Release of Red Hat Enterprise Linux 8.10 distribution

Etter lanseringen av Red Hat Enterprise Linux 9.4, ble oppdateringen av den forrige versjonen, Red Hat Enterprise Linux 8.10, publisert. Denne oppdateringen skjer parallelt med versjonen RHEL 9.x og vil bli støttet i det minste frem til 2029. Installationspakker er laget for arkitekturene x86_64, s390x (IBM System z), ppc64le og Aarch64, men tilgjengelig for nedlasting kun for registrerte brukere av Red Hat Customer Portal (man kan også bruke ISO-bilder av CentOS Stream 9 og gratis versjoner av RHEL for utviklere).

Forberedelsen av nye utgivelser av Red Hat Enterprise Linux 8.x skjer i tråd med utviklingssyklusen som innebærer å lage utgivelser hver sjette måned på forhåndsbestemte tidspunkter. RHEL 8.10 ble den siste utgivelsen i 8.x-grenen, som ble laget i en fase med full støtte, som innebærer inkludering av funksjonsforbedringer. Den 31. mai 2024 vil 8.x-grenen bli overført til vedlikeholdsfasen, der fokuset vil flyttes mot feilrettinger og sikkerhet, med mindre forbedringer knyttet til støtte for viktige maskinvareplattformer.

Som med RHEL 9-grenen distribueres ikke kildekodene til RPM-pakkene for RHEL 8 offentlig gjennom Git-repositoriet til CentOS, men er fortsatt tilgjengelige for selskapets kunder via et lukket område på nettstedet, hvor en brukeravtale (EULA) gjelder som forhindrer redistribusjon av dataene. Kildekoden kan finnes i CentOS Stream-repositoriet, men det er fullt ut ikke synkronisert med RHEL, og de nyeste pakkene stemmer ikke alltid overens med pakkene fra RHEL. Rocky Linux, Oracle og SUSE har gått sammen og gjenskaper kildekodene til RPM-pakkene fra RHEL-utgivelsene innenfor prosjektet OpenELA. AlmaLinux har begynt å bruke CentOS Stream-repositoriet og tillater små avvik i atferd (kan variere på nivået av individuelle patcher), men opprettholder binær kompatibilitet på ABI-nivå.

Nøkkelendringer:

• Inkludert er nye versjoner av kompilatorer og verktøy for utviklere: GCC Toolset 13, LLVM Toolset 17.0.6, Rust Toolset 1.75.0, Go Toolset 1.21.0, Python 3.12, Ruby 3.3, PHP 8.2, Git 2.43.0, Git LFS 3.4.1, elfutils 0.190, valgrind 3.22, Ant 1.10.9, cmake 3.26.
• Server- og systempakker er oppdatert: nginx 1.24, samba 4.19.4, PostgreSQL 16, MariaDB 10.11, chrony 4.5, libkcapi 1.4.0, stunnel 5.71, SSG 0.1.72, Apache Kafka (librdkafka) 1.6.1, audit 3.1.2, openCryptoki 3.22.0, linuxptp 4.2, nispor 1.2.10, rteval 3.7, ipa 4.9.13, 389-ds-base 1.4.3.39, Podman 4.9.
• Full støtte for teknologi for å opprette isolerte enclaver Intel SGX (Software Guard Extensions) er sikret. Versjonene SGX 1 og 2 støttes, noe som muliggjør bruk av mekanismer for FLC (Flexible Launch Control) og EDMM (Enclave Dynamic Memory Management) for å endre tilgangsrettighetene til individuelle minnesider i en enclave, dynamisk legge til/fjerne minnesider til en enclave og utvide enclave.
• Stabilisert driver IDXD (Data Streaming Accelerator) for å utnytte datatransportakselerere innebygd i Intel CPU.
• Bootloader GRUB og shim-laget har fått muligheten til å bruke minnebeskyttelsesmekanismer som DEP (Data Execution Prevention), NX (No Execute) og XD (Execute Disable) for å forhindre utførelse av instruksjoner i spesifikke minneområder før systemet lastes inn. Støtte for maskinvareisolering er lagt til. virtual machines (VMs Trust Domains) ved hjelp av Intel Trust Domain Extension (Intel TDX) teknologi.
• Støtte for passordhashing med bcrypt-algoritmen er lagt til.
• I RHEL-bildebyggeren er det mulig å spesifisere vilkårlige monteringspunkter og opprette ulike partisjoneringsmoduser (auto-lvm, lvm, raw).
• OpenSSL implementerte beskyttelse mot RSA-dekrypteringsangrep basert på tidsmåling av operasjoner som bruker varianter av Bleichenbacher-metoden.
• I IdM (Identity Management) er det mulig å autentisere brukere via eksterne leverandører (IdPs) som støtter OAuth 2-protokollen (Device Authorization Grant).
• En eksperimentell kommando 'podman build farm' for å bygge containerbilder for flere arkitekturer samtidig er lagt til. Podman har fått full støtte for SQLite-basert backend og mulighet for bruk av modules containers.conf for selektiv lasting av innstillinger. I Containerfile er flerlinjeinstruksjoner HereDoc tillatt. Nettverksstakken CNI (Container Network Interface) er erklært som foreldet. Ved hjelp av 'podman machine' kommandoen er det mulig å videresende USB-enheter til virtuelle maskiner QEMU.
• I ss-verktøyet, som er del av iproute2-pakken, er alternativet «--bound-inactive» lagt til for å vise inaktive TCP-nettverks-sockets som er tilknyttet. IP-adresse og nettverksporten (bind-forespørselen er utført), men ikke koblet (connect-forespørselen) eller ikke satt i ventemodus (listen-forespørselen).
• I multipathd er det lagt til støtte for behandling av FPIN-Li (Fabric Performance Impact Notification) hendelser for å optimalisere tilgangen til NVMe-lagringsenheter.
• Grafana-selinux-pakken er lagt til for å kjøre grafana med SELinux-beskyttelse.
• Rtla-verktøyet er oppdatert til å samsvare med Linux-kjerne 6.6. Det er lagt til et alternativ 'rtla -C' for å feste seg til strømmene i tillegg til cgroup.
• I rteval-verktøyet er det lagt til mulighet for å bruke prefikser '+' og '-' for å feste og løsne CPU-ker fra listen over overvåkte kjerner (measurement-cpulist).
• I webkonsole er det blitt enklere å administrere lagringsenheter og endre størrelsen på partisjoner. Støtte for generering av shell-skript og Ansible-scenarier for konfigurering av kdump har blitt lagt til. For tilkobling til virtuelle maskiner benyttes VNC i stedet for SPICE-protokollen. I seksjonen for virtuelle maskiner er det nå mulig å legge til åpne SSH-nøkler og koble til allerede formaterte blokk-enheter.
• Nye systemroller er lagt til: bootloader for styring av oppstartslasteren og kjernen; fapolicyd for konfigurering av fapolicyd; snapshot for administrering av LVM-snapshots. Rollesystemet sshd har fått mulighet for autentisering med sertifikater.
• Støtten for migrering av virtuelle maskiner i Multi-FD (multiple file descriptors) -modus har blitt lagt til, der det opprettes flere parallelle tilkoblinger ved overføring av den virtuelle maskinen, noe som muliggjør raskere dataoverføring ved høyhastighetsnettverksforbindelser (20 Gbps og høyere).
• Støtten for eksperimentell (Technology Preview) bruk av AF_XDP, XDP hardware avlasting, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), dracut, kexec rask omstart, nispor, DAX i ext4 og xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, NVMe/TCP, DNSSEC, GNOME på ARM64- og IBM Z-systemer, AMD SEV for KVM, Intel vGPU og Toolbox har fortsatt.

Kilde: opennet.ru