Началось бета-тестирование Red Hat Enterprise Linux 7.1

Компания Red Hat выпустила бета-версию дистрибутива Red Hat Enterprise Linux 7.1. Установочные образы RHEL 7.1 доступны для загрузки только зарегистрированным пользователям Red Hat Network (RHN).

Основные новшества:

• В OpenLMI, инфраструктуру для упрощения удалённого управления Linux-системами, добавлены средства для управления хранилищами и возможность настройки динамического выделения места в хранилище ("thin provisioning") на основе LVM (Logical Volume Manager);
• В состав дистрибутива включён пользовательский инструментарий и модуль ядра Ceph RBD (RADOS Block Devices) для организации доступа к блочным устройствам хранения на базе файловой системы Ceph. Созданный поверх такого блочного устройства раздел может быть отформатирован с использованием любой штатной ФС, включая XFS и EXT4;
• Для окружений, в которых сосуществуют Red Hat Enterprise Linux и Microsoft Windows, обеспечена интеграция файловой системы CIFS с SSSD (System Security Services Daemon), что позволяет организовать нативный доступ к службам печати и файловым хранилищам Microsoft Windows без использования Winbind;
• Добавлены дополнительные средства управления идентификацией (IdM, Identity Management), основанные на предоставлении одноразовых паролей через протоколы LDAP и Kerberos с использованием как аппаратных (Yubico), так и программных токенов (FreeOTP);
• Новый инструмент для управления удостоверяющими центрами (CA, Certificate Authority), позволяющий использовать средства управления идентификацией для изменения сертификата удостоверяющего центра и изменения цепочки доверия;
• Расширены средства контейнерной виртуализации в плане подготовки, тестирования и развёртывания контейнеров в локальных, облачных и гибридных системах. Инструментарий Docker обновлён до выпуска 1.2, подготовлены образы для создания контейнеров на базе платформы Red Hat Enterprise Linux;
• Добавлены новые средства управления производительностью, такие как поддержка PAPI (Performance Application Programming Interface), расширение возможностей OProfile и поддержка задания профиля производительности c настройками, оптимизированными для определённых задач. В ядре Linux задействован новый механизм блокировок, повышающий эффективность работы на крупных системах со значительным числом NUMA-узлов;
• Добавлены возможности выполнения задач в режиме реального времени, нацеленные на выполнение процессов, требующих точного и детерменированного времени обработки. Возможность реализована через дополнительный набор пакетов и улучшений к ядру, устанавливаемых поверх штатной установки Red Hat Enterprise Linux;
• Добавлена поддержка новых систем IBM Power Systems, построенных на базе 64-разрядной архитектуры POWER8, работающей в режиме little endian;
• В инсталлятор Anaconda добавлен дополнительный экран для настройки механизма Kdump, используемого для сохранения дампа ядра в случае сбоя. Изменено оформление интерфейса для разбивки диска на разделы. В сетевых настройках добавлена возможность установки параметров сетевого моста (новое меню Bridge). Вместо вывода установочных логов на несколько консолей, данные логи теперь мультиплексируются в одной консоли (Ctrl+F1) при помощи панелей tmux. Расширено число команд режима автоматизированной установки (Kickstart);
• Экспериментальная поддержка файловой системы Btrfs;
• Поддержка режима Parallel NFS (pNFS), определённого в стандарте NFS v4.1 и позволяющего организовать параллельный доступ к серии распределённых по разным хостам хранилищ NFS;
• Обеспечена полноценная поддержка технологии LVM Cache, позволяющей создавать логические разделы LVM, в которых небольшой быстрый SSD-накопитель используется в качестве кэша для больших, но медленных жестких дисков;
• Добавлен libStorageMgmt API и сопутствующие утилиты командной сроки для унификации управления различными типами дисковых массивов;
• В драйвер megaraid_sas добавлена поддержка HA-DAS-адаптеров LSI Syncro CS;
• Добавлен программный интерфейс (liblvm и lvm2app.h) для управления различными аспектами работы LVM;
• Экспериментальная поддержка новых дополнений DIF/DIX к стандарту SCSI, увеличивающие размер блока с 512 до 520 байт, из которых 8 дополнительных байт используются для хранения данных контроля целостности;
• Экспериментальная поддержка технологии kpatch, позволяющая на лету применять к ядру патчи с устранением уязвимостей и некоторых типов ошибок, без перезагрузки и остановки работы системы. Обновления на лету поддерживаются только для систем на базе архитектуры AMD64;
• Добавлен экспериментальный модуль "dm-era", предназначенный для поддержания списка блоков, изменённых за определённый пользователем промежуток времени (можно отслеживать изменённые блоки для систем резервного копирования или частично сбрасывать кэш для восстановления состояния после отката на снапшот);
• Для систем виртуализации доступен экспериментальный модуль virtio-blk-data-plane, позволяющий увеличить производительность за счёт выноса дискового ввода/вывода в отдельный поток;
• В QEMU добавлена экспериментальная поддержка PCI Bridge, позволяющего настроить для виртуального окружения более 32 PCI-устройств;
• Для гостевых систем на базе KVM добавлена поддержка эмуляции хост-адаптеров USB 3.0 (xHCI);
• Увеличена производительность сетевого драйвера для системы виртуализации Hyper-V;
• В libguestfs представлены новые утилиты virt-builder (построение образов виртуальных машин), virt-customize (настройка образов виртуальной машины, установка пакетов, правка конфигурации, запуск скриптов), virt-diff (показ различий в ФС двух виртуальных магшин), virt-log (просмотр лог-файлов гостевой системы) и virt-v2v (преобразование гостевой системы от другого гипервизора для работы в KVM);
• Включение в состав бета-выпуска пакета java-1.8.0-openjdk в качестве опции для тестирования OpenJDK8, доступной параллельно с java-1.7.0-openjdk;
• Экспериментальная поддержка фреймворка Trusted Network Connect (TNC);
• Включение в состав системы классификации трафика на основе BPF (Berkeley Packet Filter);
• Включение в состав библиотеки libnetfilter_queue, при помощи которой пакетный фильтр может передавать пакеты на обработку работающим в пространстве пользователя приложениям, обеспечивая взаимодействие с модулем nfnetlink_queue через интерфейс nfnetlink;
• В NetworkManager добавлена поддержка опции агрегирования сетевых интерфейсов lacp_rate, упрощён процесс переименования устройств;
• Поддержка VTI (virtual tunnel interfaces) с использованием пространств имён для сетевого стека, что позволяет разделить операции упаковки и распаковки пакетов в VTI между разными пространствами имён;
• OpenSSH обновлён до версии 6.6.1p1, GnuTLS до версии 3.3.8, strongSwan до версии 5.2.0, Libreswan до версии 1.12.