Спустя почти год с момента прошлого выпуска компания Red Hat выпустила (https://www.redhat.com/en/about/press-releases/red-hat-power...) дистрибутив Red Hat Enterprise Linux 7.3. Ветка RHEL 7.x будет поддерживаться до июня 2024 года. Установочные образы RHEL 7.3 доступны (https://access.redhat.com/downloads/content/69/) для загрузки только зарегистрированным пользователям Red Hat Network (RHN) и подготовлены для архитектур x86+64, IBM POWER7+, POWER8 (big endian и little endian) и IBM System z. Исходные тексты пакетов можно загрузить из Git-репозитория (https://git.centos.org/project/rpms) проекта CentOS. Одновременно опубликован ознакомительный (Technology Preview) выпуск Red Hat Enterprise Linux Server 7.3 для устройств на базе 64-разрядной архитектуры ARM (AArch64/ARMv8), а также сборка Red Hat Enterprise Linux Atomic Host 7.3 для запуска изолированных контейнеров.Основные новшества (https://access.redhat.com/documentation/en-US/Red_Hat_Enterp.../):
-
Безопасность- Осуществлён переход на новую версию системы принудительного контроля доступа SELinux, в которой представлен язык CIL (Common Intermediate Language), увеличена производительность и обеспечена поддержка приоритетов в хранилище модулей.
- Обновлён фреймворк OpenSCAP (http://fedoraproject.org/wiki/Features/OpenSCAP), реализующий (https://www.opennet.ru/opennews/art.shtml?num=28396) протокол SCAP (Security Content Automation Protocol). В новой версии добавлена команда "atomic scan", реализующая сканирование содержимого контейнеров для проверки на соответствие требованиям безопасности. Реализован графический интерфейс для изменения правил SCAP;- Обновлён межсетевой экран firewalld: реализована новая транзакционная модель, которая позволила значительно ускорить процесс запуска и перезапуска. Расширены средства управления соединениями, интерфейсами и источниками, по умолчанию задействованы новые опции ведения логов, добавлена поддержка ipset;
- В демоне системного аудита представлена новая технология сброса данных на диск, заметно увеличивающая производительность. Добавлены дополнительные опции для задания правил аудита, настройки и ведения логов;
- Добавлена поддержка шифрования MACsec (Media Access Control Security) поверх Ethernet;
- В средствах централизованного управления идентификаций (IdM, Identity Management) улучшено управление топологией, расширена поддержка смарткарт для пользователей Active Directory (AD), предоставлена возможность тонкой настройки одноразовых паролей, расширены средства диагностики проблем на стороне клиента, увеличена производительной как серверных, так и клиентских компонентов;-
Сетевые возможности- В Open vSwitch задействована реализация легковесных туннелей, предоставляемых ядром Linux;
- В NetworkManager добавлена новые типы устройств, улучшена привязка виртуальных устройств, добавлена поддержка неизменных приватных IP (RFC 7217 (https://tools.ietf.org/html/rfc7217), stable privacy IPv6), обеспечено выявление дубликатов адресов IPv4, для управления именем хоста задействован systemd-hostnamed, реализована возможность определения таймаута для DHCP и задания приоритетов для DNS;
-
Системные изменения
- Расширена поддержка устройств интернета вещей (IoT): Добавлена возможность взаимодействия с устройствами, например, сенсорами, через Bluetooth LE (Low Energy).
- В ядро интегрирована поддержка протокола CANbus (Controller Area Network bus), которые применяется в различных автомобильных и промышленных контроллерах;
- Обеспечена возможность использования CRIU (https://www.opennet.ru/opennews/art.shtml?num=44015) (Checkpoint/Restore in User space), инструментария для сохранения и восстановления процессов в пространстве пользователя, на little-endian системах IBM Power;- Добавлена экспериментальная поддержка Heterogeneous memory management (HMM);
- Добавлена поддержка Flash-адаптеров с интерфейсом CAPI (Coherent Accelerator Processor Interface);
- В планировщике задач добавлена экспериментальная возможность работы в режиме SCHED_DEADLINE (https://www.opennet.ru/opennews/art.shtml?num=38906), предоставляющем гарантированное время выполнения, независимо от общего количества обслуживаемых процессов;
- В ядре обеспечена возможность использования встраиваемых интерфейсов MMC (eMMC) 5.0;-
Хранение данных- Поддержка постоянной памяти NVDIMM (Non-Volatile Dual In-line Memory Module). В ФС ext4 и XFS обеспечена экспериментальная поддержка прямого доступа (DAX) к устройствам NVDIMM;
- Реализован новый экспериментальный модуль файловой истемы CephFS, реализованный на уровне ядра, позволяющий монтировать хранилища с Ceph File Systems из кластеров на базе Red Hat Ceph Storage;
- Экспериментальная возможность совместного доступа к файлами через pNFS SCSI;
- В LVM2 добавлена экспериментальная возможность смены уровней RAID;-
Разное- В состав добавлен новый клиент для мгновенного обмена сообщениями Pidgin с плагинами для поддержки протокола OTR (Off-the-Record) и сервиса Microsoft Lync;
URL: https://www.redhat.com/en/about/press-releases/red-hat-power...
Новость: http://www.opennet.ru/opennews/art.shtml?num=45422
Ждем Centos 7.3
А кому и Oracle linux 7.3
Когда-то юзал Red Hat 9.0, и когда дистрибутив разделился на платный и бесплатный - конечно же выбрал бесплатный :-) Но Fedora Core 1 оказалась хуже Red Hat 9. Когда и вторая оказалась "ядерным полигоном" - ушёл на SUSE! И только недавно узнал что есть CentOS, и что можно было никуда не уходить, но и не платить при этом!
Сейчас вроде как можно снова не платить.
http://developers.redhat.com/blog/2016/03/31/no-cost-rhel-de.../
Только вот поезд ушел и никому оно уже не надо ИМХО.
> Но Fedora Core 1 оказалась хуже Red Hat 9. Когда и вторая оказалась "ядерным полигоном"Дык http://literalbarrage.org/blog/2004/05/04/linux-geek-out-mom.../ ;-)
PS: восьмая и девятая шляпы сами по себе были тем ещё глюкодромом -- на UTF переходили и уж не помню что там с компиляторами творилось, хоть вроде и помягче именно 7.0...
куда ты дел настоящего Зенитура?
> Когда-то юзал Red Hat 9.0, и когда дистрибутив разделился на платный и
> бесплатный - конечно же выбрал бесплатный :-) Но Fedora Core 1
> оказалась хуже Red Hat 9. Когда и вторая оказалась "ядерным полигоном"
> - ушёл на SUSE! И только недавно узнал что есть CentOS,
> и что можно было никуда не уходить, но и не платить
> при этом!Не было никакого разделения на «платный» и «бесплатный», а было переименование. Изначально существовали RH(бесплатный) и RHEL(платный), что бы не путать людей с названиями и номерами версий RH переименовали в FC, а RHEL так и остался.
Поверьте человеку, который покупал RHEL3 по рабочим нуждам(нужен был дистрибутив сертифицированный для работы InterBase)
> Не было никакого разделения на «платный» и «бесплатный», а было переименование.Нет.
> Изначально существовали RH(бесплатный) и RHEL(платный)
Нет.
> что бы не путать людей с названиями и номерами версий RH переименовали в FC,
> а RHEL так и остался.Тоже нет.
> Поверьте человеку, который покупал RHEL3
Есть ли более веские основания? Пока всё напутали сверху донизу, причём пытаясь "поправить" человека, который более точно описал происходившее тогда (ссылку на более развёрнутое художественное описание кидал в #14, не пожалейте пять минут, ознакомьтесь :).
Миша, ты в те годы мелочь по карманам тырил, не тебе меня поправлять. Не пиши больше своих глупостей на мои комменты.
И, да, я знаю что ты трусливо это сотрешь, ты всегда трешь правду, таков уж ты — быдло, лжец и трус.
> Миша, ты в те годы мелочь по карманам тырил, не тебе меня
> поправлять. Не пиши больше своих глупостей на мои комменты.
> И, да, я знаю что ты трусливо это сотрешь, ты всегда трешь
> правду, таков уж ты — бы
>дло, лжец и трус.Да Вы знатный, веб-боксёр, я погляжу. На каком канале будет личный бой? Яжкуплюпакет! P-((
> Когда-то юзал Red Hat 9.0, и когда дистрибутив разделился на платный и
> бесплатный - конечно же выбрал бесплатный :-) Но Fedora Core 1
> оказалась хуже Red Hat 9. Когда и вторая оказалась "ядерным полигоном"
> - ушёл на SUSE! И только недавно узнал что есть CentOS,
> и что можно было никуда не уходить, но и не платить
> при этом!В вашей шарашке проблемы с Интернетом?
>> Когда-то юзал Red Hat 9.0, и когда дистрибутив разделился на платный и
>> бесплатный - конечно же выбрал бесплатный :-) Но Fedora Core 1
>> оказалась хуже Red Hat 9. Когда и вторая оказалась "ядерным полигоном"
>> - ушёл на SUSE! И только недавно узнал что есть CentOS,
>> и что можно было никуда не уходить, но и не платить
>> при этом!
> В вашей шарашке проблемы с Интернетом?Это Zenitur... там совсем другие проблемы, к сожелению, неизлечимые:(
Когда там была прошлая шляпа 7.3? ;-)
Где-то в 2001 году плюс-минус. А что?
RH 7.3 мой первый Линукс. Лучший был дистр. Сейчас один шлак.
Ну так возвращайся. Можно подумать, что тебе не дают вернуться на лучший дистр. Пф-ф-ф, тоже мне...
> RH 7.3 мой первый Линукс. Лучший был дистр. Сейчас один шлак.Да, дубовая (в хорошем смысле слова) вещь. Разве что как-то в обновлениях проскочил /usr/sbin/named нулевой длины.
> Сейчас один шлак.Ты не один.
> Когда там была прошлая шляпа 7.3? ;-)7.3 Valhalla вышел в мае 2002 года.
> Исходные тексты пакетов можно загрузить из Git-репозитория проекта CentOSникто не доказал что там теже пакеты что поставляются шапкой. любые различия в бинарях можно объяснить тем что убирали RH (tm)
А нахрен кому упало это доказывать? Софт от RHEL работает? Работает. Чё ещё нужно?
Берешь src.rpm от RHEL, разворачиваешь исходники из них, берешь исходники из гита CentOS'а и диффом по ним шустро. И пытаешься разоблачить мировую закулису.
Так то ж нужно RHEL покупать! Иначе src.rpm кроме как из гита получить негде. Откуда у разоблачателей деньги на редхат?
> Так то ж нужно RHEL покупать! Иначе src.rpm кроме как из гита
> получить негде. Откуда у разоблачателей деньги на редхат?А разве No-Cost RHEL Developer Subscription не дает src.rpm? Надо посмотреть, подозреваю, что дает.
Блин, человек так хотел заявить, что в RHEL все совсем иначе, что там специальные пакеты, что бы работали, а бесплатно раздают что-то другое, а я так жутко обломал бедного разоблачителя.
Видел я когда-то эту шляпу на своём десктопе с протухшим насквозь софтом и вылезающими тегами в сообщениях в русской локализации.
> Для Qt задействован стиль adwaita-qt, унифицирующий внешний вид Qt-приложений с приложениями GNOME/GTK+;Чтобы глаза теперь и от Qt вытекали: https://github.com/MartinBriza/adwaita-qt
Да, https://github.com/MartinBriza/adwaita-qt/blob/master/screen... — это жесть!
Это прямо как Blue Curve в RedHat 8 :)
> Это прямо как Blue Curve в RedHat 8 :)BlueCurve была прекрасной темой, хоть и не юзал никогда RH на десктопе, а тему любил, долго ее с собой таскал по разным компам.
Почти самый древний дистрибутив, после дебиана.
Debian testing вообще бред.
Нет, как минимум, Slackware древнее. Debian testing не бред, а инструмент для тех, кто понимает, на что идёт.
кто-то использует SSSD в продакшене в связке с AD?
> кто-то использует SSSD в продакшене в связке с AD?да
И мы тоже пользуем.
> кто-то использует SSSD в продакшене в связке с AD?Те, кому редхатт за это платит, даже _дома_ используют!
https://archive.fosdem.org/2016/schedule/event/freeipa_gnome...
https://archive.fosdem.org/2016/schedule/event/freeipa_gnome/
https://archive.fosdem.org/2016/schedule/track/enterprise/Остальные, наверное, платят редхатту, чтобы использовать...
что с ansible?
жив, 2.2 недавно вышел, котоны плюются (глюков пока многовато)
Какое там ядро? Почему-то нигде версия не указана.
> Какое там ядро? Почему-то нигде версия не указана.Совершенно неважно, что на нём написано... см. размер патча.
И что мне расскажет размер патча?
> И что мне расскажет размер патча?Сам по себе ничего, но вдруг натолкнёт на мысли -- чего же они там СТОЛЬКО нафигачили. И узнаете про бэкпортирование вплоть до целыми подсистемами.
Ну и чего они там набэкпортировали? Разве мой вопрос про версию не натолкнул на мысль, что я интересуюсь этим, а не тем, какие там циферки в размере патча или в номере версии стоят?
> Ну и чего они там набэкпортировали? Разве мой вопрос про версию не
> натолкнул на мысль, что я интересуюсь этим, а не тем, какие
> там циферки в размере патча или в номере версии стоят?Тогда ж Вы, наверное, должны быть в курсе, что версия ядра та же, что в 7.2 ... то ли до первой точки после минуса, то ли до минуса...
---Вона, ажно подписчики платного саппорта не уверены, что ж у них стоит:
https://access.redhat.com/discussions/2746061
https://duckduckgo.com/?q=%22RHEL+7.3%22+kernel+ve...
К чему эта игра в догадалки о том, что я должен? Меня интересует какое там ядро. У вас есть список бэкпортов или нет?
> интересует какое там ядро. У вас есть список бэкпортов или нет?https://oss.oracle.com/projects/RedPatch/
https://oss.oracle.com/git/?p=redpatch.git;a=shortlogИли разбирайте общедоступный сводный патч, что и делает в вышеотмеченном репозитории Oracle.
Сам Red Hat предоставляет список патчей только зарегистрированным клиентам по специальному запросу.
>> интересует какое там ядро. У вас есть список бэкпортов или нет?
> https://oss.oracle.com/projects/RedPatch/
> https://oss.oracle.com/git/?p=redpatch.git;a=shortlog
> Или разбирайте общедоступный сводный патч, что и делает в вышеотмеченном репозитории Oracle.Спасибо.
> Сам Red Hat предоставляет список патчей только зарегистрированным клиентам по специальному запросу.
Интересный подход. Как же потенциальные клиенты Red Hat узнают, какого кота в мешке им продают?
> Ну и чего они там набэкпортировали?Например, drivers/gpu/drm или drivers/net/wireless бывало. Что в 7.3 -- не в курсе.
PS: led@ ворчливый при "глупых" вопросах, а между тем мог бы при желании множество интересного рассказать -- он такое тоже делал...
>> Ну и чего они там набэкпортировали?
> Например, drivers/gpu/drm или drivers/net/wireless бывало. Что в 7.3 -- не в
> курсе.Неужели Red Hat не видёт никакого списка?
> Неужели Red Hat не видёт никакого списка?Их и спросите.
частичная поддержка инструкций из третьего AVX это Плюс. пусть пока его держит лишь MIC, но с Kaby Lake и Сanon Lake - начнут помаленьку внедрять(SIMD там 512-битный с Skylake давно но в поддержки его нет официальной, как-бы, поэтому остается балластом фактически).