Izdaja distribucije Red Hat Enterprise Linux 8.8

Po izdaji Red Hat Enterprise Linux 9.2 je bilo objavljeno posodobitev prejšnje različice Red Hat Enterprise Linux 8.8, ki bo podprta vsaj do leta 2029 ob sočasni podpori različice RHEL 9.x. Namestitvene zbirke so pripravljene za arhitekture x86_64, s390x (IBM System z), ppc64le in Aarch64, vendar so na voljo za prenos samo registriranim uporabnikom Red Hat Customer Portal (prav tako so na voljo iso-slike CentOS Stream 9 in brezplačne različice RHEL za razvijalce). Izvorne kode rpm-paketov Red Hat Enterprise Linux 8 se distribuirajo preko Git-repozitorija CentOS.

Priprava novih izdaj poteka v skladu s ciklom razvoja, ki predvideva izdajo vsake pol leta ob vnaprej določenem času. Do leta 2024 bo različica 8.x v popolni podpori, kar pomeni, da bodo vključeni funkcionalni izboljšave, nato se bo preusmerila v fazo vzdrževanja, kjer bodo prioritete usmerjene v odpravljanje napak in varnost, z dodatnimi manjšimi izboljšavami, povezanimi s podporo pomembnim strojno-ključnim sistemom.

Ključne spremembe:

• Posodobljeni so strežniški in sistemski paketi: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
• Sestavljene so nove različice prevajalnikov in orodij za razvijalce: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.
• Nastavitve FIPS režima so bile spremenjene, da bi ustrezale zahtevam standarda FIPS 140-3. Onemogočeni so 3DES, ECDH in FFDH, minimalna velikost ključev HMAC je omejena na 112 bitov, ključi RSA pa na 2048 bitov, pri generatorju pseudo-random neštetja DRBG so onemogočene hash funkcije SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 in SHA3-384.
• Politike SELinux so bile posodobljene za zagotavljanje delovanja systemd-socket-proxyd.
• V upravitelju paketov yum je uvedena ukaz offline-upgrade za namestitev posodobitev v offline načinu. Glavna ideja offline posodobitve je, da se najprej novi paketi prenesejo z ukazom „yum offline-upgrade download“, nato pa se izvede ukaz „yum offline-upgrade reboot“, da se sistem znova zažene v minimalno okolje in namesti razpoložljive posodobitve, ne da bi motil delovne procese. Po zaključenem procesu namestitve posodobitev se sistem znova zažene v običajno delovno okolje. Pri nalaganju paketov za offline posodobitev je mogoče uporabljati filtre, kot so „—advisory“, „—security“, „—bugfix“.
• Dodano je novo pakiranje synce4l za uporabo tehnologije sinhronizacije frekvence SyncE (Synchronous Ethernet), ki jo podpirajo nekatere mrežne kartice in stSwitchi, ter omogoča povečanje učinkovitosti izmenjave podatkov v aplikacijah RAN (Radio Access Network) z natančnejšo sinhronizacijo časa.
• V okvir fapolicyd (File Access Policy Daemon), ki omogoča določitev, katere programe lahko določen uporabnik izvaja in katerih ne, je dodana nova konfiguracijska datoteka /etc/fapolicyd/rpm-filter.conf za nastavitev seznama datotek z bazo podatkov za upravitelj paketov RPM, ki ga obravnava fapolicyd. Na primer, nova konfiguracijska datoteka se lahko uporablja za izključitev določenih aplikacij, nameščenih preko upravitelja paketov RPM, iz dostopovnih politik.
• V jedru je ob ponovnem zagonu zabeležena informacija o identificiranem SYN flood-u dodano tudi obvestilo o IP-naslovu, ki je sprejel povezavo, da se poenostavi določanje cilja floda na sistemih z obdelovalci, vezanimi na različne naslove. IP-naslovov.
• Dodana je sistemska vloga za orodje podman, ki omogoča upravljanje nastavitev Podman, kontejnerjev in storitev systemd, ki zagnajo kontejnerje Podman. V Podman je dodana podpora za generiranje dogodkov revizije, povezovanje obdelovalcev pred zagon ( /usr/libexec/podman/pre-exec-hooks in /etc/containers/pre-exec-hooks) ter uporaba formata Sigstore za shranjevanje digitalnih podpisov skupaj z vsebino kontejnerjev.
• Posodobljena je orodna oprema za upravljanje izoliranih kontejnerjev container-tools, ki vključuje pakete, kot so Podman, Buildah, Skopeo, crun in runc.
• Dodana je alatka toolbox koja omogućuje pokretanje dodatnog izoliranog okruženja koje se može konfigurirati po želji pomoću uobičajenog upravitelja paketa DNF. Razvijatelju je dovoljno izvršiti komandnu „toolbox create“, nakon čega se u bilo kojem trenutku može ući u stvoreno okruženje komandom „toolbox enter“ i instalirati bilo koje pakete pomoću alata yum.
• Dodana je podrška za generiranje slika u vhd formatu, koji se koristi u Microsoft Azure, za ARM64 arhitekturu.
• U SSSD (System Security Services Daemon) dodana je podrška za preimenovanje domaćih direktorija na mala slova (putem korištenja supstitucije „%h“ u atributu override_homedir navedenom u /etc/sssd/sssd.conf). Osim toga, korisnicima je dopuštena promjena lozinke pohranjene u LDAP (omogućuje se postavljanjem vrijednosti shadow za atribut ldap_pwd_policy u /etc/sssd/sssd.conf).
• U glibc je implementiran novi algoritam sortiranja pri dinamičkom povezivanju DSO-a, koji koristi metodu pretraživanja u dubinu (DFS) za rješavanje problema s performansama pri obradi cikličnih ovisnosti. Za odabir algoritma sortiranja DSO-a ponuđena je opcija glibc.rtld.dynamic_sort=2, kojoj se može dodijeliti vrijednost „1“ za povratak na stari algoritam.
• U alatu rteval osigurano je prikazivanje sažetaka o opterećenju programa, nitima i CPU-ima uključenima za izvršavanje tih niti.
• U alatu oslat dodane su dodatne opcije za mjerenje latencije.
• Dodani su novi upravljački programi za SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g za KVM, HP iLO/iLO2.
• Dodana je eksperimentalna podrška za diskretne grafičke kartice Intel Arc (DG2/Alchemist). Za omogućavanje hardverskog ubrzanja na takvim grafičkim karticama potrebno je prilikom pokretanja navesti PCI identifikator kartice putem parametra jezgre „i915.force_probe=pci-id“.
• Paket inkscape inkscape1 zamijenjen je s inkscape1, koji koristi Python 3. Verzija Inkscape-a je ažurirana s 0.92 na 1.0.
• U kiosku je omogućena upotreba ekranske tipkovnice GNOME.
• U biblioteci libsoup i klijentu za e-poštu Evolution dodana je podrška za autentifikaciju na Microsoft Exchange Server koristeći NTLMv2 protokol.
• U GNOME je omogućena prilagodba kontekstnog izbornika koji se prikazuje kada se desnom tipkom miša klikne na radnu površinu. Korisnik sada može dodati stavke u izbornik za pokretanje proizvoljnih komandi.
• V GNOME je omogočeno onemogočanje menjave virtualnih delovnih namizij s premikanjem navzgor ali navzdol s tremi prsti na sledilni ploščici.
• Nadaljevanje zagotavljanja eksperimentalne (Technology Preview) podpore za AF_XDP, XDP strojno prenosno obdelavo, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, hiter restart kexec, nispor, DAX v ext4 in xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Študijske varnostne širitev (SGX), NVMe/TCP, DNSSEC, GNOME na sistemih ARM64 in IBM Z, AMD SEV za KVM, Intel vGPU, Toolbox.

Izvor: opennet.ru