Efter tillkännagivandet av RHEL 9 har Red Hat släppt Red Hat Enterprise-versionen. Linux 8.6. Installationsversioner är tillgängliga för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64, men är endast tillgängliga för nedladdning för registrerade användare av Red Hat Customer Portal. Källor för Red Hat Enterprise RPM-paket Linux 8 distribueras via ett Git-arkiv CentOS8.x-grenen, som kommer att stödjas fram till åtminstone 2029, följer en utvecklingscykel med halvårsvisa utgåvor vid förutbestämda tidpunkter.
Viktiga ändringar:
- Fapolicyd-ramverket, som låter dig bestämma vilka program som kan köras av en specifik användare och vilka som inte kan, har uppdaterats till version 1.1, som implementerar placeringen av åtkomstregler och en lista över pålitliga resurser i /etc/fapolicyd/rules .d/- och /etc/fapolicyd/trust-katalogerna .d istället för filerna /etc/fapolicyd/fapolicyd.rules och /etc/fapolicyd/fapolicyd.trust. Lade till nya alternativ till fapolicyd-cli-verktyget.
- I fapolicyd, SELinux och PBD-inställningar (Policy-Based Decryption for automatic unlocking of LUKS disks) har lagts till för att förbättra säkerheten för SAP HANA 2.0 DBMS.
- OpenSSH implementerar möjligheten att använda Include-direktivet i sshd_config-konfigurationsfilen för att ersätta inställningar från andra filer, vilket till exempel låter dig placera systemspecifika inställningar i en separat fil.
- Kommandot semodule har nu alternativet "--checksum" för att kontrollera integriteten hos installerade moduler med SE-regler.Linux.
- Kompositionen innehåller nya versioner av kompilatorer och verktyg för utvecklare: Perl 5.32, PHP 8.0, LLVM Toolset 13.0.1, GCC Toolset 11.2.1, Rust Toolset 1.58.1, Go Toolset 1.17.7, java-17-openjdk (fortsätt även ska skickas java-11-openjdk och java-1.8.0-openjdk).
- Uppdaterade server- och systempaket: NetworkManager 1.36.0, rpm-ostree 2022.2, bind 9.11.36 och 9.16.23, Libreswan 4.5, revision 3.0.7, samba 4.15.5, 389 Directory Server 1.4.3.
- Image Builder har lagt till möjligheten att skapa bilder för olika mellanversioner av RHEL, som skiljer sig från versionen av det nuvarande systemet, och ger även stöd för att konfigurera och ändra storlek på filsystemet på LVM-partitioner.
- nftables minskar minnesförbrukningen avsevärt (upp till 40%) vid återställning av stora setlistor. nft-verktyget implementerar stöd för paket- och trafikräknare kopplade till set-list-element och aktiverade med nyckelordet "counter" ("@myset {ip saddr counter}").
- Paketet hostapd ingår, vilket använder FreeRADIUS-backend och kan användas för att driva en 802.1X-autentiserare i Ethernet-nätverk. Använda hostapd för att konfigurera en åtkomstpunkt eller server Wi-Fi-autentisering stöds inte.
- Stöd ges för de flesta eBPF-komponenter, såsom BCC (BPF Compiler Collection), libbpf, trafikkontroll (tc, Traffic Control), bpftracem, xdp-tools och XDP (eXpress Data Path). I tillståndet Technology Preview finns stöd för AF_XDP-sockets kvar för åtkomst till XDP från användarutrymmet.
- Kompatibilitet säkerställs med bilder av gästsystem baserade på RHEL 9 och XFS-filsystemet (RHEL 9 använder det uppdaterade XFS-formatet med stöd för bigtime och inobtcount).
- Samba-paketet innehåller ändringar relaterade till byte av alternativ i Samba 4.15. Till exempel har alternativen bytt namn: "—kerberos" (till "—use-kerberos=required|desired|off"), "—krb5-ccache" (till "—use-krb5-ccache=CCACHE"), " —scope” (i "--netbios-scope=SCOPE") och "--use-ccache" (i "--use-winbind-ccache"). Borttagna alternativ: "-e|—encrypt" och "-S|—signing". Dubblettalternativ har raderats i verktygen ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename och ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd och winbindd.
- Lade till alternativet "--list-diagnostics" till ld.so för att visa data som påverkar tillämpningen av optimeringar i Glibc.
- Webbkonsolen stöder nu autentisering med smartkort för sudo och SSH, samt vidarebefordran av PCI- och USB-enheter. виртуальные машины och hantera lokal lagring med hjälp av Stratis.
- KVM-hypervisorn stöder nu gästsystem med Windows 11 och Windows Server 2022.
- Riggpaketet ingår med ett verktyg för att samla in övervakningsdata och bearbeta händelser som kan hjälpa till att diagnostisera slumpmässiga eller mycket sällsynta problem.
- Lade till container-tools 4.0, som inkluderar Podman, Buildah, Skopeo och runc-verktyg.
- Det är möjligt att använda NFS som lagring för isolerade behållare och deras bilder.
- Behållarbilden med Podman-verktygslådan har stabiliserats. Lade till behållare med openssl kommandoradsverktyg.
- En ny grupp paket har flyttats till den föråldrade kategorin (avsedda att tas bort i framtiden), inklusive abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts -tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm -verktyg.
- Fortsatt tillhandahållande av experimentellt (Technology Preview) stöd för AF_XDP, XDP-hårdvaruavlastning, Multipath TCP (MPTCP), MPLS (Multi-protocol Label Switching), DSA (dataströmningsaccelerator), KTLS, dracut, kexec fast reboot, nispor, DAX in ext4 och xfs, systemd-löst, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME på ARM64 och IBM Z-system, AMD SEV för KVM, Intel vGPU, Toolbox.
Källa: opennet.ru
