8.0 Freigabemitteilungen (Maschinenübersetzung)

Die Webkonsole wurde um eine Firewall-Schnittstelle erweitert

Die Seite Networking in der RHEL 8 Webkonsole enthält nun auch einen Firewall-Bereich. In diesem Abschnitt können Benutzer die Firewall aktivieren oder deaktivieren sowie Firewall-Regeln hinzufügen, entfernen und ändern.

Die Webkonsole ist nun standardmäßig verfügbar

Pakete für die RHEL 8 Webkonsole, auch bekannt als Cockpit, sind nun Teil der Red Hat Enterprise Linux Standard-Repositories und können daher sofort auf einem registrierten RHEL 8-System installiert werden.

Bessere IdM-Integration für die Web-Konsole

Wenn Ihr System in einer Identity Management (IdM)-Domäne registriert ist, verwendet die RHEL 8-Webkonsole nun standardmäßig die zentral verwalteten IdM-Ressourcen der Domäne. Dazu gehören die folgenden Vorteile:

Die Webkonsole ist nun mit mobilen Browsern kompatibel

Mit diesem Update können die Menüs und Seiten der Webkonsole über mobile Browser-Varianten navigiert werden. Damit ist es möglich, Systeme über die RHEL 8 Webkonsole von einem mobilen Gerät aus zu verwalten.

Die Titelseite der Webkonsole zeigt nun fehlende Updates und Abonnements an

Wenn ein von der RHEL 8 Webkonsole verwaltetes System veraltete Pakete oder ein abgelaufenes Abonnement hat, wird nun eine Warnung auf der Titelseite der Webkonsole des Systems angezeigt.

Die Webkonsole unterstützt nun die PBD-Anmeldung

Mit diesem Update können Sie die RHEL 8 Webkonsolenschnittstelle verwenden, um PBD-Regeln (Policy-Based Decryption) auf Festplatten auf verwalteten Systemen anzuwenden. Dabei wird der Clevis-Entschlüsselungsclient verwendet, um eine Vielzahl von Sicherheitsmanagementfunktionen in der Webkonsole zu ermöglichen, wie z.B. die automatische Freischaltung von LUKS-verschlüsselten Festplattenpartitionen.

Virtuelle Maschinen können nun über die Webkonsole verwaltet werden

Die Virtual MachinesSeite kann nun der RHEL 8 Webkonsolenoberfläche hinzugefügt werden, die es dem Benutzer ermöglicht, libvirtbasierte virtuelle Maschinen zu erstellen und zu verwalten.

Die Installation von RHEL von einer DVD mit SE und HMC wird nun auf IBM Z vollständig unterstützt

Die Installation von Red Hat Enterprise Linux 8 auf IBM Z-Hardware von einer DVD mit dem Support Element (SE) und der Hardware Management Console (HMC) wird nun vollständig unterstützt. Dieser Zusatz vereinfacht den Installationsprozess auf IBM Z mit SE und HMC.

Der Installer unterstützt nun das LUKS2 Festplattenverschlüsselungsformat

Das Installationsprogramm von Red Hat Enterprise Linux 8 verwendet nun standardmäßig das LUKS2-Format, aber Sie können eine LUKS-Version aus dem Fenster Benutzerdefinierte Partitionierung von Anaconda auswählen oder die neuen Optionen in den RAIDBefehlen Kickstartautopart,logvol,,part,, und Kickstart verwenden.

Anaconda unterstützt Systemzweck in RHEL 8

Bisher hat Anaconda dem Subscription Manager keine Informationen über den Systemzweck zur Verfügung gestellt. In Red Hat Enterprise Linux 8.0 können Sie den Verwendungszweck des Systems während der Installation mit dem System PurposeFenster von Anaconda oder dem syspurposeBefehl von Kickstart festlegen. Wenn die Installation abgeschlossen ist, verwendet der Subscription Manager die Informationen zum Systemzweck, wenn er das System abonniert.

Pykickstart unterstützt Systemzweck in RHEL 8

Bisher war es der pykickstartBibliothek nicht möglich, dem Subscription Manager Systeminformationen zur Verfügung zu stellen. In Red Hat Enterprise Linux 8.0 wird der neue syspurposeBefehl pykickstartanalysiert und der Verwendungszweck des Systems während der automatisierten und teilautomatisierten Installation aufgezeichnet. Die Informationen werden dann an Anaconda weitergeleitet, auf dem neu installierten System gespeichert und stehen dem Subscription Manager bei der Anmeldung des Systems zur Verfügung.

Anaconda unterstützt einen neuen Kernel-Bootparameter in RHEL 8

Bisher konnten Sie ein Basis-Repository nur über die Bootparameter des Kernels angeben. In Red Hat Enterprise Linux 8, einem neuen Kernelparameter, inst.addrepo=<name>,<url>können Sie während der Installation ein zusätzliches Repository angeben.

Anaconda unterstützt eine einheitliche ISO in RHEL 8

In Red Hat Enterprise Linux 8.0 lädt ein vereinheitlichter ISO automatisch die Quell-Repositorys von BaseOS und AppStream.

ARM 52-Bit physische Adressierung ist jetzt verfügbar

Mit diesem Update ist die Unterstützung von 52-Bit Physical Addressing (PA) für die 64-Bit-ARM-Architektur verfügbar. Dies bietet einen größeren Adressraum als die bisherige 48-Bit-PA.

Der IOMMU-Code unterstützt 5-stufige Seitentabellen in RHEL 8

Der IOMMU-Code (I/O Memory Management Unit) im Linux-Kernel wurde aktualisiert, um 5-stufige Seitentabellen in Red Hat Enterprise Linux 8 zu unterstützen.

Unterstützung für 5-stufiges Paging

Der Linux-Kernel wurde um einen neuen P4d_tSoftware-Seiten-Tabellentyp erweitert, um 5-Level-Paging in Red Hat Enterprise Linux 8 zu unterstützen.

Die Speicherverwaltung unterstützt 5-stufige Seitentabellen

Mit Red Hat Enterprise Linux 7 verfügte der vorhandene Speicherbus über 48/46 Bit virtueller/physischer Speicheradressierungskapazität, und der Linux-Kernel implementierte 4 Ebenen von Seitentabellen, um diese virtuellen Adressen an physische Adressen zu verwalten. Die physikalische Busadressierungsleitung setzt die Obergrenze für den physikalischen Speicher auf 64 TB.

kernel-signing-ca.cer wird kernel-corein RHEL 8 verschoben

In allen Versionen von Red Hat Enterprise Linux 7 befand sich der kernel-signing-ca.ceröffentliche Schlüssel im kernel-docPaket. Allerdings wurde in Red Hat Enterprise Linux 8, kernel-signing-ca.cerwurde für jede Architektur in das kernel-corePaket verschoben.

bpftool zur Überprüfung und Manipulation von eBPF-basierten Programmen und Karten hinzugefügt

Das bpftoolDienstprogramm, das der Inspektion und einfachen Manipulation von Programmen und Maps auf Basis des erweiterten Berkeley Packet Filtering (eBPF) dient, wurde in den Linux-Kernel aufgenommen. bpftoolEs ist Teil des Kernel-Quellbaums und wird vom bpftool-Paket bereitgestellt, das als Teilpaket des Kernelpakets enthalten ist.

Die kernel-rtQuellen wurden aktualisiert

Die kernel-rtQuellen wurden aktualisiert, um den neuesten RHEL-Kernel-Quellbaum zu verwenden. Der neueste Kernel-Source-Tree verwendet nun das Upstream v4.18 Echtzeit-Patch-Set, das eine Reihe von Bugfixes und Verbesserungen gegenüber der Vorgängerversion bietet.

YUM Leistungssteigerung und Unterstützung für modulare Inhalte

Auf Red Hat Enterprise Linux 8 wird die Softwareinstallation durch die neue Version des YUM-Tools gewährleistet, das auf der DNF-Technologie basiert.

Bemerkenswerte Drehzahlmerkmale in RHEL 8

Red Hat Enterprise Linux 8 wird mit RPM 4.14 ausgeliefert. Diese Version enthält viele Verbesserungen gegenüber RPM 4.11, das in RHEL 7 verfügbar ist. Zu den bemerkenswertesten Merkmalen gehören:

RPM validiert nun den gesamten Paketinhalt, bevor mit der Installation begonnen wird

Auf Red Hat Enterprise Linux 7 verifizierte das RPM-Dienstprogramm beim Entpacken den Inhalt der Nutzlast einzelner Dateien. Dies ist jedoch aus mehreren Gründen nicht ausreichend:

Bemerkenswerte Änderungen am empfohlenen Tuning-Profil in RHEL 8

Mit diesem Update wird nun das empfohlene Tuned-Profil (das vom tuned-adm recommendBefehl gemeldet wird) nach den folgenden Regeln ausgewählt - die erste Regel, die übereinstimmt, wird wirksam:

Die von named erzeugten Dateien können in das Arbeitsverzeichnis geschrieben werden

Bisher hat der benannte Daemon einige Daten im Arbeitsverzeichnis gespeichert, das in Red Hat Enterprise Linux schreibgeschützt ist. Mit diesem Update wurden die Pfade für ausgewählte Dateien in Unterverzeichnisse geändert, in denen das Schreiben erlaubt ist. Nun können die Unix- und SELinux-Berechtigungen des Standardverzeichnisses das Schreiben in das Verzeichnis erlauben. Dateien, die innerhalb des Verzeichnisses verteilt werden, sind weiterhin schreibgeschützt und benannt.

Geolite-Datenbanken wurden durch Geolite2-Datenbanken ersetzt

Geolite-Datenbanken, die in Red Hat Enterprise Linux 7 vorhanden waren, wurden durch Geolite2-Datenbanken in Red Hat Enterprise Linux 8 ersetzt.

CUPS-Protokolle werden von journald verwaltet

In RHEL 8 werden die CUPS-Protokolle nicht mehr in bestimmten Dateien innerhalb des /var/log/cupsVerzeichnisses gespeichert, das in RHEL 7 verwendet wurde. In RHEL 8 werden alle Arten von CUPS-Protokollen zentral im Systemdämon journaldzusammen mit Protokollen aus anderen Programmen protokolliert. Um auf die CUPS-Protokolle zuzugreifen, verwenden Sie den journalctl -u cupsBefehl. Weitere Informationen finden Sie unter[Arbeiten https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html-single/deploying_different_types_of_servers/working-with-cups-logs_configuring-printingmit CUPS-Protokollen].

Der nobodyBenutzer ersetzt nfsnobody

In Red Hat Enterprise Linux 7 gab es:

Versionskontrollsysteme in RHEL 8

RHEL 8 bietet die folgenden Versionskontrollsysteme an:

Bemerkenswerte Änderungen in der Subversion 1.10

Subversion 1.10 führt seit der in RHEL 7 vertriebenen Version 1.7 eine Reihe von neuen Funktionen ein, sowie die folgenden Kompatibilitätsänderungen:

Python 3 ist die Standardimplementierung Pythonin RHEL 8

Red Hat Enterprise Linux 8 wird verteilt mit Python 3.6. Das Paket ist standardmäßig nicht installiert. Zur Installation Python 3.6verwenden Sie den yum install python3Befehl.

Python-Skripte müssen die Hauptversion in Hashbangs zur RPM-Buildzeit angeben

In RHEL 8 wird von ausführbaren Python-Skripten erwartet, dass sie Hashbangs (Shebangs) verwenden, die explizit mindestens die Hauptversion von Python angeben.

Bemerkenswerte Änderungen in der PHP

Red Hat Enterprise Linux 8 wird verteilt mit PHP 7.2. Diese Version führt die folgenden wesentlichen Änderungen einPHP 5.4, die in RHEL 7 verfügbar sind:

Bemerkenswerte Änderungen in der Ruby

RHEL 8 bietet Ruby 2.5zahlreiche neue Funktionen und Verbesserungen gegenüber Ruby 2.0.0RHEL 7. Zu den bemerkenswerten Änderungen gehören:

Bemerkenswerte Änderungen in der Perl

Perl 5.26, vertrieben mit RHEL 8, führt die folgenden Änderungen gegenüber der in RHEL 7 verfügbaren Version ein:

Node.js neu in RHEL 8

Node.jseine Software-Entwicklungsplattform zum Aufbau schneller und skalierbarer Netzwerkanwendungen in der Programmiersprache JavaScript, wird erstmals in RHEL angeboten. Sie war bisher nur als Software-Sammlung erhältlich. RHEL 8 bietet Node.js 10.

Bemerkenswerte Änderungen in SWIG

RHEL 8 enthält den Simplified Wrapper and Interface Generator (SWIG) Version 3.0, der zahlreiche neue Funktionen, Verbesserungen und Bugfixes gegenüber der in RHEL 7 vertriebenen Version 2.0 bietet. Insbesondere wurde die Unterstützung des C++11-Standards implementiert. SWIG unterstützt nun auch Go 1.6, PHP 7. Octave 4.2 und Python 3.5.

Bemerkenswerte Änderungen im Apache httpd

RHEL 8 wird mit dem Apache HTTP Server 2.4.37 ausgeliefert. Diese Version führt die folgenden Änderungen gegenüber httpdder in RHEL 7 verfügbaren Version ein:

Der nginxWebserver neu in RHEL 8

RHEL 8 stellt einen Web- und Proxy-Server vornginx 1.14, der HTTP und andere Protokolle unterstützt, wobei der Schwerpunkt auf hoher Parallelität, Leistung und geringer Speicherauslastung liegt. Bisher nginxwar er nur als Software Collection erhältlich.

Datenbankserver in RHEL 8

RHEL 8 stellt die folgenden Datenbankserver zur Verfügung:

Bemerkenswerte Änderungen in der MySQL 8.0

RHEL 8 wird mit MySQL 8.0ausgeliefert, was z.B. die folgenden Erweiterungen beinhaltet:

Bemerkenswerte Änderungen in der MariaDB 10.3

MariaDB 10.3 bietet zahlreiche neue Funktionen gegenüber der in RHEL 7 verteilten Version 5.5. Einige der bemerkenswertesten Änderungen sind:

GNOME Shell, Version 3.28 in RHEL 8

GNOME Shell, Version 3.28 ist in Red Hat Enterprise Linux (RHEL) 8 verfügbar. Zu den bemerkenswerten Verbesserungen gehören:

Wayland ist der Standardanzeigeserver

Mit Red Hat Enterprise Linux 8 verwenden die GNOME-Sitzung und der GNOME Display Manager (GDM) Wayland als Standardanzeige-Server anstelle des X.org-Servers, der mit der vorherigen Hauptversion von RHEL verwendet wurde.

Auffinden von RPM-Paketen, die sich in nicht standardmäßig aktivierten Repositories befinden

Zusätzliche Repositories für den Desktop sind standardmäßig nicht aktiviert. Die Deaktivierung wird durch die enabled=0Zeile in der entsprechenden .repoDatei angezeigt. Wenn Sie versuchen, ein Paket aus einem solchen Repository mit PackageKit zu installieren, zeigt PackageKit eine Fehlermeldung an, die anzeigt, dass die Anwendung nicht verfügbar ist. Um das Paket zur Verfügung zu stellen, ersetzen Sie die zuvor verwendete enabled=0Zeile in der jeweiligen .repoDatei durch enabled=1.

GNOME-Software für die Paketverwaltung

Das gnome-packagekitPaket, das eine Sammlung von Tools für die Paketverwaltung in der grafischen Umgebung auf Red Hat Enterprise Linux 7 bereitstellte, ist nicht mehr verfügbar. Auf Red Hat Enterprise Linux 8 bietet das GNOME-Software-Dienstprogramm ähnliche Funktionen, mit denen Sie Anwendungen und gnome-shell-Erweiterungen installieren und aktualisieren können. Die GNOME-Software wird im gnome-softwarePaket mitgeliefert.

Syntaxprüfungen für neue Passwörter im Directory Server

Diese Erweiterung fügt dem Directory Server neue Syntaxprüfungen für Passwörter hinzu. Administratoren können nun z.B. Dictionary-Prüfungen aktivieren, die Verwendung von Zeichenfolgen und Palindromen erlauben oder verweigern. Wenn diese Option aktiviert ist, erzwingt die Syntaxprüfung der Kennwortrichtlinien im Directory Server die Verwendung von sichereren Kennwörtern.

Directory Server bietet jetzt eine verbesserte Unterstützung für die interne Betriebsaufzeichnung

Mehrere Operationen im Directory Server, die vom Server und den Clients initiiert werden, führen zu zusätzlichen Operationen im Hintergrund. Bisher hat der Server nur für interne Operationen das InternalVerbindungsschlüsselwort protokolliert, und die Operations-ID wurde immer auf -1. gesetzt. Mit dieser Erweiterung protokolliert Directory Server die tatsächliche Verbindungs- und Betriebs-ID. Sie können nun die interne Operation auf den Server- oder Client-Betrieb zurückverfolgen, der diese Operation verursacht hat.

Die tomcatjssBibliothek unterstützt die OCSP-Prüfung mit dem Responder der AIA-Erweiterung

Mit dieser Erweiterung unterstützt die tomcatjssBibliothek die Überprüfung des Online Certificate Status Protocol (OCSP) unter Verwendung des Responders der Authority Information Access (AIA) Erweiterung eines Zertifikats. Dadurch können Administratoren des Red Hat Certificate System nun die OCSP-Prüfung konfigurieren, die die URL der AIA-Erweiterung verwendet.

Directory Server stellt neue Befehlszeilen-Dienstprogramme zur Verwaltung von Instanzen vor

Red Hat Directory Server 11.0 führt die dsctlDienstprogrammedscreate,dsconf,, und ein. Diese Dienstprogramme vereinfachen die Verwaltung von Directory Server über die Befehlszeile. Beispielsweise können Sie nun mit einem Befehl mit Parametern eine Funktion konfigurieren, anstatt komplexe LDIF-Anweisungen an den Server zu senden.

Die Befehle pki subsystem-cert-findund pki subsystem-cert-showzeigen nun die Seriennummer der Zertifikate an

Mit dieser Erweiterung zeigen die Befehle pki subsystem-cert-findand pki subsystem-cert-showim Zertifikatssystem die Seriennummer der Zertifikate in ihrer Ausgabe an. Die Seriennummer ist eine wichtige Information und wird oft von mehreren anderen Befehlen benötigt. Dadurch wird die Identifizierung der Seriennummer eines Zertifikats vereinfacht.

Die Befehle pki userund pki groupwurden im Zertifikatssystem veraltet

Mit diesem Update ersetzen die neuen pki <subsystem>-userund pki <subsystem>-groupBefehle die Befehle pki userund pki groupim Zertifikatssystem. Die ersetzten Befehle funktionieren weiterhin, aber sie zeigen eine Meldung an, dass der Befehl veraltet ist und beziehen sich auf die neuen Befehle.

Das Zertifikatssystem unterstützt nun die Offline-Verlängerung von Systemzertifikaten

Mit dieser Erweiterung können Administratoren die Offline-Verlängerung nutzen, um im Zertifikatsystem konfigurierte Systemzertifikate zu verlängern. Wenn ein Systemzertifikat abläuft, kann das Zertifikatssystem nicht gestartet werden. Durch die Erweiterung benötigen Administratoren keine Umgehungsmöglichkeiten mehr, um ein abgelaufenes Systemzertifikat zu ersetzen.

Das Zertifikatsystem kann nun CSRs mit SKI-Erweiterung für die externe CA-Signatur erstellen

Mit dieser Erweiterung unterstützt das Zertifikatssystem die Erstellung einer Zertifikats-Signaturanforderung (CSR) mit der Erweiterung Subject Key Identifier (SKI) für die Signatur einer externen Zertifizierungsstelle (CA). Bestimmte CAs benötigen diese Erweiterung entweder mit einem bestimmten Wert oder abgeleitet vom öffentlichen Schlüssel der CA. Dadurch können Administratoren nun den pki_req_skiParameter in der an das pkispawnVersorgungsunternehmen übergebenen Konfigurationsdatei verwenden, um einen CSR mit SKI-Erweiterung zu erstellen.

Lokale Benutzer werden von SSSD zwischengespeichert und über das nss_sssModul bedient

In RHEL 8 bedient der System Security Services Daemon (SSSD) standardmäßig Benutzer und Gruppen aus den /etc/passwdund /etc/groupsDateien. Das sssnsswitch-Modul geht Dateien in der /etc/nsswitch.confDatei voraus.

KCM ersetzt KEYRING als Standard-Cache-Speicher für Anmeldeinformationen

In RHEL 8 ist der standardmäßige Speicher für den Credential-Cache der Kerberos Credential Manager (KCM), der durch den sssd-kcmDeamon unterstützt wird. KCM überwindet die Einschränkungen des zuvor verwendeten SCHLÜSSELRINGS, wie z.B. die Schwierigkeit, ihn in containerisierten Umgebungen zu verwenden, da er nicht namensgesteuert ist, und um Quoten anzuzeigen und zu verwalten.

Active Directory-Benutzer können nun Identitätsmanagement verwalten

Mit diesem Update ermöglicht RHEL 8 das Hinzufügen einer Übersteuerung der Benutzer-ID für einen Active Directory (AD)-Benutzer als Mitglied einer Identity Management (IdM)-Gruppe. Ein ID-Override ist ein Datensatz, der beschreibt, wie ein bestimmter AD-Benutzer oder eine bestimmte Gruppeneigenschaft innerhalb einer bestimmten ID-Ansicht, in diesem Fall der Standard-Trust-Ansicht, aussehen sollte. Als Folge des Updates ist der IdM-LDAP-Server in der Lage, Zugriffskontrollregeln für die IdM-Gruppe auf den AD-Benutzer anzuwenden.

sssctl druckt einen HBAC-Regelbericht für eine IdM-Domain aus

Mit diesem Update kann das sssctlDienstprogramm des System Security Services Daemon (SSSD) einen Zugriffskontrollbericht für eine Identity Management (IdM)-Domäne drucken. Diese Funktion erfüllt die Anforderungen bestimmter Umgebungen, aus rechtlichen Gründen eine Liste von Benutzern und Gruppen zu sehen, die auf einen bestimmten Client-Computer zugreifen können. Wenn es auf einem IdM-Client ausgeführt sssctl access-report domain_namewird, wird die geparste Teilmenge der HBAC-Regeln (Host-based Access Control) in der IdM-Domäne gedruckt, die für den Client-Computer gelten.

Identitätsmanagement-Pakete sind als Modul erhältlich

In RHEL 8 werden die für die Installation eines Identity Management (IdM)-Servers und -Clients erforderlichen Pakete als Modul ausgeliefert. Der clientStream ist der Standard-Stream des idmModuls und Sie können die für die Installation des Clients erforderlichen Pakete herunterladen, ohne den Stream zu aktivieren.

Sitzungsaufzeichnungslösung für RHEL 8 hinzugefügt

Red Hat Enterprise Linux 8 (RHEL 8) wurde um eine Sitzungsaufzeichnungslösung erweitert. Ein neues tlogPaket und der zugehörige Webkonsolen-Sitzungsplayer ermöglichen die Aufzeichnung und Wiedergabe der Benutzer-Terminalsitzungen. Die Aufzeichnung kann pro Benutzer oder Benutzergruppe über den Service System Security Services Daemon (SSSD) konfiguriert werden. Alle Ein- und Ausgänge der Terminals werden erfasst und in einem Systemjournal in einem textbasierten Format gespeichert. Die Eingabe ist aus Sicherheitsgründen standardmäßig inaktiv, um Rohpasswörter und andere sensible Informationen nicht abzufangen.

authselect vereinfacht die Konfiguration der Benutzerauthentifizierung

Dieses Update stellt das authselectDienstprogramm vor, das die Konfiguration der Benutzerauthentifizierung auf RHEL 8-Hosts vereinfacht und das authconfigDienstprogramm ersetzt. authselectEs enthält einen sichereren Ansatz für das PAM-Stapelmanagement, der die Änderungen der PAM-Konfiguration für Systemadministratoren einfacher macht. authselectkann zur Konfiguration von Authentifizierungsmethoden wie Passwörter, Zertifikate, Smartcards und Fingerabdrücke verwendet werden. Beachten Sie, dass authselectkeine Dienste konfiguriert werden, die für die Verbindung von Remote-Domänen erforderlich sind. Diese Aufgabe wird von spezialisierten Werkzeugen übernommen, wie z.B. realmdoder ipa-client-install.

SSSD ermöglicht es Ihnen nun, eines der mehreren Smartcard-Authentifizierungsgeräte auszuwählen

Mit diesem Update können Sie den PKCS#11 URI für die Auswahl von Smartcard-Authentifizierungsgeräten konfigurieren.

Boost aktualisiert auf Version 1.66

Die Boost C++ Bibliothek wurde auf die Upstream-Version 1.66 aktualisiert. Die in Red Hat Enterprise Linux 7 enthaltene Version von Boost ist 1.53. Weitere Informationen finden Sie in den vorgelagerten Changelogs: https://www.boost.org/users/history/

Unicode 11.0.0.0 Unterstützung

Die Red Hat Enterprise Linux Core C Library, glibc, wurde aktualisiert, um den Unicode-Standard Version 11.0.0.0 zu unterstützen. Infolgedessen liefern alle Breitzeichen- und Multibyte-Zeichen-APIs, einschließlich der Transliteration und Konvertierung zwischen Zeichensätzen, genaue und korrekte Informationen, die dieser Norm entsprechen.

Das boostPaket ist nun unabhängig von Python

Mit diesem Update installiert die Installation des boostPakets die Boost.PythonBibliothek nicht mehr als Abhängigkeit. Um dies zu nutzenBoost.Python, müssen Sie die boost-python3oder boost-python3-develdie Pakete explizit installieren.

Ein neues compat-libgfortran-48Paket verfügbar

Für die Kompatibilität mit Red Hat Enterprise Linux 6 und 7 Anwendungen, die die Fortran-Bibliothek verwenden, ist nun ein neues compat-libgfortran-48Kompatibilitätspaket verfügbar, das die libgfortran.so.3Bibliothek bereitstellt.

Retpoline-Unterstützung in GCC

Dieses Update bietet Unterstützung für Retpoline in GCC. Ein Repolin ist ein Softwarekonstrukt, das vom Kernel verwendet wird, um den Overhead für die Reduzierung von Spectre Variant 2-Angriffen zu reduzieren, wie in CVE-2017-5715 beschrieben.

Verbesserte Unterstützung der 64-Bit-ARM-Architektur in Toolchain-Komponenten

Toolchain-Komponenten GCCundbinutils, bieten nun erweiterte Unterstützung für die 64-Bit-ARM-Architektur. Zum Beispiel:

Optimierungen glibcfür IBM POWER Systeme

Dieses Update bietet eine neue Versionglibc, die sowohl für IBM POWER 8 als auch für IBM POWER 9 Architekturen optimiert ist. Dadurch wechseln IBM POWER 8 und IBM POWER 9 Systeme nun zur Laufzeit automatisch auf die entsprechende, optimierte glibcVariante.

GNU C Library aktualisiert auf Version 2.28

Red Hat Enterprise Linux 8 enthält die Version 2.28 der GNU C Library (glibc). Zu den bemerkenswerten Verbesserungen gehören:

CMake in RHEL verfügbar

Das CMake Build-System Version 3.11 ist in Red Hat Enterprise Linux 8 als cmakePaket verfügbar.

make version 4.2.1.1

Red Hat Enterprise Linux 8 wird mit dem makeBuild-Tool Version 4.2.1 ausgeliefert. Zu den bemerkenswerten Änderungen gehören:

Go-Programme, die mit Go Toolset erstellt wurden, sind FIPS-konform

Die in Go Toolset verfügbare kryptografische Bibliothek wurde so geändert, dass sie die OpenSSL-Bibliothek Version 1.1.0 verwendet, wenn das Hostsystem im FIPS-Modus konfiguriert ist. Infolgedessen sind Programme, die mit dieser Version von Go Toolset erstellt wurden, FIPS-konform.

SystemTap Version 4.0

Red Hat Enterprise Linux 8 wird mit dem SystemTap Instrumentation Tool Version 4.0 ausgeliefert. Zu den bemerkenswerten Verbesserungen gehören:

Verbesserungen in der binutilsVersion 2.30

Red Hat Enterprise Linux 8 enthält die Version 2.30 des binutilsPakets. Zu den bemerkenswerten Verbesserungen gehören:

Performace Co-Pilot Version 4.1.3

Red Hat Enterprise Linux 8 wird mit Performance Co-Pilot (pcp) Version 4.1.3 ausgeliefert. Zu den bemerkenswerten Verbesserungen gehören:

Speicherschutzschlüssel

Dieses Update aktiviert Hardwarefunktionen, die Änderungen an den Schutzflags für einzelne Threads ermöglichen. Die neuen glibcSystemaufruf-Verschalungen für die pkey_mprotect()Funktionenpkey_alloc(),pkey_free(),, und, wurden hinzugefügt. Darüber hinaus wurden die pkey_set()und pkey_get()Funktionen hinzugefügt, um den Zugriff auf die Per-Thread-Schutzflags zu ermöglichen.

elfutils aktualisiert auf Version 0.174

In Red Hat Enterprise Linux 8 ist das Paket elfutils in der Version 0.174 verfügbar. Zu den bemerkenswerten Änderungen gehören:

Valgrind auf Version 3.14 aktualisiert

Red Hat Enterprise Linux 8 wird mit dem ausführbaren Codeanalysetool Valgrind Version 3.14 ausgeliefert. Zu den bemerkenswerten Änderungen gehören:

GDB Version 8.2

Red Hat Enterprise Linux 8 wird mit dem GDB-Debugger Version 8.2 ausgeliefert. Zu den wichtigsten Änderungen gehören:

Die Lokalisierung für RHEL ist in mehreren Paketen verteilt

In RHEL 8 werden Sprachumgebungen und Übersetzungen nicht mehr durch das einzelne glibc-commonPaket bereitgestellt. Stattdessen ist jedes Gebietsschema und jede Sprache in einem glibc-langpack-CODEPaket verfügbar. Außerdem werden standardmäßig nicht alle Sprachumgebungen installiert, sondern nur die im Installationsprogramm ausgewählten. Benutzer müssen alle weiteren Gebietsschema-Pakete, die sie benötigen, separat installieren.

strace aktualisiert auf Version 4.24

Red Hat Enterprise Linux 8 wird mit der straceTool-Version 4.24 ausgeliefert. Zu den bemerkenswerten Änderungen gehören:

XFS unterstützt nun gemeinsame Datenerweiterungen beim Kopieren beim Schreiben

Das XFS-Dateisystem unterstützt die Funktionalität des gemeinsamen Kopierens beim Schreiben von Datenerweiterungen. Diese Funktion ermöglicht es zwei oder mehr Dateien, einen gemeinsamen Satz von Datenblöcken gemeinsam zu nutzen. Wenn sich eine der Dateien ändert, die gemeinsame Blöcke teilen, unterbricht XFS die Verknüpfung zu gemeinsamen Blöcken und erstellt eine neue Datei. Dies ist vergleichbar mit der Copy-on-Write (COW)-Funktionalität in anderen Dateisystemen.

Die maximale Größe des XFS-Dateisystems beträgt 1024 TiB

Die maximal unterstützte Größe eines XFS-Dateisystems wurde von 500 TiB auf 1024 TiB erhöht.

VDO unterstützt nun alle Architekturen

Virtual Data Optimizer (VDO) ist nun auf allen von RHEL 8 unterstützten Architekturen verfügbar.

Der BOOM Bootmanager vereinfacht die Erstellung von Boot-Einträgen

BOOM ist ein Bootmanager für Linux-Systeme, die Bootloader verwenden, die die BootLoader-Spezifikation für die Konfiguration des Boot-Eintrags unterstützen. Es ermöglicht eine flexible Boot-Konfiguration und vereinfacht die Erstellung neuer oder geänderter Boot-Einträge: z.B. um Snapshot-Images des mit LVM erstellten Systems zu starten.

LUKS2 ist nun das Standardformat für die Verschlüsselung von Volumes

In RHEL 8 ersetzt das Format LUKS Version 2 (LUKS2) das alte Format LUKS (LUKS1). Das dm-cryptSubsystem und das cryptsetupTool verwenden nun LUKS2 als Standardformat für verschlüsselte Datenträger. LUKS2 bietet verschlüsselte Datenträger mit Metadatenredundanz und automatischer Wiederherstellung im Falle eines teilweisen Metadatenkorruptionsereignisses.

NVMe/FC wird von Broadcom Emulex Fibre Channel Adaptern vollständig unterstützt

Der Transporttyp NVMe over Fibre Channel (NVMe/FC) wird nun im Initiator-Modus vollständig unterstützt, wenn er mit Broadcom Emulex Fibre Channel 32Gbit Adaptern verwendet wird.

Neuer overridesAbschnitt der DM-Multipath-Konfigurationsdatei

Die /etc/multipath.confDatei enthält nun einen overridesAbschnitt, in dem Sie einen Konfigurationswert für alle Ihre Geräte festlegen können. Diese Attribute werden von DM Multipath für alle Geräte verwendet, es sei denn, sie werden durch die Attribute überschrieben, die im multipathsAbschnitt der /etc/multipath.confDatei für Pfade angegeben sind, die das Gerät enthalten. Diese Funktionalität ersetzt den all_devsParameter des devicesAbschnitts der Konfigurationsdatei, der nicht mehr unterstützt wird.

Die Installation und das Booten von NVDIMM-Geräten wird nun unterstützt

Vor diesem Update wurden nichtflüchtige Dual Inline Memory Module (NVDIMM)-Geräte in jedem Modus vom Installateur ignoriert.

Die Erkennung von Randpfaden in DM-Multipath wurde verbessert

Der multipathdDienst unterstützt nun eine verbesserte Erkennung von Randpfaden. Dies hilft Mehrwegegeräten, Pfade zu vermeiden, die wahrscheinlich immer wieder ausfallen, und verbessert die Leistung. Randpfade sind Pfade mit persistenten, aber intermittierenden I/O-Fehlern.

Standardverhalten für mehrere Warteschlangen

Blockgeräte verwenden nun die Multiqueue-Planung in Red Hat Enterprise Linux 8. Dies ermöglicht eine gute Skalierung der Blocklayer-Performance mit schnellen Solid-State-Laufwerken (SSDs) und Multicore-Systemen.

Stratis ist jetzt verfügbar

Stratis ist ein neuer lokaler Speichermanager. Es bietet verwaltete Dateisysteme auf Basis von Speicherpools mit zusätzlichen Funktionen für den Benutzer.

Neue pcsBefehle zum Auflisten verfügbarer Watchdog-Geräte und zum Testen von Watchdog-Geräten

Um SBD mit Herzschrittmacher zu konfigurieren, ist ein funktionierendes Watchdog-Gerät erforderlich. Diese Version unterstützt den pcs stonith sbd watchdog listBefehl zum Auflisten verfügbarer Watchdog-Geräte auf dem lokalen Knoten und den pcs stonith sbd watchdog testBefehl zum Testen eines Watchdog-Geräts. Informationen zum sbdBefehlszeilentool finden Sie in der Man Page sbd(8).

Der pcsBefehl unterstützt nun das Filtern von Ressourcenausfällen durch eine Operation und deren Intervall

Der Herzschrittmacher verfolgt nun Ressourcenausfälle pro Ressourcenoperation über einem Ressourcennamen und einem Knoten. Der pcs resource failcount showBefehl ermöglicht nun das Filtern von Fehlern nach Ressource, Knoten, Operation und Intervall. Es bietet die Möglichkeit, Fehler anzuzeigen, die pro Ressource und Knoten aggregiert oder detailliert pro Ressource, Knoten, Operation und Intervall angezeigt werden. Zusätzlich erlaubt der pcs resource failcount resetBefehl nun das Filtern von Fehlern nach Ressource, Knoten, Operation und Intervall.

Zeitstempel im corosyncProtokoll aktiviert

Das corosyncProtokoll enthielt bisher keine Zeitstempel, was es schwierig machte, es mit Protokollen anderer Knoten und Dämonen in Verbindung zu bringen. Ab diesem Release sind im corosyncProtokoll Zeitstempel vorhanden.

Neue Formate fürpcs cluster setup, pcs cluster node addund pcs cluster node removeBefehle

In Red Hat Enterprise Linux 8 werden Corosync 3, knet, und Knotennamen pcsvollständig unterstützt. Knotennamen werden nun benötigt und ersetzen Knotenadressen in der Rolle des Knotenidentifikators. Knotenadressen sind nun optional.

Herzschrittmacher 2.0.0.0 in RHEL 8

Die pacemakerPakete wurden auf die Upstream-Version des Pacemaker 2.0.0 aktualisiert, die eine Reihe von Bugfixes und Verbesserungen gegenüber der Vorgängerversion bietet:

Master-Ressourcen, die in promotable Klon-Ressourcen umbenannt wurden

Red Hat Enterprise Linux (RHEL) 8 unterstützt Pacemaker 2.0, bei dem eine Master/Slave-Ressource nicht mehr ein separater Ressourcentyp, sondern eine Standard-Klonressource mit einem promotableMeta-Attribut ist, das auf true. Die folgenden Änderungen wurden zur Unterstützung dieses Updates vorgenommen:

Neue Befehle zur Authentifizierung von Knoten in einem Cluster

Red Hat Enterprise Linux (RHEL) 8 enthält die folgenden Änderungen an den Befehlen zur Authentifizierung von Knoten in einem Cluster.

Die pcsBefehle unterstützen nun die Anzeige, Bereinigung und Synchronisierung des Zaunverlaufs

Der Zaundaemon des Herzschrittmachers verfolgt eine Historie aller Zaunaktionen (ausstehend, erfolgreich und fehlgeschlagen). Mit dieser Version ermöglichen die pcsBefehle den Benutzern den Zugriff auf die Geschichte der Umzäunung auf folgende Weise:

nftables ersetzt iptablesals Standard-Framework für die Paketfilterung im Netzwerk

Das nftablesFramework bietet Paketklassifizierungsfunktionen und ist der designierte Nachfolger der ebtablesToolsiptables, ip6tables,,arptables, und. Es bietet zahlreiche Verbesserungen in Bezug auf Komfort, Funktionen und Leistung gegenüber früheren Tools zur Paketfilterung, insbesondere:

Bemerkenswerte TCP-Funktionen in RHEL 8

Red Hat Enterprise Linux 8 wird mit dem TCP-Netzwerkstapel Version 4.16 ausgeliefert, der höhere Leistung, bessere Skalierbarkeit und Stabilität bietet. Insbesondere bei stark ausgelasteten TCP-Servern mit hoher Verbindungsrate werden die Leistungen gesteigert.

firewalld verwendet nftablesstandardmäßig

Mit diesem Update ist das nftablesFilter-Subsystem das Standard-Firewall-Backend für den firewalldDaemon. Um das Backend zu ändern, verwenden Sie die FirewallBackendOption in der /etc/firewalld.confDatei.

Bemerkenswerte Veränderung in wpa_supplicantRHEL 8

In Red Hat Enterprise Linux (RHEL) 8 wird das wpa_supplicantPaket mit CONFIG_DEBUG_SYSLOGaktiviertem. Dies ermöglicht das Lesen des wpa_supplicantProtokolls mit dem journalctlDienstprogramm, anstatt den Inhalt der /var/log/wpa_supplicant.logDatei zu überprüfen.

NetworkManager unterstützt jetzt virtuelle SR-IOV-Funktionen

In Red Hat Enterprise Linux 8.0 ermöglicht NetworkManager die Konfiguration der Anzahl der virtuellen Funktionen (VF) für Schnittstellen, die Single Root I/O Virtualization (SR-IOV) unterstützen. Darüber hinaus ermöglicht NetworkManager die Konfiguration einiger Attribute der VFs, wie MAC-Adresse, VLAN, spoof checkingEinstellung und zulässige Bitraten. Beachten Sie, dass alle Eigenschaften von SR-IOV in der sriovVerbindungseinstellung verfügbar sind. Weitere Informationen finden Sie in der nm-settings(5)Man Page.

IPVLAN virtuelle Netzwerktreiber werden nun unterstützt

In Red Hat Enterprise Linux 8.0 bietet der Kernel Unterstützung für virtuelle IPVLAN-Netzwerktreiber. Mit diesem Update ermöglichen virtuelle IPVLAN-Netzwerkschnittstellenkarten (NICs) die Netzwerkkonnektivität für mehrere Container, die eine einzige MAC-Adresse für das lokale Netzwerk freigeben. Dies ermöglicht es einem einzelnen Host, viele Container zu haben, die die mögliche Begrenzung der Anzahl der MAC-Adressen, die von den Peer-Netzwerkgeräten unterstützt werden, überwinden.

NetworkManager unterstützt eine Übereinstimmung des Namens der Wildcard-Schnittstelle für Verbindungen

Bisher war es möglich, eine Verbindung zu einer bestimmten Schnittstelle nur mit einer genauen Übereinstimmung des Schnittstellennamens einzuschränken. Mit diesem Update haben Verbindungen eine neue match.interface-nameEigenschaft, die Wildcards unterstützt. Mit diesem Update können Benutzer die Schnittstelle für eine Verbindung flexibler über ein Wildcardmuster auswählen.

Verbesserungen im Netzwerkstapel 4.18

Red Hat Enterprise Linux 8.0 enthält den auf die Upstream-Version 4.18 aktualisierten Netzwerkstapel, der mehrere Bugfixes und Verbesserungen bietet. Zu den bemerkenswerten Änderungen gehören:

Neue Tools zur Umstellung iptablesauf nftables

Dieses Update fügt die iptables-translateund ip6tables-translateWerkzeuge hinzu, um die bestehenden iptablesoder ip6tablesRegeln in die entsprechenden Regeln für nftables. Beachten Sie, dass einigen Erweiterungen die Übersetzungsunterstützung fehlt. Wenn eine solche Erweiterung existiert, druckt das Tool die unübersetzte Regel, der das #Vorzeichen vorangestellt ist. Zum Beispiel:

Neue Funktionen in VPN mit NetworkManager hinzugefügt

In Red Hat Enterprise Linux 8.0 bietet NetworkManager die folgenden neuen Funktionen für VPN:

Ein neuer Daten-Chunk-Typ, I-DATAhinzugefügt zu SCTP

Dieses Update fügt dem Stream Control Transmission Protocol (SCTP) einen neuen Daten-Chunk-Typ und I-DATAStream-Scheduler hinzu. Bisher hat SCTP Benutzernachrichten in der gleichen Reihenfolge gesendet, in der sie von einem Benutzer gesendet wurden. Folglich blockierte eine große SCTP-Benutzernachricht alle anderen Nachrichten in jedem Stream, bis sie vollständig gesendet wurde. Bei der Verwendung von I-DATAChunks ist das Feld Transmission Sequence Number (TSN) nicht überladen. Infolgedessen kann SCTP nun die Streams auf verschiedene Arten planen und I-DATAermöglicht die Verschachtelung von Benutzernachrichten (RFC 8260). Beachten Sie, dass beide Peers den I-DATAChunk-Typ unterstützen müssen.

SCAP Sicherheitsleitfaden PCI-DSS-Profil stimmt mit Version 3.2.1 überein

Das SCAP Security GuideProjekt stellt das PCI-DSS-Profil (Payment Card Industry Data Security Standard) für Red Hat Enterprise Linux 8 bereit und wurde an die neueste PCI-DSS-Version - 3.2.1 - angepasst.

OpenSSH auf Version 7.8p1 umgestellt

Die opensshPakete wurden auf die Upstream-Version 7.8p1 aktualisiert. Zu den bemerkenswerten Änderungen gehören:

RSA-PSS wird nun unterstützt von OpenSC

Dieses Update bietet dem OpenSCSmartcard-Treiber Unterstützung für das kryptografische Signaturschema RSA-PSS. Das neue Schema ermöglicht einen sicheren kryptographischen Algorithmus, der für die TLS 1.3-Unterstützung in der Client-Software erforderlich ist.

Bemerkenswerte Änderungen in rsyslogRHEL 8

Die rsyslogPakete wurden auf die Upstream-Version 8.37.0 aktualisiert, die viele Bugfixes und Verbesserungen gegenüber den Vorgängerversionen bietet. Zu den wichtigsten Änderungen gehören:

Neues rsyslog-Modul: omkafka

Um kafka-zentralisierte Datenspeicherszenarien zu ermöglichen, können Sie nun mit dem neuen omkafkaModul Protokolle an die kafka-Infrastruktur weiterleiten.

libssh implementiert SSH als zentrale kryptographische Komponente

Diese Änderung führt als eine zentrale kryptografische Komponente in Red Hat Enterprise Linux 8 einlibssh. Die libsshBibliothek implementiert das Secure SHell (SSH)-Protokoll.

Die PKCS #11-Unterstützung für Smart Cards und HSMs ist nun systemweit einheitlich

Mit diesem Update wird die Verwendung von Smart Cards und Hardware Security Modules (HSM) mit PKCS #11 kryptographischer Token-Schnittstelle konsistent. Dies bedeutet, dass der Benutzer und der Administrator die gleiche Syntax für alle zugehörigen Werkzeuge im System verwenden können. Zu den bemerkenswerten Verbesserungen gehören:

Systemweite kryptografische Richtlinien werden standardmäßig angewendet

Krypto-Richtlinien sind eine Komponente in Red Hat Enterprise Linux 8, das die wichtigsten kryptographischen Subsysteme konfiguriert, die die Protokolle TLS, IPSec, SSH, DNSSec und Kerberos abdecken. Es bietet einen kleinen Satz von Richtlinien, die der Administrator mit dem update-crypto-policiesBefehl auswählen kann.

SCAP Security Guide unterstützt OSPP 4.2

SCAP Security Guide enthält einen Entwurf des OSPP-Profils (Protection Profile for General Purpose Operating Systems) Version 4.2 für Red Hat Enterprise Linux 8. Dieses Profil spiegelt die obligatorischen Konfigurationskontrollen wider, die im NIAP-Konfigurationsanhang des Schutzprofils für allgemeine Betriebssysteme (Schutzprofil Version 4.2) aufgeführt sind. Der SCAP Security Guide bietet automatisierte Prüfungen und Skripte, mit denen Benutzer die im OSPP definierten Anforderungen erfüllen können.

Die OpenSCAP-Befehlszeilenschnittstelle wurde verbessert

Der ausführliche Modus ist nun in allen oscapModulen und Submodulen verfügbar. Die Werkzeugausgabe hat eine verbesserte Formatierung.

Unterstützung für eine neue Berechtigungsprüfung der Karte auf dem mmapsyscall

Die mapSELinux-Berechtigung wurde hinzugefügt, um den Speicherabbildungszugriff auf Dateien, Verzeichnisse, Sockets usw. zu steuern. Dadurch kann die SELinux-Richtlinie den direkten Speicherzugriff auf verschiedene Dateisystemobjekte verhindern und sicherstellen, dass jeder dieser Zugriffe erneut validiert wird.

SELinux unterstützt jetzt systemd No New Privileges

Dieses Update stellt die nnp_nosuid_transitionRichtlinienfunktion vor, die SELinux-Domänenübergänge unter (NNPNo New Privileges) oder nosuidwenn nnp_nosuid_transitionzwischen dem alten und dem neuen Kontext erlaubt ist. Die selinux-policyPakete enthalten nun eine Richtlinie für Systemdienste, die die NNPSicherheitsfunktion verwenden.

SELinux unterstützt nun getrlimitBerechtigungen in der processKlasse

Mit diesem Update wird eine neue SELinux-Zugangskontrollprüfung eingeführt, process:getrlimitdie für die prlimit()Funktion hinzugefügt wurde. Auf diese Weise können SELinux-Richtlinienentwickler steuern, wann ein Prozess versucht, die Ressourcenbegrenzungen eines anderen Prozesses mit der process:setrlimitBerechtigung zu lesen und dann zu ändern. Beachten Sie, dass SELinux einen Prozess nicht daran hindert, seine eigenen Ressourcengrenzen durch prlimit(). Weitere Informationen finden Sie auf den Seiten prlimit(2)und getrlimit(2)in der Bedienungsanleitung.

TLS 1.3-Unterstützung in kryptographischen Bibliotheken

Dieses Update ermöglicht Transport Layer Security (TLS) 1.3 standardmäßig in allen wichtigen Backend-Kryptobibliotheken. Dies ermöglicht eine geringe Latenzzeit auf der Kommunikationsschicht des Betriebssystems und erhöht die Privatsphäre und Sicherheit von Anwendungen durch die Nutzung neuer Algorithmen wie RSA-PSS oder X25519.

Neue Funktionen in OpenSCAPRHEL 8

Die OpenSCAPSuite wurde auf die Upstream-Version 1.3.0 aktualisiert, die viele Verbesserungen gegenüber den Vorgängerversionen enthält. Zu den bemerkenswertesten Merkmalen gehören:

Audit 3.0 ersetzt audispddurch auditd

Mit diesem Update wurde die Funktionalität vonaudispd.... nach auditd..... verschoben. Infolgedessen sind audispdKonfigurationsoptionen nun Teil von auditd.conf. Außerdem wurde das plugins.dVerzeichnis verschoben unter /etc/audit. Der aktuelle Status von auditdund seiner Plugins kann nun durch Ausführen des service auditd stateBefehls überprüft werden.

rsyslogimfile unterstützt jetzt Symlinks

Mit diesem Update bietet das rsyslog-Modulimfile eine bessere Leistung und mehr Konfigurationsmöglichkeiten. Dies ermöglicht es Ihnen, das Modul für komplexere Anwendungsfälle der Dateiüberwachung zu verwenden. So können Sie beispielsweise Datei-Monitore mit Glob-Mustern an beliebiger Stelle entlang des konfigurierten Pfades verwenden und Symlink-Ziele mit erhöhtem Datendurchsatz drehen.

Die automatische OpenSSHGenerierung von Serverschlüsseln wird nun von folgenden Personen durchgeführt sshd-keygen@.service

OpenSSH erstellt automatisch RSA-, ECDSA- und ED25519-Server-Hostschlüssel, wenn sie fehlen. Um die Hostschlüsselerstellung in RHEL 8 zu konfigurieren, verwenden Sie den sshd-keygen@.serviceinstanziierten Service.

Das rsyslogStandard-Konfigurationsdateiformat ist nun nicht mehr veraltet

Die Konfigurationsdateien in den rsyslogPaketen verwenden nun standardmäßig das Non-Legacy-Format. Das Legacy-Format kann weiterhin verwendet werden, jedoch hat die Mischung von aktuellen und älteren Konfigurationsanweisungen mehrere Einschränkungen. Konfigurationen, die aus früheren RHEL-Releases übernommen wurden, sollten überarbeitet werden. Weitere Informationen finden Sie in der rsyslog.conf(5)Man Page.

Neue SELinux-Booleans

Dieses Update der SELinux-Systemrichtlinie führt die folgenden Booleans ein:

KVM unterstützt 5-stufiges Paging

Mit Red Hat Enterprise Linux 8 unterstützt die KVM-Virtualisierung die 5-stufige Paging-Funktion, die den physischen und virtuellen Adressraum, den die Host- und Gastsysteme nutzen können, erheblich erweitert.

KVM unterstützt UMIP in RHEL 8

Die KVM-Virtualisierung unterstützt nun die Funktion User-Mode Instruction Prevention (UMIP), die verhindern kann, dass Benutzerraumanwendungen auf systemweite Einstellungen zugreifen. Dies reduziert die potenziellen Vektoren für Privilegien-Eskalationsangriffe und macht so den KVM-Hypervisor und seine Gastmaschinen sicherer.

Zusätzliche Informationen in KVM-Gast Crash-Berichten

Die Absturzinformationen, die der KVM-Hypervisor erzeugt, wenn ein Gast unerwartet beendet oder nicht mehr reagiert, wurden erweitert. Dies erleichtert die Diagnose und Behebung von Problemen in KVM-Virtualisierungsimplementierungen.

qemu-kvm 2.12 in RHEL 8

Red Hat Enterprise Linux 8 wird mit 2qemu-kvm.12 ausgeliefert. Diese Version behebt mehrere Fehler und bietet eine Reihe von Verbesserungen gegenüber der Version 1.5.3, die in Red Hat Enterprise Linux 7 verfügbar ist.

NVIDIA vGPU ist jetzt kompatibel mit der VNC-Konsole

Bei Verwendung der NVIDIA Virtual GPU (vGPU) Funktion ist es nun möglich, über die VNC-Konsole die visuelle Ausgabe des Gastes anzuzeigen.

Ceph wird durch Virtualisierung unterstützt

Mit diesem Update wird der Ceph-Speicher durch KVM-Virtualisierung auf allen von Red Hat unterstützten CPU-Architekturen unterstützt.

Der Q35-Maschinentyp wird nun durch Virtualisierung unterstützt

Red hat Enterprise Linux 8 stellt die Unterstützung für Q35 vor, einen moderneren PCI Express-basierten Maschinentyp. Dies bietet eine Vielzahl von Verbesserungen in den Funktionen und der Leistung virtueller Geräte und stellt sicher, dass eine größere Bandbreite moderner Geräte mit der Virtualisierung kompatibel ist. Darüber hinaus sind virtuelle Maschinen, die in Red Hat Enterprise Linux 8 erstellt wurden, standardmäßig auf Q35 eingestellt.

Interaktiver Bootloader für virtuelle Maschinen auf IBM Z

Beim Booten einer virtuellen Maschine (VM) auf einem IBM Z-Host präsentiert die QEMU-Bootloader-Firmware nun eine interaktive Konsolenschnittstelle. Dies ermöglicht es, Probleme beim Booten des Gastbetriebssystems ohne Zugriff auf die Host-Umgebung zu beheben.

QEMU Sandboxing wurde hinzugefügt

In Red Hat Enterprise Linux 8 führt der QEMU-Emulator die Sandboxing-Funktion ein. QEMU Sandboxing bietet konfigurierbare Einschränkungen für die Leistung von QEMU-Systemen und macht so virtuelle Maschinen sicherer. Beachten Sie, dass diese Funktion aktiviert und standardmäßig konfiguriert ist.

GFNI und CLDEMOT Befehlssätze für Intel Xeon SnowRidge aktiviert

Virtuelle Maschinen (VMs), die auf einem RHEL 8-Host auf einem Intel Xeon SnowRidge-System laufen, können nun die Befehlssätze GFNI und CLDEMOT verwenden. Dies kann in bestimmten Szenarien die Performance solcher VMs deutlich erhöhen.

Ein VFIO-basierter Blocktreiber für NVMe-Geräte wurde hinzugefügt

Der QEMU-Emulator stellt einen VFIO-basierten Treiber für nichtflüchtige Speicher-Express (NVMe)-Geräte vor. Der Treiber kommuniziert direkt mit NVMe-Geräten, die an virtuelle Maschinen (VMs) angeschlossen sind, und vermeidet die Verwendung der Kernelsystemschicht und ihrer NVMe-Treiber. Dadurch wird die Leistung von NVMe-Geräten in virtuellen Maschinen verbessert.

Verbesserte Unterstützung für große Seiten

Bei Verwendung von RHEL 8 als Virtualisierungshost können Benutzer die Größe der Seiten, die den Speicher einer virtuellen Maschine (VM) zurücksetzen, auf jede Größe ändern, die von der CPU unterstützt wird. Dies kann die Performance der VM deutlich verbessern.

sosreport kann eBPF-basierte Programme und Karten melden

Das sosreport Tool wurde erweitert, um alle geladenen erweiterten Berkeley Packet Filtering (eBPF) Programme und Karten in Red Hat Enterprise Linux 8 zu melden.

XDP als Technologievorschau verfügbar

Die Funktion eXpress Data Path (XDP), die als Technologievorschau verfügbar ist, bietet die Möglichkeit, Berkeley Packet Filter (BPF)-Programme für eine leistungsstarke Paketverarbeitung im Kernel hochzuladen, wodurch der Netzwerkdatenpfad des Kernels programmierbar wird.

eBPF als Technologievorschau verfügbar

Die erweiterte Berkeley Packet Filtering (eBPF) Funktion ist als Technologievorschau sowohl für die Vernetzung als auch für das Tracing verfügbar. eBPF ermöglicht es dem Benutzer, benutzerdefinierte Programme an eine Vielzahl von Punkten (Sockets, Tracing Points, Paketempfang) anzuhängen, um Daten zu empfangen und zu verarbeiten. Die Funktion beinhaltet einen neuen Systemaufrufbpf(), der es ermöglicht, verschiedene Arten von Maps zu erstellen und auch verschiedene Arten von Programmen in den Kernel einzufügen. Weitere Informationen finden Sie in der Man Page bpf(2).

BCC ist als Technologievorschau verfügbar

BPF Compiler Collection (BCC) ist ein User Space Toolkit zur Erstellung effizienter Kernel-Tracing- und Manipulationsprogramme, das als Technologievorschau in Red Hat Enterprise Linux 8 verfügbar ist. Es BCCbietet Werkzeuge zur I/O-Analyse, Vernetzung und Überwachung von Linux-Betriebssystemen mit dem extended Berkeley Packet Filtering (eBPF).

Kontrollgruppe v2 als Technologievorschau in RHEL 8 verfügbar

Der Mechanismus der Kontrollgruppe v2 ist eine einheitliche Hierarchiekontrollgruppe. Die Kontrollgruppe v2 organisiert Prozesse hierarchisch und verteilt die Systemressourcen entlang der Hierarchie kontrolliert und konfigurierbar.

early kdump verfügbar als Technologievorschau in Red Hat Enterprise Linux 8

Die early kdumpFunktion ermöglicht es dem Absturzkernel und initramfs, früh genug zu laden, um die vmcoreInformationen auch bei frühen Abstürzen zu erfassen. Weitere Informationen dazu early kdumpfinden Sie in der /usr/share/doc/kexec-tools/early-kdump-howto.txtDatei.

VDO als logischer LVM-Volume-Typ verfügbar

LVM kann nun verwendet werden, um logische Volumes vom Typ Virtual Data Optimizer (VDO) zu erstellen. VDO ist ein virtuelles Blockgerät mit der Fähigkeit, Daten zu komprimieren und zu deduplizieren.

Unterstützung für Datenintegritätsfeld/Datenintegritätserweiterung (DIF/DIX)

DIF/DIX ist eine Ergänzung zum SCSI-Standard. Es bleibt in der Technologievorschau für alle HBAs und Speicher-Arrays, mit Ausnahme derjenigen, die speziell als unterstützt aufgeführt sind.

NVMe/FC ist als Technologievorschau in Qlogic-Adaptern verfügbar qla2xxx

Der Transporttyp NVMe over Fibre Channel (NVMe/FC) ist als Technologievorschau in Qlogic-Adaptern mit dem qla2xxxTreiber verfügbar.

Herzschrittmacher-Bundles podmanals Technologievorschau verfügbar

Herzschrittmacher-Containerbündel laufen nun auf der podmanContainerplattform, wobei die Containerbündelfunktion als Technologievorschau verfügbar ist. Es gibt eine Ausnahme von dieser Funktion, nämlich die Technologievorschau: Red Hat unterstützt die Verwendung von Pacemaker-Bundles für Red Hat Openstack vollständig.

SWID-Tag der RHEL 8.0-Version

Um die Identifizierung von RHEL 8.0-Installationen mit Hilfe des ISO/IEC 19770-2:2015-Mechanismus zu ermöglichen, werden SWID-Tags (Software Identification) in Dateien /usr/lib/swidtag/redhat.com/com.redhat.RHEL-8-<architecture>.swidtagund /usr/lib/swidtag/redhat.com/com.redhat.RHEL-8.0-<architecture>.swidtag. Das übergeordnete Verzeichnis dieser Tags kann auch über den /etc/swid/swidtags.d/redhat.comsymbolischen Link gefunden werden.

AMD SEV für KVM virtuelle Maschinen

Als Technologievorschau stellt RHEL 8 die Funktion Secure Encrypted Virtualization (SEV) für AMD EPYC-Hostmaschinen vor, die den KVM-Hypervisor verwenden. Wenn auf einer virtuellen Maschine (VM) aktiviert, verschlüsselt SEV den VM-Speicher, so dass der Host nicht auf Daten auf der VM zugreifen kann. Dies erhöht die Sicherheit der VM, wenn der Host erfolgreich mit Malware infiziert ist.

Die --interactiveOption des Befehls ignorediskKickstart wurde verworfen

Die Verwendung der --interactive optionzukünftigen Versionen von Red Hat Enterprise Linux führt zu einem fatalen Installationsfehler. Es wird empfohlen, dass Sie Ihre Kickstart-Datei ändern, um die Option zu entfernen.

NFSv3 über UDP wurde deaktiviert

Der NFS-Server öffnet oder hört standardmäßig nicht mehr auf einem User Datagram Protocol (UDP)-Sockel. Diese Änderung betrifft nur NFS Version 3, da Version 4 das Transmission Control Protocol (TCP) erfordert.

Der NVMe/FC-Zielmodus ist veraltet

Der Zielmodus des Nonvolatile Memory Express over Fibre Channel (NVMe/FC) Transportprotokolls war bisher als Technologievorschau in RHEL 7 verfügbar. In RHEL 8 ist der NVMe/FC-Zielmodus veraltet.

Netzwerkskripte sind in RHEL 8 veraltet

Netzwerkskripte sind in Red Hat Enterprise Linux 8 veraltet und werden standardmäßig nicht mehr angeboten. Die Basisinstallation enthält eine neue Version des ifupund der ifdownSkripte, die den NetworkManager-Dienst über das nmcli-Tool aufrufen. In Red Hat Enterprise Linux 8 muss NetworkManager ausgeführt werden, um die ifupund die ifdownSkripte auszuführen.

DSA ist in Red Hat Enterprise Linux 8 veraltet

Der Digital Signature Algorithmus (DSA) gilt in Red Hat Enterprise Linux 8 als veraltet. Authentifizierungsmechanismen, die von DSA-Schlüsseln abhängen, funktionieren in der Standardkonfiguration nicht. Beachten Sie, dass OpenSSHClients auch in der LEGACY-Richtlinie keine DSA-Hostschlüssel akzeptieren.

SSL2Client Hello wurde in NSS veraltet

Das TLS-Protokoll (Transport Layer Security) Version 1.2 und früher ermöglicht es, eine Verhandlung mit einer Client HelloNachricht zu beginnen, die so formatiert ist, dass sie mit dem SSL-Protokoll (Secure Sockets Layer) Version 2 rückwärts kompatibel ist. Die Unterstützung für diese Funktion in der Bibliothek der Network Security Services (NSS) wurde veraltet und ist standardmäßig deaktiviert.

Snapshots von virtuellen Maschinen werden in RHEL 8 nicht richtig unterstützt

Der aktuelle Mechanismus zum Erstellen von Snapshots für virtuelle Maschinen (VM) wurde veraltet, da er nicht zuverlässig funktioniert. Daher wird empfohlen, in RHEL 8 keine VM-Snapshots zu verwenden.

Der virtuelle Cirrus VGA-GPU-Typ wurde veraltet

Mit einem zukünftigen größeren Update von Red Hat Enterprise Linux wird das Cirrus VGA-GPU-Gerät in virtuellen KVM-Maschinen nicht mehr unterstützt. Red Hat empfiehlt daher, die Geräte stdvga, virtio-vga oder qxl anstelle von Cirrus VGA zu verwenden.

virt-manager wurde veraltet

Die Anwendung Virtual Machine Manager, auch bekannt als virt-manager, wurde veraltet. Die RHEL 8 Webkonsole, auch bekannt als Cockpit, soll in einem späteren Release zu ihrem Ersatz werden. Es wird daher empfohlen, die Webkonsole zur Verwaltung der Virtualisierung in einer GUI zu verwenden. In Red Hat Enterprise Linux 8.0 sind einige Funktionen jedoch möglicherweise nur über den virt-manager oder die Befehlszeile zugänglich.

Die Befehle authund authconfigKickstart erfordern das AppStream-Repository

Das authselect-compatPaket wird von den Befehlen authund authconfigKickstart während der Installation benötigt. Ohne dieses Paket schlägt die Installation fehl, wenn authoder authconfigwerden sie verwendet. Das authselect-compatPaket ist jedoch per Design nur im AppStream-Repository verfügbar.

Das Kopieren des Inhalts der Binary DVD.isoDatei auf eine Partition lässt die .treeinfound .discinfoDateien weg

Wenn Sie den Inhalt der RHEL 8.0 Binär-DVD.iso-Image-Datei auf eine Partition für eine lokale Installation kopieren, kann das '*' im Befehl cp <path>/\* <mounted partition>/dirdie und Dateien.treeinfo, .discinfodie für eine erfolgreiche Installation erforderlich sind, nicht kopieren. Infolgedessen werden die Repositorys BaseOS und AppStream nicht geladen, und eine Debug-Logmeldung in der anaconda.logDatei ist der einzige Datensatz des Problems.

Das i40iw-Modul wird nicht automatisch beim Booten geladen

Da viele i40e-NICs iWarp nicht unterstützen und das i40iw-Modul nicht vollständig suspend/resume unterstützt, wird dieses Modul standardmäßig nicht automatisch geladen, um sicherzustellen, dass suspend/resume ordnungsgemäß funktioniert. Um dieses Problem zu umgehen, bearbeiten Sie die /lib/udev/rules.d/90-rdma-hw-modules.rulesDatei manuell, um das automatische Laden von i40iw zu ermöglichen.

Das System reagiert manchmal nicht mehr, wenn viele Geräte angeschlossen sind

Wenn Red Hat Enterprise Linux 8 eine große Anzahl von Geräten konfiguriert, tritt eine große Anzahl von Konsolenmeldungen auf der Systemkonsole auf. Dies geschieht beispielsweise, wenn es eine große Anzahl von Logical Unit Numbers (LUNs) mit mehreren Pfaden zu jeder LUN gibt. Die Flut von Konsolenmeldungen, zusätzlich zu anderer Arbeit, die der Kernel leistet, kann dazu führen, dass der Kernel-Watchdog eine Kernelpanik erzwingt, weil der Kernel scheinbar hängen bleibt.

KSM ignoriert manchmal NUMA-Speicherrichtlinien

Wenn die Kernel Shared Memory (KSM)-Funktion mit dem Parameter "merge_across_nodes=1" aktiviert ist, ignoriert KSM die von der Funktion mbind() gesetzten Speicherrichtlinien und kann Seiten aus einigen Speicherbereichen mit NUMA-Knoten (Non-Uniform Memory Access) zusammenführen, die nicht den Richtlinien entsprechen.

Das Ausführen yum listunter einem Nicht-Root-Benutzer verursacht einen YUM-Absturz

Wenn der yum listBefehl unter einem Nicht-Root-Benutzer ausgeführt wird, nachdem das libdnfPaket aktualisiert wurde, kann YUM unerwartet beendet werden. Wenn Sie diesen Fehler gefunden haben, führen Sie ihn yum listunter root aus, um das Problem zu beheben. Folglich verursachen nachfolgende Versuche, unter einem Nicht-Root-Benutzer zu laufenyum list, keinen YUM-Absturz mehr.

Die yum(8)Man Page erwähnt den yum module profileBefehl falsch

Auf der yum(8)Handbuchseite wird fälschlicherweise angegeben, dass das YUM-Paketverwaltungswerkzeug den yum module profileBefehl zum Bereitstellen von Details zu Modulprofilen enthält. Dieser Befehl ist jedoch nicht mehr verfügbar, und bei Verwendung zeigt YUM eine Fehlermeldung über einen ungültigen Befehl an. Für Details zu Modulprofilen verwenden Sie stattdessen den neuen yum module info --profileBefehl.

yum-plugin-aliases derzeit nicht verfügbar

Das yum-plugin-aliasesPaket, das den aliasBefehl zum Hinzufügen benutzerdefinierter Yum-Aliase bereitstellt, ist derzeit nicht verfügbar. Daher ist es derzeit nicht möglich, Aliase zu verwenden.

yum-plugin-changelog derzeit nicht verfügbar

Das yum-plugin-changelogPaket, das die Anzeige von Paketänderungsprotokollen vor und nach der Aktualisierung des Pakets ermöglicht, ist derzeit nicht verfügbar.

Tuned setzt die Kommandozeilenparameter für den Kernel-Boot nicht

Das Tuned-Tool unterstützt die Boot Loader Specification (BLS) nicht, die standardmäßig aktiviert ist. Folglich setzt Tuned bestimmte Kernel-Boot-Befehlszeilenparameter nicht, was einige Probleme verursacht, wie z.B. Leistungsabfall oder nicht isolierte CPU-Kerne. Um dieses Problem zu umgehen, deaktivieren Sie BLS und starten Sie Tuned neu.

Python bindung des net-snmpPakets ist nicht verfügbar

Die Net-SNMPWerkzeugsuite sieht keine Bindung vorPython 3, was die Standardimplementierung Pythonin RHEL 8 ist. Infolgedessen sind in RHEL 8python-net-snmp, python2-net-snmp, oder python3-net-snmpPakete nicht verfügbar.

Datenbankserver sind nicht parallel installierbar

Die mariadbund mysqlModule können in RHEL 8.0 aufgrund widersprüchlicher RPM-Pakete nicht parallel installiert werden.

Probleme bei der mod_cgidProtokollierung

Wenn das mod_cgidApache httpd-Modul unter einem threaded multi-processing module (MPM) verwendet wird, was die Standardsituation in RHEL 8 ist, treten folgende Protokollierungsprobleme auf:

Das IO::Socket::SSLPerl-Modul unterstützt TLS 1.3 nicht

Neue Funktionen des TLS 1.3-Protokolls, wie z.B. Sitzungswiederaufnahme oder Post-Handshake-Authentifizierung, wurden in der RHEL 8-BibliothekOpenSSL, aber nicht im Net::SSLeayPerl-Modul implementiert und sind daher im IO::Socket::SSLPerl-Modul nicht verfügbar. Infolgedessen kann die Authentifizierung von Client-Zertifikaten fehlschlagen und das Wiederherstellen von Sitzungen kann langsamer sein als mit dem TLS 1.2-Protokoll.

Der KCM Credential Cache ist nicht für eine große Anzahl von Anmeldeinformationen in einem einzigen Credential Cache geeignet

Wenn der Credential-Cache zu viele Anmeldeinformationen enthält, schlagen Kerberos-Operationen, wie z.B. kinit, fehl, da der Puffer für den Datentransfer zwischen der sssd-kcm-Komponente und der zugrunde liegenden Datenbank fest programmiert ist.

Widersprüchliche Timeout-Werte verhindern, dass sich SSSD mit Servern verbindet

Einige der Standard-Timeout-Werte, die sich auf die Failover-Operationen beziehen, die vom System Security Services Daemon (SSSD) verwendet werden, sind widersprüchlich. Folglich verhindert der Timeout-Wert, der für SSSD für die Kommunikation mit einem einzelnen Server reserviert ist, dass SSSD vor dem Verbindungsvorgang andere Server als Ganzes ausprobiert. Um das Problem zu umgehen, setzen Sie den Wert des ldap_opt_timeoutTimeout-Parameters höher als den Wert des dns_resolver_timeoutParameters und den Wert des dns_resolver_timeoutParameters höher als den Wert des dns_resolver_op_timeoutParameters.

Die Verwendung einer Smartcard zur Anmeldung am IdM-Web-UI funktioniert nicht

Wenn ein Benutzer versucht, sich mit einem auf seiner Smartcard gespeicherten Zertifikat in die Web-Benutzeroberfläche des Identity Management (IdM) einzuloggen, verwendet der D-Bus-Schnittstellencode des System Security Services Daemon (SSSD) einen falschen Callback, um den Benutzer nachzuschlagen. Infolgedessen stürzt das Lookup ab. Um das Problem zu umgehen, verwenden Sie andere Methoden der Authentifizierung.

IdM-Server funktioniert nicht in FIPS

Aufgrund einer unvollständigen Implementierung des SSL-Konnektors für Tomcat funktioniert ein IdM-Server mit installiertem Zertifikatsserver auf Maschinen mit aktiviertem FIPS-Modus nicht.

Der nuxwdogDienst schlägt in HSM-Umgebungen fehl und erfordert die Installation des keyutilsPakets in Nicht-HSM-Umgebungen

Der nuxwdogWatchdog-Service wurde in das Zertifikatssystem integriert. Infolgedessen nuxwdogwird es nicht mehr als separates Paket angeboten. Um den Watchdog-Dienst zu nutzen, installieren Sie das pki-serverPaket.

Synthetische Funktionen, die von GCC generiert werden, verwirren SystemTap

Die GCC-Optimierung kann synthetische Funktionen für teilweise inlinierte Kopien anderer Funktionen erzeugen. Tools wie SystemTap und GDB können diese synthetischen Funktionen nicht von realen Funktionen unterscheiden. Infolgedessen kann SystemTap Sonden sowohl an synthetischen als auch an realen Funktionseintrittspunkten platzieren und so mehrere Sondentreffer für einen einzigen realen Funktionsaufruf registrieren.

Das ltraceTool meldet keine Funktionsaufrufe

Aufgrund der Verbesserungen der binären Härtung, die auf alle RHEL-Komponenten angewendet werden, kann das ltraceTool Funktionsaufrufe in Binärdateien von RHEL-Komponenten nicht mehr erkennen. Infolgedessen ist die ltraceAusgabe leer, da sie bei Verwendung in solchen Binärdateien keine erkannten Aufrufe meldet. Es ist derzeit kein Workaround verfügbar.

Es ist nicht möglich, ein iSCSI-Ziel mithilfe des iscsiuioPakets zu erkennen

Red Hat Enterprise Linux 8 erlaubt keinen gleichzeitigen Zugriff auf PCI-Registerbereiche. In der Folge wurde ein could not set host net params (err 29)Fehler gesetzt und die Verbindung zum Discovery-Portal fehlgeschlagen. Um dieses Problem zu umgehen, setzen Sie den Kernelparameter iomem=relaxedin der Kernel-Befehlszeile für das iSCSI-Offload. Dabei handelt es sich insbesondere um eine Entladung mit dem bnx2iFahrer. Dadurch ist die Verbindung zum Discovery-Portal nun erfolgreich und das iscsiuioPaket funktioniert nun korrekt.

Die XFS DAX-Mount Option ist nicht kompatibel mit gemeinsamen Copy-on-Write Datenerweiterungen

Ein XFS-Dateisystem, das mit der Funktion zum gemeinsamen Kopieren beim Schreiben von Datenerweiterungen formatiert ist, ist mit der -o daxMount-Option nicht kompatibel. Infolgedessen ist das Mounten eines solchen Dateisystems mit -o daxFehlern verbunden.

nftables unterstützt keine mehrdimensionalen IP-Settypen

Das nftablesPaketfilter-Framework unterstützt keine Mengentypen mit Verkettungen und Intervallen. Daher können Sie keine multidimensionalen IP-Settypen verwenden, wie z.B.hash:net,port, mit nftables.

OpenSCAPrpmverifypackage funktioniert nicht richtig

Die chdirund chrootSystemaufrufe werden von der rpmverifypackageSonde zweimal aufgerufen. Folglich tritt ein Fehler auf, wenn die Sonde während eines OpenSCAP-Scans mit benutzerdefiniertem Inhalt der Open Vulnerability and Assessment Language (OVAL) verwendet wird.

libssh nicht mit der systemweiten Krypto-Richtlinie übereinstimmt

Die libsshBibliothek folgt nicht den systemweiten kryptographischen Richtlinieneinstellungen. Infolgedessen wird der Satz der unterstützten Algorithmen nicht geändert, wenn der Administrator die Ebene der Krypto-Richtlinien mit dem update-crypto-policiesBefehl ändert.

SCAP Workbench kann keine ergebnisbasierten Korrekturen aus maßgeschneiderten Profilen generieren

Der folgende Fehler tritt auf, wenn versucht wird, mit dem Werkzeug SCAP Workbench aus einem benutzerdefinierten Profil ergebnisbasierte Korrekturrollen zu generieren:

OpenSCAPrpmverifyfile funktioniert nicht

Der OpenSCAP-Scanner ändert das aktuelle Arbeitsverzeichnis nicht korrekt im Offlinemodus, und die fchdirFunktion wird nicht mit den richtigen Argumenten in der OpenSCAP-Sonderpmverifyfile aufgerufen. Folglich schlägt das Scannen beliebiger Dateisysteme mit dem oscap-chrootBefehl fehl, wenn rpmverifyfile_testes in einem SCAP-Inhalt verwendet wird. Infolgedessen wird das beschriebene Szenario oscap-chrootabgebrochen.

Ein Dienstprogramm für die Sicherheits- und Konformitätsprüfung von Containern ist nicht verfügbar

In Red Hat Enterprise Linux 7 kann das oscap-dockerDienstprogramm zum Scannen von Docker-Containern auf Basis von Atomic-Technologien verwendet werden. In Red Hat Enterprise Linux 8 sind die Docker- und Atom-bezogenen OpenSCAP-Befehle nicht verfügbar. Infolgedessen ist in RHEL 8 derzeit kein gleichwertiges Dienstprogramm für die Sicherheits- und Konformitätsprüfung von Containern verfügbaroscap-docker.