{"id":108644,"date":"2023-05-21T00:48:17","date_gmt":"2023-05-20T22:48:17","guid":{"rendered":"https:\/\/prohoster.info\/?p=108644"},"modified":"2023-05-22T10:29:01","modified_gmt":"2023-05-22T08:29:01","slug":"reliz-distributiva-red-hat-enterprise-linux-8-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-distributiva-red-hat-enterprise-linux-8-8","title":{"rendered":"De release van de Red Hat Enterprise Linux 8.8-distributie.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na het uitbrengen van Red Hat Enterprise Linux 9.2 is er een update gepubliceerd voor de vorige tak van Red Hat Enterprise Linux 8.8, die parallel loopt aan de tak RHEL 9.x en ten minste tot 2029 zal worden ondersteund. Installatiepakketten zijn voorbereid voor de architecturen x86_64, s390x (IBM System z), ppc64le en Aarch64, maar zijn alleen beschikbaar voor geregistreerde gebruikers van het Red Hat Customer Portal (ook kunnen ISO-images van CentOS Stream 9 en gratis RHEL-ontwikkelaarsversies worden gebruikt). De bronbestanden van RPM-pakketten van Red Hat Enterprise Linux 8 worden verspreid via de Git-repository van CentOS. <\/p>\n
De voorbereiding van nieuwe releases vindt plaats volgens de ontwikkelingscyclus, die voorziet in het uitbrengen van versies om de zes maanden op een vooraf bepaalde tijd. Tot 2024 zal de tak 8.x volledig worden ondersteund, wat functionele verbeteringen inhoudt, waarna deze overgaat naar de onderhoudsfase, waarin de prioriteit verschuift naar het oplossen van bugs en beveiliging, met kleine verbeteringen die verband houden met de ondersteuning van belangrijke hardware. <\/p>\n
Nieuwe versies van compilers en ontwikkelingshulpmiddelen zijn toegevoegd: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.\n
De FIPS-modusinstellingen zijn gewijzigd om te voldoen aan de vereisten van de FIPS 140-3-norm. 3DES, ECDH en FFDH zijn uitgeschakeld, de minimale HMAC-sleutellengte is beperkt tot 112 bits en de RSA-sleutellengte tot 2048 bits. In de DRBG-pseudo-random number generator zijn de SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 en SHA3-384 hashes uitgeschakeld.\n
De SELinux-beleidsregels zijn bijgewerkt om de werking van systemd-socket-proxyd te waarborgen.\n
In de pakketbeheerder yum is de offline-upgradefunctie ge\u00efmplementeerd om updates naar het systeem toe te passen in offline-modus. Het offline-upgradeproces houdt in dat eerst nieuwe pakketten worden gedownload met het commando 'yum offline-upgrade download', waarna het commando 'yum offline-upgrade reboot' wordt uitgevoerd om het systeem opnieuw op te starten in een minimale omgeving en daar de beschikbare updates te installeren, zonder de werkprocessen te verstoren. Na het installeren van de updates wordt het systeem opnieuw opgestart in de normale werkomgeving. Bij het downloaden van pakketten voor offline-updates kunnen filters worden toegepast, zoals '--advisory', '--security', '--bugfix'.\n
Er is een nieuw pakket synce4l toegevoegd voor het gebruik van de SyncE (Synchronous Ethernet) synchronisatietechnologie, die wordt ondersteund door sommige netwerkkaarten en switches, en die de effici\u00ebntie van gegevensuitwisseling in RAN (Radio Access Network) applicaties kan verhogen door een nauwkeurigere tijdsynchronisatie.\n
In het fapolicyd (File Access Policy Daemon) framework, dat bepaalt welke programma's door een bepaalde gebruiker kunnen worden uitgevoerd en welke niet, is een nieuw configuratiebestand \/etc\/fapolicyd\/rpm-filter.conf toegevoegd voor het instellen van de lijst met bestanden uit de database voor de RPM pakketbeheerder die door fapolicyd wordt verwerkt. Het nieuwe configuratiebestand kan bijvoorbeeld worden gebruikt om bepaalde applicaties die via de RPM pakketbeheerder zijn ge\u00efnstalleerd, uit de toegangsbeleid uit te sluiten.\n
In de kernel is het loggen van informatie over ontdekte SYN flood-aanvallen verbeterd door informatie over het IP-adres dat de verbinding accepteert op te nemen, om het gemakkelijker te maken de doelwit van de flood te identificeren op systemen met handlers die aan verschillende zijn gekoppeld. IP-adressen<\/a>.\n