Red Hat Enterprise Linux 8.1 বিতরণ রিলিজ

রেড হ্যাট কোম্পানি মুক্তি পেয়েছে বিতরণ কিট Red Hat Enterprise Linux 8.1. ইনস্টলেশন সমাবেশগুলি x86_64, s390x (IBM System z), ppc64le এবং Aarch64 আর্কিটেকচারের জন্য প্রস্তুত করা হয়, কিন্তু উপলব্ধ থেকে ডাউনলোড শুধুমাত্র নিবন্ধিত Red Hat গ্রাহক পোর্টাল ব্যবহারকারীদের জন্য। Red Hat Enterprise Linux 8 rpm প্যাকেজের উৎসগুলি বিতরণ করা হয় গিট সংগ্রহস্থল CentOS। RHEL 8.x শাখাটি কমপক্ষে 2029 সাল পর্যন্ত সমর্থিত হবে।

Red Hat Enterprise Linux 8.1 হল নতুন পূর্বাভাসযোগ্য বিকাশ চক্র অনুসারে প্রস্তুত করা প্রথম রিলিজ, যা পূর্বনির্ধারিত সময়ে প্রতি ছয় মাসে রিলিজ গঠনকে বোঝায়। একটি নতুন রিলিজ কখন প্রকাশিত হবে সে সম্পর্কে সঠিক তথ্য থাকা আপনাকে বিভিন্ন প্রকল্পের বিকাশের সময়সূচী সিঙ্ক্রোনাইজ করতে, একটি নতুন প্রকাশের জন্য আগাম প্রস্তুতি নিতে এবং কখন আপডেটগুলি প্রয়োগ করা হবে তার পরিকল্পনা করতে দেয়৷

উল্লেখ্য, নতুন ড জীবনচক্র RHEL পণ্যগুলি নতুন ক্ষমতার জন্য একটি স্প্রিংবোর্ড হিসাবে ফেডোরা সহ একাধিক স্তর বিস্তৃত করে, CentOS স্ট্রিম RHEL এর পরবর্তী মধ্যবর্তী প্রকাশের জন্য তৈরি প্যাকেজগুলিতে অ্যাক্সেসের জন্য (RHEL এর রোলিং সংস্করণ),
বিচ্ছিন্ন পাত্রে অ্যাপ্লিকেশন চালানোর জন্য মিনিমালিস্টিক ইউনিভার্সাল বেস ইমেজ (ইউবিআই, ইউনিভার্সাল বেস ইমেজ) এবং RHEL ডেভেলপার সাবস্ক্রিপশন উন্নয়ন প্রক্রিয়ায় RHEL এর বিনামূল্যে ব্যবহারের জন্য।

চাবি পরিবর্তনগুলি:

• লাইভ প্যাচ প্রয়োগ করার প্রক্রিয়ার জন্য সম্পূর্ণ সমর্থন প্রদান করা হয়েছে (kpatch) সিস্টেম রিস্টার্ট না করে এবং কাজ বন্ধ না করে লিনাক্স কার্নেলের দুর্বলতা দূর করতে। পূর্বে, kpatch একটি পরীক্ষামূলক বৈশিষ্ট্য হিসাবে শ্রেণীবদ্ধ করা হয়েছিল;
• কাঠামোর উপর ভিত্তি করে ফ্যাপলিসিড অ্যাপ্লিকেশনগুলির সাদা এবং কালো তালিকা তৈরি করার ক্ষমতা প্রয়োগ করা হয়েছে, যা আপনাকে ব্যবহারকারীর দ্বারা কোন প্রোগ্রামগুলি চালু করা যেতে পারে এবং কোনটি করতে পারে না (উদাহরণস্বরূপ, অযাচাই করা বহিরাগত এক্সিকিউটেবল ফাইলগুলির লঞ্চ ব্লক করা) পার্থক্য করতে দেয়। অ্যাপ্লিকেশানের নাম, পথ, বিষয়বস্তু হ্যাশ এবং MIME প্রকারের উপর ভিত্তি করে একটি লঞ্চ ব্লক বা অনুমতি দেওয়ার সিদ্ধান্ত নেওয়া যেতে পারে। ওপেন() এবং exec() সিস্টেম কলের সময় নিয়ম চেক করা হয়, তাই কর্মক্ষমতার উপর নেতিবাচক প্রভাব ফেলতে পারে;
• রচনাটিতে SELinux প্রোফাইলগুলি অন্তর্ভুক্ত রয়েছে, যা বিচ্ছিন্ন কন্টেইনারগুলির সাথে ব্যবহারের উপর দৃষ্টি নিবদ্ধ করে এবং সিস্টেম সংস্থানগুলি হোস্ট করার জন্য কন্টেইনারগুলিতে চলমান পরিষেবাগুলির অ্যাক্সেসের উপর আরও দানাদার নিয়ন্ত্রণের অনুমতি দেয়। কনটেইনারগুলির জন্য SELinux নিয়মগুলি তৈরি করতে, একটি নতুন udica ইউটিলিটি প্রস্তাব করা হয়েছে, যা একটি নির্দিষ্ট ধারকটির সুনির্দিষ্ট বৈশিষ্ট্য বিবেচনা করে শুধুমাত্র প্রয়োজনীয় বাহ্যিক সংস্থানগুলি যেমন স্টোরেজ, ডিভাইস এবং নেটওয়ার্কে অ্যাক্সেস প্রদান করতে দেয়। SELinux ইউটিলিটিগুলি (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) 2.9 প্রকাশ করার জন্য আপডেট করা হয়েছে, এবং SETools প্যাকেজ 4.2.2 সংস্করণে।

  একটি নতুন SELinux প্রকার যোগ করা হয়েছে, boltd_t, যা boltd সীমাবদ্ধ করে, Thunderbolt 3 ডিভাইসগুলি পরিচালনা করার একটি প্রক্রিয়া (boltd এখন SELinux দ্বারা সীমিত একটি পাত্রে চলে)। SELinux নিয়মের একটি নতুন ক্লাস যোগ করা হয়েছে - bpf, যা বার্কলে প্যাকেট ফিল্টার (BPF) অ্যাক্সেস নিয়ন্ত্রণ করে এবং eBPF-এর জন্য অ্যাপ্লিকেশনগুলি পরিদর্শন করে;

• রাউটিং প্রোটোকলের একটি স্ট্যাক অন্তর্ভুক্ত FRRouting (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), যা পূর্বে ব্যবহৃত কোয়াগ্গা প্যাকেজ প্রতিস্থাপন করেছে (FRRouting হল Quagga-এর একটি কাঁটা, তাই সামঞ্জস্যতা প্রভাবিত হয়নি );
• LUKS2 ফরম্যাটে এনক্রিপ্ট করা পার্টিশনের জন্য, সিস্টেমে তাদের ব্যবহার বন্ধ না করেই ফ্লাইতে ব্লক ডিভাইসগুলিকে পুনরায় এনক্রিপ্ট করার জন্য সমর্থন যোগ করা হয়েছে (উদাহরণস্বরূপ, আপনি এখন পার্টিশনটি আনমাউন্ট না করে কী বা এনক্রিপশন অ্যালগরিদম পরিবর্তন করতে পারেন);
• SCAP 1.3 প্রোটোকলের (সিকিউরিটি কনটেন্ট অটোমেশন প্রোটোকল) নতুন সংস্করণের জন্য সমর্থন OpenSCAP কাঠামোতে যোগ করা হয়েছে;
• OpenSSH 8.0p1, Tuned 2.12, chrony 3.5, samba 4.10.4 এর আপডেট করা সংস্করণ। PHP 7.3, রুবি 2.6, Node.js 12 এবং nginx 1.16 এর নতুন শাখা সহ মডিউলগুলি অ্যাপস্ট্রিম সংগ্রহস্থলে যুক্ত করা হয়েছে (পূর্ববর্তী শাখাগুলির সাথে মডিউল আপডেট করা অব্যাহত রয়েছে)। GCC 9, LLVM 8.0.1, Rust 1.37 এবং Go 1.12.8 সহ প্যাকেজগুলি সফ্টওয়্যার সংগ্রহে যুক্ত করা হয়েছে;
• SystemTap ট্রেসিং টুলকিট ব্রাঞ্চ 4.1-এ আপডেট করা হয়েছে এবং Valgrind মেমরি ডিবাগিং টুলকিট 3.15 সংস্করণে আপডেট করা হয়েছে;
• আইডেন্টিফিকেশন সার্ভার ডিপ্লয়মেন্ট টুলস (আইডিএম, আইডেন্টিটি ম্যানেজমেন্ট) এ একটি নতুন হেলথচেক ইউটিলিটি যুক্ত করা হয়েছে, যা সনাক্তকরণ সার্ভারের সাথে পরিবেশের ক্রিয়াকলাপের সাথে সমস্যা সনাক্তকরণকে সহজ করে। আইডিএম পরিবেশের ইনস্টলেশন এবং কনফিগারেশন সহজ করা হয়েছে, উত্তরযোগ্য ভূমিকা এবং মডিউল ইনস্টল করার ক্ষমতার জন্য সমর্থন করার জন্য ধন্যবাদ। উইন্ডোজ সার্ভার 2019 এর উপর ভিত্তি করে সক্রিয় ডিরেক্টরি বিশ্বস্ত বনের জন্য সমর্থন যোগ করা হয়েছে।
• GNOME ক্লাসিক সেশনে ভার্চুয়াল ডেস্কটপ সুইচার পরিবর্তন করা হয়েছে। ডেস্কটপগুলির মধ্যে স্যুইচ করার জন্য উইজেটটি এখন নীচের প্যানেলের ডানদিকে অবস্থিত এবং এটি ডেস্কটপ থাম্বনেইল সহ একটি স্ট্রিপ হিসাবে ডিজাইন করা হয়েছে (অন্য ডেস্কটপে স্যুইচ করতে, থাম্বনেইলে ক্লিক করুন যা এর বিষয়বস্তু প্রতিফলিত করে);
• DRM (ডাইরেক্ট রেন্ডারিং ম্যানেজার) সাবসিস্টেম এবং নিম্ন-স্তরের গ্রাফিক্স ড্রাইভার (amdgpu, nouveau, i915, mgag200) আপডেট করা হয়েছে Linux 5.1 কার্নেলের সাথে মেলে। AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y এবং Intel Comet Lake-U ভিডিও সাবসিস্টেমের জন্য সমর্থন যোগ করা হয়েছে;
• RHEL 7.6-এ RHEL 8.1-এ আপগ্রেড করার টুলকিট ARM64, IBM POWER (লিটল এন্ডিয়ান) এবং IBM Z আর্কিটেকচারের জন্য পুনরায় ইনস্টল না করে আপগ্রেড করার জন্য সমর্থন যোগ করেছে। ওয়েব কনসোলে একটি সিস্টেম প্রি-আপগ্রেড মোড যোগ করা হয়েছে। আপডেটের সময় সমস্যার ক্ষেত্রে অবস্থা পুনরুদ্ধার করতে ককপিট-লিপ প্লাগইন যোগ করা হয়েছে। /var এবং /usr ডিরেক্টরিগুলিকে পৃথক বিভাগে বিভক্ত করা হয়েছে। UEFI সমর্থন যোগ করা হয়েছে। ভিতরে লিপ প্যাকেজগুলি পরিপূরক সংগ্রহস্থল থেকে আপডেট করা হয় (মালিকানা প্যাকেজ অন্তর্ভুক্ত);
• ইমেজ বিল্ডার গুগল ক্লাউড এবং আলিবাবা ক্লাউড ক্লাউড পরিবেশের জন্য ছবি নির্মাণের জন্য সমর্থন যোগ করেছে। ইমেজ ফিলিং তৈরি করার সময়, ইচ্ছামত গিট রিপোজিটরি থেকে অতিরিক্ত ফাইল অন্তর্ভুক্ত করার জন্য repo.git ব্যবহার করার ক্ষমতা যোগ করা হয়েছে;
• বরাদ্দকৃত মেমরি ব্লকগুলি কখন নষ্ট হয়ে গেছে তা সনাক্ত করার জন্য malloc-এর জন্য Glibc-এ অতিরিক্ত চেক যোগ করা হয়েছে;
• সামঞ্জস্যের জন্য dnf-utils প্যাকেজের নাম পরিবর্তন করে yum-utils করা হয়েছে (dnf-utils ইনস্টল করার ক্ষমতা বজায় রাখা হয়েছে, কিন্তু এই প্যাকেজটি স্বয়ংক্রিয়ভাবে yum-utils দ্বারা প্রতিস্থাপিত হবে);
• Red Hat Enterprise Linux সিস্টেম ভূমিকার একটি নতুন সংস্করণ যোগ করা হয়েছে, প্রদান স্টোরেজ, নেটওয়ার্কিং, টাইম সিঙ্ক্রোনাইজেশন, SElinux নিয়ম এবং kdump মেকানিজম ব্যবহারের সাথে সম্পর্কিত নির্দিষ্ট ফাংশন সক্রিয় করার জন্য Ansible এবং কনফিগার করার সাবসিস্টেমগুলির উপর ভিত্তি করে একটি কেন্দ্রীভূত কনফিগারেশন ম্যানেজমেন্ট সিস্টেম স্থাপনের জন্য মডিউল এবং ভূমিকাগুলির একটি সেট। উদাহরণস্বরূপ, একটি নতুন ভূমিকা
  স্টোরেজ আপনাকে ডিস্কে ফাইল সিস্টেম পরিচালনা, LVM গ্রুপ এবং লজিক্যাল পার্টিশনের সাথে কাজ করার মত কাজ করতে দেয়;

• VXLAN এবং GENEVE টানেলের জন্য নেটওয়ার্ক স্ট্যাক ICMP প্যাকেটগুলি "গন্তব্যে পৌঁছানো যায় না", "প্যাকেট খুব বড়" এবং "পুনঃনির্দেশিত বার্তা" প্রক্রিয়া করার ক্ষমতা প্রয়োগ করেছে, যা VXLAN এবং GENEVE-এ রুট পুনঃনির্দেশ এবং পাথ MTU আবিষ্কার ব্যবহার করতে অক্ষমতা নিয়ে সমস্যার সমাধান করেছে। .
• এক্সডিপি (এক্সপ্রেস ডেটা পাথ) সাবসিস্টেমের একটি পরীক্ষামূলক বাস্তবায়ন, যা লিনাক্সকে নেটওয়ার্ক ড্রাইভার স্তরে সরাসরি DMA প্যাকেট বাফার অ্যাক্সেস করার ক্ষমতা সহ BPF প্রোগ্রাম চালানোর অনুমতি দেয় এবং নেটওয়ার্ক স্ট্যাক দ্বারা skbuff বাফার বরাদ্দ করার আগে পর্যায়ে, পাশাপাশি eBPF উপাদান, Linux 5.0 কার্নেলের সাথে সিঙ্ক্রোনাইজ করা হয়েছে। AF_XDP কার্নেল সাবসিস্টেমের জন্য পরীক্ষামূলক সমর্থন যোগ করা হয়েছে (এক্সপ্রেস ডেটা পাথ);
• সম্পূর্ণ নেটওয়ার্ক প্রোটোকল সমর্থন প্রদান করা হয় টিআইপিসি (স্বচ্ছ ইন্টার-প্রসেস কমিউনিকেশন), একটি ক্লাস্টারে আন্তঃপ্রক্রিয়া যোগাযোগ সংগঠিত করার জন্য ডিজাইন করা হয়েছে। প্রোটোকল অ্যাপ্লিকেশনগুলিকে দ্রুত এবং নির্ভরযোগ্যভাবে যোগাযোগ করার জন্য একটি উপায় প্রদান করে, তারা যে ক্লাস্টারে নোডগুলি চালাচ্ছে তা নির্বিশেষে;
• ব্যর্থতার ক্ষেত্রে একটি মূল ডাম্প সংরক্ষণের জন্য একটি নতুন মোড initramfs-এ যোগ করা হয়েছে - “তাড়াতাড়ি ডাম্প", লোডিংয়ের প্রাথমিক পর্যায়ে কাজ করা;
• একটি নতুন কার্নেল প্যারামিটার যোগ করা হয়েছে ipcmni_extend, যা IPC ID সীমা 32 KB (15 বিট) থেকে 16 MB (24 বিট) পর্যন্ত প্রসারিত করে, অ্যাপ্লিকেশনগুলিকে আরও ভাগ করা মেমরি অংশগুলি ব্যবহার করার অনুমতি দেয়;
• IPSET_CMD_GET_BYNAME এবং IPSET_CMD_GET_BYINDEX অপারেশনগুলির জন্য সমর্থন সহ 7.1 প্রকাশের জন্য Ipset আপডেট করা হয়েছে;
• rngd ডেমন, যা সিউডোর্যান্ডম নম্বর জেনারেটরের এনট্রপি পুল পূরণ করে, রুট হিসাবে চালানোর প্রয়োজন থেকে মুক্ত হয়;
• সম্পূর্ণ সমর্থন প্রদান করা হয় ইন্টেল ওপিএ হোস্ট ফ্যাব্রিক ইন্টারফেস (এইচএফআই) সহ সরঞ্জামগুলির জন্য (ওমনি-পাথ আর্কিটেকচার) এবং ইন্টেল অপ্টেন ডিসি পারসিস্টেন্ট মেমরি ডিভাইসগুলির জন্য সম্পূর্ণ সমর্থন।
• ডিবাগ কার্নেল ডিফল্টরূপে UBSAN (অনির্ধারিত আচরণ স্যানিটাইজার) ডিটেক্টরের সাথে একটি বিল্ড অন্তর্ভুক্ত করে, যা প্রোগ্রাম আচরণ অনির্ধারিত হয়ে গেলে পরিস্থিতি সনাক্ত করতে কম্পাইল করা কোডে অতিরিক্ত চেক যোগ করে (উদাহরণস্বরূপ, অ-স্ট্যাটিক ভেরিয়েবলের ব্যবহার শুরু হওয়ার আগে, বিভাজন শূন্য দ্বারা পূর্ণসংখ্যা, ওভারফ্লো স্বাক্ষরিত পূর্ণসংখ্যা প্রকার, NULL পয়েন্টারকে ডিরেফারেন্স করা, পয়েন্টার সারিবদ্ধকরণের সমস্যা ইত্যাদি);
• রিয়েল-টাইম এক্সটেনশন (কারনেল-আরটি) সহ কার্নেল সোর্স ট্রি প্রধান RHEL 8 কার্নেল কোডের সাথে সিঙ্ক্রোনাইজ করা হয়;
• PowerVM ভার্চুয়াল নেটওয়ার্ক প্রযুক্তি বাস্তবায়নের সাথে vNIC (ভার্চুয়াল নেটওয়ার্ক ইন্টারফেস কন্ট্রোলার) নেটওয়ার্ক কন্ট্রোলারের জন্য ibmvnic ড্রাইভার যোগ করা হয়েছে। যখন SR-IOV NIC-এর সাথে ব্যবহার করা হয়, তখন নতুন ড্রাইভার ভার্চুয়াল নেটওয়ার্ক অ্যাডাপ্টার স্তরে ব্যান্ডউইথ এবং পরিষেবার মান নিয়ন্ত্রণের অনুমতি দেয়, উল্লেখযোগ্যভাবে ভার্চুয়ালাইজেশন ওভারহেড হ্রাস করে এবং CPU লোড হ্রাস করে;
• ডেটা ইন্টিগ্রিটি এক্সটেনশনগুলির জন্য সমর্থন যোগ করা হয়েছে, যা আপনাকে অতিরিক্ত সংশোধনমূলক ব্লকগুলি সংরক্ষণ করে স্টোরেজে লেখার সময় ক্ষতি থেকে ডেটা রক্ষা করতে দেয়;
• প্যাকেজের জন্য পরীক্ষামূলক সমর্থন (প্রযুক্তি পূর্বরূপ) যোগ করা হয়েছে nmstate, যা একটি ঘোষণামূলক API এর মাধ্যমে নেটওয়ার্ক সেটিংস পরিচালনার জন্য nmstatectl লাইব্রেরি এবং ইউটিলিটি প্রদান করে (নেটওয়ার্কের অবস্থা একটি পূর্বনির্ধারিত চিত্রের আকারে বর্ণনা করা হয়েছে);
• AES-GCM-ভিত্তিক এনক্রিপশনের সাথে কার্নেল-স্তরের TLS (KTLS) বাস্তবায়নের জন্য পরীক্ষামূলক সমর্থন যোগ করা হয়েছে, সেইসাথে OverlayFS, cgroup v2-এর জন্য পরীক্ষামূলক সমর্থন, Stratis, mdev(ইন্টেল ভিজিপিইউ) এবং DAX (ব্লক ডিভাইস স্তর ব্যবহার না করে পৃষ্ঠা ক্যাশে বাইপাস করে ফাইল সিস্টেমে সরাসরি অ্যাক্সেস) ext4 এবং XFS এ;
• DSA, TLS 1.0 এবং TLS 1.1-এর জন্য অপ্রচলিত সমর্থন, যা ডিফল্ট সেট থেকে সরানো হয়েছে এবং LEGACY ("আপডেট-ক্রিপ্টো-নীতি —সেট লিগ্যাসি");
• 389-ds-base-legacy-tools প্যাকেজগুলি বাতিল করা হয়েছে।
  authd
  হেফাজত
  হোস্টনাম,
  লিবিডন,
  নেট-সরঞ্জাম,
  নেটওয়ার্ক স্ক্রিপ্ট,
  nss-pam-ldapd,
  মেইল পাঠাও,
  yp- টুলস
  ypbind এবং ypserv. ভবিষ্যতে উল্লেখযোগ্য রিলিজে সেগুলি বন্ধ করা হতে পারে;

• ifup এবং ifdown স্ক্রিপ্টগুলিকে র‍্যাপার দিয়ে প্রতিস্থাপিত করা হয়েছে যেগুলি nmcli-এর মাধ্যমে NetworkManager-কে কল করে (পুরানো স্ক্রিপ্টগুলি ফেরত দিতে, আপনাকে "yum install network-scripts" চালাতে হবে)।

উত্স: opennet.ru