Utgivelsen av Red Hat Enterprise Linux 7.8

Red Hat-selskapet utgav Red Hat Enterprise Linux 7.8-distribusjonen. Installering av RHEL 7.8-bildene er tilgjengelige er kun tilgjengelige for registrerte brukere av Red Hat Customer Portal, og er for arkitekturene x86_64, IBM POWER7+, POWER8 (big endian og little endian) og IBM System z. Kildekoden til pakkene kan lastes ned fra Git-repoet til CentOS-prosjektet.

RHEL 7.x-grenen støttes parallelt med grenen RHEL 8.x og vil bli støttet frem til juni 2024. Den første støttet fasen for RHEL 7.x-grenen, som inkluderer funksjonsforbedringer, er fullført. Utgivelsen av RHEL 7.8 markerte overgangen overgangen til støttefasen, der prioriteringene har skiftet mot feilretting og sikkerhet, med mindre forbedringer relatert til støtte for viktige maskinvarekomponenter. For de som ønsker å oppgradere til den nye grenen, vil brukere etter publiseringen av Red Hat Enterprise Linux 8.2 få mulighet til å oppgradere systemet fra Enterprise Linux 7.8.

De mest anmärkningsvärda endringer:

• Grensesnittet for å bytte virtuelle skrivebord i GNOME Classic-miljøet er endret, knappen for å bytte er flyttet til nederste høyre hjørne og er utformet som en stripe med miniaturebilder.
• Ny støtte for Linux-kjerneparametere (for det meste relatert til beskyttelse mot nye angrep på spekulativ utføring på CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
• For gjestesystemer med Windows som bruker ActivClient-drivere, er det implementert muligheten for felles tilgang til smartkort.
• Oppdatert pakke samba 4.10.4.
• Implementert SHA-2-algoritmen, optimalisert for IBM PowerPC-prosessorer.
• OpenJDK har nå støtte for kryptering ved hjelp av elliptiske kurver secp256k1.
• Full støtte for SAS-adaptere Aero (mpt3sas og megaraid_sas-drivere) er sikret.
• EDAC (Feil Oppdagelse og Korrigering)-driveren for Intel ICX-systemer er lagt til.
• Mulighet for å montere partisjoner ved hjelp av FUSE-mekanismen i brukeridentifikatornavnerom (user namespace), som for eksempel lar bruk av fuse-overlayfs-kommandoen i containere uten root-rettigheter.
• Begrensningen på antall IPC-identifikatorer (ipcmin_extend) er økt fra 32 000 til 16 millioner.
• Full støtte for Intel Omni-Path Architecture (OPA) er sikret.
• En ny rolle «storage» (RHEL System Roles) er lagt til og kan brukes til å administrere lokal lagring (filsystemer, LVM-volumer og logiske partisjoner) ved hjelp av Ansible.
• I SELinux er det nå tillatt å starte grafiske økter for brukere i sysadm_u-gruppen.
• Støtte for DIF/DIX (Data Integrity Field/Data Integrity Extension) er lagt til for enkelte host bus-adaptere (HBA). Full støtte for NVMe/FC (NVMe over Fibre Channel) er lagt til i Qlogic HBA.
• Eksperimentell (Technology Preview) støtte for OverlayFS, Btrfs, eBPF, HMM (heterogen minnehåndtering), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore i brukerrom), Cisco usNIC, Cisco VIC, Trusted Network Connect, SECCOMP i libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 i KVM, No-IOMMU for VFIO, konvertering av Debian- og Ubuntu-bilder via virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (direkte tilgang til FS uten sidelagring uten bruk av blokk enhetsnivå) i ext4 og XFS, kjøring av GNOME-skrivebordet med Wayland, delt skalering i GNOME.
• Nye drivere er inkludert:
  • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
  • Intel Trace Hub-kontroller (intel_th.ko.xz).
  • Intel Trace Hub ACPI-kontroller (intel_th_acpi.ko.xz).
  • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
  • Intel Trace Hub Memory Storage Unit (intel_th_msu.ko.xz).
  • Intel Trace Hub PCI-kontroller (intel_th_pci.ko.xz).
  • Intel Trace Hub PTI/LPP-utgang (intel_th_pti.ko.xz).
  • Intel Trace Hub Software Trace Hub (intel_th_sth.ko.xz).
  • dummy_stm (dummy_stm.ko.xz).
  • stm_console (stm_console.ko.xz).
  • System Trace Module (stm_core.ko.xz).
  • stm_ftrace (stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz).
  • Basic STM-framingprotokoll (stm_p_basic.ko.xz).
  • MIPI SyS-T STM-framingprotokoll (stm_p_sys-t.ko.xz).
  • gVNIC (gve.ko.xz): 1.0.0.
  • Failover for para-virtuelle drivere (net_failover.ko.xz).

Kilde: opennet.ru