پس از اعلام RHEL 9، شرکت Red Hat نسخه Red Hat Enterprise را منتشر کرد. Linux ۸.۵. نسخههای نصب برای معماریهای x86_64، s390x (IBM System z)، ppc64le و Aarch64 در دسترس هستند، اما فقط برای دانلود در دسترس کاربران ثبتنامشده پورتال مشتریان Red Hat هستند. منابع بسته RPM Red Hat Enterprise Linux ۸ مورد از طریق مخزن گیت توزیع شدهاند CentOSشاخه ۸.x که حداقل تا سال ۲۰۲۹ پشتیبانی خواهد شد، از یک چرخه توسعه شامل انتشارهای نیمسالانه در زمانهای از پیش تعیینشده پیروی میکند.
تغییرات کلیدی:
- چارچوب fapolicyd، که به شما امکان میدهد تعیین کنید کدام برنامهها میتوانند توسط یک کاربر خاص اجرا شوند و کدام نمیتوانند، به نسخه 1.1 بهروزرسانی شده است که قرار دادن قوانین دسترسی و فهرستی از منابع قابل اعتماد را در /etc/fapolicyd/rules پیادهسازی میکند. دایرکتوری های .d/ و /etc/fapolicyd/trust .d به جای فایل های /etc/fapolicyd/fapolicyd.rules و /etc/fapolicyd/fapolicyd.trust. گزینه های جدیدی به ابزار fapolicyd-cli اضافه شده است.
- در fapolicyd، SELinux و تنظیمات PBD (رمزگشایی مبتنی بر سیاست برای باز کردن خودکار قفل دیسکهای LUKS) برای افزایش امنیت DBMS SAP HANA 2.0 اضافه شده است.
- OpenSSH توانایی استفاده از دستورالعمل Include را در فایل پیکربندی sshd_config برای جایگزینی تنظیمات با فایل های دیگر پیاده سازی می کند، که برای مثال به شما امکان می دهد تنظیمات خاص سیستم را در یک فایل جداگانه قرار دهید.
- دستور semodule اکنون گزینه "--checksum" را برای بررسی یکپارچگی ماژولهای نصب شده با قوانین SE دارد.Linux.
- این ترکیب شامل نسخههای جدید کامپایلرها و ابزارهای توسعهدهندگان است: Perl 5.32، PHP 8.0، LLVM Toolset 13.0.1، GCC Toolset 11.2.1، Rust Toolset 1.58.1، Go Toolset 1.17.7، java-17-openj برای ارسال java-11-openjdk و java-1.8.0-openjdk).
- سرور و بسته های سیستم به روز شده: NetworkManager 1.36.0، rpm-ostree 2022.2، bind 9.11.36 و 9.16.23، Libreswan 4.5، audit 3.0.7، samba 4.15.5، 389 Directory Server 1.4.3.
- Image Builder توانایی ایجاد تصاویر برای نسخه های میانی مختلف RHEL، متفاوت از نسخه سیستم فعلی را اضافه کرده است و همچنین از پیکربندی و تغییر اندازه فایل سیستم در پارتیشن های LVM پشتیبانی می کند.
- nftables به طور قابل توجهی مصرف حافظه (تا 40٪) را هنگام بازیابی لیست های بزرگ کاهش می دهد. ابزار nft پشتیبانی از شمارنده های بسته و ترافیک متصل به عناصر لیست لیست و با استفاده از کلمه کلیدی «counter» («@myset {ip saddr counter}») را اجرا می کند.
- بسته hostapd شامل میشود که از Backend FreeRADIUS استفاده میکند و میتواند برای راهاندازی یک احراز هویت 802.1X در شبکههای اترنت مورد استفاده قرار گیرد. استفاده از hostapd برای راهاندازی یک نقطه دسترسی یا سرور احراز هویت Wi-Fi پشتیبانی نمیشود.
- پشتیبانی برای اکثر اجزای eBPF، مانند BCC (BPF Compiler Collection)، libbpf، کنترل ترافیک (tc، Traffic Control)، bpftracem، xdp-tools و XDP (eXpress Data Path) ارائه می شود. در وضعیت پیشنمایش فناوری، پشتیبانی از سوکتهای AF_XDP برای دسترسی به XDP از فضای کاربر باقی میماند.
- سازگاری با تصاویر سیستم های مهمان مبتنی بر RHEL 9 و سیستم فایل XFS تضمین می شود (RHEL 9 از فرمت به روز شده XFS با پشتیبانی از bigtime و inobtcount استفاده می کند).
- بسته Samba شامل تغییرات مربوط به تغییر نام گزینه ها در Samba 4.15 است. برای مثال، گزینهها تغییر نام دادهاند: «—kerberos» (به «—use-kerberos=required|desired|off»)، «—krb5-ccache» (به «—use-krb5-ccache=CCACHE»)، « —scope» (در «--netbios-scope=SCOPE») و «--use-ccache» (در «--use-winbind-ccache»). گزینه های حذف شده: «-e|—encrypt» و «-S|—signing». گزینه های تکراری در ابزارهای ldbadd، ldbdel، ldbedit، ldbmodify، ldbrename و ldbsearch، ndrdump، net، sharesec، smbcquotas، nmbd، smbd و winbindd پاک شده اند.
- گزینه "--list-diagnostics" به ld.so اضافه شد تا داده هایی را که بر کاربرد بهینه سازی ها در Glibc تأثیر می گذارد نمایش دهد.
- کنسول وب اکنون از احراز هویت با استفاده از کارتهای هوشمند برای sudo و SSH و ارسال دستگاههای PCI و USB پشتیبانی میکند. ماشینهای مجازی و مدیریت فضای ذخیرهسازی محلی با استفاده از Stratis.
- هایپروایزر KVM اکنون از سیستمهای مهمان پشتیبانی میکند. Windows 11 و Windows Server 2022.
- بسته دکل همراه با ابزاری برای جمع آوری داده های نظارت و پردازش رویدادها است که می تواند به تشخیص مشکلات تصادفی یا بسیار نادر کمک کند.
- Container-Tools 4.0 اضافه شد که شامل Podman، Buildah، Skopeo و runc است.
- امکان استفاده از NFS به عنوان ذخیره سازی برای ظروف ایزوله و تصاویر آنها وجود دارد.
- تصویر ظرف با جعبه ابزار Podman تثبیت شده است. ظرف با ابزار خط فرمان openssl اضافه شد.
- دسته جدیدی از بسته ها به دسته منسوخ (در نظر گرفته شده برای حذف در آینده) منتقل شده اند، از جمله abrt، alsa-plugins-pulseaudio، aspnetcore، awscli، bpg-*، dbus-c++، dotnet 3.0-5.0، dump، فونت ها -tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm -ابزار
- ادامه ارائه پشتیبانی آزمایشی (پیشنمایش فناوری) برای AF_XDP، بارگیری سختافزار XDP، TCP چند مسیری (MPTCP)، MPLS (تغییر برچسب چند پروتکلی)، DSA (شتابدهنده جریان داده)، KTLS، dracut، راهاندازی مجدد سریع kexec، nispor، DAX در ext4 و xfs، systemd-resolved، accel-config، igc، OverlayFS، Stratis، Software Guard Extensions (SGX)، NVMe/TCP، DNSSEC، GNOME در سیستم های ARM64 و IBM Z، AMD SEV برای KVM، Intel vGPU، جعبه ابزار.
منبع: opennet.ru
