Lançamento do Red Hat Enterprise Linux 8.7

A Red Hat publicou o lançamento do Red Hat Enterprise Linux 8.7. As compilações de instalação foram preparadas para as arquiteturas x86_64, s390x (IBM System z), ppc64le e Aarch64, mas estão disponíveis para download apenas para usuários registrados no Red Hat Customer Portal. Os códigos-fonte dos pacotes rpm do Red Hat Enterprise Linux 8 são distribuídos através do repositório Git do CentOS. A ramificação 8.x é acompanhada paralelamente à ramificação RHEL 9.x e receberá suporte por pelo menos até 2029.

A preparação de novas versões é realizada de acordo com o ciclo de desenvolvimento, que prevê lançamentos a cada seis meses em tempos previamente definidos. Até 2024, a ramificação 8.x estará em plena compatibilidade, o que implica a inclusão de melhorias funcionais, após o que passará para a fase de manutenção, onde as prioridades mudarão para correção de erros e segurança, com pequenas melhorias relacionadas ao suporte de sistemas de hardware importantes.

Mudanças principais:

• As capacidades do toolkit para preparação de imagens de sistema foram ampliadas, incluindo suporte para inicialização de imagens no GCP (Google Cloud Platform), inserção de imagens diretamente no registro de contêineres, configuração do tamanho da partição /boot e ajuste de parâmetros (Blueprint) durante a geração da imagem (por exemplo, adição de pacotes e criação de usuários).
• Foi introduzida a possibilidade de usar o cliente Clevis (clevis-luks-systemd) para desbloqueio automático de partições de disco criptografadas com LUKS e montadas em um estágio posterior do processo de inicialização, sem a necessidade de usar o comando "systemctl enable clevis-luks-askpass.path".
• Foi proposto um novo pacote xmlstarlet, que inclui utilitários para análise, transformação, verificação, extração de dados e edição de arquivos XML.
• Foi adicionada uma possibilidade preliminar (Technology Preview) de autenticação de usuários usando provedores externos (IdP, identity provider) que suportam a extensão do protocolo OAuth 2.0 "Device Authorization Grant" para fornecer tokens de acesso OAuth a dispositivos sem o uso de um navegador.
• As capacidades das funções do sistema foram ampliadas; por exemplo, na função de rede foi adicionada a capacidade de configurar regras de roteamento e usar a API nmstate, na função de registro foi incluído suporte para filtragem por expressões regulares (startmsg.regex, endmsg.regex), na função de armazenamento foi adicionado suporte para partições com provisão dinâmica de espaço de armazenamento ('thin provisioning'), na função sshd foi incluída a possibilidade de gerenciar via /etc/ssh/sshd_config, na função de métricas foi adicionado a exportação de estatísticas de desempenho do Postfix, e na função de firewall foi implementada a possibilidade de sobrescrever a configuração anterior, além do suporte para adicionar, atualizar e remover serviços dependendo do estado.
• Os pacotes de servidor e sistema foram atualizados: chrony 4.2, unbound 1.16.2, opencryptoki 3.18.0, powerpc-utils 1.3.10, libva 2.13.0, PCP 5.3.7, Grafana 7.5.13, SystemTap 4.7, NetworkManager 1.40, samba 4.16.1.
• Inclui novas versões de compiladores e ferramentas para desenvolvedores: GCC Toolset 12, LLVM Toolset 14.0.6, Rust Toolset 1.62, Go Toolset 1.18, Ruby 3.1, java-17-openjdk (java-11-openjdk e java-1.8.0-openjdk também continuam disponíveis), Maven 3.8, Mercurial 6.2, Node.js 18, Redis 6.2.7, Valgrind 3.19, Dyninst 12.1.0, e elfutils 0.187.
• A configuração do sysctl foi ajustada para corresponder à ordem de análise de diretórios no systemd — os arquivos de configuração no diretório /etc/sysctl.d agora têm prioridade mais alta do que aqueles no diretório /run/sysctl.d.
• Na ferramenta ReaR (Relax-and-Recover), foi adicionada a capacidade de executar comandos arbitrários antes e depois da recuperação.
• O suporte a chaves RSA com menos de 1023 bits foi encerrado nas bibliotecas NSS.
• O tempo de salvamento para conjuntos muito grandes de regras do iptables com a ferramenta iptables-save foi significativamente reduzido.
• O modo de proteção contra ataques SSBD (spec_store_bypass_disable) e STIBP (spectre_v2_user) foi alterado de 'seccomp' para 'prctl', o que teve um impacto positivo no desempenho de contêineres e aplicativos que utilizam o mecanismo seccomp para restringir o acesso a chamadas de sistema.
• No driver para adaptadores Ethernet Intel E800, foi implementado suporte para os protocolos iWARP e RoCE.
• Incluída a ferramenta nfsrahead, que pode ser usada para modificar os parâmetros de pré-leitura no NFS.
• Na configuração do Apache httpd, o valor do parâmetro LimitRequestBody foi alterado de 0 (sem limites) para 1 GB.
• Adicionado um novo pacote make-latest, que inclui a versão mais recente da ferramenta make.
• Adicionada suporte ao monitoramento de desempenho em sistemas com processadores AMD Zen 2 e Zen 3 no libpfm e papi.
• No SSSD (System Security Services Daemon), foi adicionada a capacidade de cache para consultas SID (por exemplo, verificação de GID/UID) na memória, acelerando as operações de cópia de um grande número de arquivos via servidor Samba. Suporte para integração com o Windows Server 2022 foi assegurado.
• Para sistemas IBM POWER de 64 bits (ppc64le), pacotes com suporte para a API gráfica Vulkan foram adicionados.
• Apoio para novas GPUs AMD Radeon RX 6[345]00 e AMD Ryzen 5/7/9 6[689]00 foi implementado. O suporte para GPU Intel Alder Lake-S e Alder Lake-P foi ativado por padrão, para os quais anteriormente era necessário definir o parâmetro i915.alpha_support=1 ou i915.force_probe=*.
• Na interface web, suporte para configuração de políticas criptográficas foi adicionado, permitindo o download e a instalação do RHEL em uma máquina virtual, botão adicionado para instalação separada apenas de patches do kernel Linux, relatórios de diagnóstico foram ampliados, e adicionada uma opção para reiniciar após a conclusão da instalação das atualizações.
• O mdevctl foi adicionado com a função ap-check para configurar o redirecionamento para máquinas virtuais acesso a aceleradores criptográficos.
• Implementada total suporte ao hipervisor VMware ESXi e extensões SEV-ES (Virtualização Criptografada Segura da AMD - Estado Criptografado). Adicionada suporte a ambientes em nuvem Azure com processadores baseados na arquitetura Ampere Altra.
• Atualizada a ferramenta para gerenciar contêineres isolados, incluindo pacotes como Podman, Buildah, Skopeo, crun e runc. Adicionada suporte ao GitLab Runner em contêineres com runtime Podman. Para configurar a subsistema de rede de contêineres, foi disponibilizada a ferramenta netavark e o servidor DNS Aardvark.
• Para controlar a ativação da proteção contra vulnerabilidades no mecanismo MMIO (Memory Mapped Input Output), foi implementado um parâmetro de inicialização do kernel "mmio_stale_data", que pode assumir os valores "full" (ativação da limpeza de buffers ao sair para o espaço do usuário e em VM), "full,nosmt" (como "full" + adicionalmente desativando SMT/Hyper-Threads) e "off" (proteção desativada).
• Para gerenciar a ativação da proteção contra a vulnerabilidade Retbleed, foi implementado o parâmetro de inicialização do núcleo "retbleed", que permite desativar a proteção ("off") ou escolher o algoritmo de bloqueio da vulnerabilidade (auto, nosmt, ibpb, unret).
• No parâmetro de inicialização do núcleo acpi_sleep, foi implementado suporte a novas opções para gerenciar a transição para o modo de suspensão: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable e nobl.
• Novos drivers adicionados para Maxlinear Ethernet GPY (mxl-gpy), Realtek 802.11ax 8852A (rtw89_8852a), Realtek 802.11ax 8852AE (rtw89_8852ae), Modem Host Interface (MHI), AMD PassThru DMA (ptdma), Cirrus Logic DSP (cs_dsp), DRM DisplayPort (drm_dp_helper), Silicon Definido por Software da Intel® (intel_sdsi), PMT da Intel (pmt_*), Controlador Mestre SPI da AMD (spi-amd).
• Expandida a suporte ao subsistema do núcleo eBPF.
• Continuou a oferta de suporte experimental (Technology Preview) para AF_XDP, offloading de hardware XDP, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec fast reboot, nispor, DAX em ext4 e xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME em sistemas ARM64 e IBM Z, AMD SEV para KVM, Intel vGPU, Toolbox.

Fonte: opennet.ru