Empresa Red Hat distribuição Red Hat Enterprise Linux 7.7. Imagens de instalação RHEL 7.7 estão disponíveis para download apenas para usuários registrados do Red Hat Customer Portal e foram preparadas para as arquiteturas x86_64, IBM POWER7+, POWER8 (big endian e little endian) e IBM System z. Os códigos-fonte dos pacotes podem ser baixados do do projeto CentOS.
A ramificação RHEL 7.x é acompanhada paralelamente à ramificação e será suportada até junho de 2024. O lançamento do RHEL 7.7 é o último na fase principal de suporte total, que inclui melhorias funcionais. O RHEL 7.8 para a fase de manutenção, onde as prioridades se concentrarão na correção de bugs e segurança, com pequenas melhorias relacionadas ao suporte de sistemas de hardware críticos.
Principais :
- O mecanismo de Live Patching foi completamente suportado () para resolver vulnerabilidades no núcleo do Linux sem reiniciar o sistema e sem interromper o funcionamento. Anteriormente, o kpatch era uma das funcionalidades experimentais;
- Pacotes python3 com o interpretador Python 3.6 foram adicionados. Anteriormente, o Python 3 estava disponível apenas por meio do Red Hat Software Collections. Por padrão, o Python 2.7 ainda é oferecido (a transição para o Python 3 ocorreu no RHEL 8);
- O gerenciador de janelas Mutter recebeu predefinições de tela (/etc/xdg/monitors.xml) para todos os usuários no sistema (não é mais necessário configurar separadamente as opções de tela para cada usuário;
- O instalador gráfico adicionou a detecção do modo de Simultaneous Multithreading (SMT) no sistema e a exibição do alerta correspondente;
- Suporte completo ao Image Builder, criador de imagens de sistema para ambientes de nuvem, incluindo Amazon Web Services, Microsoft Azure e Google Cloud Platform;
- O SSSD (System Security Services Daemon) implementou suporte completo para o armazenamento de regras sudo no Active Directory;
- O sistema de certificados, por padrão, agora suporta conjuntos de cifras adicionais, incluindo TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 e TLS_RSA_WITH_AES_256_GCM_SHA384; - O pacote samba foi atualizado para a versão 4.9.1 (a versão anterior era 4.8.3). O servidor de diretórios 389 foi atualizado para a versão 1.3.9.1;
- O número máximo de nós em um cluster de alta disponibilidade baseado em RHEL foi aumentado de 16 para 32;
- Para todas as arquiteturas, é oferecido suporte a IMA (Integrity Measurement Architecture) para verificar a integridade de arquivos e seus metadados relacionados com base em hashes previamente armazenados, e EVM (modulo de verificação estendida) para proteger atributos expandidos de arquivos (xattrs) contra ataques que visam comprometer sua integridade (EVM não permitirá um ataque offline, onde um invasor pode alterar os metadados, por exemplo, inicializando de seu próprio dispositivo);
- Foi adicionado um conjunto leve de ferramentas para gerenciar contêineres isolados, que utiliza a construção de contêineres , para execução — e para busca de imagens prontas — ;
- Para novas instalações, para proteção contra ataques Spectre V2, o mecanismo Retpoline (‘spectre_v2=retpoline’) é agora aplicado por padrão, em vez de IBRS;
- O código-fonte da edição do núcleo kernel-rt, operando em tempo real, está sincronizado com o núcleo principal;
- O servidor DNS bind foi atualizado para o ramo , e o ipset para a versão 7.1. Foi adicionado a regra rpz-drop para bloquear ataques que usam DNS como amplificador de tráfego;
- No NetworkManager foi adicionada a capacidade de definir regras de roteamento por endereço de origem (roteamento de políticas) e suporte para filtragem VLAN em interfaces de pontes de rede;
- No SELinux, foi adicionado um novo tipo boltd_t para o daemon boltd, que gerencia dispositivos com interface Thunderbolt 3. Foi adicionado uma nova classe de regras bpf para inspeção de aplicativos baseados no Berkeley Packet Filter (BPF);
- As versões do shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11 foram atualizadas;
- Incluída a ferramenta xorriso para criar e manipular imagens ISO 9660 para CD/DVD;
- Adicionado suporte a extensões de controle de integridade de dados (Data Integrity Extensions), que protegem os dados contra corrupção ao serem gravados em armazenamento, através da preservação de blocos corretivos adicionais;
- A ferramenta virt-v2v agora suporta conversão para executar máquinas virtuais gerenciadas por KVM com SUSE Linux Enterprise Server (SLES) e SUSE Linux Enterprise Desktop (SLED), utilizados com hipervisores diferentes do KVM. A performance e confiabilidade da conversão de máquinas virtuais VMWare foi aumentada. Suporta também a conversão de máquinas virtuais que utilizam firmware UEFI para execução em Red Hat Virtualization (RHV);
- O pacote gcc-libraries foi atualizado para a versão 8.3.1. Foi adicionado o pacote compat-sap-c++-8 com uma versão da biblioteca de tempo de execução libstdc++ compatível com aplicativos SAP;
- O pacote inclui o banco de dados Geolite2, além do banco de dados Geolite desatualizado, oferecido no pacote GeoIP;
- A ferramenta de rastreamento SystemTap foi atualizada para a versão 4.0, enquanto a ferramenta de depuração de memória Valgrind foi atualizada para a versão 3.14;
- O editor vim foi atualizado para a versão 7.4.629;
- O conjunto de filtros para o sistema de impressão cups-filters foi atualizado para a versão 1.0.35. O processo em segundo plano cups-browsed foi atualizado para a versão 1.13.4. Um novo backend implicitclass foi adicionado;
- novos drivers de rede e gráficos. Drivers existentes foram atualizados;
Fonte: opennet.ru
