Tuuina atu o le Red Hat Enterprise Linux 8.2 tufatufaina

Kamupani Red Hat lomia pusa tufa Red Hat Enterprise Linux 8.2. O faʻalapotopotoga faʻapipiʻi ua saunia mo x86_64, s390x (IBM System z), ppc64le ma Aarch64 fausaga, ae avanoa mo downloadga na'o tagata fa'aoga Red Hat Customer Portal ua resitalaina. O faʻapogai o Red Hat Enterprise Linux 8 rpm afifi o loʻo tufatufaina atu Git fale teu oloa CentOS. Ole lala ole RHEL 8.x ole a lagolagoina se'ia o'o ile 2029.

I le taimi muamua, o le faʻasalalauga o le RHEL 8.2 sa lomia i luga o le upega tafaʻilagi a Red Hat i le aso 21 o Aperila, ae o le faʻasalalauga na vave faia ma o loʻo iai pea fale teu oloa mo le faʻapipiʻiina o faʻafouga. e le'i saunia, ae o le mea moni o le tatalaina i fafo na o le aso nei. O le lala 8.x o loʻo faʻatulagaina e tusa ai ma se taamilosaga fou o le atinaʻeina o le atinaʻe, lea e aofia ai le faʻavaeina o faʻasalalauga i le ono masina i se taimi atofaina. Fou taamilosaga atinae O oloa RHEL e faʻalauteleina le tele o laulau, e aofia ai Fedora e avea o se punavai mo gafatia fou, CentOS vaitafe mo le avanoa i afifi na gaosia mo le isi faʻasalalauga tuʻufaʻatasia o le RHEL (rolling version of RHEL), o se ata faʻavae lautele lautele (UBI, Universal Base Image) mo le faʻaogaina o talosaga i totonu o pusa vavae ma Fa'asoa a le RHEL Developer mo le faʻaaogaina fua o le RHEL i le atinaʻe.

Ki suiga:

• malupuipuia lagolago atoatoa mo le puleaina o punaoa e faʻaaoga ai se faʻauluuluga tuʻufaʻatasia cvaega v2, lea sa i ai muamua i le tulaga fa'ata'ita'iga fa'atino. Vaega v2 e mafai ona faʻaaogaina, mo se faʻataʻitaʻiga, e faʻatapulaʻa le mafaufau, CPU ma le I/O faʻaaogaina. O le eseesega autu i le va o cgroups v2 ma le v1 o le faʻaaogaina o se faʻasologa masani o le cgroup mo ituaiga uma o punaoa, nai lo le tuʻufaʻatasia o faʻatonuga mo le tuʻufaʻatasia o punaoa CPU, mo le faʻatonutonuina o mafaufauga, ma mo le I/O. O fa'atonuga tu'ufa'atasi na mafua ai fa'afitauli i le fa'atulagaina o fegalegaleaiga i le va o le au fa'asoa ma tau fa'aopoopo a le fatu puna'oa pe a fa'aogaina tulafono mo se fa'agasologa o lo'o fa'asino i fa'atonuga eseese.
• Faʻaliliuga Convert2RHEL meafaigaluega mo le faʻaliliuina o faiga faʻaoga RHEL-pei o tufatufa, pei ole CentOS ma Oracle Linux, ile RHEL.
• Faʻaopoopo le tomai e faʻavasegaina faiga faʻavae cryptographic subsystem policy (crypto-policies), e aofia ai TLS, IPSec, SSH, DNSSec ma Kerberos protocols. E mafai nei e le pule ona faʻamalamalamaina lana lava faiga faʻavae poʻo le suia o nisi vaega o mea o iai. Faʻaopoopoina pusa fou setools-gui ma setools-console-analyses mo le suʻeina o faiga faʻavae a le SELinux ma le siakiina o tafega o faʻamatalaga. Fa'aopoopoina se fa'amatalaga saogalemu e fa'atatau i fautuaga a le DISA STIG (Defense Information Systems Agency). O se aoga fou, oscap-podman, ua faʻaopoopoina e suʻesuʻe mea o loʻo i totonu o pusa mo faʻafitauli vaivai o polokalame.
• O meafaigaluega e pulea ai fa'asinomaga o lo'o i ai nei se fa'aoga fou a le Healthcheck e mafai ai ona e iloa fa'afitauli ile IdM (Identity Management) si'osi'omaga. Tuuina atu le lagolago mo Ansible matafaioi ma modules e faafaigofie ai le faʻapipiʻiina ma le puleaina o IdM.
• Ua suia le mamanu o le upega tafaʻilagi, lea ua suia i le faʻaogaina o le PatternFly 4 interface, e tutusa ma le mamanu o le OpenShift 4 interface. Ua faʻaopoopoina se taimi e le faʻaaogaina ai le tagata, a maeʻa ona faʻamutaina le sauniga ma le upega tafaʻilagi. Fa'aopoopoina le lagolago mo le fa'amaoni e fa'aaoga ai se tusipasi a tagata o tausia. O vaega mo le puleaina o le teuina ma masini faʻapitoa ua faʻafouina.
• Ua suia le fa'aoga mo le fesuia'iina o komepiuta komipiuta i le GNOME Classic si'osi'omaga; ua si'i le ki ki i le tulimanu pito i lalo taumatau ma ua mamanuina e pei o se fasi pepa fa'atasi ma ata.
• O le DRM (Direct Rendering Manager) graphic subsystem o loʻo faʻatasi ma le Linux kernel version 5.1. Ua faʻafouina avetaavale ata e aofia ai le lagolago mo Intel Intel Comet Lake H ma U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116,
• O le Wayland-based GNOME session e mafai ona faʻaogaina mo faiga faʻapipiʻi tele GPU (muamua X11 sa faʻaogaina i luga o faiga faʻatasi ai ma ata faʻapipiʻi).
• Faʻaopoopoina le lagolago mo faʻasologa fou o le fatu Linux e fesoʻotaʻi ma le puleaina o le aofia ai o le puipuiga mai osofaʻiga fou i luga o le CPU faʻataʻitaʻiga faʻataunuʻu masini: mds, tsx, mitigations. Fa'aopoopo le parakalafa
  mem_encrypt e pulea ai le mafai o AMD SME (Secure Memory Encryption) faʻaopoopoga. Fa'aopoopo le cpuidle.governor parameter e filifili ai le CPU idle state handler (cpuidle governor). Fa'aopoopoina /proc/sys/kernel/panic_print parakalafa e fetuutuuna'i ai fa'amatalaga fa'amatalaga pe a tupu se fa'alavelave (tulaga popole). Fa'aopoopo le parakalafa
  /proc/sys/kernel/threads-max e faʻamatala ai le numera maualuga o filo e mafai e le fork() galuega ona fatuina. Faaopoopo /proc/sys/net/bpf_jit_enable filifiliga e pulea ai pe mafai le JIT compiler mo BPF.

• Ua suia le dnf-automatic.timer launch algorithm e taʻua ai le faʻapipiʻi faʻafouina otometi. Nai lo le fa'aogaina o se taimi fa'atosina e mafua ai le fa'agaoioia i se taimi e le'i fuafuaina pe a uma le ta'avale, o le iunite fa'apitoa e amata nei i le va o le 6 ma le 7 i le taeao. Afai o le taimi lea ua tape le polokalama, ae amata i totonu o le itula pe a uma ona ki.
• Modules ma lala fou o le Python 3.8 (sa 3.6) ma le Maven 3.6 ua faʻaopoopoina i le faleoloa AppStream. Fa'afou afifi ma GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 ma Go 1.13.
• Fa'afou pusa versions powertop 2.11 (faatasi ai ma le lagolago mo EHL, TGL, ICL/ICX platforms), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, su'etusi 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29 - 3.el8,
  firewalld 0.8, tpm2-mea faigaluega 3.2.1, mod_md (faatasi ai ma le ACMEv2 lagolago), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  samba 4.11.2.

• Fa'aopoopoina afifi fou whois, graphviz-python3 (tufatufaina e ala ile CRB (CodeReady Linux Builder) e le'i lagolagoina aloaia), perl-LDAP, perl-Convert-ASN1.
• O le BIND DNS server ua toe faʻafouina i le version 9.11.13 ma suia i le faʻaogaina o le GeoIP2 nofoaga faʻamaumauga tuʻufaʻatasia i le libmaxminddb format nai lo le GeoIP tuai, lea e le o toe lagolagoina. Faʻaopoopo le faʻatulagaina o le tautua-stale (tali-tali), lea e mafai ai ona e toe faʻafoʻi faʻamaumauga DNS tuai pe a le mafai ona maua ni mea fou.
• Ua faaopoopo le omhttp plugin i rsyslog mo fegalegaleaiga e ala i le HTTP REST interface.
• Suiga e fetaui ma le Linux 5.5 kernel ua tuʻuina atu i le suʻega suʻega.
• O le seti setroubleshoot plugin ua faʻaopoopoina le lagolago mo le suʻesuʻeina o faʻaletonu avanoa ona o le le manatua ma otometi ona tali atu e foia ia faʻafitauli.
• O tagata faʻaoga faʻatapulaʻaina e SELinux ua tuʻuina atu i ai le malosi e pulea ai auʻaunaga e fesoʻotaʻi ma le faʻaoga faʻaoga. Ua fa'aopoopoina e le Semanage le lagolago mo le su'esu'eina ma le suia o ports feso'ota'iga SCTP ma DCCP (sa lagolagoina muamua le TCP ma le UDP). O auaunaga lvmdbusd (D-Bus API mo LVM), lldpd, rrdcached, stratisd, timedatex o loʻo faʻagasolo i lalo o latou SELinux domains.
• Ua siitia atu le Firewalld i le libnftables JSON interface pe a fegalegaleai ma nftables, lea na mafua ai le faateleina o le faatinoga ma le faatuatuaina. nftables faaopoopo le lagolago mo ituaiga multidimensional i seti IP, lea e mafai ona aofia ai iuni ma spans. Ua mafai nei e tulafono Firewalld ona fa'aoga tagata e fa'atautaia feso'ota'iga mo 'au'aunaga o lo'o fa'agaoioia i luga o ports feso'ota'iga e le masani ai.
• O le tc (Traffic Control) kernel subsystem e maua ai le lagolago atoatoa
  eBPF, lea e mafai ai ona e faʻaogaina le tc aoga e faʻapipiʻi ai polokalame eBPF e faʻavasega ai pepa ma faʻagasolo laina o loʻo sau ma fafo.

• O lo'o fa'atinoina le lagolago mautu mo nisi vaega laiti o le eBPF: le BCC (BPF Compiler Collection) mea faigaluega ma le faletusi mo le fa'atūina o polokalame su'esu'e ma fa'apolopolo le BPF, lagolago eBPF i tc. O vaega o le bpftrace ma le eXpress Data Path (XDP) o loʻo tumau pea ile tulaga Faʻamatalaga Tekonolosi.
• O vaega taimi moni (kernel-rt) o loʻo faʻamaopoopoina ma se seti o patch mo le 5.2.21-rt13 kernel.
• Ua mafai nei ona fa'agasolo le rngd process (se daemon mo le fafagaina o le entropy i totonu o se pseudo-random number generator) e aunoa ma ni aia tatau.
• LVM ua faʻaopoopoina le lagolago mo le dm-writecache auala faʻapipiʻi faʻaopoopo i le dm-cache na maua muamua. O le Dm-cache e fa'apipi'i ai fa'agaioiga tusitusi ma faitau e masani ona fa'aaoga, ma na'o le fa'aogaina e le dm-writecache fa'agaioiga e ala i le tu'u muamua i luga o le SSD vave po'o le PMEM media ona fa'asolo lea i se tisiki lemu i tua.
• Ua faaopoopo e le XFS le lagolago mo le cgroup-aware writeback mode.
• Ua faaopoopo e le FUSE le lagolago mo le copy_file_range() faagaioiga, lea e mafai ai ona e faatelevaveina le kopiina o faamatalaga mai le tasi faila i le isi e ala i le faia o le taotoga i luga o le itu fatu e aunoa ma le faitauina muamua o faamatalaga i le faagasologa o manatuaga. O loʻo manino le vaʻaia i GlusterFS.
• Fa'aopoopo le filifiliga "--preload" i le feso'ota'iga malosi, e mafai ai ona e fa'ailoa manino faletusi e fa'amalosia e uta i le talosaga. O lenei filifiliga e mafai ai ona aloese mai le fa'aogaina o le LD_PRELOAD siosiomaga fesuiaiga, lea e tuufaasolo mai faiga a tamaiti.
• O le KVM hypervisor e maua ai le lagolago atoatoa mo le fa'aogaina o masini masini.
• Ua faʻaopoopoina avetaʻavale fou, e aofia ai
  gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  Intel RAPL
  Intel Ta'avale Fa'atapula'a Malosiaga (RAPL).

• O le DSA, TLS 1.0 ma le TLS 1.1 ua le toe fa'aaogaina e le mafai ona fa'aletonu ma e na'o avanoa i le LEGACY suite.
• Tuuina atu faʻataʻitaʻiga (Tekinolosi Faʻamatalaga) lagolago mo nmstate, AF_XDP, XDP, KTLS, dracut, kexec vave toe faʻafouina, eBPF, libbpf, igc, NVMe i luga o TCP / IP, DAX i ext4 ma xfs, OverlayFS, Stratis, DNSSEC, GNOME i luga ole ARM faiga. , AMD SEV mo KVM, Intel vGPU

puna: opennet.ru