Випуск Red Hat Enterprise Linux 7.8

Компанія Red Hat випустила дистрибутив Red Hat Enterprise Linux 7.8. Настановні образи RHEL 7.8 доступні для завантаження тільки зареєстрованим користувачам Red Hat Customer Portal і підготовлені для архітектур x86_64, IBM POWER7+, POWER8 (big endian та little endian) та IBM System z. Вихідні тексти пакетів можна завантажити з Git-репозиторія проекту CentOS.

Гілка RHEL 7.x супроводжується паралельно з гілкою RHEL 8.x та підтримуватиметься до червня 2024 року. Перша стадія підтримки для гілки RHEL 7.x, яка передбачає включення функціональних покращень, завершена. Випуск RHEL 7.8 ознаменував перехід на стадію супроводу, на якій пріоритети змістилися у бік виправлення помилок та безпеки, із внесенням незначних покращень, пов'язаних із підтримкою важливих апаратних систем. Для охочих перейти на нову гілку після публікації випуску Red Hat Enterprise Linux 8.2 користувачам буде надано можливість оновлення системи з Enterprise Linux 7.8.

Найбільш помітні зміни:

  • Змінено інтерфейс перемикання віртуальних робочих столів в оточенні GNOME Classic, кнопка перемикання переміщена в нижній правий кут і оформлена у вигляді смужки з мініатюрами.
  • Додано підтримку нових параметрів ядра Linux (в основному пов'язані з управлінням включенням захисту від нових атак на механізм спекулятивного виконання CPU): audit, audit_backlog_limit, ipcmni_extend, nospectre_v1, tsx, tsx_async_abort, mitigations.
  • Для гостьових систем з Windows, які використовують драйвери ActivClient, реалізовано можливість надання спільного доступу до смарткарт.
  • Оновлено пакет samba 4.10.4.
  • Додано реалізацію алгоритму SHA-2, оптимізовану для процесорів IBM PowerPC.
  • В OpenJDK додано підтримку шифрування з використанням еліптичних кривих secp256k1.
  • Забезпечено повну підтримку SAS-адаптерів Aero (драйвери mpt3sas та megaraid_sas).
  • Додано драйвер EDAC (Error Detection and Correction) для систем Intel ICX.
  • Реалізована можливість монтування розділів з використанням механізму FUSE у просторах імен ідентифікаторів користувачів (user namespace), що дозволяє використовувати команду fuse-overlayfs у контейнерах без root.
  • Обмеження на IPC-ідентифікаторів (ipcmin_extend) збільшено з 32 тисяч до 16 мільйонів.
  • Забезпечено повну підтримку Intel Omni-Path Architecture (OPA).
  • Додано нову роль «storage» (RHEL System Roles), яку можна використовувати для управління локальним сховищем (файловими системами, томами LVM і логічними розділами) за допомогою Ansible.
  • У SELinux дозволено запуск графічного сеансу для користувачів групи sysadm_u.
  • Додано підтримку DIF/DIX (Data Integrity Field/Data Integrity Extension) для деяких хост-адаптерів шини (HBA). У Qlogic HBA додано повну підтримку NVMe/FC (NVMe over Fibre Channel).
  • Забезпечена експериментальна (Technology Preview) підтримка OverlayFS, Btrfs, eBPF, HMM (heterogeneous memory management), kexec, SME (Secure Memory Encryption), criu (Checkpoint/Restore in User-space), Cisco usNIC, Cisco VIC, SECCOMP у libreswan, USBGuard, blk-mq, YUM 4, USB 3.0 у KVM, No-IOMMU для VFIO, перетворення образів Debian та Ubuntu через virt-v2v, OVMF (Open Virtual Machine Firmware), systemd-importd, DAX (прямий доступ) до ФС в обхід сторінкового кешу без застосування рівня блокових пристроїв) в ext4 і XFS, запуску робочого столу GNOME з використанням Wayland, дробового масштабування GNOME.
  • До складу включені нові драйвери:
    • halt poll cpuidle (cpuidle-haltpoll.ko.xz).
    • Intel Trace Hub controller (intel_th.ko.xz)
    • Intel Trace Hub ACPI-контролер (intel_th_acpi.ko.xz).
    • Intel Trace Hub Global Trace Hub (intel_th_gth.ko.xz)
    • Intel Trace Hub Memory Storage Unit (Intel_th_msu.ko.xz).
    • Intel Trace Hub PCI-контролер (intel_th_pci.ko.xz).
    • Intel Trace Hub PTI/LPP output (intel_th_pti.ko.xz).
    • Intel Trace Hub (Intel_th_sth.ko.xz)
    • dummy_stm (dummy_stm.ko.xz).
    • stm_console (stm_console.ko.xz).
    • System Trace Module (stm_core.ko.xz).
    • stm_ftrace (stm_ftrace.ko.xz).
    • stm_heartbeat (stm_heartbeat.ko.xz).
    • Basic STM framing protocol(stm_p_basic.ko.xz).
    • MIPI SyS-T STM framing protocol (stm_p_sys-t.ko.xz).
    • gVNIC (gve.ko.xz): 1.0.0.
    • Failover для павіртуальних драйверів (net_failover.ko.xz).

Джерело: opennet.ru

Додати коментар або відгук