Red Hat Enterprise Linux 8.1 વિતરણ પ્રકાશન

રેડ હેટ કંપની પ્રકાશિત વિતરણ કીટ Red Hat Enterprise Linux 8.1. ઇન્સ્ટોલેશન એસેમ્બલી x86_64, s390x (IBM સિસ્ટમ z), ppc64le અને Aarch64 આર્કિટેક્ચર માટે તૈયાર કરવામાં આવે છે, પરંતુ ઉપલબ્ધ માટે ડાઉનલોડ્સ ફક્ત નોંધાયેલ Red Hat ગ્રાહક પોર્ટલ વપરાશકર્તાઓ માટે. Red Hat Enterprise Linux 8 rpm પેકેજોના સ્ત્રોતો દ્વારા વિતરિત કરવામાં આવે છે Git રીપોઝીટરી સેન્ટોસ. RHEL 8.x શાખાને ઓછામાં ઓછા 2029 સુધી સપોર્ટ કરવામાં આવશે.

Red Hat Enterprise Linux 8.1 એ નવા અનુમાનિત વિકાસ ચક્ર અનુસાર તૈયાર કરાયેલ પ્રથમ પ્રકાશન હતું, જે પૂર્વનિર્ધારિત સમયે દર છ મહિને પ્રકાશનોની રચના સૂચવે છે. નવી રીલીઝ ક્યારે પ્રકાશિત થશે તે અંગેની સચોટ માહિતી રાખવાથી તમે વિવિધ પ્રોજેક્ટ્સના ડેવલપમેન્ટ શેડ્યુલને સિંક્રનાઇઝ કરી શકો છો, નવી રીલીઝ માટે અગાઉથી તૈયારી કરી શકો છો અને અપડેટ્સ ક્યારે લાગુ કરવામાં આવશે તેની યોજના બનાવી શકો છો.

નોંધનીય છે કે નવા જીવન ચક્ર RHEL ઉત્પાદનો નવી ક્ષમતાઓ માટે સ્પ્રિંગબોર્ડ તરીકે ફેડોરા સહિત બહુવિધ સ્તરો ધરાવે છે, સેન્ટોસ સ્ટ્રીમ RHEL (RHEL નું રોલિંગ વર્ઝન) ના આગામી મધ્યવર્તી પ્રકાશન માટે બનાવેલ પેકેજોની ઍક્સેસ માટે,
મિનિમલિસ્ટિક યુનિવર્સલ બેઝ ઇમેજ (UBI, યુનિવર્સલ બેઝ ઇમેજ) અલગ કન્ટેનરમાં એપ્લિકેશન ચલાવવા માટે RHEL ડેવલપર સબ્સ્ક્રિપ્શન વિકાસ પ્રક્રિયામાં RHEL ના મફત ઉપયોગ માટે.

કી ફેરફાર:

• લાઇવ પેચો લાગુ કરવા માટેની મિકેનિઝમ માટે સંપૂર્ણ સપોર્ટ પૂરો પાડવામાં આવે છે (kpatch) સિસ્ટમને પુનઃપ્રારંભ કર્યા વિના અને કામ બંધ કર્યા વિના Linux કર્નલમાં નબળાઈઓને દૂર કરવા. પહેલાં, kpatch ને પ્રાયોગિક લક્ષણ તરીકે વર્ગીકૃત કરવામાં આવ્યું હતું;
• ફ્રેમવર્ક પર આધારિત છે ફેપોલીસીડ એપ્લિકેશન્સની સફેદ અને કાળી સૂચિ બનાવવાની ક્ષમતા અમલમાં મૂકવામાં આવી છે, જે તમને વપરાશકર્તા દ્વારા કયા પ્રોગ્રામ્સ લોંચ કરી શકાય છે અને કયા નહીં (ઉદાહરણ તરીકે, વણચકાસાયેલ બાહ્ય એક્ઝિક્યુટેબલ ફાઇલોના લોંચને અવરોધિત કરવા) ને અલગ કરવાની મંજૂરી આપે છે. એપ્લિકેશનના નામ, પાથ, સામગ્રી હેશ અને MIME પ્રકારના આધારે લોન્ચને અવરોધિત કરવા અથવા મંજૂરી આપવાનો નિર્ણય લઈ શકાય છે. ઓપન() અને exec() સિસ્ટમ કોલ્સ દરમિયાન નિયમની ચકાસણી થાય છે, તેથી કામગીરી પર નકારાત્મક અસર પડી શકે છે;
• આ રચનામાં SELinux પ્રોફાઇલનો સમાવેશ થાય છે, જે અલગ કન્ટેનર સાથે ઉપયોગ કરવા પર ધ્યાન કેન્દ્રિત કરે છે અને સિસ્ટમ સંસાધનોને હોસ્ટ કરવા માટે કન્ટેનરમાં ચાલતી સેવાઓની ઍક્સેસ પર વધુ દાણાદાર નિયંત્રણની મંજૂરી આપે છે. કન્ટેનર માટે SELinux નિયમો જનરેટ કરવા માટે, એક નવી udica ઉપયોગિતા પ્રસ્તાવિત કરવામાં આવી છે, જે ચોક્કસ કન્ટેનરની વિશિષ્ટતાઓને ધ્યાનમાં લેતા, માત્ર જરૂરી બાહ્ય સંસાધનો, જેમ કે સંગ્રહ, ઉપકરણો અને નેટવર્કની ઍક્સેસ પ્રદાન કરવા માટે પરવાનગી આપે છે. SELinux ઉપયોગિતાઓ (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) ને 2.9 રિલીઝ કરવા માટે અપડેટ કરવામાં આવી છે, અને SETools પેકેજને આવૃત્તિ 4.2.2 માં.

  નવો SELinux પ્રકાર ઉમેર્યો, boltd_t, જે boltd ને પ્રતિબંધિત કરે છે, Thunderbolt 3 ઉપકરણોનું સંચાલન કરવાની પ્રક્રિયા (boltd હવે SELinux દ્વારા મર્યાદિત કન્ટેનરમાં ચાલે છે). SELinux નિયમોનો નવો વર્ગ ઉમેર્યો - bpf, જે બર્કલે પેકેટ ફિલ્ટર (BPF) ની ઍક્સેસને નિયંત્રિત કરે છે અને eBPF માટેની અરજીઓનું નિરીક્ષણ કરે છે;

• રૂટીંગ પ્રોટોકોલના સ્ટેકનો સમાવેશ થાય છે FRRouting (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), જેણે અગાઉ વપરાતા ક્વગ્ગા પેકેજને બદલ્યું (FRRouting એ ક્વાગ્ગાનો કાંટો છે, તેથી સુસંગતતાને અસર થઈ ન હતી. );
• LUKS2 ફોર્મેટમાં એનક્રિપ્ટેડ પાર્ટીશનો માટે, સિસ્ટમમાં તેનો ઉપયોગ બંધ કર્યા વિના, ફ્લાય પર બ્લોક ઉપકરણોને ફરીથી એન્ક્રિપ્ટ કરવા માટે સપોર્ટ ઉમેરવામાં આવ્યો છે (ઉદાહરણ તરીકે, તમે પાર્ટીશનને અનમાઉન્ટ કર્યા વિના હવે કી અથવા એન્ક્રિપ્શન અલ્ગોરિધમ બદલી શકો છો);
• SCAP 1.3 પ્રોટોકોલ (સિક્યોરિટી કન્ટેન્ટ ઓટોમેશન પ્રોટોકોલ) ની નવી આવૃત્તિ માટે આધાર OpenSCAP ફ્રેમવર્કમાં ઉમેરવામાં આવ્યો છે;
• OpenSSH 8.0p1, ટ્યુન કરેલ 2.12, ક્રોની 3.5, સામ્બા 4.10.4 ના અપડેટ કરેલ વર્ઝન. PHP 7.3, રૂબી 2.6, Node.js 12 અને nginx 1.16 ની નવી શાખાઓ સાથેના મોડ્યુલો એપસ્ટ્રીમ રીપોઝીટરીમાં ઉમેરવામાં આવ્યા છે (અગાઉની શાખાઓ સાથે મોડ્યુલો અપડેટ કરવાનું ચાલુ છે). GCC 9, LLVM 8.0.1, Rust 1.37 અને Go 1.12.8 સાથેના પેકેજો સોફ્ટવેર કલેક્શનમાં ઉમેરવામાં આવ્યા છે;
• SystemTap ટ્રેસીંગ ટૂલકીટને શાખા 4.1 માં અપડેટ કરવામાં આવી છે, અને Valgrind મેમરી ડિબગીંગ ટૂલકીટને આવૃત્તિ 3.15 માં અપડેટ કરવામાં આવી છે;
• આઇડેન્ટિફિકેશન સર્વર ડિપ્લોયમેન્ટ ટૂલ્સ (આઇડીએમ, આઇડેન્ટિટી મેનેજમેન્ટ) માં નવી હેલ્થચેક યુટિલિટી ઉમેરવામાં આવી છે, જે ઓળખ સર્વર સાથેના વાતાવરણના સંચાલનમાં સમસ્યાઓની ઓળખને સરળ બનાવે છે. IdM એન્વાયર્નમેન્ટ્સનું ઇન્સ્ટોલેશન અને રૂપરેખાંકન સરળ બનાવવામાં આવ્યું છે, જવાબદાર ભૂમિકાઓ અને મોડ્યુલ્સ ઇન્સ્ટોલ કરવાની ક્ષમતાને સમર્થન આપવા બદલ આભાર. વિન્ડોઝ સર્વર 2019 પર આધારિત એક્ટિવ ડિરેક્ટરી ટ્રસ્ટેડ ફોરેસ્ટ માટે સપોર્ટ ઉમેર્યો.
• વર્ચ્યુઅલ ડેસ્કટોપ સ્વિચર જીનોમ ક્લાસિક સત્રમાં બદલવામાં આવ્યું છે. ડેસ્કટોપ વચ્ચે સ્વિચ કરવા માટેનું વિજેટ હવે નીચેની પેનલની જમણી બાજુએ સ્થિત છે અને તેને ડેસ્કટોપ થંબનેલ્સ સાથે સ્ટ્રીપ તરીકે ડિઝાઇન કરવામાં આવ્યું છે (બીજા ડેસ્કટોપ પર સ્વિચ કરવા માટે, ફક્ત થંબનેલ પર ક્લિક કરો જે તેના સમાવિષ્ટોને પ્રતિબિંબિત કરે છે);
• DRM (ડાયરેક્ટ રેન્ડરીંગ મેનેજર) સબસિસ્ટમ અને લો-લેવલ ગ્રાફિક્સ ડ્રાઈવરો (amdgpu, nouveau, i915, mgag200) ને Linux 5.1 કર્નલ સાથે મેચ કરવા માટે અપડેટ કરવામાં આવ્યા છે. AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y અને Intel Comet Lake-U વિડિયો સબસિસ્ટમ માટે ઉમેરાયેલ સપોર્ટ;
• RHEL 7.6 ને RHEL 8.1 માં અપગ્રેડ કરવા માટેની ટૂલકીટ એ ARM64, IBM POWER (લિટલ એન્ડિયન) અને IBM Z આર્કિટેક્ચર્સ માટે પુનઃસ્થાપન વગર અપગ્રેડ કરવા માટે આધાર ઉમેર્યો છે. વેબ કન્સોલમાં સિસ્ટમ પૂર્વ-અપગ્રેડ મોડ ઉમેરવામાં આવ્યો છે. અપડેટ દરમિયાન સમસ્યાઓના કિસ્સામાં સ્થિતિ પુનઃસ્થાપિત કરવા માટે કોકપિટ-લીપ પ્લગઇન ઉમેર્યું. /var અને /usr ડિરેક્ટરીઓ અલગ વિભાગોમાં વિભાજિત થયેલ છે. ઉમેરાયેલ UEFI આધાર. IN લીપ પેકેજોને પૂરક ભંડારમાંથી અપડેટ કરવામાં આવે છે (માલિકીનાં પેકેજોનો સમાવેશ થાય છે);
• ઇમેજ બિલ્ડરે ગૂગલ ક્લાઉડ અને અલીબાબા ક્લાઉડ ક્લાઉડ એન્વાયર્નમેન્ટ્સ માટે ઇમેજ બનાવવા માટે સપોર્ટ ઉમેર્યો છે. ઇમેજ ફિલિંગ બનાવતી વખતે, repo.git નો ઉપયોગ કરવાની ક્ષમતા મનસ્વી ગિટ રિપોઝીટરીઝમાંથી વધારાની ફાઇલોને સમાવવા માટે ઉમેરવામાં આવી છે;
• ફાળવેલ મેમરી બ્લોક્સ ક્યારે દૂષિત થાય છે તે શોધવા માટે malloc માટે Glibc માં વધારાની તપાસો ઉમેરવામાં આવી છે;
• સુસંગતતા માટે dnf-utils પેકેજને yum-utils માં નામ આપવામાં આવ્યું છે (dnf-utils સ્થાપિત કરવાની ક્ષમતા જાળવી રાખવામાં આવી છે, પરંતુ આ પેકેજ આપોઆપ yum-utils દ્વારા બદલવામાં આવશે);
• Red Hat Enterprise Linux સિસ્ટમ રોલ્સની નવી આવૃત્તિ ઉમેરી, પૂરી પાડે છે સંગ્રહ, નેટવર્કીંગ, સમય સુમેળ, SElinux નિયમો અને kdump મિકેનિઝમના ઉપયોગને લગતા ચોક્કસ કાર્યોને સક્રિય કરવા માટે જવાબી અને રૂપરેખાંકિત સબસિસ્ટમ પર આધારિત કેન્દ્રિય રૂપરેખાંકન વ્યવસ્થાપન સિસ્ટમને જમાવવા માટે મોડ્યુલો અને ભૂમિકાઓનો સમૂહ. ઉદાહરણ તરીકે, નવી ભૂમિકા
  સંગ્રહ તમને ડિસ્ક પર ફાઈલ સિસ્ટમોની વ્યવસ્થા કરવા, LVM જૂથો અને લોજિકલ પાર્ટીશનો સાથે કામ કરવા જેવા કાર્યો કરવા માટે પરવાનગી આપે છે;

• VXLAN અને GENEVE ટનલ માટેના નેટવર્ક સ્ટેકે ICMP પેકેટો "ડેસ્ટિનેશન અનરીચેબલ", "પેકેટ ટૂ બીગ" અને "રીડાયરેક્ટ મેસેજ" પર પ્રક્રિયા કરવાની ક્ષમતાને અમલમાં મૂકી છે, જેણે VXLAN અને GENEVE માં રૂટ રીડાયરેશન અને પાથ MTU ડિસ્કવરીનો ઉપયોગ કરવામાં અસમર્થતા સાથે સમસ્યા હલ કરી છે. .
• એક્સડીપી (એક્સપ્રેસ ડેટા પાથ) સબસિસ્ટમનું પ્રાયોગિક અમલીકરણ, જે લિનક્સને ડીએમએ પેકેટ બફરને સીધું એક્સેસ કરવાની ક્ષમતા સાથે નેટવર્ક ડ્રાઇવર સ્તરે BPF પ્રોગ્રામ ચલાવવાની મંજૂરી આપે છે અને નેટવર્ક સ્ટેક દ્વારા skbuff બફરની ફાળવણી પહેલાંના તબક્કે, તેમજ eBPF ઘટકો, Linux 5.0 કર્નલ સાથે સિંક્રનાઇઝ થાય છે. AF_XDP કર્નલ સબસિસ્ટમ માટે પ્રાયોગિક સમર્થન ઉમેર્યું (એક્સપ્રેસ ડેટા પાથ);
• સંપૂર્ણ નેટવર્ક પ્રોટોકોલ સપોર્ટ પ્રદાન કરે છે ટીપીસી (પારદર્શક આંતર-પ્રક્રિયા સંચાર), ક્લસ્ટરમાં આંતર-પ્રક્રિયા સંચારને ગોઠવવા માટે રચાયેલ છે. પ્રોટોકોલ એપ્લીકેશનો માટે ઝડપથી અને વિશ્વસનીય રીતે વાતચીત કરવા માટેનું એક સાધન પૂરું પાડે છે, તેઓ જે ક્લસ્ટરમાં ચાલી રહ્યા છે તેના પર ધ્યાન આપ્યા વિના;
• નિષ્ફળતાના કિસ્સામાં કોર ડમ્પ બચાવવા માટેનો નવો મોડ initramfs માં ઉમેરવામાં આવ્યો છે - “પ્રારંભિક ડમ્પ", લોડિંગના પ્રારંભિક તબક્કામાં કામ કરવું;
• નવું કર્નલ પરિમાણ ipcmni_extend ઉમેર્યું, જે IPC ID મર્યાદાને 32 KB (15 bits) થી 16 MB (24 bits) સુધી વિસ્તરે છે, જે એપ્લીકેશનોને વધુ વહેંચાયેલ મેમરી સેગમેન્ટ્સનો ઉપયોગ કરવાની પરવાનગી આપે છે;
• Ipset ને IPSET_CMD_GET_BYNAME અને IPSET_CMD_GET_BYINDEX ઑપરેશન માટે સપોર્ટ સાથે 7.1 રિલીઝ કરવા માટે અપડેટ કરવામાં આવ્યું છે;
• rngd ડિમન, જે સ્યુડોરેન્ડમ નંબર જનરેટરના એન્ટ્રોપી પૂલને ભરે છે, તેને રુટ તરીકે ચલાવવાની જરૂરિયાતમાંથી મુક્ત કરવામાં આવે છે;
• સંપૂર્ણ સપોર્ટ આપવામાં આવે છે ઇન્ટેલ ઓપીએ (ઓમ્ની-પાથ આર્કિટેક્ચર) હોસ્ટ ફેબ્રિક ઈન્ટરફેસ (HFI) સાથેના સાધનો માટે અને Intel Optane DC પર્સિસ્ટન્ટ મેમરી ઉપકરણો માટે સંપૂર્ણ સપોર્ટ.
• ડિફૉલ્ટ રૂપે ડીબગ કર્નલ્સમાં UBSAN (અનડિફાઇન્ડ બિહેવિયર સેનિટાઇઝર) ડિટેક્ટર સાથે બિલ્ડનો સમાવેશ થાય છે, જે જ્યારે પ્રોગ્રામ વર્તણૂક અવ્યાખ્યાયિત બને છે ત્યારે પરિસ્થિતિઓને શોધવા માટે સંકલિત કોડમાં વધારાના ચેક ઉમેરે છે (ઉદાહરણ તરીકે, બિન-સ્થિર ચલોનો ઉપયોગ શરૂ થાય તે પહેલાં, વિભાજન શૂન્ય દ્વારા પૂર્ણાંકો, ઓવરફ્લો સહી કરેલ પૂર્ણાંક પ્રકારો, NULL પોઇન્ટરને સંદર્ભિત કરવા, પોઇન્ટર સંરેખણ સાથે સમસ્યાઓ, વગેરે);
• રીઅલ-ટાઇમ એક્સ્ટેન્શન્સ (kernel-rt) સાથે કર્નલ સ્ત્રોત વૃક્ષ મુખ્ય RHEL 8 કર્નલ કોડ સાથે સમન્વયિત છે;
• PowerVM વર્ચ્યુઅલ નેટવર્ક ટેક્નોલોજીના અમલીકરણ સાથે vNIC (વર્ચ્યુઅલ નેટવર્ક ઈન્ટરફેસ કંટ્રોલર) નેટવર્ક નિયંત્રક માટે ibmvnic ડ્રાઈવર ઉમેરાયેલ છે. જ્યારે SR-IOV NIC સાથે જોડાણમાં વપરાય છે, ત્યારે નવો ડ્રાઇવર વર્ચ્યુઅલ નેટવર્ક એડેપ્ટર સ્તરે બેન્ડવિડ્થ અને સેવા નિયંત્રણની ગુણવત્તા માટે પરવાનગી આપે છે, વર્ચ્યુઅલાઈઝેશન ઓવરહેડને નોંધપાત્ર રીતે ઘટાડે છે અને CPU લોડ ઘટાડે છે;
• ડેટા ઇન્ટિગ્રિટી એક્સ્ટેન્શન્સ માટે ઉમેરાયેલ સપોર્ટ, જે તમને વધારાના સુધારાત્મક બ્લોક્સને સાચવીને સ્ટોરેજ પર લખતી વખતે નુકસાનથી ડેટાને બચાવવા માટે પરવાનગી આપે છે;
• પેકેજ માટે પ્રાયોગિક સમર્થન (ટેક્નોલોજી પૂર્વાવલોકન) ઉમેર્યું nmstate, જે ઘોષણાત્મક API (નેટવર્ક સ્થિતિ પૂર્વવ્યાખ્યાયિત રેખાકૃતિના સ્વરૂપમાં વર્ણવેલ છે);
• AES-GCM-આધારિત એન્ક્રિપ્શન સાથે કર્નલ-લેવલ TLS (KTLS) અમલીકરણ માટે પ્રાયોગિક સમર્થન ઉમેર્યું, તેમજ OverlayFS, cgroup v2 માટે પ્રાયોગિક સમર્થન, સ્ટ્રેટિસ, mdev(ઇન્ટેલ vGPU) અને DAX (બ્લોક ઉપકરણ સ્તરનો ઉપયોગ કર્યા વિના પૃષ્ઠ કેશને બાયપાસ કરીને ફાઇલ સિસ્ટમની સીધી ઍક્સેસ) ext4 અને XFS માં;
• DSA, TLS 1.0 અને TLS 1.1 માટે નાપસંદ કરેલ સમર્થન, જે ડિફૉલ્ટ સેટમાંથી દૂર કરવામાં આવ્યા હતા અને LEGACY (“update-crypto-policies —set LEGACY”);
• 389-ds-base-legacy-tools પેકેજો નાપસંદ કરવામાં આવ્યા છે.
  authd
  કસ્ટોડિયા,
  યજમાન નામ,
  લિબિડન
  ચોખ્ખા સાધનો,
  નેટવર્ક સ્ક્રિપ્ટો,
  nss-pam-ldapd,
  સંદેશો મોકલો,
  yp-ટૂલ્સ
  ypbind અને ypserv. તેઓ ભવિષ્યના નોંધપાત્ર પ્રકાશનમાં બંધ થઈ શકે છે;

• ifup અને ifdown સ્ક્રિપ્ટોને રેપર સાથે બદલવામાં આવી છે જે નેટવર્ક મેનેજરને nmcli દ્વારા કૉલ કરે છે (જૂની સ્ક્રિપ્ટો પરત કરવા માટે, તમારે "yum install network-scripts" ચલાવવાની જરૂર છે).

સોર્સ: opennet.ru