Red Hat 개발자 새로운 버전의 출시를 발표했습니다 그 분포 "Red Hat Enterprise Linux 8.2"지난주에 처음 게시되었지만 발표는 시기상조 였고 업데이트를 설치할 리포지토리가 아직 준비되지 않았기 때문에 오늘 출시가 끝났습니다.
새로운 예측 가능한 개발주기에 따라 Branch 8.x가 개발되고 있습니다., 이는 XNUMX 개월마다 미리 정해진 시간에 출시가 형성됨을 의미합니다. 새로운 RHEL 제품 개발주기는 Fedora, CentOS Stream (다음 RHEL 중간 릴리스 용으로 형성된 패키지에 액세스), 컨테이너화 된 애플리케이션을 실행하기위한 Minimalist Universal Base Image (UBI, Universal Base Image) 및 RHEL Developer Subscription을 포함하여 여러 계층에 걸쳐 있습니다. 개발 프로세스에서 RHEL을 무료로 사용합니다.
Red Hat Enterprise Linux 8.2의 새로운 기능
새 버전에서 통합 계층 cgroups v2를 사용하여 리소스 관리에 대한 완전한 지원이 제공되었습니다., 이전에는 실험 기능 단계에있었습니다. 예를 들어 Cgroups v2를 사용하여 메모리, CPU 리소스 및 I / O의 소비를 제한 할 수 있습니다.
추가 시스템 전체 암호화 하위 시스템 정책을 사용자 정의하는 기능, TLS, IPSec, SSH, DNSSec 및 Kerberos 프로토콜을 포함합니다. 이제 관리자는 자신의 정책을 정의하거나 기존 정책의 특정 매개 변수를 변경할 수 있습니다. SELinux 정책을 분석하고 데이터 흐름을 검사하기 위해 두 개의 새로운 패키지, setools-gui 및 setools-console-analysis가 추가되었습니다.
Healthcheck라는 새로운 유틸리티가 추가되었습니다. 식별 관리 도구 IdM 환경의 문제 식별 (ID 관리) 또한 IdM의 설치 및 관리를 단순화하기 위해 Ansible 역할 및 모듈에 대한 지원을 제공합니다.
웹 콘솔의 디자인이 변경되었습니다. PatternFly 4 인터페이스를 사용하도록 변경되었습니다. OpenShift 4 인터페이스 디자인과 유사하며 사용자 비활성 시간 초과가 추가 된 후 웹 콘솔과의 세션이 종료되고 클라이언트 인증서를 사용한 인증 지원도 추가되었습니다.
그놈 클래식 환경에서 가상 데스크탑을 전환하기위한 인터페이스가 변경되었으며, 스위치 버튼이 오른쪽 하단 모서리로 이동되었으며 썸네일 스트립으로 디자인되었습니다.
그래픽 하위 시스템 DRM (직접 렌더링 관리자)는 Linux 커널 버전 5.1과 동기화됩니다..
새 커널 매개 변수에 대한 지원 추가 Linux 관련 제어 포함 보호 투기 적 실행 메커니즘에 대한 추가 공격으로부터 CPU : mds, tsx, 완화.
dnf-automatic.timer를 시작하는 알고리즘이 수정되었습니다. 자동 업데이트 설치 프로세스를 호출합니다. 충전 후 예측할 수없는 시간에 활성화되는 단조로운 타이머를 사용하는 대신 l지정된 단위는 이제 오전 6시에서 오전 7시 사이에 시작됩니다. 이때 시스템이 꺼져 있지만 전원을 켠 후 XNUMX 시간 이내에 시작되는 경우
새로운 Python 3.8 브랜치가 추가 된 모듈 (기존 3.6) 및 Maven 3.6을 AppStream 리포지토리에 추가했습니다. GCC 9.2.1, Clang / LLVM 9.0.1, Rust 1.41 및 Go 1.13으로 패키지를 업데이트했습니다.
업데이트 된 패키지 버전 : powertop 2.11, opencv 3.4.6, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29- 3.el8, firewalld 0.8, tpm2-tools 3.2.1, mod_md (ACMEv2 지원 포함) , grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4, 삼바 4.11.2.
BIND DNS 서버는 버전 9.11.13으로 업데이트되었으며 더 이상 지원되지 않는 더 이상 사용되지 않는 GeoIP 대신 libmaxminddb 형식의 GeoIP2 위치에 주소를 바인딩하기 위해 기본을 사용하도록 변환되었습니다. 새 DNS 레코드를 가져올 수없는 경우 부실 DNS 레코드를 반환 할 수있는 serve-stale (stale-answer) 설정이 추가되었습니다.
SELinux 제한된 사용자는 사용자 세션과 관련된 서비스를 관리 할 수 있습니다.
firewalld에 대한 규칙에서 이제 컨트롤러를 사용하여 서비스 연결을 모니터링 할 수 있습니다. 비표준 네트워크 포트에서 실행됩니다.
LVM은 dm-writecache 캐싱 방법에 대한 지원을 추가합니다. 이전에 사용 가능한 dm-cache 외에도. Dm-cache는 가장 많이 사용되는 읽기 및 쓰기 작업을 캐시하고 dm-writecache는 쓰기 작업 만 캐시하여 빠른 SSD 또는 PMEM 미디어에 먼저 배치 한 다음 백그라운드에서 느린 디스크로 전송합니다.