Компанија Ред Хат комплет за дистрибуцију . Инсталациони склопови су припремљени за к86_64, с390к (ИБМ Систем з), ппц64ле и Аарцх64 архитектуре, али за само регистрованим корисницима Ред Хат корисничког портала. Извори Ред Хат Ентерприсе Линук 8 рпм пакета се дистрибуирају преко ЦентОС. Грана РХЕЛ 8.к ће бити подржана најмање до 2029.
Ред Хат Ентерприсе Линук 8.1 је било прво издање припремљено у складу са новим предвидљивим развојним циклусом, који подразумева формирање издања сваких шест месеци у унапред одређено време. Поседовање тачних информација о томе када ће ново издање бити објављено омогућава вам да синхронизујете распореде развоја различитих пројеката, унапред се припремите за ново издање и планирате када ће се ажурирања применити.
Напомиње се да је нова РХЕЛ производи обухватају више слојева, укључујући Федору као одскочну даску за нове могућности, за приступ пакетима креираним за следеће прелазно издање РХЕЛ-а (покретна верзија РХЕЛ-а),
минималистичка универзална основна слика (УБИ, Универсал Басе Имаге) за покретање апликација у изолованим контејнерима и за бесплатно коришћење РХЕЛ-а у процесу развоја.
Кључ :
- Обезбеђена је пуна подршка за механизам за примену Ливе закрпа () за уклањање рањивости у Линук кернелу без поновног покретања система и без заустављања рада. Раније је кпатцх класификован као експериментална карактеристика;
- На основу оквира Имплементирана је могућност креирања беле и црне листе апликација које вам омогућавају да разликујете које програме корисник може покренути, а које не (на пример, да блокирате покретање непроверених екстерних извршних датотека). Одлука да се блокира или дозволи покретање може се донети на основу имена апликације, путање, хеша садржаја и МИМЕ типа. Провера правила се дешава током системских позива опен() и екец(), тако да може имати негативан утицај на перформансе;
- Композиција укључује СЕЛинук профиле, фокусиране на употребу са изолованим контејнерима и омогућавајући детаљнију контролу над приступом услуга које раде у контејнерима хост системским ресурсима. За генерисање СЕЛинук правила за контејнере, предложен је нови удица услужни програм, који омогућава, узимајући у обзир специфичности одређеног контејнера, да обезбеди приступ само неопходним спољним ресурсима, као што су складиште, уређаји и мрежа. СЕЛинук услужни програми (либсепол, либселинук, либсеманаге, полицицореутилс, цхецкполици, мцстранс) су ажурирани на издање 2.9, а пакет СЕТоолс на верзију 4.2.2.
Додан је нови СЕЛинук тип, болтд_т, који ограничава болтд, процес за управљање Тхундерболт 3 уређајима (болтд сада ради у контејнеру ограниченом СЕЛинук-ом). Додата нова класа СЕЛинук правила – бпф, која контролише приступ Беркли пакетном филтеру (БПФ) и проверава апликације за еБПФ;
- Укључује гомилу протокола за рутирање (БГП4, МП-БГП, ОСПФв2, ОСПФв3, РИПв1, РИПв2, РИПнг, ПИМ-СМ/МСДП, ЛДП, ИС-ИС), који је заменио претходно коришћени Куагга пакет (ФРРоутинг је форк Куагга-е, тако да то није утицало на компатибилност );
- За шифроване партиције у формату ЛУКС2, додата је подршка за поновно шифровање блок уређаја у ходу, без престанка њихове употребе у систему (на пример, сада можете променити кључ или алгоритам шифровања без демонтаже партиције);
- Подршка за ново издање СЦАП 1.3 протокола (Сецурити Цонтент Аутоматион Протоцол) додата је ОпенСЦАП оквиру;
- Ажуриране верзије ОпенССХ 8.0п1, Тунед 2.12, цхрони 3.5, самба 4.10.4. Модули са новим гранама ПХП 7.3, Руби 2.6, Ноде.јс 12 и нгинк 1.16 су додати у АппСтреам спремиште (настављено је ажурирање модула са претходним гранама). Пакети са ГЦЦ 9, ЛЛВМ 8.0.1, Руст 1.37 и Го 1.12.8 су додати у колекцију софтвера;
- СистемТап комплет алата за праћење је ажуриран на грану 4.1, а Валгринд сет алата за отклањање грешака у меморији је ажуриран на верзију 3.15;
- Алатима за примену идентификационог сервера (ИдМ, Идентити Манагемент) додат је нови услужни програм за проверу здравља који поједностављује идентификацију проблема у раду окружења са идентификационим сервером. Инсталација и конфигурација ИдМ окружења је поједностављена, захваљујући подршци за Ансибле улоге и могућности инсталирања модула. Додата подршка за поуздане шуме Ацтиве Дирецтори засноване на Виндовс Сервер 2019.
- Пребацивач виртуелне радне површине је промењен у ГНОМЕ Цлассиц сесији. Виџет за пребацивање између десктопа се сада налази на десној страни доњег панела и дизајниран је као трака са сличицама радне површине (да бисте се пребацили на другу радну површину, само кликните на сличицу која одражава њен садржај);
- ДРМ (Дирецт Рендеринг Манагер) подсистем и графички драјвери ниског нивоа (амдгпу, ноувеау, и915, мгаг200) су ажурирани да одговарају Линук 5.1 кернелу. Додата подршка за видео подсистеме АМД Равен 2, АМД Пицассо, АМД Вега, Интел Амбер Лаке-И и Интел Цомет Лаке-У;
- Комплет алата за надоградњу РХЕЛ 7.6 на РХЕЛ 8.1 је додао подршку за надоградњу без поновне инсталације за архитектуре АРМ64, ИБМ ПОВЕР (литтле ендиан) и ИБМ З. Режим пре надоградње система је додат веб конзоли. Додат је додатак цоцкпит-леапп за враћање стања у случају проблема током ажурирања. Директоријуми /вар и /уср су одвојени у засебне одељке. Додата УЕФИ подршка. ИН пакети се ажурирају из допунског спремишта (укључује власничке пакете);
- Имаге Буилдер је додао подршку за прављење слика за Гоогле Цлоуд и Алибаба Цлоуд окружења у облаку. Приликом креирања попуњавања слика, додата је могућност коришћења репо.гит за укључивање додатних датотека из произвољних Гит спремишта;
- Додатне провере су додате у Глибц за маллоц да открије када су додељени меморијски блокови оштећени;
- Пакет днф-утилс је преименован у иум-утилс ради компатибилности (могућност инсталирања днф-утилс-а је задржана, али ће овај пакет аутоматски бити замењен иум-утилс-ом);
- Додато је ново издање Ред Хат Ентерприсе Линук системских улога, скуп модула и улога за примену централизованог система за управљање конфигурацијом заснованог на Ансибле-у и конфигурисање подсистема да би се омогућиле специфичне функције везане за складиштење, умрежавање, временску синхронизацију, СЕлинук правила и коришћење механизма кдумп. На пример, нова улога
складиште вам омогућава да обављате задатке као што су управљање системима датотека на диску, рад са ЛВМ групама и логичким партицијама; - Мрежни стек за ВКСЛАН и ГЕНЕВЕ тунеле имплементирао је могућност обраде ИЦМП пакета „Дестинатион Унреацхабле“, „Пацкет Тоо Биг“ и „Редирецт Мессаге“, што је решило проблем са немогућношћу коришћења преусмеравања рута и Патх МТУ Дисцовери у ВКСЛАН и ГЕНЕВЕ .
- Експериментална имплементација КСДП (еКспресс Дата Патх) подсистема, која омогућава Линук-у да покреће БПФ програме на нивоу мрежног драјвера са могућношћу директног приступа баферу ДМА пакета и у фази пре него што се скбуфф бафер додељује мрежним стеком, као и еБПФ компоненте, синхронизоване са Линук 5.0 кернелом. Додата експериментална подршка за подсистем кернела АФ_КСДП ();
- Обезбеђена пуна подршка мрежног протокола (Транспарент Интер-процесс Цоммуницатион), дизајниран да организује међупроцесну комуникацију у кластеру. Протокол омогућава апликацијама да комуницирају брзо и поуздано, без обзира на то на којим чворовима у кластеру раде;
- У инитрамфс је додат нови режим за чување думп-а језгра у случају квара - ““, рад у раним фазама утовара;
- Додат је нови параметар кернела ипцмни_ектенд, који проширује ограничење ИПЦ ИД-а са 32 КБ (15 бита) на 16 МБ (24 бита), омогућавајући апликацијама да користе више сегмената дељене меморије;
- Ипсет је ажуриран на верзију 7.1 са подршком за операције ИПСЕТ_ЦМД_ГЕТ_БИНАМЕ и ИПСЕТ_ЦМД_ГЕТ_БИИНДЕКС;
- Даемон рнгд, који испуњава ентропијски фонд генератора псеудослучајних бројева, ослобођен је потребе да се покреће као роот;
- Обезбеђена пуна подршка (Омни-Патх Арцхитецтуре) за опрему са Хост Фабриц Интерфаце (ХФИ) и пуну подршку за Интел Оптане ДЦ Персистент Мемори уређаје.
- Језгра за отклањање грешака подразумевано укључују изградњу са детектором УБСАН (Ундефинед Бехавиор Санитизер), који додаје додатне провере компајлираном коду да би открио ситуације када понашање програма постане недефинисано (на пример, употреба нестатичких променљивих пре него што се иницијализују, подела цели бројеви за нулу, преливање потписаних целих типова, дереференцирање НУЛЛ показивача, проблеми са поравнањем показивача, итд.);
- Изворно стабло језгра са екстензијама у реалном времену (кернел-рт) је синхронизовано са главним кодом језгра РХЕЛ 8;
- Додат ибмвниц драјвер за мрежни контролер вНИЦ (Виртуал Нетворк Интерфаце Цонтроллер) са имплементацијом ПоверВМ технологије виртуелне мреже. Када се користи у комбинацији са СР-ИОВ НИЦ-ом, нови драјвер омогућава контролу пропусног опсега и квалитета услуге на нивоу виртуелног мрежног адаптера, значајно смањујући оптерећење виртуелизације и смањујући оптерећење ЦПУ-а;
- Додата подршка за проширења интегритета података, која вам омогућавају да заштитите податке од оштећења приликом уписивања у складиште тако што ћете сачувати додатне корективне блокове;
- Додата експериментална подршка (Преглед технологије) за пакет , који обезбеђује нмстатецтл библиотеку и услужни програм за управљање мрежним подешавањима преко декларативног АПИ-ја (стање мреже је описано у облику унапред дефинисане шеме);
- Додата експериментална подршка за имплементацију ТЛС-а на нивоу кернела (КТЛС) са шифровањем заснованим на АЕС-ГЦМ, као и експериментална подршка за ОверлаиФС, цгроуп в2, , мдев() и ДАКС (директан приступ систему датотека заобилазећи кеш странице без коришћења нивоа блок уређаја) у ект4 и КСФС;
- Застарела подршка за ДСА, ТЛС 1.0 и ТЛС 1.1, који су уклоњени из ДЕФАУЛТ скупа и премештени у ЛЕГАЦИ („упдате-црипто-полициес —сет ЛЕГАЦИ“);
- Пакети 389-дс-басе-легаци-тоолс су застарели.
аутхд
старатељство,
име хоста
либидн,
мрежни алати,
мрежне скрипте,
нсс-пам-лдапд,
Пошаљи пошту,
ип-тоолс
ипбинд и ипсерв. Они могу бити прекинути у будућем значајном издању; - Ифуп и ифдовн скрипте су замењене омотачима који позивају НетворкМанагер преко нмцли (да бисте вратили старе скрипте, потребно је да покренете „иум инсталл нетворк-сцриптс“).
Извор: опеннет.ру