Utgivelse av distribusjonen Red Hat Enterprise Linux 8.6

Etter kunngjøringen av RHEL 9, har Red Hat publisert utgivelsen av Red Hat Enterprise Linux 8.6. Installajonspakkene er for arkitekturer x86_64, s390x (IBM System z), ppc64le og Aarch64, men er kun tilgjengelige for nedlasting for registrerte brukere av Red Hat Customer Portal. Kildekoden for rpm-pakkene av Red Hat Enterprise Linux 8 distribueres via CentOS Git-repositoriet. 8.x-grenen, som vil bli støttet minst til 2029, utvikles i henhold til en utviklingssyklus som innebærer utgivelser hver sjette måned på forhåndsbestemt tidspunkt.

Nøkkelendringer:

• Fapolicyd-rammeverket, som lar deg bestemme hvilke programmer en bestemt bruker kan kjøre og hvilke de ikke kan, har blitt oppdatert til versjon 1.1, hvor reglene for tilgang og listen over pålitelige ressurser nå plasseres i katalogene /etc/fapolicyd/rules.d/ og /etc/fapolicyd/trust.d i stedet for filene /etc/fapolicyd/fapolicyd.rules og /etc/fapolicyd/fapolicyd.trust. Nye alternativer er lagt til i fapolicyd-cli-verktøyet.
• I fapolicyd, SELinux og PBD (Policy-Based Decryption for automatisk opplåsing av LUKS-disker) er det lagt til konfigurasjoner for å styrke sikkerheten til databasesystemet SAP HANA 2.0.
• I OpenSSH er det implementert muligheten for å bruke Include-direktivet i sshd_config konfigurasjonsfilen for å inkludere innstillinger fra andre filer, noe som for eksempel gjør det mulig å utveksle systemspesifikke konfigurasjoner til en egen fil.
• Semodule-kommandoen har fått alternativet "—checksum" for å verifisere integriteten av installerte moduler med SELinux-regler.
• Det har blitt inkludert nye versjoner av kompilatorer og verktøy for utviklere: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (java-11-openjdk og java-1.8.0-openjdk fortsetter også å bli levert).
• Server- og systempakker er oppdatert: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 og 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
• I Image Builder er det lagt til muligheten til å lage bilder for forskjellige mellomversjoner av RHEL, forskjellig fra nåværende systemversjon, og støtte for konfigurasjon og endring av størrelse på FS på LVM-partisjoner er implementert.
• I nftables er minnebruken betydelig redusert (opptil 40%) ved gjenoppretting av store sett-lister. Nft-verktøyet implementerer støtte for pakke- og trafikktellere knyttet til elementene i sett-listen, aktivert med nøkkelordet "counter" ("@myset {ip saddr counter}").
• Hostapd-pakken er inkludert og bruker FreeRADIUS-backend, som kan brukes til å arbeide med autentiseringen 802.1X i Ethernet-nettverk. Bruken av hostapd for å organisere tilgangspunktet eller serveren autentisering for Wi-Fi støttes ikke.
• Støtte for de fleste eBPF-komponentene er sikret, som BCC (BPF Compiler Collection), libbpf, trafikkontroll (tc, Traffic Control), bpftracem, xdp-tools og XDP (eXpress Data Path). Støtte for AF_XDP-sokler for tilgang til XDP fra brukerplassen forblir i Technology Preview.
• Kompatibilitet med vertssystembilder basert på RHEL 9 og XFS-filsystemet er sikret (RHEL 9 bruker et oppdatert format av XFS med støtte for bigtime og inobtcount).
• Samba-pakken inkluderte endringer knyttet til omdøping av alternativer i Samba 4.15. For eksempel er alternativene omdøpt: "—kerberos" (til "—use-kerberos=required|desired|off"), "—krb5-ccache" (til "—use-krb5-ccache=CCACHE"), "—scope" (til "—netbios-scope=SCOPE") og "—use-ccache" (til "—use-winbind-ccache"). Alternativer som "-e|—encrypt" og "-S|—signing" er fjernet. Duplikater av alternativer i verktøyene ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename og ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd og winbindd er blitt fjernet.
• I ld.so er det lagt til et alternativ "—list-diagnostics" for å vise data som påvirker anvendelsen av optimaliseringer i Glibc.
• Webkonsollen har fått muligheten til å autentisere ved bruk av smartkort for sudo og SSH, viderekobling av PCI og USB-enheter i virtuelle maskiner og administrering av lokale lagringssystemer ved hjelp av Stratis.
• Hypervisoren KVM har fått støtte for vertssystemer med Windows 11 og Windows Server 2022.
• Pakken rig er inkludert, med verktøy for å samle overvåkningsdata og behandle hendelser som kan hjelpe med å diagnostisere tilfeldige eller svært sjeldne problemer.
• Et sett med container-tools 4.0 er lagt til, som inkluderer verktøyene Podman, Buildah, Skopeo og runc.
• Det er lagt til mulighet for å bruke NFS som lagring for isolerte containere og deres bilder.
• Containerbildet med verktøyene for Podman er stabilisert. Det er lagt til en container med kommandolinjeverktøyet openssl.
• En ny batch pakker er merket som utdaterte (planlagt for fjerning i fremtiden), inkludert abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts-tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm-tools.
• Den eksperimentelle (Technology Preview) støtten for AF_XDP, XDP-hardwareavlastning, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec hurtig omstart, nispor, DAX i ext4 og xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME på ARM64- og IBM Z-systemer, AMD SEV for KVM, Intel vGPU, Toolbox fortsatter.

Kilde: opennet.ru