RHEL 9 શાખા પર આધારિત AlmaLinux 9 પ્રી-રીલીઝ

AlmaLinux 9 વિતરણનું બીટા પ્રકાશન પ્રસ્તુત કરવામાં આવ્યું છે, જે Red Hat Enterprise Linux 9 શાખામાંથી પેકેજોનો ઉપયોગ કરીને બનાવવામાં આવે છે અને આ પ્રકાશનમાં પ્રસ્તાવિત તમામ ફેરફારોને સમાવે છે. એસેમ્બલી x86_64, ARM64, s390x અને ppc64le આર્કિટેક્ચર માટે બુટ (780 MB), ન્યૂનતમ (1.7 GB) અને સંપૂર્ણ છબી (8 GB) ના રૂપમાં તૈયાર કરવામાં આવે છે. RHEL 9 અને AlmaLinux 9 ની રિલીઝ મેની શરૂઆતમાં અપેક્ષિત છે.

રિબ્રાન્ડિંગ સાથે સંકળાયેલા ફેરફારો અને redhat-*, insights-client અને subscription-manager-migration* જેવા RHEL-વિશિષ્ટ પેકેજોને દૂર કરવાના અપવાદ સિવાય, વિતરણ કાર્યક્ષમતામાં RHEL જેવું જ છે. AlmaLinux વપરાશકર્તાઓની તમામ શ્રેણીઓ માટે મફત છે, જે સમુદાયની સંડોવણી સાથે અને Fedora પ્રોજેક્ટના સંગઠનની જેમ મેનેજમેન્ટ મોડલનો ઉપયોગ કરીને વિકસાવવામાં આવ્યું છે. AlmaLinux ના સર્જકોએ કોર્પોરેટ સપોર્ટ અને સમુદાયના હિતો વચ્ચે શ્રેષ્ઠ સંતુલન હાંસલ કરવાનો પ્રયાસ કર્યો - એક તરફ, CloudLinux ના સંસાધનો અને વિકાસકર્તાઓ, જેઓ RHEL ફોર્ક્સને જાળવવાનો બહોળો અનુભવ ધરાવે છે, તેઓ વિકાસમાં સામેલ હતા, અને બીજી તરફ બીજી તરફ, પ્રોજેક્ટ પારદર્શક અને સમુદાય દ્વારા નિયંત્રિત છે.

AlmaLinux વિતરણની સ્થાપના CloudLinux દ્વારા કરવામાં આવી હતી, જેણે તેના સંસાધનો અને વિકાસકર્તાઓની સંડોવણી હોવા છતાં, સમુદાયની ભાગીદારી સાથે તટસ્થ સાઇટ પર વિકાસ માટે પ્રોજેક્ટને અલગ બિન-લાભકારી સંસ્થા, AlmaLinux OS ફાઉન્ડેશનને ટ્રાન્સફર કર્યો હતો. પ્રોજેક્ટના વિકાસ માટે વાર્ષિક એક મિલિયન ડોલરની ફાળવણી કરવામાં આવી છે. બધા AlmaLinux વિકાસ મફત લાઇસન્સ હેઠળ પ્રકાશિત થાય છે.

RHEL 9 શાખાની સરખામણીમાં AlmaLinux 9 અને RHEL 8 માં મુખ્ય ફેરફારો:

• સિસ્ટમ પર્યાવરણ અને એસેમ્બલી સાધનો અપડેટ કરવામાં આવ્યા છે. GCC 11 નો ઉપયોગ પેકેજો બનાવવા માટે થાય છે. પ્રમાણભૂત C લાઇબ્રેરીને glibc 2.34 માં અપડેટ કરવામાં આવી છે. Linux કર્નલ પેકેજ 5.14 પ્રકાશન પર આધારિત છે. RPM પેકેજ મેનેજરને fapolicyd દ્વારા અખંડિતતા મોનીટરીંગ માટે આધાર સાથે આવૃત્તિ 4.16 માં અપડેટ કરવામાં આવ્યું છે.
• પાયથોન 3 પર વિતરણનું સ્થળાંતર પૂર્ણ થયું છે. પાયથોન 3.9 શાખા મૂળભૂત રીતે ઓફર કરવામાં આવે છે. Python 2 બંધ કરવામાં આવ્યું છે.
• ડેસ્કટોપ GNOME 40 (RHEL 8 GNOME 3.28 સાથે મોકલેલ) અને GTK 4 લાઇબ્રેરી પર આધારિત છે. GNOME 40 માં, પ્રવૃત્તિઓ ઓવરવ્યુ મોડમાં વર્ચ્યુઅલ ડેસ્કટોપ લેન્ડસ્કેપ ઓરિએન્ટેશન પર સ્વિચ કરવામાં આવે છે અને ડાબેથી જમણે સતત સ્ક્રોલ કરતી સાંકળ તરીકે પ્રદર્શિત થાય છે. વિહંગાવલોકન મોડમાં પ્રદર્શિત દરેક ડેસ્કટોપ ઉપલબ્ધ વિન્ડોઝને વિઝ્યુઅલાઈઝ કરે છે અને વપરાશકર્તાની ક્રિયાપ્રતિક્રિયા સાથે ગતિશીલ રીતે પેન અને ઝૂમ કરે છે. પ્રોગ્રામ્સની સૂચિ અને વર્ચ્યુઅલ ડેસ્કટોપ્સ વચ્ચે સીમલેસ સંક્રમણ પ્રદાન કરવામાં આવે છે.
• જીનોમમાં પાવર-પ્રોફાઇલ્સ-ડિમન હેન્ડલરનો સમાવેશ થાય છે જે પાવર સેવિંગ મોડ, પાવર બેલેન્સ્ડ મોડ અને મહત્તમ પરફોર્મન્સ મોડ વચ્ચે ફ્લાય ઓન કરવાની ક્ષમતા પૂરી પાડે છે.
• તમામ ઓડિયો સ્ટ્રીમ્સને પાઇપવાયર મીડિયા સર્વર પર ખસેડવામાં આવ્યા છે, જે હવે PulseAudio અને JACK ને બદલે ડિફોલ્ટ છે. પાઇપવાયરનો ઉપયોગ કરવાથી તમે નિયમિત ડેસ્કટૉપ આવૃત્તિમાં વ્યાવસાયિક ઑડિઓ પ્રોસેસિંગ ક્ષમતાઓ પ્રદાન કરી શકો છો, ફ્રેગમેન્ટેશનથી છૂટકારો મેળવી શકો છો અને વિવિધ એપ્લિકેશનો માટે ઑડિઓ ઇન્ફ્રાસ્ટ્રક્ચરને એકીકૃત કરી શકો છો.
• મૂળભૂત રીતે, GRUB બુટ મેનુ છુપાયેલ છે જો RHEL એ સિસ્ટમ પર સ્થાપિત થયેલ એકમાત્ર વિતરણ છે અને જો છેલ્લું બુટ સફળ થયું હોય. બુટ દરમિયાન મેનુ બતાવવા માટે, ફક્ત Shift કી દબાવી રાખો અથવા Esc અથવા F8 કીને ઘણી વખત દબાવો. બુટલોડરમાં થયેલા ફેરફારોમાં, અમે તમામ આર્કિટેક્ચરો માટે GRUB રૂપરેખાંકન ફાઈલોની પ્લેસમેન્ટની નોંધ પણ કરીએ છીએ /boot/grub2/ (ફાઈલ /boot/efi/EFI/redhat/grub.cfg હવે /boot ની સાંકેતિક લિંક છે. /grub2/grub.cfg), તે. સમાન સ્થાપિત સિસ્ટમ EFI અને BIOS બંનેનો ઉપયોગ કરીને બુટ કરી શકાય છે.
• વિવિધ ભાષાઓને ટેકો આપવા માટેના ઘટકો લેંગપેક્સમાં પેક કરવામાં આવે છે, જે તમને ઇન્સ્ટોલ કરેલ ભાષા સપોર્ટના સ્તરમાં ફેરફાર કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, langpacks-core-font માત્ર ફોન્ટ્સ પ્રદાન કરે છે, langpacks-core glibc લોકેલ, બેઝ ફોન્ટ અને ઇનપુટ પદ્ધતિ પ્રદાન કરે છે, અને langpacks અનુવાદો, વધારાના ફોન્ટ્સ અને જોડણી-તપાસ શબ્દકોશો પ્રદાન કરે છે.
• સુરક્ષા ઘટકો અપડેટ કરવામાં આવ્યા છે. વિતરણ OpenSSL 3.0 ક્રિપ્ટોગ્રાફિક લાઇબ્રેરીની નવી શાખાનો ઉપયોગ કરે છે. ડિફૉલ્ટ રૂપે, વધુ આધુનિક અને વિશ્વસનીય ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ્સ સક્ષમ છે (ઉદાહરણ તરીકે, TLS, DTLS, SSH, IKEv1 અને Kerberos માં SHA-2 નો ઉપયોગ પ્રતિબંધિત છે, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES અને FFDHE-1024 અક્ષમ છે). OpenSSH પેકેજને આવૃત્તિ 8.6p1 માં અપડેટ કરવામાં આવ્યું છે. સાયરસ SASL ને બર્કલે DB ને બદલે GDBM બેકએન્ડ પર ખસેડવામાં આવ્યું છે. NSS (નેટવર્ક સુરક્ષા સેવાઓ) લાઇબ્રેરીઓ હવે DBM ​​(Berkeley DB) ફોર્મેટને સપોર્ટ કરતી નથી. GnuTLS ને આવૃત્તિ 3.7.2 માં અપડેટ કરવામાં આવ્યું છે.
• નોંધપાત્ર રીતે SELinux પ્રદર્શનમાં સુધારો અને મેમરી વપરાશમાં ઘટાડો. /etc/selinux/config માં, SELinux ને નિષ્ક્રિય કરવા માટે "SELINUX=disabled" સેટિંગ માટેનો આધાર દૂર કરવામાં આવ્યો છે (આ સેટિંગ હવે માત્ર નીતિ લોડિંગને નિષ્ક્રિય કરે છે, અને ખરેખર SELinux કાર્યક્ષમતાને નિષ્ક્રિય કરવા માટે હવે "selinux=0" પરિમાણને પાસ કરવાની જરૂર છે. કર્નલ).
• VPN WireGuard માટે પ્રાયોગિક સમર્થન ઉમેર્યું.
• મૂળભૂત રીતે, રૂટ તરીકે SSH મારફતે લોગ ઇન કરવાનું પ્રતિબંધિત છે.
• iptables-nft પેકેટ ફિલ્ટર વ્યવસ્થાપન સાધનો (iptables, ip6tables, ebtables અને arptables ઉપયોગિતાઓ) અને ipset નાપસંદ કરવામાં આવ્યા છે. ફાયરવોલનું સંચાલન કરવા માટે હવે nftables નો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે.
• તેમાં MPTCP (MultiPath TCP) રૂપરેખાંકિત કરવા માટે એક નવો mptcpd ડિમનનો સમાવેશ થાય છે, જે વિવિધ IP સરનામાઓ સાથે સંકળાયેલા વિવિધ નેટવર્ક ઈન્ટરફેસ દ્વારા એકસાથે અનેક માર્ગો સાથે પેકેટોની ડિલિવરી સાથે TCP કનેક્શનની કામગીરીને ગોઠવવા માટે TCP પ્રોટોકોલનું વિસ્તરણ છે. mptcpd નો ઉપયોગ કરીને iproute2 ઉપયોગિતાનો ઉપયોગ કર્યા વિના MPTCP ને રૂપરેખાંકિત કરવાનું શક્ય બનાવે છે.
• નેટવર્ક-સ્ક્રીપ્ટ્સ પેકેજ દૂર કરવામાં આવ્યું છે; નેટવર્ક કનેક્શનને રૂપરેખાંકિત કરવા માટે NetworkManager નો ઉપયોગ થવો જોઈએ. ifcfg સેટિંગ્સ ફોર્મેટ માટે આધાર જાળવી રાખવામાં આવે છે, પરંતુ NetworkManager મૂળભૂત રીતે કીફાઈલ-આધારિત ફોર્મેટનો ઉપયોગ કરે છે.
• રચનામાં વિકાસકર્તાઓ માટે કમ્પાઇલર્સ અને ટૂલ્સના નવા સંસ્કરણો શામેલ છે: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python, 3.9. Git 3.0, સબવર્ઝન 2.31, binutils 1.14, CMake 2.35, Maven 3.20.2, Ant 3.6.
• સર્વર પેકેજો Apache HTTP સર્વર 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 અપડેટ કરવામાં આવ્યા છે.
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 અપડેટ કરવામાં આવ્યા છે.
• QEMU ઇમ્યુલેટર બનાવવા માટે, Clang મૂળભૂત રીતે સક્ષમ છે, જેણે KVM હાઇપરવાઇઝર પર કેટલીક વધારાની સુરક્ષા પદ્ધતિઓ લાગુ કરવાનું શક્ય બનાવ્યું છે, જેમ કે વળતર-લક્ષી પ્રોગ્રામિંગ (ROP - રીટર્ન-ઓરિએન્ટેડ પ્રોગ્રામિંગ) પર આધારિત શોષણ તકનીકો સામે રક્ષણ આપવા માટે SafeStack.
• SSSD (સિસ્ટમ સિક્યુરિટી સર્વિસીસ ડિમન) માં, લોગની વિગત વધારવામાં આવી છે, ઉદાહરણ તરીકે, કાર્ય પૂર્ણ થવાનો સમય હવે ઘટનાઓ સાથે જોડાયેલ છે અને પ્રમાણીકરણ પ્રવાહ પ્રતિબિંબિત થાય છે. સેટિંગ્સ અને પ્રદર્શન સમસ્યાઓનું વિશ્લેષણ કરવા માટે શોધ કાર્યક્ષમતા ઉમેરવામાં આવી.
• ડિજિટલ સિગ્નેચર અને હેશનો ઉપયોગ કરીને ઓપરેટિંગ સિસ્ટમના ઘટકોની અખંડિતતાને ચકાસવા માટે IMA (ઈન્ટેગ્રિટી મેઝરમેન્ટ આર્કિટેક્ચર) માટે સપોર્ટનો વિસ્તાર કરવામાં આવ્યો છે.
• મૂળભૂત રીતે, એક એકીકૃત cgroup હાયરાર્કી (cgroup v2) સક્ષમ છે. Сgroups v2 નો ઉપયોગ કરી શકાય છે, ઉદાહરણ તરીકે, મેમરી, CPU અને I/O વપરાશ મર્યાદિત કરવા. cgroups v2 અને v1 વચ્ચેનો મુખ્ય તફાવત એ CPU સંસાધનોની ફાળવણી માટે, મેમરી વપરાશના નિયમન માટે અને I/O માટે અલગ પદાનુક્રમને બદલે તમામ પ્રકારના સંસાધનો માટે સામાન્ય cgroups પદાનુક્રમનો ઉપયોગ છે. અલગ પદાનુક્રમને લીધે હેન્ડલર્સ વચ્ચે ક્રિયાપ્રતિક્રિયા ગોઠવવામાં અને વિવિધ વંશવેલોમાં સંદર્ભિત પ્રક્રિયા માટે નિયમો લાગુ કરતી વખતે વધારાના કર્નલ સંસાધન ખર્ચમાં મુશ્કેલીઓ ઊભી થઈ.
• NTS (નેટવર્ક ટાઈમ સિક્યુરિટી) પ્રોટોકોલ પર આધારિત ચોક્કસ સમયના સિંક્રોનાઈઝેશન માટે ઉમેરાયેલ સપોર્ટ, જે પબ્લિક કી ઈન્ફ્રાસ્ટ્રક્ચર (PKI) ના ઘટકોનો ઉપયોગ કરે છે અને ક્રિપ્ટોગ્રાફિક સુરક્ષા માટે TLS અને પ્રમાણિત એન્ક્રિપ્શન AEAD (સંબંધિત ડેટા સાથે પ્રમાણિત એન્ક્રિપ્શન) નો ઉપયોગ કરવાની મંજૂરી આપે છે. NTP પ્રોટોકોલ (નેટવર્ક ટાઈમ પ્રોટોકોલ) દ્વારા ક્લાયંટ-સર્વર ક્રિયાપ્રતિક્રિયા. chrony NTP સર્વરને આવૃત્તિ 4.1 માં સુધારી દેવામાં આવ્યું છે.
• KTLS (TLS નું કર્નલ-સ્તર અમલીકરણ), Intel SGX (સોફ્ટવેર ગાર્ડ એક્સ્ટેન્શન્સ), DAX (ડાયરેક્ટ એક્સેસ), ext4 અને XFS માટે, KVM હાઇપરવાઇઝરમાં AMD SEV અને SEV-ES માટે સપોર્ટ માટે પ્રાયોગિક સમર્થન પૂરું પાડ્યું.

સોર્સ: opennet.ru