Capítulo 6. Lançamento RHEL 8.1.0

Os módulos agora podem ser desativados durante a instalação do Kickstart

Com este aperfeiçoamento, os usuários podem agora desativar um módulo para impedir a instalação de pacotes a partir do módulo. Para desabilitar um módulo durante a instalação do Kickstart, use o comando:

Suporte para a seção de repo.git para projetos está agora disponível

Uma nova seção de repo.git blueprint permite aos usuários incluir arquivos extras em sua construção de imagem. Os arquivos devem ser hospedados no repositório git que é acessível a partir do servidor de construção lorax-composer.

O Image Builder agora suporta a criação de imagens para mais fornecedores de nuvens

Com esta atualização, o Image Builder ampliou o número de Provedores de Nuvens para os quais o Image Builder pode criar uma imagem. Como resultado, agora você pode criar imagens RHEL que podem ser implantadas também no Google Cloud e Alibaba Cloud, assim como executar as instâncias personalizadas nestas plataformas.

dnf-utils foi renomeado para yum-utils

Com esta atualização, o pacote dnf-utils, que é uma parte da pilha YUM, foi renomeado para yum-utils. Por razões de compatibilidade, o pacote ainda pode ser instalado usando o nome dnf-utils, e substituirá automaticamente o pacote original ao atualizar seu sistema.

ogerenciador de assinaturas agora relata o papel, o uso e os valores adicionais

Com esta atualização, o gerenciador de assinaturas pode agora exibir os valores de Função, Uso e Suplementos para cada assinatura disponível na organização atual, que está registrada no Portal do Cliente ou no Satellite.

sintonizado rebaseado para a versão 2.12

Os pacotes ajustados foram atualizados para a versão upstream 2.12, que fornece uma série de correções e melhorias em relação à versão anterior, notadamente:

chrony rebaseado para a versão 3.5

Os pacotes chrony foram atualizados para a versão upstream 3.5, que fornece uma série de correções de bugs e melhorias em relação à versão anterior, notadamente:

Nova pilha do protocolo de roteamento FRRouting está disponível

Com esta atualização, Quagga foi substituído por Free Range Routing (FRRouting, ou FRR), que é uma nova pilha de protocolos de roteamento. FRR é fornecido pelo pacote frr disponível no repositório AppStream.

O GNU enscript agora suporta a codificação ISO-8859-15

Com esta atualização, o suporte à codificação ISO-8859-15 foi adicionado ao programa GNU enscript.

Melhor precisão do sistema de medição offset do relógio em phc2sys

O programa phc2sys dos pacotes linuxptp agora suporta um método mais preciso para medir o offset do relógio do sistema.

ptp4l agora suporta interfaces de equipe em modo de backup ativo

Com esta atualização, foi adicionado ao PTP Boundary/Ordinary Clock (ptp4l) o suporte para interfaces de equipe em modo de backup ativo.

A sincronização de tempo PTP em interfaces macvlan é agora suportada

Esta atualização adiciona suporte para a marcação temporal do hardware nas interfaces macvlan no kernel do Linux. Como resultado, as interfaces macvlan podem agora usar o Protocolo de Tempo de Precisão (PTP) para sincronização de tempo.

Novo pacote: fapolicyd

A estrutura do software fapolicyd introduz uma forma de lista branca e lista negra de aplicações com base em uma política definida pelo usuário. O recurso de lista branca de aplicações fornece uma das formas mais eficientes de evitar a execução de aplicações não confiáveis e possivelmente maliciosas no sistema.

Novo pacote: udica

O novo pacote udica fornece uma ferramenta para a geração de políticas SELinux para recipientes. Com a udica, você pode criar uma política de segurança sob medida para melhor controle de como um contêiner acessa os recursos do sistema host, tais como armazenamento, dispositivos e rede. Isto permite que você endureça suas implementações de contêineres contra violações de segurança e também simplifica a obtenção e manutenção da conformidade regulamentar.

Ferramentas de espaço de usuário SELinux atualizadas para a versão 2.9

As ferramentas libsepol, libselinux, libsemanage, policoreutils, checkpolicy e mcstrans SELinux foram atualizadas para a última versão upstream 2.9, que fornece muitas correções de bugs e melhorias em relação à versão anterior.

SETools atualizado para a versão 4.2.2

A coleção SETools de ferramentas e bibliotecas foi atualizada para a última versão 4.2.2, que fornece as seguintes mudanças:

selinux-política rebaseada para 3.14.3

O pacote selinux-policy foi atualizado para a versão upstream 3.14.3, que fornece uma série de correções de bugs e melhorias para as regras de permissão em relação à versão anterior.

Um novo tipo SELinux: boltd_t

Um novo tipo SELinux, boltd_t, confina o boltd, um daemon do sistema para gerenciar os dispositivos Thunderbolt 3. Como resultado, o boltd agora funciona como um serviço confinado no modo de aplicação do SELinux.

Uma nova classe de política SELinux: bpf

Uma nova classe de política SELinux, bpf, foi introduzida. A classe bpf permite aos usuários controlar o fluxo do Filtro de Pacotes Berkeley (BPF) através do SElinux, e permite a inspeção e manipulação simples dos programas e mapas do Filtro de Pacotes Berkeley Estendido (eBPF) controlados pelo SELinux.

OpenSCAP rebaseado para a versão 1.3.1

Os pacotes openscap foram atualizados para a versão upstream 1.3.1, que fornece muitas correções e melhorias em relação à versão anterior, mais notadamente:

OpenSCAP agora suporta SCAP 1.3

O pacote OpenSCAP agora suporta fluxos de dados em conformidade com a última versão da norma SCAP - SCAP 1.3. Agora você pode usar os fluxos de dados SCAP 1.3, como aqueles contidos no pacote scap-security-guide, da mesma forma que os fluxos de dados SCAP 1.2, sem qualquer restrição adicional de usabilidade.

guia de segurança da escapacidade rebaixada para a versão 0.1.46

The scap-security-guide packages have been upgraded to upstream version 0.1.46, which provides many bug fixes and enhancements over the previous version, most notably: * SCAP content conforms to the latest version of SCAP standard, SCAP 1.3 * SCAP content supports UBI images

OpenSSH rebaseado para 8.0p1

Os pacotes openssh foram atualizados para a versão 8.0p1, que fornece muitas correções e melhorias em relação à versão anterior, mais notadamente:

libssh agora está de acordo com as políticas criptográficas detodo o sistema

O cliente e servidor da libssh agora carregam automaticamente o arquivo /etc/libssh/libssh_client.config e o /etc/libssh/libssh_server.config, respectivamente. Este arquivo de configuração inclui as opções definidas pelo componente crypto-policies do sistema para o back end da libssh e as opções definidas no arquivo de configuração /etc/ssh/ssh_config ou /etc/ssh/sshd_config OpenSSH. Com o carregamento automático do arquivo de configuração, a libssh agora usa as configurações criptográficas de todo o sistema definidas pelas políticas criptográficas. Esta mudança simplifica o controle sobre o conjunto de algoritmos criptográficos usados pelas aplicações.

Uma opção para o rsyslog para preservar o caso de FROMHOST está disponível

Esta atualização do serviço rsyslog introduz a opção de gerenciar a preservação de caixas de cartas da propriedade FROMHOST para os módulos imudp e imtcp. A definição do valor do preservecase para on significa que o imóvel FROMHOST é tratado de forma sensível ao caso. Para evitar a quebra das configurações existentes, os valores padrão de preservecase estão ligados para imtcp e desligados para imudp.

A descoberta do PMTU e o redirecionamento de rotas é agora suportado com os túneis VXLAN e GENEVE

O kernel no Red Hat Enterprise Linux (RHEL) 8.0 não lidou com o Protocolo de Mensagens de Controle da Internet (ICMP) e mensagens ICMPv6 para túneis de LAN Extensível Virtual (VXLAN) e Encapsulamento Genérico de Virtualização de Rede (GENEVE). Como conseqüência, a descoberta do MTU do caminho (PMTU) e o redirecionamento da rota não era suportado com os túneis VXLAN e GENEVE nos lançamentos RHEL anteriores ao 8.1. Com esta atualização, o kernel trata as mensagens de erro ICMP "Destination Unreachable" e "Redirect Message", bem como ICMPv6 "Packet Too Big" e "Destination Unreachable" ajustando o PMTU e modificando as informações de encaminhamento. Como resultado, o RHEL 8.1 suporta a descoberta do PMTU e o redirecionamento de rotas com os túneis VXLAN e GENEVE.

Mudanças notáveis nos recursos XDP e eBPF em rede no kernel

As características do XDP e da rede eBPF no pacote do kernel foram atualizadas para a versão 5.0, que fornece uma série de correções de bugs e melhorias em relação à versão anterior:

O novo controle PTP_SYS_OFFSET_EXTENDED para ioctl() melhora a precisão do sistema de medição-PHC dos conjuntos

Este aperfeiçoamento acrescenta o controle PTP_SYS_OFFSET_EXTENDED para medições mais precisas do hardware do protocolo de tempo de precisão do sistema (PTP) (PHC) offset para a função ioctl(). O controle PTP_SYS_OFFSET que, por exemplo, o serviço chrony usa para medir o offset entre um PHC e o relógio do sistema não é suficientemente preciso. Com o novo controle PTP_SYS_OFFSET_EXTENDED, os drivers podem isolar a leitura dos bits mais baixos. Isto melhora a precisão do offset medido. Os drivers de rede normalmente lêem vários registros PCI, e o driver não lê os bits mais baixos do registro de tempo do PHC entre duas leituras do relógio do sistema.

ipset rebaseado para a versão 7.1

Os pacotes ipset foram atualizados para a versão upstream 7.1, que fornece uma série de correções de bugs e melhorias em relação à versão anterior:

Versão do Kernel em RHEL 8.1

O Red Hat Enterprise Linux 8.1 é distribuído com o kernel versão 4.18.0-147.

A remenda ao vivo para o grão está agora disponível

A correção ao vivo para o kernel, kpatch, fornece um mecanismo para corrigir o kernel em execução sem reiniciar ou reiniciar qualquer processo. Os patches ao vivo para o kernel serão fornecidos para fluxos de lançamento menores selecionados de RHEL cobertos pela política de Suporte Estendido a Atualizações (EUS) para remediar CVEs Críticos e Importantes.

Extended Berkeley Packet Filter em RHEL 8

Extended Berkeley Packet Filter (eBPF) é uma máquina virtual in-kernel que permite a execução de código no espaço do kernel, no ambiente restrito do sandbox com acesso a um conjunto limitado de funções. A máquina virtual executa código especial tipo montagem. O código é então carregado para o kernel e traduzido para o código da máquina nativa com compilação just-in-time. Há inúmeros componentes enviados pela Red Hat que utilizam a máquina virtual eBPF. Cada componente está em uma fase de desenvolvimento diferente e, portanto, nem todos os componentes são atualmente totalmente suportados.

O Red Hat Enterprise Linux 8 agora suporta o kdump inicial

O recurso de kdump precoce permite que o núcleo e initramas do acidente sejam carregados suficientemente cedo para capturar as informações vmcore, mesmo em caso de acidentes precoces.

RHEL 8 agora suporta ipcmni_extend

Um novo parâmetro de linha de comando do kernel ipcmni_extend foi adicionado ao Red Hat Enterprise Linux 8. O parâmetro estende um número de identificadores únicos do Sistema V Inter-processo de Comunicação (IPC) do máximo atual de 32 KB (15 bits) até 16 MB (24 bits). Como resultado, os usuários cujas aplicações produzem muitos segmentos de memória compartilhada são capazes de criar um identificador IPC mais forte sem exceder o limite de 32 KB.

O código de inicialização de memória persistente suporta inicialização paralela

O código de inicialização de memória persistente permite a inicialização paralela em sistemas com múltiplos nós de memória persistente. A inicialização paralela reduz muito o tempo total de inicialização da memória em sistemas com grandes quantidades de memória persistente. Como resultado, estes sistemas podem agora inicializar muito mais rapidamente.

A ferramenta TPM userspace foi atualizada para a última versão

A ferramenta tpm2-tools userspace foi atualizada para a versão 2.0. Com esta atualização, a ferramenta tpm2-tools é capaz de corrigir muitos defeitos.

O daemon rngd agora é capaz de funcionar com privilégios não-raiz

O daemon gerador de números aleatórios(rngd) verifica se os dados fornecidos pela fonte de aleatoriedade são suficientemente aleatórios e então armazena os dados no pool de entropia de números aleatórios do kernel. Com esta atualização, o rngd é capaz de rodar com privilégios de usuário não-root para aumentar a segurança do sistema.

Apoio total para o motorista ibmvnic

Com a introdução do Red Hat Enterprise Linux 8.0, o driver IBM Virtual Network Interface Controller (vNIC) para arquiteturas IBM POWER, ibmvnic, estava disponível como uma Technology Preview. vNIC é uma tecnologia de rede virtual PowerVM que fornece capacidades empresariais e simplifica o gerenciamento de rede. É uma tecnologia de alto desempenho e eficiente que, quando combinada com o SR-IOV NIC fornece capacidades de controle de largura de banda Qualidade de Serviço (QoS) no nível do NIC virtual. vNIC reduz significativamente a sobrecarga de virtualização, resultando em latências menores e menos recursos de servidor, incluindo CPU e memória, necessários para a virtualização da rede.

Software hospedeiro Intel ® Omni-Path Architecture (OPA)

O software hospedeiro Intel Omni-Path Architecture (OPA) é totalmente suportado no Red Hat Enterprise Linux 8.1. A Intel OPA fornece hardware Host Fabric Interface (HFI) com inicialização e configuração para transferências de dados de alto desempenho (alta largura de banda, alta taxa de mensagens, baixa latência) entre nós de computação e de E/S em um ambiente cluster.

O UBSan foi habilitado no núcleo de depuração no RHEL 8

OUBSan ( Undefined Behavior Sanitizer ) expõe falhas de comportamento indefinidas em linguagem de código C em tempo de execução. Este utilitário agora foi habilitado no kernel de depuração porque o comportamento do compilador era, em alguns casos, diferente das expectativas dos desenvolvedores. Especialmente, no caso da otimização do compilador, onde bugs sutis e obscuros apareceriam. Como resultado, rodar o kernel debug com o UBSan habilitado permite que o sistema detecte facilmente tais bugs.

A infra-estrutura fadump agora suporta o recadastramento no RHEL 8

O suporte foi adicionado para o recadastramento (não registro e registro) da infra-estrutura de despejo assistido pela empresa(fadump) após qualquer operação de adição/remoção de memória quente para atualizar as faixas de memória de falha. O recurso tem como objetivo evitar que o sistema seja submetido a possíveis problemas de corrida durante o não registro e o registro de fadump do espaço do usuário durante eventos do udev.

O script determine_maximum_mpps.sh foi introduzido na RHEL para Tempo Real 8

O script determine_maximum_mpps.sh foi introduzido para ajudar a usar o programa de teste de fila. O script executa o queuelat para determinar o máximo de pacotes por segundo que uma máquina pode lidar.

kernel-rt agora combina com a última árvore RHEL 8

As fontes do kernel-rt foram atualizadas para serem baseadas na última árvore de fontes do kernel do Red Hat Enterprise Linux, que fornece uma série de correções e melhorias em relação à versão anterior.

O teste ssdd foi adicionado à RHEL para Tempo Real 8

O teste ssdd foi adicionado para permitir o teste de esforço do subsistema de rastreamento. O teste executa vários fios de traçamento para verificar se o travamento está correto dentro do sistema de traçamento.

Modo de memória para Optane DC A tecnologia de memória persistente é totalmente suportada

Os dispositivos de armazenamento de memória Intel Optane DC Persistent Memory fornecem tecnologia de memória persistente de classe data center, que pode aumentar significativamente o rendimento das transações.

IBM Z agora suporta a verificação da assinatura de inicialização do sistema

Secure Boot permite que o firmware do sistema verifique a autenticidade das chaves criptográficas que foram usadas para assinar o código de espaço do kernel. Como resultado, o recurso melhora a segurança, uma vez que somente o código de fornecedores confiáveis pode ser executado.

Suporte para Integridade de Dados Campo / Extensão de Integridade de Dados (DIF/DIX)

O DIF/DIX é suportado em configurações onde o fornecedor de hardware o qualificou e fornece suporte total para o adaptador host bus (HBA) particular e configuração da matriz de armazenamento no RHEL.

Os sistemas de memória DC Optane agora suportam relatórios EDAC

Anteriormente, EDAC não reportava eventos de memória corrigidos/descorrigidos se o endereço de memória estivesse dentro de um módulo NVDIMM. Com esta atualização, o EDAC pode relatar corretamente os eventos com as informações corretas do módulo de memória.

O módulo VDO Ansible foi movido para Pacotes Ansíveis

Anteriormente, o módulo VDO Ansible era fornecido pelo pacote vdo RPM. A partir deste lançamento, o módulo é fornecido pelo pacote anível.

Os adaptadores Aero agora são totalmente suportados

Os seguintes adaptadores Aero, anteriormente disponíveis como Technology Preview, agora são totalmente suportados:

LUKS2 agora suporta reencriptação online

O formato Linux Unified Key Setup versão 2 (LUKS2) agora suporta a re-encriptação de dispositivos criptografados enquanto os dispositivos estão em uso. Por exemplo, não é necessário desmontar o sistema de arquivos no dispositivo para realizar as seguintes tarefas:

Novas características do ext4 disponível no RHEL 8

Na RHEL8, a seguir estão as novas características totalmente suportadas da ext4:

NVMe sobre RDMA agora suporta um Infiniband no modo alvo para sistemas IBM Coral

No RHEL 8.1, o NVMe sobre RDMA agora suporta um Infiniband no modo alvo para sistemas IBM Coral, com uma única placa NVMe PCIe adicionada como alvo.

O pacemaker agora não respeitaa propriedade do cluster de delimitação de concorrência

Se vários nós de agrupamento precisarem ser cercados ao mesmo tempo, e eles usarem diferentes dispositivos de vedação configurados, o Pacemaker agora executará a vedação simultaneamente, em vez de ser serializada como antes. Isto pode resultar em uma recuperação muito acelerada em um grande aglomerado quando vários nós devem ser cercados.

A ampliação de um volume lógico compartilhado não requer mais uma atualização em cada nó de cluster

Com este lançamento, a extensão de um volume lógico compartilhado não requer mais uma atualização em cada nó de cluster após executar o comando lvextend em um nó de cluster. Para o procedimento completo para estender o tamanho de um sistema de arquivo GFS2, veja Growing a GFS2 file system.

O tamanho máximo de um cluster RHEL HA suportado aumentou de 16 para 32 nós

Com este lançamento, a Red Hat suporta implementações de até 32 nós de cluster completos.

Comandos para adicionar, alterar e remover links corosync foram adicionados aos pcs

O protocolo Kronosnet (knet) agora permite adicionar e remover links de knet em clusters em execução. Para suportar este recurso, o comando pcs agora fornece comandos para adicionar, alterar e remover links de knet e para alterar um link de atualização/udpu em um cluster existente. Para informações sobre como adicionar e modificar links em um cluster existente, consulte Adicionando e modificando links em um cluster existente. (BZ#1667058)

Um novo fluxo de módulos: php:7.3

RHEL 8.1 apresenta o PHP 7.3, que fornece uma série de novas características e melhorias. As mudanças notáveis incluem:

Um novo fluxo de módulos: rubi:2.6

Um novo fluxo de módulos, Ruby:2.6, está agora disponível. Ruby 2.6.3, incluído no RHEL 8.1, oferece inúmeras novas características, melhorias, correções de bugs e de segurança e melhorias de desempenho em relação à versão 2.5 distribuída no RHEL 8.0.

Um novo fluxo de módulos: nodejs:12

RHEL 8.1 apresenta o Node.js 12, que oferece uma série de novas características e melhorias em relação à versão 10. As mudanças notáveis incluem:

Judy-devel disponível em CRB

O pacote Judy-devel está agora disponível como parte do módulo mariadb-devel:10.3 no repositório CodeReady Linux Builder (CRB). Como resultado, os desenvolvedores agora são capazes de construir aplicações com a biblioteca Judy.

Conformidade com o FIPS em Python 3

Esta atualização adiciona suporte para o modo OpenSSL FIPS ao Python 3. Nomeadamente:

Mudanças na conformidade FIPS em python3-wheel

Esta atualização do pacote python3-roda remove uma implementação embutida para assinatura e verificação de dados que não está em conformidade com o FIPS.

Um novo fluxo de módulos: nginx:1.16

O servidor web e proxy nginx 1.16, que oferece uma série de novos recursos e melhorias em relação à versão 1.14, está agora disponível. Por exemplo, o nginx 1.16:

perl-IO-Socket-SSL rebaseado para a versão 2.066

O pacote perl-IO-Socket-SSL foi atualizado para a versão 2.066, que fornece uma série de correções e melhorias em relação à versão anterior, por exemplo:

perl-Net-SSLeay rebaseado para a versão 1.88

O pacote perl-Net-SSLeay foi atualizado para a versão 1.88, que fornece múltiplas correções e melhorias de bugs. Mudanças notáveis incluem:

GCC Toolset 9 disponível

O Red Hat Enterprise Linux 8.1 apresenta o GCC Toolset 9, um fluxo de aplicações contendo versões mais atualizadas das ferramentas de desenvolvimento.

Conjuntos de ferramentas de compilação melhorados

Os seguintes conjuntos de ferramentas de compilação, distribuídos como Application Streams, foram atualizados com o RHEL 8.1:

SystemTap rebaseado para a versão 4.1

A ferramenta de instrumentação SystemTap foi atualizada para a versão 4.1 a montante. As melhorias notáveis incluem:

Disponibilidade geral da ferramenta DHAT

O Red Hat Enterprise Linux 8.1 introduz a disponibilidade geral da ferramenta DHAT. Ela é baseada na ferramenta valgrind versão 3.15.0.

elfutils rebaseado para a versão 0.176

Os pacotes elfutils foram atualizados para a versão 0.176 a montante. Esta versão traz várias correções de bugs, e resolve as seguintes vulnerabilidades:

Verificações adicionais de alocação de memória na glibc

A corrupção da memória de aplicação é uma das principais causas de defeitos de aplicação e segurança. A detecção precoce de tal corrupção, balanceada com o custo da detecção, pode proporcionar benefícios significativos para os desenvolvedores de aplicações.

A GDB pode acessar mais registros POWER8

Com esta atualização, o depurador GNU (GDB) e seu gdbserver de stub remoto podem acessar os seguintes registros adicionais e conjuntos de registros da linha de processadores POWER8 da IBM:

binutils disassembler pode lidar com arquivos binários NFP

A ferramenta de desmontagem do pacote binutils foi estendida para tratar arquivos binários para a série de hardware Netronome Flow Processor (NFP). Esta funcionalidade é necessária para permitir outras características no compilador de código do bpftool Berkeley Packet Filter (BPF).

As seções GOT parcialmente escritas são agora suportadas na arquitetura IBM Z

Os binários IBM Z usando o recurso de "encadernação preguiçosa" do carregador podem agora ser endurecidos pela geração de seções parcialmente graváveis da tabela de compensação global (GOT). Estes binários requerem um GOT de leitura-escrita, mas nem todas as entradas podem ser escritas. Esta atualização oferece proteção para os verbetes contra possíveis ataques.

binutils agora suporta processadores Arch13 da IBM Z

Esta atualização adiciona suporte para as extensões relacionadas aos processadores Arch13 nos pacotes binutils da arquitetura IBM Z. Como resultado, agora é possível construir kernels que podem usar recursos disponíveis em CPUs habilitadas para arch13 na arquitetura IBM Z.

Dyninst rebaseado para a versão 10.1.0

A biblioteca de instrumentação Dyninst foi atualizada para a versão upstream 10.1.0. Mudanças notáveis incluem:

Atualizações de formatação de datas para a era Reiwa japonesa

A Biblioteca GNU C agora fornece a formatação correta do nome da era japonesa para a era Reiwa, a partir de 1º de maio de 2019. Os dados API de tratamento de tempo foram atualizados, incluindo os dados usados pelas funções strftime e strptime. Todas as APIs irão imprimir corretamente a era Reiwa, inclusive quando o strftime for usado junto com um dos especificadores de conversão da era, como , , ou .

Performance Co-Pilot rebaseado para a versão 4.3.2

No RHEL 8.1, a ferramenta Performance Co-Pilot (PCP) foi atualizada para a versão upstream 4.3.2. As melhorias notáveis incluem:

IdM agora suporta funções e módulos possíveis para instalação e gerenciamento

Esta atualização introduz o pacote ansible-freeipa, que fornece funções e módulos possíveis para a implantação e gerenciamento do Gerenciamento de Identidade (IdM). Você pode usar as funções Ansible para instalar e desinstalar servidores IdM, réplicas e clientes. Você pode usar os módulos Ansible para gerenciar grupos, topologia e usuários do IdM. Há também exemplos de playbooks disponíveis.

Nova ferramenta para testar a aptidão geral da implantação da IdM: Healthcheck

Esta atualização introduz a ferramenta Healthcheck no Gerenciamento de Identidade (IdM). A ferramenta fornece testes verificando se o servidor IdM atual está configurado e funcionando corretamente.

IdM agora suporta a renovação de certificados de sistema expirados quando o servidor está offline

Com esta melhoria, os administradores podem renovar certificados de sistema expirados quando o Gerenciamento de Identidade (IdM) estiver offline. Quando um certificado de sistema expira, o IdM não inicia. O novo comando ipa-cert-fix substitui a alternativa de trabalho para definir manualmente a data de volta para prosseguir com o processo de renovação. Como resultado, o tempo de inatividade e os custos de suporte são reduzidos no cenário mencionado.

Gerenciamento de Identidade suporta confiança com Windows Server 2019

Ao utilizar o Gerenciamento de Identidade, você pode agora estabelecer um fundo florestal suportado para as florestas do Active Directory que são executadas pelo Windows Server 2019. Os níveis funcionais florestais e de domínio suportados são inalterados e suportados até o nível do Windows Server 2016.

samba rebaseado para a versão 4.10.4

Os pacotes samba foram atualizados para a versão 4.10.4, que fornece uma série de correções e melhorias em relação à versão anterior:

Localização atualizada da loja de certificados para OpenLDAP em todo o sistema

O local padrão para CAs confiáveis para OpenLDAP foi atualizado para usar a loja de certificados do sistema(/etc/pki/ca-trust/source) em vez de /etc/openldap/certs. Esta mudança foi feita para simplificar o estabelecimento da confiança da CA.

Novos comandos de geração ipa-crl-generation foram introduzidos para simplificar a gestão da IdM CRL master

Esta atualização introduz o status ipa-crl-generation/enable/disable comandos. Estes comandos, executados pelo usuário root, simplificam o trabalho com a Lista de Revogação de Certificado (CRL) no IdM. Anteriormente, mover o master de geração de CRL de um servidor de IdM CA para outro era um procedimento longo, manual e propenso a erros.

Suporte OpenID Connect em keycloak-httpd-client-install

O keycloak-httpd-clien-install fornecedor de identidade anteriormente suportava apenas a autenticação SAML (Security Assertion Markup Language) com o módulo de autenticação mod_auth_mellon. Esta rebase introduz o suporte do módulo de autenticação mod_auth_openidc, que permite configurar também a autenticação OpenID Connect.

A criação do IdM como uma réplica oculta está agora disponível como uma Pré-visualização Tecnológica

Este aprimoramento permite aos administradores criar uma réplica do Identity Management (IdM) como uma réplica oculta. Uma réplica oculta é um servidor IdM que tem todos os serviços funcionando e disponíveis. Entretanto, ela não é anunciada para outros clientes ou masters porque não existem registros SRV para os serviços no DNS, e as funções do servidor LDAP não estão habilitadas. Portanto, os clientes não podem usar a descoberta de serviços para detectar réplicas ocultas.

O SSSD agora impõe por padrão os GPO AD

A configuração padrão para a opção SSSD ad_gpo_access_control está agora fazendo cumprir. No RHEL 8, o SSSD aplica por padrão as regras de controle de acesso baseadas nos Objetos de Políticas de Grupos de Diretórios Ativos (GPOs).

Alternador de espaço de trabalho modificado no GNOME Classic

O comutador de espaço de trabalho no ambiente GNOME Classic foi modificado. O switcher agora está localizado na parte direita da barra inferior, e foi projetado como uma faixa horizontal de miniaturas. A comutação entre espaços de trabalho é possível clicando na miniatura necessária. Alternativamente, você também pode usar a combinação de Ctrl+Alt+seta para baixo/cima chaves para alternar entre os espaços de trabalho. O conteúdo do espaço de trabalho ativo é mostrado na parte esquerda da barra inferior na forma do window list.

DRM rebaseado para a versão 5.1 do kernel Linux

O subsistema gráfico do kernel Direct Rendering Manager (DRM) foi rebaseado para a versão 5.1 do kernel Linux upstream, que fornece uma série de correções de bugs e melhorias em relação à versão anterior. Mais notadamente:

Suporte para placas gráficas AMD Picasso

Esta atualização apresenta o driver gráfico da amdgpu. Como resultado, as placas gráficas AMD Picasso são agora totalmente suportadas no RHEL 8.

Habilitação e desativação de SMT

A configuração simultânea Multi-Threading (SMT) está agora disponível no RHEL 8. A desativação do SMT no console web permite mitigar uma classe de vulnerabilidades de segurança da CPU, como por exemplo:

Adicionando uma caixa de busca na página de Serviços

A página Serviços agora tem uma caixa de busca para serviços de filtragem por:

Adicionando suporte para zonas de firewall

A configuração do firewall na página Networking agora suporta:

Adicionando melhorias à configuração das Máquinas Virtuais

Com esta atualização, o console web RHEL 8 inclui muitas melhorias na página de Máquinas Virtuais. Agora você pode:

Uma nova função de armazenamento acrescentada às funções do sistema RHEL

A função de armazenamento foi acrescentada aos papéis do sistema RHEL fornecidos pelo pacote rhel-system-roles. A função de armazenamento pode ser usada para gerenciar o armazenamento local usando o Ansible.

WALinuxAgent rebaseado para a versão 2.2.38

O pacote WALinuxAgent foi atualizado para a versão upstream 2.2.38, que fornece uma série de correções e melhorias em relação à versão anterior.

O Windows encontra automaticamente os drivers virtio-win necessários

O Windows pode agora encontrar automaticamente os drivers virtio-win de que necessita a partir da ISO do driver sem exigir que o usuário selecione a pasta na qual eles estão localizados.

KVM suporta paginação em 5 níveis

Com o Red Hat Enterprise Linux 8, a virtualização KVM suporta o recurso de paginação de 5 níveis. Em CPUs host selecionadas, isto aumenta significativamente o espaço físico e virtual de endereços que os sistemas host e guest podem usar.

O compartilhamento de cartões inteligentes é agora suportado nos convidados do Windows com drivers ActivClient

Esta atualização adiciona suporte para compartilhamento de cartões inteligentes em máquinas virtuais (VMs) que utilizam um sistema operacional convidado do Windows e drivers ActivClient. Isto permite a autenticação do smart card para logins de usuários que utilizam cartões inteligentes emulados ou compartilhados nestas VMs.

Novas opções foram adicionadas para o virt-xml

O utilitário virt-xml pode agora usar as seguintes opções de linha de comando:

CPUs IBM z14 GA2 suportadas pela KVM

Com esta atualização, a KVM suporta o modelo de CPU IBM z14 GA2. Isto torna possível criar máquinas virtuais nos hosts IBM z14 GA2 que usam o RHEL 8 como o SO hospedeiro com uma CPU IBM z14 GA2 no convidado.

Nvidia NVLink2 é agora compatível com máquinas virtuais no IBM POWER9

As VGPUs Nvidia que suportam o recurso NVLink2 podem agora ser atribuídas a máquinas virtuais (VMs) rodando em um host RHEL 8 em um sistema IBM POWER9. Isto torna possível que estas VMs utilizem todo o potencial de desempenho da NVLink2.