4.11. 동적 프로그래밍 언어, 웹 서버 및 데이터베이스 서버

RHEL 8.5에 포함된 Node.js 16 은 RHEL 8.3 이후 사용할 수 있는 Node.js 14 에 비해 여러 가지 새로운 기능 및 버그 및 보안 수정 사항을 제공합니다.

주요 변경 사항은 다음과 같습니다.

nodejs:16 모듈 스트림을 설치하려면 다음을 사용합니다.

# yum module install nodejs:16

nodejs:14 스트림에서 업그레이드하려면 Switching 을 이후 스트림으로 참조하십시오.

(BZ#1953991, BZ#2027610)

주요 개선 사항은 다음과 같습니다.

다음과 같은 성능 개선이 구현되었습니다.

기타 주요 변경 사항은 다음과 같습니다.

ruby:3.0 모듈 스트림을 설치하려면 다음을 사용합니다.

# yum module install ruby:3.0

이전 ruby 모듈 스트림에서 업그레이드하려면 이후 스트림으로 전환을 참조하십시오.

(BZ#1938942)

이러한 변경 사항은 RHEL 8.4 릴리스와 함께 Python 3.6에서 구현되었으며 이제 Python 3.8 및 Python 2.7으로 백포트되고 있습니다.

기본 구분 기호의 변경은 이전 버전과 호환되지 않을 수 있으므로 Red Hat에서는 기본 구분 기호가 변경된 Python 패키지에서 동작을 구성하는 방법을 제공합니다. 또한 영향을 받는 urllib 구문 분석 기능은 고객의 애플리케이션이 변경의 영향을 받았음을 감지하면 경고 메시지가 표시됩니다.

자세한 내용은 Python urllib 라이브러리의 Web Cache Poisoning(CVE-2021-23336) 지식 베이스 문서를 참조하십시오.

Python 3.9는 영향을 받지 않으며 Python 코드에서 urllib.parse.parse _qsl 및 urllib.parse.parse_q s 함수를 호출할 때 구분 기호 매개 변수를 전달하여 변경할 수 있는 새로운 기본 구분 기호(&)가 이미 포함되어 있습니다.

(BZ#1935686, BZ#1931555, BZ#1969517)

이러한 변경은 python38 및 python 39 모듈에서 도입되었습니다. RHEL에 배포된 이전 Python 버전은 CVE-2021-29921의 영향을 받지 않습니다.

이전 동작을 사용하는 고객은 IPv4 주소 입력을 사전 처리하여 선행 제로를 제거할 수 있습니다. 예를 들면 다음과 같습니다.

>>> def reformat_ip(address): return '.'.join(part.lstrip('0') if part != '0' else part for part in address.split('.'))
>>> reformat_ip('0127.0.0.1')
'127.0.0.1'

가독성을 위해 명시적 루프로 선행 0을 제거하려면 다음을 사용합니다.

def reformat_ip(address):
    parts = []
    for part in address.split('.'):
        if part != "0":
            part = part.lstrip('0')
        parts.append(part)
    return '.'.join(parts)

(BZ#1986007, BZ#1970504, BZ#1970505)

(BZ#1944110)

(BZ#1967193, BZ#1935889)

새로운 기능 :

향상된 지시문 :

HTTP/2 지원 개선:

nginx:1.20 스트림을 설치하려면 다음을 사용합니다.

# yum module install nginx:1.20

nginx:1.20 스트림에서 업그레이드하려면 이후 스트림으로 전환을 참조하십시오.

(BZ#1945671)

(BZ#1964384)

system.devices 파일 기능을 활성화하려면 lvm.conf 구성 파일에서 use_devicesfile=1 을 설정하고 장치를 system.devices 파일에 추가합니다. LVM은 system.devices 파일 기능이 활성화된 동안 장치 필터 설정을 무시합니다. 경고 메시지를 방지하려면 lvm.conf 파일에서 필터 설정을 제거합니다.

자세한 내용은 lvmdevices(8) 매뉴얼 페이지를 참조하십시오.

(BZ#1922312)

(BZ#1945408)

주요 변경 사항은 다음과 같습니다.

새 Mutt 버전을 업데이트한 후에도 ssl_force_tls 구성 변수는 여전히 기본값이 no 로 설정되어 RHEL 사용자가 기존 환경에서 문제가 발생하지 않도록 합니다. Mutt 의 업스트림 버전에서ssl_force_tls 는 기본적으로 활성화되어 있습니다.

(BZ#1912614, BZ#1890084)