Red Hat dio a conocer hace pocos dias la liberación de la nueva versión de Red Hat Enterprise Linux 8.4. La rama 8.x, que tendrá soporte hasta al menos 2029, está evolucionando de acuerdo con un nuevo ciclo de desarrollo predecible, que implica la formación de lanzamientos cada seis meses en un tiempo predeterminado.

El ciclo de desarrollo de nuevos productos de RHEL abarca múltiples capas, incluido Fedora como un trampolín para nuevas capacidades, CentOS Stream para acceder a paquetes para la próxima versión provisional de RHEL (variante móvil RHEL), una imagen base universal minimalista (UBI, Universal Base Image) para ejecutar aplicaciones en contenedores aislados y la suscripción de desarrollador RHEL para utilizar RHEL de forma gratuita durante el desarrollo.

Principales novedades de Red Hat Enterprise Linux 8.4

En esta nueva version se agregó soporte experimental para la tecnología de conmutación de etiquetas multiprotocolo (MPLS) para enrutar paquetes utilizando conmutación de etiquetas multiprotocolo. El uso de MPLS, por ejemplo, le permite definir filtros a través de la utilidad tc para controlar paquetes provenientes de puertos específicos o asociados con un tipo específico de tráfico.

También podremos encontrar que se añadió el soporte para el mecanismo de compactación proactiva de páginas de memoria en segundo plano (compactación proactiva), que permite aumentar el número de páginas de memoria grandes (páginas enormes, páginas mayores a 4 KB) disponibles para el kernel. El empaquetado automático en segundo plano (desfragmentación) a costa de una sobrecarga mínima permite una latencia 70-80 veces menor cuando se asignan páginas grandes de memoria en comparación con el mecanismo de empaquetado bajo demanda utilizado anteriormente, que se inicia directamente cuando se asigna una página grande. De forma predeterminada, el modo de compactación proactiva está deshabilitado por ahora.

Se utiliza un nuevo controlador de memoria slab, que se destaca por la transferencia de la contabilidad slab desde el nivel de la página de memoria al nivel de objeto del kernel, lo que hace posible compartir páginas slab en diferentes cgroups, en lugar de asignar cachés slab separados para cada cgroup. El enfoque propuesto permite aumentar la eficiencia del uso de slab, reducir el tamaño de la memoria utilizada para slab en un 30-45%, reducir significativamente el consumo total de memoria por parte del kernel y reducir la fragmentación de la memoria.

Además se proporcionó soporte estable para el subsistema XDP (eXpress Data Path), que permite manipular paquetes de red en la etapa antes de que sean procesados ​​por la pila de red del kernel de Linux. Por ejemplo, con XDP, puede ejecutar programas BPF en el nivel del controlador de red con acceso directo al búfer de paquetes DMA y antes de que la pila de red asigne skbuff.

Se agregó la capacidad de devolver la memoria no utilizada por las máquinas virtuales al hipervisor. El controlador virtio_balloon debe usarse para devolver páginas de memoria en el lado de la VM.

Los componentes en tiempo real (kernel-rt) están sincronizados con el conjunto de parches del kernel v5.10-rt7 (antes 5.6.14-rt7). Incluye un proceso de almacenamiento en segundo plano que supervisa los subprocesos al iniciar aplicaciones que requieren una alta capacidad de respuesta. Cuando se detectan subprocesos latentes, se realiza un cambio temporal a la política de programación SCHED_DEADLINE y se asigna tiempo de CPU adicional al subproceso.

También se agregó un módulo de kernel con soporte para el mecanismo EDAC (Error Detection and Correction), provisto en los procesadores Intel Core de octava y novena generación, para detectar y corregir errores en la memoria ECC y el bus PCI.

El marco fapolicyd, que le permite determinar qué programas pueden ser lanzados por un determinado usuario y cuáles no, se ha agregado para admitir la Arquitectura de medición de integridad (Arquitectura de medición de integridad) y se ha implementado para registrar actualizaciones de paquetes RPM.

Descarga

Para quienes estén interesados en poder obtener las imágenes de instalación, deben saber que solo están disponibles para los usuarios registrados en el portal.

Si quieres conocer más al respecto, puedes consultar los detalles en el siguiente enlace.