Red Hat Enterprise Linux 8.2 বিতরণ রিলিজ

রেড হ্যাট কোম্পানি প্রকাশিত বিতরণ কিট Red Hat Enterprise Linux 8.2. ইনস্টলেশন সমাবেশগুলি x86_64, s390x (IBM System z), ppc64le এবং Aarch64 আর্কিটেকচারের জন্য প্রস্তুত করা হয়, কিন্তু উপলব্ধ থেকে ডাউনলোড শুধুমাত্র নিবন্ধিত Red Hat গ্রাহক পোর্টাল ব্যবহারকারীদের জন্য। Red Hat Enterprise Linux 8 rpm প্যাকেজের উৎসগুলি বিতরণ করা হয় গিট সংগ্রহস্থল CentOS। RHEL 8.x শাখাটি কমপক্ষে 2029 সাল পর্যন্ত সমর্থিত হবে।

প্রাথমিকভাবে, RHEL 8.2 এর ঘোষণা ছিল প্রকাশিত 21 এপ্রিল রেড হ্যাট ওয়েবসাইটে, কিন্তু ঘোষণাটি অকালে করা হয়েছিল এবং আপডেটগুলি ইনস্টল করার জন্য সংগ্রহস্থলগুলি এখনও রয়েছে প্রস্তুত ছিল না, কিন্তু আসলে মুক্তি আজই বের হয়েছে। 8.x শাখাটি একটি নতুন অনুমানযোগ্য বিকাশ চক্র অনুসারে তৈরি করা হচ্ছে, যার মধ্যে একটি পূর্বনির্ধারিত সময়ে প্রতি ছয় মাসে প্রকাশের গঠন জড়িত। নতুন উন্নয়ন চক্র RHEL পণ্যগুলি নতুন ক্ষমতার জন্য একটি স্প্রিংবোর্ড হিসাবে ফেডোরা সহ একাধিক স্তর বিস্তৃত করে, CentOS স্ট্রিম RHEL (RHEL-এর রোলিং সংস্করণ) এর পরবর্তী মধ্যবর্তী প্রকাশের জন্য তৈরি করা প্যাকেজগুলিতে অ্যাক্সেসের জন্য, বিচ্ছিন্ন পাত্রে অ্যাপ্লিকেশন চালানোর জন্য একটি ন্যূনতম ইউনিভার্সাল বেস ইমেজ (UBI, ইউনিভার্সাল বেস ইমেজ) এবং RHEL ডেভেলপার সাবস্ক্রিপশন উন্নয়ন প্রক্রিয়ায় RHEL এর বিনামূল্যে ব্যবহারের জন্য।

চাবি পরিবর্তনগুলি:

• সুরক্ষিত একটি ইউনিফাইড অনুক্রম ব্যবহার করে সম্পদ ব্যবস্থাপনার জন্য সম্পূর্ণ সমর্থন cgroup v2, যা আগে পরীক্ষামূলক সম্ভাব্যতা পর্যায়ে ছিল। Сgroups v2 ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, মেমরি, CPU এবং I/O খরচ সীমিত করতে। cgroups v2 এবং v1-এর মধ্যে মূল পার্থক্য হল CPU সম্পদ বরাদ্দ করার জন্য, মেমরি খরচ নিয়ন্ত্রণ করার জন্য এবং I/O-এর জন্য পৃথক শ্রেণিবিন্যাস না করে সব ধরনের সম্পদের জন্য একটি সাধারণ cgroup অনুক্রমের ব্যবহার। পৃথক শ্রেণিবিন্যাস হ্যান্ডলারদের মধ্যে মিথস্ক্রিয়া সংগঠিত করতে এবং বিভিন্ন শ্রেণিবিন্যাসে উল্লেখিত একটি প্রক্রিয়ার জন্য নিয়ম প্রয়োগ করার সময় অতিরিক্ত কার্নেল সংস্থান খরচে অসুবিধার কারণ হয়।
• Добавлен CentOS এবং Oracle Linux-এর মতো RHEL-এর মতো ডিস্ট্রিবিউশনগুলিকে RHEL-এ রূপান্তরিত করার জন্য Convert2RHEL টুল।
• TLS, IPSec, SSH, DNSSEc এবং Kerberos প্রোটোকলগুলিকে কভার করে সিস্টেম-ওয়াইড ক্রিপ্টোগ্রাফিক সাবসিস্টেম নীতিগুলি (ক্রিপ্টো-পলিসি) কাস্টমাইজ করার ক্ষমতা যুক্ত করা হয়েছে। প্রশাসক এখন তার নিজস্ব নীতি সংজ্ঞায়িত করতে পারেন বা বিদ্যমান কিছুগুলির নির্দিষ্ট পরামিতি পরিবর্তন করতে পারেন। SELinux নীতি বিশ্লেষণ এবং ডেটা প্রবাহ পরিদর্শনের জন্য সেটুল-গুই এবং সেটুল-কনসোল-বিশ্লেষণ দুটি নতুন প্যাকেজ যোগ করা হয়েছে। একটি নিরাপত্তা প্রোফাইল যোগ করা হয়েছে যা DISA STIG (ডিফেন্স ইনফরমেশন সিস্টেম এজেন্সি) সুপারিশ মেনে চলে। একটি নতুন ইউটিলিটি, oscap-podman, প্রোগ্রামগুলির দুর্বল সংস্করণগুলির জন্য কন্টেইনারগুলির বিষয়বস্তু স্ক্যান করার জন্য যোগ করা হয়েছে।
• আইডেন্টিটি ম্যানেজমেন্ট টুলে এখন একটি নতুন হেলথচেক ইউটিলিটি রয়েছে যা আপনাকে আইডিএম (আইডেন্টিটি ম্যানেজমেন্ট) পরিবেশে সমস্যা চিহ্নিত করতে দেয়। আইডিএম ইনস্টলেশন এবং পরিচালনা সহজ করার জন্য উত্তরযোগ্য ভূমিকা এবং মডিউলগুলির জন্য সমর্থন প্রদান করে।
• ওয়েব কনসোলের ডিজাইন পরিবর্তন করা হয়েছে, যা OpenShift 4 ইন্টারফেসের ডিজাইনের মতো প্যাটার্নফ্লাই 4 ইন্টারফেস ব্যবহার করার জন্য স্যুইচ করা হয়েছে। একটি ব্যবহারকারীর নিষ্ক্রিয়তার সময়সীমা যোগ করা হয়েছে, যার পরে ওয়েব কনসোলের সাথে সেশনটি বন্ধ করা হয়েছে। একটি ক্লায়েন্ট শংসাপত্র ব্যবহার করে প্রমাণীকরণের জন্য সমর্থন যোগ করা হয়েছে। স্টোরেজ এবং ভার্চুয়াল মেশিন পরিচালনার জন্য বিভাগ আপডেট করা হয়েছে।
• GNOME ক্লাসিক পরিবেশে ভার্চুয়াল ডেস্কটপ স্যুইচ করার জন্য ইন্টারফেস পরিবর্তন করা হয়েছে; সুইচ বোতামটি নীচের ডানদিকে কোণায় সরানো হয়েছে এবং থাম্বনেইল সহ একটি স্ট্রিপ হিসাবে ডিজাইন করা হয়েছে।
• ডিআরএম (ডাইরেক্ট রেন্ডারিং ম্যানেজার) গ্রাফিক্স সাবসিস্টেম লিনাক্স কার্নেল সংস্করণ 5.1 এর সাথে সিঙ্ক্রোনাইজ করা হয়েছে। Intel Intel Comet Lake H এবং U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia-এর জন্য সমর্থন অন্তর্ভুক্ত করার জন্য গ্রাফিক্স ড্রাইভার আপডেট করা হয়েছে। টুরিং TU116,
• ওয়েল্যান্ড-ভিত্তিক জিনোম সেশনটি একাধিক GPU সহ সিস্টেমের জন্য ডিফল্টরূপে সক্রিয় করা হয় (আগে হাইব্রিড গ্রাফিক্স সহ সিস্টেমে X11 ব্যবহৃত হত)।
• CPU অনুমানমূলক এক্সিকিউশন মেকানিজমের উপর নতুন আক্রমণের বিরুদ্ধে সুরক্ষার অন্তর্ভুক্তি নিয়ন্ত্রণের সাথে সম্পর্কিত নতুন লিনাক্স কার্নেল প্যারামিটারগুলির জন্য সমর্থন যোগ করা হয়েছে: mds, tsx, প্রশমন। প্যারামিটার যোগ করা হয়েছে
  এএমডি এসএমই (সিকিউর মেমরি এনক্রিপশন) এক্সটেনশনের সক্ষমতা নিয়ন্ত্রণ করতে mem_encrypt। CPU নিষ্ক্রিয় অবস্থা হ্যান্ডলার (cpuidle গভর্নর) নির্বাচন করতে cpuidle.governor প্যারামিটার যোগ করা হয়েছে। সিস্টেম ক্র্যাশের (আতঙ্কের অবস্থা) ক্ষেত্রে তথ্য আউটপুট কনফিগার করতে /proc/sys/kernel/panic_print প্যারামিটার যোগ করা হয়েছে। প্যারামিটার যোগ করা হয়েছে
  /proc/sys/kernel/threads-max সর্বাধিক সংখ্যক থ্রেড নির্ধারণ করতে যা fork() ফাংশন তৈরি করতে পারে। BPF-এর জন্য JIT কম্পাইলার সক্ষম কিনা তা নিয়ন্ত্রণ করতে /proc/sys/net/bpf_jit_enable বিকল্প যোগ করা হয়েছে।

• স্বয়ংক্রিয় আপডেট ইনস্টলেশন প্রক্রিয়া কল করতে dnf-automatic.timer লঞ্চ অ্যালগরিদম পরিবর্তন করা হয়েছে। একটি একঘেয়ে টাইমার ব্যবহার করার পরিবর্তে বুট করার পরে একটি অপ্রত্যাশিত সময়ে সক্রিয়করণের ফলে, নির্দিষ্ট ইউনিট এখন 6 থেকে 7 টার মধ্যে শুরু হয়। যদি এই সময়ে সিস্টেমটি বন্ধ থাকে তবে এটি চালু করার এক ঘন্টার মধ্যে শুরু হয়।
• Python 3.8 (3.6 ছিল) এবং Maven 3.6-এর নতুন শাখা সহ মডিউলগুলি অ্যাপস্ট্রিম সংগ্রহস্থলে যোগ করা হয়েছে। GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 এবং Go 1.13 সহ আপডেট করা প্যাকেজ।
• আপডেট করা প্যাকেজ সংস্করণ পাওয়ারটপ 2.11 (EHL, TGL, ICL/ICX প্ল্যাটফর্মের সমর্থন সহ), opencv 3.4.6, টিউন করা 2.13.0, rsyslog 8.1911.0, অডিট 3.0-0.14, fapolicyd 0.9.1-2, su.1.8.29 - 3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (ACMEv2 সমর্থন সহ), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  সাম্বা 4.11.2।

• নতুন প্যাকেজ যুক্ত করা হয়েছে whois, graphviz-python3 (সরকারিভাবে অসমর্থিত CRB (CodeReady Linux Builder) সংগ্রহস্থলের মাধ্যমে বিতরণ করা হয়েছে), perl-LDAP, perl-Convert-ASN1।
• BIND DNS সার্ভারটি 9.11.13 সংস্করণে আপডেট করা হয়েছে এবং পুরানো GeoIP-এর পরিবর্তে libmaxminddb বিন্যাসে GeoIP2 অবস্থান বাঁধাই ডাটাবেস ব্যবহার করতে সুইচ করা হয়েছে, যা আর সমর্থিত নয়। সার্ভ-স্টেল (স্টেল-উত্তর) সেটিং যোগ করা হয়েছে, যা আপনাকে পুরানো ডিএনএস রেকর্ড ফেরত দেওয়ার অনুমতি দেয় যদি নতুনগুলি পাওয়া অসম্ভব হয়।
• HTTP REST ইন্টারফেসের মাধ্যমে ইন্টারঅ্যাকশনের জন্য rsyslog-এ omhttp প্লাগইন যোগ করা হয়েছে।
• Linux 5.5 কার্নেলের সাথে সম্পর্কিত পরিবর্তনগুলি অডিট সাবসিস্টেমে স্থানান্তরিত করা হয়েছে।
• setroubleshoot প্লাগইন মেমরির বাইরে থাকার কারণে অ্যাক্সেস ব্যর্থতা বিশ্লেষণের জন্য সমর্থন যোগ করেছে এবং এই ধরনের সমস্যাগুলি সমাধানের জন্য স্বয়ংক্রিয়ভাবে প্রতিক্রিয়া জানায়।
• SELinux দ্বারা সীমাবদ্ধ ব্যবহারকারীদের ব্যবহারকারী সেশনের সাথে যুক্ত পরিষেবাগুলি নিয়ন্ত্রণ করার ক্ষমতা দেওয়া হয়। Semanage SCTP এবং DCCP নেটওয়ার্ক পোর্ট মূল্যায়ন এবং পরিবর্তনের জন্য সমর্থন যোগ করেছে (আগে TCP এবং UDP সমর্থিত ছিল)। lvmdbusd (LVM-এর জন্য D-Bus API), lldpd, rrdcached, stratisd, timedatex পরিষেবাগুলি তাদের SELinux ডোমেনের অধীনে প্রক্রিয়া করা হয়।
• nftables-এর সাথে ইন্টারঅ্যাক্ট করার সময় Firewalld-কে libnftables JSON ইন্টারফেসে সরানো হয়েছে, যার ফলে কার্যক্ষমতা এবং নির্ভরযোগ্যতা বৃদ্ধি পেয়েছে। nftables IP সেটে বহুমাত্রিক প্রকারের জন্য সমর্থন যোগ করে, যা ইউনিয়ন এবং রেঞ্জ অন্তর্ভুক্ত করতে পারে। ফায়ারওয়াল্ড নিয়মগুলি এখন নন-স্ট্যান্ডার্ড নেটওয়ার্ক পোর্টে চলমান পরিষেবাগুলির সংযোগগুলি নিরীক্ষণ করতে হ্যান্ডলার ব্যবহার করতে পারে।
• tc (ট্রাফিক কন্ট্রোল) কার্নেল সাবসিস্টেম সম্পূর্ণ সমর্থন প্রদান করে
  eBPF, যা আপনাকে প্যাকেট শ্রেণীবদ্ধ করতে এবং ইনকামিং এবং আউটগোয়িং সারিগুলি প্রক্রিয়া করার জন্য eBPF প্রোগ্রাম সংযুক্ত করতে tc ইউটিলিটি ব্যবহার করতে দেয়।

• কিছু eBPF সাবসিস্টেমের জন্য স্থিতিশীল সমর্থন বাস্তবায়িত হয়েছে: BCC (BPF কম্পাইলার কালেকশন) টুলকিট এবং BPF ট্রেসিং এবং ডিবাগিং প্রোগ্রাম তৈরির জন্য লাইব্রেরি, tc-এ eBPF সমর্থন। bpftrace এবং এক্সপ্রেস ডেটা পাথ (XDP) উপাদানগুলি প্রযুক্তি প্রিভিউ পর্যায়ে থাকে।
• রিয়েল-টাইম উপাদান (কারনেল-আরটি) 5.2.21-rt13 কার্নেলের জন্য প্যাচের সেটের সাথে সিঙ্ক্রোনাইজ করা হয়।
• এখন রুট অধিকার ছাড়াই rngd প্রক্রিয়া (একটি ছদ্ম-র্যান্ডম নম্বর জেনারেটরে এনট্রপি খাওয়ানোর জন্য একটি ডেমন) চালানো সম্ভব।
• LVM পূর্বে উপলব্ধ dm-cache ছাড়াও dm-writecache ক্যাশে পদ্ধতির জন্য সমর্থন যোগ করেছে। Dm-cache ক্যাশে সর্বাধিক ব্যবহৃত লেখা এবং পড়া অপারেশনগুলি, এবং dm-writecache ক্যাশে শুধুমাত্র দ্রুত SSD বা PMEM মিডিয়াতে স্থাপন করে এবং তারপর পটভূমিতে একটি ধীর ডিস্কে স্থানান্তর করার মাধ্যমে অপারেশনগুলি লিখতে পারে৷
• XFS cgroup-সচেতন রাইটব্যাক মোডের জন্য সমর্থন যোগ করেছে।
• FUSE copy_file_range() অপারেশনের জন্য সমর্থন যোগ করেছে, যা আপনাকে প্রক্রিয়া মেমরিতে ডেটা না পড়ে শুধুমাত্র কার্নেল সাইডে অপারেশন সম্পাদন করে এক ফাইল থেকে অন্য ফাইলে ডেটা কপি করার গতি বাড়াতে দেয়। GlusterFS-এ অপ্টিমাইজেশান স্পষ্টভাবে দৃশ্যমান।
• ডায়নামিক লিঙ্কারে "--প্রিলোড" বিকল্পটি যোগ করা হয়েছে, আপনাকে স্পষ্টভাবে লাইব্রেরিগুলিকে অ্যাপ্লিকেশনের সাথে লোড করতে বাধ্য করার অনুমতি দেয়৷ এই বিকল্পটি LD_PRELOAD এনভায়রনমেন্ট ভেরিয়েবল ব্যবহার করা এড়ানো সম্ভব করে, যা চাইল্ড প্রসেস দ্বারা উত্তরাধিকারসূত্রে পাওয়া যায়।
• KVM হাইপারভাইজার ভার্চুয়াল মেশিনের নেস্টেড চালানোর জন্য সম্পূর্ণ সমর্থন প্রদান করে।
• সহ নতুন চালক যুক্ত করা হয়েছে
  gVNIC, Broadcom UniMAC MDIO, সফটওয়্যার iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  ইন্টেল ট্রেস হাব, পিএমইএম ড্যাক্স,
  ইন্টেল পিএমসি কোর,
  ইন্টেল RAPL
  ইন্টেল রানটাইম এভারেজ পাওয়ার লিমিট (RAPL)।

• অপ্রচলিত DSA, TLS 1.0 এবং TLS 1.1 ডিফল্টরূপে অক্ষম এবং শুধুমাত্র LEGACY স্যুটে উপলব্ধ।
• nmstate, AF_XDP, XDP, KTLS, dracut, kexec ফাস্ট রিবুট, eBPF, libbpf, igc, NVMe ওভার TCP/IP, DAX-এ ext4 এবং xfs, OverlayFS, Stratis, DNSSEC, GNO সিস্টেমে পরীক্ষামূলক (প্রযুক্তি পূর্বরূপ) সমর্থন প্রদান করা হয়েছে , KVM এর জন্য AMD SEV, Intel vGPU

উত্স: opennet.ru