Red Hat ogłosił wydanie pierwszej aktualizacji serii Red Hat Enterprise Linux 8.x.
W nowym wydaniu 8.1 wprowadzono nowy przewidywalny cykl aktualizacji z drobnymi wydaniami co sześć miesięcy. Zapewnia również lepszą kontrolę SELinux do pracy z kontenerami.
W tym wydaniu skoncentrowano się również na zwiększeniu czasu bezawaryjnej pracy dzięki poprawkom jądra w czasie rzeczywistym. Red Hat Enterprise Linux 8.1 dodaje pełne wsparcie dla poprawek jądra w czasie rzeczywistym, aby pomóc działom IT nadążyć za zmieniającym się krajobrazem zagrożeń bez nadmiernego przestoju systemu. Teraz można stosować aktualizacje jądra w celu naprawienia krytycznych lub istotnych powszechnych podatności i luk (CVE) przy jednoczesnym zmniejszeniu konieczności ponownego uruchomienia systemu, co pomaga w utrzymaniu bezpiecznego działania krytycznych obciążeń roboczych. Dodatkowe ulepszenia bezpieczeństwa obejmują ulepszone poprawki CVE, ochronę pamięci na poziomie jądra oraz technologie białej listy aplikacji. Profile SELinux zorientowane na kontenery zostały włączone do Red Hat Enterprise Linux 8.1, co umożliwia tworzenie bardziej wyspecjalizowanej polityki bezpieczeństwa do zarządzania dostępem usług kontenerowych do zasobów systemu gospodarza. Ułatwia to zabezpieczanie systemów produkcyjnych przed zagrożeniami bezpieczeństwa skierowanymi na aplikacje chmurowe, zapewniając jednocześnie bardziej uporządkowany sposób utrzymywania regularności w zakresie zgodności z regulacjami poprzez zmniejszenie ryzyka uruchamiania uprzywilejowanych kontenerów.
Źródło: linux.org.ru
