Utgivning av Red Hat Enterprise Linux 8.6

I samband med lanseringen av RHEL 9 har Red Hat publicerat version 8.6 av Red Hat Enterprise Linux. Installationspaketen är för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64, men är endast tillgängliga för nedladdning för registrerade användare av Red Hat Customer Portal. Källkoden för rpm-paketen av Red Hat Enterprise Linux 8 distribueras via Git-repositoriet CentOS. Grenen 8.x, som kommer att stödjas minst till 2029, utvecklas enligt en utvecklingscykel som innebär att versioner släpps var sjätte månad vid bestämda tidpunkter.

Nyckeländringar:

• Fapolicyd-ramverket, som gör det möjligt att bestämma vilka program en viss användare kan köra, har uppdaterats till version 1.1. I denna version implementerades placering av åtkomstregler och en lista av betrodda resurser i katalogerna /etc/fapolicyd/rules.d/ och /etc/fapolicyd/trust.d istället för filerna /etc/fapolicyd/fapolicyd.rules och /etc/fapolicyd/fapolicyd.trust. Nya alternativ har lagts till i verktyget fapolicyd-cli.
• I fapolicyd, SELinux och PBD (Policy-Based Decryption för automatisk upplåsning av LUKS-diskar) har inställningar lagts till för att förstärka säkerheten i databashanteraren SAP HANA 2.0.
• I OpenSSH har möjligheten att använda direktivet Include i konfigurationsfilen sshd_config implementerats för att inkludera inställningar från andra filer, vilket till exempel gör det möjligt att flytta systemspecifika inställningar till en separat fil.
• I kommandot semodule har alternativet "—checksum" lagts till för att kontrollera integriteten hos installerade moduler med SELinux-regler.
• Nya versioner av kompilatorer och verktyg för utvecklare har inkluderats: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (java-11-openjdk och java-1.8.0-openjdk fortsätter också att levereras).
• Servers och systempaket har uppdaterats: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 och 9.16.23, Libreswan 4.5, audit 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
• I Image Builder har funktionen för att skapa bilder för olika mellanversioner av RHEL, som skiljer sig från den aktuella systemversionen, lagts till, liksom stöd för konfiguration och storleksändring av filsystem på LVM-partitioner.
• I nftables har minnesanvändningen minskat avsevärt (upp till 40%) vid återställning av stora set-listor. I verktyget nft har stöd för paket- och trafikräknare kopplade till set-listorelement implementerats, vilket kan aktiveras med nyckelordet "counter" ("@myset {ip saddr counter}").
• Paketet hostapd ingår och använder backend FreeRADIUS, vilket kan användas för att hantera autentisering med 802.1X i Ethernet-nätverk. Användning av hostapd för att organisera en åtkomstpunkt eller servern autentisering för Wi-Fi stöds inte.
• Stöd för de flesta eBPF-komponenter har säkerställts, såsom BCC (BPF Compiler Collection), libbpf, trafikhantering (tc, Traffic Control), bpftracem, xdp-tools och XDP (eXpress Data Path). Stöd för AF_XDP-sockets för att nå XDP från användarutrymmet förblir i Technology Preview.
• Kompatibilitet med gästsystemsavbilder baserade på RHEL 9 och filsystemet XFS har säkerställts (i RHEL 9 används ett uppdaterat XFS-format med stöd för bigtime och inobtcount).
• I Samba-paketet har det gjorts ändringar i namnen på alternativ i Samba 4.15. Till exempel har alternativen omdöpts: "—kerberos" (till "—use-kerberos=required|desired|off"), "—krb5-ccache" (till "—use-krb5-ccache=CCACHE"), "—scope" (till "—netbios-scope=SCOPE") och "—use-ccache" (till "—use-winbind-ccache"). Alternativen "-e|—encrypt" och "-S|—signing" har tagits bort. Duplicerade alternativ har rensats i verktygen ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename och ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd och winbindd.
• I ld.so har alternativet "—list-diagnostics" lagts till för att visa data som påverkar tillämpningen av optimeringar i Glibc.
• I webbkonsolen har möjligheten till autentisering med smartkort för sudo och SSH lagts till, liksom stöd för vidarebefordran av PCI- och USB-enheter i virtuella maskiner och hantering av lokala lagringslösningar med Stratis.
• I hypervisorn KVM har stöd för gästsysten Windows 11 och Windows Server 2022 lagts till.
• Paketet rig har inkluderats, med en verktyg för insamling av övervakningsdata och händelsebehandling, vilka kan hjälpa vid diagnostisering av sporadiska eller mycket sällsynta problem.
• Ett nytt set av container-tools 4.0 har lagts till, vilket inkluderar verktygen Podman, Buildah, Skopeo och runc.
• Möjlighet att använda NFS som lagring för isolerade containrar och deras avbildningar har tillhandahållits.
• Containern med Podman-verktyget har stabiliserats. En container med kommandoradsverktyget openssl har lagts till.
• En ny uppsättning paket har flyttats till kategorin föråldrade (planerade för borttagning i framtiden), inklusive abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts-tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm-tools.
• Continued provision of experimental (Technology Preview) support for AF_XDP, XDP hardware offloading, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec fast reboot, nispor, DAX in ext4 and xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME on ARM64 and IBM Z systems, AMD SEV for KVM, Intel vGPU, Toolbox.

Källa: opennet.ru