የ RHEL 9 መለቀቅ መታወጁን ተከትሎ ሬድ ኮፍያ የቀይ ኮፍያ ድርጅት ሊኑክስ 8.6 መውጣቱን አሳትሟል። የመጫኛ ግንባታዎች ለ x86_64፣ s390x (IBM System z)፣ ppc64le እና Aarch64 አርክቴክቸር ተዘጋጅተዋል፣ ነገር ግን ለመውረድ የሚገኙት ለተመዘገቡ የቀይ ኮፍያ ደንበኛ ፖርታል ተጠቃሚዎች ብቻ ነው። የሬድ ኮፍያ ኢንተርፕራይዝ ሊኑክስ 8 ደቂቃ ደቂቃ ጥቅል ምንጮች በCentOS Git ማከማቻ በኩል ይሰራጫሉ። ቢያንስ እስከ 8 ድረስ የሚደገፈው 2029.x ቅርንጫፍ በዕድገት ዑደት መሠረት በየስድስት ወሩ በተወሰነው ጊዜ የሚለቀቁትን መፍጠርን ያካትታል።
ቁልፍ ለውጦች፡-
- የትኞቹ ፕሮግራሞች በአንድ የተወሰነ ተጠቃሚ ሊሠሩ እንደሚችሉ እና እንደማይችሉ ለመወሰን የሚያስችልዎ የፋፖሊሲድ ማዕቀፍ ወደ ስሪት 1.1 ተዘምኗል ፣ ይህም የመዳረሻ ህጎችን እና የታመኑ ሀብቶችን ዝርዝር በ /etc/fapolicyd/rules ውስጥ ተግባራዊ ያደርጋል። .d/ እና /etc/fapolicyd/trust directories .d ከ /etc/fapolicyd/fapolicyd.rules እና /etc/fapolicyd/fapolicyd.trust ፋይሎች ይልቅ። ወደ fapolicyd-cli መገልገያ አዲስ አማራጮች ታክለዋል።
- የ SAP HANA 2.0 DBMS ደህንነትን ለማሻሻል በ fapolicyd፣ SELinux እና PBD (በፖሊሲ ላይ የተመሰረተ ዲክሪፕት ለLUKS ዲስኮች አውቶማቲክ መክፈቻ) ታክለዋል።
- OpenSSH ከሌሎች ፋይሎች ቅንብሮችን ለመተካት በ sshd_config ውቅር ፋይል ውስጥ ያለውን አካትት መመሪያን የመጠቀም ችሎታን ይተገብራል ፣ ይህም ለምሳሌ ፣ ስርዓት-ተኮር ቅንብሮችን በተለየ ፋይል ውስጥ እንዲያስቀምጡ ያስችልዎታል።
- የተጫኑ ሞጁሎችን ከSELinux ህጎች ጋር ትክክለኛነት ለማረጋገጥ የ "--checksum" አማራጭ ወደ ሴሞዱል ትዕዛዝ ታክሏል።
- ቅንብሩ አዳዲስ የአቀናባሪዎችን እና መሳሪያዎችን ለገንቢዎች ያካትታል፡ Perl 5.32፣ PHP 8.0፣ LLVM Toolset 13.0.1፣ GCC Toolset 11.2.1፣ Rust Toolset 1.58.1፣ Go Toolset 1.17.7፣ java-17-openjdk (እንዲሁም ይቀጥሉ ጃቫ-11-openjdk እና java-1.8.0-openjdk) ይላካሉ።
- የዘመነ አገልጋይ እና የስርዓት ፓኬጆች፡ NetworkManager 1.36.0፣ rpm-ostree 2022.2፣ bind 9.11.36 እና 9.16.23፣ Libreswan 4.5፣ ኦዲት 3.0.7፣ samba 4.15.5፣ 389 Directory Server 1.4.3.
- Image Builder ለተለያዩ መካከለኛ የ RHEL ልቀቶች ምስሎችን የመፍጠር ችሎታን ጨምሯል, ከአሁኑ ስርዓት ስሪት የተለየ, እና የፋይል ስርዓቱን በ LVM ክፍልፋዮች ላይ ለማዋቀር እና ለመለወጥ ድጋፍ ይሰጣል.
- ትላልቅ ስብስቦችን ወደነበሩበት በሚመለሱበት ጊዜ nftables የማህደረ ትውስታ ፍጆታን (እስከ 40%) በእጅጉ ይቀንሳል። የ nft utility ለፓኬት እና ለትራፊክ ቆጣሪዎች ድጋፍን ይተገበራል ከዝርዝር አካላት ጋር የታሰሩ እና “ቆጣሪ” ቁልፍ ቃል (“@myset {ip saddr counter}”) በመጠቀም የነቃ።
- እሽጉ የFreRADIUS ጀርባን የሚጠቀም እና በኤተርኔት ኔትወርኮች ላይ 802.1X አረጋጋጭ ለመስራት የሚያገለግል የ hostapd ጥቅልን ያካትታል። የመዳረሻ ነጥብን ወይም የWi-Fi ማረጋገጫ አገልጋይን ለመጠቀም hostapd መጠቀም አይደገፍም።
- እንደ BCC (BPF Compiler Collection)፣ libpf፣ የትራፊክ ቁጥጥር (tc፣ Traffic Control)፣ bpftracem፣ xdp-tools እና XDP (eXpress Data Path) ላሉ አብዛኛዎቹ eBPF ክፍሎች ድጋፍ ይሰጣል። በቴክኖሎጂ ቅድመ እይታ ሁኔታ፣ ከተጠቃሚ ቦታ XDPን ለማግኘት የAF_XDP ሶኬቶች ድጋፍ ይቀራል።
- ተኳኋኝነት በ RHEL 9 እና በ XFS ፋይል ስርዓት (RHEL 9 የተሻሻለውን የ XFS ቅርፀት ለቢግታይም እና ለኢንቦብት ቆጠራን በመጠቀም) በተመሰረቱ የእንግዳ ስርዓቶች ምስሎች የተረጋገጠ ነው።
- የሳምባ ፓኬጅ በሳምባ 4.15 ውስጥ የአማራጮች ስያሜ ከመቀየር ጋር የተያያዙ ለውጦችን ያካትታል። ለምሳሌ፣ አማራጮቹ ተሰይመዋል፡- “—kerberos” (ወደ “—use-kerberos=required|የተፈለገ|ጠፍቷል”)፣ “—krb5-ccache” (ወደ “-use-krb5-ccache=CCACHE”)፣ “ —scope” (በ"--netbios-scope=SCOPE") እና "--use-ccache" (በ"--አጠቃቀም-winbind-ccache")። የተወገዱ አማራጮች፡- “-e|—encrypt” እና “-S|—መፈረም”። የተባዙ አማራጮች በldbadd፣ ldbdel፣ ldbedit፣ ldbmodify፣ ldbrename እና ldbsearch፣ ndrdump፣ net፣ sharesec፣ smbcquotas፣ nmbd፣ smbd እና Winbindd መገልገያዎች ውስጥ ጸድተዋል።
- በGlibc ውስጥ የማመቻቸት አተገባበር ላይ ተጽእኖ የሚያሳድር ውሂብ ለማሳየት የ"-list-diagnostics" አማራጭ ወደ ld.so ታክሏል።
- የዌብ ኮንሶል ስማርት ካርዶችን ለ sudo እና SSH በመጠቀም የማረጋገጥ፣ PCI እና ዩኤስቢ መሳሪያዎችን ወደ ቨርቹዋል ማሽኖች የማስተላለፍ እና የአካባቢ ማከማቻን Stratisን የማስተዳደር ችሎታን አክሏል።
- የKVM hypervisor ዊንዶውስ 11 እና ዊንዶውስ አገልጋይ 2022ን ለሚሄዱ እንግዶች ድጋፍን ይጨምራል።
- የሪግ ፓኬጁ በዘፈቀደ ወይም በጣም አልፎ አልፎ ያሉ ችግሮችን ለመመርመር የሚረዱ የክትትል መረጃዎችን ለመሰብሰብ እና ክንውኖችን ለማቀናበር መገልገያ ጋር ተካትቷል።
- Podman, Buildah, Skopeo እና Runc መገልገያዎችን የሚያጠቃልለው ኮንቴይነር-መሳሪያዎች 4.0 ታክለዋል.
- ኤንኤፍኤስ ለተገለሉ መያዣዎች እና ምስሎቻቸው እንደ ማከማቻ መጠቀም ይቻላል.
- ከፖድማን መሣሪያ ስብስብ ጋር ያለው መያዣ ምስል ተረጋግቷል። የተጨመረው መያዣ ከ openssl ትዕዛዝ መስመር መገልገያ ጋር።
- አዲስ ጥቅል ጥቅል ወደ ጊዜው ያለፈበት ምድብ ተዛውሯል (ለወደፊቱ ሊወገድ የታሰበ)፣ abrt፣ alsa-plugins-pulseaudio፣ aspnetcore፣ awscli፣ bpg-*፣ dbus-c++፣ dotnet 3.0-5.0፣ dump፣ fonts ጨምሮ -tweak-tool፣ gegl፣ gnu-free-fonts-common፣ gnuplot፣ java-1.8.0-ibm፣ libcgroup-tools፣ libmemcached-libs፣ pygtk2፣ python2-backports፣ recode፣ spax፣ spice-server፣ star፣ tpm - መሳሪያዎች.
- የሙከራ (የቴክኖሎጂ ቅድመ እይታ) ድጋፍ ለAF_XDP፣ ለኤክስዲፒ ሃርድዌር መጫን፣ Multipath TCP (MPTCP)፣ MPLS (ባለብዙ ፕሮቶኮል መለያ መቀየር)፣ DSA (የውሂብ ዥረት አፋጣኝ)፣ KTLS፣ dracut፣ kexec ፈጣን ዳግም ማስጀመር፣ nispor፣ DAX in መስጠቱን ቀጥሏል። ext4 እና xfs፣ systemd-resolved፣ accel-config፣ igc፣ OverlayFS፣ Stratis፣ Software Guard Extensions (SGX)፣ NVMe/TCP፣ DNSSEC፣ GNOME በ ARM64 እና IBM Z ሲስተሞች፣ AMD SEV ለ KVM፣ Intel vGPU፣ Toolbox።
ምንጭ: opennet.ru