Utgåvan av Red Hat Enterprise Linux 8.8

I samband med lanseringen av Red Hat Enterprise Linux 9.2 publicerades en uppdatering av den tidigare versionen Red Hat Enterprise Linux 8.8, som kommer att stödjas parallellt med versionen RHEL 9.x och kommer att stödjas åtminstone fram till 2029. Installationsavbildningar har förberetts för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64, men är endast tillgängliga för nedladdning av registrerade användare på Red Hat Customer Portal (CentOS Stream 9 och de kostnadsfria byggnaderna av RHEL för utvecklare kan också användas). Källtexterna för rpm-paketen Red Hat Enterprise Linux 8 distribueras via Git-repositoriet CentOS.

Förberedelsen av nya utgåvor sker enligt utvecklingscykeln, som innebär att versioner skapas var sjätte månad vid förutsedda tidpunkter. Fram till 2024 kommer version 8.x att vara i ett fullt stöd, vilket innebär att funktionsförbättringar inkluderas, varefter den kommer att gå över till ett underhållsstadium, där fokus flyttas mot buggfixar och säkerhet, med mindre förbättringar relaterade till stöd för viktiga hårdvarusystem.

Nyckeländringar:

• Server- och systempaket har uppdaterats: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop har återställts till 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
• Det ingår nya versioner av kompilatorer och utvecklarverktyg: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.
• Inställningar för FIPS-läge har ändrats för att uppfylla kraven i standarden FIPS 140-3. 3DES, ECDH och FFDH har inaktiverats, den minimi storleken på HMAC-nycklar är begränsad till 112 bitar, och RSA-nycklar till 2048 bitar, i den pseudorandom nummergeneratorn DRBG har hash-algoritmerna SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 och SHA3-384 inaktiverats.
• Policys för SELinux har uppdaterats för att säkerställa att systemd-socket-proxyd fungerar.
• I paketadministratören yum har kommandot offline-upgrade implementerats för att tillämpa uppdateringar på systemet i offline-läge. Grunden för offline-uppdatering är att nya paket först laddas ner med kommandot «yum offline-upgrade download», varefter kommandot «yum offline-upgrade reboot» används för att starta om systemet i en minimal miljö och installera tillgängliga uppdateringar utan att störa arbetsprocesserna. När uppdateringen är klar startar systemet om i den vanliga arbetsmiljön. Vid nedladdning av paket för offline-uppdatering kan filter användas, till exempel «—advisory», «—security», «—bugfix».
• Ett nytt paket synce4l har lagts till för att använda SyncE (Synchronous Ethernet) teknik, som stöds av vissa nätverkskort och switchar, vilket gör det möjligt att öka effektiviteten av datakommunikation i RAN-applikationer (Radio Access Network) genom mer exakt tidsynkronisering.
• I ramverket fapolicyd (File Access Policy Daemon), som gör det möjligt att bestämma vilka program som kan köras av en viss användare och vilka som inte kan, har en ny konfigurationsfil /etc/fapolicyd/rpm-filter.conf lagts till för att konfigurera lista över filer med databas för RPM-paketadministratören som fapolicyd hanterar. Till exempel kan den nya konfigurationsfilen användas för att utesluta vissa applikationer installerade via RPM-paketadministratören från åtkomstpolicyer.
• I kärnan har information om identifierad SYN flood nu en betydelse som anger IP-adressen till den som tar emot anslutningen, för att förenkla identifiering av målet för floden på system med manövrar som är kopplade till olika. IP-adresser.
• En systemroll för verktyget podman har lagts till, vilket möjliggör hantering av Podman-inställningar, containrar och systemd-tjänster som kör Podman-containrar. I Podman har stöd för generar audit-händelser, anslutning av hanterare före körning (/usr/libexec/podman/pre-exec-hooks och /etc/containers/pre-exec-hooks) samt användning av Sigstore-formatet för att lagra digitala signaturer tillsammans med containerbilder lagts till.
• Verktyget för hantering av isolerade containrar, container-tools, har uppdaterats och inkluderar paket som Podman, Buildah, Skopeo, crun och runc.
• En toolbox-verktyg har lagts till, som möjliggör att starta en extra isolerad miljö som kan anpassas på valfritt sätt med hjälp av den vanliga pakethanteraren DNF. Utvecklaren behöver bara köra kommandot "toolbox create", varefter man när som helst kan gå in i den skapade miljön med kommandot "toolbox enter" och installera vilka paket som helst med hjälp av verktyget yum.
• Stöd för att skapa avbildningar i vhd-format har lagts till, vilket används i Microsoft Azure, för ARM64-arkitekturen.
• I SSSD (System Security Services Daemon) har stöd för att konvertera hemkatalogernas namn till små bokstäver lagts till (genom att använda substitutionen "%h" i attributet override_homedir som anges i /etc/sssd/sssd.conf). Dessutom har användarna fått tillåtelse att ändra lösenordet som lagras i LDAP (aktiveras genom att ställa in värdet shadow för attributet ldap_pwd_policy i /etc/sssd/sssd.conf).
• I glibc har en ny sorteringsalgoritm implementerats för dynamisk länkar för DSO, som använder en djup-först-sökning (DFS) för att lösa prestandaproblem vid hantering av cykliska beroenden. För att välja DSO:s sorteringsalgoritm har parametern glibc.rtld.dynamic_sort=2 föreslagits, som kan tilldelas värdet "1" för att återgå till den gamla algoritmen.
• I verktyget rteval har en sammanfattningsinformation om programmets belastningar, trådar och CPU:t som används för att utföra dessa trådar lagts till.
• I verktyget oslat har ytterligare alternativ lagts till för att mäta fördröjningar.
• Nya drivrutiner har lagts till för SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g för KVM, HP iLO/iLO2.
• Experimentellt stöd för diskreta grafikkort Intel Arc (DG2/Alchemist) har lagts till. För att aktivera hårdvaruacceleration på sådana grafikkort bör PCI-ID för kortet anges vid start genom kärnparametern "i915.force_probe=pci-id".
• Paketet inkscape inkscape1 har ändrats till inkscape1, där Python 3 används. Versionen av Inkscape har uppdaterats från 0.92 till 1.0.
• I kiosk-läget har möjligheten att använda den virtuella tangentbordet GNOME lagts till.
• I libsoup-biblioteket och e-postklienten Evolution har stöd för autentisering i Microsoft Exchange Server med NTLMv2-protokollet lagts till.
• I GNOME har möjligheten att konfigurera kontextmenyn som visas när högerklicka på skrivbordet lagts till. Användaren kan nu lägga till element i menyn för att köra valfria kommandon.
• I GNOME är det möjligt att stänga av bytet virtuella skrivbord genom att svepa uppåt eller nedåt med tre fingrar på pekplattan.
• Continued provision of experimental (Technology Preview) support for AF_XDP, XDP hardware offloading, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), KTLS, dracut, kexec fast reboot, nispor, DAX in ext4 and xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME on ARM64 and IBM Z systems, AMD SEV for KVM, Intel vGPU, Toolbox.

Källa: opennet.ru