Utgåvan av distributionsversionen Red Hat Enterprise Linux 8.2

Företaget Red Hat publicerade distro Red Hat Enterprise Linux 8.2. Installationspaketen är förberedda för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64, men är tillgängliga för och gör det möjligt att se hur systemet såg ut för 15 år sedan. I utgåvan ingick endast för registrerade användare av Red Hat Customer Portal. Källkoden för rpm-paketen av Red Hat Enterprise Linux 8 distribueras genom Git-repository CentOS. RHEL 8.x-grenen kommer att stödjas minst fram till 2029.

Den ursprungliga annonseringen av RHEL 8.2 gjordes publicerades på Red Hats webbplats redan den 21 april, men tillkännagivandet gjordes för tidigt ochrepositories för installationsuppdateringar var fortfarande inte redo, och faktum är att releasen först släpptes idag. 8.x-grenen utvecklas enligt en ny förutsägbar utvecklingscykel som innebär att releaser sker var sjätte månad vid förutbestämd tid. Den nya utvecklingscykeln för RHEL-produkter omfattar flera nivåer, inklusive Fedora som en plattform för att implementera nya funktioner, CentOS Stream för åtkomst till paket som skapas för nästa mellanversion av RHEL (rolling-version av RHEL), en minimalistisk universell basimage (UBI, Universal Base Image) för att köra applikationer i isolerade containrar och RHEL Developer Subscription för kostnadsfri användning av RHEL under utvecklingsprocessen.

Nyckel för:

• stöd för navigering med musens framåt/bakåt-knappar i olika applikationer. fullt stöd för resursadministration med hjälp av en enhetlig hierarki cgroups v2, som tidigare var i experimentellt skede. Cgroups v2 kan användas för att begränsa minnesanvändning, CPU-resurser och in-/utdata. Den viktigaste skillnaden mellan cgroups v2 och v1 är användningen av en gemensam cgroup-hierarki för alla resurstyper, istället för separata hierarkier för att fördela CPU-resurser, reglera minnesanvändning och in-/utdata. Separata hierarkier ledde till svårigheter med att organisera interaktionen mellan processer och till ytterligare kernelressurskostnader vid tillämpning av regler för processer som nämns i olika hierarkier.
• Tillagd verktyget Convert2RHEL för att konvertera system som använder RHEL-liknande distributioner, såsom CentOS och Oracle Linux.
• Möjligheten att anpassa allmänna kryptografiska policys (crypto-policies) har lagts till, som omfattar TLS, IPSec, SSH, DNSSec och Kerberos-protokoll. Administratören kan nu definiera sin egen policy eller ändra vissa inställningar i befintliga. Två nya paket, setools-gui och setools-console-analyses, har lagts till för att analysera SELinux-policyer och inspektera datastreamar. En säkerhetsprofil har tillagts som motsvarar rekommendationerna från DISA STIG (Defense Information Systems Agency). En ny verktyg, oscap-podman, har lagts till för att skanna innehållet i containrar för att identifiera sårbara versionsprogram.
• I verktygen för identitetshantering har ett nytt verktyg, Healthcheck, lagts till för att identifiera problem i IdM-miljöer (Identity Management). Stöd för roller och Ansible-moduler har tillhandahållits för att förenkla installation och hantering av IdM.
• Utseendet på webbkonsolen har ändrats och övergått till att använda PatternFly 4-gränssnittet, som liknar designen i OpenShift 4. En inaktivitetstimer för användare har lagts till, efter vilken sessionen med webbkonsolen avslutas. Stöd för autentisering med hjälp av klientcertifikat har lagts till. Avsnitten för hantering av lagringsenheter och virtuella maskiner har uppdaterats.
• Gränssnittet för växling av virtuella skrivbord i GNOME Classic-miljön har förändrats, knappen för att växla har flyttats till nedre högra hörnet och utformats som en framtill miniatyrbild.
• DRM (Direct Rendering Manager) grafiksystemet har synkroniserats med Linux-kärnan version 5.1. Grafiska drivrutiner har uppdaterats och stöd för Intel Comet Lake H och U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116 har lagts till.
• GNOME-sessionen baserad på Wayland är nu som standard aktiverad för system med flera GPU:er (tidigare användes X11 på system med hybridgrafik).
• Nya Linux-kärnparametrar relaterade till hantering av skydd mot nya attacker på mekanismen för spekulation av CPU-prestanda har lagts till: mds, tsx, mitigations. En parameter har lagts till.
  mem_encrypt för att hantera aktivering av AMD SME (Secure Memory Encryption) -utvidgningar. En parameter cpuidle.governor har lagts till för att välja hanteraren för CPU-dvalstillstånd (cpuidle governor). En parameter /proc/sys/kernel/panic_print har lagts till för att konfigurera informationen som visas vid systemkrasch (panic). En parameter har lagts till.
  /proc/sys/kernel/threads-max для определения максимального числа потоков, которые может создать функция fork(). Добавлен параметр /proc/sys/net/bpf_jit_enable для управления включением JIT-компилятора для BPF.
• Algoritmen för att starta dnf-automatic.timer har ändrats för att kalla processen för automatisk installation av uppdateringar. Istället för att använda en monoton timer som aktiveras på oförutsägbara tider efter start, kommer den angivna enheten nu att köras mellan klockan 6 och 7 på morgonen. Om systemet är avstängt vid denna tid, men aktiveras inom en timme efter att det slagits på.
• Nya moduler har lagts till i AppStream-repositoriet för Python 3.8 (tidigare 3.6) och Maven 3.6. Paketen med GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 och Go 1.13 har uppdaterats.
• Versionerna av paketen powertop 2.11 (med stöd för plattformarna EHL, TGL, ICL/ICX), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29-3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (med stöd för ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  samba 4.11.2.
• Nya paket har lagts till: whois, graphviz-python3 (distribueras via det officiellt icke-stödda CRB-repositoriet (CodeReady Linux Builder)), perl-LDAP, perl-Convert-ASN1.
• DNS-servern BIND har uppdaterats till version 9.11.13 och övergått till att använda en GeoIP2-adressbindningsdatabas i libmaxminddb-format istället för den föråldrade GeoIP, som nu inte längre stöds. Inställningen serve-stale (stale-answer) har lagts till, vilket gör att föråldrade DNS-poster kan returneras om nya inte kan fås.
• En omhttp-plugin har lagts till i rsyslog för interaktion via HTTP REST-gränssnittet.
• Ändringar som motsvarar Linux-kärnan 5.5 har överförts till auditsystemet.
• Stödet för att analysera åtkomstfel på grund av minnesbrist och automatisk respons för att åtgärda sådana problem har lagts till i setroubleshoot-plugin.
• Användare som begränsas av SELinux har fått möjlighet att hantera tjänster kopplade till användarsessionen. Stödet för bedömning och ändring av nätverksportar SCTP och DCCP har lagts till i semanage (tidigare stöddes TCP och UDP). Behandling av SELinux-tjänsterna lvmdbusd (D-Bus API för LVM), lldpd, rrdcached, stratisd, timedatex har säkerställts under sina egna domäner.
• Firewalld har övergått till JSON-gränssnittet libnftables vid interaktion med nftables, vilket har resulterat i ökad prestanda och tillförlitlighet. Stödet för multidimensionella typer i IP-set har lagts till i nftables, vilket kan inkludera unioner och intervall. I reglerna för firewalld kan nu handläggare användas för att spåra anslutningar för tjänster som körs på icke-standardiserade nätverksportar.
• Fullständigt stöd har säkerställts i kärnsystemet tc (Traffic Control)
  eBPF, som möjliggör användning av verktyget tc för att koppla eBPF-program för paketklassificering och hantering av inkommande och utgående köer.
• Stabilt stöd för vissa eBPF-underföringssystem har implementerats: verktyg och bibliotek BCC (BPF Compiler Collection) för att skapa BPF-program för spårning och felsökning, stöd för eBPF i tc. Components bpftrace och eXpress Data Path (XDP) förblir i Technology Preview.
• Komponenterna för realtidsläge (kernel-rt) är synkroniserade med uppsättningen patchar för kärnan 5.2.21-rt13.
• Möjlighet att köra processen rngd (demon för att mata den pseudorandomiserade talgeneratorn med entropi) utan root-rättigheter har säkerställts.
• LVM har fått stöd för cachen dm-writecache, utöver den tidigare tillgängliga dm-cache. Dm-cache cacher de mest frekventa läs- och skrivoperationerna, medan dm-writecache endast cacher skrivoperationer genom att först placera dem på snabba SSD- eller PMEM-lagringsenheter, för att sedan överföra dem till de långsammare diskarna i bakgrunden.
• XFS har fått stöd för skrivfördröjningsläget (writeback), som tar hänsyn till cgroup.
• FUSE har fått stöd för operationen copy_file_range(), vilket möjliggör snabbare kopiering av data från en fil till en annan genom att utföra operationen helt på kärnans sida utan att först läsa in data i processens minne. Optimeringen märks tydligt i GlusterFS.
• En parameter "—preload" har lagts till i dynamisk länkare, vilket gör det möjligt att explicit ange bibliotek som ska laddas med programmet. Denna parameter gör det möjligt att undvika att använda miljövariabeln LD_PRELOAD, som ärver av de underliggande processerna.
• I hypervisorn KVM har fullständigt stöd för inbäddad körning av virtuella datorer genomförts.
• Nya drivrutiner har lagts till, bland annat
  gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  Intel RAPL,
  Intel Runtime Average Power Limit (RAPL).
• DSA, TLS 1.0 och TLS 1.1 har förklarats föråldrade, som är inaktiverade som standard och endast tillgängliga i LEGACY-uppsättningen.
• Experimentellt (Technology Preview) stöd för nmstate, AF_XDP, XDP, KTLS, dracut, kexec snabb omstart, eBPF, libbpf, igc, NVMe över TCP/IP, DAX i ext4 och xfs, OverlayFS, Stratis, DNSSEC, GNOME på ARM-system, AMD SEV för KVM, Intel vGPU har säkerställts.

Källa: opennet.ru