Ochiq kodli operatsion tizimlar xavfsizligi fanidan bajargan

Red Hat Enterprise Linux, shuningdek, RHEL qisqartmasi bilan ham tanilgan, Red Hat tomonidan ishlab chiqilgan GNU/Linux tijoriy tarqatishdir.



Ning ishga tushirilishi ning yangi versiyasi Red Hat Enterprise Linux 8.7, uning yangi nashrlarini tayyorlash rivojlanish tsikliga muvofiq amalga oshiriladi, bu har olti oyda bir marta belgilangan vaqtda relizlar shakllanishini nazarda tutadi.
2024 yilgacha 8.x filiali to'liq qo'llab-quvvatlash bosqichida bo'ladi, Bu funktsional yaxshilanishlarni o'z ichiga oladi, shundan so'ng u texnik xizmat ko'rsatish bosqichiga o'tadi, bunda ustuvorliklar asosiy apparat tizimlarini qo'llab-quvvatlash bilan bog'liq kichik yaxshilanishlar bilan xatolarni tuzatish va xavfsizlikka o'tadi.
Red Hat Enterprise Linux 8.7-dagi yangiliklar
Ushbu yangi versiyada tizim tasvirlarini tayyorlash imkoniyatlari kengaytirildi, hozir rasmlarni GCP-ga yuklashni qo'llab-quvvatlaydi (Google Cloud Platform), tasvirni to'g'ridan-to'g'ri konteyner registriga joylashtirish, konfiguratsiya / yuklash bo'limi hajmi va parametrlarni sozlash (Blueprint) tasvirni yaratish paytida (masalan, paketlarni qo'shish va foydalanuvchilarni yaratishda).
Shuningdek, u qo'shilganligi ta'kidlangan AMD Zen 2 protsessorlari bo'lgan tizimlarda ishlash monitoringini qo'llab-quvvatlash va Zen 3 libpfm va papi-ga, shuningdek, yangi AMD Radeon RX 6[345]00 va AMD Ryzen 5/7/9 6[689]00 grafik protsessorlari uchun qo'llab-quvvatlash qo'shildi.
SSSD (Tizim xavfsizlik xizmatlari daemon) SID so'rovlarini keshlash uchun qo'shimcha yordam (masalan, GID / UID tekshiruvlari) RAMda, bu Samba serveri orqali ko'p sonli fayllarni nusxalash operatsiyalarini tezlashtirishga imkon berdi. Windows Server 2022 bilan integratsiyani qo'llab-quvvatlash taqdim etiladi.
Qo'shildi veb-konsolda kripto siyosatini sozlashni qo'llab-quvvatlash, RHELni virtual mashinaga yuklab olish va oʻrnatish imkoniyatini qoʻshdi, faqat Linux yadrosi uchun yamoqlarni alohida oʻrnatish tugmachasini qoʻshdi, diagnostika hisobotlarini kengaytirdi, yangilanishni oʻrnatish tugallangandan soʻng qayta ishga tushirish imkoniyatini qoʻshdi.
Bunga qo'shimcha ravishda, bu ham ta'kidlangan Clevis mijozidan foydalanish imkoniyatini taqdim etdi (clevis-luks-systemd) "systemctl enable clevis-luks-askpass.path" buyrug'idan foydalanmasdan yuklashning keyingi bosqichida o'rnatilgan LUKS shifrlangan disk bo'limlarini avtomatik ravishda qulfdan chiqarish uchun.
qobiliyati qo'shildi Uchinchi tomon provayderlari yordamida foydalanuvchilarni autentifikatsiya qilish uchun texnologiyani ko'rib chiqish (IdP, Identity Provider) brauzerdan foydalanmasdan qurilmalarga OAuth kirish tokenlarini taqdim qilish uchun OAuth 2.0 "Qurilma avtorizatsiyasini berish" protokoli kengaytmasini qo'llab-quvvatlaydi.
Ularda mavjud tizim rollarining imkoniyatlari kengaytirildi, masalan, marshrutlash qoidalarini sozlash va tarmoq roliga nmstate API dan foydalanish uchun qo‘shimcha qo‘llab-quvvatlash, jurnal funksiyasiga muntazam ifodalar (startmsg.regex, endmsg.regex) bo‘yicha filtrlash qo‘llab-quvvatlashi, bo‘limlar uchun saqlash funksiyasiga qo‘shimcha yordam qo‘shildi. saqlash maydoniga dinamik ravishda ajratilgan ("nozik ta'minot"), sshd funktsiyasiga /etc/ssh/sshd_config orqali boshqarish imkoniyati qo'shildi, Postfix eksporti ko'rsatkichlar roliga ishlash statistikasi qo'shildi, oldingi sozlamalarni qayta yozish imkoniyati amalga oshirildi xavfsizlik devori rolida va davlatga asoslangan xizmatlarni qo'shish, yangilash va o'chirish uchun yordam ko'rsatdi.
Of Diqqatga sazovor bo'lgan boshqa o'zgarishlar:
sysctl konfiguratsiyasi bilan ishlash tizimli kataloglarni tahlil qilish bilan moslashtirildi: /etc/sysctl.d katalogidagi konfiguratsiya fayllari endi /run/sysctl.d katalogidagilardan ustun turadi.
ReaR (Relax-and-Recover) asboblar to'plamiga tiklanishdan oldin va keyin o'zboshimchalik bilan buyruqlarni bajarish imkoniyati qo'shildi.
NSS kutubxonalari endi 1023 bitdan qisqa RSA kalitlarini qo'llab-quvvatlamaydi.
Intel E800 Ethernet adapterlari drayveri iWARP va RoCE protokollarini qo'llab-quvvatlaydi.
Nfsrahead yordam dasturi kiritilgan va NFS oldindan o'qish sozlamalarini o'zgartirish uchun ishlatilishi mumkin.
Apache httpd konfiguratsiyasida LimitRequestBody parametr qiymati 0 dan (cheklovsiz) 1 GB ga o'zgartirildi.
make yordam dasturining so'nggi versiyasini o'z ichiga olgan yangi make-so'nggi paketi qo'shildi.
Va nihoyat, shuni ta'kidlash kerakki, o'rnatish tuzilmalari x86_64, s390x (IBM System z), ppc64le va Aarch64 arxitekturalari uchun tayyorlangan, ammo faqat yuklab olish uchun mavjud. Red Hat mijozlar portalining ro'yxatdan o'tgan foydalanuvchilari.
Red Hat Enterprise Linux 8 rpm paketlari CentOS Git ombori orqali tarqatiladi. 8.x filiali RHEL 9.x filiali bilan parallel ravishda saqlanadi va kamida 2029 yilgacha qo'llab-quvvatlanadi.

Red Hat Enterprise Linux 5.2 ni taqdim etdi

Red Hat Enterprise Linux 5.2 ni taqdim etdi
Video: Red Hat Enterprise Linux 5.2 ni taqdim etdi
Video: Red Hat Enterprise Linux 8.4 (Gnome) 2022, Dekabr
Red Hat Red Hat Enterprise Linux 5.2 bilan mijozlarga yaxshilangan qiymatni taklif etadi
RALEIGH, N.C. - Red Hat (NYSE: RHT), ochiq kodli yechimlar bo'yicha dunyodagi yetakchi provayder bugun Red Hat Enterprise Linux 5.2 mavjudligini e'lon qildi. Ushbu so'nggi yangilanish bilan obunachilar yangi apparat ta'minotini qo'llab-quvvatlash imkoniyatlari, tanlangan yangi dasturiy ta'minot texnologiyalari va ko'plab sifat yaxshilanishlari bilan IT investitsiyalaridan ko'proq daromad olishlari mumkin. Red Hat Enterprise Linux-ning har bir versiyasida taqdim etilgan sertifikatlangan dastur muhiti obunachilar ilovalarni qayta sertifikatlash zaruratisiz relizlar yangilanishlarida taqdim etilgan yangi imkoniyatlardan foydalanishlarini bildiradi.
Red Hat Enterprise Linux 5.2 virtualizatsiya, ish stoli, xavfsizlik, klasterlash, tarmoq va apparatni qo‘llab-quvvatlash kabi oltita asosiy sohada kengaytirilgan imkoniyatlarga ega. 64 tagacha protsessor va 512 Gb xotiraga ega juda katta tizimlarni virtualizatsiya qilish endi mumkin.
NUMA-ga asoslangan arxitekturalar uchun virtualizatsiyani qo'llab-quvvatlash, shuningdek, xavfsizlik, ishlash, boshqarish va mustahkamlikni yaxshilash ta'minlanadi. Virtuallashtirilgan muhitlar uchun protsessor chastotasini o'lchashni qo'llab-quvvatlash, shuningdek, quvvat sarfini kamaytirishga imkon beradi.
Red Hat Enterprise Linux 5.2 x86/x86-64, Itanium, IBM POWER va IBM System z ni qamrab oluvchi bir nechta apparat arxitekturalari uchun kengaytirilgan imkoniyatlarni taqdim etadi, ular yaxshilangan ishlash, quvvat sarfi, kengaytirilishi va boshqarilishini ta'minlaydi. Misol uchun, Intelning Dinamik tezlashtirish texnologiyasini qo'llab-quvvatlash bo'sh turgan protsessor yadrolarini tinchlantirish orqali quvvatni tejash imkonini beradi va xavfsiz issiqlik darajasida band yadrolarni potentsial ravishda haddan tashqari oshirib yuborish orqali unumdorlikni oshiradi. Boshqa apparat takomillashtirilgan qurilmalarga keng qamrovli qurilma drayverlarini yangilash, saqlash, tarmoq va grafik qurilmalarni qamrab olish hamda IBMning yangi Cell Blade tizimlarini sertifikatlash kiradi.
"Ushbu e'lon bilan Red Hat Enterprise Linux IBMning Cell Broadband Engine (TM) (Cell/BE) arxitekturasiga asoslangan yangi yuqori samarali blade serveri uchun sertifikatlangan operatsion tizimga aylanadi", dedi Jim Comfort, IBM uchun Ish yukini optimallashtirilgan tizimlar vitse-prezidenti. Tizimlar va texnologiyalar guruhi. "Ushbu tizimlar raqamli tarkibni yaratish, elektron dizaynni avtomatlashtirish, tasvir va signallarni qayta ishlash, moliyaviy algoritmlar, ilmiy tadqiqotlar va seysmik ishlov berishni o'z ichiga olgan mijozlar ilovalarida dramatik samaradorlik natijalarini berishi mumkin."