রেড হ্যাট এন্টারপ্রাইজ রিলিজ Linux 9.7 এবং 10.1

রেড হ্যাট তাদের রেড হ্যাট এন্টারপ্রাইজ ডিস্ট্রিবিউশন প্রকাশ করেছে। Linux ১০.১, সেইসাথে পূর্ববর্তী শাখার একটি আপডেট - রেড হ্যাট এন্টারপ্রাইজ Linux ৯.৭. রেড হ্যাট কাস্টমার পোর্টালের নিবন্ধিত ব্যবহারকারীদের জন্য তৈরি ইনস্টলেশন ইমেজ উপলব্ধ আছে (কার্যকারিতা মূল্যায়নের জন্য পাবলিক আইএসও ইমেজ ব্যবহার করা যেতে পারে)। CentOS স্ট্রিম ১০, সেইসাথে বিনামূল্যের RHEL ডেভেলপার বিল্ডগুলোও এর অন্তর্ভুক্ত। এই রিলিজটি x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64), এবং RISC-V (প্রিভিউ) আর্কিটেকচারের জন্য ডিজাইন করা হয়েছে। ডিস্ট্রিবিউশনটির ১৪-বছরের সাপোর্ট চক্র অনুসারে, RHEL 10 ২০৩৫ সাল পর্যন্ত সাপোর্ট পাবে, এবং এর সাথে আরও চার বছরের বর্ধিত পেইড সাপোর্ট থাকবে। RHEL 9-এর জন্য আপডেটগুলো ২০৩২ সালের মে মাসের শেষ পর্যন্ত এবং RHEL 8-এর জন্য ২০২৯ সাল পর্যন্ত রিলিজ হতে থাকবে।

RHEL প্যাকেজগুলো কোনো পাবলিক গিট রিপোজিটরিতে হোস্ট করা হয় না।centos.org এবং কোম্পানির ক্লায়েন্টদের কাছে শুধুমাত্র ওয়েবসাইটের একটি সংরক্ষিত অংশের মাধ্যমে সরবরাহ করা হয়, যা একটি ব্যবহারকারী চুক্তির (EULA) অধীন। এই চুক্তি ক্লায়েন্ট পোর্টালের মাধ্যমে ডাউনলোড করা ডেটার পুনঃবিতরণ নিষিদ্ধ করে, যা এই প্যাকেজগুলি ব্যবহার করে ডেরিভেটিভ ডিস্ট্রিবিউশন তৈরি করার ক্ষেত্রে আইনি ঝুঁকি তৈরি করে। RHEL সোর্স কোড রিপোজিটরিতে উপলব্ধ থাকে। CentOS স্ট্রিম, কিন্তু এটি RHEL-এর সাথে পুরোপুরি সিঙ্ক্রোনাইজড নয় এবং এর প্যাকেজগুলোর ভার্সন সবসময় RHEL-এর প্যাকেজগুলোর সাথে মেলে না। Rocky Linuxওরাকল এবং সুসে ওপেনইএলএ প্রকল্পের অংশ হিসেবে আরএইচইএল রিলিজ আরপিএম প্যাকেজের সোর্স কোড পুনরুৎপাদন করে।

RHEL 10.1-এ প্রধান পরিবর্তনগুলি (বেশিরভাগ উল্লেখিত পরিবর্তনগুলি RHEL 9.7-তেও উপস্থিত রয়েছে):

• সকল সিস্টেম ক্রিপ্টোগ্রাফিক নীতিতে (ক্রিপ্টো-নীতি) পোস্ট-কোয়ান্টাম এনক্রিপশন অ্যালগরিদম ডিফল্টরূপে সক্রিয় থাকে। OpenSSL লাইব্রেরিটি 3.5 সংস্করণে আপডেট করা হয়েছে, ML-KEM, ML-DSA, এবং SLH-DSA পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিক অ্যালগরিদমের জন্য সমর্থন যোগ করা হয়েছে, QUIC প্রোটোকল সমর্থন করা হয়েছে এবং TLS-এ ডিফল্টরূপে ব্যবহৃত অ্যালগরিদমের গ্রুপে ML-KEM-এর একটি হাইব্রিড ভেরিয়েন্ট যোগ করা হয়েছে। rpm-sequoia প্যাকেজে OpenPGP v6 এর জন্য সমর্থন যোগ করা হয়েছে।
• eDNS (এনক্রিপ্টেড DNS) এর জন্য সমর্থন যোগ করা হয়েছে, যা DNS ট্র্যাফিক এনক্রিপ্ট করার জন্য DoT (TLS এর উপর DNS) প্রোটোকল ব্যবহার করার অনুমতি দেয়।
• RPM6 ফর্ম্যাটে বাস্তবায়িত প্যাকেজগুলির ডিজিটাল স্বাক্ষরের জন্য অতিরিক্ত সমর্থন। Sequoia PGP টুলকিট ব্যবহার করে RPM প্যাকেজগুলি ডিজিটালভাবে স্বাক্ষর করার জন্য পরীক্ষামূলক সমর্থন প্রদান করা হয়েছে।
• RPM প্যাকেজ ম্যানেজার প্রতিটি ইনস্টল করা rpm প্যাকেজের SHA256 এবং SHA512 চেকসামের স্টোরেজ বাস্তবায়ন করেছে যাতে পরবর্তীতে ইনস্টল করা প্যাকেজটি নির্দিষ্ট rpm ফাইলের সাথে সামঞ্জস্যপূর্ণ কিনা তা যাচাই করা যায়।
• systemd-তে সফট রিবুটের ("systemctl soft-reboot" কমান্ড) সুবিধা রয়েছে, যা কার্নেলকে স্পর্শ না করে শুধুমাত্র ইউজার-স্পেস কম্পোনেন্টগুলোকে পুনরায় চালু করে। Linuxএই মোডে, রিবুট করার সময় হার্ডওয়্যার ইনিশিয়ালাইজেশন, বুটলোডার ইনভোকেশন, কার্নেল স্টার্টআপ ও লোডিং, ড্রাইভার ইনিশিয়ালাইজেশন, ফার্মওয়্যার লোডিং এবং initrd প্রসেসিং এড়িয়ে যাওয়া হয়। এটি রিবুটের গতি উল্লেখযোগ্যভাবে বাড়িয়ে দেয় এবং প্রি-বিল্ট সিস্টেম ইমেজ ব্যবহারকারী এনভায়রনমেন্টে আপডেটের সময় ডাউনটাইম কমিয়ে আনে। সফট রিবুট মোডে, কার্নেল রিবুট না করেই সমস্ত ইউজার-স্পেস প্রসেস বন্ধ করে দেওয়া হয়, রুট ফাইল সিস্টেম ইমেজকে একটি নতুন সংস্করণ দিয়ে প্রতিস্থাপন করা হয় এবং সিস্টেম ইনিশিয়ালাইজেশন প্রক্রিয়া শুরু করা হয়।
• NVIDIA এবং AMD এর সহযোগিতায় Red Hat দ্বারা রক্ষণাবেক্ষণ করা রিপোজিটরিগুলি থেকে NVIDIA এর CUDA এবং AMD এর ROCm এর মতো উচ্চ-কার্যক্ষমতা সম্পন্ন কম্পিউটিং স্ট্যাক ইনস্টল করার ক্ষমতা এখন উপলব্ধ।
• GPU এবং AI অ্যাক্সিলারেটরের জন্য তৃতীয় পক্ষের ড্রাইভার ইনস্টলেশন এবং আপডেট সহজ করার জন্য একটি নতুন AppStream উপাদান এবং rhel-drivers ইউটিলিটি যোগ করা হয়েছে। RHEL সংগ্রহস্থল থেকে জটিল ড্রাইভার সেট ইনস্টলেশন এখন সমর্থিত, উদাহরণস্বরূপ, NVIDIA কার্নেল মডিউল এবং CUDA লাইব্রেরিগুলি কভার করে। বেশিরভাগ ক্ষেত্রে, প্রয়োজনীয় ড্রাইভার ইনস্টল করা এখন "dnf install rhel-drivers; rhel-drivers install --auto-detect" চালানোর মতোই সহজ।
• মূলে Linux fwctl (ফার্মওয়্যার কন্ট্রোল) সাবসিস্টেমটি যুক্ত করা হয়েছে, যা ইউজার স্পেস থেকে নিরাপদ ফার্মওয়্যার ব্যবস্থাপনা এবং ফার্মওয়্যার-সাইড হ্যান্ডলারগুলো কার্যকর করার জন্য একটি API প্রদান করে।
• সিস্টেমের অবস্থা এবং বিদ্যুৎ খরচ পর্যবেক্ষণ সম্পর্কিত উন্নত কার্নেল ক্ষমতা। Intel Panther Lake CPU-এর জন্য হার্ডওয়্যার পারফরম্যান্স কাউন্টারের জন্য সমর্থন যোগ করা হয়েছে। Intel Arrow Lake U CPU-এর সিস্টেমে Intel RAPL (রানিং অ্যাভারেজ পাওয়ার লিমিট) ইন্টারফেস ইভেন্ট ব্যবহার করে বিদ্যুৎ খরচ পর্যবেক্ষণ করার ক্ষমতা যোগ করা হয়েছে। Intel Panther Lake CPU-এর সিস্টেমে Intel Trace Hub (NPK) ডিভাইস শনাক্তকারীর জন্য সমর্থন যোগ করা হয়েছে, সেইসাথে Intel Clearwater Forest CPU-এর সিস্টেমে কোর এবং আনকোর ইভেন্টের জন্য সমর্থন যোগ করা হয়েছে। AMD Milan CPU-এর সিস্টেমে প্রতি-কোর পাওয়ার খরচ ডেটা সংগ্রহের জন্য সমর্থন যোগ করা হয়েছে। python-drgn ডিবাগারে ডিবাগিং ক্ষমতা সম্প্রসারিত করা হয়েছে।
• eBPF সাবসিস্টেমটি 6.14 কার্নেলের সাথে সিঙ্ক্রোনাইজ করা হয়েছে। পারফ টুলচেইনটি 6.15 কার্নেলের সাথে সিঙ্ক্রোনাইজ করা হয়েছে।
• কাস্টম বুট ইমেজ তৈরির জন্য ইমেজ বিল্ডার টুলের কার্যক্ষমতা বাড়ানো হয়েছে। ইমেজ বিল্ডারের একটি পরীক্ষামূলক সংস্করণ যোগ করা হয়েছে, যা কোনো GUI ছাড়াই কমান্ড লাইন থেকে চালানো যায়। এর মাধ্যমে ইমেজ তৈরি করা যাবে। Windows- WSL2 সাবসিস্টেম (Windows সাবসিস্টেমের জন্য Linuxস্টার্টআপ সহজ করার জন্য vagrant-libvirt নামে একটি নতুন ইমেজ টাইপ চালু করা হয়েছে এবং libvirt সাপোর্ট যোগ করা হয়েছে। ভার্চুয়াল মেশিন ভ্যাগ্র্যান্ট টুল ব্যবহার করে RHEL এর সাথে।
• এসই সুরক্ষার অধীনেLinux systemd সার্ভিস switcheroo-control এবং tuned-ppd পোর্ট করা হয়েছে। SE-এর জন্য পলিসি সহ মডিউল।LinuxEPEL রিপোজিটরির প্যাকেজগুলির সাথে সম্পর্কিত বিষয়গুলি, "-extra" দিয়ে শেষ হওয়া প্যাকেজ হিসাবে CRB রিপোজিটরিতে স্থানান্তর করা হয়েছে।
• lszdev কমান্ড ব্যবহার করে গেস্ট সিস্টেমে ব্যবহৃত virtio ডিভাইসের ধরণ সনাক্ত করার জন্য সমর্থন যোগ করা হয়েছে (পূর্বে এই ধরণের সমস্ত ডিভাইস জেনেরিক-ccw ধরণের ছিল)।
• KVM হাইপারভাইজারের জন্য মডিউলগুলি রিয়েলটাইম কার্নেল সংস্করণের প্যাকেজে যোগ করা হয়েছে (পূর্বে তাদের জন্য একটি পৃথক কার্নেল, kernel-rt-kvm, কম্পাইল করা হয়েছিল)।
• "rpm" কমান্ডটি ইনস্টলারের সিস্টেম পরিবেশে যোগ করা হয়েছে। ইনস্টলেশনের সময় কী জেনারেশনের সময় FIPS 140 (ফেডারেল ইনফরমেশন প্রসেসিং স্ট্যান্ডার্ড) সম্মতি সক্ষম করার জন্য ইনস্টলেশন চিত্রের বুট মেনুতে "fips=1" বিকল্পটি যোগ করা হয়েছে।
• NetworkManager নেটওয়ার্ক কনফিগারেটর এখন "ipv4.forwarding" বিকল্প ব্যবহার করে নেটওয়ার্ক ইন্টারফেসে পৃথক IPv4 প্যাকেট ফরওয়ার্ডিং সেটিংস সংযুক্ত করতে সহায়তা করে। একটি "prefix-delegation" সেটিং যোগ করা হয়েছে, যা IPv6 প্রিফিক্স ডেলিগেশন ব্যবহার করার সময় ডাউনস্ট্রিম নেটওয়ার্ক ইন্টারফেসে একটি সাবনেট নির্বাচন করতে "subnet-id" বৈশিষ্ট্য ব্যবহার করার অনুমতি দেয়। nmtui ইউটিলিটি এখন লুপব্যাক ইন্টারফেস কনফিগারেশন সমর্থন করে।
• PostgreSQL DBMS-এর জন্য PostGIS অ্যাড-অন যোগ করা হয়েছে।
• sched_setattr এবং sched_getattr ফাংশনগুলি, যা টাস্ক শিডিউলার প্যারামিটার সেট এবং পড়ার জন্য ব্যবহার করা যেতে পারে, Glibc-তে পোর্ট করা হয়েছে। বাস্তবে, এই ফাংশনগুলি SCHED_DEADLINE-এর মতো অনুরোধ শিডিউলিং নীতিগুলি কনফিগার করার অনুমতি দেয়, যা অগ্রাধিকার ব্যতীত অন্যান্য প্যারামিটার ব্যবহার করে।
• IdM এখন সম্পূর্ণ HSM (হার্ডওয়্যার সিকিউরিটি মডিউল) সমর্থন করে। ipa-migrate কমান্ডটি এখন সমস্ত IdM ডেটা, যেমন sudo নিয়ম, HBAC, DNA রেঞ্জ, হোস্ট এবং পরিষেবা তালিকা, এক IdM সার্ভার থেকে অন্য IdM সার্ভারে স্থানান্তরের জন্য স্থিতিশীল।
• একাধিক PKCS#11 টোকেন একসাথে সংযুক্ত পরিবেশে SSSD স্মার্টকার্ড প্রমাণীকরণ উন্নত করেছে। রুট ডিরেক্টরি সার্ভিস এন্ট্রি (RootDSE) এর বিষয়বস্তু SSSD কীভাবে পড়বে তা নিয়ন্ত্রণ করার জন্য ldap_read_rootdse বিকল্পটি যোগ করা হয়েছে।
• UBI ইমেজের উপর নির্মিত Toolbx কন্টেইনারগুলি OpenGL এবং Vulkan-এর জন্য আউট-অফ-দ্য-বক্স সাপোর্ট প্রদান করে, Mesa-এর API-সম্পর্কিত উপাদানগুলি ম্যানুয়ালি ইনস্টল করার প্রয়োজন ছাড়াই।
• ARM64 আর্কিটেকচার সহ হোস্ট সিস্টেমে চলমান ভার্চুয়াল মেশিনগুলির জন্য, লাইভ স্ন্যাপশট, প্রি-কপি, পোস্ট-কপি, এবং মাল্টি-এফডি মাইগ্রেশন মোড এবং virtiofs সহ লাইভ মাইগ্রেশনের জন্য সমর্থন বাস্তবায়িত হয়েছে।
• সিকিউরবুট মোডে চালানোর জন্য কনফিগার করা ভার্চুয়াল মেশিনগুলিতে সরাসরি কার্নেল বুটের জন্য সমর্থন যোগ করা হয়েছে।
• পুনরুৎপাদনযোগ্য কন্টেইনার বিল্ডের জন্য উন্নত সমর্থন। নতুন কন্টেইনার ছবি যোগ করা হয়েছে: rhel10/valkey-8, rhel10/nodejs-24, এবং rhel10/nodejs-24-minimal, Valkey ডাটাবেস এবং Node.js প্ল্যাটফর্ম পূর্বে কনফিগার করা হয়েছে।
• ARM64 সিস্টেমের জন্য ভার্চুয়াল মেশিনে রিলাক্স-এন্ড-রিকভার (রিয়ার) টুলকিট এবং কনফিডেনশিয়াল কম্পিউট আর্কিটেকচার (সিসিএ) এর জন্য পরীক্ষামূলক সহায়তা প্রদান করা হয়েছে।
• vDPA (virtio Data Path Acceleration) ডিভাইসের একটি পরীক্ষামূলক সংস্করণ যোগ করা হয়েছে, যা VDUSE ফ্রেমওয়ার্ক ব্যবহার করে ব্যবহারকারীর স্থানে বাস্তবায়িত হয়েছে। VDUSE ব্যবহারকারীর স্থানে ভার্চুয়াল ব্লক ডিভাইস তৈরি এবং অতিথি সিস্টেম থেকে অ্যাক্সেসের জন্য পরিবহন হিসাবে Virtio ব্যবহারের অনুমতি দেয়।
• TCP ব্রিজিংয়ের জন্য ভার্চুয়াল সকেট (vsock) প্রক্রিয়া ব্যবহারের জন্য একটি পরীক্ষামূলক বৈশিষ্ট্য বাস্তবায়িত হয়েছে, যা SSH-এর মতো নেটওয়ার্ক পরিষেবাগুলিকে নেটওয়ার্ক কনফিগারেশন ছাড়াই ভার্চুয়াল মেশিনে চালানোর অনুমতি দেয় (সংযোগগুলি সরাসরি হোস্ট পরিবেশ থেকে vsock-এর মাধ্যমে পরিষেবাতে ফরোয়ার্ড করা হয়)।
• FTP ক্লায়েন্টদের অবচিত করা হয়েছে এবং সার্ভার: ftp, lftp, এবং vsftpd। ipset ইউটিলিটিটি অবচিত করা হয়েছে এবং অপসারণের জন্য নির্ধারিত হয়েছে।
• নতুন ড্রাইভার যোগ করা হয়েছে:
  • ইন্টেল এনপিইউ (নিউরাল প্রসেসিং ইউনিট) এর জন্য intel_vpu,
  • বিভিন্ন মডেলের টিভি টিউনারের জন্য টিউনার,
  • মিডিয়াটেক ব্লুটুথ চিপের জন্য tmtk,
  • SNP SVSM vTPM (ভার্চুয়াল ট্রাস্টেড প্ল্যাটফর্ম মডিউল) এর জন্য tpm_svsm,
  • AMD AE4DMA এর জন্য ae4dma,
  • AMD PassThru DMA এর জন্য ptdma,
  • টিভি এনকোডার Chrontel ch7006 এর জন্য ch7006,
  • সিরাস লজিক ভিডিও কার্ড অনুকরণের জন্য সিরাস-কিউমু,
  • DRM GPUSVM এর জন্য drm_gpusvm,
  • Corsair Void ganiturs-এর জন্য hid-corsair-void,
  • ইন্টেল টাচ হোস্ট কন্ট্রোলারের জন্য intel-thc,
  • Intel QuickI2C এর জন্য intel-quicki2c,
  • ইন্টেল কুইকএসপিআই-এর জন্য ইন্টেল-কুইকস্পি,
  • Conexant cx231xx USB ভিডিও কার্ডের জন্য cx231xx,
  • Conexant CX25840 অডিও/ভিডিও ডিকোডারের জন্য cx25840,
  • Aeonsemi AS21xxx নেটওয়ার্ক কার্ডের জন্য as21xxx,
  • ইন্টেল এমএলডি ওয়্যারলেস ডিভাইসের জন্য iwlmld,
  • ম্যাক্সলিনিয়ার MXL86110 নেটওয়ার্ক কার্ডের জন্য mxl-86110,
  • মাইক্রোচিপ PHY RDS PTP এর জন্য microchip_rds_ptp,
  • রিয়েলটেক নেটওয়ার্ক কার্ডের জন্য রিয়েলটেক,
  • Geschwister Schneider এবং candleLight থেকে CAN বাসের জন্য USB ইন্টারফেসের জন্য gs_usb,
  • amd_3d_vcache - AMD 3D V-Cache পারফরম্যান্স অপ্টিমাইজার।
• আপডেট করা ডেভেলপার প্যাকেজ সংস্করণ: GCC 14.3, GCC Toolset 15.1, Node.js 24, .NET 10.0, LLVM Toolset 20.1.8, Rust Toolset 1.88.0, OpenJDK 25, Go Toolset 1.24, GDB 16.3, Valgrind 3.25.1, SystemTap 5.3।
• আপডেট করা সার্ভার প্যাকেজ: Apache HTTPD 2.4.63, libreswan 5.3, iproute 6.14.0, samba 4.22.4, 389-ds-base 3.1.3, postfix 3.8.5, Podman 5.6।
• আপডেট করা সিস্টেম প্যাকেজ: glibc 2.39, binutils 2.41, OpenSSL 3.5, NSS 3.112, GnuTLS 3.8.10।

উত্স: opennet.ru