Po objavi RHEL 9 je podjetje Red Hat izdala različico Red Hat Enterprise Linux 8.6. Namestitvene različice so pripravljene za arhitekture x86_64, s390x (IBM System z), ppc64le in Aarch64, vendar so na voljo za prenos le registriranim uporabnikom Red Hat Customer Portal. Izvorne kode rpm paketov Red Hat Enterprise Linux 8 se distribuirajo prek Git repozitorija CentOS. Veja 8.x, ki bo podprta najmanj do leta 2029, se razvija v skladu s ciklom razvoja, ki predvideva izdajo novih različic na šest mesecev v vnaprej določenem času.
Ključne spremembe:
- Okvir fapolicyd, ki omogoča določitev, katere programe lahko izvaja določen uporabnik, je bil posodobljen na različico 1.1, ki uvaja način shranjevanja pravil dostopa in seznama zaupanja vrednih virov v mape /etc/fapolicyd/rules.d/ in /etc/fapolicyd/trust.d namesto datotek /etc/fapolicyd/fapolicyd.rules in /etc/fapolicyd/fapolicyd.trust. Dodane so nove možnosti v orodju fapolicyd-cli.
- V fapolicyd, SELinux in PBD (Policy-Based Decryption za samodejno odklepanje LUKS diskov) so dodane nastavitve za krepitev varnosti podatkovne baze SAP HANA 2.0.
- V OpenSSH je bila omogočena uporaba direktive Include v konfiguracijski datoteki sshd_config za vstavljanje nastavitev iz drugih datotek, kar na primer omogoča, da se specifične nastavitve za določen sistem preusmerijo v ločeno datoteko.
- Ekipa semodule je bila obogatena s izborom možnosti „—checksum“ za preverjanje celovitosti nameščenih modulov s pravili SELinux.
- Vsebuje nove različice prevajalnikov in orodij za razvijalce: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (hkrati so še naprej na voljo java-11-openjdk in java-1.8.0-openjdk).
- Posodobljeni so strežniški in sistemski paketi: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 in 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
- V Image Builder je bila dodana funkcionalnost za ustvarjanje slik za različne vmesne izdaje RHEL, ki se razlikujejo od različice trenutnega sistema, ter omogočena podpora za konfiguracijo in spreminjanje velikosti datotečnih sistemov na LVM particijah.
- V nftables je bila znatno zmanjšana poraba pomnilnika (do 40%) pri obnovitvi velikih seznamov set-ov. V orodju nft je bila vključena podpora za števce paketov in prometa, ki so vezani na elemente set-a in vključeni s pomočjo ključne besede „counter“ ("@myset {ip saddr counter}").
- V paket je vključen hostapd, ki uporablja backend FreeRADIUS in se lahko uporablja za delovanje avtentikatorja 802.1X v Ethernet omrežjih. Uporaba hostapd za vzpostavitev dostopne točke ali strežnika avtentikacijo za Wi-Fi ni podprta.
- Zagotavljena je podpora za večino eBPF komponent, kot so BCC (BPF Compiler Collection), libbpf, upravljanje prometa (tc, Traffic Control), bpftracem, xdp-tools in XDP (eXpress Data Path). Podpora za vtičnice AF_XDP za dostop do XDP iz uporabniškega prostora ostaja v stanju Technology Preview.
- Zagotavljena je združljivost s slikami gostiteljskih sistemov na osnovi RHEL 9 in datotečnim sistemom XFS (v RHEL 9 je uporabljen posodobljen format XFS s podporo za bigtime in inobtcount).
- V paket Samba so vključene spremembe, povezane z preimenovanjem možnosti v Samba 4.15. Na primer, preimenovane so možnosti: „—kerberos“ (v „—use-kerberos=required|desired|off“), „—krb5-ccache“ (v „—use-krb5-ccache=CCACHE“), „—scope“ (v „—netbios-scope=SCOPE“) in „—use-ccache“ (v „—use-winbind-ccache“). Izbrisane so možnosti: „-e|—encrypt“ in „-S|—signing“. Opravljena je čiščenje podvojenih možnosti v orodjih ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename in ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd in winbindd.
- V ld.so je dodana možnost „—list-diagnostics“ za izpis podatkov, ki vplivajo na uporabo optimizacij v Glibc.
- V spletni konzoli je dodana možnost avtentikacije z uporabo pametnih kartic za sudo in SSH, posredovanje PCI in USB naprav v virtualne stroje in upravljanje lokalnih shramb s pomočjo Stratis.
- V hipervizorju KVM je dodana podpora za gostiteljske sisteme z Windows 11 in Windows Server 2022.
- V paket je vključen rig z orodjem za zbiranje podatkov o spremljanju in obdelavi dogodkov, ki lahko pomagajo pri diagnosticiranju naključnih ali zelo redkih težav.
- Dodana je zbirka container-tools 4.0, ki vključuje orodja Podman, Buildah, Skopeo in runc.
- Zagotovljena je možnost uporabe NFS kot shranjevanja za izolirane kontejnerje in njihove slike.
- Stabiliziran je bil slika kontejnerja z orodjem Podman. Dodan je kontejner z ukazno vrstico openssl.
- Nova serija paketov je bila premeščena v kategorijo zastare (namenjeno odstraniti v prihodnosti), med katerimi so abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts-tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm-tools.
- Nadaljevanje zagotavljanja eksperimentalne (Technology Preview) podpore za AF_XDP, XDP strojno prenosno obdelavo, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, hiter restart kexec, nispor, DAX v ext4 in xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Študijske varnostne širitev (SGX), NVMe/TCP, DNSSEC, GNOME na sistemih ARM64 in IBM Z, AMD SEV za KVM, Intel vGPU, Toolbox.
Izvor: opennet.ru
