Uitgave Red Hat Enterprise Linux 7.8

Red Hat bedrijf heeft uitgebracht Red Hat Enterprise Linux 7.8 distributie. Installatie-images van RHEL 7.8 beschikbaar voor download alleen voor geregistreerde gebruikers van het Red Hat Customer Portal en voorbereid voor architecturen x86_64, IBM POWER7+, POWER8 (big endian en little endian) en IBM System z. De bronbestanden van de pakketten zijn beschikbaar voor download uit Git-repository van het CentOS-project.

De tak RHEL 7.x wordt parallel onderhouden met de tak RHEL 8.x en wordt ondersteund tot juni 2024. De eerste ondersteuningsfase voor de RHEL 7.x tak, die functionele verbeteringen omvatte, is voltooid. De release van RHEL 7.8 markeerde the transition de overgang naar de onderhoudsfase, waarin de prioriteit verschuift naar foutoplossing en beveiliging, met enkele kleine verbeteringen met betrekking tot de ondersteuning van belangrijke hardware systemen. Voor degenen die willen overstappen naar de nieuwe tak, zal na de publicatie van Red Hat Enterprise Linux 8.2 de mogelijkheid worden geboden om het systeem van Enterprise Linux 7.8 te upgraden.

De meest opvallende wijzigingen:

• De interface voor het schakelen van virtuele werkruimten in de GNOME Classic-omgeving is gewijzigd, de knop voor het schakelen is verplaatst naar de rechteronderhoek en is ontworpen als een strook met miniaturen.
• Ondersteuning voor nieuwe kernelparameters van Linux is toegevoegd (voornamelijk gerelateerd aan het beheer van bescherming tegen nieuwe aanvallen op de CPU speculatieve uitvoeringsmechanisme): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
• Voor gastsystemen met Windows die ActivClient-stuurprogramma's gebruiken, is de mogelijkheid voor gezamenlijke toegang tot smartcards geïmplementeerd.
• Het pakket samba 4.10.4 is bijgewerkt.
• Implementatie van het SHA-2 algoritme is toegevoegd, geoptimaliseerd voor IBM PowerPC-processors.
• In OpenJDK is ondersteuning voor encryptie met behulp van elliptische krommen secp256k1 toegevoegd.
• Volledige ondersteuning voor SAS-adapters Aero (mpt3sas en megaraid_sas stuurprogramma's) is gegarandeerd.
• Een EDAC (Error Detection and Correction) stuurprogramma voor Intel ICX-systemen is toegevoegd.
• De mogelijkheid is geïmplementeerd om partities te monteren met behulp van het FUSE-mechanisme in gebruikersnaamruimten (user namespaces), waarmee bijvoorbeeld het fuse-overlayfs-commando in containers zonder root kan worden gebruikt.
• De beperking op het aantal IPC-identificatoren (ipcmin_extend) is verhoogd van 32.000 naar 16 miljoen.
• Volledige ondersteuning voor Intel Omni-Path Architecture (OPA) is gegarandeerd.
• Een nieuwe rol "storage" (RHEL System Roles) is toegevoegd, die kan worden gebruikt voor het beheren van lokale opslag (bestandssystemen, LVM-volumes en logische partities) met behulp van Ansible.
• In SELinux is het toegestaan om een grafische sessie te starten voor gebruikers van de groep sysadm_u.
• Ondersteuning voor DIF/DIX (Data Integrity Field/Data Integrity Extension) is toegevoegd voor bepaalde hostadapters op de bus (HBA). Volledige ondersteuning voor NVMe/FC (NVMe over Fibre Channel) is toegevoegd aan Qlogic HBA.
• Experimentele (Technology Preview) ondersteuning voor OverlayFS, Btrfs, eBPF, HMM (heterogene geheugenbeheersystemen), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore in User-space), Cisco usNIC, Cisco VIC, Trusted Network Connect, SECCOMP in libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 in KVM, No-IOMMU voor VFIO, conversies van Debian- en Ubuntu-images via virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (directe toegang tot het bestandssysteem zonder gebruik van de paginacache zonder het blokapparaatsniveau) in ext4 en XFS, het starten van de GNOME-desktop met Wayland, fractionele schaalverdeling in GNOME.
• Nieuwe stuurprogrammas zijn opgenomen:
  • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
  • Intel Trace Hub controller (intel_th.ko.xz).
  • Intel Trace Hub ACPI controller (intel_th_acpi.ko.xz).
  • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
  • Intel Trace Hub Memory Storage Unit (intel_th_msu.ko.xz).
  • Intel Trace Hub PCI controller (intel_th_pci.ko.xz).
  • Intel Trace Hub PTI/LPP-uitgang (intel_th_pti.ko.xz).
  • Intel Trace Hub Software Trace Hub (intel_th_sth.ko.xz).
  • dummy_stm (dummy_stm.ko.xz).
  • stm_console (stm_console.ko.xz).
  • System Trace Module (stm_core.ko.xz).
  • stm_ftrace (stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz).
  • Basis STM-framingprotocol (stm_p_basic.ko.xz).
  • MIPI SyS-T STM-framingprotocol (stm_p_sys-t.ko.xz).
  • gVNIC (gve.ko.xz): 1.0.0.
  • Failover voor para-virtuele stuurprogrammas (net_failover.ko.xz).

Bron: opennet.ru