Une interface pare-feu a été ajoutée à la console Web

La page Réseau de la console Web RHEL 8 comprend désormais une section Pare-feu. Dans cette section, les utilisateurs peuvent activer ou désactiver le pare-feu, ainsi qu'ajouter, supprimer et modifier des règles de pare-feu.

La console web est maintenant disponible par défaut

Les paquets pour la console web RHEL 8, également connue sous le nom de Cockpit, font maintenant partie des dépôts par défaut de Red Hat Enterprise Linux, et peuvent donc être immédiatement installés sur un système RHEL 8 enregistré.

Meilleure intégration IdM pour la console web

Si votre système est inscrit dans un domaine IdM (Identity Management), la console web RHEL 8 utilise désormais par défaut les ressources IdM gérées de manière centralisée du domaine. Cela comprend les avantages suivants :

La console web est maintenant compatible avec les navigateurs mobiles

Avec cette mise à jour, les menus et les pages de la console web peuvent être navigués sur des variantes de navigateur mobile. Il est ainsi possible de gérer des systèmes à l'aide de la console web RHEL 8 à partir d'un appareil mobile.

La page d'accueil de la console Web affiche maintenant les mises à jour et les abonnements manquants

Si un système géré par la console web RHEL 8 a des paquets obsolètes ou un abonnement périmé, un avertissement est maintenant affiché sur la page d'accueil de la console web du système.

La console Web prend désormais en charge l'inscription PBD

Avec cette mise à jour, vous pouvez utiliser l'interface de la console web RHEL 8 pour appliquer les règles de décryptage basé sur des règles (PBD) aux disques des systèmes gérés. Il utilise le client de décryptage Clevis pour faciliter diverses fonctions de gestion de la sécurité dans la console Web, telles que le déverrouillage automatique des partitions de disque cryptées par LUKS.

Les machines virtuelles peuvent maintenant être gérées à l'aide de la console Web

La Virtual Machinespage peut maintenant être ajoutée à l'interface de la console web RHEL 8, qui permet à l'utilisateur de créer et de gérer des machines virtuelles basées sur libvirt.

L'installation de RHEL à partir d'un DVD utilisant SE et HMC est maintenant entièrement prise en charge sur IBM Z

L'installation de Red Hat Enterprise Linux 8 sur le matériel IBM Z à partir d'un DVD à l'aide de l'élément de support (SE) et de la console de gestion du matériel (HMC) est désormais entièrement prise en charge. Cet ajout simplifie le processus d'installation sur IBM Z avec SE et HMC.

L'installateur prend maintenant en charge le format de chiffrement de disque LUKS2

Le programme d'installation de Red Hat Enterprise Linux 8 utilise maintenant le format LUKS2 par défaut, mais vous pouvez sélectionner une version de LUKS dans la fenêtre Partitionnement personnalisé d'Anaconda ou en utilisant les nouvelles options de Kickstart'sautopart, logvol,part, et les RAIDcommandes.

Anaconda supporte le but du système dans RHEL 8

Auparavant, Anaconda ne fournissait pas d'informations sur l'objectif du système au gestionnaire des abonnements. Dans Red Hat Enterprise Linux 8.0, vous pouvez définir la destination du système pendant l'installation en utilisant la System Purposefenêtre d'Anaconda ou la syspurposecommande Kickstart. Une fois l'installation terminée, le gestionnaire d'abonnement utilise les informations relatives à l'objectif du système lors de l'abonnement au système.

Pykickstart soutient l'objectif du système dans RHEL 8

Auparavant, il n'était pas possible pour la pykickstartbibliothèque de fournir des renseignements sur l'objet du système au gestionnaire des abonnements. Dans Red Hat Enterprise Linux 8.0, pykickstartanalyse la nouvelle syspurposecommande et enregistre la destination du système pendant l'installation automatisée et partiellement automatisée. Les informations sont ensuite transmises à Anaconda, sauvegardées sur le système nouvellement installé et disponibles pour le gestionnaire d'abonnement lors de l'abonnement au système.

Anaconda supporte un nouveau paramètre de démarrage du noyau dans RHEL 8

Auparavant, vous ne pouviez spécifier un référentiel de base qu'à partir des paramètres de démarrage du noyau. Dans Red Hat Enterprise Linux 8, un nouveau paramètre du noyau, inst.addrepo=<name>,<url>,, vous permet de spécifier un référentiel supplémentaire pendant l'installation.

Anaconda supporte un ISO unifié dans RHEL 8

Dans Red Hat Enterprise Linux 8.0, une ISO unifiée charge automatiquement les dépôts de sources d'installation BaseOS et AppStream.

L'adressage physique ARM 52-bit est maintenant disponible

Avec cette mise à jour, la prise en charge de l'adressage physique (PA) 52 bits pour l'architecture ARM 64 bits est disponible. L'espace d'adressage est ainsi plus grand que celui de l'ancien système de sonorisation 48 bits.

Le code IOMMU supporte les tableaux de pages à 5 niveaux dans RHEL 8

Le code IOMMU (I/O memory management unit) du noyau Linux a été mis à jour pour prendre en charge les tables de pages à 5 niveaux dans Red Hat Enterprise Linux 8.

Prise en charge de la radiomessagerie à 5 niveaux

Un nouveau type de table de page de P4d_tlogiciel a été ajouté dans le noyau Linux afin de prendre en charge la pagination à 5 niveaux dans Red Hat Enterprise Linux 8.

La gestion de la mémoire prend en charge les tables de pages à 5 niveaux

Avec Red Hat Enterprise Linux 7, le bus mémoire existant avait une capacité d'adressage de mémoire virtuelle/physique de 48/46 bits, et le noyau Linux a implémenté 4 niveaux de tables de pages pour gérer ces adresses virtuelles vers les adresses physiques. La ligne d'adressage du bus physique fixe la limite supérieure de la capacité de la mémoire physique à 64 To.

kernel-signing-ca.cer est déplacé dans kernel-coreRHEL 8

Dans toutes les versions de Red Hat Enterprise Linux 7, la clé kernel-signing-ca.cerpublique se trouvait dans le kernel-docpaquet. Cependant, dans Red Hat Enterprise Linux 8, kernel-signing-ca.cera été déplacé vers le kernel-corepaquet pour chaque architecture.

bpftool pour l'inspection et la manipulation des programmes et des cartes basés sur l'eBPF ajoutés

L'bpftoolutilitaire qui sert à l'inspection et à la manipulation simple des programmes et des cartes basés sur le filtrage de paquets Berkeley étendu (eBPF) a été ajouté dans le noyau Linux. bpftoolfait partie de l'arbre des sources du noyau, et est fourni par le paquet bpftool, qui est inclus comme sous-paquet du paquet du noyau.

Les kernel-rtsources ont été mises à jour

Les kernel-rtsources ont été mises à jour pour utiliser la dernière arborescence des sources du noyau RHEL. La dernière arborescence des sources du noyau utilise maintenant l'ensemble de correctifs en temps réel v4.18 amont, qui fournit un certain nombre de corrections de bogues et d'améliorations par rapport à la version précédente.

Amélioration des performances de YUM et prise en charge des contenus modulaires

Sur Red Hat Enterprise Linux 8, l'installation du logiciel est assurée par la nouvelle version de l'outil YUM, qui est basée sur la technologie DNF.

Caractéristiques notables du RPM dans RHEL 8

Red Hat Enterprise Linux 8 est distribué avec RPM 4.14. Cette version introduit de nombreuses améliorations par rapport à RPM 4.11, qui est disponible dans RHEL 7. Les caractéristiques les plus notables incluent :

RPM valide maintenant tout le contenu du paquet avant de commencer l'installation

Sur Red Hat Enterprise Linux 7, l'utilitaire RPM vérifiait le contenu de la charge utile des fichiers individuels lors du déballage. Toutefois, cela est insuffisant pour de multiples raisons :

Changements notables dans le profil Tuned recommandé dans RHEL 8

Avec cette mise à jour, le profil Tuned recommandé (signalé par la tuned-adm recommendcommande) est maintenant sélectionné selon les règles suivantes - la première règle qui correspond prend effet :

Les fichiers produits par named peuvent être écrits dans le répertoire de travail

Auparavant, le démon nommé stockait certaines données dans le répertoire de travail, qui était en lecture seule dans Red Hat Enterprise Linux. Avec cette mise à jour, les chemins d'accès des fichiers sélectionnés ont été modifiés dans des sous-répertoires, où l'écriture est autorisée. Maintenant, les permissions par défaut des répertoires Unix et SELinux permettent d'écrire dans le répertoire. Les fichiers distribués dans le répertoire sont toujours en lecture seule à named.

Les bases de données géolitiques ont été remplacées par les bases de données Geolite2

Les bases de données Geolite présentes dans Red Hat Enterprise Linux 7 ont été remplacées par des bases de données Geolite2 sur Red Hat Enterprise Linux 8.

Les journaux CUPS sont traités par journald

Dans RHEL 8, les journaux CUPS ne sont plus stockés dans des fichiers spécifiques dans le /var/log/cupsrépertoire utilisé dans RHEL 7. Dans RHEL 8, tous les types de journaux CUPS sont enregistrés de manière centralisée dans le démon systemd journaldavec les journaux des autres programmes. Pour accéder aux journaux CUPS, utilisez la journalctl -u cupscommande. Pour plus d'informations, voir[Travailler https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html-single/deploying_different_types_of_servers/working-with-cups-logs_configuring-printingavec les journaux CUPS] .

L'nobodyutilisateur remplace nfsnobody

Dans Red Hat Enterprise Linux 7, il y avait :

Systèmes de contrôle de version dans RHEL 8

RHEL 8 fournit les systèmes de contrôle de version suivants :

Des changements notables ont été apportés à la Subversion 1.10

Subversion 1.10 introduit un certain nombre de nouvelles fonctionnalités depuis la version 1.7 distribuée dans RHEL 7, ainsi que les changements de compatibilité suivants :

Python 3 est l'implémentation par défaut Pythonde RHEL 8

Red Hat Enterprise Linux 8 est distribué avec Python 3.6. Le paquetage n'est pas installé par défaut. Pour installerPython 3.6, utilisez la yum install python3commande.

Les scripts Python doivent spécifier la version majeure dans les hashbangs au moment de la construction du RPM

Dans RHEL 8, les scripts Python exécutables doivent utiliser des hashbangs (shebangs) spécifiant explicitement au moins la version Python majeure.

Des changements notables ont été apportés à la PHP

Red Hat Enterprise Linux 8 est distribué avec PHP 7.2. Cette version introduit les changements majeurs suivantsPHP 5.4, disponibles dans RHEL 7 :

Des changements notables ont été apportés à la Ruby

RHEL 8 fournitRuby 2.5, qui introduit de nombreuses nouvelles fonctionnalités et améliorations Ruby 2.0.0disponibles dans RHEL 7. Parmi les changements notables, mentionnons :

Des changements notables ont été apportés à la Perl

Perl 5.26distribué avec RHEL 8, introduit les modifications suivantes par rapport à la version disponible dans RHEL 7 :

Node.js nouveau dans RHEL 8

Node.jsune plate-forme de développement de logiciels permettant de créer des applications réseau rapides et évolutives dans le langage de programmation JavaScript, est fournie pour la première fois dans RHEL. Auparavant, il n'était disponible que sous la forme d'une collection de logiciels. RHEL 8 fournit Node.js 10.

Changements notables dans SWIG

RHEL 8 inclut la version 3.0 du SWIG (Simplified Wrapper and Interface Generator), qui offre de nombreuses nouvelles fonctionnalités, améliorations et corrections de bugs sur la version 2.0 distribuée dans RHEL 7. Plus particulièrement, le support de la norme C+++11 a été implémenté. SWIG supporte maintenant aussi Go 1.6, PHP 7. Octave 4.2, et Python 3.5.

Changements notables dans Apache httpd

RHEL 8 est distribué avec le serveur HTTP Apache 2.4.37. Cette version introduit les changements suivants httpddisponibles dans RHEL 7 :

Le serveur nginxweb nouveau dans RHEL 8

RHEL 8 introduit nginx 1.14un serveur web et proxy supportant HTTP et d'autres protocoles, avec un accent sur la haute simultanéité, la performance et la faible utilisation de la mémoire. nginxétait auparavant disponible uniquement sous forme de collection de logiciels.

Serveurs de base de données dans RHEL 8

RHEL 8 fournit les serveurs de base de données suivants :

Des changements notables ont été apportés à la MySQL 8.0

RHEL 8 est distribué avecMySQL 8.0, qui fournit, par exemple, les extensions suivantes :

Des changements notables ont été apportés à la MariaDB 10.3

MariaDB 10.3 offre de nombreuses nouveautés par rapport à la version 5.5 distribuée dans RHEL 7. Certains des changements les plus notables sont :

Shell GNOME, version 3.28 dans RHEL 8

GNOME Shell, version 3.28 est disponible dans Red Hat Enterprise Linux (RHEL) 8. Parmi les améliorations notables, mentionnons :

Wayland est le serveur d'affichage par défaut

Avec Red Hat Enterprise Linux 8, la session GNOME et le gestionnaire d'affichage GNOME (GDM) utilisent Wayland comme serveur d'affichage par défaut au lieu du serveur X.org, qui était utilisé avec la version majeure précédente de RHEL.

Localisation des paquets RPM qui sont dans des référentiels non activés par défaut

Les référentiels supplémentaires pour le bureau ne sont pas activés par défaut. La désactivation est indiquée par la enabled=0ligne dans le fichier correspondant.repo. Si vous essayez d'installer un paquet à partir d'un tel référentiel en utilisant PackageKit, PackageKit affiche un message d'erreur annonçant que l'application n'est pas disponible. Pour rendre le paquet disponible, remplacez la enabled=0ligne précédemment utilisée dans le fichier respectif .repopar enabled=1.

Logiciel GNOME pour la gestion des paquets

Le gnome-packagekitpaquet qui fournissait une collection d'outils pour la gestion des paquets dans un environnement graphique sous Red Hat Enterprise Linux 7 n'est plus disponible. Sur Red Hat Enterprise Linux 8, une fonctionnalité similaire est fournie par l'utilitaire logiciel GNOME, qui vous permet d'installer et de mettre à jour des applications et des extensions gnome-shell. Le logiciel GNOME est distribué dans le gnome-softwarepackage.

Nouveau contrôle de syntaxe des mots de passe dans Directory Server

Cette amélioration ajoute de nouveaux contrôles de syntaxe des mots de passe à Directory Server. Les administrateurs peuvent maintenant, par exemple, activer les vérifications de dictionnaire, autoriser ou refuser l'utilisation de séquences de caractères et de palindromes. Par conséquent, si cette option est activée, le contrôle de syntaxe de la stratégie de mot de passe dans Directory Server permet d'appliquer des mots de passe plus sûrs.

Directory Server offre désormais un meilleur support de journalisation des opérations internes

Plusieurs opérations dans Directory Server, initiées par le serveur et les clients, provoquent des opérations supplémentaires en arrière-plan. Auparavant, le serveur n'enregistrait que le mot-clé de Internalconnexion pour les opérations internes et l'ID de l'opération était toujours défini sur -1. Avec cette amélioration, Directory Server enregistre la connexion réelle et l'ID d'opération. Vous pouvez maintenant tracer l'opération interne jusqu'à l'opération serveur ou client à l'origine de cette opération.

La tomcatjssbibliothèque prend en charge la vérification OCSP à l'aide du répondeur de l'extension AIA

Grâce à cette amélioration, la tomcatjssbibliothèque prend en charge la vérification du protocole OCSP (Online Certificate Status Protocol) à l'aide du répondeur de l'extension AIA (Authority Information Access) d'un certificat. En conséquence, les administrateurs de Red Hat Certificate System peuvent désormais configurer le contrôle OCSP qui utilise l'URL de l'extension AIA.

Directory Server introduit de nouveaux utilitaires en ligne de commande pour gérer les instances

Red Hat Directory Server 11.0 présente les dscreateutilitaires dsconf, et les dsctlutilitaires. Ces utilitaires simplifient la gestion de Directory Server en utilisant la ligne de commande. Par exemple, vous pouvez maintenant utiliser une commande avec des paramètres pour configurer une fonctionnalité au lieu d'envoyer des instructions LDIF complexes au serveur.

Les commandes pki subsystem-cert-findet pki subsystem-cert-showet indiquent maintenant le numéro de série des certificats

Avec cette amélioration, les commandes pki subsystem-cert-findet pki subsystem-cert-showdu Système de certificats affichent le numéro de série des certificats dans leur sortie. Le numéro de série est un élément d'information important et souvent requis par de multiples autres commandes. Par conséquent, il est maintenant plus facile d'identifier le numéro de série d'un certificat.

Les commandes pki useret pki groupet ont été dépréciées dans le système de certification

Avec cette mise à jour, les nouvelles pki <subsystem>-userpki <subsystem>-groupcommandes et remplacent les commandes pki useret pki groupdans Certificate System. Les commandes remplacées fonctionnent toujours, mais elles affichent un message indiquant que la commande est obsolète et font référence aux nouvelles commandes.

Certificate System prend désormais en charge le renouvellement hors ligne des certificats système

Grâce à cette amélioration, les administrateurs peuvent utiliser la fonction de renouvellement hors ligne pour renouveler les certificats système configurés dans Certificate System. Lorsqu'un certificat système expire, le système de certification ne démarre pas. Grâce à cette amélioration, les administrateurs n'ont plus besoin de solutions de contournement pour remplacer un certificat système expiré.

Certificate System peut désormais créer des CSR avec extension SKI pour la signature externe d'AC

Grâce à cette amélioration, Certificate System prend en charge la création d'une demande de signature de certificat (CSR) avec l'extension SKI (Subject Key Identifier) pour la signature d'une autorité de certification (CA) externe. Certaines AC ont besoin de cette extension, soit avec une valeur particulière, soit dérivée de la clé publique de l'AC. Par conséquent, les administrateurs peuvent maintenant utiliser le pki_req_skiparamètre du fichier de configuration transmis à l'pkispawnutilitaire pour créer un CSR avec extension SKI.

Les utilisateurs locaux sont mis en cache par SSSD et servis par le nss_sssmodule

Dans RHEL 8, le démon des services de sécurité du système (SSSD) sert par défaut les utilisateurs et les groupes des fichiers /etc/passwdet /etc/groupsdes fichiers. Le module sssnsswitch précède les fichiers du /etc/nsswitch.conffichier.

KCM remplace KEYRING comme mémoire cache par défaut pour les informations d'identification

Dans RHEL 8, la mémoire cache par défaut est le Kerberos Credential Manager (KCM) qui est soutenu par le sssd-kcmdeamon. KCM surmonte les limites du KEYRING précédemment utilisé, comme le fait qu'il est difficile à utiliser dans des environnements conteneurisés parce qu'il n'est pas doté d'un rythme de noms, et qu'il permet de visualiser et de gérer les quotas.

Les utilisateurs d'Active Directory peuvent désormais administrer la gestion des identités

Avec cette mise à jour, RHEL 8 permet d'ajouter un code d'utilisateur prioritaire pour un utilisateur Active Directory (AD) en tant que membre d'un groupe Identity Management (IdM). Un remplacement d'ID est un enregistrement décrivant à quoi devrait ressembler un utilisateur AD ou des propriétés de groupe spécifiques dans une vue ID spécifique, dans ce cas la vue de confiance par défaut. En conséquence de la mise à jour, le serveur LDAP IdM est capable d'appliquer les règles de contrôle d'accès pour le groupe IdM à l'utilisateur AD.

sssctl imprime un rapport de règles HBAC pour un domaine IdM

Avec cette mise à jour, l'sssctlutilitaire du démon des services de sécurité du système (DSSD) peut imprimer un rapport de contrôle d'accès pour un domaine IdM (Identity Management). Cette fonctionnalité répond au besoin de certains environnements de voir, pour des raisons réglementaires, une liste d'utilisateurs et de groupes qui peuvent accéder à une machine cliente spécifique. L'exécution sssctl access-report domain_namesur un client IdM imprime le sous-ensemble analysé de règles de contrôle d'accès basé sur l'hôte (HBAC) dans le domaine IdM qui s'appliquent à la machine cliente.

Les progiciels de gestion des identités sont disponibles sous forme de module

Dans RHEL 8, les paquets nécessaires à l'installation d'un serveur et d'un client de gestion des identités (IdM) sont livrés sous forme de module. Le clientflux est le flux par défaut du idmmodule et vous pouvez télécharger les paquets nécessaires pour installer le client sans activer le flux.

Ajout d'une solution d'enregistrement de session pour RHEL 8

Une solution d'enregistrement de session a été ajoutée à Red Hat Enterprise Linux 8 (RHEL 8). Un nouveau tlogpackage et son lecteur de session console web associé permettent d'enregistrer et de lire les sessions du terminal utilisateur. L'enregistrement peut être configuré par utilisateur ou groupe d'utilisateurs via le service System Security Services Daemon (SSSD). Toutes les entrées et sorties du terminal sont saisies et stockées sous forme de texte dans un journal système. L'entrée est inactive par défaut pour des raisons de sécurité afin de ne pas intercepter les mots de passe bruts et autres informations sensibles.

authselect simplifie la configuration de l'authentification utilisateur

Cette mise à jour présente l'authselectutilitaire qui simplifie la configuration de l'authentification utilisateur sur les hôtes RHEL 8, en remplacement de l'authconfigutilitaire. authselects'accompagne d'une approche plus sûre de la gestion de la pile PAM qui simplifie les changements de configuration PAM pour les administrateurs système. authselectpeut être utilisé pour configurer les méthodes d'authentification comme les mots de passe, certificats, cartes à puce et empreinte. Notez que authselectne configure pas les services requis pour rejoindre les domaines distants. Cette tâche est effectuée par des outils spécialisés, tels que realmdou ipa-client-install.

SSSD vous permet maintenant de sélectionner l'un des multiples dispositifs d'authentification par carte à puce

Avec cette mise à jour, vous pouvez configurer PKCS#11 URI pour la sélection des périphériques d'authentification Smartcard.

Mise à jour de Boost à la version 1.66

La bibliothèque Boost C+++ a été mise à jour vers la version amont 1.66. La version de Boost incluse dans Red Hat Enterprise Linux 7 est la 1.53. Pour plus de détails, voir le journal des modifications en amont : https://www.boost.org/users/history/

Prise en charge d'Unicode 11.0.0.0

La bibliothèque C de Red Hat Enterprise Linux, glibc, a été mise à jour pour prendre en charge la version standard Unicode 11.0.0. Par conséquent, toutes les API de caractères larges et multi-octets, y compris la translittération et la conversion entre les jeux de caractères, fournissent des informations précises et correctes conformes à cette norme.

Le boostpaquet est maintenant indépendant de Python

Avec cette mise à jour, l'installation du boostpaquet n'installe plus la Boost.Pythonbibliothèque en tant que dépendance. Pour l'utiliserBoost.Python, vous devez installer explicitement le boost-python3ou les boost-python3-develpaquets.

Un nouveau compat-libgfortran-48forfait disponible

Pour la compatibilité avec les applications Red Hat Enterprise Linux 6 et 7 utilisant la bibliothèque Fortran, un nouveau paquet de compat-libgfortran-48compatibilité est maintenant disponible, qui fournit la libgfortran.so.3bibliothèque.

Prise en charge de la rétropoline dans le CCG

Cette mise à jour ajoute la prise en charge des repolignes à GCC. Une retpoline est une construction logicielle utilisée par le noyau pour réduire les coûts d'atténuation des attaques Spectre Variant 2 décrites dans CVE-2017-5715.

Prise en charge améliorée de l'architecture ARM 64 bits dans les composants de la chaîne d'outils

Les composants de la chaîne d'outils, GCCetbinutils, fournissent maintenant une prise en charge étendue de l'architecture ARM 64 bits. Par exemple :

Optimisations pour glibcles systèmes IBM POWER

Cette mise à jour fournit une glibcnouvelle version optimisée pour les architectures IBM POWER 8 et IBM POWER 9. Par conséquent, les systèmes IBM POWER 8 et IBM POWER 9 passent automatiquement à la glibcvariante appropriée et optimisée au moment de l'exécution.

Bibliothèque GNU C mise à jour vers la version 2.28

Red Hat Enterprise Linux 8 inclut la version 2.28 de la bibliothèque C de GNU (glibc). Parmi les améliorations notables, mentionnons :

CMake disponible en RHEL

La version 3.11 du système CMake build est disponible dans Red Hat Enterprise Linux 8 comme cmakepaquet.

make version 4.2.1

Red Hat Enterprise Linux 8 est distribué avec l'outil de makecompilation version 4.2.1. Parmi les changements notables, mentionnons :

Les programmes Go créés avec Go Toolset sont conformes aux normes FIPS

La bibliothèque cryptographique disponible dans Go Toolset a été modifiée pour utiliser la bibliothèque OpenSSL version 1.1.0 si le système hôte est configuré en mode FIPS. Par conséquent, les programmes construits avec cette version de Go Toolset sont conformes aux normes FIPS.

SystemTap version 4.0

Red Hat Enterprise Linux 8 est distribué avec l'outil d'instrumentation SystemTap version 4.0. Parmi les améliorations notables, mentionnons :

Améliorations dans la binutilsversion 2.30

Red Hat Enterprise Linux 8 inclut la version 2.30 du binutilspaquet. Parmi les améliorations notables, mentionnons :

Performace copilote version 4.1.3

Red Hat Enterprise Linux 8 est distribué avec Performance co-pilot (pcp) version 4.1.3. Parmi les améliorations notables, mentionnons :

Touches de protection de la mémoire

Cette mise à jour permet d'activer des fonctions matérielles qui permettent de modifier les drapeaux de protection par page de fil de discussion. Les nouvelles enveloppes d'appel glibcsystème ont été ajoutées pour les pkey_mprotect()fonctionspkey_alloc(),pkey_free(), et,. De plus, les fonctions pkey_set()et pkey_get()et ont été ajoutées pour permettre l'accès aux drapeaux de protection par fil.

elfutils mise à jour vers la version 0.174

Dans Red Hat Enterprise Linux 8, le paquet elfutils est disponible en version 0.174. Parmi les changements notables, mentionnons :

Mise à jour de Valgrind à la version 3.14

Red Hat Enterprise Linux 8 est distribué avec l'outil d'analyse de code exécutable Valgrind version 3.14. Parmi les changements notables, mentionnons :

GDB version 8.2

Red Hat Enterprise Linux 8 est distribué avec le débogueur GDB version 8.2 Les modifications notables incluent :

La localisation pour RHEL est distribuée en plusieurs paquets

Dans RHEL 8, les locales et les traductions ne sont plus fournies par le paquet uniqueglibc-common. Au lieu de cela, chaque locale et chaque langue est disponible dans un glibc-langpack-CODEpackage. De plus, toutes les locales ne sont pas installées par défaut, seules celles sélectionnées dans le programme d'installation. Les utilisateurs doivent installer tous les autres paquets locaux dont ils ont besoin séparément.

strace mise à jour vers la version 4.24

Red Hat Enterprise Linux 8 est distribué avec l'straceoutil version 4.24. Parmi les changements notables, mentionnons :

XFS prend désormais en charge les étendues de données copiées sur écriture partagées

Le système de fichiers XFS prend en charge la fonctionnalité de copie sur écriture partagée de l'étendue des données. Cette fonction permet à deux fichiers ou plus de partager un ensemble commun de blocs de données. Lorsque l'un ou l'autre des fichiers partageant des blocs communs change, XFS rompt le lien vers les blocs communs et crée un nouveau fichier. Cette fonctionnalité est similaire à la fonctionnalité de copie sur écriture (COW) que l'on trouve dans d'autres systèmes de fichiers.

La taille maximale du système de fichiers XFS est de 1024 TiB

La taille maximale supportée d'un système de fichiers XFS a été augmentée de 500 TiB à 1024 TiB.

VDO supporte maintenant toutes les architectures

Virtual Data Optimizer (VDO) est maintenant disponible sur toutes les architectures supportées par RHEL 8.

Le gestionnaire de démarrage BOOM simplifie le processus de création des entrées de démarrage

BOOM est un gestionnaire de démarrage pour les systèmes Linux qui utilisent des chargeurs de démarrage prenant en charge la spécification BootLoader pour la configuration des entrées de démarrage. Il permet une configuration flexible du démarrage et simplifie la création d'entrées de démarrage nouvelles ou modifiées : par exemple, pour démarrer des images instantanées du système créées avec LVM.

LUKS2 est maintenant le format par défaut pour le cryptage des volumes

Dans RHEL 8, le format LUKS version 2 (LUKS2) remplace l'ancien format LUKS (LUKS1). Le dm-cryptsous-système et l'cryptsetupoutil utilisent maintenant LUKS2 comme format par défaut pour les volumes cryptés. LUKS2 fournit des volumes cryptés avec redondance des métadonnées et récupération automatique en cas de corruption partielle des métadonnées.

La NVM/FC est entièrement prise en charge par les adaptateurs Broadcom Emulex Fibre Channel

Le type de transport NVMe sur Fibre Channel (NVMe/FC) est désormais entièrement pris en charge en mode Initiator lorsqu'il est utilisé avec des adaptateurs Broadcom Emulex Fibre Channel 32Gbit.

Nouvelle overridessection du fichier de configuration DM Multipath

Le /etc/multipath.conffichier comprend maintenant une overridessection qui vous permet de définir une valeur de configuration pour tous vos périphériques. Ces attributs sont utilisés par DM Multipath pour tous les périphériques sauf s'ils sont écrasés par les attributs spécifiés dans la multipathssection du /etc/multipath.conffichier pour les chemins qui contiennent le périphérique. Cette fonctionnalité remplace le all_devsparamètre de la devicessection du fichier de configuration qui n'est plus supporté.

L'installation et le démarrage à partir de périphériques NVDIMM sont maintenant pris en charge

Avant cette mise à jour, les périphériques NVDIMM (Nonvolatile Dual Inline Memory Module) dans n'importe quel mode étaient ignorés par l'installateur.

La détection des trajets marginaux dans DM Multipath a été améliorée

Le multipathdservice prend désormais en charge la détection améliorée des chemins marginaux. Cela permet aux dispositifs à trajets multiples d'éviter les trajets qui risquent de tomber en panne de façon répétée et d'améliorer les performances. Les chemins marginaux sont des chemins avec des erreurs d'E/S persistantes mais intermittentes.

Comportement par défaut de Multiqueue

Dans Red Hat Enterprise Linux 8, les dispositifs de blocage utilisent désormais la planification multiqueue. Ceci permet à la performance de la couche bloc de s'adapter aux disques durs à semi-conducteurs (SSD) et aux systèmes multicœurs rapides.

Stratis est maintenant disponible

Stratis est un nouveau gestionnaire de stockage local. Il fournit des systèmes de fichiers gérés en plus des pools de stockage avec des fonctionnalités supplémentaires pour l'utilisateur.

Nouvelles pcscommandes pour lister les périphériques Watchdog disponibles et tester les périphériques Watchdog disponibles

Pour configurer SBD avec Pacemaker, un dispositif de surveillance fonctionnel est nécessaire. Cette version supporte la pcs stonith sbd watchdog listcommande pour lister les périphériques Watchdog disponibles sur le nœud local, et la pcs stonith sbd watchdog testcommande pour tester un périphérique Watchdog. Pour plus d'informations sur l'outil en ligne de sbdcommande, voir la page de manuel sbd(8).

La pcscommande supporte maintenant le filtrage des défaillances de ressources par une opération et son intervalle

Pacemaker suit désormais les défaillances de ressources par opération de ressource sur le nom d'une ressource et un nœud. La pcs resource failcount showcommande permet maintenant de filtrer les échecs par une ressource, un nœud, une opération et un intervalle. Il permet d'afficher les défaillances agrégées par ressource et par nœud ou détaillées par ressource, nœud, opération et son intervalle. De plus, la pcs resource failcount resetcommande permet maintenant de filtrer les échecs par une ressource, un nœud, une opération et un intervalle.

Horodatage activé dans le corosyncjournal

Le corosyncjournal ne contenait pas auparavant d'horodatage, ce qui le rendait difficile à relier aux journaux d'autres nœuds et démons. Avec cette version, les horodatages sont présents dans le corosyncjournal.

Nouveaux formats pour pcs cluster setuples pcs cluster node removecommandes, pcs cluster node addet

Dans Red Hat Enterprise Linux 8, prend pcsentièrement en charge Corosync 3 et les noms de nœudsknet. Les noms de nœuds sont maintenant requis et remplacent les adresses de nœuds dans le rôle d'identificateur de nœuds. Les adresses des nœuds sont maintenant facultatives.

Stimulateur cardiaque 2.0.0 dans RHEL 8

Les pacemakerpaquets ont été mis à jour vers la version amont de Pacemaker 2.0.0, qui fournit un certain nombre de corrections de bogues et d'améliorations par rapport à la version précédente :

Ressources principales renommées en ressources de clone promotable

Red Hat Enterprise Linux (RHEL) 8 prend en charge Pacemaker 2.0, dans lequel une ressource maître/esclave n'est plus un type de ressource séparé mais une ressource clone standard avec un promotablemétaattribut défini à true. Les changements suivants ont été mis en œuvre à l'appui de cette mise à jour :

Nouvelles commandes d'authentification des nœuds d'un cluster

Red Hat Enterprise Linux (RHEL) 8 incorpore les modifications suivantes aux commandes utilisées pour authentifier les nœuds dans un cluster.

Les pcscommandes prennent désormais en charge l'affichage, le nettoyage et la synchronisation de l'historique des clôtures

Le démon de clôture de Pacemaker suit un historique de toutes les actions de clôture prises (en attente, réussies ou non). Avec cette version, les pcscommandes permettent aux utilisateurs d'accéder à l'historique des clôtures de la manière suivante :

nftables remplace iptablespar défaut le cadre de filtrage de paquets réseau

Le nftablescadre fournit des fonctions de classification des paquets et il est le successeur désigné des outils et des ebtablesoutilsiptablesip6tables.arptables Il offre de nombreuses améliorations en termes de commodité, de fonctionnalités et de performances par rapport aux outils de filtrage de paquets précédents, notamment :

Fonctions TCP notables dans RHEL 8

Red Hat Enterprise Linux 8 est distribué avec la pile réseau TCP version 4.16, qui offre de meilleures performances, une meilleure évolutivité et plus de stabilité. Les performances sont améliorées, en particulier pour les serveurs TCP occupés avec un taux d'entrée de connexion élevé.

firewalld utilise nftablespar défaut

Avec cette mise à jour, le sous-système de nftablesfiltrage est le pare-feu par défaut pour le firewallddémon. Pour modifier le backend, utilisez l'FirewallBackendoption dans le /etc/firewalld.conffichier.

Changement notable dans wpa_supplicantRHEL 8

Dans Red Hat Enterprise Linux (RHEL) 8, le wpa_supplicantpaquet est construit avec CONFIG_DEBUG_SYSLOGactivé. Cela permet de lire le wpa_supplicantjournal à l'aide de l'journalctlutilitaire au lieu de vérifier le contenu du /var/log/wpa_supplicant.logfichier.

NetworkManager supporte maintenant les fonctions virtuelles SR-IOV

Dans Red Hat Enterprise Linux 8.0, NetworkManager permet de configurer le nombre de fonctions virtuelles (VF) pour les interfaces qui prennent en charge la virtualisation des E/S mono-root (SR-IOV). En outre, NetworkManager permet de configurer certains attributs des VF, tels que l'adresse MAC, le VLAN, le spoof checkingréglage et les débits binaires autorisés. Notez que toutes les propriétés relatives au SR-IOV sont disponibles dans le paramètre de sriovconnexion. Pour plus de détails, voir la page de nm-settings(5)manuel.

Les pilotes réseau virtuels IPVLAN sont désormais pris en charge

Dans Red Hat Enterprise Linux 8.0, le noyau prend en charge les pilotes réseau virtuels IPVLAN. Avec cette mise à jour, les cartes d'interface réseau virtuelles IPVLAN (NIC) permettent la connectivité réseau pour plusieurs conteneurs exposant une seule adresse MAC au réseau local. Cela permet à un seul hôte d'avoir un grand nombre de conteneurs surmontant la limitation possible du nombre d'adresses MAC prises en charge par l'équipement de réseautage pair.

NetworkManager prend en charge une correspondance de nom d'interface wildcard pour les connexions

Auparavant, il était possible de restreindre une connexion à une interface donnée en utilisant seulement une correspondance exacte sur le nom de l'interface. Avec cette mise à jour, les connexions ont une nouvelle match.interface-namepropriété qui supporte les caractères génériques. Cette mise à jour permet aux utilisateurs de choisir l'interface d'une connexion de manière plus flexible en utilisant un motif de caractères génériques.

Améliorations dans la pile réseau 4.18

Red Hat Enterprise Linux 8.0 inclut la pile réseau mise à niveau vers la version amont 4.18, qui fournit plusieurs correctifs et améliorations. Parmi les changements notables, mentionnons :

Nouveaux outils à convertir iptablesen nftables

Cette mise à jour ajoute les outils iptables-translateet ip6tables-translatepour convertir les ip6tablesrègles existantes iptablesou les règles en règles équivalentes pour nftables. Notez que certaines extensions ne prennent pas en charge la traduction. Si une telle extension existe, l'outil imprime la règle non traduite préfixée par le #signe. Par exemple :

Nouvelles fonctionnalités ajoutées au VPN à l'aide de NetworkManager

Dans Red Hat Enterprise Linux 8.0, NetworkManager offre les nouvelles fonctionnalités suivantes au VPN :

Un nouveau type de bloc de données, I-DATA ajouté au SCTP

Cette mise à jour ajoute un nouveau type de bloc de données et des programmateurs de flux au protocole SCTP (Stream Control Transmission Protocol)I-DATA. Auparavant, le SCTP envoyait les messages des utilisateurs dans le même ordre que celui dans lequel ils étaient envoyés par un utilisateur. Par conséquent, un gros message utilisateur SCTP bloquait tous les autres messages dans n'importe quel flux jusqu'à leur envoi complet. Lors de l'utilisation de I-DATAmorceaux, la zone Numéro de séquence de transmission (TSN) n'est pas surchargée. Par conséquent, SCTP peut maintenant programmer les flux de différentes manières et I-DATApermet l'entrelacement des messages utilisateur (RFC 8260). Notez que les deux pairs doivent supporter le type de I-DATAmorceau.

Le profil PCI-DSS du guide de sécurité SCAP s'aligne sur la version 3.2.1

Le SCAP Security Guideprojet fournit le profil PCI-DSS (Payment Card Industry Data Security Standard) pour Red Hat Enterprise Linux 8 et a été mis à jour pour s'aligner avec la dernière version PCI-DSS - 3.2.1.

OpenSSH est rebasé sur la version 7.8p1

Les opensshpaquets ont été mis à jour vers la version amont 7.8p1. Parmi les changements notables, mentionnons :

RSA-PSS est maintenant supporté dans OpenSC

Cette mise à jour ajoute la prise en charge du schéma de signature cryptographique RSA-PSS au pilote de carte à OpenSCpuce. Le nouveau schéma permet un algorithme cryptographique sécurisé requis pour le support TLS 1.3 dans le logiciel client.

Changements notables dans rsyslogRHEL 8

Les rsyslogpaquets ont été mis à jour vers la version amont 8.37.0, qui fournit de nombreuses corrections de bogues et améliorations par rapport aux versions précédentes. Les changements les plus notables sont les suivants :

Nouveau module rsyslog : omkafka

Pour activer les scénarios de stockage centralisé de données kafka, vous pouvez maintenant transférer les logs vers l'infrastructure kafka en utilisant le nouveau omkafkamodule.

libssh implémente SSH en tant que composant cryptographique central

Ce changement introduit libsshcomme composant cryptographique central dans Red Hat Enterprise Linux 8. La libsshbibliothèque implémente le protocole Secure SHell (SSH).

Le support PKCS #11 pour les cartes à puce et les HSM est maintenant cohérent dans tout le système

Avec cette mise à jour, l'utilisation de cartes à puce et de Hardware Security Modules (HSM) avec interface cryptographique PKCS #11 devient cohérente. Cela signifie que l'utilisateur et l'administrateur peuvent utiliser la même syntaxe pour tous les outils associés dans le système. Parmi les améliorations notables, mentionnons :

Les politiques cryptographiques à l'échelle du système sont appliquées par défaut

Crypto-policies est un composant de Red Hat Enterprise Linux 8, qui configure les sous-systèmes cryptographiques centraux, couvrant les protocoles TLS, IPSec, SSH, DNSSec et Kerberos. Il fournit un petit ensemble de règles que l'administrateur peut sélectionner à l'aide de la update-crypto-policiescommande.

Le guide de sécurité SCAP prend en charge OSPP 4.2

SCAP Security Guide fournit une version préliminaire du profil OSPP (Protection Profile for General Purpose Operating Systems) version 4.2 pour Red Hat Enterprise Linux 8. Ce profil reflète les contrôles de configuration obligatoires identifiés dans l'Annexe sur la configuration NIAP du Profil de protection des systèmes d'exploitation à usage général (Profil de protection version 4.2). SCAP Security Guide fournit des contrôles et des scripts automatisés qui permettent aux utilisateurs de répondre aux exigences définies dans le OSPP.

L'interface de ligne de commande OpenSCAP a été améliorée

Le mode verbeux est maintenant disponible dans tous oscaples modules et sous-modules. La sortie de l'outil a amélioré le formatage.

Prise en charge d'un nouveau contrôle de permission de carte sur le mmapsyscall

L'autorisation SELinux mapa été ajoutée pour contrôler l'accès aux fichiers, répertoires, sockets, etc. mappés en mémoire. Cela permet à la politique SELinux d'empêcher l'accès direct en mémoire à divers objets du système de fichiers et de s'assurer que chacun de ces accès est revalidé.

SELinux supporte désormais systemd No New Privileges

Cette mise à jour introduit la capacité de nnp_nosuid_transitionpolitique qui permet les transitions de domaine SELinux sous (NNPNo New Privileges) ou nosuidsi nnp_nosuid_transitionelle est autorisée entre l'ancien et le nouveau contexte. Les selinux-policypaquets contiennent maintenant une stratégie pour les services système qui utilisent la fonction de NNPsécurité.

SELinux supporte maintenant la getrlimitpermission dans la processclasse

Cette mise à jour introduit un nouveau contrôle d'accès SELinuxprocess:getrlimit, qui a été ajouté pour cette prlimit()fonction. Cela permet aux développeurs de stratégies SELinux de contrôler quand un processus tente de lire puis de modifier les limites de ressources d'un autre processus en utilisant l'process:setrlimitautorisation. Notez que SELinux n'empêche pas un processus de manipuler ses propres limites de ressources par prlimit(). Voir les pages de manuel prlimit(2)et getrlimit(2)pour plus d'informations.

Prise en charge de TLS 1.3 dans les bibliothèques cryptographiques

Cette mise à jour active Transport Layer Security (TLS) 1.3 par défaut dans toutes les principales cryptothèques back-end. Cela permet une faible latence à travers la couche de communication du système d'exploitation et améliore la confidentialité et la sécurité des applications en tirant parti des nouveaux algorithmes, tels que RSA-PSS ou X25519.

Nouvelles fonctionnalités dans OpenSCAPRHEL 8

La OpenSCAPsuite a été mise à jour vers la version amont 1.3.0, qui introduit de nombreuses améliorations par rapport aux versions précédentes. Les caractéristiques les plus notables incluent :

La version 3.0 de la vérification remplace audispdla version 3.0 par la version auditd

Avec cette mise à jour, la fonctionnalité de audispda été déplacée vers auditd. En conséquence, les options de audispdconfiguration font désormais partie de auditd.conf. De plus, le plugins.drépertoire a été déplacé sous /etc/audit. L'état actuel auditdet ses plug-ins peuvent maintenant être vérifiés en exécutant la service auditd statecommande.

rsyslogimfile supporte maintenant les liens symboliques

Avec cette mise à jour, le module rsyslogimfile offre de meilleures performances et plus d'options de configuration. Ceci vous permet d'utiliser le module pour des cas d'utilisation plus complexes de surveillance de fichiers. Par exemple, vous pouvez maintenant utiliser des moniteurs de fichiers avec des motifs globes n'importe où le long du chemin configuré et faire pivoter les cibles symlink avec un débit de données accru.

La génération automatique des clés de OpenSSHserveur est maintenant gérée par sshd-keygen@.service

OpenSSH crée automatiquement les clés hôte de serveur RSA, ECDSA et ED25519 si elles manquent. Pour configurer la création de clé hôte dans RHEL 8, utilisez le service sshd-keygen@.serviceinstancié.

Le format de fichier de rsyslogconfiguration par défaut n'est plus l'ancien

Les fichiers de configuration dans les rsyslogpaquets utilisent maintenant par défaut le format non ancien. L'ancien format peut toujours être utilisé, mais le mélange des énoncés de configuration actuels et anciens comporte plusieurs contraintes. Les configurations reportées des versions précédentes du RHEL doivent être révisées. Voir la page de rsyslog.conf(5)manuel pour plus d'informations.

Nouveau SELinux booleans

Cette mise à jour de la politique système de SELinux introduit les booléens suivants :

KVM prend en charge la pagination à 5 niveaux

Avec Red Hat Enterprise Linux 8, la virtualisation KVM prend en charge la fonction de pagination à 5 niveaux, qui augmente considérablement l'espace d'adressage physique et virtuel que les systèmes hôtes et invités peuvent utiliser.

KVM supporte UMIP dans RHEL 8

La virtualisation KVM prend désormais en charge la fonction User-Mode Instruction Prevention (UMIP), qui peut aider à empêcher les applications de l'espace utilisateur d'accéder aux paramètres du système. Cela réduit les vecteurs potentiels d'attaques d'escalade de privilèges, et rend ainsi l'hyperviseur KVM et ses machines invitées plus sûrs.

Informations supplémentaires dans les rapports de crash invités KVM

Les informations de crash que l'hyperviseur KVM génère si un invité se termine de manière inattendue ou ne réagit plus ont été développées. Cela facilite le diagnostic et la résolution des problèmes dans les déploiements de virtualisation KVM.

qemu-kvm 2.12 dans RHEL 8

Red Hat Enterprise Linux 8 est distribué avec la version 2qemu-kvm.12. Cette version corrige plusieurs bogues et ajoute un certain nombre d'améliorations par rapport à la version 1.5.3, disponible dans Red Hat Enterprise Linux 7.

NVIDIA vGPU est maintenant compatible avec la console VNC

En utilisant la fonction GPU virtuel NVIDIA (vGPU), il est maintenant possible d'utiliser la console VNC pour afficher la sortie visuelle de l'invité.

Ceph est supporté par la virtualisation

Avec cette mise à jour, le stockage Ceph est supporté par la virtualisation KVM sur toutes les architectures CPU supportées par Red Hat.

Le type de machine Q35 est maintenant supporté par la virtualisation

Red hat Enterprise Linux 8 introduit la prise en charge de Q35, une machine plus moderne de type PCI Express. Cela permet d'améliorer les fonctionnalités et les performances des périphériques virtuels et de s'assurer qu'un plus grand nombre de périphériques modernes sont compatibles avec la virtualisation. En outre, les machines virtuelles créées dans Red Hat Enterprise Linux 8 sont configurées par défaut pour utiliser Q35.

Chargeur de démarrage interactif pour machines virtuelles sur IBM Z

Lors du démarrage d'une machine virtuelle (VM) sur un hôte IBM Z, le firmware du chargeur de démarrage QEMU présente désormais une interface console interactive. Cela permet de dépanner les problèmes de démarrage de l'OS invité sans accès à l'environnement hôte.

Le bac à sable QEMU a été ajouté

Dans Red Hat Enterprise Linux 8, l'émulateur QEMU introduit la fonction sandboxing. QEMU sandboxing fournit des limitations configurables à ce que les systèmes appelés QEMU peuvent exécuter, et rend ainsi les machines virtuelles plus sûres. Notez que cette fonction est activée et configurée par défaut.

Jeux d'instructions GFNI et CLDEMOT activés pour Intel Xeon SnowRidge

Les machines virtuelles (VM) fonctionnant dans un hôte RHEL 8 sur un système Intel Xeon SnowRidge peuvent désormais utiliser les jeux d'instructions GFNI et CLDEMOT. Dans certains scénarios, cela peut améliorer sensiblement les performances de ces machines virtuelles.

Un pilote de bloc basé sur VFIO pour les périphériques NVMe a été ajouté

L'émulateur QEMU introduit un pilote basé sur les E/S de fonctions virtuelles (VFIO) pour les périphériques NVMe (non-volatile memory express). Le pilote communique directement avec les périphériques NVMe connectés aux machines virtuelles (VM) et évite d'utiliser la couche système du noyau et ses pilotes NVMe. En conséquence, cela améliore les performances des périphériques NVMe dans les machines virtuelles.

Amélioration de la prise en charge des pages volumineuses

Lors de l'utilisation de RHEL 8 comme hôte de virtualisation, les utilisateurs peuvent modifier la taille des pages qui reculent la mémoire d'une machine virtuelle (VM) à toute taille prise en charge par le CPU. Cela peut améliorer considérablement les performances de la machine virtuelle.

sosreport peut rapporter les programmes et les cartes basés sur eBPF

L'outil sosreport a été amélioré pour rapporter tous les programmes et cartes Berkeley Packet Filtering (eBPF) étendus chargés dans Red Hat Enterprise Linux 8.

XDP disponible en tant qu'aperçu technologique

La fonction eXpress Data Path (XDP), disponible sous forme d'aperçu technologique, permet de télécharger des programmes Berkeley Packet Filter (BPF) pour le traitement de paquets haute performance dans le noyau, rendant le chemin de données réseau du noyau programmable.

eBPF disponible comme aperçu technologique

La fonction étendue de filtrage de paquets Berkeley (eBPF) est disponible sous forme d'aperçu technologique pour la mise en réseau et le traçage. eBPF permet à l'espace utilisateur d'attacher des programmes personnalisés à divers points (sockets, points de traçage, réception de paquets) pour recevoir et traiter des données. La fonctionnalité inclut un nouvel appel bpf()système, qui permet de créer différents types de cartes, et aussi d'insérer différents types de programmes dans le noyau. Voir la page de manuel bpf(2) pour plus d'informations.

BCC est disponible sous forme d'aperçu technologique

BPF Compiler Collection (BCC) est une boîte à outils d'espace utilisateur pour créer des programmes efficaces de traçage et de manipulation du noyau qui est disponible sous forme d'aperçu technologique dans Red Hat Enterprise Linux 8. BCCfournit des outils pour l'analyse des E/S, la mise en réseau et la surveillance des systèmes d'exploitation Linux à l'aide de la fonction extended Berkeley Packet Filtering (eBPF).

Control Group v2 disponible sous forme d'aperçu technologique dans RHEL 8

Le mécanisme du groupe de contrôle v2 est un groupe de contrôle hiérarchique unifié. Le Groupe de contrôle v2 organise les processus de façon hiérarchique et distribue les ressources du système le long de la hiérarchie d'une manière contrôlée et configurable.

early kdump disponible sous forme d'aperçu technologique dans Red Hat Enterprise Linux 8

Cette early kdumpfonctionnalité permet au noyau de crash et aux initramfs de se charger suffisamment tôt pour capturer l'vmcoreinformation même pour les premiers crashs. Pour plus de détailsearly kdump, voir le /usr/share/doc/kexec-tools/early-kdump-howto.txtfichier.

VDO disponible sous forme de volume logique de type LVM

LVM peut maintenant être utilisé pour créer des volumes logiques de type Virtual Data Optimizer (VDO). VDO est un dispositif de bloc virtuel capable de compresser et de dédupliquer des données.

Prise en charge du champ d'intégrité des données/de l'extension d'intégrité des données (DIF/DIX)

DIF/DIX est un ajout au standard SCSI. Il reste dans l'aperçu technologique pour tous les HBA et les baies de stockage, à l'exception de ceux qui sont spécifiquement répertoriés comme pris en charge.

NVMe/FC est disponible sous forme d'aperçu technologique dans les adaptateurs Qlogic à l'aide de la commande qla2xxx

Le type de transport NVMe sur Fibre Channel (NVMe/FC) est disponible sous forme d'aperçu technologique dans les adaptateurs Qlogic en utilisant le qla2xxxpilote.

Les bundles de stimulateurs podmancardiaques sont disponibles sous forme de prévisualisation technologique

Les faisceaux de conteneurs Pacemaker s'exécutent désormais sur la plate-forme de podmanconteneurs, la fonction de faisceaux de conteneurs étant disponible sous la forme d'un aperçu technologique. Il y a une exception à cette fonctionnalité : l'aperçu technologique : Red Hat supporte pleinement l'utilisation des bundles Pacemaker pour Red Hat Openstack.

Étiquette SWID de la version RHEL 8.0

Pour permettre l'identification des installations RHEL 8.0 à l'aide du mécanisme ISO/IEC 19770-2:2015, des étiquettes d'identification logicielle (SWID) sont installées dans les fichiers /usr/lib/swidtag/redhat.com/com.redhat.RHEL-8-<architecture>.swidtaget/usr/lib/swidtag/redhat.com/com.redhat.RHEL-8.0-<architecture>.swidtag. Le répertoire parent de ces balises peut également être trouvé en suivant le lien /etc/swid/swidtags.d/redhat.comsymbolique.

AMD SEV pour les machines virtuelles KVM

En tant qu'aperçu technologique, RHEL 8 présente la fonction de virtualisation cryptée sécurisée (SEV) pour les machines hôtes AMD EPYC qui utilisent l'hyperviseur KVM. S'il est activé sur une machine virtuelle (VM), SEV crypte la mémoire VM afin que l'hôte ne puisse pas accéder aux données sur la VM. Cela augmente la sécurité de la machine virtuelle si l'hôte est infecté avec succès par un logiciel malveillant.

L'--interactiveoption de la commande ignorediskKickstart est obsolète

L'utilisation --interactive optiondes futures versions de Red Hat Enterprise Linux entraînera une erreur d'installation fatale. Il est recommandé de modifier votre fichier Kickstart pour supprimer cette option.

NFSv3 sur UDP a été désactivé

Par défaut, le serveur NFS ne s'ouvre plus ou n'écoute plus sur une prise UDP (User Datagram Protocol). Ce changement n'affecte que la version 3 de NFS car la version 4 nécessite le protocole TCP (Transmission Control Protocol).

Le mode cible NVM/FC est obsolète

Le mode cible du protocole de transport NVMe/FC (Nonvolatile Memory Express over Fibre Channel) était auparavant disponible sous forme d'aperçu technologique dans RHEL 7. Dans RHEL 8, le mode cible NVMe/FC est obsolète.

Les scripts réseau sont obsolètes dans RHEL 8

Les scripts réseau sont obsolètes dans Red Hat Enterprise Linux 8 et ne sont plus fournis par défaut. L'installation de base fournit une nouvelle version des scripts ifupet ifdownqui appellent le service NetworkManager via l'outil nmcli. Dans Red Hat Enterprise Linux 8, pour exécuter les ifdownscripts ifupet les scripts, NetworkManager doit être exécuté.

DSA est obsolète dans Red Hat Enterprise Linux 8

L'algorithme de signature numérique (DSA) est considéré comme obsolète dans Red Hat Enterprise Linux 8. Les mécanismes d'authentification qui dépendent des clés DSA ne fonctionnent pas dans la configuration par défaut. Notez que les OpenSSHclients n'acceptent pas les clés hôte DSA même dans la politique LEGACY.

SSL2Client Hello a été déprécié dans le SNRS

Le protocole TLS (Transport Layer Security) version 1.2 et antérieures permet d'entamer une négociation avec un Client Hellomessage formaté de manière rétrocompatible avec la version 2 du protocole SSL (Secure Sockets Layer). La prise en charge de cette fonctionnalité dans la bibliothèque Network Security Services (NSS) a été obsolète et est désactivée par défaut.

Les snapshots de machines virtuelles ne sont pas correctement pris en charge dans RHEL 8

Le mécanisme actuel de création d'instantanés de machines virtuelles (VM) a été déprécié, car il ne fonctionne pas de manière fiable. En conséquence, il est recommandé de ne pas utiliser les snapshots VM dans RHEL 8.

Le type de GPU virtuel Cirrus VGA a été déprécié

Avec une future mise à jour majeure de Red Hat Enterprise Linux, le GPU Cirrus VGA ne sera plus supporté dans les machines virtuelles KVM. Par conséquent, Red Hat recommande d'utiliser les périphériques stdvga, virtio-vga ou qxl au lieu de Cirrus VGA.

virt-manager a été déprécié

L'application Virtual Machine Manager, également connue sous le nom de virt-manager, a été dépréciée. La console web RHEL 8, également connue sous le nom de Cockpit, est destinée à être remplacée dans une version ultérieure. Il est donc recommandé d'utiliser la console Web pour gérer la virtualisation dans une interface graphique. Toutefois, dans Red Hat Enterprise Linux 8.0, certaines fonctionnalités ne sont accessibles qu'à partir du gestionnaire de virus ou de la ligne de commande.

Les commandes authet authconfigKickstart nécessitent le dépôt AppStream

Le authselect-compatpaquet est requis par les commandes authet authconfigKickstart lors de l'installation. Sans ce paquet, l'installation échoue si authou authconfigsont utilisés. Cependant, de par sa conception, le authselect-compatpaquet n'est disponible que dans le dépôt AppStream.

Copier le contenu du Binary DVD.isofichier sur une partition omet les fichiers .treeinfoet.discinfo

Lors de la copie du contenu du fichier image DVD.iso binaire RHEL 8.0 sur une partition pour une installation locale, l'astérisque " * " de la commande cp <path>/\* <mounted partition>/dirne copie pas les fichiers .treeinfoet, .discinfoqui sont nécessaires pour une installation réussie. Par conséquent, les référentiels BaseOS et AppStream ne sont pas chargés, et un message de journal de débogage dans le anaconda.logfichier est le seul enregistrement du problème.

Le module i40iw ne se charge pas automatiquement au démarrage

En raison du fait que beaucoup de cartes réseau i40e ne supportent pas iWarp et que le module i40iw ne supporte pas complètement la suspension/reprise, ce module n'est pas automatiquement chargé par défaut pour assurer que la suspension/reprise fonctionne correctement. Pour contourner ce problème, modifiez manuellement le /lib/udev/rules.d/90-rdma-hw-modules.rulesfichier pour activer le chargement automatique de i40iw.

Le système devient parfois insensible lorsque de nombreux appareils sont connectés

Lorsque Red Hat Enterprise Linux 8 configure un grand nombre de périphériques, un grand nombre de messages de console apparaît sur la console système. Cela se produit, par exemple, lorsqu'il y a un grand nombre de numéros d'unités logiques (LUN), avec plusieurs chemins vers chaque LUN. L'afflux de messages de la console, en plus d'autres travaux effectués par le noyau, peut forcer le chien de garde du noyau à forcer une panique du noyau car le noyau semble être accroché.

Le KSM ignore parfois les polivies de mémoire NUMA

Lorsque la fonction de mémoire partagée du noyau (KSM) est activée avec le paramètre "merge_across_nodes=1", KSM ignore les politiques de mémoire définies par la fonction mbind(), et peut fusionner des pages de certaines zones mémoire vers des noeuds NUMA (Non-Uniform Memory Access) qui ne correspondent pas aux politiques.

Exécuter yum listsous un utilisateur non root provoque un crash YUM

Lors de l'exécution de la yum listcommande sous un utilisateur non root après la mise à jour du libdnfpaquet, YUM peut se terminer de manière inattendue. Si vous rencontrez ce bogue, exécutez yum listsous root pour résoudre le problème. Par conséquent, les tentatives ultérieures d'exécution yum listsous un utilisateur non root ne causent plus de crash YUM.

La page de yum(8)manuel mentionne incorrectement la yum module profilecommande

La page de yum(8)manuel indique incorrectement que l'outil de gestion des paquets YUM inclut la yum module profilecommande pour fournir des détails sur les profils des modules. Cependant, cette commande n'est plus disponible et lorsqu'elle est utilisée, YUM affiche un message d'erreur concernant une commande invalide. Pour plus de détails sur les profils de module, utilisez plutôt la nouvelle yum module info --profilecommande.

yum-plugin-aliases actuellement non disponible

Le yum-plugin-aliasespaquet, qui fournit la aliascommande pour ajouter des alias yum personnalisés, n'est actuellement pas disponible. Par conséquent, il n'est actuellement pas possible d'utiliser des alias.

yum-plugin-changelog actuellement non disponible

Le yum-plugin-changelogpaquet, qui permet de visualiser les journaux des changements de paquets avant et après la mise à jour du paquet, n'est actuellement pas disponible.

Réglé ne définit pas les paramètres de la ligne de commande de démarrage du noyau

L'outil Tuned ne prend pas en charge la spécification BLS (Boot Loader Specification), qui est activée par défaut. Par conséquent, Tuned ne définit pas certains paramètres de ligne de commande de démarrage du noyau, ce qui cause certains problèmes, tels que la diminution des performances ou le fait que les cœurs du CPU ne sont pas isolés. Pour contourner ce problème, désactivez le BLS et redémarrez Tuned.

Python la reliure du net-snmppaquet n'est pas disponible

La Net-SNMPsuite d'outils ne fournit pas de liaison pourPython 3, qui est l'implémentation par défaut Pythondans RHEL 8. Par conséquent, python-net-snmp,python2-net-snmp, ou les python3-net-snmppackages ne sont pas disponibles dans RHEL 8.

Les serveurs de base de données ne peuvent pas être installés en parallèle

Les modules mariadbet mysqlet ne peuvent pas être installés en parallèle dans RHEL 8.0 en raison de paquets RPM conflictuels.

Problèmes d'mod_cgidenregistrement

Si le module mod_cgidApache httpd est utilisé sous un module multiprocesseur threadé (MPM), qui est la situation par défaut dans RHEL 8, les problèmes de journalisation suivants apparaissent :

Le module IO::Socket::SSLPerl ne supporte pas TLS 1.3

De nouvelles fonctionnalités du protocole TLS 1.3, telles que la reprise de session ou l'authentification post-Handshake, ont été implémentées dans la OpenSSLbibliothèque RHEL 8 mais pas dans le module Net::SSLeayPerl, et ne sont donc pas disponibles dans le module IO::Socket::SSLPerl. Par conséquent, l'authentification par certificat client peut échouer et le rétablissement des sessions peut être plus lent qu'avec le protocole TLS 1.2.

Le cache d'informations d'identification KCM n'est pas adapté à un grand nombre d'informations d'identification dans un seul cache d'informations d'identification

Si le cache des informations d'identification contient trop d'informations d'identification, les opérations Kerberos, telles que kinit, échouent en raison d'une limite en code dur sur le tampon utilisé pour transférer les données entre le composant sssd-kcm et la base de données sous-jacente.

Des valeurs de délai d'attente conflictuelles empêchent la DSSS de se connecter aux serveurs

Certaines des valeurs de délai d'attente par défaut liées aux opérations de basculement utilisées par la DSSD (System Security Services Daemon) sont contradictoires. Par conséquent, la valeur de timeout réservée à SSSD pour parler à un seul serveur empêche SSSD d'essayer d'autres serveurs avant l'opération de connexion en tant que time out complet. Pour contourner le problème, régler la valeur du paramètre ldap_opt_timeouttimeout supérieure à la valeur du dns_resolver_timeoutparamètre, et régler la valeur du dns_resolver_timeoutparamètre supérieure à la valeur du dns_resolver_op_timeoutparamètre.

L'utilisation d'une carte à puce pour se connecter à l'interface web IdM ne fonctionne pas

Lorsqu'un utilisateur tente de se connecter à l'interface Web de gestion d'identité (IdM) à l'aide d'un certificat stocké sur sa carte à puce, le code d'interface D-Bus de la DSSD (System Security Services Daemon) utilise un rappel incorrect pour rechercher l'utilisateur. Par conséquent, la recherche plante. Pour contourner le problème, utilisez d'autres méthodes d'authentification.

Le serveur IdM ne fonctionne pas dans FIPS

En raison d'une implémentation incomplète du connecteur SSL pour Tomcat, un serveur IdM avec un serveur de certificat installé ne fonctionne pas sur les machines avec le mode FIPS activé.

Le nuxwdogservice échoue dans les environnements HSM et nécessite d'installer le keyutilspaquet dans des environnements non HSM

Le service de chien de nuxwdoggarde a été intégré dans le système de certification. En conséquence, n'nuxwdogest plus fourni en tant que paquet séparé. Pour utiliser le service de chien de garde, installez le pki-serverpaquet.

Les fonctions synthétiques générées par GCC confondent SystemTap

L'optimisation GCC peut générer des fonctions synthétiques pour des copies partiellement en ligne d'autres fonctions. Des outils tels que SystemTap et GDB ne peuvent pas distinguer ces fonctions synthétiques des fonctions réelles. Par conséquent, SystemTap peut placer des sondes à la fois sur des points d'entrée de fonction synthétiques et sur des points d'entrée de fonction réels, et ainsi enregistrer plusieurs hits de sonde pour un seul appel de fonction réelle.

L'ltraceoutil ne signale pas les appels de fonction

En raison des améliorations apportées au durcissement binaire appliqué à tous les composants RHEL, l'ltraceoutil ne peut plus détecter les appels de fonction dans les fichiers binaires provenant des composants RHEL. Par conséquent, la ltracesortie est vide parce qu'elle ne signale aucun appel détecté lorsqu'elle est utilisée sur ces fichiers binaires. Aucune solution de contournement n'est actuellement disponible.

Impossible de découvrir une cible iSCSI en utilisant le iscsiuiopackage

Red Hat Enterprise Linux 8 ne permet pas l'accès simultané aux zones de registre PCI. En conséquence, une could not set host net params (err 29)erreur s'est produite et la connexion au portail de découverte a échoué. Pour contourner ce problème, définissez le paramètre iomem=relaxedkernel dans la ligne de commande du noyau pour le déchargement iSCSI. Il s'agit notamment de tout déchargement à l'aide du bnx2ichauffeur. En conséquence, la connexion au portail de découverte est maintenant réussie et le iscsiuiopackage fonctionne correctement.

L'option de montage XFS DAX est incompatible avec les extensions de données copiées sur écriture partagées

Un système de fichiers XFS formaté avec la fonction de copie sur écriture partagée n'est pas compatible avec l'option de -o daxmontage. Par conséquent, le montage d'un tel système de fichiers avec -o daxéchoue.

nftables ne prend pas en charge les types d'ensembles IP multidimensionnels

Le cadre de filtrage nftablesde paquets ne prend pas en charge les types d'ensembles avec concaténations et intervalles. Par conséquent, vous ne pouvez pas utiliser de types de sets IP multidimensionnels, tels quehash:net,port, avec nftables.

OpenSCAPrpmverifypackage ne fonctionne pas correctement

Les appels chrootsystème chdiret et sont appelés deux fois par la rpmverifypackagesonde. Par conséquent, une erreur se produit lorsque la sonde est utilisée lors d'une analyse OpenSCAP avec un contenu OVAL (Open Vulnerability and Assessment Language) personnalisé.

libssh n'est pas conforme à la politique de cryptage à l'échelle du système

La libsshbibliothèque ne suit pas les paramètres de stratégie cryptographique à l'échelle du système. Par conséquent, l'ensemble des algorithmes pris en charge n'est pas modifié lorsque l'administrateur modifie le niveau des stratégies de cryptage à l'aide de la update-crypto-policiescommande.

SCAP Workbench ne parvient pas à générer des correctifs axés sur les résultats à partir de profils personnalisés

L'erreur suivante se produit lorsque vous tentez de générer des rôles de correction basés sur les résultats à partir d'un profil personnalisé à l'aide de l'outil SCAP Workbench :

OpenSCAPrpmverifyfile ne fonctionne pas

Le scanner OpenSCAP ne modifie pas correctement le répertoire de travail actuel en mode hors ligne et la fchdirfonction n'est pas appelée avec les bons arguments dans la sonde OpenSCAPrpmverifyfile. Par conséquent, l'analyse de systèmes de fichiers arbitraires à l'aide de la oscap-chrootcommande échoue si rpmverifyfile_testelle est utilisée dans un contenu SCAP. Par conséquent, il s'oscap-chrootinterrompt dans le scénario décrit.

Il n'existe pas d'utilitaire pour le contrôle de la sécurité et de la conformité des conteneurs

Dans Red Hat Enterprise Linux 7, l'oscap-dockerutilitaire peut être utilisé pour numériser des conteneurs Docker basés sur les technologies Atomic. Dans Red Hat Enterprise Linux 8, les commandes OpenSCAP liées au docker et à Atomic ne sont pas disponibles. Par conséquent, oscap-dockerou un utilitaire équivalent pour la sécurité et le contrôle de conformité des conteneurs n'est pas disponible dans RHEL 8 pour l'instant.