Utgjeving av distribusjonen Red Hat Enterprise Linux 8.2

Red Hat-selskapet har publisert distribusjon Red Hat Enterprise Linux 8.2. Installasjonene er forberedt for x86_64, s390x (IBM System z), ppc64le og Aarch64, men er tilgjengelige for nedlasting bare registrerte brukere av Red Hat Customer Portal. Kildetekstene til rpm-pakkene for Red Hat Enterprise Linux 8 distribueres gjennom Git-repositorium CentOS. RHEL 8.x-grenen vil bli støttet i det minste frem til 2029.

Opprinnelig ble RHEL 8.2 annonsert publisert på Red Hats nettsted den 21. april, men kunngjøringen ble gjort for tidlig, og repositoryene for installasjon av oppdateringer var ennå ikke klare, og faktisk ble utgivelsen først tilgjengelig i dag. Versjon 8.x utvikler seg i henhold til en ny forutsigbar utviklingssyklus som innebærer utgivelse av versjoner hvert halve år til fastsatte tidspunkter. Den nye utviklingssyklus for RHEL-produkter dekker flere nivåer, inkludert Fedora som en plattform for implementering av nye funksjoner, CentOS Stream tilgangen til pakkene som er utviklet for den kommende mellomutgivelsen av RHEL (rolling-varianter av RHEL), et minimalistisk universelt basisbilde (UBI, Universal Base Image) for å kjøre applikasjoner i isolerte containere og RHEL Developer Subscription for gratis bruk av RHEL under utvikling.

Nøkkelfunksjoner endringer:

• låsing av eksporten via NFS for spesialiserte pseudo-FS, som pidfs og nsfs. I NFSD full støtte for ressursstyring ved hjelp av en enhetlig hierarki cgroups v2, som tidligere var i en eksperimentell fase. Cgroups v2 kan brukes for eksempel til å begrense forbruket av minne, CPU-ressurser og I/O. Hovedforskjellen mellom cgroups v2 og v1 er bruken av et felles cgroup-hierarki for alle ressurstyper, i stedet for separate hierarkier for fordeling av CPU-ressurser, regulering av minneforbruk og I/O. Separate hierarkier førte til vanskeligheter med å organisere interaksjonene mellom håndteringer og til ytterligere ressurskostnader i kjernen ved anvendelse av regler for prosesser nevnt i forskjellige hierarkier.
• Inkludert Konverteringsverktøyet Convert2RHEL for å transformere systemer som bruker RHEL-lignende distribusjoner som CentOS og Oracle Linux til RHEL.
• Muligheten til å tilpasse systempolitikker for kryptografiske subsystemer (crypto-policies) er lagt til, som dekker protokoller som TLS, IPSec, SSH, DNSSec og Kerberos. Nå kan administratorer definere egne retningslinjer eller endre spesifikke parametere i eksisterende. To nye pakker, setools-gui og setools-console-analyses, for analyse av SELinux-retningslinjer og inspeksjon av datastreams er lagt til. Det er lagt til en sikkerhetsprofil som samsvarer med anbefalingene fra DISA STIG (Defense Information Systems Agency). En ny verktøy oscap-podman for skanning av innholdet i containere for sårbare versjoner av programvare er også lagt til.
• I verktøyene for identitetsadministrasjon er det lagt til et nytt verktøy, Healthcheck, som gjør det mulig å identifisere problemer i IdM-miljøer (Identity Management). Støtte for roller og moduler i Ansible er også sikret for å forenkle installasjonen og administrasjonen av IdM.
• Web-konsollen har blitt oppdatert for å bruke PatternFly 4-grensesnittet, i tråd med designet i OpenShift 4. En inaktivitetstidsavbrytelse for brukeren har blitt lagt til, etter hvilken sesjonen med web-konsollen avsluttes. Støtte for autentisering med klientsertifikat har blitt lagt til. Seksjonene for administrasjon av lagring og virtuelle maskiner har blitt oppdatert.
• Grensesnittet for å bytte virtuelle skrivebord i GNOME Classic-miljøet er endret, knappen for å bytte er flyttet til nederste høyre hjørne og er utformet som en stripe med miniaturebilder.
• Grafikkdatasystemet DRM (Direct Rendering Manager) er synkronisert med Linux-kjernens versjon 5.1. Grafikkdrivere har blitt oppdatert med støtte for Intel Comet Lake H og U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116.
• GNOME-passet basert på Wayland er nå aktivert som standard for systemer med flere GPUer (tidligere ble X11 brukt på systemer med hybridgrafikk).
• Støtte for nye Linux-kjerneparametre relatert til håndtering av beskyttelse mot nye angrep på CPU-spesulativ utførelsesmekanisme: mds, tsx, mitigations, har blitt lagt til. Parameteren
  mem_encrypt for å håndtere aktiveringen av AMD SME (Secure Memory Encryption) utvidelser har blitt lagt til. Parameteren cpuidle.governor for valg av CPU-hviletilstandshandler (cpuidle governor) har blitt lagt til. Parameteren /proc/sys/kernel/panic_print for konfiguration av informasjonen som vises ved systemkrasj (panic-tilstand) har blitt lagt til.
  /proc/sys/kernel/threads-max для определения максимального числа потоков, которые может создать функция fork(). Добавлен параметр /proc/sys/net/bpf_jit_enable для управления включением JIT-компилятора для BPF.
• Algoritmen for oppstart av dnf-automatic.timer for å kalle prosessen for automatisk oppdateringsinstallasjon har blitt endret. I stedet for å bruke en monoton timer som aktiveres på uforutsigbare tidspunkter etter oppstart, blir den angitte enheten nå kjørt mellom kl. 06.00 og 07.00. Hvis systemet er avstengt på dette tidspunktet, men oppstartet i løpet av en time etter innkobling.
• Det er lagt til moduler med nye grener av Python 3.8 (tidligere 3.6) og Maven 3.6, i AppStream-repositoriet. Pakker med GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 og Go 1.13 har blitt oppdatert.
• Versjonene av pakker som powertop 2.11 (med støtte for EHL, TGL, ICL/ICX), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29-3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (med støtte for ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  samba 4.11.2.
• Nye pakker som whois, graphviz-python3 (distribueres gjennom det offisielt ikke støttede repositoriet CRB (CodeReady Linux Builder)), perl-LDAP, perl-Convert-ASN1 har blitt lagt til.
• DNS-serveren BIND er oppdatert til versjon 9.11.13 og har blitt overført til å bruke GeoIP2s adresse til plassering-koblingsdatabase i libmaxminddb-formatet i stedet for den foreldede GeoIP, som ikke lengre støttes. En serve-stale (stale-answer) innstilling er lagt til, som tillater tilbakeføring av foreldede DNS-poster hvis nye ikke kan hentes.
• Det er lagt til en omhttp-plugin i rsyslog for interaksjon gjennom HTTP REST-grensesnittet.
• Endringer relatert til Linux-kjernen 5.5 er flyttet til revisjonssystemet.
• Støtte for analyse av tilgangsnedbrudd på grunn av minnemangel og automatisk respons for å løse slike problemer er lagt til setroubleshoot-plugin.
• Brukere begrenset av SELinux får muligheten til å administrere tjenester relatert til brukerøkten. Støtte for vurdering og endring av SCTP- og DCCP-nettverksporter er lagt til i semanage (tidligere støttet TCP og UDP). Behandling av SELinux-tjenester som lvmdbusd (D-Bus API for LVM), lldpd, rrdcached, stratisd, timedatex under sine domener er sikret.
• Firewalld er overført til JSON-grensesnittet libnftables for interaksjon med nftables, noe som har ført til økt ytelse og pålitelighet. Støtte for flerdimensjonale typer i IP-sett, som kan inkludere unioner og intervaller, er lagt til nftables. I reglene for firewalld kan det nå brukes håndterere for å overvåke tilkoblinger for tjenester som kjører på ikke-standardiserte nettverksporter.
• Det er sikret full støtte for eBPF i kjernesystemet tc (Traffic Control).
  eBPF, noe som gjør det mulig å bruke tc-verktøyet for å feste eBPF-programmer for pakkeklassifisering og behandling av inngående og utgående køer.
• Stabil støtte for enkelte eBPF-systemer er implementert: verktøysettet og biblioteket BCC (BPF Compiler Collection) for oppretting av BPF-programmer for sporing og feilsøking, samt støtte for eBPF i tc. Komponentene bpftrace og eXpress Data Path (XDP) er fortsatt på Technology Preview-stadiet.
• Komponenter for drift i sanntid (kernel-rt) er synkronisert med patchsettet for kjernen 5.2.21-rt13.
• Muligheten til å kjøre prosessen rngd (daemon for å gi entropi til generatoren for pseudotilfeldige tall) uten root-rettigheter er sikret.
• I LVM har støtte for cachemetoden dm-writecache lagt til, i tillegg til den tidligere tilgjengelige dm-cache. Dm-cache cacher de mest brukte skrive- og leseoperasjonene, mens dm-writecache bare cacher skriveoperasjoner ved å plassere dem først på raske SSD- eller PMEM-enheter, før de overføres til tregere disk i bakgrunnen.
• I XFS er det lagt til støtte for modus for utsatt skriving (writeback) som tar hensyn til cgroup.
• I FUSE er det lagt til støtte for operasjonen copy_file_range(), som gjør det lettere å kopiere data fra én fil til en annen, ved å utføre operasjonen kun på kjernens side uten å lese data inn i prosessens minne på forhånd. Optimaliseringen er godt synlig i GlusterFS.
• Den dynamiske linkereren har fått muligheten "--preload", som lar deg spesifisere biblioteker for tvungen lasting med applikasjonen. Denne muligheten gir mulighet til å unngå bruk av miljøvariabelen LD_PRELOAD, som arves av barnprosesser.
• KVM-hypervisoren har full støtte for nestet kjøring av virtuelle maskiner.
• Nye drivere er lagt til, inkludert
  gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  Intel RAPL,
  Intel Runtime Average Power Limit (RAPL).
• DSA, TLS 1.0 og TLS 1.1 er erklært som utdaterte, og er deaktivert som standard, tilgjengelig kun i LEGACY-settet.
• Eksperimentell (Technology Preview) støtte for nmstate, AF_XDP, XDP, KTLS, dracut, kexec rask omstart, eBPF, libbpf, igc, NVMe over TCP/IP, DAX i ext4 og xfs, OverlayFS, Stratis, DNSSEC, GNOME på ARM-systemer, AMD SEV for KVM, Intel vGPU er sikret.

Kilde: opennet.ru