เปิดตัว Red Hat Enterprise Linux 7.8

บริษัทเรดแฮท ปล่อยออกมา การกระจาย Red Hat Enterprise Linux 7.8 อิมเมจการติดตั้ง RHEL 7.8 ใช้ได้ ดาวน์โหลดสำหรับผู้ใช้ Red Hat Customer Portal ที่ลงทะเบียนแล้วเท่านั้น และเตรียมไว้สำหรับสถาปัตยกรรม x86_64, IBM POWER7+, POWER8 (big endian และ little endian) และสถาปัตยกรรม IBM System z สามารถดาวน์โหลดแหล่งแพ็คเกจได้จาก พื้นที่เก็บข้อมูล Git โครงการ CentOS

สาขา RHEL 7.x ได้รับการดูแลขนานกับสาขา RHEL 8.x และจะรองรับจนถึงเดือนมิถุนายน 2024 การสนับสนุนขั้นแรกสำหรับสาขา RHEL 7.x ซึ่งรวมถึงการปรับปรุงการทำงานได้เสร็จสิ้นแล้ว การเปิดตัว RHEL 7.8 ได้รับการทำเครื่องหมาย การเปลี่ยนแปลง เข้าสู่ขั้นตอนการบำรุงรักษา ซึ่งลำดับความสำคัญจะเปลี่ยนไปสู่การแก้ไขจุดบกพร่องและความปลอดภัย โดยมีการปรับปรุงเล็กน้อยเพื่อรองรับระบบฮาร์ดแวร์ที่สำคัญ สำหรับผู้ที่ต้องการย้ายไปยังสาขาใหม่ เมื่อมีการเผยแพร่ Red Hat Enterprise Linux 8.2 แล้ว ผู้ใช้จะได้รับตัวเลือกในการอัพเกรดจาก Enterprise Linux 7.8

โดดเด่นที่สุด การเปลี่ยนแปลง:

• อินเทอร์เฟซสำหรับการสลับเดสก์ท็อปเสมือนในสภาพแวดล้อม GNOME Classic มีการเปลี่ยนแปลง ปุ่มสวิตช์ถูกย้ายไปที่มุมขวาล่างและได้รับการออกแบบเป็นแถบที่มีภาพขนาดย่อ
• เพิ่มการรองรับพารามิเตอร์เคอร์เนล Linux ใหม่ (ส่วนใหญ่เกี่ยวข้องกับการจัดการการรวมการป้องกันการโจมตีใหม่บนกลไกการดำเนินการเชิงคาดเดาของ CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations
• สำหรับผู้ใช้ Windows ที่ใช้ไดรเวอร์ ActivClient ความสามารถในการแชร์การเข้าถึงสมาร์ทการ์ดได้ถูกนำมาใช้แล้ว
• อัปเดตแพ็คเกจ samba 4.10.4
• เพิ่มการใช้งานอัลกอริทึม SHA-2 ซึ่งปรับให้เหมาะสมสำหรับโปรเซสเซอร์ IBM PowerPC
• OpenJDK เพิ่มการรองรับการเข้ารหัสเส้นโค้งวงรี secp256k1
• มีการรองรับอะแดปเตอร์ Aero SAS อย่างเต็มรูปแบบ (ไดรเวอร์ mpt3sas และ megaraid_sas)
• เพิ่มไดรเวอร์ EDAC (การตรวจจับและแก้ไขข้อผิดพลาด) สำหรับระบบ Intel ICX
• ความสามารถในการเมานต์พาร์ติชันโดยใช้กลไก FUSE ในเนมสเปซของผู้ใช้ได้ถูกนำไปใช้แล้ว ซึ่งตัวอย่างเช่น อนุญาตให้คุณใช้คำสั่ง fuse-overlayfs ในคอนเทนเนอร์ที่ไม่มีรูท
• ขีดจำกัดของจำนวนตัวระบุ IPC (ipcmin_extend) เพิ่มขึ้นจาก 32 เป็น 16 ล้าน
• ให้การสนับสนุนอย่างเต็มที่สำหรับสถาปัตยกรรม Intel Omni-Path (OPA)
• มีการเพิ่มบทบาทใหม่ “พื้นที่จัดเก็บ” (บทบาทระบบ RHEL) ซึ่งสามารถใช้เพื่อจัดการพื้นที่จัดเก็บในเครื่อง (ระบบไฟล์ วอลุ่ม LVM และโลจิคัลพาร์ติชัน) โดยใช้ Ansible
• SELinux อนุญาตให้ผู้ใช้กลุ่ม sysadm_u สามารถเรียกใช้เซสชันแบบกราฟิกได้
• เพิ่มการรองรับ DIF/DIX (Data Integrity Field/Data Integrity Extension) สำหรับ Host Bus Adapters (HBA) บางตัว เพิ่มการรองรับ NVMe/FC (NVMe ผ่าน Fibre Channel) อย่างเต็มรูปแบบใน Qlogic HBA แล้ว
• ให้การสนับสนุนการทดลอง (การแสดงตัวอย่างเทคโนโลยี) สำหรับ OverlayFS, Btrfs, eBPF, HMM (การจัดการหน่วยความจำที่แตกต่างกัน), kexec, SME (การเข้ารหัสหน่วยความจำที่ปลอดภัย), criu (จุดตรวจสอบ/การกู้คืนในพื้นที่ผู้ใช้), Cisco usNIC, Cisco VIC, การเชื่อมต่อเครือข่ายที่เชื่อถือได้ , SECCOMP เป็น libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 เป็น KVM, No-IOMMU เป็น VFIO, การแปลงรูปภาพ Debian และ Ubuntu ผ่าน virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (โดยตรง เข้าถึง FS โดยข้ามแคชของหน้าโดยไม่ต้องใช้ระดับอุปกรณ์บล็อก) ใน ext4 และ XFS เปิดตัวเดสก์ท็อป GNOME โดยใช้ Wayland มาตราส่วนแบบเศษส่วนใน GNOME
• รวมไดรเวอร์ใหม่:
  • หยุดการสำรวจความคิดเห็น cpuidle (cpuidle-haltpoll.ko.xz)
  • คอนโทรลเลอร์ Intel Trace Hub (intel_th.ko.xz)
  • ตัวควบคุม Intel Trace Hub ACPI (intel_th_acpi.ko.xz)
  • Intel Trace Hub ศูนย์กลางการติดตามทั่วโลก (intel_th_gth.ko.xz)
  • หน่วยจัดเก็บข้อมูลหน่วยความจำ Intel Trace Hub (intel_th_msu.ko.xz)
  • คอนโทรลเลอร์ Intel Trace Hub PCI (intel_th_pci.ko.xz)
  • เอาต์พุต Intel Trace Hub PTI/LPP (intel_th_pti.ko.xz)
  • Intel Trace Hub ซอฟต์แวร์ติดตามฮับ (intel_th_sth.ko.xz)
  • dummy_stm (dummy_stm.ko.xz)
  • stm_console(stm_console.ko.xz)
  • โมดูลการติดตามระบบ (stm_core.ko.xz)
  • stm_ftrace(stm_ftrace.ko.xz).
  • stm_heartbeat (stm_heartbeat.ko.xz)
  • โปรโตคอลการกำหนดเฟรม STM พื้นฐาน (stm_p_basic.ko.xz)
  • โปรโตคอลการจัดเฟรม MIPI SyS-T STM (stm_p_sys-t.ko.xz)
  • gVNIC (gve.ko.xz): 1.0.0
  • เฟลโอเวอร์สำหรับไดรเวอร์ paravirtual (net_failover.ko.xz)

ที่มา: opennet.ru