Обновление системных модулей и компонентов в VEOS 8.10

Обновлённые модули

Nginx: обновлён с версии 1.20.1 до 1.22.1.
Node.js: обновлён с версии 18.x до 20.x.

Обновлённые компоненты

CMake: обновлён с версии 3.20.2 до 3.26.5.
Git: обновлён с версии 2.31.1 до 2.39.3.
Ruby: обновлён с версии 3.1.2 до 3.1.4.
PHP: обновлён с версии 8.0.27 до 8.0.30.
MariaDB: обновлён с версии 10.5.16 до 10.5.22.

Обновления компиляторов

GCC Toolset 13 добавлен.
Go Toolset: обновлён с версии 1.18.9 до 1.20.1

Обновления инструментов мониторинга производительности

PCP : обновлён с версии 5.3.7-7 до 5.3.7-18.
Grafana: обновлён с версии 7.5.15 до 9.2.10

Графическая подсистема

Mesa: обновлён с версии 22.3.0 до 23.1.4.

Обновления безопасности

Обновление ядра:
- Ядро обновлено с версии 4.18.0-477.13.1 до 4.18.0-513.11.1
- Устранены уязвимости безопасности: CVE-2023-3609, CVE-2023-3611, CVE-2023-3776, CVE-2023-4128, CVE-2023-30456 (подсистема KVM), CVE-2022-4744 (драйвер tun).
- Улучшена стабильность и безопасность в работе с памятью.
- Добавлена поддержка CONFIG_INET_DIAG_DESTROY для сетевой диагностики.
- Исправлены ошибки использования после освобождения памяти и утечки счётчиков ссылок в сетевых планировщиках.
- Обновлён драйвер SCSI (lpfc): улучшена обработка событий RSCN и восстановление устройств.
- Доработана работа userfaultfd при миграции THP и в процессе fork().
Libreswan:
- Обновлён с версии 4.5 до 4.12
- Устранены уязвимости CVE-2023-38710, CVE-2023-38711 и CVE-2023-38712.
- Повышена стабильность и безопасность при использовании IKEv1 в агрессивном режиме (CVE-2023-30570, rhbz#2187179).
firewalld:
- Обновлён с версии 0.9.3 до 0.9.11, содержащей ряд улучшений стабильности и безопасности.

Изменения в пакетах

Добавленные

gcc-toolset-13: Современная сборка GCC 13 с поддержкой нескольких инструментов разработки
gcc-toolset-13-annobin: Аннотирование бинарников для анализа безопасности
gcc-toolset-13-binutils: Утилиты для работы с объектными файлами и линковкой
gcc-toolset-13-dwz: Инструмент для сжатия DWARF-отладочной информации
gcc-toolset-13-gcc: Компилятор GCC 13 (C, C++, др.)
gcc-toolset-13-gdb: Отладчик GDB, совместимый с GCC 13
inkscape1: Графический редактор векторной графики SVG
jakarta-activation2: API Jakarta Activation для работы с типами данных
java-21-openjdk: Открытая реализация платформы Java SE 2
jaxb: Java Architecture for XML Binding — преобразование XML ↔ Java
jaxb-api4: API-интерфейсы для JAXB
jaxb-dtd-parser: Парсер DTD для JAXB
jaxb-istack-commons: Общие библиотеки, используемые в JAX
jaxb-stax-ex: Расширения StAX для JAXB
libtracefs: Доступ к файловой системе tracefs (отладка и профилирование)
libwpe: Библиотека WPE для встраиваемого веб-рендеринга
mpdecimal: Библиотека для точной десятичной арифметики (аналог IEEE 754)
opencsd: Декодер трассировок CoreSight (архитектура ARM)
perl-Mail-AuthenticationResults: Обработка и генерация заголовков Authentication-Results в Perl
python-tomli: TOML-парсер, только для чтения, для Python

Удалённые

insights-client: Утилита сбора диагностической информации, устарела и не используется в VEOS.
maven-shared: Компонент для Maven-плагинов, не используется в текущем составе сборочной инфраструктуры.
relaxngcc: Генератор Java-классов из схем RELAX NG, исключён как устаревший инструмент.
scala: Язык программирования на JVM, исключён из-за отсутствия зависимости от Scala в текущих пакетах VEOS.