Vydanie distribúcie Red Hat Enterprise Linux 8.8

Po vydaní Red Hat Enterprise Linux 9.2 bolo uvoľnené aktualizované vydanie predchádzajúcej vetvy Red Hat Enterprise Linux 8.8, ktorá je paralelne spravovaná spolu s vetvou RHEL 9.x a bude podporovaná aspoň do roku 2029. Inštalačné zostavy sú pripravené pre architektúry x86_64, s390x (IBM System z), ppc64le a Aarch64, ale sú k dispozícii na stiahnutie iba registrovaným používateľom Red Hat Customer Portal (rovnako môžu byť použité iso obrazy CentOS Stream 9 a bezplatné zostavy RHEL pre vývojárov). Zaslané zdrojové kódy rpm balíkov Red Hat Enterprise Linux 8 sú distribuované cez Git repozitár CentOS.

Príprava nových vydaní prebieha podľa cyklu vývoja, ktorý predpokladá vytvorenie vydaní raz za šesť mesiacov v vopred určenom čase. Do roku 2024 bude vetva 8.x v štádiu plnej podpory, čo znamená zaradenie funkčných vylepšení, po čom prejde do štádia správy, kde sa priority presunú smerom k oprave chýb a bezpečnosti, s niekoľkými menšími vylepšeniami týkajúcimi sa podpory dôležitých hardvérových systémov.

Kľúčové zmeny:

• Boli aktualizované serverové a systémové balíky: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
• Súčasťou sú nové verzie kompilátorov a nástrojov pre vývojárov: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.
• Nastavenia FIPS režimu boli zmenené tak, aby vyhovovali požiadavkám štandardu FIPS 140-3. Boli vypnuté 3DES, ECDH a FFDH, minimálna veľkosť kľúčov HMAC je obmedzená na 112 bitov a kľúčov RSA na 2048 bitov. V generátore pseudonáhodných čísel DRBG boli vypnuté hashe SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 a SHA3-384.
• Politiky SELinux boli aktualizované na zabezpečenie fungovania systemd-socket-proxyd.
• V balíkovom manažéri yum bola implementovaná príkaz offline-upgrade na aplikovanie aktualizácií na systém v offline režime. Podstata offline aktualizácie spočíva v tom, že najprv sa nové balíky stiahnu príkazom „yum offline-upgrade download“, po čom sa vykoná príkaz „yum offline-upgrade reboot“ na reštartovanie systému do minimálneho prostredia a inštaláciu dostupných aktualizácií bez narušenia pracovných procesov. Po dokončení inštalácie aktualizácií sa systém reštartuje do bežného pracovného prostredia. Pri sťahovaní balíkov na offline aktualizáciu je možné používať filtre, napríklad „—advisory“, „—security“, „—bugfix“.
• Bol pridaný nový balík synce4l na využitie technológie synchronizácie frekvencie SyncE (Synchronous Ethernet), podporovanej v niektorých sieťových kartách a sieťových prepínačoch, ktorá umožňuje zvýšiť efektivitu výmeny dát v aplikáciách RAN (Radio Access Network) vďaka presnejšej synchronizácii času.
• Do rámca fapolicyd (File Access Policy Daemon), ktorý umožňuje určiť, ktoré programy môže určitému používateľovi spustiť, a ktoré nie, bol pridaný nový konfiguračný súbor /etc/fapolicyd/rpm-filter.conf na nastavenie zoznamu súborov s DB pre balíkový manažér RPM, ktoré spracováva fapolicyd. Napríklad, nový konfiguračný súbor môže byť použitý na vylúčenie z prístupových politík jednotlivých aplikácií nainštalovaných cez balíkový manažér RPM.
• V jadre pri vypisovaní logu informácií o zistenom SYN floode bolo zabezpečené uvedenie údajov o prijatom pripojení IP adrese, aby sa zjednodušila identifikácia cieľa floodu na systémoch s obslužnými programami viazanými na rôzne. IP adresy.
• Pridaná systémová rola pre nástroj podman, ktorá umožňuje spravovať nastavenia Podman, kontajnery a služby systemd spúšťajúce kontajnery Podman. Do Podman bola pridaná podpora generovania udalostí auditu, pripojenia obslužných programov pred spustením (/usr/libexec/podman/pre-exec-hooks a /etc/containers/pre-exec-hooks) a používania formátu Sigstore na uchovávanie digitálnych podpisov spolu so snímkami kontajnerov.
• Bol aktualizovaný nástroj na správu izolovaných kontajnerov container-tools, ktorý zahŕňa také balíky ako Podman, Buildah, Skopeo, crun a runc.
• Pridaná utilita toolbox, ktorá umožňuje spustiť ďalšie izolované prostredie, ktoré môže byť usporiadané ľubovoľným spôsobom pomocou bežného balíčkového manažéra DNF. Vývojár musí zadať príkaz „toolbox create“, po čom môže kedykoľvek vstúpiť do vytvoreného prostredia príkazom „toolbox enter“ a nainštalovať akékoľvek balíky pomocou utility yum.
• Pridaná podpora pre generovanie obrazov vo formáte vhd, ktorý sa používa v Microsoft Azure, pre architektúru ARM64.
• V SSSD (System Security Services Daemon) bola pridaná podpora pre uvádzanie mien domovských adresárov do malých písmen (prostredníctvom použitia zástupného symbolu „%h“ v atribúte override_homedir, ktorý je uvedený v /etc/sssd/sssd.conf). Okrem toho je používateľom povolená zmena hesla, ktoré je uložené v LDAP (aktivuje sa nastavením hodnoty shadow pre atribút ldap_pwd_policy v /etc/sssd/sssd.conf).
• V glibc bol implementovaný nový algoritmus triedenia pri dynamickom prepojení DSO, ktorý používa metódu hĺbkovej prieskumy (DFS) na riešenie problémov s výkonom pri spracovaní cyklických závislostí. Pre výber algoritmu triedenia DSO bol navrhnutý parameter glibc.rtld.dynamic_sort=2, ktorému môžete priradiť hodnotu „1“ na vrátenie sa k starému algoritmu.
• V utilite rteval je zabezpečené zobrazenie súhrnných informácií o záťaži programu, vláknach a CPU použitých na vykonávanie týchto vlákien.
• V utilite oslat boli pridané ďalšie možnosti na meranie oneskorení.
• Pridané nové ovládače pre SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g pre KVM, HP iLO/iLO2.
• Pridaná experimentálna podpora pre diskrétne grafické karty Intel Arc (DG2/Alchemist). Pre aktiváciu hardvérovej akcelerácie na týchto grafických kartách je potrebné pri štarte uviesť PCI identifikátor karty cez parameter jadra „i915.force_probe=pci-id“.
• Balík inkscape inkscape1 bol nahradený balíkom inkscape1, ktorý využíva Python 3. Verzia Inkscape bola aktualizovaná z 0.92 na 1.0.
• V kioskovom režime bola poskytovaná možnosť použitia obrazovkovej klávesnice GNOME.
• V knižnici libsoup a poštovom klientovi Evolution bola pridaná podpora pre autentifikáciu v Microsoft Exchange Server pomocou protokolu NTLMv2.
• V GNOME bola poskytnutá možnosť nastaviť kontextové menu, ktoré sa zobrazuje po kliknutí pravým tlačidlom myši na pracovnej ploche. Používateľ teraz môže pridať do menu prvky na spustenie ľubovoľných príkazov.
• V GNOME je povolené vypnúť zmenu virtuálnych pracovných plôch pomocou pohybu prstom nahor alebo nadol na dotykovom paneli.
• Pokračovalo poskytovanie experimentálnej (Technology Preview) podpory AF_XDP, XDP hardvérového offloadingu, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec rýchly reštart, nispor, DAX v ext4 a xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME na systémoch ARM64 a IBM Z, AMD SEV pre KVM, Intel vGPU, Toolbox.

Zdroj: opennet.ru