繼宣布發布 RHEL 9 之後，紅帽發布了 Red Hat Enterprise Linux 8.6 版本。 安裝版本是為 x86_64、s390x (IBM System z)、ppc64le 和 Aarch64 架構準備的，但僅可供註冊的紅帽客戶入口網站使用者下載。 Red Hat Enterprise Linux 8 rpm 軟體包的來源透過 CentOS Git 儲存庫分發。 8.x 分支的支援至少到 2029 年，它是按照開發週期開發的，該週期涉及每六個月在預定時間形成版本。
關鍵變化：
- fapolicyd 框架可讓您決定哪些程式可以由特定使用者執行，哪些程式不能由特定使用者執行，已更新至版本 1.1，它實作了 /etc/fapolicyd/rules 中的存取規則和可信任資源清單的放置.d/和/etc/fapolicyd/trust 目錄.d 而不是/etc/fapolicyd/fapolicyd.rules 和/etc/fapolicyd/fapolicyd.trust 檔案。 在 fapolicyd-cli 實用程式中新增了新選項。
- fapolicyd、SELinux 和 PBD（用於自動解鎖 LUKS 磁碟的基於政策的解密）中添加了設置，以增強 SAP HANA 2.0 DBMS 的安全性。
- OpenSSH 實作了使用 sshd_config 設定檔中的 Include 指令來取代其他檔案中的設定的功能，例如，讓您可以將系統特定的設定放在單獨的檔案中。
- semodule 指令中新增了「--checksum」選項，用於使用 SELinux 規則檢查已安裝模組的完整性。
- 組合包括供開發人員使用的新版本編譯器和工具：Perl 5.32、PHP 8.0、LLVM Toolset 13.0.1、GCC Toolset 11.2.1、Rust Toolset 1.58.1、Go Toolset 1.17.7、java-17-openk （也繼續即將發布 java-11-openjdk 和 java-1.8.0-openjdk）。
- 更新了伺服器和系統軟體包：NetworkManager 1.36.0、rpm-ostree 2022.2、bind 9.11.36 和 9.16.23、Libreswan 4.5、audit 3.0.7、samba 4.15.5、389 Directory Server 1.4.3。
- Image Builder 新增了為 RHEL 的不同中間版本（不同於目前系統的版本）建立映像的功能，並且還提供了對 LVM 分割區上檔案系統的配置和調整大小的支援。
- nftables 在恢復大型集合清單時顯著減少記憶體消耗（高達 40%）。 nft 實用程式實現了對與集合清單元素綁定的資料包和流量計數器的支持，並使用「counter」關鍵字（「@myset {ip Saddr counter}」）啟用。
- 該軟體包包括 hostapd 軟體包，它使用 FreeRADIUS 後端，可用於在乙太網路上操作 802.1X 驗證器。 不支援使用 hostapd 操作 Wi-Fi 的存取點或驗證伺服器。
- 為大多數 eBPF 元件提供支持，例如 BCC（BPF 編譯器集合）、libbpf、流量控制（tc，流量控制）、bpftracem、xdp-tools 和 XDP（eXpress 資料路徑）。 在技術預覽狀態下，仍然支援 AF_XDP 套接字以從用戶空間存取 XDP。
- 確保與基於 RHEL 9 和 XFS 檔案系統的來賓系統映像的相容性（RHEL 9 使用更新的 XFS 格式，支援 bigtime 和 inobtcount）。
- Samba 軟體包包含與 Samba 4.15 中選項重新命名相關的變更。 例如，選項已重新命名：“—kerberos”（改為“—use-kerberos=required|desired|off”）、“—krb5-ccache”（改為“—use-krb5-ccache=CCACHE”）、“ 「--scope」（在「--netbios-scope=SCOPE」中）和「--use-ccache」（在「--use-winbind-ccache」中）。 刪除了選項：「-e|—加密」和「-S|—簽名」。 已清除 ldbadd、ldbdel、ldbedit、ldbmodify、ldbrename 和 ldbsearch、ndrdump、net、sharesec、smbcquotas、nmbd、smbd 和 winbindd 實用程式中的重複選項。
- 在 ld.so 中新增了「--list-diagnostics」選項，以顯示影響 Glibc 中最佳化應用的資料。
- Web 控制台新增了使用智慧卡進行 sudo 和 SSH 驗證、將 PCI 和 USB 裝置轉送到虛擬機器以及使用 Stratis 管理本機儲存的功能。
- KVM 虛擬機器管理程式增加了對執行 Windows 11 和 Windows Server 2022 的來賓的支援。
- 該鑽機包包含一個用於收集監控資料和處理事件的實用程序，可以幫助診斷隨機或非常罕見的問題。
- 新增了容器工具 4.0，其中包括 Podman、Buildah、Skopeo 和 runc 實用程式。
- 可以使用 NFS 作為隔離容器及其映像的儲存。
- Podman 工具包的容器鏡像已經穩定。 新增了帶有 openssl 命令列實用程式的容器。
- 新一批軟體包已移至過時類別（打算在將來刪除），包括 abrt、alsa-plugins-pulseaudio、aspnetcore、awscli、bpg-*、dbus-c++、dotnet 3.0-5.0、dump、fonts -tweak-tool 、gegl、gnu-free-fonts-common、gnuplot、java-1.8.0-ibm、libcgroup-tools、libmemcached-libs、pygtk2、python2-backports、重新編碼、spax、spice-server、star、tpm -工具。
- 繼續提供對 AF_XDP、XDP 硬件卸載、多路徑 TCP (MPTCP)、MPLS（多協議標籤交換）、DSA（數據流加速器）、KTLS、dracut、kexec 快速重啟、nispor、DAX 的實驗性（技術預覽）支持ext4 和 xfs、systemd-resolved、accel-config、igc、OverlayFS、Stratis、Software Guard Extensions (SGX)、NVMe/TCP、DNSSEC、ARM64 和 IBM Z 系統上的 GNOME、用於 KVM 的 AMD SEV、英特爾 vGPU、工具箱。
來源： opennet.ru