Izdanje Red Hat Enterprise Linux 7.7

Kompanija Red Hat je izdalo distrubucija Red Hat Enterprise Linux 7.7. Instalacione slike RHEL 7.7 dostopne za preuzimanje samo registrovanim korisnicima Red Hat Customer Portal i pripremljene su za arhitekture x86_64, IBM POWER7+, POWER8 (big endian i little endian) i IBM System z. Izvorni kod paketa može se preuzeti sa Git repozitorijuma projekta CentOS.

Grana RHEL 7.x prati se paralelno s granom RHEL 8.x i biće podržavana do juna 2024. godine. Izdanje RHEL 7.7 je poslednje u okviru glavne pune faze podrške, koja podrazumeva uključivanje funkcionalnih poboljšanja. RHEL 7.8 će preći na fazu održavanja, u kojoj će prioriteti biti premješteni prema ispravci grešaka i bezbednosti, uz uključivanje manjih poboljšanja povezanih sa podrškom važnim hardverskim sistemima.

Glavne novosti:

• Obezbeđena je potpuna podrška za korišćenje mehanizma Live-patch (kpatch) za ispravku ranjivosti u Linux kernel-u bez ponovnog pokretanja sistema i bez prekida rada. Ranije je kpatch bio jedna od eksperimentalnih mogućnosti;
• Dodati su paketi python3 sa interpreterom Python 3.6. Ranije je Python 3 bio dostupan samo u okviru Red Hat Software Collections. Po defaultu se i dalje nudi Python 2.7 (prelazak na Python 3 izvršen je u RHEL 8);
• U upravitelju prozora Mutter dodane su predpostavke ekrana (/etc/xdg/monitors.xml) za sve korisnike u sistemu (više nije potrebno odvojeno podešavati parametre ekrana za svakog korisnika;
• U grafički instalator dodano je određivanje uključivanja u sistemu režima Simultaneous Multithreading (SMT) i ispis odgovarajuće upozoravajuće poruke;
• Osigurana je potpuna podrška za Image Builder, graditelja sistemskih slika za oblačne okruženja, uključujući Amazon Web Services, Microsoft Azure i Google Cloud Platform;
• U SSSD (System Security Services Daemon) implementirana je potpuna podrška za skladištenje sudo pravila u Active Directory;
• U sistemu sertifikata po defaultu dodatna je podrška za dodatne skupove šifrovanja, uključujući TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 i TLS_RSA_WITH_AES_256_GCM_SHA384;
• Paket samba je ažuriran na verziju 4.9.1 (u prethodnom izdanju isporučena je verzija 4.8.3). Server direktorija 389 ažuriran je na verziju 1.3.9.1;
• Maksimalan broj čvorova u otpornom klasteru na bazi RHEL povećan je sa 16 na 32;
• Za vse arhitekture je podpora za IMA (Integrity Measurement Architecture) za preverjanje celovitosti datotek in povezanih metapodatkov na podlagi prej shranjenih hash vrednosti ter EVM (extended verification module) za zaščito razširjenih atributov datotek (xattrs) pred napadi, usmerjenimi v kršenje njihove celovitosti (EVM preprečuje offline napade, pri katerih bi lahko napadalec spremenil metapodatke, na primer, ko se zažene iz svojega pogona);
• Dodano je bilo lahko orodje za upravljanje izoliranih kontejnerjev, ki uporablja Buildah, za zagon — Podman in za iskanje pripravljenih slik — Skopeo;
• Pri novih namestitvah je zaradi zaščite pred napadi Spectre V2 privzeto uporabljen mehanizem Retpoline ("spectre_v2=retpoline") namesto IBRS;
• Izvorna koda različice jedra kernel-rt, ki deluje v realnem času, je sinhronizirana z osnovnim jedrom;
• DNS strežnik bind je posodobljen na veje 9.11, ipset pa na izdajo 7.1. Dodano je pravilo rpz-drop za blokiranje napadov, ki uporabljajo DNS kot amplifikator prometa;
• V NetworkManager je bila dodana možnost določanja pravil usmerjanja glede na izvorni naslov (policy routing) in podpora za filtriranje VLAN na vmesnikih mrežnih mostov;
• V SELinux je dodana nova vrsta boltd_t za demon boltd, ki upravlja naprave z vmesnikom Thunderbolt 3. Dodana je nova klasifikacija pravil bpf za inšpekcijo aplikacij, ki temeljijo na Berkeley Packet Filter (BPF);
• Posodobljene so različice shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11;
• V paket je vključen program xorriso za ustvarjanje in manipulacijo z ISO 9660 slikami za CD/DVD;
• Dodata je podrška za Data Integrity Extensions, koje omogućavaju zaštitu podataka od oštećenja prilikom pisanja u skladište očuvanjem dodatnih korektivnih blokova;
• V orodju virt-v2v je dodana podpora za pretvorbo za zagon virtualnih strojev pod upravljanjem KVM z SUSE Linux Enterprise Server (SLES) in SUSE Linux Enterprise Desktop (SLED), ki se uporabljajo z hipervizorji, ki niso KVM. Izboljšana je zmogljivost in zanesljivost pretvorbe virtualnih strojev VMWare. Dodana je podpora za pretvorbo virtualnih strojev, ki uporabljajo UEFI programsko opremo, za zagon v Red Hat Virtualization (RHV);
• Paket gcc-libraries je posodobljen na različico 8.3.1. Dodan je paket compat-sap-c++-8 z različico runtime knjižnice libstdc++, kompatibilno z aplikacijami SAP;
• Vključena je baza podatkov Geolite2, poleg zastarele baze podatkov Geolite, ki je bila ponujena v paketu GeoIP;
• Orodje za sledenje SystemTap je posodobljeno na veje 4.0, orodje za odpravljanje napak z delovanjem pomnilnika Valgrind pa na različico 3.14;
• Urejevalnik vim je posodobljen na različico 7.4.629;
• Na različico 1.0.35 je posodobljen paket filtrov za sistem tiskanja cups-filters. Ozadjski proces cups-browsed je posodobljen na različico 1.13.4. Dodan je nov vtičnik implicitclass;
• Dodani novi omrežni in grafični gonilniki. Obstoječi gonilniki so posodobljeni;

Izvor: opennet.ru