Ред Хат је објавио издање Ред Хат Ентерприсе Линук 8.7. Инсталационе верзије су припремљене за архитектуре к86_64, с390к (ИБМ Систем з), ппц64ле и Аарцх64, али су доступне за преузимање само регистрованим корисницима Ред Хат корисничког портала. Извори Ред Хат Ентерприсе Линук 8 рпм пакета се дистрибуирају преко ЦентОС Гит репозиторија. Грана 8.к се одржава паралелно са граном РХЕЛ 9.к и биће подржана најмање до 2029. године.
Припрема нових издања врши се у складу са развојним циклусом, што подразумева формирање издања сваких шест месеци у унапред одређено време. До 2024. грана 8.к ће бити у фази пуне подршке, што подразумева укључивање функционалних побољшања, након чега ће прећи на фазу одржавања, у којој ће се приоритети померити ка исправкама грешака и безбедности, уз мања побољшања везана за подршку критични хардверски системи.
Кључне промене:
- Комплет алата за припрему системских слика је проширен тако да укључује подршку за учитавање слика у ГЦП (Гоогле Цлоуд Платформ), постављање слике директно у регистар контејнера, прилагођавање величине /боот партиције и подешавање параметара (Блуепринт) током генерисања слике (на пример, додавање пакета и креирање корисника).
- Додата је могућност коришћења Цлевис клијента (цлевис-лукс-системд) за аутоматско откључавање партиција диска шифрованих ЛУКС-ом и монтираних у касној фази покретања, без потребе за коришћењем команде „системцтл енабле цлевис-лукс-аскпасс.патх“.
- Предложен је нови пакет кмлстарлет, који укључује услужне програме за рашчлањивање, трансформацију, валидацију, издвајање података и уређивање КСМЛ датотека.
- Додата је прелиминарна (Преглед технологије) могућност аутентификације корисника помоћу спољних провајдера (ИдП, провајдер идентитета) који подржавају проширење протокола ОАутх 2.0 „Девице Аутхоризатион Грант“ за обезбеђивање ОАутх токена за приступ уређајима без коришћења претраживача.
- Могућности системских улога су проширене, на пример, мрежна улога је додала подршку за подешавање правила рутирања и коришћење нмстате АПИ-ја, улога евидентирања је додала подршку за филтрирање по регуларним изразима (стартмсг.регек, ендмсг.регек), улога складиштења је додала подршку за одељке за које је динамички додељен простор за складиштење („танко обезбеђење“), могућност управљања преко /етц/ссх/ссхд_цонфиг је додата ссхд улози, извоз статистике перформанси Постфик-а је додат у метрицс улогу, могућност преписивања претходне конфигурације је имплементирана у улогу заштитног зида и обезбеђена је подршка за додавање, ажурирање и брисање у зависности од стања.
- Ажурирани серверски и системски пакети: цхрони 4.2, унбоунд 1.16.2, опенцриптоки 3.18.0, поверпц-утилс 1.3.10, либва 2.13.0, ПЦП 5.3.7, Графана 7.5.13, СистемТап 4.7, НетворкМанагер, самба 1.40. 4.16.1.
- Састав укључује нове верзије компајлера и алата за програмере: ГЦЦ Тоолсет 12, ЛЛВМ Тоолсет 14.0.6, Руст Тоолсет 1.62, Го Тоолсет 1.18, Руби 3.1, јава-17-опењдк (јава-11-опењдк и јава-1.8.0 такође настављају треба испоручити .3.8-опењдк), Мавен 6.2, Мерцуриал 18, Ноде.јс 6.2.7, Редис 3.19, Валгринд 12.1.0, Дининст 0.187, елфутилс XNUMX.
- Обрада сисцтл конфигурације је усклађена са редоследом рашчлањивања системд директоријума - конфигурационе датотеке у /етц/сисцтл.д сада имају већи приоритет од оних у /рун/сисцтл.д.
- РеаР (Релак-анд-Рецовер) алатка је додала могућност извршавања произвољних команди пре и после опоравка.
- НСС библиотеке више не подржавају РСА кључеве мање од 1023 бита.
- Време које је потребно услужном програму иптаблес-саве да сачува веома велике скупове иптаблес правила је значајно смањено.
- Режим заштите од ССБД (спец_сторе_бипасс_дисабле) и СТИБП (спецтре_в2_усер) напада је померен са „сеццомп“ на „прцтл“, што има позитиван утицај на перформансе контејнера и апликација које користе механизам сеццомп за ограничавање приступа системским позивима.
- Драјвер за Интел Е800 Етхернет адаптере подржава иВАРП и РоЦЕ протоколе.
- Укључен је услужни програм под називом нфсрахеад који се може користити за промену поставки НФС-а унапред.
- У подешавањима Апацхе хттпд, вредност параметра ЛимитРекуестБоди је промењена са 0 (без ограничења) на 1 ГБ.
- Додан је нови пакет, маке-латест, који укључује најновију верзију услужног програма за израду.
- Додата подршка за праћење перформанси на системима са АМД Зен 2 и Зен 3 процесорима у либпфм и папи.
- СССД (Систем Сецурити Сервицес Даемон) је додао подршку за кеширање СИД захтева (на пример, ГИД/УИД провере) у РАМ-у, што је омогућило да се убрзају операције копирања за велики број датотека преко Самба сервера. Обезбеђена је подршка за интеграцију са Виндовс Сервер 2022.
- Додати су пакети са подршком за Вулкан графички АПИ за 64-битне ИБМ ПОВЕР системе (ппц64ле).
- Имплементирана је подршка за нове АМД Радеон РКС 6[345]00 и АМД Ризен 5/7/9 6[689]00 ГПУ. Подршка за Интел Алдер Лаке-С и Алдер Лаке-П ГПУ је подразумевано омогућена, за шта је претходно било потребно подесити параметар и915.алпха_суппорт=1 или и915.форце_пробе=*.
- На веб конзолу је додата подршка за подешавање криптополитика, обезбеђена је могућност преузимања и инсталирања РХЕЛ-а у виртуелну машину, додато је дугме за одвојену инсталацију само закрпа за Линук кернел, проширени су дијагностички извештаји, и додата је опција за поновно покретање након завршетка инсталације ажурирања.
- Додата подршка за команду ап-цхецк за мдевцтл за конфигурисање приступа за прослеђивање крипто акцелераторима виртуелним машинама.
- Имплементирана је пуна подршка за ВМваре ЕСКСи хипервизор и СЕВ-ЕС (АМД Сецуре Енцриптед Виртуализатион-Енцриптед Стате) екстензије. Додата подршка за Азуре цлоуд окружења са процесорима заснованим на Ампере Алтра архитектури.
- Комплет алата за управљање изолованим контејнерима је ажуриран, укључујући пакете као што су Подман, Буилдах, Скопео, црун и рунц. Додата подршка за ГитЛаб Руннер у контејнерима са рунтиме Подман-ом. Да бисте конфигурисали подсистем мреже контејнера, обезбеђени су услужни програм нетаварк и Аардварк ДНС сервер.
- Да би се контролисало укључивање заштите од рањивости у механизам ММИО (Мемори Маппед Инпут Оутпут), имплементиран је параметар покретања кернела „ммио_стале_дата“, који може да узима вредности „фулл“ (омогућава чишћење бафера приликом преласка у кориснички простор и у ВМ), „фулл,носмт“ (као „фулл“ + додатно онемогућава СМТ/Хипер-Тхреадс) и „офф“ (заштита је онемогућена).
- Да би се контролисало укључивање заштите од пропуста Ретблеед, имплементиран је параметар покретања кернела „ретблеед” преко којег можете да онемогућите заштиту („искључено”) или да изаберете алгоритам за блокирање рањивости (ауто, носмт, ибпб, унрет).
- Параметар покретања кернела ацпи_слееп сада подржава нове опције за контролу режима спавања: с3_биос, с3_моде, с3_бееп, с4_хвсиг, с4_нохвсиг, олд_ордеринг, нонвс, сци_форце_енабле и нобл.
- Додати су нови драјвери за Маклинеар Етхернет ГПИ (мкл-гпи), Реалтек 802.11ак 8852А (ртв89_8852а), Реалтек 802.11ак 8852АЕ (ртв89_8852ае), Модем Хост Интерфаце (МХИ), АМД Циррусцсд Лог_спдма ДРМ ДисплаиПорт (дрм_дп_хелпер), Интел® софтверски дефинисан силикон (интел_сдси), Интел ПМТ (пмт_*), АМД СПИ главни контролер (спи-амд).
- Проширена подршка за подсистем еБПФ кернела.
- Наставак пружања експерименталне (Преглед технологије) подршке за АФ_КСДП, КСДП хардверско ослобађање, Мултипатх ТЦП (МПТЦП), МПЛС (Мулти-протоцол Лабел Свитцхинг), ДСА (акцелератор за стримовање података), КТЛС, драцут, кекец брзо поновно покретање, ниспор, ДАКС ин ект4 и кфс, системд-ресолвед, аццел-цонфиг, игц, ОверлаиФС, Стратис, Софтваре Гуард Ектенсионс (СГКС), НВМе/ТЦП, ДНССЕЦ, ГНОМЕ на АРМ64 и ИБМ З системима, АМД СЕВ за КВМ, Интел вГПУ, Тоолбок.
Извор: опеннет.ру