Red Hat Enterprise Linux 7.7'nin yeni sürümünü yayınladı

Geçen hafta Red Hat geliştiricileri, iş odaklı dağıtımlarının yeni sürümünü açıkladı, bu sürüme ulaşılıyor Red Hat Enterprise Linux7.7.

RHEL 7.x dalı, RHEL 8.x şubesi ile eşleştirilmiştir ve Haziran 2024'e kadar desteklenecektir.. Lansmanı RHEL 7.7, tam desteğin ana aşamasının en yenisidirişlevsel geliştirmeleri içeren. RHEL 7.8, önemli donanım sistemlerini desteklemeyle ilgili küçük geliştirmelerle önceliklerin hata düzeltmelerine ve güvenliğe kayacağı bakım aşamasına geçecek.

Red Hat Enterprise Linux 7.7'deki Yenilikler

Bu yeni versiyonda canlı yama mekanizmasının kullanımı için tam desteğin gelmesi önemli noktalar (kpatch) sistemi yeniden başlatmak zorunda kalmadan Linux çekirdeğindeki güvenlik açıklarını ortadan kaldırmak için, bu, çalışmayı durdurmak zorunda kalmamak için mükemmel bir öneridir. Daha önce, kpatch deneysel bir özellikti.

Bununla birlikte, tüm mimarilerde IMA desteği var (Bütünlük Ölçüm Mimarisi) dosyaların bütünlüğünü ve ilişkili meta verileri önceden depolanan karmalara sahip bir veritabanına göre doğrulamak için ve genişletilmiş bir doğrulama modülü Genişletilmiş dosya özniteliklerini (xattrs) bütünlüklerini (EVM) ihlal etmeyi amaçlayan saldırılardan korumak için (EVM), bir saldırganın meta verileri değiştirebileceği, örneğin diskinizden yükleme gibi bir çevrimdışı saldırıya izin vermez.

Onlar vardı yalıtılmış bir kabı yönetmek için hafif araçlar eklendi Buildah için bir teneke kutu seti kullanarak, çalıştırmak için - Podman ve görüntüleri aramaya hazır - Skopeo.

Python 3 yorumlayıcısına sahip yeni python3.6 paketlerinin yanı sıra. Daha önce, Python 3 yalnızca Red Hat Yazılım Koleksiyonları ile birlikte geliyordu. Varsayılan olarak, Python 2.7 hala sunulmaktadır (Python 3'e geçiş RHEL 8'de yapılmıştır).

Sistemdeki tüm kullanıcılar için Mutter pencere yöneticisine ekran ön ayarları eklenmiştir (artık her kullanıcı için ekran ayarlarının ayrı ayrı yapılandırılmasına gerek yoktur.

Grafik yükleyicide, sistemde eşzamanlı çoklu okuma (SMT) modunu ve karşılık gelen bir uyarının çıktısını etkinleştirmek için tanımlar eklenmiştir.

Image Builder için tam destek sağlanır, Virt-v2v yardımcı programının dönüştürme desteğiyle birlikte Amazon Web Services, Microsoft Azure ve Google Cloud Platform dahil olmak üzere bulut ortamları için bir sistem görüntüleyici.

Bu, SUSE Linux Enterprise Server ile KVM tabanlı sanal makineleri çalıştırmak içindir (SLES) ve SUSE Linux Enterprise Desktop (SLED), KVM olmayan hipervizörlerle kullanılır. VMWare sanal makine dönüşümünün artan performansı ve güvenilirliği. Red Hat Virtualization (RHV) üzerinde çalışmak üzere UEFI sabit yazılımını kullanarak sanal makineleri dönüştürmek için destek eklendi.

SSSD (Sistem Güvenlik Hizmetleri Daemon), Active Directory'de sudo kurallarının depolanması için tam destek sağlar. Yeni kurulumlar için Spectre V2 saldırılarına karşı koruma sağlasa da, varsayılan mekanizma artık IBRS yerine Retpoline mekanizmasını ("specter_v2 = retpoline") kullanıyor.

Bu yeni sürümde öne çıkan diğer değişiklikler arasında şunlar bulunur:

• Gcc-kitaplık paketi 8.3.1 sürümüne güncellendi. SAP uygulamalarıyla uyumlu libntdc ++ çalışma zamanı kitaplığının bir çeşidiyle uyumlu-sap-c ++ - 8 paketi eklendi.
• Çerçeve, GeoIP paketinde sunulan eski Geolite veritabanına ek olarak Geolite2 veritabanını içerir.
• SystemTap izleme araç seti, 4.0 dalına ve Valgrind bellek hata ayıklama araç seti sürüm 3.14'e güncellendi.
• Vim editörü 7.4.629 sürümüne güncellendi.
• Fincan filtre baskı sistemi için 1.0.35 sürümüne kadar güncellenmiş filtre seti. Arka planda göz atma işlemi 1.13.4 sürümüne güncellendi. Yeni bir örtük sınıf arka ucu eklendi.
• Yeni grafikler ve ağ sürücüleri eklendi. Mevcut sürücüler güncellendi.

Red Hat Enterprise Linux 7.7'in bu yeni sürümünü nasıl edinirim?

RHEL 7.7 kurulum resimleri yalnızca kayıtlı kullanıcılar için indirilebilir Red Hat Müşteri Portalı'ndan ve x86_64, IBM POWER7 +, POWER8 (büyük endian ve küçük endian) ve IBM System z mimarileri için hazır.

Paketin kaynak kodu, CentOS projesinin Git deposundan indirilebilir.