Il kernel in Red Hat Enterprise Linux 6.6 è stato migliorato, ora è in grado di permettere allo spazio utente di rispondere ad alcune condizioni di SCSI Unit Attention ricevute dai dispositivi SCSI tramite i meccanismi di eventi udev. Le condizioni supportate di Unit Attention sono:

Le regole udev predefinite per le condizioni supportate di Unit Attention sono fornite dal pacchetto RPM libstoragemgmt. Le regole sono disponibili nel file /lib/udev/rules.d/90-scsi-ua.rules.

Le regole predefinite gestiscono la condizione REPORTED LUNS DATA HAS CHANGED. Regole d'esempio aggiuntive sono disponibili per enumerare altri eventi generati dal kernel. Da notare che le regole predefinite non rimuovono automaticamente i logical unit number (LUN) non più presenti sul target SCSI.

Poichè le condizioni SCSI Unit Attention vengono riportate solo in risposta ad un comando SCSI, nessuna condizione verrà riportata se nessun comando viene inviato al dispositivo SCSI.

Il comportamento predefinito può essere personalizzato modificando e rimuovendo le regole udev. Se il pacchetto RPM libstoragemgmt non è installato, le regole predefinite non saranno presenti. Se per gli eventi in questione non sono disponibili le regole udev, allora non verrà eseguita alcuna azione anche se gli eventi continueranno a essere generati dal kernel.

Red Hat Enterprise Linux 6.6 include il modulo del kernel Open vSwitch, come attivatore per i prodotti di Red Hat. Open vSwitch viene supportato solo con prodotti in possesso di utilità dello spazio utente. Senza le suddette utilità dello spazio utente necessarie, Open vSwitch non potrà essere usato ne abilitato all'uso. Per maggiori informazioni consultare il seguente articolo del Knowledge Base article: https://access.redhat.com/knowledge/articles/270223.

Con Red Hat Enterprise Linux 6.6 il componente aggiuntivo High Performance Networking (HPN) non è più disponibile come prodotto separato. Al contrario, la funzione disponibile nel suddetto componente è stata integrata nel prodotto di base ed è disponibile come parte del canale di base di Red Hat Enterprise Linux.

Oltre alla funzionalità HPN nel prodotto Red Hat Enterprise Linux 6 di base, è stata anche aggiornata l'implementazione del RDMA over Converged Ethernet (RoCE). RoCE utilizza il Global Identifier o GID-based addressing per una comunicazione tra nodi. In precedenza i GID erano codificati in base all'indirizzo MAC dell'interfaccia Ethernet insieme al VLAN ID (se utilizzato). In alcuni casi l'entità che esegue il protocollo RoCE, non è a conoscenza che il proprio traffico utilizza VLAN-tag. Questa entità è in grado talvolta di creare, o assumere, un GID incorretto, causando problemi di connettività. L'implementazione aggiornata di RoCE risolve questo problema modificando il modo attraverso il quale vengono codificati i RoCE GID, prendendo in riferimento gli indirizzi IP dell'interfaccia Ethernet. Tutti i sistemi che utilizzano il protocollo RoCE devono essere aggiornati al Red Hat Enterprise Linux 6.6 per maggiore affidabilità.

Per maggiori informazioni consultare l'articolo del Red Hat Knowledge Base disponibile su: https://access.redhat.com/site/articles/971333.

In Red Hat Enterprise Linux 6.6 è stato incluso il pacchetto scap-security-guide il quale fornisce le linee guida sulla sicurezza e i meccanismi di convalida associati che utilizzano il Security Content Automation Protocol (SCAP). SCAP Security Guide presenta i dati necessari per eseguire scansioni sulla conformità della sicurezza dei sistemi, in relazione a determinati requisiti di sicurezza di una politica; sono inclusi una descrizione scritta e un test automatizzato (probe). Automatizzando il test, SCAP Security Guide fornisce un metodo affidabile e conveniente per la verifica della conformità dei sistemi.

Nuovi pacchetti hyperv-daemons sono stati aggiunti al Red Hat Enterprise Linux 6.6. I nuovi pacchetti includono il demone Hyper-V KVP, in precedenza reso disponibile dal pacchetto hypervkvpd, il demone Hyper-V VSS, precedentemente fornito dal pacchetto hypervvssd e il demone hv_fcopy fornito in passato da hypervfcopyd. La suite di demoni resi disponibili da hyperv-daemons è necessaria quando un guest Linux è in esecuzione su un host Microsoft Windows con Hyper-V.

Con Red Hat Enterprise Linux 6.6 sono stati resi disponibili un certo numero di miglioramenti importanti al device-mapper

Il pacchetto device-mapper-persistent-data rende ora disponibile gli strumenti per la funzionalità del device mapper dm-era, come Anteprima di Tecnologia. dm-era esegue il monitoraggio dei blocchi e controlla quelli modificati all'interno di un dispositivo nei periodi definiti dall'utente, questi periodi vengono denominati era. Questa funzione permette al software di backup di controllare i blocchi modificati o ripristinare la coerenza di una cache dopo l'annullamento delle modifiche.

Aggiunti gli ID dei dispositivi Broadwell-U PCH SATA, HD Audio, TCO Watchdog, e I2C (SMBus) per i driver, i quali rendono disponibile un supporto per la piattaforma mobile di prossima generazione in Red Hat Enterprise Linux 6.6.

Il VIA VX900 Media System Processor è ora supportato in Red Hat Enterprise Linux 6.6.

Le Federal Information Processing Standards Publications (FIPS) 140 rappresentano uno standard di sicurezza governativo negli Stati Uniti d'America. Esse specificano i requisiti di sicurezza da soddisfare per un modulo crittografico usato all'interno di un sistema per la protezione di informazioni sensibili, che al tempo stesso non sono riservate. Questo standard fornisce quattro livelli di sicurezza: Livello 1, Livello 2, Livello 3 e Livello 4. Questi livelli vengono usati per proteggere la vasta gamma di possibili applicazioni e ambienti nei quali i moduli crittografici possono essere implementati. I requisiti sulla sicurezza si riferiscono al design di sicurezza e alle implementazioni di un modulo crittografico. Queste aree includono le specifiche del modulo crittografico, le interfacce e le porte del modulo; i ruoli, servizi e autenticazione; il modello degli stati finiti; la sicurezza fisica; ambiente operativo; la gestione della chiave crittografica; electromagnetic interference/electromagnetic compatibility (EMI/EMC); self-test; controllo qualità del design; e la riduzione di altri tipi di attacchi.

I seguenti target sono stati completamente convalidati:

I seguenti target sono stati riconvalidati:

System Security Services Daemon (SSSD) permette di avere una migliore interoperabilità dei client Red Hat Enterprise Linux con l'Active Directory, facilitando così la gestione dell'identità negli ambienti Linux e Windows. I miglioramenti più importanti includono la risoluzione degli utenti e gruppi e l'autenticazione degli utenti dai domini fidati in una foresta, aggiornamenti DNS, rilevamento dei siti, e utilizzo del nome NetBIOS per la ricerca di utenti e gruppi.

È stato aggiunto come Anteprima di tecnologia un insieme di moduli Apache per Red Hat Enterprise Linux 6.6. I suddetti moduli possono essere usati da applicazioni esterne per avere una maggiore interazione con la Gestione dell'identità. Per maggiori informazioni consultare la descrizione relativa all'impostazione target disponibile su http://www.freeipa.org/page/Web_App_Authentication.

Il pacchetto gdk-pixbuf2, in precedenza incluso con gtk2, è stato aggiunto al Red Hat Enterprise Linux 6.6. gdk-pixbuf2 presenta una libreria caricamento-immagine che può essere estesa dai moduli caricabili per nuovi formati dell'immagine. La libreria viene utilizzata dai toolkit come GTK+ o Clutter. Da notare che il downgrade delle librerie incluse nei pacchetti gdk-pixbuf2 e gtk2 potrà fallire.

Performance Co-Pilot (PCP) rende disponibile il framework e i servizi per il supporto della gestione e il monitoraggio delle prestazioni a livello di sistema. La sua architettura semplice e distribuita lo rende idoneo per le analisi centralizzate di sistemi complessi.

È possibile aggiungere le metriche sulle prestazioni usando le interfacce C, C++, Perl e Python. Gli strumenti di analisi possono utilizzare le API del client (Python, C++, C). Le applicazioni web avanzate sono in grado di consultare tutti i dati sulle prestazioni disponibili usando una interfaccia JSON.

Per maggiori informazioni consultare le pagine man nei pacchetti pcp e pcp-libs-devel. Il pacchetto pcp-doc installa la documentazione nella directory /usr/share/doc/pcp-doc/*, la quale include anche i suguenti libri del progetto originale:

http://www.performancecopilot.org/doc/pcp-users-and-administrators-guide.pdf

http://www.performancecopilot.org/doc//pcp-programmers-guide.pdf \n

I nuovi pacchetti java-1.8.0-openjdk, con OpenJDK 8 Java Runtime Environment e OpenJDK 8 Java Software Development Kit, sono ora disponibili come Anteprima di tecnologia in Red Hat Enterprise Linux 6.6.