Red Hat Enterprise Linux 8.8 বিতরণ রিলিজ

Red Hat Enterprise Linux 9.2 প্রকাশের পর, Red Hat Enterprise Linux 8.8-এর পূর্ববর্তী শাখায় একটি আপডেট প্রকাশিত হয়েছিল, যা RHEL 9.x শাখার সমান্তরালে সমর্থিত এবং কমপক্ষে 2029 সাল পর্যন্ত সমর্থিত হবে। ইনস্টলেশন বিল্ডগুলি x86_64, s390x (IBM System z), ppc64le এবং Aarch64 আর্কিটেকচারের জন্য প্রস্তুত করা হয়েছে, কিন্তু শুধুমাত্র নিবন্ধিত Red Hat গ্রাহক পোর্টাল ব্যবহারকারীদের জন্য ডাউনলোডের জন্য উপলব্ধ (CentOS Stream 9 iso চিত্র এবং বিকাশকারীদের জন্য বিনামূল্যে RHEL বিল্ডগুলিও ব্যবহার করা যেতে পারে)। Red Hat Enterprise Linux 8 rpm প্যাকেজের উত্স CentOS Git সংগ্রহস্থলের মাধ্যমে বিতরণ করা হয়।

নতুন রিলিজের প্রস্তুতি উন্নয়ন চক্রের সাথে সঙ্গতিপূর্ণ হয়, যা পূর্বনির্ধারিত সময়ে প্রতি ছয় মাসে রিলিজ গঠনকে বোঝায়। 2024 সাল পর্যন্ত, 8.x শাখাটি পূর্ণ সমর্থন পর্যায়ে থাকবে, যা কার্যকরী উন্নতির অন্তর্ভুক্তি বোঝায়, এর পরে এটি রক্ষণাবেক্ষণ পর্যায়ে চলে যাবে, যেখানে অগ্রাধিকারগুলি বাগ সংশোধন এবং সুরক্ষার দিকে সরে যাবে, সমর্থন সম্পর্কিত ছোটখাটো উন্নতি সহ সমালোচনামূলক হার্ডওয়্যার সিস্টেম।

মূল পরিবর্তন:

• আপডেট করা সার্ভার এবং সিস্টেম প্যাকেজ: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba.4.17.5.
• রচনাটিতে বিকাশকারীদের জন্য কম্পাইলার এবং সরঞ্জামগুলির নতুন সংস্করণ অন্তর্ভুক্ত রয়েছে: GCC টুলসেট 12, LLVM টুলসেট 15.0.7, রাস্ট টুলসেট 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQit 15, GCC 2.39.1. , SystemTap 3.19, Apache Tomcat 4.8।
• FIPS মোড সেটিংস পরিবর্তন করা হয়েছে FIPS 140-3 স্ট্যান্ডার্ডের প্রয়োজনীয়তা পূরণ করতে। 3DES, ECDH এবং FFDH অক্ষম করা হয়েছে, HMAC কীগুলির সর্বনিম্ন আকার 112 বিটের মধ্যে সীমাবদ্ধ, এবং RSA কীগুলির সর্বনিম্ন আকার হল 2048 বিট, SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 এবং SHA3 হ্যাশগুলি DRBG সিউডো-র্যান্ডম নম্বর জেনারেটর -384-এ নিষ্ক্রিয় করা হয়েছে৷
• systemd-socket-proxyd কাজ করার জন্য SELinux নীতিগুলি আপডেট করা হয়েছে।
• yum প্যাকেজ ম্যানেজার অফলাইন মোডে সিস্টেমে আপডেট প্রয়োগ করার জন্য অফলাইন-আপগ্রেড কমান্ড প্রয়োগ করে। একটি অফলাইন আপডেটের সারমর্ম হল যে প্রথমে, নতুন প্যাকেজগুলি "yum offline-upgrade download" কমান্ড ব্যবহার করে ডাউনলোড করা হয়, তারপরে "yum offline-upgrade reboot" কমান্ডটি একটি ন্যূনতম পরিবেশে সিস্টেম রিবুট করতে এবং বিদ্যমান আপডেটগুলি ইনস্টল করার জন্য কার্যকর করা হয়। এতে কাজের প্রক্রিয়ায় হস্তক্ষেপ না করে। আপডেটের ইনস্টলেশন সম্পন্ন হওয়ার পরে, সিস্টেমটি স্বাভাবিক কাজের পরিবেশে পুনরায় বুট হয়। অফলাইন আপডেটের জন্য প্যাকেজ ডাউনলোড করার সময়, আপনি ফিল্টার প্রয়োগ করতে পারেন, উদাহরণস্বরূপ, “--পরামর্শদাতা”, “--নিরাপত্তা”, “--বাগফিক্স”।
• SyncE (সিঙ্ক্রোনাস ইথারনেট) ফ্রিকোয়েন্সি সিঙ্ক্রোনাইজেশন প্রযুক্তির সুবিধা নিতে একটি নতুন synce4l প্যাকেজ যোগ করা হয়েছে, যা কিছু নেটওয়ার্ক কার্ড এবং নেটওয়ার্ক সুইচে সমর্থিত, এবং আরও সঠিক সময় সিঙ্ক্রোনাইজেশনের কারণে RAN (রেডিও অ্যাক্সেস নেটওয়ার্ক) অ্যাপ্লিকেশনগুলিতে আরও দক্ষ যোগাযোগের অনুমতি দেয়।
• একটি নতুন কনফিগারেশন ফাইল /etc/fapolicyd/rpm-filter.conf fapolicyd (ফাইল অ্যাক্সেস পলিসি ডেমন) ফ্রেমওয়ার্কে যোগ করা হয়েছে, যা আপনাকে নির্দিষ্ট ব্যবহারকারীর দ্বারা কোন প্রোগ্রাম চালু করা যাবে এবং কোনটি তালিকা কনফিগার করতে পারবে না তা নির্ধারণ করতে দেয়। RPM প্যাকেজ ম্যানেজারের জন্য ডাটাবেস ফাইল যা ফ্যাপলিসিড প্রক্রিয়া করা হয়। উদাহরণস্বরূপ, RPM প্যাকেজ ম্যানেজারের মাধ্যমে ইনস্টল করা নির্দিষ্ট অ্যাপ্লিকেশনগুলিকে অ্যাক্সেস নীতি থেকে বাদ দিতে একটি নতুন কনফিগারেশন ফাইল ব্যবহার করা যেতে পারে।
• কার্নেলে, লগের মধ্যে সনাক্ত করা SYN বন্যার তথ্য ডাম্প করার সময়, সংযোগ প্রাপ্ত IP ঠিকানা সম্পর্কে তথ্য প্রদান করা হয় যাতে বিভিন্ন IP ঠিকানার সাথে আবদ্ধ হ্যান্ডলারগুলির সাথে সিস্টেমে বন্যার উদ্দেশ্য নির্ধারণ করা সহজ হয়।
• Podman টুলকিটের জন্য একটি সিস্টেম ভূমিকা যোগ করা হয়েছে, যা আপনাকে Podman সেটিংস, কন্টেনার এবং সিস্টেমড পরিষেবাগুলি পরিচালনা করতে দেয় যা Podman কন্টেনার চালায়। পডম্যান অডিট ইভেন্ট তৈরি করার জন্য সমর্থন যোগ করে, প্রি-এক্সেক হ্যান্ডলার সংযুক্ত করে (/usr/libexec/podman/pre-exec-hooks এবং /etc/containers/pre-exec-hooks), এবং এর সাথে ডিজিটাল স্বাক্ষর সংরক্ষণ করতে Sigstore ফর্ম্যাট ব্যবহার করে ধারক ছবি।
• Podman, Buildah, Skopeo, crun এবং runc-এর মতো প্যাকেজগুলি সহ বিচ্ছিন্ন কন্টেইনারগুলি পরিচালনার জন্য কন্টেইনার-টুলস টুলকিট আপডেট করা হয়েছে।
• একটি টুলবক্স ইউটিলিটি যোগ করা হয়েছে যা আপনাকে একটি অতিরিক্ত বিচ্ছিন্ন পরিবেশ চালু করতে দেয়, যা সাধারণ DNF প্যাকেজ ম্যানেজার ব্যবহার করে যেকোনো উপায়ে কনফিগার করা যেতে পারে। বিকাশকারীকে কেবল "টুলবক্স তৈরি করুন" কমান্ডটি চালাতে হবে, তার পরে যে কোনও সময় তিনি "টুলবক্স এন্টার" কমান্ড দিয়ে তৈরি পরিবেশে প্রবেশ করতে পারেন এবং yum ইউটিলিটি ব্যবহার করে যে কোনও প্যাকেজ ইনস্টল করতে পারেন৷
• ARM64 আর্কিটেকচারের জন্য Microsoft Azure-এ ব্যবহৃত vhd বিন্যাসে ছবি তৈরির জন্য সমর্থন যোগ করা হয়েছে।
• SSSD (সিস্টেম সিকিউরিটি সার্ভিসেস ডেমন) হোম ডিরেক্টরির নামগুলিকে ছোট হাতের অক্ষরে রূপান্তর করার জন্য সমর্থন যোগ করেছে (/etc/sssd/sssd.conf-এ উল্লেখিত override_homedir অ্যাট্রিবিউটে "%h" প্রতিস্থাপনের মাধ্যমে)। উপরন্তু, ব্যবহারকারীদের LDAP-এ সংরক্ষিত পাসওয়ার্ড পরিবর্তন করার অনুমতি দেওয়া হয় (/etc/sssd/sssd.conf-এ ldap_pwd_policy অ্যাট্রিবিউটের জন্য ছায়া মান সেট করে সক্রিয়)।
• glibc একটি নতুন DSO ডাইনামিক লিঙ্কিং সর্টিং অ্যালগরিদম প্রয়োগ করে যা লুপিং নির্ভরতার সাথে পারফরম্যান্সের সমস্যাগুলি সমাধান করতে ডেপথ-ফার্স্ট সার্চ (DFS) ব্যবহার করে। DSO সাজানোর অ্যালগরিদম নির্বাচন করার জন্য, glibc.rtld.dynamic_sort=2 প্যারামিটার প্রস্তাব করা হয়েছে, যেটিকে পুরনো অ্যালগরিদমে ফিরে আসার জন্য “1” সেট করা যেতে পারে।
• rteval ইউটিলিটি প্রোগ্রাম লোড, থ্রেড এবং সেই থ্রেডগুলি চালানোর জন্য ব্যবহৃত CPU গুলি সম্পর্কে সারাংশ তথ্য প্রদান করে।
• oslat ইউটিলিটি বিলম্ব পরিমাপের জন্য অতিরিক্ত বিকল্প যোগ করেছে।
• SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI ভিডিও, KVM, HP iLO/iLO2-এর জন্য Intel GVT-g-এর জন্য নতুন ড্রাইভার যোগ করা হয়েছে৷
• ইন্টেল আর্ক বিযুক্ত গ্রাফিক্স কার্ডের জন্য পরীক্ষামূলক সমর্থন যোগ করা হয়েছে (DG2/Alchemist)। এই ধরনের ভিডিও কার্ডগুলিতে হার্ডওয়্যার ত্বরণ সক্ষম করতে, আপনাকে কার্নেল প্যারামিটার "i915.force_probe=pci-id" এর মাধ্যমে বুট করার সময় কার্ডের PCI আইডি উল্লেখ করতে হবে।
• inkscape প্যাকেজ inkscape1 inkscape1 দ্বারা প্রতিস্থাপিত হয়েছে, যা Python 3 ব্যবহার করে। Inkscape সংস্করণটি 0.92 থেকে 1.0 পর্যন্ত আপডেট করা হয়েছে।
• কিয়স্ক মোডে, আপনি GNOME অন-স্ক্রীন কীবোর্ড ব্যবহার করতে পারেন।
• libsoup লাইব্রেরি এবং Evolution মেল ক্লায়েন্ট NTLMv2 প্রোটোকল ব্যবহার করে Microsoft Exchange সার্ভারে প্রমাণীকরণের জন্য সমর্থন যোগ করেছে।
• আপনি ডেস্কটপে ডান-ক্লিক করলে GNOME প্রদর্শিত প্রসঙ্গ মেনু কাস্টমাইজ করার ক্ষমতা প্রদান করে। ব্যবহারকারী এখন ইচ্ছামত কমান্ড চালানোর জন্য মেনুতে আইটেম যোগ করতে পারেন।
• জিনোম আপনাকে টাচপ্যাডে তিনটি আঙ্গুল দিয়ে উপরে বা নীচে সরানোর মাধ্যমে ভার্চুয়াল ডেস্কটপ পরিবর্তন অক্ষম করতে দেয়।
• AF_XDP, XDP হার্ডওয়্যার অফলোডিং, মাল্টিপাথ TCP (MPTCP), MPLS (মাল্টি-প্রোটোকল লেবেল সুইচিং), DSA (ডেটা স্ট্রিমিং অ্যাক্সিলারেটর), KTLS, dracut, kexec দ্রুত রিবুট, nispor, DAX-এর জন্য পরীক্ষামূলক (প্রযুক্তি পূর্বরূপ) সমর্থনের অব্যাহত বিধান ext4 এবং xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, ARM64 এবং IBM Z সিস্টেমে GNOME, KVM এর জন্য AMD SEV, Intel vGPU, টুলবক্স।

উত্স: opennet.ru