9.4 . SVirt

libvirt предоставляет API-интерфейс для управления и взаимодействия с подсистемой виртуализации Red Hat Enterprise Linux 6. В этом выпуске libvirt включает новый компонент sVirt, который при интеграции в SELinux обеспечивает механизмы защиты от несанкционированного доступа к виртуальным системам и их хостам.

9.5. Enterprise Security Client

ESC (Enterprise Security Client) предоставляет интерфейс для управления смарт-картами и маркерами доступа. Новые смарт-карты могут быть отформатированы и зарегистрированы (для них будут автоматически созданы новые ключи и запрошены сертификаты). Жизненным циклом смарт-карты можно управлять, обновляя сертификаты с истекшим сроком действия. Обычно ESC работает в комбинации с более масштабной подсистемой управления ключами — системой сертификатов Red Hat или Dogtag.

10. Сетевое окружение

10.1 Распределение пакетов между очередями

Каждый передаваемый через сетевое устройство пакет данных должен быть обработан процессором. В Red Hat Enterprise Linux 6 драйверы сетевых устройств распределяют пакеты для обработки между несколькими очередями, что позволяет эффективно утилизировать процессорные ресурсы.

10.2 IPv6

Спецификация протокола IPv6 предоставляет широкий диапазон новых возможностей и призвана заменить IPv4. Характеристики IPv6 включают расширенные возможности адресации, упрощенный формат заголовков и метки потоков.

10.2.1 Определение дублирующихся процессов

IPv6 включает механизм определения дублирующихся пакетов (DAD, Duplicate Address Detection), что позволяет проверить, не используется ли уже заданный адрес IPv6. Red Hat Enterprise Linux включает более быструю версию ODAD (Optimistic Duplicate Address Detection).

10.2.2 Протокол ISATAP

Red Hat Enterprise Linux 6 включает поддержку протокола ISATAP (Intra-Site Automatic Tunnel Addressing Protocol), который помогает мигрировать с IPv4 на IPv6, предоставляя механизм подключения узлов и маршрутизаторов IPv6 через IPv4

10.3 Netlabel

Новый механизм ядра Netlabel в Red Hat Enterprise Linux 6 предоставляет возможностимаркирования пакетов для модулей LSM (Linux Security Module), что помогает убедиться, чтопоступающие сетевые пакеты удовлетворяют заданным требованиям безопасности.

10.4 Поддержка GRO

Низкоуровневая сетевая реализация в Red Hat Enterprise Linux 6 поддерживает возможности GRO (Generic Receive Offload), что позволяет повысить производительность поступающих из сети данных за счет снижения нагрузки на процессор. GRO функционирует аналогично механизму LRO (Large Receive Offload), но не зависит от протокола.

10.5 Поддержка беспроводных соединений

Red Hat Enterprise Linux 6 включает расширенные возможности поддержки беспроводных соединений. Улучшена поддержка LAN с использованием стандартов IEEE 802.11 и добавлена поддержка версии стандарта 802.11n.

11. Рабочий стол

11.1. Приостановка и возобновление работы

Возможности приостановки и возобновления работы компьютера в Red Hat Enterprise Linux позволяют снизить потребление энергии. Эти функции теперь поддерживаются на уровне ядра в отличие от предыдущих выпусков, где за инициализацию видеооборудования отвечали приложения пользователя.

11.2. Поддержка нескольких мониторов

В Red Hat Enterprise Linux 6 улучшена поддержка компьютеров с несколькими мониторами. При подключении дополнительного монитора он будет обнаружен видеодрайвером и автоматически добавлен. При отключении монитора он будет автоматически удален с рабочего стола.

Автоматическое обнаружение дисплеев пригодится при частом подключении и отключениимониторов (например, при подключении внешнего проектора к ноутбуку).

11.2.1. Свойства дисплея

Новый диалог свойств дисплея позволяет настроить несколько мониторов.

В этом окне можно изменить разрешение, частоту обновления и другие характеристики.

11.3 Драйвер nouveau для NVIDIA

Red Hat Enterprise Linux 6 по умолчанию использует драйвер nouveau для видеокарт NVIDIA вплоть до моделей NVIDIA GeForce 200. Этот драйвер поддерживает двухмерное и программное видеоускорение, а также возможности инициализации графических настроек на уровне ядра (KMS, Kernel Modesetting)

12. Ядро

12.1. Управление ресурсами

12.1.1. Контрольные группы

Контрольные группы являются новой функцией ядра Linux, впервые представленной в Red Hat Enterprise Linux 6. Контрольная группа включает набор заданий, организованных таким образом для облегчения взаимодействия с оборудованием системы. Так, например, можно отслеживать использование системных ресурсов каждой группой. В то же время новый набор пользовательских инструментов позволяет разрешить или запретить доступ групп к ресурсам памяти, процессора, сети, ввода/вывода. За управление контрольными группами в пространстве пользователя отвечает libcgroup, что позволяет создавать новые контрольные группы, запускать процессы в группах и изменять параметры групп.