Red Hat Enterprise Linux 9.1 বিতরণ রিলিজ

Red Hat Red Hat Enterprise Linux 9.1 ডিস্ট্রিবিউশন প্রকাশ করেছে। রেডিমেড ইন্সটলেশন ইমেজ রেজিস্টার্ড Red Hat কাস্টমার পোর্টাল ব্যবহারকারীদের জন্য উপলব্ধ (CentOS Stream 9 iso ইমেজগুলিও কার্যকারিতা মূল্যায়ন করতে ব্যবহার করা যেতে পারে)। রিলিজটি x86_64, s390x (IBM System z), ppc64le এবং Aarch64 (ARM64) আর্কিটেকচারের জন্য ডিজাইন করা হয়েছে। Red Hat Enterprise Linux 9 rpm প্যাকেজের সোর্স কোড CentOS Git সংগ্রহস্থলে উপলব্ধ।

RHEL 9 শাখাটি আরও উন্মুক্ত উন্নয়ন প্রক্রিয়ার সাথে বিকশিত হচ্ছে এবং সেন্টোস স্ট্রিম 9 প্যাকেজ বেস এর ভিত্তি হিসাবে ব্যবহার করে। CentOS স্ট্রীম RHEL-এর জন্য একটি আপস্ট্রিম প্রকল্প হিসাবে অবস্থান করছে, যা তৃতীয় পক্ষের অংশগ্রহণকারীদের RHEL-এর প্যাকেজগুলির প্রস্তুতি নিয়ন্ত্রণ করতে দেয়, তাদের পরিবর্তনের প্রস্তাব করুন এবং সিদ্ধান্তগুলিকে প্রভাবিত করুন। বিতরণের জন্য 10 বছরের সহায়তা চক্র অনুসারে, RHEL 9 2032 সাল পর্যন্ত সমর্থন করা হবে।

মূল পরিবর্তন:

• আপডেট করা সার্ভার এবং সিস্টেম প্যাকেজ: firewalld 1.1.1, chrony 4.2, unbound 1.16.2, frr 8.2.2, Apache httpd 2.4.53, opencryptoki 3.18.0, powerpc-utils 1.3.10, libvpd.2.2.9. 1.7.14, ppc64-diag 2.7, PCP 5.3.7, Grafana 7.5.13, samba 4.16.1.
• রচনাটিতে বিকাশকারীদের জন্য কম্পাইলার এবং সরঞ্জামগুলির নতুন সংস্করণ অন্তর্ভুক্ত রয়েছে: GCC 11.2.1, GCC টুলসেট 12, LLVM টুলসেট 14.0.6, binutils 2.35.2, PHP 8.1, রুবি 3.1, Node.js 18, Rust Toolset, Go1.62. . 1.18.2, Maven 3.8, java-17-openjdk (java-11-openjdk এবং java-1.8.0-openjdk এছাড়াও শিপিং চালিয়ে যাচ্ছে), .NET 7.0, GDB 10.2, Valgrind 3.19, SystemTap 4.7, Dyninst, el.12.1.0 0.187।
• Linux কার্নেল 5.15 এবং 5.16 এ প্রয়োগকৃত উন্নতিগুলি eBPF (বার্কলে প্যাকেট ফিল্টার) সাবসিস্টেমে স্থানান্তরিত করা হয়েছে। উদাহরণস্বরূপ, বিপিএফ প্রোগ্রামগুলির জন্য, টাইমার ইভেন্টগুলির অনুরোধ এবং প্রক্রিয়া করার ক্ষমতা প্রয়োগ করা হয়েছে, সেটসকপটের জন্য সকেট বিকল্পগুলি গ্রহণ এবং সেট করার ক্ষমতা, কার্নেল মডিউল ফাংশন কল করার জন্য সমর্থন, একটি সম্ভাব্য ডেটা স্টোরেজ স্ট্রাকচার (বিপিএফ মানচিত্র) ব্লুম ফিল্টার করা হয়েছে। প্রস্তাবিত, এবং ফাংশন প্যারামিটারে ট্যাগ আবদ্ধ করার ক্ষমতা যোগ করা হয়েছে।
• kernel-rt কার্নেলে ব্যবহৃত রিয়েল-টাইম সিস্টেমের প্যাচের সেটটি 5.15-rt কার্নেলের সাথে সম্পর্কিত অবস্থায় আপডেট করা হয়েছে।
• MPTCP (MultiPath TCP) প্রোটোকলের বাস্তবায়ন, বিভিন্ন নেটওয়ার্ক ইন্টারফেসের মাধ্যমে বিভিন্ন রুটে একযোগে প্যাকেট সরবরাহের সাথে একটি TCP সংযোগের অপারেশন সংগঠিত করার জন্য, আপডেট করা হয়েছে। Linux কার্নেল 5.19 থেকে পরিবর্তন করা হয়েছে (উদাহরণস্বরূপ, MPTCP সংযোগগুলিকে নিয়মিত TCP-এ রোল ব্যাক করার জন্য সমর্থন যোগ করা হয়েছে এবং ব্যবহারকারীর স্থান থেকে MPTCP স্ট্রীম পরিচালনার জন্য একটি API প্রস্তাব করা হয়েছে)।
• 64-বিট ARM, AMD এবং Intel প্রসেসর সহ সিস্টেমে, "/sys/kernel/debug/sched/preempt ফাইলে মোড নাম লিখে রানটাইমে কার্নেলে রিয়েল-টাইম মোডের আচরণ পরিবর্তন করা সম্ভব। ” অথবা বুট করার সময় কার্নেল প্যারামিটারের মাধ্যমে “প্রীমপ্ট=” (কোনটিই নয়, স্বেচ্ছায় এবং সম্পূর্ণ মোড সমর্থিত)।
• ডিফল্টরূপে বুট মেনু লুকানোর জন্য GRUB বুট লোডার সেটিংস পরিবর্তন করা হয়েছে, পূর্ববর্তী বুট ব্যর্থ হলে মেনু দেখানো হয়েছে। বুট করার সময় মেনু প্রদর্শন করতে, আপনি Shift কী ধরে রাখতে পারেন বা পর্যায়ক্রমে Esc বা F8 কী টিপুন। লুকানো অক্ষম করতে, আপনি "grub2-editenv - unset menu_auto_hide" কমান্ডটি ব্যবহার করতে পারেন।
• ভার্চুয়াল হার্ডওয়্যার ঘড়ি (PHC, PTP হার্ডওয়্যার ঘড়ি) তৈরির জন্য সমর্থন PTP (প্রিসিশন টাইম প্রোটোকল) ড্রাইভারে যোগ করা হয়েছে।
• মডিউলসিঙ্ক কমান্ড যোগ করা হয়েছে, যা মডিউল থেকে RPM প্যাকেজ লোড করে এবং মডিউল প্যাকেজ ইনস্টল করার জন্য প্রয়োজনীয় মেটাডেটা সহ ওয়ার্কিং ডিরেক্টরিতে একটি সংগ্রহস্থল তৈরি করে।
• টিউনড, বর্তমান লোডের উপর ভিত্তি করে সর্বাধিক কার্যক্ষমতার জন্য সিস্টেমের স্বাস্থ্য পর্যবেক্ষণ এবং প্রোফাইলগুলিকে অপ্টিমাইজ করার জন্য একটি পরিষেবা, সিপিইউ কোরগুলিকে বিচ্ছিন্ন করতে এবং সমস্ত উপলব্ধ সংস্থানগুলির সাথে অ্যাপ্লিকেশন থ্রেড সরবরাহ করতে টিউনড-প্রোফাইল-রিয়েলটাইম প্যাকেজ ব্যবহার করার ক্ষমতা প্রদান করে।
• NetworkManager, ifcfg সেটিংস ফরম্যাট (/etc/sysconfig/network-scripts/ifcfg-*) থেকে সংযোগ প্রোফাইলের অনুবাদকে কী-ফাইল ফাইলের উপর ভিত্তি করে একটি বিন্যাসে প্রয়োগ করে। প্রোফাইল মাইগ্রেট করতে, আপনি "nmcli কানেকশন মাইগ্রেট" কমান্ড ব্যবহার করতে পারেন।
• SELinux টুলকিটটি 3.4 রিলিজ করার জন্য আপডেট করা হয়েছে, যা ক্রিয়াকলাপের সমান্তরালকরণের কারণে রিবেলিংয়ের কার্যকারিতা উন্নত করে, মডিউল, mcstrans এর SHA256 হ্যাশ পেতে সেমডিউল ইউটিলিটিতে “-m” (“--checksum”) বিকল্পটি যোগ করা হয়েছে। PCRE2 লাইব্রেরিতে স্থানান্তর করা হয়েছে। অ্যাক্সেস নীতির সাথে কাজ করার জন্য নতুন ইউটিলিটি যোগ করা হয়েছে: sepol_check_access, sepol_compute_av, sepol_compute_member, sepol_compute_relabel, sepol_validate_transition। ksm, nm-priv-helper, rhcd, stalld, systemd-নেটওয়ার্ক-জেনারেটর, টার্গেটক্লিড এবং wg-দ্রুত পরিষেবাগুলি রক্ষা করার জন্য SELinux নীতিগুলি যোগ করা হয়েছে।
• "systemctl enable clevis-luks-askpass.path" কমান্ড ব্যবহার করার প্রয়োজন ছাড়াই LUKS দিয়ে এনক্রিপ্ট করা এবং দেরী বুট পর্যায়ে মাউন্ট করা ডিস্ক পার্টিশনগুলিকে স্বয়ংক্রিয়ভাবে আনলক করার জন্য Clevis ক্লায়েন্ট (clevis-luks-systemd) ব্যবহার করার ক্ষমতা যোগ করা হয়েছে।
• GCP (গুগল ক্লাউড প্ল্যাটফর্ম) তে ছবি লোড করার জন্য, ইমেজটিকে সরাসরি কনটেইনার রেজিস্ট্রিতে রাখা, /বুট পার্টিশনের আকার সামঞ্জস্য করা এবং ইমেজ তৈরির সময় প্যারামিটার (ব্লুপ্রিন্ট) সামঞ্জস্য করার জন্য সিস্টেম ইমেজ প্রস্তুত করার টুলকিটটি প্রসারিত করা হয়েছে। (উদাহরণস্বরূপ, প্যাকেজ যোগ করা এবং ব্যবহারকারী তৈরি করা)।
• TPM (বিশ্বস্ত প্ল্যাটফর্ম মডিউল) প্রযুক্তি ব্যবহার করে একটি বহিরাগত সিস্টেমের প্রত্যয়ন (প্রমাণিকরণ এবং ক্রমাগত অখণ্ডতা পর্যবেক্ষণ) জন্য কীলাইম ইউটিলিটি যুক্ত করা হয়েছে, উদাহরণস্বরূপ, একটি অনিয়ন্ত্রিত স্থানে অবস্থিত এজ এবং আইওটি ডিভাইসের সত্যতা যাচাই করার জন্য যেখানে অননুমোদিত অ্যাক্সেস সম্ভব।
• এজ সংস্করণের জন্য RHEL FDO (FIDO ডিভাইস অনবোর্ড) পরিষেবাগুলি কনফিগার করতে এবং তাদের জন্য শংসাপত্র এবং কী তৈরি করতে fdo-admin ইউটিলিটি ব্যবহার করার ক্ষমতা প্রদান করে।
• SSSD (সিস্টেম সিকিউরিটি সার্ভিসেস ডেমন) RAM-তে SID অনুরোধ (উদাহরণস্বরূপ, GID/UID চেক) ক্যাশ করার জন্য সমর্থন যোগ করেছে, যা সাম্বা সার্ভারের মাধ্যমে বিপুল সংখ্যক ফাইলের জন্য কপি করার কাজকে দ্রুত করা সম্ভব করেছে। উইন্ডোজ সার্ভার 2022 এর সাথে একীকরণের জন্য সমর্থন প্রদান করা হয়েছে।
• В OpenSSH минимальный размер RSA-ключей по умолчанию ограничен 2048 битами, а в библиотеках NSS прекращена поддержка ключей RSA, размером менее 1023 бит. Для настройки собственных ограничений в OpenSSH добавлен параметр RequiredRSASize. Добавлена поддержка метода обмена ключами [ইমেল সুরক্ষিত], কোয়ান্টাম কম্পিউটারে হ্যাকিং প্রতিরোধী।
• ReaR (Relax-and-Recover) টুলকিট পুনরুদ্ধারের আগে এবং পরে নির্বিচারে আদেশ কার্যকর করার ক্ষমতা যুক্ত করেছে।
• Intel E800 ইথারনেট অ্যাডাপ্টারের ড্রাইভার iWARP এবং RoCE প্রোটোকল সমর্থন করে।
• একটি নতুন httpd-core প্যাকেজ যোগ করা হয়েছে, যেখানে Apache httpd উপাদানগুলির একটি মূল সেট সরানো হয়েছে, একটি HTTP সার্ভার চালানোর জন্য যথেষ্ট এবং ন্যূনতম সংখ্যক নির্ভরতার সাথে যুক্ত। httpd প্যাকেজ অতিরিক্ত মডিউল যেমন mod_systemd এবং mod_brotli যোগ করে এবং ডকুমেন্টেশন অন্তর্ভুক্ত করে।
• একটি নতুন প্যাকেজ xmlstarlet যোগ করা হয়েছে, যার মধ্যে রয়েছে পার্সিং, ট্রান্সফর্মিং, ভ্যালিডেটিং, ডেটা এক্সট্র্যাক্ট এবং এক্সএমএল ফাইল সম্পাদনা করার জন্য ইউটিলিটিগুলি, গ্রেপ, sed, awk, ডিফ, প্যাচ এবং যোগদানের মতো, কিন্তু টেক্সট ফাইলের পরিবর্তে XML-এর জন্য।
• সিস্টেম ভূমিকার ক্ষমতা প্রসারিত করা হয়েছে, উদাহরণস্বরূপ, নেটওয়ার্ক ভূমিকা রাউটিং নিয়ম সেট আপ করার জন্য সমর্থন যোগ করেছে এবং nmstate API ব্যবহার করেছে, লগিং ভূমিকা নিয়মিত এক্সপ্রেশন (startmsg.regex, endmsg.regex) দ্বারা ফিল্টার করার জন্য সমর্থন যোগ করেছে, স্টোরেজ রোলটি সেই বিভাগগুলির জন্য সমর্থন যোগ করেছে যার জন্য গতিশীলভাবে বরাদ্দ স্টোরেজ স্পেস ("পাতলা প্রভিশনিং"), /etc/ssh/sshd_config এর মাধ্যমে পরিচালনা করার ক্ষমতা sshd ভূমিকাতে যোগ করা হয়েছে, পোস্টফিক্স কর্মক্ষমতা পরিসংখ্যান রপ্তানি যোগ করা হয়েছে মেট্রিক্স ভূমিকা, পূর্ববর্তী কনফিগারেশনটি ওভাররাইট করার ক্ষমতা ফায়ারওয়াল ভূমিকাতে প্রয়োগ করা হয়েছে এবং যোগ, আপডেট এবং মুছে ফেলার জন্য সমর্থন রাষ্ট্রের উপর নির্ভর করে পরিষেবা প্রদান করা হয়েছে।
• Podman, Buildah, Skopeo, crun এবং runc-এর মতো প্যাকেজ সহ বিচ্ছিন্ন কন্টেইনার পরিচালনার টুলকিট আপডেট করা হয়েছে। রানটাইম পডম্যান সহ পাত্রে গিটল্যাব রানারের জন্য সমর্থন যোগ করা হয়েছে। কনটেইনার নেটওয়ার্ক সাবসিস্টেম কনফিগার করার জন্য, নেটভার্ক ইউটিলিটি এবং Aardvark DNS সার্ভার প্রদান করা হয়।
• ভার্চুয়াল মেশিনে ক্রিপ্টো অ্যাক্সিলারেটরের ফরওয়ার্ডিং অ্যাক্সেস কনফিগার করতে mdevctl-এ ap-check কমান্ডের জন্য সমর্থন যোগ করা হয়েছে।
• ব্রাউজার ব্যবহার না করেই ডিভাইসে OAuth অ্যাক্সেস টোকেন প্রদানের জন্য OAuth 2.0 "ডিভাইস অথরাইজেশন গ্রান্ট" প্রোটোকল এক্সটেনশন সমর্থনকারী বহিরাগত প্রদানকারী (আইডিপি, পরিচয় প্রদানকারী) ব্যবহার করে ব্যবহারকারীদের প্রমাণীকরণ করার জন্য একটি প্রাথমিক (প্রযুক্তি পূর্বরূপ) ক্ষমতা যুক্ত করা হয়েছে।
• ওয়েল্যান্ড-ভিত্তিক জিনোম সেশনের জন্য, ফায়ারফক্স বিল্ড যা ওয়েল্যান্ড ব্যবহার করে তা প্রদান করা হয়। X11-এর উপর ভিত্তি করে তৈরি করা, XWayland কম্পোনেন্ট ব্যবহার করে Wayland পরিবেশে সম্পাদিত, একটি পৃথক প্যাকেজ firefox-x11-এ স্থাপন করা হয়।
• একটি Wayland-ভিত্তিক অধিবেশন ডিফল্টরূপে Matrox GPU-এর সাথে সিস্টেমের জন্য সক্রিয় করা হয় (ওয়েল্যান্ড পূর্বে সীমাবদ্ধতা এবং কর্মক্ষমতা সমস্যার কারণে Matrox GPU-এর সাথে ব্যবহার করা হয়নি, যা এখন সমাধান করা হয়েছে)।
• ইন্টেল কোর i12 3T - i12100 9KS, ইন্টেল পেন্টিয়াম গোল্ড G12900 এবং G7400T, Intel Celeron G7400 এবং G6900T Intel Core i6900-5 এবং Intel Core i12450-9T Intel Core i12950 3T - i1220 7KS সহ 1280 তম প্রজন্মের ইন্টেল কোর প্রসেসরগুলিতে সংহত GPUগুলির জন্য সমর্থন P - i6- 345P AMD Radeon RX 00[5]7 এবং AMD Ryzen 9/6/689 00[XNUMX]XNUMX GPU-এর জন্য সমর্থন যোগ করা হয়েছে।
• MMIO (মেমরি ম্যাপড ইনপুট আউটপুট) পদ্ধতিতে দুর্বলতার বিরুদ্ধে সুরক্ষার অন্তর্ভুক্তি নিয়ন্ত্রণ করতে, কার্নেল বুট প্যারামিটার "mmio_stale_data" প্রয়োগ করা হয়েছে, যা "সম্পূর্ণ" মান নিতে পারে (ব্যবহারকারী স্থানগুলিতে যাওয়ার সময় বাফার পরিষ্কার করতে সক্ষম করে এবং VM-তে), "পূর্ণ, nosmt" ( "পূর্ণ" হিসাবে + অতিরিক্ত SMT/হাইপার-থ্রেডগুলি নিষ্ক্রিয় করে) এবং "বন্ধ" (সুরক্ষা নিষ্ক্রিয়)।
• Retbleed দুর্বলতার বিরুদ্ধে সুরক্ষার অন্তর্ভুক্তি নিয়ন্ত্রণ করতে, একটি কার্নেল বুট প্যারামিটার "retbleed" প্রয়োগ করা হয়েছে, যার মাধ্যমে আপনি সুরক্ষা নিষ্ক্রিয় করতে পারেন ("বন্ধ") বা একটি দুর্বলতা ব্লকিং অ্যালগরিদম নির্বাচন করতে পারেন (অটো, nosmt, ibpb, unret)।
• acpi_sleep কার্নেল বুট প্যারামিটার এখন স্লিপ মোড নিয়ন্ত্রণের জন্য নতুন বিকল্পগুলিকে সমর্থন করে: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable এবং nobl।
• নেটওয়ার্ক ডিভাইস, স্টোরেজ সিস্টেম এবং গ্রাফিক্স চিপগুলির জন্য নতুন ড্রাইভারের একটি বড় অংশ যোগ করা হয়েছে।
• KTLS (TLS-এর কার্নেল-লেভেল ইমপ্লিমেন্টেশন), VPN WireGuard, Intel SGX (সফ্টওয়্যার গার্ড এক্সটেনশন), Intel IDXD (ডেটা স্ট্রিমিং অ্যাক্সিলারেটর), DAX (ডাইরেক্ট অ্যাক্সেস) ext4 এবং XFS, AMD-এর জন্য পরীক্ষামূলক (প্রযুক্তি পূর্বরূপ) সমর্থনের অব্যাহত বিধান। KVM হাইপারভাইজারে SEV এবং SEV -ES, সিস্টেমড-সমাধান করা পরিষেবা, স্ট্র্যাটিস স্টোরেজ ম্যানেজার, ডিজিটাল স্বাক্ষর ব্যবহার করে কনটেইনার যাচাই করার জন্য সিগস্টোর, জিআইএমপি 2.99.8 গ্রাফিকাল সম্পাদকের সাথে প্যাকেজ, নেটওয়ার্কম্যানেজারের মাধ্যমে MPTCP (মাল্টিপাথ টিসিপি) সেটিংস, ACME (স্বয়ংক্রিয় শংসাপত্র) ম্যানেজমেন্ট এনভায়রনমেন্ট) সার্ভার, virtio-mem, ARM64-এর জন্য একটি KVM হাইপারভাইজার।
• GTK 2 টুলকিট এবং এর সাথে সম্পর্কিত প্যাকেজগুলি adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules এবং hexchat বর্জন করা হয়েছে। X.org সার্ভারকে অবমূল্যায়ন করা হয়েছে (RHEL 9 ডিফল্টরূপে একটি Wayland-ভিত্তিক GNOME সেশন অফার করে), যা RHEL-এর পরবর্তী প্রধান শাখায় অপসারণ করার পরিকল্পনা করা হয়েছে, কিন্তু এটি ব্যবহার করে একটি Wayland সেশন থেকে X11 অ্যাপ্লিকেশন চালানোর ক্ষমতা বজায় রাখবে। XWayland DDX সার্ভার।

উত্স: opennet.ru