CentOS Stream 9 বিতরণ আনুষ্ঠানিকভাবে চালু হয়েছে

CentOS প্রজেক্ট আনুষ্ঠানিকভাবে CentOS Stream 9 ডিস্ট্রিবিউশনের প্রাপ্যতা ঘোষণা করেছে, যা একটি নতুন, আরও উন্মুক্ত উন্নয়ন প্রক্রিয়ার অংশ হিসাবে Red Hat Enterprise Linux 9 বিতরণের ভিত্তি হিসাবে ব্যবহৃত হচ্ছে। CentOS স্ট্রীম একটি ক্রমাগত আপডেট করা বিতরণ এবং RHEL এর ভবিষ্যত প্রকাশের জন্য তৈরি করা প্যাকেজগুলিতে আগে অ্যাক্সেসের অনুমতি দেয়। x86_64, Aarch64 এবং ppc64le (IBM পাওয়ার 9+) আর্কিটেকচারের জন্য বিল্ডগুলি প্রস্তুত করা হয়েছে। অতিরিক্তভাবে, IBM Z আর্কিটেকচার (s390x Z14+) এর জন্য সমর্থন ঘোষণা করা হয়েছে, কিন্তু এর জন্য সমাবেশগুলি এখনও উপলব্ধ নয়।

CentOS স্ট্রীম RHEL-এর জন্য একটি আপস্ট্রিম প্রকল্প হিসাবে অবস্থান করছে, যা তৃতীয়-পক্ষের অংশগ্রহণকারীদের RHEL-এর জন্য প্যাকেজগুলির প্রস্তুতি নিয়ন্ত্রণ করার সুযোগ দেয়, তাদের পরিবর্তনের প্রস্তাব দেয় এবং সিদ্ধান্তগুলিকে প্রভাবিত করে। পূর্বে, ফেডোরা রিলিজের একটির একটি স্ন্যাপশট একটি নতুন RHEL শাখার ভিত্তি হিসাবে ব্যবহার করা হয়েছিল, যা উন্নয়নের অগ্রগতি এবং গৃহীত সিদ্ধান্তগুলি নিয়ন্ত্রণ করার ক্ষমতা ছাড়াই বন্ধ দরজার পিছনে চূড়ান্ত এবং স্থিতিশীল করা হয়েছিল। RHEL 9 এর বিকাশের সময়, ফেডোরা 34-এর একটি স্ন্যাপশটের উপর ভিত্তি করে, সম্প্রদায়ের অংশগ্রহণে, CentOS স্ট্রিম 9 শাখা গঠিত হয়েছিল, যেখানে প্রস্তুতিমূলক কাজ করা হয় এবং RHEL-এর একটি নতুন উল্লেখযোগ্য শাখার ভিত্তি তৈরি করা হয়।

উল্লেখ্য যে সেন্টোস স্ট্রীমের জন্য একই আপডেটগুলি প্রকাশিত হয়েছে যা RHEL-এর ভবিষ্যত অন্তর্বর্তীকালীন প্রকাশের জন্য প্রস্তুত করা হয়েছে এবং বিকাশকারীদের মূল লক্ষ্য হল RHEL-এর মতো CentOS স্ট্রিমের জন্য স্থিতিশীলতার স্তর অর্জন করা। CentOS Stream-এ একটি প্যাকেজ অফার করার আগে, এটি বিভিন্ন স্বয়ংক্রিয় এবং ম্যানুয়াল টেস্টিং সিস্টেমের মধ্য দিয়ে যায় এবং শুধুমাত্র তখনই প্রকাশিত হয় যখন এটির স্থায়িত্বের স্তর RHEL-এ প্রকাশনার জন্য প্রস্তুত প্যাকেজের গুণমানের মান পূরণ করে। একই সাথে CentOS স্ট্রিমের সাথে, প্রস্তুত আপডেটগুলি RHEL-এর রাতের বিল্ডগুলিতে স্থাপন করা হয়।

পূর্ববর্তী উল্লেখযোগ্য শাখার তুলনায় CentOS স্ট্রিম 9-এ প্রধান পরিবর্তন:

• সিস্টেম পরিবেশ এবং সমাবেশ সরঞ্জাম আপডেট করা হয়েছে. GCC 11 প্যাকেজ তৈরি করতে ব্যবহৃত হয়। স্ট্যান্ডার্ড C লাইব্রেরি glibc 2.34 এ আপডেট করা হয়েছে। লিনাক্স কার্নেল প্যাকেজ 5.14 রিলিজের উপর ভিত্তি করে। RPM প্যাকেজ ম্যানেজারটিকে 4.16 সংস্করণে আপডেট করা হয়েছে যা fapolicyd-এর মাধ্যমে অখণ্ডতা পর্যবেক্ষণের জন্য সমর্থন করে।
• পাইথন 3-এ বিতরণের স্থানান্তর সম্পূর্ণ হয়েছে৷ পাইথন 3.9 শাখা ডিফল্টরূপে অফার করা হয়৷ Python 2 বন্ধ করা হয়েছে।
• ডেস্কটপটি GNOME 40 (GNOME 8 এর সাথে RHEL 3.28 পাঠানো হয়েছে) এবং GTK 4 লাইব্রেরির উপর ভিত্তি করে তৈরি করা হয়েছে। GNOME 40-এ, অ্যাক্টিভিটিস ওভারভিউ মোডে ভার্চুয়াল ডেস্কটপগুলি ল্যান্ডস্কেপ ওরিয়েন্টেশনে স্যুইচ করা হয় এবং বাম থেকে ডানে ক্রমাগত স্ক্রলিং চেইন হিসাবে প্রদর্শিত হয়। ওভারভিউ মোডে প্রদর্শিত প্রতিটি ডেস্কটপ উপলব্ধ উইন্ডোগুলিকে ভিজ্যুয়ালাইজ করে এবং ব্যবহারকারীর ইন্টারঅ্যাক্ট করার সাথে সাথে গতিশীলভাবে প্যান এবং জুম করে। প্রোগ্রাম এবং ভার্চুয়াল ডেস্কটপের তালিকার মধ্যে একটি বিরামহীন রূপান্তর প্রদান করা হয়।
• GNOME-এ একটি পাওয়ার-প্রোফাইল-ডেমন হ্যান্ডলার রয়েছে যা পাওয়ার সেভিং মোড, পাওয়ার ব্যালেন্সড মোড এবং সর্বোচ্চ কর্মক্ষমতা মোডের মধ্যে ফ্লাই চালু করার ক্ষমতা প্রদান করে।
• সমস্ত অডিও স্ট্রীম PipeWire মিডিয়া সার্ভারে সরানো হয়েছে, যা এখন PulseAudio এবং JACK এর পরিবর্তে ডিফল্ট। পাইপওয়্যার ব্যবহার করে আপনি নিয়মিত ডেস্কটপ সংস্করণে পেশাদার অডিও প্রসেসিং ক্ষমতা প্রদান করতে, ফ্র্যাগমেন্টেশন থেকে মুক্তি পেতে এবং বিভিন্ন অ্যাপ্লিকেশনের জন্য অডিও পরিকাঠামো একত্রিত করতে পারবেন।
• ডিফল্টরূপে, GRUB বুট মেনু লুকানো থাকে যদি সিস্টেমে RHEL একমাত্র ডিস্ট্রিবিউশন ইনস্টল করা হয় এবং যদি শেষ বুট সফল হয়। বুট করার সময় মেনু দেখাতে, শিফট কী চেপে ধরে রাখুন বা Esc বা F8 কী টিপুন কয়েকবার। বুটলোডারের পরিবর্তনগুলির মধ্যে, আমরা একটি ডিরেক্টরি /boot/grub2/-এ সমস্ত আর্কিটেকচারের জন্য GRUB কনফিগারেশন ফাইলের প্লেসমেন্টও নোট করি (ফাইলটি /boot/efi/EFI/redhat/grub.cfg এখন /boot-এর একটি প্রতীকী লিঙ্ক। /grub2/grub.cfg), যারা। একই ইনস্টল করা সিস্টেম EFI এবং BIOS উভয় ব্যবহার করে বুট করা যেতে পারে।
• বিভিন্ন ভাষা সমর্থন করার জন্য উপাদানগুলি ল্যাংপ্যাকে প্যাকেজ করা হয়, যা আপনাকে ইনস্টল করা ভাষা সমর্থনের স্তরের পরিবর্তন করতে দেয়। উদাহরণ স্বরূপ, langpacks-core-font শুধুমাত্র ফন্ট অফার করে, langpacks-core glibc লোকেল, বেস ফন্ট এবং ইনপুট পদ্ধতি প্রদান করে এবং langpacks অনুবাদ, অতিরিক্ত ফন্ট এবং বানান-পরীক্ষা অভিধান প্রদান করে।
• নিরাপত্তা উপাদান আপডেট করা হয়েছে. বিতরণটি OpenSSL 3.0 ক্রিপ্টোগ্রাফিক লাইব্রেরির একটি নতুন শাখা ব্যবহার করে। ডিফল্টরূপে, আরও আধুনিক এবং নির্ভরযোগ্য ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলি সক্ষম করা হয়েছে (উদাহরণস্বরূপ, TLS, DTLS, SSH, IKEv1 এবং Kerberos-এ SHA-2 ব্যবহার নিষিদ্ধ, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES এবং FFDHE-1024 অক্ষম)। OpenSSH প্যাকেজটি 8.6p1 সংস্করণে আপডেট করা হয়েছে। সাইরাস SASL কে বার্কলে ডিবি এর পরিবর্তে GDBM ব্যাকএন্ডে সরানো হয়েছে৷ NSS (নেটওয়ার্ক সিকিউরিটি সার্ভিস) লাইব্রেরি আর DBM (Berkeley DB) ফরম্যাট সমর্থন করে না। GnuTLS সংস্করণ 3.7.2-এ আপডেট করা হয়েছে।
• উল্লেখযোগ্যভাবে উন্নত SELinux কর্মক্ষমতা এবং হ্রাস মেমরি খরচ. /etc/selinux/config-এ, SELinux নিষ্ক্রিয় করার জন্য "SELINUX=disabled" সেটিংসের সমর্থন সরিয়ে দেওয়া হয়েছে (এই সেটিংটি এখন শুধুমাত্র নীতি লোডিং অক্ষম করে, এবং প্রকৃতপক্ষে SELinux কার্যকারিতা নিষ্ক্রিয় করতে এখন "selinux=0" প্যারামিটার পাস করতে হবে কার্নেল)।
• VPN ওয়্যারগার্ডের জন্য পরীক্ষামূলক সমর্থন যোগ করা হয়েছে।
• ডিফল্টরূপে, রুট হিসাবে SSH এর মাধ্যমে লগ ইন করা নিষিদ্ধ।
• iptables-nft প্যাকেট ফিল্টার ম্যানেজমেন্ট টুল (iptables, ip6tables, ebtables এবং arptables ইউটিলিটি) এবং ipset বাতিল করা হয়েছে। ফায়ারওয়াল পরিচালনা করার জন্য এখন nftables ব্যবহার করার পরামর্শ দেওয়া হচ্ছে।
• এতে MPTCP (MultiPath TCP) কনফিগার করার জন্য একটি নতুন mptcpd ডেমন রয়েছে, যা বিভিন্ন IP ঠিকানার সাথে যুক্ত বিভিন্ন নেটওয়ার্ক ইন্টারফেসের মাধ্যমে একযোগে বিভিন্ন রুটে প্যাকেট সরবরাহের সাথে একটি TCP সংযোগের অপারেশন সংগঠিত করার জন্য TCP প্রোটোকলের একটি এক্সটেনশন। mptcpd ব্যবহার করলে iproute2 ইউটিলিটি ব্যবহার না করে MPTCP কনফিগার করা সম্ভব হয়।
• নেটওয়ার্ক-স্ক্রিপ্ট প্যাকেজ সরানো হয়েছে; নেটওয়ার্ক সংযোগ কনফিগার করতে NetworkManager ব্যবহার করা উচিত। ifcfg সেটিংস বিন্যাসের জন্য সমর্থন বজায় রাখা হয়, কিন্তু NetworkManager ডিফল্টরূপে কী-ফাইল-ভিত্তিক বিন্যাস ব্যবহার করে।
• রচনাটিতে বিকাশকারীদের জন্য কম্পাইলার এবং সরঞ্জামগুলির নতুন সংস্করণ অন্তর্ভুক্ত রয়েছে: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python,3.9, Ruby গিট 3.0, সাবভারশন 2.31, বিনুটিলস 1.14, সিমেক 2.35, ম্যাভেন 3.20.2, অ্যান্ট 3.6।
• সার্ভার প্যাকেজ Apache HTTP সার্ভার 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 আপডেট করা হয়েছে।
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 আপডেট করা হয়েছে।
• QEMU এমুলেটর তৈরি করতে, ক্ল্যাং ডিফল্টরূপে সক্রিয় করা হয়েছে, যা KVM হাইপারভাইজারে কিছু অতিরিক্ত সুরক্ষা ব্যবস্থা প্রয়োগ করা সম্ভব করেছে, যেমন সেফস্ট্যাক রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং (ROP - রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং) এর উপর ভিত্তি করে শোষণের কৌশল থেকে রক্ষা করতে।
• SSSD (সিস্টেম সিকিউরিটি সার্ভিসেস ডেমন) এ, লগের বিস্তারিত বৃদ্ধি করা হয়েছে, উদাহরণস্বরূপ, টাস্ক সমাপ্তির সময় এখন ইভেন্টের সাথে সংযুক্ত করা হয়েছে এবং প্রমাণীকরণ প্রবাহ প্রতিফলিত হয়েছে। সেটিংস এবং কর্মক্ষমতা সমস্যা বিশ্লেষণ করতে অনুসন্ধান কার্যকারিতা যোগ করা হয়েছে।
• ডিজিটাল স্বাক্ষর এবং হ্যাশ ব্যবহার করে অপারেটিং সিস্টেমের উপাদানগুলির অখণ্ডতা যাচাই করতে IMA (ইনটিগ্রিটি মেজারমেন্ট আর্কিটেকচার) এর জন্য সমর্থন প্রসারিত করা হয়েছে।
• ডিফল্টরূপে, একটি একক ইউনিফাইড cgroup শ্রেণীবিন্যাস (cgroup v2) সক্রিয় করা হয়। Сgroups v2 ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, মেমরি, CPU এবং I/O খরচ সীমিত করতে। cgroups v2 এবং v1 এর মধ্যে মূল পার্থক্য হল CPU রিসোর্স বরাদ্দ করার জন্য, মেমরি খরচ নিয়ন্ত্রণ করার জন্য এবং I/O-এর জন্য আলাদা শ্রেণীবিন্যাস না করে সব ধরনের রিসোর্সের জন্য একটি সাধারণ cgroups হায়ারার্কি ব্যবহার করা। পৃথক শ্রেণিবিন্যাস হ্যান্ডলারদের মধ্যে মিথস্ক্রিয়া সংগঠিত করতে এবং বিভিন্ন শ্রেণিবিন্যাসে উল্লেখিত একটি প্রক্রিয়ার জন্য নিয়ম প্রয়োগ করার সময় অতিরিক্ত কার্নেল সংস্থান খরচে অসুবিধার কারণ হয়।
• NTS (নেটওয়ার্ক টাইম সিকিউরিটি) প্রোটোকলের উপর ভিত্তি করে সঠিক সময়ের সিঙ্ক্রোনাইজেশনের জন্য সমর্থন যোগ করা হয়েছে, যা একটি পাবলিক কী অবকাঠামো (PKI) এর উপাদানগুলি ব্যবহার করে এবং ক্রিপ্টোগ্রাফিক সুরক্ষার জন্য TLS এবং প্রমাণীকৃত এনক্রিপশন AEAD (অথেন্টিকেটেড এনক্রিপশন উইথ অ্যাসোসিয়েটেড ডেটা) ব্যবহারের অনুমতি দেয়। NTP প্রোটোকলের মাধ্যমে ক্লায়েন্ট-সার্ভার ইন্টারঅ্যাকশন (নেটওয়ার্ক টাইম প্রোটোকল)। chrony NTP সার্ভারটি 4.1 সংস্করণে আপডেট করা হয়েছে।
• KTLS (TLS-এর কার্নেল-স্তরের বাস্তবায়ন), ইন্টেল SGX (সফ্টওয়্যার গার্ড এক্সটেনশন), ext4 এবং XFS-এর জন্য DAX (ডাইরেক্ট অ্যাক্সেস), KVM হাইপারভাইজারে AMD SEV এবং SEV-ES-এর জন্য পরীক্ষামূলক সহায়তা প্রদান করেছে।

সমান্তরালভাবে, CentOS স্ট্রীম 8 শাখার বিকাশ অব্যাহত রয়েছে, যা RHEL 8.x এর নতুন প্রকাশের প্রস্তুতিতে ব্যবহৃত হয় এবং ক্লাসিক CentOS 8.x বিতরণ ব্যবহার করে সিস্টেমগুলির অনুবাদের জন্য সুপারিশ করা হয়, যার সমর্থন বন্ধ করা হবে। মাসের শেষে. CentOS স্ট্রীমে স্যুইচ করতে, শুধুমাত্র সেন্টোস-রিলিজ-স্ট্রিম প্যাকেজটি ইনস্টল করুন ("dnf install centos-release-stream") এবং "dnf আপডেট" কমান্ডটি চালান। CentOS স্ট্রিম 8 শাখাটি 31 মে, 2024 পর্যন্ত সমর্থিত হবে এবং ক্লাসিক CentOS 7.x-এর জন্য সমর্থন 30 জুন, 2024-এ শেষ হবে।

বিকল্প হিসাবে, ব্যবহারকারীরা সেন্টোস 8 শাখার বিকাশ অব্যাহত রাখে এমন বিতরণগুলিতেও স্যুইচ করতে পারেন: AlmaLinux (মাইগ্রেশন স্ক্রিপ্ট), রকি লিনাক্স (মাইগ্রেশন স্ক্রিপ্ট), VzLinux (মাইগ্রেশন স্ক্রিপ্ট) বা ওরাকল লিনাক্স (মাইগ্রেশন স্ক্রিপ্ট)। এছাড়াও, Red Hat ওপেন সোর্স সফ্টওয়্যার বিকাশকারী সংস্থাগুলিতে এবং 16টি ভার্চুয়াল বা শারীরিক সিস্টেম সহ পৃথক বিকাশকারী পরিবেশে RHEL-এর বিনামূল্যে ব্যবহারের সুযোগ (মাইগ্রেশন স্ক্রিপ্ট) প্রদান করেছে।

উত্স: opennet.ru