Vydanie distribúcie Red Hat Enterprise Linux 8.10

Po vydaní Red Hat Enterprise Linux 9.4 bolo zverejnené aktualizácie staršej vetvy Red Hat Enterprise Linux 8.10, ktorá je sprístupnená súbežne s vetvou RHEL 9.x a bude podporovaná aspoň do roku 2029. Inštalačné zostavy sú pripravené pre architektúry x86_64, s390x (IBM System z), ppc64le a Aarch64, ale sú k dispozícii na stiahnutie iba registrovaným používateľom portálu Red Hat Customer Portal (rozhodne možno použiť aj iso-obrázky CentOS Stream 9 a bezplatné zostavy RHEL pre vývojárov).

Príprava nových vydaní Red Hat Enterprise Linux 8.x prebieha podľa vývojového cyklu, ktorý predpokladá formovanie vydaní každého pol roka v vopred stanovenom čase. RHEL 8.10 sa stal posledným vydaním v vetve 8.x, ktoré bolo vytvorené v fáze plnej podpory, čo znamená zahrnutie funkčných vylepšení. Dňa 31. mája 2024 bude vetva 8.x preložená do fázy podpory, v ktorej sa priority presunú smerom k oprave chýb a bezpečnosti, pričom sa zapracujú iba drobné vylepšenia súvisiace s podporou dôležitých hardvérových systémov.

Rovnako ako v prípade vetvy RHEL 9, aj zdrojové kódy rpm-balení RHEL 8 sa teraz nezverejňujú verejne prostredníctvom Git-repozitára CentOS, ale zostávajú k dispozícii klientom spoločnosti prostredníctvom uzavretého sekcie webu, na ktorom platí užívateľská zmluva (EULA), zakazujúca redistribúciu týchto údajov. Zdrojové kódy možno nájsť v repozitári CentOS Stream, no ten nie je úplne synchronizovaný s RHEL a nemusí vždy obsahovať najnovšie verzie balení, ktoré zodpovedajú balenom RHEL. Rocky Linux, Oracle a SUSE spojili sily a reprodukujú zdrojové kódy rpm-balení vydaní RHEL v rámci projektu OpenELA. AlmaLinux prešiel na používanie repozitára CentOS Stream a umožňuje existenciu nepatrných rozdielov vo fungovaní (môže sa líšiť na úrovni jednotlivých patchov), ale zachováva binárnu kompatibilitu na úrovni ABI.

Kľúčové zmeny:

• Súčasťou sú nové verzie kompilátorov a nástrojov pre vývojárov: GCC Toolset 13, LLVM Toolset 17.0.6, Rust Toolset 1.75.0, Go Toolset 1.21.0, Python 3.12, Ruby 3.3, PHP 8.2, Git 2.43.0, Git LFS 3.4.1, elfutils 0.190, valgrind 3.22, Ant 1.10.9, cmake 3.26.
• Aktualizované sú serverové a systémové balenia: nginx 1.24, samba 4.19.4, PostgreSQL 16, MariaDB 10.11, chrony 4.5, libkcapi 1.4.0, stunnel 5.71, SSG 0.1.72, Apache Kafka (librdkafka) 1.6.1, audit 3.1.2, openCryptoki 3.22.0, linuxptp 4.2, nispor 1.2.10, rteval 3.7, ipa 4.9.13, 389-ds-base 1.4.3.39, Podman 4.9.
• Zabezpečená je plná podpora technológie vytvárania izolovaných enkláv Intel SGX (Software Guard Extensions). Podporované sú verzie SGX 1 a 2, ktoré umožňujú využívať mechanizmy FLC (Flexible Launch Control) a EDMM (Enclave Dynamic Memory Management) na zmenu prístupových práv k jednotlivým stránkam pamäte enklávy, dynamické pridávanie/odstraňovanie stránok pamäte k enkláve a rozširovanie enklávy.
• Stabilizovaný je ovládač IDXD (Data Streaming Accelerator) pre zapojenie akcelerátorov prenosu dát, zabudovaných do procesorov Intel.
• Do zavádzacieho programu GRUB a vrstvy shim bola pridaná možnosť aplikácie mechanizmov ochrany pamäte DEP (Data Execution Prevention), NX (No Execute) a XD (Execute Disable) na zakázanie vykonávania inštrukcií v určitých oblastiach pamäte v štádiu pred začiatkom zavádzania systému. Pridaná bola podpora hardvérovej izolácie virtuálních strojů (VMs Trust Domains) pomocou technológie Intel Trust Domain Extension (Intel TDX).
• Pridaná podpora hashovania hesiel pomocou algoritmu bcrypt.
• V zbierke obrazov RHEL bola poskytnutá možnosť určenia ľubovoľných bodov pripojenia a vytvárania rôznych režimov rozdelenia na oddiely (auto-lvm, lvm, raw).
• V OpenSSL bola implementovaná ochrana pred útokmi dekódovania RSA na základe merania času operácií, využívajúcich varianty metódy Bläucheneckera.
• V IdM (Identity Management) bola implementovaná možnosť autentifikácie používateľov prostredníctvom externých poskytovateľov (IdPs), podporujúcich protokol OAuth 2 (Device Authorization Grant).
• Pridaná experimentálna príkazová položka „podman build farm“ pre vytváranie obrazov kontajnerov naraz pre niekoľko architektúr. V Podman bola pridaná plná podpora backendu založeného na SQLite a bola poskytnutá možnosť používania modulov containers.conf na selektívne načítanie nastavení. V Containerfile sú povolené viacriadkové inštrukcie HereDoc. Vyhlásený za zastaraný je sieťový zásobník CNI (Container Network Interface). Pomocou príkazu „podman machine“ bola realizovaná možnosť presmerovania USB zariadení do virtuálnych strojov QEMU.
• Do utilitky ss, ktorá je súčasťou balíka iproute2, bola pridaná možnosť „—bound-inactive“ na zobrazovanie neaktívnych sieťových socketov TCP, ktoré sú pripojené k IP adresu a sieťovému portu (vykonaný bol príkaz bind), ale nie sú pripojené (príkaz connect) alebo neboli premenené na režim čakajúceho pripojenia (príkaz listen).
• V multipathd bola pridaná podpora spracovania udalostí FPIN-Li (Fabric Performance Impact Notification) na optimalizáciu prístupu k diskom NVMe.
• Pridaný balík grafana-selinux pre spustenie grafany so zabezpečením SELinux.
• Nástroj rtla bol aktualizovaný na stav zodpovedajúci jadru Linux 6.6. Pridaná možnosť „rtla -C“ na pripojenie k prúdom dodatočných cgroup.
• Do nástroja rteval bola pridaná možnosť používať prefixy „+“ a „-“ na pripojenie a odpojenie procesorových jadier zo sledovaných jadier (measurement-cpulist).
• Vo webovej konzole bolo zjednodušené spravovanie úložísk a zmena veľkosti oddielov. Pridaná podpora generovania shell skriptov a scenárov Ansible na nastavenie kdump. Na pripojenie k virtuálnym strojom bol použitý VNC namiesto protokolu SPICE. V sekcii Virtuálne stroje bola implementovaná možnosť pridania verejných kľúčov SSH a pripojenia už naformátovaných blokových zariadení.
• Pridali sa nové systémové úlohy: bootloader na správu bootloadera a jadra; fapolicyd na konfiguráciu fapolicyd; snapshot na správu snapshotov LVM. Do úlohy sshd bola pridaná možnosť autentifikácie pomocou certifikátov.
• Pridaná podpora migrácie virtuálnych strojov v režime Multi-FD (multiple file descriptors), kde sa pri prenose virtuálneho stroja vytvorí niekoľko paralelných pripojení, čo urýchľuje prenos dát pri vysoko-rýchlostnom sieťovom pripojení (20 Gbps a viac).
• Pokračuje poskytovanie experimentálnej (Technology Preview) podpory AF_XDP, XDP hardvérového offloading, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), dracut, kexec rýchle reštartovanie, nispor, DAX v ext4 a xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, NVMe/TCP, DNSSEC, GNOME na systémoch ARM64 a IBM Z, AMD SEV pre KVM, Intel vGPU, Toolbox.

Zdroj: opennet.ru