RHEL 8.1 출시

RHEL 8.1 이 한국 시각으로 11 월 6 일에 출시되었습니다.

 

업데이트의 주요 내용은 아래와 같습니다.

 

• kpatch - 커널 라이브 패치
• OpenSSH 8.0p1

이외에도 하드웨어 지원 추가, 네트워크 스택 변경 및 추가, 프로그래밍 언어나 컴파일러 도구들의 업데이트와 레드햇 고객이라면 추가된 혜택 등이 있습니다.

 

 

가장 주목되는 부분은 커널 라이브 패치입니다. 여태까지 커널과 관련된 보안 패치는 새로운 커널 이미지 등록을 위해 재부팅이 필수였지만, RHEL 8.1 부터는 바로 재부팅할 필요없이 패치를 적용할 수 있습니다.

 

간단히 설명하자면 원래 커널에서 A 라는 기능을 사용하면 A 가 호출되어 값을 내놓았는데, 커널 라이브 패치 이후에 A 에 보안 패치가 진행되어 A 를 호출하면 A 가 아닌 패치된 B 가 호출되어 값을 내놓게 됩니다. 따라서 기존 문제가 있었던 A 가 사용되지 않고 B 가 사용되어 문제의 발생 소지를 없애는 것입니다.

 

편하게 보안 결함을 피할 수 있다는 장점이 있지만, 증가하는 오버헤드와 바로 재부팅을 할 수 없는 상황에서의 임시 방편이라는 단점이 있습니다.

 

 

OpenSSH 의 기본 키 비트수가 기존 2048 에서 3072 로 증가되었습니다.

 

 

출처

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.1_release_notes/index

8.1 Release Notes Red Hat Enterprise Linux 8 | Red Hat Customer Portal