Red Hat Enterprise Linux 7.7 রিলিজ

রেড হ্যাট কোম্পানি মুক্তি পেয়েছে Red Hat Enterprise Linux 7.7 বিতরণ। RHEL 7.7 ইনস্টলেশন চিত্র উপলব্ধ শুধুমাত্র নিবন্ধিত Red Hat গ্রাহক পোর্টাল ব্যবহারকারীদের জন্য ডাউনলোড করুন এবং x86_64, IBM POWER7+, POWER8 (বড় এন্ডিয়ান এবং লিটল এন্ডিয়ান) এবং IBM System z আর্কিটেকচারের জন্য প্রস্তুত। উত্স প্যাকেজ থেকে ডাউনলোড করা যেতে পারে গিট সংগ্রহস্থল CentOS প্রকল্প।

RHEL 7.x শাখা শাখার সাথে সমান্তরালভাবে রক্ষণাবেক্ষণ করা হয় RHEL 8.x এবং জুন 2024 পর্যন্ত সমর্থন করা হবে। RHEL 7.7 রিলিজটি কার্যকরী উন্নতি অন্তর্ভুক্ত করার জন্য প্রধান পূর্ণ সমর্থন পর্যায়ের শেষ। RHEL 7.8 পাস হবে রক্ষণাবেক্ষণের পর্যায়ে, যেখানে অগ্রাধিকারগুলি বাগ সংশোধন এবং নিরাপত্তার দিকে স্থানান্তরিত হবে, সমালোচনামূলক হার্ডওয়্যার সিস্টেমগুলিকে সমর্থন করার জন্য সামান্য উন্নতি সহ।

প্রধান উদ্ভাবন:

• লাইভ প্যাচ মেকানিজম ব্যবহারের জন্য সম্পূর্ণ সমর্থন প্রদান করা হয়েছে (kpatch) সিস্টেম রিস্টার্ট না করে এবং কাজ বন্ধ না করে লিনাক্স কার্নেলের দুর্বলতা দূর করতে। পূর্বে, kpatch একটি পরীক্ষামূলক বৈশিষ্ট্য ছিল;
• Python 3 ইন্টারপ্রেটার সহ python3.6 প্যাকেজ যোগ করা হয়েছে। পূর্বে, Python 3 শুধুমাত্র Red Hat সফ্টওয়্যার সংগ্রহের অংশ হিসাবে উপলব্ধ ছিল। পাইথন 2.7 এখনও ডিফল্টরূপে অফার করা হয় (পাইথন 3 এ রূপান্তরটি RHEL 8 এ করা হয়েছিল);
• সিস্টেমের সমস্ত ব্যবহারকারীদের জন্য Mutter উইন্ডো ম্যানেজারে (/etc/xdg/monitors.xml) স্ক্রীন প্রিসেট যোগ করা হয়েছে (আপনাকে আর প্রতিটি ব্যবহারকারীর জন্য আলাদাভাবে স্ক্রীন সেটিংস কনফিগার করতে হবে না;
• সিস্টেমে যুগপত মাল্টিথ্রেডিং (এসএমটি) মোড সক্ষম করার এবং গ্রাফিকাল ইনস্টলারকে একটি সংশ্লিষ্ট সতর্কতা প্রদর্শনের শনাক্তকরণ যোগ করা হয়েছে;
• অ্যামাজন ওয়েব পরিষেবা, মাইক্রোসফ্ট অ্যাজুর এবং গুগল ক্লাউড প্ল্যাটফর্ম সহ ক্লাউড পরিবেশের জন্য সিস্টেম চিত্রের নির্মাতা ইমেজ বিল্ডারকে সম্পূর্ণ সমর্থন প্রদান করে;
• SSSD (সিস্টেম সিকিউরিটি সার্ভিসেস ডেমন) অ্যাক্টিভ ডিরেক্টরিতে sudo নিয়ম সংরক্ষণের জন্য সম্পূর্ণ সমর্থন প্রদান করে;
• ডিফল্ট সার্টিফিকেট সিস্টেম TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384 সহ অতিরিক্ত সাইফার স্যুটগুলির জন্য সমর্থন যোগ করেছে,
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 এবং TLS_RSA_WITH_AES_256_GCM_SHA384;

• samba প্যাকেজটি 4.9.1 সংস্করণে আপডেট করা হয়েছে (সংস্করণ 4.8.3 পূর্ববর্তী প্রকাশে সরবরাহ করা হয়েছিল)। ডিরেক্টরি সার্ভার 389 সংস্করণ 1.3.9.1 আপডেট করা হয়েছে;
• RHEL ভিত্তিক একটি ফেইলওভার ক্লাস্টারে নোডের সর্বাধিক সংখ্যা 16 থেকে 32 পর্যন্ত বৃদ্ধি করা হয়েছে;
• সমস্ত আর্কিটেকচার আইএমএ (ইন্টিগ্রিটি মেজারমেন্ট আর্কিটেকচার) সমর্থন করে ফাইলের অখণ্ডতা যাচাই করতে এবং সম্পর্কিত মেটাডেটা আগে থেকে সংরক্ষিত হ্যাশের ডাটাবেস এবং ইভিএম (এক্সটেন্ডেড ভেরিফিকেশন মডিউল) ব্যবহার করে এক্সটেন্ডেড ফাইল অ্যাট্রিবিউট (xattrs) কে তাদের (EVM) লঙ্ঘনের লক্ষ্যে আক্রমণ থেকে রক্ষা করতে। একটি অফলাইন আক্রমণের অনুমতি দেবে না, যেখানে একজন আক্রমণকারী মেটাডেটা পরিবর্তন করতে পারে, উদাহরণস্বরূপ, তার ড্রাইভ থেকে বুট করে);
• বিচ্ছিন্ন কন্টেইনার পরিচালনার জন্য হালকা ওজনের টুলকিট যোগ করা হয়েছে, যা কন্টেইনার তৈরি করতে ব্যবহৃত হয় বিল্ডহ, শুরু করার জন্য - পোডম্যান এবং রেডিমেড ছবি অনুসন্ধান করতে - স্কোপিও;
• নতুন Specter V2 আক্রমণ সুরক্ষা ইনস্টলেশন এখন ডিফল্টরূপে IBRS এর পরিবর্তে Retpoline (“spectre_v2=retpoline”) ব্যবহার করে;
• কার্নেল-আরটি কার্নেলের রিয়েল-টাইম সংস্করণের সোর্স কোড প্রধান কার্নেলের সাথে সিঙ্ক্রোনাইজ করা হয়;
• DNS সার্ভার বাইন্ড ব্রাঞ্চে আপডেট করা হয়েছে 9.11, এবং প্রকাশের আগে ipset 7.1. ট্রাফিক পরিবর্ধক হিসাবে DNS ব্যবহার করে এমন আক্রমণগুলিকে ব্লক করতে rpz-ড্রপ নিয়ম যোগ করা হয়েছে;
• নেটওয়ার্ক ম্যানেজার সোর্স অ্যাড্রেস (নীতি রাউটিং) দ্বারা রাউটিং নিয়ম সেট করার ক্ষমতা এবং নেটওয়ার্ক ব্রিজ ইন্টারফেসে VLAN ফিল্টারিংয়ের জন্য সমর্থন যোগ করেছে;
• SELinux একটি নতুন boltd_t প্রকার যুক্ত করেছে যা Thunderbolt 3 ডিভাইস পরিচালনা করে বার্কলে প্যাকেট ফিল্টার (BPF)-ভিত্তিক অ্যাপ্লিকেশন পরিদর্শনের জন্য একটি নতুন bpf নিয়ম শ্রেণী যোগ করা হয়েছে;
• shadow-utils 4.6, Ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11-এর আপডেট করা সংস্করণ;
• ISO 9660 CD/DVD ইমেজ তৈরি এবং ম্যানিপুলেট করার জন্য xorriso প্রোগ্রাম অন্তর্ভুক্ত করে;
• ডেটা ইন্টিগ্রিটি এক্সটেনশনগুলির জন্য সমর্থন যোগ করা হয়েছে, যা আপনাকে অতিরিক্ত সংশোধনমূলক ব্লকগুলি সংরক্ষণ করে স্টোরেজে লেখার সময় ক্ষতি থেকে ডেটা রক্ষা করতে দেয়;
• virt-v2v ইউটিলিটি KVM-এর অধীনে SUSE Linux Enterprise Server (SLES) এবং SUSE Linux Enterprise Desktop (SLED) ভার্চুয়াল মেশিন চালানোর জন্য রূপান্তর সমর্থন যোগ করেছে যখন নন-KVM হাইপারভাইজার ব্যবহার করা হয়। VMWare ভার্চুয়াল মেশিন রূপান্তর করার জন্য উন্নত কর্মক্ষমতা এবং নির্ভরযোগ্যতা। Red Hat ভার্চুয়ালাইজেশন (RHV) এ চালানোর জন্য UEFI ফার্মওয়্যার ব্যবহার করে ভার্চুয়াল মেশিনে রূপান্তর করার জন্য সমর্থন যোগ করা হয়েছে;
• gcc-লাইব্রেরি প্যাকেজ 8.3.1 সংস্করণে আপডেট করা হয়েছে। SAP অ্যাপ্লিকেশনগুলির সাথে সামঞ্জস্যপূর্ণ libstdc++ রানটাইম লাইব্রেরির একটি সংস্করণ সহ compat-sap-c++-8 প্যাকেজ যুক্ত করা হয়েছে;
• জিওআইপি প্যাকেজে দেওয়া লিগ্যাসি জিওলাইট ডাটাবেস ছাড়াও জিওলাইট২ ডাটাবেস অন্তর্ভুক্ত করা হয়েছে;
• SystemTap ট্রেসিং টুলকিট ব্রাঞ্চ 4.0-এ আপডেট করা হয়েছে এবং Valgrind মেমরি ডিবাগিং টুলকিট 3.14 সংস্করণে আপডেট করা হয়েছে;
• vim সম্পাদকটিকে 7.4.629 সংস্করণে আপডেট করা হয়েছে;
• কাপ-ফিল্টার প্রিন্টিং সিস্টেমের জন্য ফিল্টারের সেটটি 1.0.35 সংস্করণে আপডেট করা হয়েছে। কাপ-ব্রাউজ করা ব্যাকগ্রাউন্ড প্রক্রিয়া 1.13.4 সংস্করণে আপডেট করা হয়েছে। নতুন অন্তর্নিহিত শ্রেণী ব্যাকএন্ড যোগ করা হয়েছে;
• যোগ করা হয়েছে নতুন নেটওয়ার্ক এবং গ্রাফিক্স ড্রাইভার। বিদ্যমান ড্রাইভার আপডেট করা হয়েছে;

উত্স: opennet.ru