Vydanie Red Hat Enterprise Linux 7.8

Spoločnosť Red Hat vydala distribúcia Red Hat Enterprise Linux 7.8. Inštalačné obrazy RHEL 7.8 sú dostupné sú na stiahnutie iba registrovaným používateľom Red Hat Customer Portal a sú pripravené pre architektúry x86_64, IBM POWER7+, POWER8 (big endian a little endian) a IBM System z. Zdrojové kódy balíkov si možno stiahnuť z Git-repozitára projektu CentOS.

Vetva RHEL 7.x je spravovaná paralelne s vetvou RHEL 8.x a bude podporované do júna 2024. Prvá fáza podpory pre vetvu RHEL 7.x, zahŕňajúca zavádzanie funkčných vylepšení, sa skončila. Vydanie RHEL 7.8 znamenalo prechod prechod na fázu údržby, v ktorej sa priority presunuli na opravovanie chýb a zabezpečenie s drobnými vylepšeniami súvisiacimi s podporou dôležitých hardvérových systémov. Pre záujemcov, ktorí chcú prejsť na novú vetvu, po zverejnení vydania Red Hat Enterprise Linux 8.2 dostanú používatelia možnosť aktualizovať systém z Enterprise Linux 7.8.

Najvýraznejšie zmeny:

• Zmenené rozhranie prepínania virtuálnych pracovných plôch v prostredí GNOME Classic, tlačidlo na prepínanie presunuté do pravého dolného rohu a dizajnované ako pruh s náhľadmi.
• Pridaná podpora nových parametrov jadra Linux (väčšinou súvisiace s manažovaním ochrany pred novými útokmi na mechanizmus špekulatívneho vykonávania CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
• Pre hostiteľské systémy Windows využívajúce ovládače ActivClient bola implementovaná možnosť poskytovania zdieľania s inteligentnými kartami.
• Aktualizovaný balík samba 4.10.4.
• Pridaná implementácia algoritmu SHA-2, optimalizovaného pre procesory IBM PowerPC.
• V OpenJDK bola pridaná podpora šifrovania pomocou eliptických kriviek secp256k1.
• Zabezpečená plná podpora SAS adaptérů Aero (ovládače mpt3sas a megaraid_sas).
• Pridaný ovládač EDAC (Error Detection and Correction) pre systémy Intel ICX.
• Implementovaná možnosť montovania oddielov pomocou mechanizmu FUSE v priestoroch mien identifikátorov používateľov (user namespace), čo napríklad umožňuje používať príkaz fuse-overlayfs v kontajneroch bez root.
• Obmedzenie na počet IPC identifikátorov (ipcmin_extend) bolo zvýšené z 32 tisíc na 16 miliónov.
• Zabezpečená plná podpora pre Intel Omni-Path Architecture (OPA).
• Pridaná nová úloha „storage“ (RHEL System Roles), ktorú je možné použiť na správu lokálneho úloženia (súborové systémy, LVM zväzky a logické oddiely) pomocou Ansible.
• V SELinux povolené spustenie grafického relácie pre používateľov skupiny sysadm_u.
• Pridaná podpora DIF/DIX (Data Integrity Field/Data Integrity Extension) pre niektoré hostiteľské adaptéry zbernice (HBA). V Qlogic HBA bola pridaná plná podpora NVMe/FC (NVMe over Fibre Channel).
• Bola zaručená experimentálna (Technologická preview) podpora OverlayFS, Btrfs, eBPF, HMM (správa heterogénnej pamäte), kexec, SME (šifrovanie pamäte), criu (Checkpoint/Obnovenie v prostredí používateľa), Cisco usNIC, Cisco VIC, Trusted Network Connect, SECCOMP v libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 v KVM, No-IOMMU pre VFIO, konverzie obrazov Debian a Ubuntu cez virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (priame prístup k FS obídením stránkového cache bez použitia úrovne blokových zariadení) v ext4 a XFS, spustenie pracovnej plochy GNOME s použitím Wayland, zmenšené škálovanie v GNOME.
• Nové ovládače sú zahrnuté:
  • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
  • Intel Trace Hub ovládač (intel_th.ko.xz).
  • Intel Trace Hub ACPI ovládač (intel_th_acpi.ko.xz).
  • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz).
  • Intel Trace Hub Memory Storage Unit (intel_th_msu.ko.xz).
  • Intel Trace Hub PCI ovládač (intel_th_pci.ko.xz).
  • Intel Trace Hub PTI/LPP výstup (intel_th_pti.ko.xz).
  • Intel Trace Hub Software Trace Hub (intel_th_sth.ko.xz).
  • dummy_stm (dummy_stm.ko.xz).
  • stm_console (stm_console.ko.xz).
  • System Trace Module (stm_core.ko.xz).
  • stm_ftrace (stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz).
  • Základný STM rámcový protokol (stm_p_basic.ko.xz).
  • MIPI SyS-T STM rámcový protokol (stm_p_sys-t.ko.xz).
  • gVNIC (gve.ko.xz): 1.0.0.
  • Failover pre paravirtualizované ovládače (net_failover.ko.xz).

Zdroj: opennet.ru