pakketten zijn beschikbaar voor download uit van het CentOS-project.
De tak RHEL 7.x wordt parallel onderhouden met de tak en zal worden ondersteund tot juni 2024. De release van RHEL 7.7 is de laatste in de belangrijkste fase van volledige ondersteuning, die functionele verbeteringen omvat. zal overgaan
Belangrijkste :
- naar een onderhoudsfase, waarin de prioriteiten verschuiven naar foutoplossingen en beveiliging, met kleine verbeteringen die verband houden met de ondersteuning van belangrijke hardware-systemen.) voor het verhelpen van kwetsbaarheden in de Linux-kernel zonder het herstarten van het systeem en zonder onderbreking van de werking. Eerder viel kpatch onder experimentele mogelijkheden;
- Python 3.6 interpreter python3-pakketten zijn toegevoegd. Eerder werd Python 3 alleen geleverd als onderdeel van de Red Hat Software Collections. Standaard wordt nog steeds Python 2.7 aangeboden (de overstap naar Python 3 is gemaakt in RHEL 8);
- Voor de window manager Mutter zijn schermvoorkeursinstellingen toegevoegd (/etc/xdg/monitors.xml) voor alle gebruikers in het systeem (er is niet langer een afzonderlijke configuratie van scherminstellingen voor elke gebruiker nodig;
- De grafische installer heeft nu de mogelijkheid om het gelijktijdige multithreading (SMT) in het systeem te detecteren en geeft een waarschuwing weer;
- Volledige ondersteuning voor Image Builder is geboden, een bouwer van systeembeelden voor cloudomgevingen, waaronder Amazon Web Services, Microsoft Azure en Google Cloud Platform;
- Volledige ondersteuning voor het opslaan van sudo-regels in Active Directory is geïmplementeerd in SSSD (System Security Services Daemon);
- In het certificaatensysteem is standaard ondersteuning toegevoegd voor extra cipher suites, waaronder TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 en TLS_RSA_WITH_AES_256_GCM_SHA384; - Het samba-pakket is bijgewerkt naar versie 4.9.1 (de vorige release had versie 4.8.3). De directory server 389 is bijgewerkt naar versie 1.3.9.1;
- Het maximale aantal knooppunten in een fault-tolerant cluster op basis van RHEL is verhoogd van 16 naar 32;
- Voor alle architecturen is ondersteuning voor IMA (Integrity Measurement Architecture) geïmplementeerd om de integriteit van bestanden en de bijbehorende metadata te controleren op basis van eerder opgeslagen hashes, en EVM (extended verification module) ter bescherming van uitgebreide bestandsattributen (xattrs) tegen aanvallen die gericht zijn op het schenden van hun integriteit (EVM voorkomt offline-aanvallen waarbij kwaadwillenden metadata kunnen wijzigen, bijvoorbeeld door op hun eigen opslagapparaat te booten);
- Een lichte toolset voor het beheer van geïsoleerde containers is toegevoegd, die wordt gebruikt voor het bouwen van containers. , voor het draaien — en voor het zoeken naar beschikbare beelden — ;
- Voor nieuwe installaties wordt standaard het Retpoline-mechanisme toegepast ter bescherming tegen Spectre V2-aanvallen ('spectre_v2=retpoline') in plaats van IBRS;
- De broncode van de kernel-rt-editie, die in real-time modus werkt, is gesynchroniseerd met de hoofdkernel;
- De DNS-server bind is geüpdatet naar de release tak; , en ipset naar versie 7.1. Er is een rpz-drop regel toegevoegd om aanvallen die DNS als traffic amplifier gebruiken te blokkeren;
- In NetworkManager is de mogelijkheid toegevoegd om routingregels op basis van het bronadres (policy routing) in te stellen en VLAN-filtering op netwerkbridge-interfaces te ondersteunen;
- In SELinux is een nieuw type boltd_t toegevoegd voor de boltd-daemon, die apparaten met een Thunderbolt 3-interface beheert. Een nieuwe klasse regels bpf voor het inspecteren van applicaties op basis van de Berkeley Packet Filter (BPF) is toegevoegd;
- De versies van shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11 zijn geüpdatet;
- Het programma xorriso voor het maken en manipuleren van ISO 9660-images voor CD/DVD is inbegrepen;
- Ondersteuning voor extensies voor dataintegriteitscontrole (Data Integrity Extensions) is toegevoegd, die gegevens beschermen tegen beschadiging tijdens het schrijven naar de opslag door extra corrigerende blokken op te slaan;
- In de utiliteit virt-v2v is ondersteuning toegevoegd voor de conversie van virtuele machines die worden uitgevoerd onder KVM met SUSE Linux Enterprise Server (SLES) en SUSE Linux Enterprise Desktop (SLED), en die worden gebruikt met hypervisors die verschillen van KVM. De performance en betrouwbaarheid van de conversie van VMWare-virtuele machines is verhoogd. Ondersteuning voor conversie van virtuele machines die UEFI-firmware gebruiken, voor uitvoering in Red Hat Virtualization (RHV) is toegevoegd;
- Het gcc-libraries pakket is geüpdatet naar versie 8.3.1. Een compat-sap-c++-8 pakket met een runtime-bibliotheek variant van libstdc++, compatibel met SAP-applicaties, is toegevoegd;
- De Geolite2-database is inbegrepen, naast de verouderde Geolite-database die werd aangeboden in het GeoIP-pakket;
- De SystemTap tracing toolkit is geüpdatet naar de versie tak 4.0, en de Valgrind-debugging toolkit naar versie 3.14;
- De vim-editor is geüpdatet naar versie 7.4.629;
- Met versie 1.0.35 is de filterset voor het afdruk systeem cups-filters bijgewerkt. Het achtergrondproces cups-browsed is bijgewerkt naar versie 1.13.4. Er is een nieuwe backend implicitclass toegevoegd;
- nieuwe netwerk- en grafische stuurprogramma's. Bestaande stuurprogramma's zijn bijgewerkt;
Bron: opennet.ru
