1장. 개요
1.1. RHEL 8.5의 주요 변경 사항
설치 프로그램 및 이미지 생성
RHEL 8.5에서 이미지 빌더는 다음과 같은 기능을 지원합니다.
- 파일 시스템 구성을 사용자 지정하는 기능.
- 사용 가능한 공식 리포지터리를 재정의하는 기능
- 부팅 가능한 설치 프로그램 이미지를 생성하고 베어 메탈 시스템에 설치할 수 있는 기능.
자세한 내용은 4.1절. “설치 프로그램 및 이미지 생성”의 내용을 참조하십시오.
에지용 RHEL
RHEL 8.5에서는 RHEL for Edge 간소화 설치 프로그램 이미지를 도입하고 장치에 무인 설치에 최적화되고 이미지를 RHEL for Edge 이미지에 프로비저닝합니다.
자세한 내용은 4.2절. “에지용 RHEL”의 내용을 참조하십시오.
보안
시스템 전체 암호화 정책은 사용자 지정 정책의 지시문에 대한 범위 및 와일드카드를 지원합니다. 이제 다양한 백엔드에 대해 다양한 알고리즘 세트를 활성화할 수 있습니다.
Rsyslog 로그 처리 애플리케이션이 버전 8.2102.0-5로 업데이트되었습니다. 이번 업데이트에서는 OpenSSL 네트워크 스트림 드라이버가 추가로 개선되었습니다. 이는 OpenSSL 라이브러리를 사용하여 Rsyslog에 TLS 보호 전송을 구현합니다.
SCAP Security Guide 프로젝트에는 몇 가지 새로운 프로필과 기존 프로필 개선 사항이 포함되어 있습니다.
- 호주 사이버 보안 센터 정보 보안 안내서(ACSC ISM)에 맞춘 새 프로필.
- CIS(Center for Internet Security) 프로필이 4개의 다른 프로필(워크스테이션 수준 1, 워크스테이션 수준 2, 서버 수준 1, 서버 수준 2)로 재구성되었습니다.
- STIG(보안 기술 구현 가이드) 보안 프로필이 버전 V1R3으로 업데이트되었습니다.
-
서버와
GUI설치와 호환되는 새로운 STIG 프로파일. - SCAP 보안 가이드의 모든 ANSSI-BP-028 v1.2 강화 수준에 대한 프로필의 가용성을 완료하는 새로운 프랑스ANSSI(National Security Agency) High Level 프로파일.
이러한 개선 사항을 통해 이러한 보안 기준선 중 하나를 준수하는 시스템을 설치하고 관련 기관에서 정의한 보안 제어에 위험 기반 접근 방식을 사용하여 OpenSCAP 제품군을 사용하여 보안 준수 및 수정을 확인할 수 있습니다.
새로운 기능 - 자세한 내용은 보안 기능을 참조하십시오.
새로운 RHEL VPN 시스템 역할을 사용하면 다수의 호스트에 안전하고 올바르게 구성된 IPsec 터널링 및 VPN(Virtual Private Networking) 솔루션을 쉽게 설정할 수 있습니다. 자세한 내용은 새로운 기능 - Red Hat Enterprise Linux 시스템 역할을 참조하십시오.
네트워킹
이제 NetworkManager에서 모든 트래픽을 허용하도록 장치 구성을 지원합니다. 이 기능은 예를 들어 nmcli 유틸리티를 사용하여 구성할 수 있습니다.
firewalld 서비스는 영역 내의 여러 인터페이스 또는 소스 간에 트래픽 전달을 지원합니다.
firewalld 서비스는 영역 간에 전달되는 트래픽 필터링을 지원합니다.
동적 프로그래밍 언어, 웹 서버 및 데이터베이스 서버
다음 구성 요소의 최신 버전을 새 모듈 스트림으로 사용할 수 있습니다.
- Ruby 3.0
- nginx 1.20
- Node.js 16
다음 구성 요소가 업그레이드되었습니다.
- PHP 에서 버전 7.4.19로
- 버전 4.15 로 Squiid
- mutt 에서 버전 2.0.7로
새로운 기능 - 동적 프로그래밍 언어, 웹 및 데이터베이스 서버를 참조하십시오.
컴파일러 및 개발 도구
다음 컴파일러 툴 세트가 업데이트되었습니다.
- GCC 툴 세트 11
- LLVM Toolset 12.0.1
- 노르웨이 도구 세트 1.54.0
- Go Toolset 1.16.7
새로운 기능 - 컴파일러 및 개발 툴 을 참조하십시오.
OpenJDK 업데이트
- Open Java Development Kit 17(OpenJDK 17)을 사용할 수 있습니다. 이 릴리스에 도입된 기능 및 기존 기능의 변경 사항에 대한 자세한 내용은 OpenJDK 설명서를 참조하십시오.
- OpenJDK 11이 버전 11.0.13으로 업데이트되었습니다. 이 릴리스에 도입된 기능 및 기존 기능의 변경 사항에 대한 자세한 내용은 OpenJDK 설명서를 참조하십시오.
- OpenJDK 8이 버전 8.0.312로 업데이트되었습니다. 이 릴리스에 도입된 기능 및 기존 기능의 변경 사항에 대한 자세한 내용은 OpenJDK 설명서를 참조하십시오.
Red Hat Enterprise Linux 시스템 역할
Postfix RHEL 시스템 역할은 완전히 지원됩니다.
이제 NTP(Network Time Security) 옵션이 Timesync RHEL 시스템 역할에 추가되었습니다.
Storage RHEL 시스템 역할은 LVM VDO 볼륨을 지원하고 볼륨 크기를 백분율로 나타냅니다.
새로운 RHEL VPN 시스템 역할을 사용하면 다수의 호스트에 안전하고 올바르게 구성된 IPsec 터널링 및 VPN(Virtual Private Networking) 솔루션을 쉽게 설정할 수 있습니다.
High Availability Cluster RHEL 시스템 역할은 8.5 GA 릴리스의 기술 프리뷰로 사용할 수 있습니다.
자세한 내용은 Red Hat Enterprise Linux 시스템 역할 및 기술 프리뷰 - Red Hat Enterprise Linux 시스템 역할 참조.
