Вышла новая версия Red Hat Enterprise Linux 8.1, знайте, что нового

Red Hat объявила о выпуске новой версии ваш дистрибутив Linux, «Red Hat Enterprise Linux 8.1«, Это существо первая версия подготовлена ​​в соответствии с новым предсказуемым циклом разработки, что подразумевает формирование версий каждые шесть месяцев в заранее установленное время. Точная информация о том, когда будет выпущена новая версия, позволяет синхронизировать графики разработки для различных проектов, заранее подготовиться к новому выпуску и запланировать время для применения обновлений.

Новый жизненный цикл продуктов RHEL охватывает несколько уровней, в том числе Fedora как плацдарм для реализации новых функций, CentOS Stream для доступа к пакетам, сформированным для предстоящего промежуточного выпуска RHEL (RHEL Rolling Release), минималистскому универсальному базовому образу (UBI, универсальный базовый образ)) для запуска приложений в изолированных контейнерах и подписке разработчика RHEL для бесплатного использования RHEL при разработке. процесс.

Что нового в Red Hat Enterprise Linux 8.1

С выпуском этой новой версии предоставляется полная поддержка механизма Live-patching (kpatch) устранять уязвимости в ядре Linux без перезагрузки системы и без остановки работы. Раньше kpatch относился к категории экспериментальных функций.

Добавлено новый тип SELinux: болтд_т, что ограничивает boltd, процесс управления устройствами с интерфейсом Thunderbolt 3 (boltd теперь работает в контейнере, ограниченном SELinux). Добавлен новый класс правил SELinux: bpf, который контролирует доступ к фильтру пакетов Berkeley (BPF) и проверяет приложения на наличие eBPF.

Фреймворк включает профили SELinux, ориентированные на использование с изолированными контейнерами. и предоставление более контролируемого доступа к службам, работающим в контейнерах, для размещения системных ресурсов.

Чтобы сгенерировать правила SELinux для контейнеров, новый Утилита Udic, позволяющая с учетом специфических характеристик конкретного контейнера, предоставить доступ только к необходимым внешним ресурсам, таким как склады, устройства и сеть. Утилиты SELinux (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) обновлены до версии 2.9, а пакет SETools - до версии 4.2.2.

В классическом сеансе Gnome Classic, переключатель виртуального рабочего стола изменен. Виджет для переключения между рабочими столами теперь находится в правой части нижней панели и представляет собой полосу с эскизами рабочего стола (чтобы переключиться на другой рабочий стол, просто щелкните эскиз, который отражает его содержимое).

также Обновленные версии OpenSSH 8.0p1, Настроенный 2.12, хроны 3.5, самба 4.10.4. Добавлены модули с новыми ветками PHP 7.3, Ruby 2.6, Node.js 12 и nginx 1.16 в репозиторий AppStream (продолжается обновление модулей с предыдущими ветками). Пакеты добавлены с помощью GCC 9, LLVM 8.0.1, Rust 1.37 и Go 1.12.8 в коллекцию программного обеспечения.

Инструментарий трассировки SystemTap обновлен до ветви 4.1, а инструментарий отладки памяти Valgrind обновлен до версии 3.15.

Пакет dnf-utils был переименован в yum-utils для совместимости. (Возможность установки dnf-utils сохраняется, но этот пакет будет автоматически заменен на yum-utils).

Подсистема DRM (Direct Rendering Manager) и графические драйверы низкого уровня (amdgpu, nouveau, i915, mgag200) они были обновлены до состояния, соответствующего ядру Linux 5.1. Добавлена ​​поддержка видеоподсистем AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y и Intel Comet Lake-U.

Добавлена ​​новая редакция системных ролей Red Hat Enterprise Linux, который предоставляет набор модулей и ролей для реализации централизованной системы управления конфигурацией на основе Ansible и настройки подсистем для использования определенных функций, связанных с хранилищем, сетевыми возможностями, синхронизацией времени, правилами SElinux и использованием механизма kdump.

Например, новая функция хранения позволяет выполнять такие задачи, как управление файловой системой на диске, работа с группами LVM и логическими разделами.

Сборки для установки подготовлены для архитектур x86_64, s390x (IBM System z), ppc64le и Aarch64, но они доступны для загрузки только зарегистрированным пользователям портала клиентов Red Hat.

Если вы хотите узнать об этом больше, вы можете проконсультироваться по следующей ссылке.