Izdaja distribucije Red Hat Enterprise Linux 8.2

Kompanija Red Hat je objavilo distribucija Red Hat Enterprise Linux 8.2. Instalacioni paketi su pripremljeni za arhitekture x86_64, s390x (IBM System z), ppc64le i Aarch64, ali dostopne za pokretanja samo za registrovane korisnike na Red Hat Customer Portal. Izvori rpm paketa Red Hat Enterprise Linux 8 se distribuiraju putem Git-repozitorij CentOS-a. Grana RHEL 8.x će se podržavati najmanje do 2029. godine.

Prvotno je najavljen RHEL 8.2 objavljen na sajtu Red Hat još 21. aprila, ali je objava bila preuranjena i repozitoriji za instalaciju ažuriranja još nisu bili spremni, a zapravo je izdanje objavljeno tek danas. Grana 8.x se razvija u skladu sa novim predvidivim ciklusom razvoja, koji podrazumeva formiranje izdanja svake polovine godine u unapred definisano vreme. Novi razvojno ciklus proizvoda RHEL obuhvata nekoliko nivoa, uključujući Fedora kao platformu za implementaciju novih mogućnosti, CentOS Stream način pristupa paketima, formiranim za sledeće međuvremeno izdanje RHEL (rolling varijanta RHEL), minimalistička univerzalna osnovna slika (UBI, Universal Base Image) za pokretanje aplikacija u izolovanim kontejnerima i RHEL Developer Subscription za besplatno korišćenje RHEL-a tokom razvoja.

Ključne spremembe:

• Zagotovljena je potpuna podrška za upravljanje resursima putem uniformne hijerarhije cgroups v2, koja je ranije bila u fazi eksperimentalne mogućnosti. Cgroups v2 se mogu koristiti, na primer, za ograničavanje potrošnje memorije, CPU resursa i ulaz/izlaz. Ključna razlika između cgroups v2 i v1 je primena zajedničke hijerarhije cgroup za sve vrste resursa, umesto odvojenih hijerarhija za distribuciju CPU resursa, za regulisanje potrošnje memorije i za ulaz/izlaz. Odvojene hijerarhije su dovele do težavno organizacije interakcije između obrtnika i dodatnih troškova resursa jezgra prilikom primene pravila za procese koji se pominju u različitim hijerarhijama.
• Dodano alat Convert2RHEL za transformaciju u RHEL sistema na kojima se koriste RHEL-slični distribucije, kao što su CentOS i Oracle Linux.
• Dodata je mogućnost prilagođavanja opštinskih politika kriptografskih podsistema (crypto-policies), koje obuhvataju protokole TLS, IPSec, SSH, DNSSec i Kerberos. Administrator sada može definisati sopstvenu politiku ili izmeniti određene parametre postojećih. Dodana su dva nova paketa setools-gui i setools-console-analyses za analizu politika SELinux i inspekciju tokova podataka. Dodan je profil bezbednosti koji odgovara preporukama DISA STIG (Agency for Defense Information Systems). Dodata je nova utilita oscap-podman za skeniranje sadržaja kontejnera na prisustvo ranjivih verzija programa.
• V orodjih za upravljanje identitetami se je pojavila nova orodja Healthcheck, ki omogoča odkrivanje težav v okoljih IdM (Upravljanje identitet). Podprte so vloge in moduli Ansible za poenostavitev namestitve in upravljanja IdM.
• Spremenjen je izgled spletne konzole, ki je zdaj prešla na uporabo vmesnika PatternFly 4, ki je podoben oblikovanju vmesnika OpenShift 4. Dodan je časovni omejitev neaktivnosti uporabnika, po kateri se seja s spletno konzolo konča. Dodana je podpora za avtentikacijo z uporabo odjemalskega certifikata. Posodobljeni so bili razdelki za upravljanje skladišči in virtualnimi stroji.
• Spremenjen je vmesnik za preklapljanje virtualnih delovnih površin v okolju GNOME Classic, gumb za preklapljanje je premaknjen v spodnji desni kot in oblikovan kot trak s miniatures.
• Grafični sistem DRM (Direct Rendering Manager) je usklajen z različico jedra Linux 5.1. Posodobljeni so grafični gonilniki, ki podpirajo Intel Comet Lake H in U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10 in Nvidia Turing TU116.
• Seja GNOME na osnovi Wayland je privzeto omogočena za sisteme z več GPU (prej so na sistemih s hibridno grafiko uporabljali X11).
• Dodana je podpora za nove nastavitve jedra Linux, povezane z upravljanjem zaščite pred novimi napadi na mehanizem spekulativnega izvajanja CPU: mds, tsx, mitigations. Dodan je parameter
  mem_encrypt za upravljanje omogočanja razširitev AMD SME (Secure Memory Encryption). Dodan je parameter cpuidle.governor za izbiro obdelovalca stanja mirovanja CPU (cpuidle governor). Dodan je parameter /proc/sys/kernel/panic_print za nastavitev informacij, ki se izpišejo v primeru sesutja sistema (stanje panic). Dodan je parameter
  /proc/sys/kernel/threads-max для определения максимального числа потоков, которые может создать функция fork(). Добавлен параметр /proc/sys/net/bpf_jit_enable для управления включением JIT-компилятора для BPF.
• Spremenjen je algoritem za zagon dnf-automatic.timer za klic procesa avtomatske namestitve posodobitev. Namesto da bi uporabljal monoton timer, ki povzroči aktivacijo v nepredvidljivem času po zagonu, se navedena enota zdaj zažene med 6. in 7. uro zjutraj. Če je v tem času sistem izključen, se zažene v uri po vklopu.
• V repozitorij AppStream so dodani moduli z novimi različicami Python 3.8 (prej 3.6) in Maven 3.6. Posodobljeni so paketi z GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 in Go 1.13.
• Posodobljene so različice paketov powertop 2.11 (z podporo za platforme EHL, TGL, ICL/ICX), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29-3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (z podporo za ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  samba 4.11.2.
• Dodani so novi paketi whois, graphviz-python3 (razpoložljiv preko uradno nepodprtega repozitorija CRB (CodeReady Linux Builder)), perl-LDAP, perl-Convert-ASN1.
• DNS strežnik BIND je posodobljen na različico 9.11.13 in prešel na uporabo baze za vezavo naslovov na lokacijo GeoIP2 v formatu libmaxminddb namesto zastarele GeoIP, ki zdaj ni več podprta. Dodana je nastavitev serve-stale (stale-answer), ki omogoča vračanje zastarelih DNS zapisov, če novih ni mogoče pridobiti.
• V rsyslog je dodan vtičnik omhttp za interakcijo preko HTTP REST vmesnika.
• V sistem za nadzor audita so prenesene spremembe, ki ustrezajo jedru Linux 5.5.
• V vtičniku setroubleshoot je dodana podpora za analizo napak pri dostopu zaradi pomanjkanja pomnilnika in samodejno odzivanje za reševanje takšnih težav.
• Uporabnikom, ki jih omejuje SELinux, je omogočeno upravljanje storitev, povezanih s uporabniško sejo. V semanage je dodana podpora za oceno in spremembo omrežnih vrat SCTP in DCCP (prej so bila podprta TCP in UDP). Zagotovljena je obdelava pod svojimi domenami SELinux storitev lvmdbusd (D-Bus API za LVM), lldpd, rrdcached, stratisd, timedatex.
• Firewalld je prešel na JSON vmesnik libnftables pri interakciji z nftables, kar je privedlo do povečanja zmogljivosti in zanesljivosti. V nftables je dodana podpora večdimenzionalnim tipom v IP set, ki lahko vključujejo združitve in intervale. V pravilih za firewalld je zdaj mogoče uporabljati obdelovalce za sledenje povezavam storitev, ki delujejo na nestandardnih omrežnih vratih.
• V podrednici jedra tc (Traffic Control) je zagotovljena polna podpora
  eBPF, kar omogoča uporabo orodja tc za pripenjanje eBPF programov za razvrščanje paketov in obdelavo vhodnih in izhodnih čakalnih vrst.
• Zagotovljena je stabilna podpora nekaterim podrednicam eBPF: orodjarna in knjižnica BCC (BPF Compiler Collection) za ustvarjanje BPF programov za sledenje in odpravljanje napak, podpora eBPF v tc. Komponente bpftrace in eXpress Data Path (XDP) ostajajo v stanju Technology Preview.
• Komponente za delovanje v realnem času (kernel-rt) so usklajene s paketom popravkov za jedro 5.2.21-rt13.
• Omogočeno je zagon procesa rngd (demon za dovajanje entropije generatorju psevdonaključnih števil) brez pravic root.
• V LVM je bila dodana podpora za metodo predpomnjenja dm-writecache poleg že obstoječega dm-cache. Dm-cache predpomni najpogosteje uporabljene operacije branja in pisanja, medtem ko dm-writecache predpomni le operacije pisanja, tako da jih najprej shrani na hitre naprave SSD ali PMEM, nato pa jih v ozadju prenese na počasnejši disk.
• V XFS je bila dodana podpora za režim odložene okrepljenosti (writeback), ki upošteva cgroup.
• V FUSE je bila dodana podpora za operacijo copy_file_range(), ki omogoča hitrejše kopiranje podatkov iz ene datoteke v drugo, saj se operacija izvede le na strani jedra brez predhodnega branja podatkov v spomin procesa. Optimizacija je dobro opazna v GlusterFS.
• V dinamični povezovalnik je bila dodana možnost „—preload“, ki omogoča izrecno navedbo knjižnic za prisilno nalaganje z aplikacijo. Možnost omogoča izognitev uporabi spremenljivke okolja LD_PRELOAD, ki jo podedujejo otroški procesi.
• V hipervizorju KVM je bila uvedena popolna podpora za vgrajeno zagon virtualnih strojev.
• Dodani so novi gonilniki, vključno z
  gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  Intel RAPL,
  Intel Runtime Average Power Limit (RAPL).
• Obravnani so kot zastareli DSA, TLS 1.0 in TLS 1.1, ki so privzeto onemogočeni in so na voljo le v naboru LEGACY.
• Omogočena je eksperimentalna (Technology Preview) podpora za nmstate, AF_XDP, XDP, KTLS, dracut, hitri ponovni zagon kexec, eBPF, libbpf, igc, NVMe over TCP/IP, DAX v ext4 in xfs, OverlayFS, Stratis, DNSSEC, GNOME na sistemih ARM, AMD SEV za KVM, Intel vGPU.

Izvor: opennet.ru