Red Hat dévoilé Il ya quelques jours la sortie de la nouvelle version de Red Hat Enterprise Linux 8.4. La branche 8.x, qui sera supportée jusqu'en 2029 au moins, évolue selon un nouveau cycle de développement prévisible, qui implique la formation de releases tous les six mois à une heure prédéterminée.
Le cycle de développement de nouveaux produits de RHEL s'étend sur plusieurs couches, y compris Fedora comme tremplin pour de nouvelles fonctionnalités, CentOS Stream pour accéder aux packages de la prochaine version intermédiaire de RHEL (variante mobile RHEL), une image de base universelle minimaliste (UBI, Universal Base Image) à exécuter applications dans des conteneurs isolés et abonnement développeur RHEL pour utiliser RHEL gratuitement pendant le développement.
Nouveautés de Red Hat Enterprise Linux 8.4
Dans cette nouvelle version ajout de la prise en charge expérimentale de la technologie de commutation d'étiquettes multiprotocoles (MPLS) pour acheminer les paquets à l'aide de la commutation d'étiquettes multiprotocoles. L'utilisation de MPLS, par exemple, vous permet de définir des filtres via l'utilitaire tc pour contrôler les paquets provenant de ports spécifiques ou associés à un type de trafic spécifique.
Nous pouvons également constater que le prise en charge du mécanisme de compactage proactif des pages mémoire en arrière-plan (compactage proactif), qui permet d'augmenter le nombre de grandes pages mémoire (pages énormes, pages supérieures à 4 Ko) disponibles pour le noyau. Le compactage automatique en arrière-plan (défragmentation) au prix d'une surcharge minimale permet une latence 70 à 80 fois inférieure lors de l'allocation de grandes pages de mémoire par rapport au mécanisme de compactage à la demande précédemment utilisé, qui est démarré directement lors de l'allocation d'une grande page. Par défaut, le mode de compactage proactif est désactivé pour le moment.
Un nouveau contrôleur de mémoire de dalle est utilisé, ce qui est remarquable pour le transfert de la comptabilité de la dalle du niveau de la page mémoire au niveau de l'objet du noyau, ce qui permet de partager des pages de dalle entre différents groupes de contrôle, plutôt que d'allouer des caches de dalle séparés pour chaque groupe de contrôle. L'approche proposée permet d'augmenter l'efficacité d'utilisation de la dalle, de réduire la taille de la mémoire utilisée pour la dalle de 30 à 45 %, de réduire significativement la consommation totale de mémoire par le noyau et de réduire la fragmentation mémoire.
Également support stable fourni pour le sous-système XDP (eXpress Data Path), qui vous permet de manipuler les paquets réseau dans l'étape avant qu'ils ne soient traités par la pile réseau du noyau Linux. Par exemple, avec XDP, vous pouvez exécuter des programmes BPF au niveau du pilote réseau avec un accès direct au tampon de paquets DMA et avant que la pile réseau n'alloue skbuff.
Ajout de la possibilité de retourner la mémoire inutilisée par les machines virtuelles à l'hyperviseur. Le gestionnaire virtio_balloon doit être utilisé pour renvoyer les pages mémoire côté VM.
Les composants en temps réel (kernel-rt) sont synchronisés avec l'ensemble de correctifs du noyau v5.10-rt7 (auparavant 5.6.14-rt7). Il comprend un processus de stockage en arrière-plan qui surveille les threads lors du lancement d'applications très réactives. Lorsque des threads dormants sont détectés, une modification temporaire est apportée à la politique de planification SCHED_DEADLINE et du temps CPU supplémentaire est alloué au thread.
Aussi ajout d'un module de noyau avec prise en charge du mécanisme EDAC (Error Detection and Correction), fourni sur les processeurs Intel Core de XNUMXe et XNUMXe génération, pour détecter et corriger les erreurs dans la mémoire ECC et le bus PCI.
Le framework fapolicyd, qui vous permet de déterminer quels programmes peuvent être lancés par un certain utilisateur et lesquels ne le peuvent pas, a été ajouté pour prendre en charge l'Integrity Measurement Architecture (Integrity Measurement Architecture) et a été implémenté pour enregistrer les mises à jour des packages RPM.
Télécharger
Pour ceux qui souhaitent pouvoir obtenir les images d'installation, sachez qu'elles ne sont disponibles que pour les utilisateurs enregistrés sur le portail.
Si vous voulez en savoir plus, vous pouvez vérifier les détails dans le lien suivant.