Red Hat Enterprise Linux 8.2 pinpin itusilẹ

Red Hat Company atejade pinpin ohun elo Red Hat Enterprise Linux 8.2. Awọn apejọ fifi sori ẹrọ ti pese sile fun x86_64, s390x (IBM System z), ppc64le ati Aarch64 faaji, ṣugbọn wa fun gbigba lati ayelujara nikan si awọn olumulo Portal Onibara Red Hat ti o forukọsilẹ. Awọn orisun ti awọn idii Red Hat Enterprise Linux 8 rpm ti pin nipasẹ Ibi ipamọ Git CentOS. Ẹka RHEL 8.x yoo ṣe atilẹyin titi o kere ju 2029.

Ni ibẹrẹ, ikede RHEL 8.2 jẹ atejade lori oju opo wẹẹbu Red Hat ni Oṣu Kẹrin Ọjọ 21, ṣugbọn ikede naa jẹ ti tọjọ ati pe awọn ibi ipamọ fun fifi awọn imudojuiwọn tun wa. won ko setan, sugbon ni o daju awọn Tu jade nikan loni. Ẹka 8.x ti wa ni idagbasoke ni ibamu pẹlu ọna kika idagbasoke asọtẹlẹ tuntun, eyiti o tumọ si dida awọn idasilẹ ni gbogbo oṣu mẹfa ni akoko ti a ti pinnu tẹlẹ. Tuntun idagbasoke ọmọ Awọn ọja RHEL gbooro awọn ipele pupọ, pẹlu Fedora bi orisun omi fun awọn agbara titun, CentOS ṣiṣan fun iraye si awọn idii ti ipilẹṣẹ fun itusilẹ agbedemeji atẹle ti RHEL (ẹya yiyi ti RHEL), aworan ipilẹ ti gbogbo agbaye ti o kere ju (UBI, Aworan Base Universal) fun ṣiṣe awọn ohun elo ni awọn apoti ti o ya sọtọ ati Ṣiṣe alabapin Olùgbéejáde RHEL fun lilo ọfẹ ti RHEL ni ilana idagbasoke.

Bọtini iyipada:

  • Ni ifipamo atilẹyin ni kikun fun iṣakoso awọn orisun nipa lilo awọn ilana iṣọkan kan awọn ẹgbẹ v2, eyiti o wa ni iṣaaju ni ipele iṣeeṣe idanwo. Awọn ẹgbẹ v2 le ṣee lo, fun apẹẹrẹ, lati fi opin si iranti, Sipiyu ati agbara I/O. Iyatọ bọtini laarin awọn ẹgbẹ v2 ati v1 ni lilo awọn ilana ẹgbẹ ẹgbẹ kan ti o wọpọ fun gbogbo awọn iru awọn orisun, dipo awọn ipo ipo lọtọ fun ipin awọn orisun Sipiyu, fun ṣiṣakoso agbara iranti, ati fun I/O. Awọn igbimọ lọtọ yori si awọn iṣoro ni siseto ibaraenisepo laarin awọn oluṣakoso ati si awọn idiyele awọn orisun kernel ni afikun nigba lilo awọn ofin fun ilana ti a tọka si ni awọn ipo giga oriṣiriṣi.
  • Fi kun Ọpa Convert2RHEL fun awọn ọna ṣiṣe iyipada ti n ṣiṣẹ awọn pinpin RHEL, gẹgẹbi CentOS ati Oracle Linux, si RHEL.
  • Ṣafikun agbara lati ṣe akanṣe awọn eto imulo isọ-ọrọ crypto-jakejado eto (awọn ilana-crypto), ti o bo awọn ilana TLS, IPSec, SSH, DNSSec ati awọn ilana Kerberos. Alakoso le ni bayi ṣalaye eto imulo tirẹ tabi yi awọn paramita kan ti awọn ti o wa tẹlẹ. Ṣafikun awọn idii tuntun meji setools-gui ati awọn itupalẹ-itupalẹ setools-console fun itupalẹ awọn ilana SELinux ati ṣiṣayẹwo awọn ṣiṣan data. Ṣafikun profaili aabo ti o ni ibamu pẹlu awọn iṣeduro DISA STIG (Ajo Alaye Awọn ọna ṣiṣe Alaye). IwUlO tuntun kan, oscap-podman, ti ṣafikun lati ṣayẹwo awọn akoonu inu awọn apoti fun awọn ẹya ti o ni ipalara ti awọn eto.
  • Awọn irinṣẹ iṣakoso idanimọ ni bayi pẹlu ohun elo Healthcheck tuntun ti o fun ọ laaye lati ṣe idanimọ awọn iṣoro ni awọn agbegbe IdM (Iṣakoso idanimọ). Pese atilẹyin fun awọn ipa Ansible ati awọn modulu lati jẹ ki fifi sori IdM rọrun ati iṣakoso.
  • Apẹrẹ ti console wẹẹbu ti yipada, eyiti a ti yipada si lilo wiwo PatternFly 4, ti o jọra si apẹrẹ ti wiwo OpenShift 4. A ti ṣafikun akoko aiṣiṣẹ olumulo kan, lẹhin eyi igba pẹlu console wẹẹbu ti pari. Atilẹyin ti a ṣafikun fun ijẹrisi nipa lilo ijẹrisi alabara. Awọn apakan fun iṣakoso ibi ipamọ ati awọn ẹrọ foju ti ni imudojuiwọn.
  • Ni wiwo fun yiyipada awọn tabili itẹwe foju ni agbegbe GNOME Classic ti yipada; bọtini yipada ti gbe si igun apa ọtun isalẹ ati pe a ṣe apẹrẹ bi adikala pẹlu awọn eekanna atanpako.
  • DRM (Oluṣakoso Rendering Taara) awọn eto awọn ẹya ara ẹrọ ti muṣiṣẹpọ pẹlu ẹya Linux ekuro 5.1. Awọn awakọ aworan ti ni imudojuiwọn lati pẹlu atilẹyin fun Intel Intel Comet Lake H ati U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116,
  • Igba GNOME ti o da lori Wayland ti ṣiṣẹ nipasẹ aiyipada fun awọn ọna ṣiṣe pẹlu ọpọlọpọ GPUs (tẹlẹ X11 ti lo lori awọn eto pẹlu awọn eya arabara).
  • Atilẹyin ti a ṣafikun fun awọn paramita ekuro Linux tuntun ti o ni ibatan si iṣakoso ifisi ti aabo lodi si awọn ikọlu tuntun lori ẹrọ ipaniyan arosọ Sipiyu: mds, tsx, awọn idinku. paramita ti a ṣafikun
    mem_encrypt lati ṣakoso imuṣiṣẹ ti awọn amugbooro AMD SME (Fififipamọ Iranti aabo). Fikun paramita cpuidle.governor lati yan oluṣakoso ipinlẹ CPU laišišẹ ( bãlẹ cpuidle). Fikun-un /proc/sys/kernel/panic_print paramita lati tunto iṣelọpọ alaye ni ọran jamba eto kan (ipo ijaaya). paramita ti a ṣafikun
    /proc/sys/kernel/threads-max lati ṣalaye nọmba ti o pọju ti awọn okun ti iṣẹ orita () le ṣẹda. Ṣafikun /proc/sys/net/bpf_jit_enable aṣayan lati ṣakoso boya olupilẹṣẹ JIT ti ṣiṣẹ fun BPF.

  • A ti yipada algorithm ifilọlẹ dnf-automatic.timer lati pe ilana fifi sori ẹrọ imudojuiwọn laifọwọyi. Dipo lilo aago monotonous kan ti o yọrisi imuṣiṣẹ ni akoko aisọtẹlẹ lẹhin bata, ẹyọ ti a ti sọ tẹlẹ bẹrẹ laarin 6 ati 7 owurọ. Ti o ba wa ni akoko yii eto naa ti wa ni pipa, ṣugbọn bẹrẹ laarin wakati kan lẹhin titan-an.
  • Awọn modulu pẹlu awọn ẹka tuntun ti Python 3.8 (jẹ 3.6) ati Maven 3.6 ti ṣafikun si ibi ipamọ AppStream. Awọn idii imudojuiwọn pẹlu GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 ati Lọ 1.13.
  • Awọn ẹya package ti a ṣe imudojuiwọn powertop 2.11 (pẹlu atilẹyin fun EHL, TGL, awọn iru ẹrọ ICL/ICX), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, ayewo 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29 3.el8,
    firewalld 0.8, tpm2-irinṣẹ 3.2.1, mod_md (pẹlu ACMEv2 support), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-mimọ 1.4.2.4,
    samba 4.11.2.

  • Ti ṣafikun awọn idii tuntun whois, graphviz-python3 (pinpin nipasẹ ibi-ipamọ CRB ti ko ṣe atilẹyin ni gbangba (CodeReady Linux Builder), perl-LDAP, perl-Convert-ASN1.
  • Olupin DNS BIND ti ni imudojuiwọn si ẹya 9.11.13 ati yipada si lilo aaye data abuda ipo GeoIP2 ni ọna kika libmaxminddb dipo GeoIP ti igba atijọ, eyiti ko ṣe atilẹyin mọ. Ti ṣafikun eto iṣẹ-stale (stale-idahun), eyiti o fun ọ laaye lati da awọn igbasilẹ DNS ti igba atijọ pada ti ko ba ṣee ṣe lati gba awọn tuntun.
  • Ohun itanna omhttp ti jẹ afikun si rsyslog fun ibaraenisepo nipasẹ wiwo HTTP REST.
  • Awọn iyipada ti o baamu si ekuro Linux 5.5 ni a ti gbe lọ si eto abẹwo ayẹwo.
  • Ohun itanna setroubleshoot ti ṣafikun atilẹyin fun itupalẹ awọn ikuna iwọle nitori iranti ati idahun laifọwọyi lati yanju iru awọn iṣoro bẹ.
  • Awọn olumulo ti o ni ihamọ nipasẹ SELinux ni a fun ni agbara lati ṣakoso awọn iṣẹ ti o ni nkan ṣe pẹlu igba olumulo. Semanage ti ṣafikun atilẹyin fun iṣiro ati iyipada SCTP ati awọn ebute nẹtiwọọki DCCP (TCP tẹlẹ ati UDP ni atilẹyin). Awọn iṣẹ lvmdbusd (D-Bus API fun LVM), lldpd, rrdcached, stratisd, timedatex ti wa ni ilọsiwaju labẹ awọn ibugbe SELinux wọn.
  • Firewalld ti gbe lọ si wiwo libnftables JSON nigbati o ba n ba awọn nftables ṣiṣẹ, eyiti o ti mu iṣẹ ṣiṣe pọ si ati igbẹkẹle. nfttables ṣe afikun atilẹyin fun awọn oriṣi multidimensional ni ipilẹ IP, eyiti o le pẹlu awọn ẹgbẹ ati awọn sakani. Awọn ofin Firewalld le lo awọn olutọju lati ṣe atẹle awọn asopọ fun awọn iṣẹ ti nṣiṣẹ lori awọn ibudo nẹtiwọki ti kii ṣe deede.
  • Tc (Iṣakoso ijabọ) eto inu ekuro pese atilẹyin ni kikun
    eBPF, eyiti o fun ọ laaye lati lo tc IwUlO lati so awọn eto eBPF lati ṣe iyatọ awọn apo-iwe ati ilana ti nwọle ati awọn ila ti njade.

  • Atilẹyin iduroṣinṣin fun diẹ ninu awọn ọna ṣiṣe eBPF ti ni imuse: ohun elo irinṣẹ BCC (BPF Compiler Collection) ati ile-ikawe fun ṣiṣẹda wiwa kakiri BPF ati awọn eto n ṣatunṣe aṣiṣe, atilẹyin eBPF ni tc. Awọn paati bpftrace ati eXpress Data Path (XDP) wa ni ipele Awotẹlẹ Imọ-ẹrọ.
  • Awọn paati akoko-gidi (kernel-rt) jẹ mimuuṣiṣẹpọ pẹlu ṣeto awọn abulẹ fun ekuro 5.2.21-rt13.
  • O ti ṣee ṣe ni bayi lati ṣiṣe ilana rngd (daemon kan fun ifunni entropy sinu olupilẹṣẹ nọmba airotẹlẹ kan) laisi awọn ẹtọ gbongbo.
  • LVM ti ṣafikun atilẹyin fun ọna kaṣe kika dm-writecache ni afikun si kaṣe dm ti o wa tẹlẹ. Awọn kaṣe Dm-cache ni kikọ ati kika awọn iṣẹ ṣiṣe nigbagbogbo ti a lo nigbagbogbo, ati awọn cache dm-writecache nikan kọ awọn iṣẹ nipa gbigbe wọn lakọkọ sori SSD iyara tabi media PMEM ati lẹhinna gbigbe wọn si disiki lọra ni abẹlẹ.
  • XFS ti ṣafikun atilẹyin fun akojọpọ-mọ ipo kikọ.
  • FUSE ti ṣafikun atilẹyin fun iṣẹ copy_file_range (), eyiti o fun ọ laaye lati yiyara didaakọ data lati faili kan si omiiran nipa ṣiṣe iṣẹ naa nikan ni ẹgbẹ ekuro laisi kika data akọkọ sinu iranti ilana. Imudara naa han kedere ni GlusterFS.
  • Ṣafikun aṣayan “--preload” si ọna asopọ ti o ni agbara, gbigba ọ laaye lati sọ pato awọn ile-ikawe lati fi agbara mu lati kojọpọ pẹlu ohun elo naa. Aṣayan yii jẹ ki o ṣee ṣe lati yago fun lilo iyipada ayika LD_PRELOAD, eyiti o jẹ jogun nipasẹ awọn ilana ọmọ.
  • KVM hypervisor n pese atilẹyin ni kikun fun ṣiṣe itẹ-ẹiyẹ ti awọn ẹrọ foju.
  • Awọn awakọ tuntun ti ṣafikun, pẹlu
    gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
    Intel Trace Hub, PMEM DAX,
    Intel PMC Core,
    Intel RAPL
    Intel Runtime Apapọ Power iye (RAPL).

  • Deprecated DSA, TLS 1.0 ati TLS 1.1 ti wa ni alaabo nipa aiyipada ati ki o nikan wa ni LEGACY suite.
  • Ti pese esiperimenta (Awotẹlẹ Imọ-ẹrọ) atilẹyin fun nmstate, AF_XDP, XDP, KTLS, dracut, kexec yara atunbere, eBPF, libbpf, igc, NVMe lori TCP/IP, DAX ni ext4 ati xfs, OverlayFS, Stratis, DNSSEC, GNOME lori awọn eto ARM , AMD SEV fun KVM, Intel vGPU

orisun: opennet.ru

Fi ọrọìwòye kun