પ્રારંભિક પ્રકાશન AlmaLinux 9, RHEL 9 શાખા પર આધારિત

વિતરણનું બીટા રિલીઝ રિલીઝ થઈ ગયું છે. AlmaLinux 9, Red Hat Enterprise શાખાના પેકેજોનો ઉપયોગ કરીને બનાવેલ Linux 9 અને આ પ્રકાશનમાં પ્રસ્તાવિત બધા ફેરફારો સમાવે છે. x86_64, ARM64, s390x, અને ppc64le આર્કિટેક્ચર માટે બિલ્ડ્સ બુટેબલ (780 MB), ન્યૂનતમ (1.7 GB), અને સંપૂર્ણ છબી (8 GB) ના સ્વરૂપમાં તૈયાર કરવામાં આવ્યા છે. RHEL 9 અને AlmaLinux મે મહિનાની શરૂઆતમાં 9 થવાની અપેક્ષા છે.

વિતરણ કાર્યક્ષમતામાં RHEL જેવું જ છે, સિવાય કે રિબ્રાન્ડિંગ અને RHEL-વિશિષ્ટ પેકેજો જેમ કે redhat-*, insights-client, અને subscription-manager-migration* ને દૂર કરવા સંબંધિત ફેરફારો. AlmaLinux તે બધા વપરાશકર્તાઓ માટે મફત છે, સમુદાયની ભાગીદારીથી અને Fedora પ્રોજેક્ટ જેવા જ ગવર્નન્સ મોડેલનો ઉપયોગ કરીને વિકસાવવામાં આવ્યું છે. સર્જકો AlmaLinux અમે કોર્પોરેટ સપોર્ટ અને સમુદાયના હિતો વચ્ચે શ્રેષ્ઠ સંતુલન પ્રાપ્ત કરવાનો પ્રયાસ કર્યો - એક તરફ, ક્લાઉડના સંસાધનો અને વિકાસકર્તાઓ વિકાસમાં સામેલ હતાLinux, જેને RHEL ફોર્ક્સને ટેકો આપવાનો વ્યાપક અનુભવ છે, અને બીજી બાજુ, આ પ્રોજેક્ટ પારદર્શક છે અને સમુદાય દ્વારા નિયંત્રિત છે.

વિતરણ કીટ AlmaLinux ક્લાઉડ દ્વારા સ્થાપિતLinux, જેણે તેના સંસાધનો અને વિકાસકર્તાઓની સંડોવણી હોવા છતાં, પ્રોજેક્ટને એક અલગ બિન-લાભકારી સંસ્થાને સ્થાનાંતરિત કર્યો. AlmaLinux સમુદાયની ભાગીદારી સાથે તટસ્થ પ્લેટફોર્મ પર વિકાસ માટે OS ફાઉન્ડેશન. પ્રોજેક્ટના વિકાસ માટે દર વર્ષે દસ લાખ ડોલર ફાળવવામાં આવ્યા છે. બધા વિકાસ AlmaLinux મફત લાઇસન્સ હેઠળ પ્રકાશિત થાય છે.

માં મુખ્ય ફેરફારો AlmaLinux 9 અને RHEL 9, RHEL 8 શાખાની તુલનામાં:

• સિસ્ટમ પર્યાવરણ અને બિલ્ડ ટૂલ્સ અપડેટ કરવામાં આવ્યા છે. પેકેજો બનાવવા માટે GCC 11 નો ઉપયોગ થાય છે. સ્ટાન્ડર્ડ C લાઇબ્રેરીને glibc 2.34 માં અપડેટ કરવામાં આવી છે. કર્નલ પેકેજ Linux 5.14 પ્રકાશન પર બનેલ. RPM પેકેજ મેનેજરને fapolicyd દ્વારા ઇન્ટિગ્રિટી કંટ્રોલ માટે સપોર્ટ સાથે આવૃત્તિ 4.16 માં અપડેટ કરવામાં આવ્યું છે.
• પાયથોન 3 પર વિતરણનું સ્થળાંતર પૂર્ણ થયું છે. પાયથોન 3.9 શાખા મૂળભૂત રીતે ઓફર કરવામાં આવે છે. Python 2 બંધ કરવામાં આવ્યું છે.
• ડેસ્કટોપ GNOME 40 (RHEL 8 GNOME 3.28 સાથે મોકલેલ) અને GTK 4 લાઇબ્રેરી પર આધારિત છે. GNOME 40 માં, પ્રવૃત્તિઓ ઓવરવ્યુ મોડમાં વર્ચ્યુઅલ ડેસ્કટોપ લેન્ડસ્કેપ ઓરિએન્ટેશન પર સ્વિચ કરવામાં આવે છે અને ડાબેથી જમણે સતત સ્ક્રોલ કરતી સાંકળ તરીકે પ્રદર્શિત થાય છે. વિહંગાવલોકન મોડમાં પ્રદર્શિત દરેક ડેસ્કટોપ ઉપલબ્ધ વિન્ડોઝને વિઝ્યુઅલાઈઝ કરે છે અને વપરાશકર્તાની ક્રિયાપ્રતિક્રિયા સાથે ગતિશીલ રીતે પેન અને ઝૂમ કરે છે. પ્રોગ્રામ્સની સૂચિ અને વર્ચ્યુઅલ ડેસ્કટોપ્સ વચ્ચે સીમલેસ સંક્રમણ પ્રદાન કરવામાં આવે છે.
• જીનોમમાં પાવર-પ્રોફાઇલ્સ-ડિમન હેન્ડલરનો સમાવેશ થાય છે જે પાવર સેવિંગ મોડ, પાવર બેલેન્સ્ડ મોડ અને મહત્તમ પરફોર્મન્સ મોડ વચ્ચે ફ્લાય ઓન કરવાની ક્ષમતા પૂરી પાડે છે.
• તમામ ઓડિયો સ્ટ્રીમ્સને પાઇપવાયર મીડિયા સર્વર પર ખસેડવામાં આવ્યા છે, જે હવે PulseAudio અને JACK ને બદલે ડિફોલ્ટ છે. પાઇપવાયરનો ઉપયોગ કરવાથી તમે નિયમિત ડેસ્કટૉપ આવૃત્તિમાં વ્યાવસાયિક ઑડિઓ પ્રોસેસિંગ ક્ષમતાઓ પ્રદાન કરી શકો છો, ફ્રેગમેન્ટેશનથી છૂટકારો મેળવી શકો છો અને વિવિધ એપ્લિકેશનો માટે ઑડિઓ ઇન્ફ્રાસ્ટ્રક્ચરને એકીકૃત કરી શકો છો.
• મૂળભૂત રીતે, GRUB બુટ મેનુ છુપાયેલ છે જો RHEL એ સિસ્ટમ પર સ્થાપિત થયેલ એકમાત્ર વિતરણ છે અને જો છેલ્લું બુટ સફળ થયું હોય. બુટ દરમિયાન મેનુ બતાવવા માટે, ફક્ત Shift કી દબાવી રાખો અથવા Esc અથવા F8 કીને ઘણી વખત દબાવો. બુટલોડરમાં થયેલા ફેરફારોમાં, અમે તમામ આર્કિટેક્ચરો માટે GRUB રૂપરેખાંકન ફાઈલોની પ્લેસમેન્ટની નોંધ પણ કરીએ છીએ /boot/grub2/ (ફાઈલ /boot/efi/EFI/redhat/grub.cfg હવે /boot ની સાંકેતિક લિંક છે. /grub2/grub.cfg), તે. સમાન સ્થાપિત સિસ્ટમ EFI અને BIOS બંનેનો ઉપયોગ કરીને બુટ કરી શકાય છે.
• વિવિધ ભાષાઓને ટેકો આપવા માટેના ઘટકો લેંગપેક્સમાં પેક કરવામાં આવે છે, જે તમને ઇન્સ્ટોલ કરેલ ભાષા સપોર્ટના સ્તરમાં ફેરફાર કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, langpacks-core-font માત્ર ફોન્ટ્સ પ્રદાન કરે છે, langpacks-core glibc લોકેલ, બેઝ ફોન્ટ અને ઇનપુટ પદ્ધતિ પ્રદાન કરે છે, અને langpacks અનુવાદો, વધારાના ફોન્ટ્સ અને જોડણી-તપાસ શબ્દકોશો પ્રદાન કરે છે.
• સુરક્ષા ઘટકો અપડેટ કરવામાં આવ્યા છે. વિતરણ OpenSSL 3.0 ક્રિપ્ટોગ્રાફિક લાઇબ્રેરીની નવી શાખાનો ઉપયોગ કરે છે. ડિફૉલ્ટ રૂપે, વધુ આધુનિક અને વિશ્વસનીય ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ્સ સક્ષમ છે (ઉદાહરણ તરીકે, TLS, DTLS, SSH, IKEv1 અને Kerberos માં SHA-2 નો ઉપયોગ પ્રતિબંધિત છે, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES અને FFDHE-1024 અક્ષમ છે). OpenSSH પેકેજને આવૃત્તિ 8.6p1 માં અપડેટ કરવામાં આવ્યું છે. સાયરસ SASL ને બર્કલે DB ને બદલે GDBM બેકએન્ડ પર ખસેડવામાં આવ્યું છે. NSS (નેટવર્ક સુરક્ષા સેવાઓ) લાઇબ્રેરીઓ હવે DBM ​​(Berkeley DB) ફોર્મેટને સપોર્ટ કરતી નથી. GnuTLS ને આવૃત્તિ 3.7.2 માં અપડેટ કરવામાં આવ્યું છે.
• નોંધપાત્ર રીતે સુધારેલ SE કામગીરીLinux અને મેમરી વપરાશમાં ઘટાડો થયો. /etc/selinux/config માંથી SE ને અક્ષમ કરવા માટે "SELINUX=disabled" સેટિંગ માટેનો સપોર્ટ દૂર કરવામાં આવ્યો છે.Linux (ઉલ્લેખિત સેટિંગ હવે ફક્ત નીતિઓના લોડિંગને અક્ષમ કરે છે, અને ખરેખર SE ની કાર્યક્ષમતાને અક્ષમ કરવા માટે)Linux હવે કર્નલમાં "selinux=0" પરિમાણ પસાર કરવું જરૂરી છે).
• પ્રાયોગિક સમર્થન ઉમેર્યું વીપીએન WireGuard.
• મૂળભૂત રીતે, રૂટ તરીકે SSH મારફતે લોગ ઇન કરવાનું પ્રતિબંધિત છે.
• iptables-nft પેકેટ ફિલ્ટર વ્યવસ્થાપન સાધનો (iptables, ip6tables, ebtables અને arptables ઉપયોગિતાઓ) અને ipset નાપસંદ કરવામાં આવ્યા છે. ફાયરવોલનું સંચાલન કરવા માટે હવે nftables નો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે.
• તેમાં MPTCP (MultiPath TCP) રૂપરેખાંકિત કરવા માટે એક નવો mptcpd ડિમનનો સમાવેશ થાય છે, જે વિવિધ IP સરનામાઓ સાથે સંકળાયેલા વિવિધ નેટવર્ક ઈન્ટરફેસ દ્વારા એકસાથે અનેક માર્ગો સાથે પેકેટોની ડિલિવરી સાથે TCP કનેક્શનની કામગીરીને ગોઠવવા માટે TCP પ્રોટોકોલનું વિસ્તરણ છે. mptcpd નો ઉપયોગ કરીને iproute2 ઉપયોગિતાનો ઉપયોગ કર્યા વિના MPTCP ને રૂપરેખાંકિત કરવાનું શક્ય બનાવે છે.
• નેટવર્ક-સ્ક્રીપ્ટ્સ પેકેજ દૂર કરવામાં આવ્યું છે; નેટવર્ક કનેક્શનને રૂપરેખાંકિત કરવા માટે NetworkManager નો ઉપયોગ થવો જોઈએ. ifcfg સેટિંગ્સ ફોર્મેટ માટે આધાર જાળવી રાખવામાં આવે છે, પરંતુ NetworkManager મૂળભૂત રીતે કીફાઈલ-આધારિત ફોર્મેટનો ઉપયોગ કરે છે.
• રચનામાં વિકાસકર્તાઓ માટે કમ્પાઇલર્સ અને ટૂલ્સના નવા સંસ્કરણો શામેલ છે: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python, 3.9. Git 3.0, સબવર્ઝન 2.31, binutils 1.14, CMake 2.35, Maven 3.20.2, Ant 3.6.
• સર્વર પેકેજો Apache HTTP સર્વર 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 અપડેટ કરવામાં આવ્યા છે.
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 અપડેટ કરવામાં આવ્યા છે.
• QEMU ઇમ્યુલેટર બનાવવા માટે, Clang મૂળભૂત રીતે સક્ષમ છે, જેણે KVM હાઇપરવાઇઝર પર કેટલીક વધારાની સુરક્ષા પદ્ધતિઓ લાગુ કરવાનું શક્ય બનાવ્યું છે, જેમ કે વળતર-લક્ષી પ્રોગ્રામિંગ (ROP - રીટર્ન-ઓરિએન્ટેડ પ્રોગ્રામિંગ) પર આધારિત શોષણ તકનીકો સામે રક્ષણ આપવા માટે SafeStack.
• SSSD (સિસ્ટમ સિક્યુરિટી સર્વિસીસ ડિમન) માં, લોગની વિગત વધારવામાં આવી છે, ઉદાહરણ તરીકે, કાર્ય પૂર્ણ થવાનો સમય હવે ઘટનાઓ સાથે જોડાયેલ છે અને પ્રમાણીકરણ પ્રવાહ પ્રતિબિંબિત થાય છે. સેટિંગ્સ અને પ્રદર્શન સમસ્યાઓનું વિશ્લેષણ કરવા માટે શોધ કાર્યક્ષમતા ઉમેરવામાં આવી.
• ડિજિટલ સિગ્નેચર અને હેશનો ઉપયોગ કરીને ઓપરેટિંગ સિસ્ટમના ઘટકોની અખંડિતતાને ચકાસવા માટે IMA (ઈન્ટેગ્રિટી મેઝરમેન્ટ આર્કિટેક્ચર) માટે સપોર્ટનો વિસ્તાર કરવામાં આવ્યો છે.
• મૂળભૂત રીતે, એક એકીકૃત cgroup હાયરાર્કી (cgroup v2) સક્ષમ છે. Сgroups v2 નો ઉપયોગ કરી શકાય છે, ઉદાહરણ તરીકે, મેમરી, CPU અને I/O વપરાશ મર્યાદિત કરવા. cgroups v2 અને v1 વચ્ચેનો મુખ્ય તફાવત એ CPU સંસાધનોની ફાળવણી માટે, મેમરી વપરાશના નિયમન માટે અને I/O માટે અલગ પદાનુક્રમને બદલે તમામ પ્રકારના સંસાધનો માટે સામાન્ય cgroups પદાનુક્રમનો ઉપયોગ છે. અલગ પદાનુક્રમને લીધે હેન્ડલર્સ વચ્ચે ક્રિયાપ્રતિક્રિયા ગોઠવવામાં અને વિવિધ વંશવેલોમાં સંદર્ભિત પ્રક્રિયા માટે નિયમો લાગુ કરતી વખતે વધારાના કર્નલ સંસાધન ખર્ચમાં મુશ્કેલીઓ ઊભી થઈ.
• NTS (નેટવર્ક ટાઇમ સિક્યુરિટી) પ્રોટોકોલ પર આધારિત ચોક્કસ સમય સિંક્રનાઇઝેશન માટે ઉમેરાયેલ સપોર્ટ, જે પબ્લિક કી ઇન્ફ્રાસ્ટ્રક્ચર (PKI) ના તત્વોનો ઉપયોગ કરે છે અને ક્લાયંટ-સર્વર ક્રિયાપ્રતિક્રિયાઓના ક્રિપ્ટોગ્રાફિક રક્ષણ માટે TLS અને પ્રમાણિત એન્ક્રિપ્શન AEAD (એસોસિએટેડ ડેટા સાથે પ્રમાણિત એન્ક્રિપ્શન) નો ઉપયોગ કરવાની મંજૂરી આપે છે. સર્વર NTP (નેટવર્ક ટાઇમ પ્રોટોકોલ) દ્વારા. chrony NTP સર્વરને આવૃત્તિ 4.1 માં અપડેટ કરવામાં આવ્યું છે.
• KTLS (TLS નું કર્નલ-સ્તર અમલીકરણ), Intel SGX (સોફ્ટવેર ગાર્ડ એક્સ્ટેન્શન્સ), DAX (ડાયરેક્ટ એક્સેસ), ext4 અને XFS માટે, KVM હાઇપરવાઇઝરમાં AMD SEV અને SEV-ES માટે સપોર્ટ માટે પ્રાયોગિક સમર્થન પૂરું પાડ્યું.

સોર્સ: opennet.ru