Тем временем, Red Hat выпустили RHEL 7.4, а в нём ну очень много разной вкуснятины. Из того что порадовало меня...



- firewalld теперь поддерживает сеты, уход от iptables+ipset в сторону firewalld всё ближе (да, да, у меня ещё не состоялся);

- OpenSSH обновлён до версии 7.4, со всеми сопутствующими возможностями;

- Добавлена поддержка ALPN, а значит теперь можно будет поднять nginx с обновлённым openssl и полноценным HTTP/2.



HTTP/2 в nginx, к слову, включается очень просто:



  listen        443 ssl http2;

server_name sysadmin.pm;




Ждём появления обновлений в CentOS.



#будничное #redhat