Utgivelse av Red Hat Enterprise Linux 7.7

Red Hat-selskapet utgav Red Hat Enterprise Linux 7.7-distribusjon. Installationsbilder for RHEL 7.7 er tilgjengelige er kun tilgjengelige for registrerte brukere av Red Hat Customer Portal, og er for arkitekturene x86_64, IBM POWER7+, POWER8 (big endian og little endian) og IBM System z. Kildekoden til pakkene kan lastes ned fra Git-repoet til CentOS-prosjektet.

RHEL 7.x-grenen støttes parallelt med grenen RHEL 8.x og vil bli støttet frem til juni 2024. Utgivelsen av RHEL 7.7 er den siste i den primære fullstøttede fasen, som inkluderer funksjonsforbedringer. RHEL 7.8 går over til vedlikeholdsfase, hvor prioriteringene vil fokusere på feilretting og sikkerhet, med mindre forbedringer relatert til støtte for viktige maskinvareplattformer.

Viktige nyheter:

• Full støtte for bruk av Live Patch-mekanismen (kpatch) for å rette opp i sårbarheter i Linux-kjernen uten å starte systemet på nytt og uten nedetid. Tidligere var kpatch en eksperimentell funksjon;
• Python 3.6-pakkene er nå inkludert. Tidligere ble Python 3 bare levert som en del av Red Hat Software Collections. Python 2.7 tilbys fortsatt som standard (overgangen til Python 3 ble gjort i RHEL 8);
• For vindusbehandleren Mutter er det lagt til skjerminnstillinger (/etc/xdg/monitors.xml) for alle brukere i systemet (det er ikke lenger nødvendig å konfigurere skjerminnstillingene separat for hver bruker;
• Det er lagt til støtte for å oppdage aktiveringen av Simultaneous Multithreading (SMT) i det grafiske installasjonsprogrammet, samt vise passende advarsler;
• Full støtte for Image Builder, systembildebyggeren for skymiljøer, inkludert Amazon Web Services, Microsoft Azure og Google Cloud Platform, er nå tilgjengelig;
• Full støtte for lagring av sudo-regler i Active Directory er implementert i SSSD (System Security Services Daemon);
• Standard sertifikatoppsett inkluderer støtte for flere kodesett, inkludert TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 og TLS_RSA_WITH_AES_256_GCM_SHA384;
• Samba-pakken er oppdatert til versjon 4.9.1 (den forrige versjonen var 4.8.3). Directory-serveren 389 er oppdatert til versjon 1.3.9.1;
• Det maksimale antallet noder i en feiltolerant klynge basert på RHEL er økt fra 16 til 32.
• Alle arkitekturer støtter IMA (Integrity Measurement Architecture) for å kontrollere integriteten til filer og tilknyttede metadata basert på forhåndslagrede hasher og EVM (extended verification module) for å beskytte utvidede attributter av filer (xattrs) mot angrep rettet mot å kompromittere deres integritet (EVM vil forhindre offline-angrep der en angriper kan endre metadata, for eksempel ved å starte fra sin egen lagringsenhet);
• Det er lagt til et lettvektsverktøy for å administrere isolerte containere, som bruker for å bygge containere Buildah, for å starte — Podman og for å søke etter klare bilder — Skopeo;
• For nye installasjoner, for å beskytte mot Spectre V2-angrep, benyttes mekanismen Retpoline som standard («spectre_v2=retpoline») i stedet for IBRS;
• Kildekoden til kernel-rt-redigeringen, som kjører i sanntid, er synkronisert med hovedkjernen;
• DNS-serveren bind er oppdatert til grenen 9.11, og ipset til utgivelse 7.1. En rpz-drop-regel er lagt til for å blokkere angrep som bruker DNS som trafikkforsterker;
• I NetworkManager er det lagt til mulighet for å angi rutingregler basert på kildeadressen (policy routing) og støtte for VLAN-filtrering på nettverksbrointerfacer;
• I SELinux er det lagt til en ny type boltd_t for daemonen boltd, som håndterer enheter med Thunderbolt 3-grensesnitt. Ny klasse av regler bpf er lagt til for inspeksjon av applikasjoner basert på Berkeley Packet Filter (BPF);
• Versjonene shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11 er oppdatert;
• Programmet xorriso for å lage og manipulere ISO 9660-bilder for CD/DVD er inkludert;
• Støtte for Data Integrity Extensions er lagt til, som beskytter data mot skader ved skriving til lagringen ved å bevare tilleggskorrigerende blokker;
• Verktøyet virt-v2v har fått støtte for konvertering for KVM-virtmaskiner kjørende med SUSE Linux Enterprise Server (SLES) og SUSE Linux Enterprise Desktop (SLED), brukt med hypervisorer som ikke er KVM. Ytelse og pålitelighet ved konvertering av VMWare-virtuelle maskiner er forbedret. Støtte for konvertering av virtuelle maskiner som bruker UEFI-firmware for drift i Red Hat Virtualization (RHV) er lagt til;
• Pakken gcc-libraries er oppdatert til versjon 8.3.1. Pakken compat-sap-c++-8 med en slags runtime-bibliotek libstdc++, kompatibel med SAP-applikasjoner, er lagt til;
• Geolite2-databasen er inkludert, i tillegg til den utdaterte Geolite-databasen som tilbys i GeoIP-pakken;
• SystemTap-sporingsverktøyet er oppdatert til grenen 4.0, og Valgrind-minnefeilsøkingverktøyet er oppdatert til versjon 3.14;
• Vim-redaktøren er oppdatert til versjon 7.4.629;
• Sett med filtre for utskriftssystemet cups-filters er oppdatert til versjon 1.0.35. Bakgrunnsprosessene cups-browsed er oppdatert til versjon 1.13.4. Ny backend implicitclass er lagt til;
• Lagt til nye nettverks- og grafikkdrivere. Eksisterende drivere er oppdatert;

Kilde: opennet.ru