রেড হ্যাট এন্টারপ্রাইজ ডিস্ট্রিবিউশনের প্রকাশ Linux 8.2

রেড হ্যাট কোম্পানি প্রকাশিত বিতরণ কিট রেড হ্যাট এন্টারপ্রাইজ Linux 8.2. ইনস্টলেশন সমাবেশগুলি x86_64, s390x (IBM System z), ppc64le এবং Aarch64 আর্কিটেকচারের জন্য প্রস্তুত করা হয়, কিন্তু উপলব্ধ থেকে ডাউনলোড শুধুমাত্র রেড হ্যাট কাস্টমার পোর্টালের নিবন্ধিত ব্যবহারকারীদের জন্য। রেড হ্যাট এন্টারপ্রাইজ আরপিএম সোর্স কোড। Linux ৮টি বিতরণ করা হয় গিট সংগ্রহস্থল CentOSRHEL 8.x শাখাটি অন্তত ২০২৯ সাল পর্যন্ত সমর্থিত হবে।

প্রাথমিকভাবে, RHEL 8.2 এর ঘোষণা ছিল প্রকাশিত 21 এপ্রিল রেড হ্যাট ওয়েবসাইটে, কিন্তু ঘোষণাটি অকালে করা হয়েছিল এবং আপডেটগুলি ইনস্টল করার জন্য সংগ্রহস্থলগুলি এখনও রয়েছে প্রস্তুত ছিল না, কিন্তু আসলে মুক্তি আজই বের হয়েছে। 8.x শাখাটি একটি নতুন অনুমানযোগ্য বিকাশ চক্র অনুসারে তৈরি করা হচ্ছে, যার মধ্যে একটি পূর্বনির্ধারিত সময়ে প্রতি ছয় মাসে প্রকাশের গঠন জড়িত। নতুন উন্নয়ন চক্র RHEL পণ্যগুলি নতুন ক্ষমতার জন্য একটি স্প্রিংবোর্ড হিসাবে ফেডোরা সহ একাধিক স্তর বিস্তৃত করে, CentOS প্রবাহ RHEL (RHEL-এর রোলিং সংস্করণ) এর পরবর্তী মধ্যবর্তী প্রকাশের জন্য তৈরি করা প্যাকেজগুলিতে অ্যাক্সেসের জন্য, বিচ্ছিন্ন পাত্রে অ্যাপ্লিকেশন চালানোর জন্য একটি ন্যূনতম ইউনিভার্সাল বেস ইমেজ (UBI, ইউনিভার্সাল বেস ইমেজ) এবং RHEL ডেভেলপার সাবস্ক্রিপশন উন্নয়ন প্রক্রিয়ায় RHEL এর বিনামূল্যে ব্যবহারের জন্য।

চাবি পরিবর্তনগুলি:

• সুরক্ষিত একটি ইউনিফাইড অনুক্রম ব্যবহার করে সম্পদ ব্যবস্থাপনার জন্য সম্পূর্ণ সমর্থন cgroup v2, যা আগে পরীক্ষামূলক সম্ভাব্যতা পর্যায়ে ছিল। Сgroups v2 ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, মেমরি, CPU এবং I/O খরচ সীমিত করতে। cgroups v2 এবং v1-এর মধ্যে মূল পার্থক্য হল CPU সম্পদ বরাদ্দ করার জন্য, মেমরি খরচ নিয়ন্ত্রণ করার জন্য এবং I/O-এর জন্য পৃথক শ্রেণিবিন্যাস না করে সব ধরনের সম্পদের জন্য একটি সাধারণ cgroup অনুক্রমের ব্যবহার। পৃথক শ্রেণিবিন্যাস হ্যান্ডলারদের মধ্যে মিথস্ক্রিয়া সংগঠিত করতে এবং বিভিন্ন শ্রেণিবিন্যাসে উল্লেখিত একটি প্রক্রিয়ার জন্য নিয়ম প্রয়োগ করার সময় অতিরিক্ত কার্নেল সংস্থান খরচে অসুবিধার কারণ হয়।
• Добавлен RHEL-সদৃশ ডিস্ট্রিবিউশন চালিত সিস্টেমগুলিকে RHEL-এ রূপান্তর করার জন্য Convert2RHEL টুল, যেমন CentOS и Oracle Linux.
• সিস্টেম-ব্যাপী ক্রিপ্টোগ্রাফিক সাবসিস্টেম পলিসি (ক্রিপ্টো-পলিসি) কাস্টমাইজ করার সুবিধা যোগ করা হয়েছে, যা TLS, IPSec, SSH, DNSSec, এবং Kerberos প্রোটোকলগুলোকে অন্তর্ভুক্ত করে। অ্যাডমিনিস্ট্রেটররা এখন তাদের নিজস্ব পলিসি নির্ধারণ করতে অথবা বিদ্যমান পলিসিগুলোর নির্দিষ্ট প্যারামিটার পরিবর্তন করতে পারবেন। SE পলিসি বিশ্লেষণ করার জন্য setools-gui এবং setools-console-analyses নামে দুটি নতুন প্যাকেজ যোগ করা হয়েছে।Linux এবং ডেটা প্রবাহ পরিদর্শন। একটি নিরাপত্তা প্রোফাইল যোগ করা হয়েছে যা ডিআইএসএ এসটিআইজি (ডিফেন্স ইনফরমেশন সিস্টেমস এজেন্সি)-এর সুপারিশগুলো মেনে চলে। ঝুঁকিপূর্ণ সফটওয়্যার সংস্করণগুলোর জন্য কন্টেইনারের বিষয়বস্তু স্ক্যান করার জন্য একটি নতুন oscap-podman ইউটিলিটি যোগ করা হয়েছে।
• আইডেন্টিটি ম্যানেজমেন্ট টুলে এখন একটি নতুন হেলথচেক ইউটিলিটি রয়েছে যা আপনাকে আইডিএম (আইডেন্টিটি ম্যানেজমেন্ট) পরিবেশে সমস্যা চিহ্নিত করতে দেয়। আইডিএম ইনস্টলেশন এবং পরিচালনা সহজ করার জন্য উত্তরযোগ্য ভূমিকা এবং মডিউলগুলির জন্য সমর্থন প্রদান করে।
• ওয়েব কনসোলের ডিজাইন পরিবর্তন করা হয়েছে, যা OpenShift 4 ইন্টারফেসের ডিজাইনের মতো প্যাটার্নফ্লাই 4 ইন্টারফেস ব্যবহার করার জন্য স্যুইচ করা হয়েছে। একটি ব্যবহারকারীর নিষ্ক্রিয়তার সময়সীমা যোগ করা হয়েছে, যার পরে ওয়েব কনসোলের সাথে সেশনটি বন্ধ করা হয়েছে। একটি ক্লায়েন্ট শংসাপত্র ব্যবহার করে প্রমাণীকরণের জন্য সমর্থন যোগ করা হয়েছে। স্টোরেজ এবং ভার্চুয়াল মেশিন পরিচালনার জন্য বিভাগ আপডেট করা হয়েছে।
• GNOME ক্লাসিক পরিবেশে ভার্চুয়াল ডেস্কটপ স্যুইচ করার জন্য ইন্টারফেস পরিবর্তন করা হয়েছে; সুইচ বোতামটি নীচের ডানদিকে কোণায় সরানো হয়েছে এবং থাম্বনেইল সহ একটি স্ট্রিপ হিসাবে ডিজাইন করা হয়েছে।
• ডিআরএম (ডাইরেক্ট রেন্ডারিং ম্যানেজার) গ্রাফিক্স সাবসিস্টেমটি কার্নেল সংস্করণের সাথে সিঙ্ক্রোনাইজ করা হয়। Linux ৫.১. ইন্টেল কমেট লেক এইচ এবং ইউ (এইচডি গ্রাফিক্স ৬১০, ৬২০, ৬৩০), ইন্টেল আইস লেক ইউ (এইচডি গ্রাফিক্স ৯১০, আইরিস প্লাস গ্রাফিক্স ৯৩০, ৯৪০, ৯৫০), এএমডি নাভি ১০, এনভিডিয়া টিউরিং টিইউ১১৬ সমর্থন করার জন্য গ্রাফিক্স ড্রাইভারগুলো আপডেট করা হয়েছে।
• ওয়েল্যান্ড-ভিত্তিক জিনোম সেশনটি একাধিক GPU সহ সিস্টেমের জন্য ডিফল্টরূপে সক্রিয় করা হয় (আগে হাইব্রিড গ্রাফিক্স সহ সিস্টেমে X11 ব্যবহৃত হত)।
• নতুন কার্নেল প্যারামিটারের জন্য সমর্থন যোগ করা হয়েছে। Linuxসিপিইউ স্পেকুলেটিভ এক্সিকিউশন মেকানিজমের উপর নতুন আক্রমণ থেকে সুরক্ষা সক্ষম করার ব্যবস্থাপনার সাথে সম্পর্কিত: mds, tsx, প্রশমন ব্যবস্থা। প্যারামিটার যোগ করা হয়েছে।
  এএমডি এসএমই (সিকিউর মেমরি এনক্রিপশন) এক্সটেনশনের সক্ষমতা নিয়ন্ত্রণ করতে mem_encrypt। CPU নিষ্ক্রিয় অবস্থা হ্যান্ডলার (cpuidle গভর্নর) নির্বাচন করতে cpuidle.governor প্যারামিটার যোগ করা হয়েছে। সিস্টেম ক্র্যাশের (আতঙ্কের অবস্থা) ক্ষেত্রে তথ্য আউটপুট কনফিগার করতে /proc/sys/kernel/panic_print প্যারামিটার যোগ করা হয়েছে। প্যারামিটার যোগ করা হয়েছে
  /proc/sys/kernel/threads-max সর্বাধিক সংখ্যক থ্রেড নির্ধারণ করতে যা fork() ফাংশন তৈরি করতে পারে। BPF-এর জন্য JIT কম্পাইলার সক্ষম কিনা তা নিয়ন্ত্রণ করতে /proc/sys/net/bpf_jit_enable বিকল্প যোগ করা হয়েছে।
• স্বয়ংক্রিয় আপডেট ইনস্টলেশন প্রক্রিয়া কল করতে dnf-automatic.timer লঞ্চ অ্যালগরিদম পরিবর্তন করা হয়েছে। একটি একঘেয়ে টাইমার ব্যবহার করার পরিবর্তে বুট করার পরে একটি অপ্রত্যাশিত সময়ে সক্রিয়করণের ফলে, নির্দিষ্ট ইউনিট এখন 6 থেকে 7 টার মধ্যে শুরু হয়। যদি এই সময়ে সিস্টেমটি বন্ধ থাকে তবে এটি চালু করার এক ঘন্টার মধ্যে শুরু হয়।
• Python 3.8 (3.6 ছিল) এবং Maven 3.6-এর নতুন শাখা সহ মডিউলগুলি অ্যাপস্ট্রিম সংগ্রহস্থলে যোগ করা হয়েছে। GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 এবং Go 1.13 সহ আপডেট করা প্যাকেজ।
• আপডেট করা প্যাকেজ সংস্করণ পাওয়ারটপ 2.11 (EHL, TGL, ICL/ICX প্ল্যাটফর্মের সমর্থন সহ), opencv 3.4.6, টিউন করা 2.13.0, rsyslog 8.1911.0, অডিট 3.0-0.14, fapolicyd 0.9.1-2, su.1.8.29 - 3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (ACMEv2 সমর্থন সহ), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  সাম্বা 4.11.2।
• নতুন প্যাকেজ whois, graphviz-python3 যোগ করা হয়েছে (যা আনুষ্ঠানিকভাবে অসমর্থিত CRB রিপোজিটরি (CodeReady) এর মাধ্যমে বিতরণ করা হয়েছে)। Linux বিল্ডার)), পার্ল-এলডিএপি, পার্ল-কনভার্ট-এএসএন১।
• BIND DNS সার্ভারটি 9.11.13 সংস্করণে আপডেট করা হয়েছে এবং পুরানো GeoIP-এর পরিবর্তে libmaxminddb বিন্যাসে GeoIP2 অবস্থান বাঁধাই ডাটাবেস ব্যবহার করতে সুইচ করা হয়েছে, যা আর সমর্থিত নয়। সার্ভ-স্টেল (স্টেল-উত্তর) সেটিং যোগ করা হয়েছে, যা আপনাকে পুরানো ডিএনএস রেকর্ড ফেরত দেওয়ার অনুমতি দেয় যদি নতুনগুলি পাওয়া অসম্ভব হয়।
• HTTP REST ইন্টারফেসের মাধ্যমে ইন্টারঅ্যাকশনের জন্য rsyslog-এ omhttp প্লাগইন যোগ করা হয়েছে।
• কোরের সাথে সম্পর্কিত পরিবর্তনগুলি অডিট সাবসিস্টেমে স্থানান্তর করা হয়েছে। Linux 5.5.
• setroubleshoot প্লাগইন মেমরির বাইরে থাকার কারণে অ্যাক্সেস ব্যর্থতা বিশ্লেষণের জন্য সমর্থন যোগ করেছে এবং এই ধরনের সমস্যাগুলি সমাধানের জন্য স্বয়ংক্রিয়ভাবে প্রতিক্রিয়া জানায়।
• SE দ্বারা সীমাবদ্ধ ব্যবহারকারীদের জন্যLinuxব্যবহারকারী সেশনের সাথে যুক্ত পরিষেবাগুলি পরিচালনা করার ক্ষমতা চালু করা হয়েছে। Semanage এখন SCTP এবং DCCP নেটওয়ার্ক পোর্ট মূল্যায়ন এবং পরিবর্তন করা সমর্থন করে (পূর্বে TCP এবং UDP সমর্থিত ছিল)। কাস্টম SE ডোমেনের অধীনে প্রসেসিং এখন সমর্থিত।Linux সার্ভিসসমূহ: lvmdbusd (LVM-এর জন্য D-Bus API), lldpd, rrdcached, stratisd, timedatex।
• nftables-এর সাথে ইন্টারঅ্যাক্ট করার সময় Firewalld-কে libnftables JSON ইন্টারফেসে সরানো হয়েছে, যার ফলে কার্যক্ষমতা এবং নির্ভরযোগ্যতা বৃদ্ধি পেয়েছে। nftables IP সেটে বহুমাত্রিক প্রকারের জন্য সমর্থন যোগ করে, যা ইউনিয়ন এবং রেঞ্জ অন্তর্ভুক্ত করতে পারে। ফায়ারওয়াল্ড নিয়মগুলি এখন নন-স্ট্যান্ডার্ড নেটওয়ার্ক পোর্টে চলমান পরিষেবাগুলির সংযোগগুলি নিরীক্ষণ করতে হ্যান্ডলার ব্যবহার করতে পারে।
• tc (ট্রাফিক কন্ট্রোল) কার্নেল সাবসিস্টেম সম্পূর্ণ সমর্থন প্রদান করে
  eBPF, যা আপনাকে প্যাকেট শ্রেণীবদ্ধ করতে এবং ইনকামিং এবং আউটগোয়িং সারিগুলি প্রক্রিয়া করার জন্য eBPF প্রোগ্রাম সংযুক্ত করতে tc ইউটিলিটি ব্যবহার করতে দেয়।
• কিছু eBPF সাবসিস্টেমের জন্য স্থিতিশীল সমর্থন বাস্তবায়িত হয়েছে: BCC (BPF কম্পাইলার কালেকশন) টুলকিট এবং BPF ট্রেসিং এবং ডিবাগিং প্রোগ্রাম তৈরির জন্য লাইব্রেরি, tc-এ eBPF সমর্থন। bpftrace এবং এক্সপ্রেস ডেটা পাথ (XDP) উপাদানগুলি প্রযুক্তি প্রিভিউ পর্যায়ে থাকে।
• রিয়েল-টাইম উপাদান (কারনেল-আরটি) 5.2.21-rt13 কার্নেলের জন্য প্যাচের সেটের সাথে সিঙ্ক্রোনাইজ করা হয়।
• এখন রুট অধিকার ছাড়াই rngd প্রক্রিয়া (একটি ছদ্ম-র্যান্ডম নম্বর জেনারেটরে এনট্রপি খাওয়ানোর জন্য একটি ডেমন) চালানো সম্ভব।
• LVM পূর্বে উপলব্ধ dm-cache ছাড়াও dm-writecache ক্যাশে পদ্ধতির জন্য সমর্থন যোগ করেছে। Dm-cache ক্যাশে সর্বাধিক ব্যবহৃত লেখা এবং পড়া অপারেশনগুলি, এবং dm-writecache ক্যাশে শুধুমাত্র দ্রুত SSD বা PMEM মিডিয়াতে স্থাপন করে এবং তারপর পটভূমিতে একটি ধীর ডিস্কে স্থানান্তর করার মাধ্যমে অপারেশনগুলি লিখতে পারে৷
• XFS cgroup-সচেতন রাইটব্যাক মোডের জন্য সমর্থন যোগ করেছে।
• FUSE copy_file_range() অপারেশনের জন্য সমর্থন যোগ করেছে, যা আপনাকে প্রক্রিয়া মেমরিতে ডেটা না পড়ে শুধুমাত্র কার্নেল সাইডে অপারেশন সম্পাদন করে এক ফাইল থেকে অন্য ফাইলে ডেটা কপি করার গতি বাড়াতে দেয়। GlusterFS-এ অপ্টিমাইজেশান স্পষ্টভাবে দৃশ্যমান।
• ডায়নামিক লিঙ্কারে "--প্রিলোড" বিকল্পটি যোগ করা হয়েছে, আপনাকে স্পষ্টভাবে লাইব্রেরিগুলিকে অ্যাপ্লিকেশনের সাথে লোড করতে বাধ্য করার অনুমতি দেয়৷ এই বিকল্পটি LD_PRELOAD এনভায়রনমেন্ট ভেরিয়েবল ব্যবহার করা এড়ানো সম্ভব করে, যা চাইল্ড প্রসেস দ্বারা উত্তরাধিকারসূত্রে পাওয়া যায়।
• KVM হাইপারভাইজার ভার্চুয়াল মেশিনের নেস্টেড চালানোর জন্য সম্পূর্ণ সমর্থন প্রদান করে।
• সহ নতুন চালক যুক্ত করা হয়েছে
  gVNIC, Broadcom UniMAC MDIO, সফটওয়্যার iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  ইন্টেল ট্রেস হাব, পিএমইএম ড্যাক্স,
  ইন্টেল পিএমসি কোর,
  ইন্টেল RAPL
  ইন্টেল রানটাইম এভারেজ পাওয়ার লিমিট (RAPL)।
• অপ্রচলিত DSA, TLS 1.0 এবং TLS 1.1 ডিফল্টরূপে অক্ষম এবং শুধুমাত্র LEGACY স্যুটে উপলব্ধ।
• nmstate, AF_XDP, XDP, KTLS, dracut, kexec fast reboot, eBPF, libbpf, igc, NVMe-এর জন্য পরীক্ষামূলক (টেকনোলজি প্রিভিউ) সমর্থন প্রদান করা হয়েছে। TCP/IPext4 এবং xfs-এ DAX, OverlayFS, Stratis, DNSSEC, ARM সিস্টেমে GNOME, KVM-এর জন্য AMD SEV, Intel vGPU

উত্স: opennet.ru