Ho lokolloa ha kabo ea Red Hat Enterprise Linux 8.2

Khamphani ea Red Hat e phatlalalitsoeng kabo ea thepa Red Hat Enterprise Linux 8.2. Likopano tsa ho kenya li lokiselitsoe x86_64, s390x (IBM System z), ppc64le le Aarch64 meralo, empa fumaneha etsoe Khoasolla feela ho basebelisi ba ngolisitsoeng ba Red Hat Customer Portal. Mehloli ea liphutheloana tsa Red Hat Enterprise Linux 8 rpm li ajoa ka Sebaka sa polokelo ea Git CentOS. Lekala la RHEL 8.x le tla tšehetsoa ho fihlela bonyane 2029.

Qalong, phatlalatso ea RHEL 8.2 e ne e e phatlalalitsoeng webosaeteng ea Red Hat ka la 21 Mmesa, empa phatlalatso e entsoe pele ho nako mme polokelo ea ho kenya liapdeite li ntse li le teng. li ne li sa itokisetsa, empa ha e le hantle tokollo e tsoile kajeno feela. Lekala la 8.x le ntse le ntlafatsoa ho latela potoloho e ncha ea nts'etsopele, e kenyelletsang ho thehoa ha litokollo likhoeling tse ling le tse ling tse tšeletseng ka nako e reriloeng esale pele. E ncha potoloho ea ntshetsopele Lihlahisoa tsa RHEL li na le mekhahlelo e mengata, ho kenyelletsa le Fedora e le setsi sa bokhoni bo bocha, Molapo oa CentOS bakeng sa phihlello ea liphutheloana tse hlahisitsoeng bakeng sa tokollo e latelang ea mahareng ea RHEL (mofuta oa RHEL), setšoantšo sa minimalistic universal base (UBI, Universal Base Image) bakeng sa ho tsamaisa lits'ebetso ka har'a lijana tse ka thoko le Ngoliso ea Moetsi oa RHEL bakeng sa tšebeliso ea mahala ea RHEL ts'ebetsong ea ntlafatso.

Senotlolo fetola:

• Sireletsehile ts'ehetso e felletseng ea taolo ea lisebelisoa ka ho sebelisa sehlopha se kopaneng lihlopha v2, eo pele e neng e le mothating oa ho khona ho etsa liteko. Сgroups v2 e ka sebelisoa, mohlala, ho fokotsa mohopolo, CPU le I/O tshebediso. Phapang e ka sehloohong pakeng tsa lihlopha tsa v2 le v1 ke tšebeliso ea lihlopha tse tloaelehileng tsa lihlopha bakeng sa mefuta eohle ea lisebelisoa, ho e-na le lihlopha tse arohaneng tsa ho fana ka lisebelisoa tsa CPU, bakeng sa ho laola tšebeliso ea mohopolo, le bakeng sa I / O. Maemo a arohaneng a lebisitse mathateng a ho hlophisa litšebelisano lipakeng tsa bahlokomeli le litšenyehelo tse ling tsa lisebelisoa tsa kernel ha ho sebelisoa melao bakeng sa ts'ebetso e boletsoeng maemong a fapaneng.
• E kentsoe Sesebelisoa sa Convert2RHEL bakeng sa ho fetolela litsamaiso tse tsamaisang liphallelo tse kang RHEL, joalo ka CentOS le Oracle Linux, ho RHEL.
• E kenyellelitse bokhoni ba ho iketsetsa melaoana ea tsamaiso ea li-cryptographic subsystem (crypto-policy), e koahelang liprothokholo tsa TLS, IPSec, SSH, DNSSec le Kerberos. Mookameli joale a ka hlalosa leano la hae kapa a fetola litekanyo tse itseng tsa tse teng. E kentse liphutheloana tse peli tse ncha tsa setools-gui le setools-console-analyses bakeng sa ho hlahloba maano a SELinux le ho hlahloba phallo ea data. E kentse boemo ba ts'ireletso bo lumellanang le likhothaletso tsa DISA STIG (Defense Information Systems Agency). Sesebelisoa se secha, oscap-podman, se kentsoe ho hlahloba likahare tsa lijana bakeng sa mefuta e tlokotsing ea mananeo.
• Lisebelisoa tsa ho laola boitsebiso hona joale li kenyelletsa lisebelisoa tse ncha tsa Healthcheck tse u lumellang hore u tsebe mathata a tikolohong ea IdM (Identity Management). E fana ka ts'ehetso bakeng sa likarolo le li-module tsa Ansible ho nolofatsa ts'ebetso le tsamaiso ea IdM.
• Sebopeho sa marang-rang sa marang-rang se fetotsoe, se fetotsoeng ho sebelisa sebopeho sa PatternFly 4, se tšoanang le sebopeho sa sebopeho sa OpenShift 4. Nako ea ho se sebetse ha mosebedisi e kenyelitsoe, ka mor'a moo seboka se nang le web console se felisoa. Tšehetso e ekelitsoeng bakeng sa ho netefatsa ho sebelisoa setifikeiti sa moreki. Likarolo tsa ho laola polokelo le mechini ea sebele li ntlafalitsoe.
• Sebopeho sa ho fetola li-desktops tse fumanehang tikolohong ea GNOME Classic se fetotsoe; konopo ea switjha e fetiselitsoe hukung e ka tlase e ka letsohong le letona 'me e entsoe joalo ka lesela le nang le li-thumbnails.
• Sistimi e nyane ea litšoantšo ea DRM (Direct Rendering Manager) e hokahantsoe le mofuta oa Linux kernel 5.1. Bakhanni ba Graphics ba ntlafalitsoe ho kenyelletsa tšehetso bakeng sa Intel Intel Comet Lake H le U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia. Turing TU116,
• Seboka sa GNOME se thehiloeng ho Wayland se nolofalloa ka ho sa feleng bakeng sa litsamaiso tse nang le li-GPU tse ngata (pele X11 e ne e sebelisoa ho litsamaiso tse nang le litšoantšo tse nyalisitsoeng).
• Ts'ehetso e ekelitsoeng bakeng sa liparamente tse ncha tsa Linux kernel tse amanang le ho laola ho kenyeletsoa ha ts'ireletso khahlanong le litlhaselo tse ncha ho mochini oa ts'ebetso oa ho nahana oa CPU: mds, tsx, mitigations. E kenyellelitsoe parameter
  mem_encrypt ho laola ts'ebeliso ea li-extensions tsa AMD SME (Secure Memory Encryption). E kentse paramethara ea cpuidle.governor ho khetha sebatli sa boemo bo sa sebetseng ba CPU ('musisi oa cpuidle). E kenyellelitsoe /proc/sys/kernel/panic_print parameter ho hlophisa tlhahiso ea tlhahisoleseling haeba ho ka ba le ts'oaetso ea sistimi (boemo ba ho tšoha). E kenyellelitsoe parameter
  /proc/sys/kernel/threads-max ho hlalosa palo e kholo ea likhoele tseo mosebetsi oa fork() o ka li etsang. E kenyellelitsoe /proc/sys/net/bpf_jit_enable khetho ea ho laola hore na moqapi oa JIT o lumelletsoe BPF.

• Algorithm ea ho qala ea dnf-automatic.timer e fetotsoe ho letsetsa ts'ebetso ea ho instola ea othomathike. Sebakeng sa ho sebelisa sebali sa nako e monate se hlahisang ts'ebetso ka nako e sa lebelloang ka mor'a boot, yuniti e boletsoeng joale e qala lipakeng tsa 6 le 7 am. Haeba ka nako ena sistimi e koetsoe, empa e qala ka mor'a hora ka mor'a ho e bulela.
• Li-module tse nang le makala a macha a Python 3.8 (e ne e le 3.6) le Maven 3.6 li kentsoe polokelong ea AppStream. Liphutheloana tse ntlafalitsoeng ka GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 le Go 1.13.
• Liphetolelo tse ntlafalitsoeng tsa sephutheloana powertop 2.11 (ka tšehetso bakeng sa sethala sa EHL, TGL, ICL/ICX), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29 - 3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (ka tshehetso ya ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  samba 4.11.2.

• E kentse liphutheloana tse ncha whois, graphviz-python3 (e ajoa ka polokelo ea CRB e sa tšehetsoeng ka molao (CodeReady Linux Builder), perl-LDAP, perl-Convert-ASN1.
• Seva ea BIND DNS e ntlafalitsoe hore e be mofuta oa 9.11.13 'me e fetoletsoe ho sebelisa sebaka sa polokelo ea boitsebiso ea GeoIP2 ka sebopeho sa libmaxminddb ho e-na le GeoIP ea khale, e seng e sa tšehetsoe. E kentse setlhophiso sa "stale-answer", se u lumellang ho khutlisa lirekoto tsa DNS tsa khale haeba ho sa khonehe ho fumana tse ncha.
• Plugin ea omhttp e kentsoe ho rsyslog bakeng sa tšebelisano ka sebopeho sa HTTP REST.
• Liphetoho tse tsamaellanang le kernel ea Linux 5.5 li fetiselitsoe ho sistimi e nyane ea tlhahlobo.
• Setroubleshoot plugin e ekelitse ts'ehetso ea ho sekaseka mefokolo ea phihlello ka lebaka la ho tsoa mohopolong le ho arabela ka bo eona ho rarolla mathata a joalo.
• Basebelisi ba thibetsoeng ke SELinux ba fuoa bokhoni ba ho laola lits'ebeletso tse amanang le nako ea mosebelisi. Semanage e ekelitse tšehetso ea ho hlahloba le ho fetola likou tsa marang-rang tsa SCTP le DCCP (pele TCP le UDP li ne li tšehetsoa). Litšebeletso tsa lvmdbusd (D-Bus API bakeng sa LVM), lldpd, rrdcached, stratisd, timedatex li sebetsoa tlasa libaka tsa bona tsa SELinux.
• Firewalld e fetiselitsoe ho libnftables JSON interface ha e sebelisana le li-nftables, e leng se entseng hore ho be le ts'ebetso e eketsehileng le ho tšepahala. nftables e eketsa tšehetso bakeng sa mefuta e mengata ea li-IP, e ka kenyelletsang mekhatlo ea basebetsi le mekhahlelo. Melao ea Firewalld e se e ka sebelisa lisebelisuoa ho beha leihlo likhokahano bakeng sa lits'ebeletso tse sebetsang likoung tse sa tloaelehang tsa marang-rang.
• The tc (Traffic Control) kernel subsystem e fana ka tšehetso e felletseng
  eBPF, e o lumellang ho sebelisa sesebelisoa sa tc ho hokela mananeo a eBPF ho hlophisa lipakete le ho hlophisa mela e kenang le e tsoang.

• Tšehetso e tsitsitseng bakeng sa litsamaiso tse ling tsa eBPF e kentsoe tšebetsong: sephutheloana sa lithulusi sa BCC (BPF Compiler Collection) le laebrari bakeng sa ho theha mananeo a ho latella le ho lokisa mathata a BPF, tšehetso ea eBPF ho tc. Likarolo tsa bpftrace le eXpress Data Path (XDP) li ntse li le sethaleng sa Tekanyetso ea Theknoloji.
• Likarolo tsa nako ea sebele (kernel-rt) li lumellana le sete sa li-patches bakeng sa 5.2.21-rt13 kernel.
• Hona joale hoa khoneha ho tsamaisa ts'ebetso ea rngd (daemon ea ho fepa entropy ho jenereithara ea linomoro tsa pseudo-random) ntle le litokelo tsa metso.
• LVM e kentse tšehetso bakeng sa mokhoa oa caching oa dm-writecache ho phaella ho dm-cache e neng e le teng pele. Dm-cache e boloka lits'ebetso tse sebelisoang khafetsa ho ngola le ho bala, 'me li-cache tsa dm-writecache li ngola feela lits'ebetso ka ho li beha pele ho media oa SSD kapa PMEM e potlakileng ebe e li isa ho disk e liehang ka morao.
• XFS e ekelitse tšehetso bakeng sa mokhoa oa ho ngola-aware oa cgroup.
• FUSE e ekelitse ts'ehetso bakeng sa ts'ebetso ea copy_file_range (), e u lumellang ho potlakisa ho kopitsa data ho tloha faeleng e 'ngoe ho ea ho e' ngoe ka ho etsa ts'ebetso feela ka lehlakoreng la kernel ntle le ho bala data pele ho mohopolo oa ts'ebetso. Ntlafatso e bonahala ka ho hlaka ho GlusterFS.
• E kentse khetho ea "--preload" ho sehokelo se matla, e u lumellang ho hlakisa lilaebrari hore li qobelloe ho kengoa ts'ebeliso. Khetho ena e etsa hore ho khonehe ho qoba ho sebelisa phetoho ea tikoloho ea LD_PRELOAD, e futsitsoeng ke mekhoa ea bana.
• Hypervisor ea KVM e fana ka ts'ehetso e felletseng bakeng sa ts'ebetso e hlophisitsoeng ea mechini e fumanehang.
• Bakhanni ba bacha ba ekelitsoe, ho kenyelletsa
  gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  Intel RAPL
  Intel Runtime Average Power Limit (RAPL).

• DSA, TLS 1.0 le TLS 1.1 tse sa sebetseng li koetsoe ka mokhoa o sa reroang 'me li fumaneha feela ho LEGACY suite.
• E fane ka tšehetso ea liteko (Technology Preview) bakeng sa nmstate, AF_XDP, XDP, KTLS, dracut, kexec fast reboot, eBPF, libbpf, igc, NVMe holim'a TCP/IP, DAX ho ext4 le xfs, OverlayFS, Stratis, DNSSEC, GNOME ho litsamaiso tsa ARM , AMD SEV bakeng sa KVM, Intel vGPU

Source: opennet.ru