Red Hat Enterprise Linux également connu sous son acronyme RHEL est une distribution commerciale de GNU/Linux développée par Red Hat
Le lancement de la nouvelle version de Red Hat Enterprise Linux 8.7, dont la préparation des nouvelles versions est effectuée selon le cycle de développement, ce qui implique la formation de versions tous les six mois à une heure prédéterminée.
Jusqu'en 2024, la branche 8.x sera en phase de support complet, qui comprend l'inclusion d'améliorations fonctionnelles, après quoi il passera à la phase de maintenance, où les priorités passeront aux corrections de bogues et à la sécurité, avec des améliorations mineures liées à la prise en charge des principaux systèmes matériels.
Nouveautés de Red Hat Enterprise Linux 8.7
Dans cette nouvelle version les capacités de préparation des images système ont été étendues, que maintenant prend en charge le téléchargement d'images sur GCP (Google Cloud Platform), en plaçant l'image directement dans le registre des conteneurs, configuration de la taille de la partition /boot et réglage des paramètres (Blueprint) lors de la génération d'images (par exemple, lors de l'ajout de packages et de la création d'utilisateurs).
Il est également noté qu'il a été ajouté prise en charge de la surveillance des performances sur les systèmes équipés de processeurs AMD Zen 2 et Zen 3 à libpfm et papi, ainsi que la prise en charge des nouveaux GPU AMD Radeon RX 6[345]00 et AMD Ryzen 5/7/9 6[689]00.
SSSD (Démon des services de sécurité du système) ajout de la prise en charge de la mise en cache des requêtes SID (par exemple, vérifications GID / UID) dans la RAM, ce qui a permis d'accélérer les opérations de copie d'un grand nombre de fichiers via le serveur Samba. Une prise en charge est fournie pour l'intégration avec Windows Server 2022.
A été ajouté prise en charge de la configuration des politiques de chiffrement sur la console Web, ajout de la possibilité de télécharger et d'installer RHEL dans une machine virtuelle, ajout d'un bouton pour installer séparément uniquement les correctifs pour le noyau Linux, rapports de diagnostic étendus, ajout d'une option pour redémarrer une fois l'installation de la mise à jour terminée.
En plus de cela, il est également souligné que fourni la possibilité d'utiliser le client Clevis (clevis-luks-systemd) pour déverrouiller automatiquement les partitions de disque chiffrées LUKS montées à une étape ultérieure du démarrage, sans utiliser la commande "systemctl enable clevis-luks-askpass.path".
Ajout de la possibilité de Aperçu technologique pour authentifier les utilisateurs à l'aide de fournisseurs tiers (IdP, Identity Provider) qui prennent en charge l'extension de protocole OAuth 2.0 "Device Authorization Grant" pour fournir des jetons d'accès OAuth aux appareils sans utiliser de navigateur.
Avoir étendu les capacités des rôles système, par exemple, ajout de la prise en charge de la configuration des règles de routage et de l'utilisation de l'API nmstate pour le rôle réseau, ajout de la prise en charge du filtrage par expressions régulières (startmsg.regex, endmsg.regex) à la fonction de journalisation, ajout de la prise en charge de la fonction de stockage pour les sections qui sont dynamiquement alloué à l'espace de stockage ("thin provisioning"), la possibilité de gérer via /etc/ssh/sshd_config a été ajoutée à la fonction sshd, l'exportation Postfix a été ajoutée aux statistiques de performances du rôle de métrique, implémenté la possibilité d'écraser les paramètres précédents dans le rôle de pare-feu et a fourni une prise en charge pour l'ajout, la mise à jour et la suppression de services en fonction de l'état.
De l' Autres changements qui se démarquent :
- La gestion de la configuration sysctl a été alignée sur l'analyse du répertoire systemd : les fichiers de configuration du répertoire /etc/sysctl.d ont désormais priorité sur ceux du répertoire /run/sysctl.d.
- Ajout de la possibilité d'exécuter des commandes arbitraires avant et après la récupération dans la boîte à outils ReaR (Relax-and-Recover).
- Les bibliothèques NSS ne prennent plus en charge les clés RSA inférieures à 1023 bits.
- Le pilote des adaptateurs Ethernet Intel E800 prend en charge les protocoles iWARP et RoCE.
- L'utilitaire nfsrahead est inclus et peut être utilisé pour modifier les paramètres de lecture anticipée NFS.
- Dans la configuration Apache httpd, la valeur du paramètre LimitRequestBody est passée de 0 (aucune limite) à 1 Go.
- Un nouveau paquet make-latest a été ajouté qui inclut la dernière version de l'utilitaire make.
Enfin, il convient de mentionner que les versions d'installation ont été préparées pour les architectures x86_64, s390x (IBM System z), ppc64le et Aarch64, mais sont disponibles en téléchargement uniquement pour utilisateurs enregistrés du portail client Red Hat.
Les packages Red Hat Enterprise Linux 8 rpm sont distribués via le référentiel CentOS Git. La branche 8.x est maintenue en parallèle avec la branche RHEL 9.x et sera prise en charge jusqu'en 2029 au moins.