Спустя почти год с момента прошлого выпуска компания Red Hat выпустила (https://www.redhat.com/en/about/press-releases/red-hat-power...) дистрибутив Red Hat Enterprise Linux 7.3. Ветка RHEL 7.x будет поддерживаться до июня 2024 года. Установочные образы RHEL 7.3 доступны (https://access.redhat.com/downloads/content/69/) для загрузки только зарегистрированным пользователям Red Hat Network (RHN) и подготовлены для архитектур x86+64, IBM POWER7+, POWER8 (big endian и little endian) и IBM System z. Исходные тексты пакетов можно загрузить из Git-репозитория (https://git.centos.org/project/rpms) проекта CentOS. Одновременно опубликован ознакомительный (Technology Preview) выпуск Red Hat Enterprise Linux Server 7.3 для устройств на базе 64-разрядной архитектуры ARM (AArch64/ARMv8), а также сборка Red Hat Enterprise Linux Atomic Host 7.3 для запуска изолированных контейнеров.Основные новшества (https://access.redhat.com/documentation/en-US/Red_Hat_Enterp.../):
-
Безопасность
- Осуществлён переход на новую версию системы принудительного контроля доступа SELinux, в которой представлен язык CIL (Common Intermediate Language), увеличена производительность и обеспечена поддержка приоритетов в хранилище модулей.
- Обновлён фреймворк OpenSCAP (http://fedoraproject.org/wiki/Features/OpenSCAP), реализующий (https://www.opennet.ru/opennews/art.shtml?num=28396) протокол SCAP (Security Content Automation Protocol). В новой версии добавлена команда "atomic scan", реализующая сканирование содержимого контейнеров для проверки на соответствие требованиям безопасности. Реализован графический интерфейс для изменения правил SCAP;
- Обновлён межсетевой экран firewalld: реализована новая транзакционная модель, которая позволила значительно ускорить процесс запуска и перезапуска. Расширены средства управления соединениями, интерфейсами и источниками, по умолчанию задействованы новые опции ведения логов, добавлена поддержка ipset;
- В демоне системного аудита представлена новая технология сброса данных на диск, заметно увеличивающая производительность. Добавлены дополнительные опции для задания правил аудита, настройки и ведения логов;
- Добавлена поддержка шифрования MACsec (Media Access Control Security) поверх Ethernet;
- В средствах централизованного управления идентификаций (IdM, Identity Management) улучшено управление топологией, расширена поддержка смарткарт для пользователей Active Directory (AD), предоставлена возможность тонкой настройки одноразовых паролей, расширены средства диагностики проблем на стороне клиента, увеличена производительной как серверных, так и клиентских компонентов;
-
Сетевые возможности
- В Open vSwitch задействована реализация легковесных туннелей, предоставляемых ядром Linux;
- В NetworkManager добавлена новые типы устройств, улучшена привязка виртуальных устройств, добавлена поддержка неизменных приватных IP (RFC 7217 (https://tools.ietf.org/html/rfc7217), stable privacy IPv6), обеспечено выявление дубликатов адресов IPv4, для управления именем хоста задействован systemd-hostnamed, реализована возможность определения таймаута для DHCP и задания приоритетов для DNS;
-
Системные изменения
- Расширена поддержка устройств интернета вещей (IoT): Добавлена возможность взаимодействия с устройствами, например, сенсорами, через Bluetooth LE (Low Energy).
- В ядро интегрирована поддержка протокола CANbus (Controller Area Network bus), которые применяется в различных автомобильных и промышленных контроллерах;
- Обеспечена возможность использования CRIU (https://www.opennet.ru/opennews/art.shtml?num=44015) (Checkpoint/Restore in User space), инструментария для сохранения и восстановления процессов в пространстве пользователя, на little-endian системах IBM Power;
- Добавлена экспериментальная поддержка Heterogeneous memory management (HMM);
- Добавлена поддержка Flash-адаптеров с интерфейсом CAPI (Coherent Accelerator Processor Interface);
- В планировщике задач добавлена экспериментальная возможность работы в режиме SCHED_DEADLINE (https://www.opennet.ru/opennews/art.shtml?num=38906), предоставляющем гарантированное время выполнения, независимо от общего количества обслуживаемых процессов;
- В ядре обеспечена возможность использования встраиваемых интерфейсов MMC (eMMC) 5.0;
-
Хранение данных
- Поддержка постоянной памяти NVDIMM (Non-Volatile Dual In-line Memory Module). В ФС ext4 и XFS обеспечена экспериментальная поддержка прямого доступа (DAX) к устройствам NVDIMM;
- Реализован новый экспериментальный модуль файловой истемы CephFS, реализованный на уровне ядра, позволяющий монтировать хранилища с Ceph File Systems из кластеров на базе Red Hat Ceph Storage;
- Экспериментальная возможность совместного доступа к файлами через pNFS SCSI;
- В LVM2 добавлена экспериментальная возможность смены уровней RAID;
-
Разное
- В состав добавлен новый клиент для мгновенного обмена сообщениями Pidgin с плагинами для поддержки протокола OTR (Off-the-Record) и сервиса Microsoft Lync;
URL: https://www.redhat.com/en/about/press-releases/red-hat-power...
Новость: http://www.opennet.ru/opennews/art.shtml?num=45422
