Utgivning av Red Hat Enterprise Linux 8.9

Efter lanseringen av Red Hat Enterprise Linux 9.3 har en uppdatering för föregående version Red Hat Enterprise Linux 8.9 publicerats. Denna version kommer att stödjas parallellt med RHEL 9.x minst fram till 2029. Installationspaket har förberetts för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64, men är endast tillgängliga för nedladdning av registrerade användare av Red Hat Customer Portal (man kan också använda ISO-avbilder från CentOS Stream 9 och kostnadsfria versioner av RHEL för utvecklare).

Precis som med RHEL 9 sprids nu inte källkoderna för RHEL 8:s RPM-paket offentligt via CentOS Git-repositoriet, men de finns tillgängliga för företagets kunder via en privat del av webbplatsen där det finns en användarvillkorsavtal (EULA) som förbjuder redistribution av data. Källkoderna kan hittas i CentOS Stream-repositoriet, men detta är helt och hållet osynkroniserat med RHEL och där innehåller de senaste versionerna av paketen inte alltid och matchar med paketen från RHEL. Rocky Linux, Oracle och SUSE har gått samman och reproducerar nu källkoderna för RHEL-releaser inom ramen för projektet OpenELA. AlmaLinux har övergått till att använda CentOS Stream-repositoriet och tillåter små variationer i beteendet (kan skilja sig på nivå av individuella patchar), men upprätthåller binärkompatibilitet på nivå av ABI.

Förberedelserna av nya versioner av Red Hat Enterprise Linux 8.x sker i enlighet med utvecklingscykeln som innebär att releaser görs var sjätte månad vid ett förutbestämt tillfälle. Fram till 2024 kommer version 8.x att befinna sig i ett komplett stödläge vilket inkluderar funktionella förbättringar, och därefter kommer den att gå in i ett underhållsläge där fokus flyttas till felrättning och säkerhet, med införa små förbättringar relaterade till stöd för viktiga hårdvarusystem.

Nyckeländringar:

• I paketet ingår uppdaterade versioner av kompilatorer och verktyg för utvecklare: GCC Toolset 13, LLVM Toolset 16.0.6, Rust Toolset 1.71.1, Go Toolset 1.20.10, Node.js 20, Valgrind 3.21, SystemTap 4.9, elfutils 0.189, java-21-openjdk (java-17-openjdk, java-11-openjdk och java-1.8.0-openjdk fortsätter också att levereras).
• Server- och systempaketen har uppdaterats: samba 4.18.4, 389-ds-base 1.4.3.35, OpenSCAP 1.3.8, Grafana 9.2.10, opencryptoki 3.21.0, iproute 6.2.0, libnftnl 1.2.2, makedumpfile 1.7.2, Podman 4.6.
• I AMI-bilderna för molnmiljöer AWS EC2 har stöd för boot i UEFI-läget lagts till.
• I installationspaketen har parameter "inst.wait_for_disks" lagts till, vilket anger tiden för att vänta på inläsning av kickstart-filen eller beredskapen av drivrutiner under uppstart.
• I kickstart-filer har kommandot network fått nya alternativ "—ipv4-dns-search" och "—ipv6-dns-search" för att ange grundläggande domäner för direktivet "search" i /etc/resolv.conf, samt alternativen "—ipv4-ignore-auto-dns" och "—ipv6-ignore-auto-dns" för att ignorera mottagande av DNS-inställningar via DHCP.
• I tjänsten fapolicyd har det lagts till att överföra regelnummren för avvisade anrop till API:t fanotify, vilket förenklar felsökning av problem.
• Säkerhetsprofilerna ANSSI-BP-028 (Franska nationella myndigheten för säkerhet inom informationssystem) har uppdaterats till version 2.0.
• I revisionsverktygen har stöd för händelser från FANOTIFY lagts till och registrering av fälten fan_type (händelsetyp), fan_info (relaterad information), sub_trust och obj_trust (nivåer av tillit för subjekt och objekt) har genomförts.
• I Postfix har möjligheten att kontrollera DNS SRV-poster införts för att fastställa värd och port för e-post servern, som kommer att användas för meddelandeöverföring. Den föreslagna möjligheten kan användas i infrastrukturer där meddelandeleverans sker via tjänster med dynamiskt tilldelade nätverksportnummer.
• I FTP-servern vsftpd har möjligheten att använda TLS 1.3-protokollet införts.
• I paketet cups-filters har en drivrutin LF-to-CRLF lagts till, som kan användas för att konvertera tecknen "\n" (radbyte) till "\r\n" (carriage return och radbyte) för skrivare som endast stöder filer med radslut av typen "\r\n".
• Säkerheten för de standardinställningar som erbjuds av tjänsten nftables har förstärkts. I uppsättningen regler i /etc/sysconfig/nftables/nat.nft har en ny kedja do_masquerade lagts till, som kontrollerar nivåer av randomisering av utgående portnummer för att minska risken för Port Shadows-angrepp (CVE-2021-3773).
• I NetworkManager har stöd för alternativet "no-aaaa" i resolv.conf lagts till, vilket stänger av DNS-frågor för AAAA-poster (bestämning av IPv6-adress via värdnamn). I verktyget nm-cloud-setup har stöd för att konfigurera AWS Red Hat Enterprise Linux EC2 med hjälp av IMDSv2-token (Instance Metadata Service Version 2) lagts till.
• För att skydda mot Spectre v2-attacker relaterade till spekulativ exekvering av instruktioner har läget AutoIBRS (Automatic Indirect Branch Restricted Speculation) lagts till, som stöds av AMD:s CPU: er, från EPYC 9004 Genoa-familjen.
• Från Linux-kärnan 6.2 har drivrutinen Intel QAT med stöd för enheter av Intel Quick Assist Technology 401xx/402xx överförts.
• Möjligheten att ange UUID vid skapande av GFS2-filsystem (kommandot "-U" har lagts till i verktyget mkfs.gfs2).
• I FUSE3 har stödet för att avbryta katalogelement utan automatisk avmontering av monteringspunkter kopplade till detta element lagts till.
• Möjligheterna för kluster och hög tillgänglighet har utvidgats: Stödet för policy routing har lagts till i klusterresursagenterna IPaddr2 och IPsrcaddr. Stödet för EFS (Amazon Elastic File System) har lagts till i agenten ocf:heartbeat:Filesystem. Stödet för SNMPv3-protokollet har lagts till i agent alert_snmp.sh.sample.
• För Glibc har ändringar med optimeringar för att öka prestanda på system med Intel Xeon v5 CPU lagts till.
• Fullt stöd för diskreta grafikkort Intel Arc A-Series (Alchemist eller DG2) har säkerställts.
• En systemroll för att hantera och installera systemd-enheter har lagts till. En systemroll för installation, konfiguration, förvaltning och körning av databashanteraren PostgreSQL har lagts till. En systemroll för verktyget keylime, som förenklar konfigurationen av registratorn och verifieraren Keylime som används för autentisering och kontinuerlig övervakning av integriteten hos externa system, har lagts till. Stödet för att definiera, ändra och ta bort ipset har lagts till i systemrollen brandvägg. Systemrollerna för Podman, Kdump, Storage och Microsoft SQL Server har utvidgats.
• I cloud-init har stöd för nyckelfiler som används i NetworkManager lagts till.
• I Podman har stöd för containrar som komprimeras med zstd-algoritmen lagts till. Möjligheten att använda Quadlets för automatisk generering av systemd-tjänster från beskrivningar av containrar har lagts till. En podmansh-skal har lagts till som kan användas istället för /usr/bin/bash för att starta en användarsession i containern. Versionerna av Podman, Buildah, Skopeo, crun och runc har uppdaterats.
• Nya kommandoradsparametrar för kärnan har lagts till: gather_data_sampling för att styra skyddsläget mot GDS-attacker (Gather Data Sampling eller Downfall) och rdrand för att dölja stödet för instruktionen RDRAND.
• Stödet för hårdvara har utvidgats. Drivrutiner för nätverksenheter Thunderbolt/USB4 (thunderbolt_net) och trådlösa adaptrar Broadcom 802.11 (brcmfmac), som levereras för ARM64-system, har lagts till. Drivrutiner för Bluetooth-enheter från MediaTek, Microsoft Azure Network Adapter IB (mana_ib), Linux USB Video Class-drivrutinen (uvc), AMD SoundWire (soundwire-amd), DisplayPort Alternate Mode (typec_displayport) och Virtio-mem (virtio_mem) har lagts till. Stödet för Intel-processorer baserade på mikroarkitekturen Meteor Lake har förbättrats.
• Kundsupporten för komponenter för kryptografisk verifiering av sigstore har stabiliserats: Rekor (logg för lagring av metadata bekräftade med digitala signaturer) och Fulcio (system för certifikatutfärdare (root CA) som utfärdar kortlivade certifikat).
• Försöksstöd (Technology Preview) för AF_XDP, XDP-hårdvaruavlastning, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (data streaming accelerator), dracut, kexec snabb omstart, nispor, DAX i ext4 och xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME på ARM64- och IBM Z-system, AMD SEV för KVM, Intel vGPU, Toolbox har fortsatt.

Källa: opennet.ru