Utgåvan av Red Hat Enterprise Linux 7.7

Företaget Red Hat har släppt distributören Red Hat Enterprise Linux 7.7. Installationsavbilder för RHEL 7.7 är tillgängliga för nedladdning endast för registrerade användare av Red Hat Customer Portal och är förberedd för arkitekturer x86_64, IBM POWER7+, POWER8 (big endian och little endian) samt IBM System z. Källkoden till paketen kan laddas ner från Git-repositoriet av CentOS-projektet.

Grenen RHEL 7.x vidmakthålls parallellt med grenen RHEL 8.x och kommer att stödjas till juni 2024. Utgåvan av RHEL 7.7 är den sista inom den primära fullständiga supportfasen, som innebär att funktionella förbättringar inkluderas. RHEL 7.8 går över till ett underhållsstadium där prioriteringarna flyttas mot buggfixar och säkerhet, med små förbättringar relaterade till stöd för viktiga hårdvarusystem.

Huvud nyheter:

• Fullt stöd för användning av Live-patch-mekanismen (kpatch) för att åtgärda sårbarheter i Linux-kärnan utan att behöva starta om systemet eller stoppa driften. Tidigare var kpatch en experimentell funktion;
• Python 3.6-paketen har lagts till. Tidigare levererades Python 3 endast som en del av Red Hat Software Collections. Som standard erbjuds fortfarande Python 2.7 (övergången till Python 3 skedde i RHEL 8);
• För fönsterhanteraren Mutter har förinställningar för skärmen lagts till (\/etc\/xdg\/monitors.xml) för alla användare i systemet (det krävs inte längre att skjuta upp skärminställningarna för varje användare;
• Grafiska installationsprogrammet har fått en funktion för att identifiera aktiveringen av Simultaneous Multithreading (SMT) i systemet och visar motsvarande varning;
• Fullt stöd har getts för Image Builder, systemavbildningsbyggaren för molnmiljöer, inklusive Amazon Web Services, Microsoft Azure och Google Cloud Platform;
• I SSSD (System Security Services Daemon) har fullständigt stöd för lagring av sudo-regler i Active Directory implementerats;
• I certifikatsystemet har stöd för ytterligare chifferuppsättningar lagts till som standard, inklusive TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC\/GCM_SHA384,
  TLS_ECDHE_RSA_WITH_AES_128_CBC\/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC\/GCM_SHA384 och TLS_RSA_WITH_AES_256_GCM_SHA384;
• Samba-paketet har uppdaterats till version 4.9.1 (i den tidigare utgåvan levererades version 4.8.3). Directory servern 389 har uppdaterats till version 1.3.9.1;
• Maximalt antal noder i ett felresistent kluster baserat på RHEL har ökat från 16 till 32;
• För alla arkitekturer finns stöd för IMA (Integrity Measurement Architecture) för kontroll av filintegritet och relaterad metadata baserat på förhandslagrade hashar och EVM (extended verification module) för att skydda utökade filattribut (xattrs) mot attacker som syftar till att kompromettera deras integritet (EVM förhindrar offline-attacker där en angripare kan ändra metadata, exempelvis genom att starta från sin egen lagringsenhet);
• Ett lättviktigt verktyg för att hantera isolerade containrar har lagts till, som använder för att bygga containrar Buildah, för att starta — Podman och för att söka efter färdiga avbilder — Skopeo;
• För nya installationer tillämpas nu mekanismen Retpoline ("spectre_v2=retpoline") som standard för att skydda mot Spectre V2-attacker istället för IBRS;
• Källkoden för realtidsversionen av kärnan kernel-rt är synkroniserad med den grundläggande kärnan;
• DNS-servern bind har uppdaterats till grenen 9.11, och ipset har uppdaterats till version 7.1. En regel för rpz-drop har lagts till för att blockera attacker som använder DNS som trafikförstärkare;
• I NetworkManager har möjligheten att ange rutningsregler baserat på källadress (policy routing) lagts till samt stöd för VLAN-filtrering på nätverksbroars gränssnitt;
• I SELinux har en ny typ boltd_t lagts till för daemonen boltd, som hanterar enheter med Thunderbolt 3-interface. En ny regelklass bpf har lagts till för inspektion av applikationer baserade på Berkeley Packet Filter (BPF);
• Versionerna av shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0 och tuned 2.11 har uppdaterats;
• I paketet ingår programmet xorriso för att skapa och manipulera ISO 9660-bilder för CD/DVD;
• Stöd för dataintegritetsutvidgningar (Data Integrity Extensions) har lagts till, vilket skyddar data från skador vid skrivning till lagringen genom att spara ytterligare korrigeringsblock;
• Funktionen virt-v2v har fått stöd för konvertering för att köra KVM-virtuella maskiner med SUSE Linux Enterprise Server (SLES) och SUSE Linux Enterprise Desktop (SLED), som används med hypervisorer som inte är KVM. Prestandan och tillförlitligheten vid konvertering av virtuella maskiner från VMWare har ökat. Stöd för konvertering av virtuella maskiner som använder UEFI-firmware har lagts till för körning i Red Hat Virtualization (RHV);
• Paketet gcc-libraries har uppdaterats till version 8.3.1. Paketet compat-sap-c++-8 har lagts till med en variant av runtime-biblioteket libstdc++, som är kompatibelt med SAP-applikationer;
• Databasen Geolite2 ingår, utöver den föråldrade databasen Geolite som erbjuds i GeoIP-paketet;
• SystemTap-tracingverktyget har uppdaterats till version 4.0, och Valgrind-minnesdebuggningsverktyget har uppdaterats till version 3.14;
• Textredigeraren vim har uppdaterats till version 7.4.629;
• Filtreringssystemets filterpaket cups-filters har uppdaterats till version 1.0.35. Bakgrundsprocessen cups-browsed har uppdaterats till version 1.13.4. En ny backend, implicitclass, har lagts till;
• Tillagda nya nätverks- och grafikkortsdrivrutiner. Befintliga drivrutiner har uppdaterats;

Källa: opennet.ru