Utsläppet av distributionsversionen Red Hat Enterprise Linux 8.7.

Red Hat har offentliggjort en ny release av Red Hat Enterprise Linux 8.7. Installationspaketen är förberedd för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64, men är endast tillgängliga för nedladdning för registrerade användare av Red Hat Customer Portal. Källkoderna för rpm-paketen av Red Hat Enterprise Linux 8 distribueras via CentOS Git-repository. Version 8.x underhålls parallellt med version RHEL 9.x och kommer att stödjas minst fram till 2029.

Förberedelserna för nya utgåvor sker i enlighet med utvecklingscykeln som innebär att releaser skapas var sjätte månad vid förutbestämda tidpunkter. Fram till 2024 kommer version 8.x att vara i fullständig support, vilket innebär inkluderande av funktionella förbättringar, varefter den kommer att gå över till ett stödstadium, där prioriteringarna kommer att skifta mot buggfixar och säkerhet, med mindre förbättringar kopplade till stöd av viktiga hårdvarusystem.

Nyckeländringar:

• Verktygen för att skapa systembilder har utökats, med support för att ladda bilder till GCP (Google Cloud Platform), placera bilder direkt i containernas register, justera storleken på partitionen /boot och justera parametrar (Blueprint) under genereringen av bilden (t.ex. lägga till paket och skapa användare).
• Det har införts möjlighet att använda klienten Clevis (clevis-luks-systemd) för automatisk upplåsning av diskpartitioner som är krypterade med LUKS och som monteras under sen boot, utan behov av att använda kommandot «systemctl enable clevis-luks-askpass.path».
• Ett nytt paket xmlstarlet har föreslagits, inklusive verktyg för analys, konvertering, validering, datautvinning och redigering av XML-filer.
• En förhandsvisningsmöjlighet (Technology Preview) för autentisering av användare med externa leverantörer (IdP, identity provider) som stöder OAuth 2.0-protokollets "Device Authorization Grant" för att tillhandahålla OAuth-åtkomsttoken till enheter utan att använda webbläsare har lagts till.
• Möjligheterna för systemroller har utökats, till exempel har rollen nätverk fått stöd för konfiguration av routningsregler och användning av API:n nmstate, rollen logging har fått stöd för filtrering med hjälp av reguljära uttryck (startmsg.regex, endmsg.regex), rollen storage har fått stöd för partitioner för vilka utrymme allokeras dynamiskt («thin provisioning»), rollen sshd har fått möjlighet till hantering via /etc/ssh/sshd_config, rollen metrics har fått export av prestandastatistik från Postfix, i rollen firewall har möjligheten att överskriva tidigare konfiguration implementerats och stöd för att lägga till, uppdatera och ta bort tjänster baserat på status har tillhandahållits.
• Server- och systempaket har uppdaterats: chrony 4.2, unbound 1.16.2, opencryptoki 3.18.0, powerpc-utils 1.3.10, libva 2.13.0, PCP 5.3.7, Grafana 7.5.13, SystemTap 4.7, NetworkManager 1.40, samba 4.16.1.
• Nya versioner av kompilatorer och utvecklarverktyg har inkluderats: GCC Toolset 12, LLVM Toolset 14.0.6, Rust Toolset 1.62, Go Toolset 1.18, Ruby 3.1, java-17-openjdk (java-11-openjdk och java-1.8.0-openjdk fortsätter också att tillhandahållas), Maven 3.8, Mercurial 6.2, Node.js 18, Redis 6.2.7, Valgrind 3.19, Dyninst 12.1.0, elfutils 0.187.
• Bearbetningen av sysctl-konfigurationen har anpassats till ordningen för kataloganalys i systemd — konfigurationsfiler i katalogen /etc/sysctl.d har nu högre prioritet än i katalogen /run/sysctl.d.
• I ReaR (Relax-and-Recover) har stöd för att utföra godtyckliga kommandon före och efter återställning lagts till.
• NSS-biblioteken har slutat stödja RSA-nycklar som är mindre än 1023 bitar.
• Tiden för att spara mycket stora regeluppsättningar med iptables-save har betydligt minskat.
• Skyddsläget mot attacker SSBD (spec_store_bypass_disable) och STIBP (spectre_v2_user) har överförts från «seccomp» till «prctl», vilket har haft en positiv effekt på prestandan hos containrar och applikationer där securement via systemanrop begränsas med hjälp av seccomp-mekanismen.
• I drivrutinen för Intel E800 Ethernet-adaptrar har stöd för iWARP- och RoCE-protokoll implementerats.
• Verktyget nfsrahead har lagts till, vilket kan användas för att ändra parametrar för förhandsläsning i NFS.
• I Apache httpd har parameterinställningen LimitRequestBody ändrats från 0 (ingen begränsning) till 1 GB.
• Ett nytt paket make-latest har lagts till, vilket inkluderar den senaste versionen av make-verktyget.
• I libpfm och papi har stöd för prestandaövervakning på system med AMD Zen 2 och Zen 3 processorer lagts till.
• I SSSD (System Security Services Daemon) har stöd för caching av SID-förfrågningar (t.ex. GID/UID-kontroll) i RAM minne lagts till, vilket har möjliggjort snabbare kopieringsoperationer av ett stort antal filer genom server Samba. Stöd för integration med Windows Server 2022 har säkerställts.
• För 64-bitars IBM POWER-system (ppc64le) har paket med stöd för grafik-API:er Vulkan lagts till.
• Stöd för nya GPU:er AMD Radeon RX 6[345]00 och AMD Ryzen 5/7/9 6[689]00 har implementerats. Stöd för GPU:er Intel Alder Lake-S och Alder Lake-P har inkluderats som standard, för vilka parameter i915.alpha_support=1 eller i915.force_probe=* tidigare behövdes.
• I webbkonsolen har stöd för anpassning av kryptopolitik lagts till, möjligheten att ladda ner och installera RHEL i en virtuell maskin har tillhandahållits, en knapp för att endast installera kärnuppdateringar har lagts till, diagnostiska rapporter har utökats, och en alternativ för att starta om efter installationen av uppdateringar har lagts till.
• Stöd för kommandot ap-check har lagts till i mdevctl för konfiguration av vidarebefordran till virtuella maskiner åtkomst till kryptokontroller.
• Full support for the VMware ESXi hypervisor and SEV-ES extensions (AMD Secure Encrypted Virtualization-Encrypted State) has been implemented. Support for Azure cloud environments with processors based on the Ampere Altra architecture has been added.
• The toolkit for managing isolated containers has been updated, including packages such as Podman, Buildah, Skopeo, crun, and runc. Support for GitLab Runner in containers with Podman runtime has been added. A utility named netavark and a DNS server named Aardvark have been provided for configuring the container's network subsystem.
• För att hantera aktivering av skydd mot sårbarheter i MMIO (Memory Mapped Input Output) mekanismen har en kärnparameter för start "mmio_stale_data" implementerats, som kan ta värdena "full" (aktiverar rensning av buffertar när man går in i användarrummet och i VM), "full,nosmt" (som "full" + dessutom stänger av SMT/Hyper-Threads) och "off" (skyddet är avstängt).
• För att hantera aktiveringen av skydd mot sårbarheten Retbleed har en kärnbootparameter "retbleed" implementerats, genom vilken skyddet kan stängas av ("off") eller en algoritm för blockering av sårbarheten kan väljas (auto, nosmt, ibpb, unret).
• Den kärnbootparameter som acpi_sleep används för att stödja nya alternativ för hantering av övergång till viloläge: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable och nobl.
• New drivers have been added for Maxlinear Ethernet GPY (mxl-gpy), Realtek 802.11ax 8852A (rtw89_8852a), Realtek 802.11ax 8852AE (rtw89_8852ae), Modem Host Interface (MHI), AMD PassThru DMA (ptdma), Cirrus Logic DSP (cs_dsp), DRM DisplayPort (drm_dp_helper), Intel® Software Defined Silicon (intel_sdsi), Intel PMT (pmt_*), and AMD SPI Master Controller (spi-amd).
• Support for the eBPF kernel subsystem has been expanded.
• Continued provision of experimental (Technology Preview) support for AF_XDP, XDP hardware offloading, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec fast reboot, nispor, DAX in ext4 and xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME on ARM64 and IBM Z systems, AMD SEV for KVM, Intel vGPU, Toolbox.

Källa: opennet.ru