Firma Red Hat
Gałąź RHEL 7.x jest utrzymywana równolegle z gałęzią
Najbardziej godne uwagi
- Zmieniono interfejs przełączania wirtualnych pulpitów w środowisku GNOME Classic, przycisk przełączania został przeniesiony do prawego dolnego rogu i ma postać paska z miniaturami.
- Dodano obsługę nowych parametrów jądra Linuksa (głównie związanych z zarządzaniem włączaniem ochrony przed nowymi atakami na spekulacyjny mechanizm wykonawczy procesora): audyt, audyt_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitygacje.
- Dla gości systemu Windows korzystających ze sterowników ActivClient zaimplementowano możliwość współdzielenia dostępu do kart inteligentnych.
- Zaktualizowany pakiet Samby 4.10.4.
- Dodano implementację algorytmu SHA-2, zoptymalizowanego dla procesorów IBM PowerPC.
- OpenJDK dodaje obsługę szyfrowania krzywej eliptycznej secp256k1.
- Zapewniona jest pełna obsługa adapterów Aero SAS (sterowniki mpt3sas i megaraid_sas).
- Dodano sterownik EDAC (wykrywanie i korekcja błędów) dla systemów Intel ICX.
- Zaimplementowano możliwość montowania partycji przy pomocy mechanizmu FUSE w przestrzeniach nazw użytkowników, co pozwala np. na użycie polecenia Fuse-overlayfs w kontenerach bez roota.
- Zwiększono limit liczby identyfikatorów IPC (ipcmin_extend) z 32 tys. do 16 mln.
- Zapewnia pełną obsługę architektury Intel Omni-Path Architecture (OPA).
- Dodano nową rolę „storage” (RHEL System Roles), której można używać do zarządzania lokalną pamięcią masową (systemami plików, woluminami LVM i partycjami logicznymi) za pomocą Ansible.
- SELinux pozwala użytkownikom grupy sysadm_u na uruchomienie sesji graficznej.
- Dodano obsługę DIF/DIX (pole integralności danych/rozszerzenie integralności danych) dla niektórych kart magistrali hosta (HBA). Do Qlogic HBA dodano pełną obsługę NVMe/FC (NVMe przez Fibre Channel).
- Zapewniono eksperymentalne (Technology Preview) wsparcie dla OverlayFS, Btrfs, eBPF, HMM (heterogeniczne zarządzanie pamięcią), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore in User-space), Cisco usNIC, Cisco VIC, Trusted Network Connect , SECCOMP do libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 do KVM, No-IOMMU do VFIO, konwersja obrazów Debian i Ubuntu poprzez virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (bezpośrednio dostęp do FS z pominięciem pamięci podręcznej strony bez użycia poziomu urządzenia blokowego) w ext4 i XFS, uruchomienie pulpitu GNOME za pomocą Waylanda, skalowanie ułamkowe w GNOME.
- W zestawie nowe sterowniki:
- zatrzymaj ankietę cpuidle (cpuidle-haltpoll.ko.xz).
- Kontroler Intel Trace Hub (intel_th.ko.xz).
- Kontroler Intel Trace Hub ACPI (intel_th_acpi.ko.xz).
- Globalne centrum śledzenia Intel Trace Hub (intel_th_gth.ko.xz).
- Jednostka pamięci masowej Intel Trace Hub (intel_th_msu.ko.xz).
- Kontroler PCI Intel Trace Hub (intel_th_pci.ko.xz).
- Wyjście Intel Trace Hub PTI/LPP (intel_th_pti.ko.xz).
- Oprogramowanie Intel Trace Hub Trace Hub (intel_th_sth.ko.xz).
- dummy_stm (dummy_stm.ko.xz).
- stm_console(stm_console.ko.xz).
- Moduł śledzenia systemu (stm_core.ko.xz).
- stm_ftrace(stm_ftrace.ko.xz).
- stm_heartbeat (stm_heartbeat.ko.xz).
- Podstawowy protokół ramkowania STM (stm_p_basic.ko.xz).
- Protokół ramkowania MIPI SyS-T STM (stm_p_sys-t.ko.xz).
- gVNIC (gve.ko.xz): 1.0.0.
- Praca awaryjna dla sterowników parawirtualnych (net_failover.ko.xz).
Źródło: opennet.ru