Utgåvan av Red Hat Enterprise Linux 8.10

I kölvattnet av lanseringen av Red Hat Enterprise Linux 9.4 har en uppdatering av den tidigare versionen Red Hat Enterprise Linux 8.10 publicerats, som kommer att stödjas parallellt med RHEL 9.x och kommer att hållas aktiv åtminstone till 2029. Installationspaket har förberetts för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64, men är endast tillgängliga för nedladdning av registrerade användare på Red Hat Customer Portal (iso-avbilder av CentOS Stream 9 och gratis versioner av RHEL för utvecklare kan också användas).

Förberedelserna för nya versioner av Red Hat Enterprise Linux 8.x genomförs enligt en utvecklingscykel som innebär att versioner släpps var sjätte månad vid förutbestämda tidpunkter. RHEL 8.10 har blivit den sista versionen i 8.x-grenen, som har bildats under den fulla stödstadiet, vilket innebär att funktionella förbättringar ingår. Den 31 maj 2024 kommer 8.x-grenen att övergå till en underhållsfas, där fokus kommer att ligga på buggfixar och säkerhet, med mindre förbättringar kopplade till stöd för viktiga hårdvarusystem.

Likt RHEL 9 sprids nu inte källkoderna för RHEL 8 rpm-paket offentligt via CentOS Git-repo, men de är tillgängliga för företagets kunder via en privat del av webbplatsen, där ett användaravtal (EULA) förbjuder redistribution av data. Källkoderna kan hittas i CentOS Stream-repo, men de är inte helt synkroniserade med RHEL och de senaste versionerna av paketen överensstämmer inte alltid med paketen från RHEL. Rocky Linux, Oracle och SUSE har gått samman och reproducerar källkoderna för RHEL-versionernas rpm-paket inom ramen för projektet OpenELA. AlmaLinux har övergått till att använda CentOS Stream-repo och medger mindre avvikelser i beteendet (kan variera på nivå av enskilda patchar), men behåller binär kompatibilitet på ABI-nivå.

Nyckeländringar:

• Inkluderade nya versioner av kompilatorer och utvecklarverktyg: GCC Toolset 13, LLVM Toolset 17.0.6, Rust Toolset 1.75.0, Go Toolset 1.21.0, Python 3.12, Ruby 3.3, PHP 8.2, Git 2.43.0, Git LFS 3.4.1, elfutils 0.190, valgrind 3.22, Ant 1.10.9, cmake 3.26.
• Server- och systempaket har uppdaterats: nginx 1.24, samba 4.19.4, PostgreSQL 16, MariaDB 10.11, chrony 4.5, libkcapi 1.4.0, stunnel 5.71, SSG 0.1.72, Apache Kafka (librdkafka) 1.6.1, audit 3.1.2, openCryptoki 3.22.0, linuxptp 4.2, nispor 1.2.10, rteval 3.7, ipa 4.9.13, 389-ds-base 1.4.3.39, Podman 4.9.
• Fullt stöd för teknologin att skapa isolerade enheter Intel SGX (Software Guard Extensions) har säkerställts. Versioner SGX 1 och 2 stöds som möjliggör användning av mekanismerna FLC (Flexible Launch Control) och EDMM (Enclave Dynamic Memory Management) för att ändra åtkomsten till enskilda minnessidor i enheten, dynamiskt lägga till/ta bort minnessidor till enheten och expandera enheten.
• Stabiliserad drivrutin IDXD (Data Streaming Accelerator) för att aktivera dataöverföringsacceleratorer som är inbyggda i Intel-CPU:er.
• Till GRUB-startladdaren och shim-lagret har möjligheten att tillämpa minnesskyddsmekanismer som DEP (Data Execution Prevention), NX (No Execute) och XD (Execute Disable) lagts till för att förhindra exekvering av instruktioner i specifika minnesområden innan systemet startar. Stöd för hårdvaruisolering har lagts till. virtuella maskiner (VMs Trust Domains) med hjälp av teknologin Intel Trust Domain Extension (Intel TDX).
• Stöd för lösenordshashering med hjälp av algoritmen bcrypt har lagts till.
• I RHEL:s bildsamlarverktyg finns möjligheten att ange godtyckliga monteringspunkter och skapa olika partitioneringslägen (auto-lvm, lvm, raw).
• I OpenSSL har skydd mot RSA-dekryptering baserat på tidsmätning av operationer som använder Bleichenbacher-metoden implementerats.
• I IdM (Identity Management) har funktionen för användarautentisering via externa leverantörer (IdP) som stöder OAuth 2-protokollet (Device Authorization Grant) implementerats.
• En experimentell kommando "podman build farm" har lagts till för att skapa containerbilder för flera arkitekturer på en gång. Fullständigt stöd för SQLite-backend har lagts till i Podman och möjligheten att använda moduler i containers.conf för selektiv inläsning av inställningar har tillhandahållits. I Containerfile tillåts flerradiga HereDoc-instruktioner. Det nätverksstack CNI (Container Network Interface) har förklarats som föråldrat. Med kommandot "podman machine" är det nu möjligt att vidarebefordra USB-enheter till QEMU-virtuella maskiner.
• I verktyget ss, som ingår i paketet iproute2, har alternativet "—bound-inactive" lagts till för att visa inaktiva TCP-nätverksockets som är bundna till IP-adress och nätverksporten (bind-anrop har utförts), men inte kopplade (connect-anrop) eller inte överförda till vänteläge (listen-anrop).
• I multipathd har stöd för hantering av händelser FPIN-Li (Fabric Performance Impact Notification) lagts till för att optimera åtkomst till NVMe-lagringsenheter.
• Paketet grafana-selinux har lagts till för att köra grafana med SELinux-skydd.
• Verktyget rtla har uppdaterats till att motsvara Linux-kärna 6.6. En ny funktion "rtla -C" har lagts till för att koppla till ytterligare cgroups-trådar.
• I verktyget rteval har möjligheten att använda prefixen "+" och "-" för att koppla till och koppla bort CPU-kärnor från listan över spårade kärnor (measurement-cpulist) lagts till.
• I webkonsolen har hanteringen av lagringsutrymmen och storleksändring av partitioner förenklats. Stöd för generation av shell-skript och Ansible-skript för konfiguration av kdump har lagts till. VNC används istället för SPICE-protokollet för anslutning till virtuella maskiner. I sektionen Virtuella Maskiner har möjligheten att lägga till SSH-nycklar och koppla redan formaterade blockenheter implementerats.
• Nya systemroller har lagts till: bootloader för hantering av bootloaders och kärnor; fapolicyd för konfiguration av fapolicyd; snapshot för hantering av LVM-snapshots. I rollen sshd har möjligheten till autentisering med certifikat lagts till.
• Stöd för migrering av virtuella maskiner i Multi-FD-läge (flera filbeskrivare) har lagts till. Detta möjliggör flera parallella anslutningar under överföringen av den virtuella maskinen, vilket snabbar upp datatransfer vid hög hastighet (20 Gbps och mer).
• Den experimentella (Technology Preview) stödet för AF_XDP, XDP-hårdvaruavlastning, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), dracut, kexec snabb omstart, nispor, DAX i ext4 och xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, NVMe/TCP, DNSSEC, GNOME på ARM64- och IBM Z-system, AMD SEV för KVM, Intel vGPU, Toolbox har fortsatt att tillhandahållas.

Källa: opennet.ru