Red Hat Enterprise Linux 8.2 વિતરણ પ્રકાશન

રેડ હેટ કંપની પ્રકાશિત વિતરણ કીટ Red Hat Enterprise Linux 8.2. ઇન્સ્ટોલેશન એસેમ્બલી x86_64, s390x (IBM સિસ્ટમ z), ppc64le અને Aarch64 આર્કિટેક્ચર માટે તૈયાર કરવામાં આવે છે, પરંતુ ઉપલબ્ધ માટે ડાઉનલોડ્સ ફક્ત નોંધાયેલ Red Hat ગ્રાહક પોર્ટલ વપરાશકર્તાઓ માટે. Red Hat Enterprise Linux 8 rpm પેકેજોના સ્ત્રોતો દ્વારા વિતરિત કરવામાં આવે છે Git રીપોઝીટરી સેન્ટોસ. RHEL 8.x શાખાને ઓછામાં ઓછા 2029 સુધી સપોર્ટ કરવામાં આવશે.

શરૂઆતમાં, RHEL 8.2 ની જાહેરાત હતી પ્રકાશિત 21 એપ્રિલના રોજ Red Hat વેબસાઇટ પર, પરંતુ જાહેરાત અકાળે કરવામાં આવી હતી અને અપડેટ્સ ઇન્સ્ટોલ કરવા માટે રિપોઝીટરીઝ હજુ પણ છે. તૈયાર ન હતા, પરંતુ હકીકતમાં રિલીઝ આજે જ બહાર આવી છે. 8.x શાખાને નવા અનુમાનિત વિકાસ ચક્ર અનુસાર વિકસાવવામાં આવી રહી છે, જેમાં પૂર્વનિર્ધારિત સમયે દર છ મહિને પ્રકાશનની રચનાનો સમાવેશ થાય છે. નવી વિકાસ ચક્ર RHEL ઉત્પાદનો નવી ક્ષમતાઓ માટે સ્પ્રિંગબોર્ડ તરીકે ફેડોરા સહિત બહુવિધ સ્તરો ધરાવે છે, સેન્ટોસ સ્ટ્રીમ RHEL (RHEL નું રોલિંગ વર્ઝન) ના આગામી મધ્યવર્તી પ્રકાશન માટે જનરેટ થયેલ પેકેજોની ઍક્સેસ માટે, એક મિનિમલિસ્ટિક યુનિવર્સલ બેઝ ઇમેજ (UBI, યુનિવર્સલ બેઝ ઇમેજ) અલગ કન્ટેનરમાં એપ્લિકેશન ચલાવવા માટે અને RHEL ડેવલપર સબ્સ્ક્રિપ્શન વિકાસ પ્રક્રિયામાં RHEL ના મફત ઉપયોગ માટે.

કી ફેરફાર:

• સુરક્ષિત એકીકૃત વંશવેલોનો ઉપયોગ કરીને સંસાધન સંચાલન માટે સંપૂર્ણ સમર્થન cgroup v2, જે અગાઉ પ્રાયોગિક શક્યતાના તબક્કે હતું. Сgroups v2 નો ઉપયોગ કરી શકાય છે, ઉદાહરણ તરીકે, મેમરી, CPU અને I/O વપરાશ મર્યાદિત કરવા. cgroups v2 અને v1 વચ્ચેનો મુખ્ય તફાવત એ CPU સંસાધનોની ફાળવણી માટે, મેમરી વપરાશના નિયમન માટે અને I/O માટે અલગ પદાનુક્રમને બદલે તમામ પ્રકારના સંસાધનો માટે સામાન્ય cgroup પદાનુક્રમનો ઉપયોગ છે. અલગ પદાનુક્રમને લીધે હેન્ડલર્સ વચ્ચે ક્રિયાપ્રતિક્રિયા ગોઠવવામાં અને વિવિધ વંશવેલોમાં સંદર્ભિત પ્રક્રિયા માટે નિયમો લાગુ કરતી વખતે વધારાના કર્નલ સંસાધન ખર્ચમાં મુશ્કેલીઓ ઊભી થઈ.
• ઉમેર્યું CentOS અને Oracle Linux જેવા RHEL-જેવા વિતરણો ચલાવતી સિસ્ટમોને RHEL માં રૂપાંતરિત કરવા માટે Convert2RHEL ટૂલ.
• TLS, IPSec, SSH, DNSSec અને Kerberos પ્રોટોકોલ્સને આવરી લેતી સિસ્ટમ-વ્યાપી ક્રિપ્ટોગ્રાફિક સબસિસ્ટમ નીતિઓ (ક્રિપ્ટો-પોલીસી) કસ્ટમાઇઝ કરવાની ક્ષમતા ઉમેરવામાં આવી છે. એડમિનિસ્ટ્રેટર હવે તેની પોતાની નીતિને વ્યાખ્યાયિત કરી શકે છે અથવા હાલના ચોક્કસ પરિમાણો બદલી શકે છે. SELinux નીતિઓનું વિશ્લેષણ કરવા અને ડેટા પ્રવાહનું નિરીક્ષણ કરવા માટે બે નવા પેકેજો setools-gui અને setools-console-analyses ઉમેર્યા. DISA STIG (ડિફેન્સ ઇન્ફર્મેશન સિસ્ટમ્સ એજન્સી) ની ભલામણોનું પાલન કરતી સુરક્ષા પ્રોફાઇલ ઉમેરી. પ્રોગ્રામના નબળા વર્ઝન માટે કન્ટેનરની સામગ્રીને સ્કેન કરવા માટે નવી ઉપયોગિતા, oscap-podman ઉમેરવામાં આવી છે.
• આઇડેન્ટિટી મેનેજમેન્ટ ટૂલ્સમાં હવે નવી હેલ્થચેક યુટિલિટીનો સમાવેશ થાય છે જે તમને IdM (ઓળખ સંચાલન) વાતાવરણમાં સમસ્યાઓ ઓળખવા માટે પરવાનગી આપે છે. IdM ઇન્સ્ટોલેશન અને મેનેજમેન્ટને સરળ બનાવવા માટે જવાબદાર ભૂમિકાઓ અને મોડ્યુલો માટે સપોર્ટ પૂરો પાડે છે.
• વેબ કન્સોલની ડિઝાઇન બદલવામાં આવી છે, જે OpenShift 4 ઇન્ટરફેસની ડિઝાઇનની જેમ પેટર્નફ્લાય 4 ઇન્ટરફેસનો ઉપયોગ કરવા પર સ્વિચ કરવામાં આવી છે. વપરાશકર્તા નિષ્ક્રિયતા સમયસમાપ્તિ ઉમેરવામાં આવી છે, જેના પછી વેબ કન્સોલ સાથેનું સત્ર સમાપ્ત થાય છે. ક્લાયંટ પ્રમાણપત્રનો ઉપયોગ કરીને પ્રમાણીકરણ માટે ઉમેરાયેલ આધાર. સ્ટોરેજ અને વર્ચ્યુઅલ મશીનોના સંચાલન માટેના વિભાગોને અપડેટ કરવામાં આવ્યા છે.
• જીનોમ ક્લાસિક પર્યાવરણમાં વર્ચ્યુઅલ ડેસ્કટોપને સ્વિચ કરવા માટેનું ઈન્ટરફેસ બદલવામાં આવ્યું છે; સ્વિચ બટનને નીચેના જમણા ખૂણે ખસેડવામાં આવ્યું છે અને તેને થંબનેલ્સ સાથે સ્ટ્રીપ તરીકે ડિઝાઇન કરવામાં આવ્યું છે.
• DRM (ડાયરેક્ટ રેન્ડરીંગ મેનેજર) ગ્રાફિક્સ સબસિસ્ટમ Linux કર્નલ આવૃત્તિ 5.1 સાથે સમન્વયિત થયેલ છે. Intel Intel Comet Lake H અને U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia માટે આધારને સમાવવા માટે ગ્રાફિક્સ ડ્રાઇવરોને અપડેટ કરવામાં આવ્યા છે. ટ્યુરિંગ TU116,
• વેલેન્ડ-આધારિત જીનોમ સત્ર બહુવિધ GPU સાથે સિસ્ટમો માટે મૂળભૂત રીતે સક્રિય થયેલ છે (અગાઉ X11 નો ઉપયોગ હાઇબ્રિડ ગ્રાફિક્સ સાથેની સિસ્ટમો પર થતો હતો).
• CPU સટ્ટાકીય એક્ઝેક્યુશન મિકેનિઝમ પર નવા હુમલાઓ સામે રક્ષણના સમાવેશને નિયંત્રિત કરવા સંબંધિત નવા Linux કર્નલ પરિમાણો માટે ઉમેરાયેલ સમર્થન: mds, tsx, mitigations. પરિમાણ ઉમેર્યું
  AMD SME (સિક્યોર મેમરી એન્ક્રિપ્શન) એક્સ્ટેન્શન્સ સક્ષમ છે કે કેમ તે નિયંત્રિત કરવા માટે mem_encrypt. CPU નિષ્ક્રિય સ્થિતિ હેન્ડલર (cpuidle ગવર્નર) પસંદ કરવા માટે cpuidle.governor પરિમાણ ઉમેર્યું. સિસ્ટમ ક્રેશ (ગભરાટની સ્થિતિ) ના કિસ્સામાં માહિતી આઉટપુટને રૂપરેખાંકિત કરવા માટે /proc/sys/kernel/panic_print પરિમાણ ઉમેર્યું. પરિમાણ ઉમેર્યું
  /proc/sys/kernel/threads-max થ્રેડોની મહત્તમ સંખ્યાને વ્યાખ્યાયિત કરવા માટે કે જે ફોર્ક() ફંક્શન બનાવી શકે છે. BPF માટે JIT કમ્પાઇલર સક્ષમ છે કે કેમ તે નિયંત્રિત કરવા માટે /proc/sys/net/bpf_jit_enable વિકલ્પ ઉમેર્યો.

• dnf-automatic.timer લોન્ચ અલ્ગોરિધમને સ્વચાલિત અપડેટ ઇન્સ્ટોલેશન પ્રક્રિયાને કૉલ કરવા માટે બદલવામાં આવ્યું છે. એકવિધ ટાઈમરનો ઉપયોગ કરવાને બદલે બૂટ પછી અણધાર્યા સમયે સક્રિયકરણમાં પરિણમે છે, ઉલ્લેખિત એકમ હવે સવારે 6 થી 7 વચ્ચે શરૂ થાય છે. જો આ સમયે સિસ્ટમ બંધ હોય, પરંતુ તેને ચાલુ કર્યા પછી એક કલાકની અંદર શરૂ થાય છે.
• Python 3.8 (3.6 હતી) અને Maven 3.6 ની નવી શાખાઓ સાથેના મોડ્યુલો એપસ્ટ્રીમ રીપોઝીટરીમાં ઉમેરવામાં આવ્યા છે. GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 અને Go 1.13 સાથે અપડેટ કરેલ પેકેજો.
• અપડેટ કરેલ પેકેજ વર્ઝન પાવરટોપ 2.11 (EHL, TGL, ICL/ICX પ્લેટફોર્મ માટે સપોર્ટ સાથે), opencv 3.4.6, ટ્યુન કરેલ 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, su.1.8.29. - 3.el8,
  firewalld 0.8, tpm2-ટૂલ્સ 3.2.1, mod_md (ACMEv2 સપોર્ટ સાથે), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  સામ્બા 4.11.2.

• નવા પેકેજો ઉમેર્યા whois, graphviz-python3 (સત્તાવાર રીતે અસમર્થિત CRB (CodeReady Linux બિલ્ડર) રિપોઝીટરી દ્વારા વિતરિત), perl-LDAP, perl-Convert-ASN1.
• BIND DNS સર્વરને આવૃત્તિ 9.11.13 માં અપડેટ કરવામાં આવ્યું છે અને જૂના GeoIP ને બદલે libmaxminddb ફોર્મેટમાં GeoIP2 સ્થાન બંધનકર્તા ડેટાબેઝનો ઉપયોગ કરવા માટે સ્વિચ કરવામાં આવ્યું છે, જે હવે સપોર્ટેડ નથી. સર્વ-વાસી (વાસી-જવાબ) સેટિંગ ઉમેર્યું, જે તમને જૂના DNS રેકોર્ડ્સ પરત કરવાની મંજૂરી આપે છે જો તે નવા મેળવવાનું અશક્ય હોય.
• HTTP REST ઈન્ટરફેસ મારફતે ક્રિયાપ્રતિક્રિયા માટે msyslog માં omhttp પ્લગઈન ઉમેરવામાં આવ્યું છે.
• Linux 5.5 કર્નલને અનુરૂપ ફેરફારો ઓડિટ સબસિસ્ટમમાં સ્થાનાંતરિત કરવામાં આવ્યા છે.
• સેટરબલશૂટ પ્લગઇન મેમરીની બહાર હોવાને કારણે એક્સેસ નિષ્ફળતાઓનું વિશ્લેષણ કરવા અને આવી સમસ્યાઓના ઉકેલ માટે આપમેળે પ્રતિસાદ આપવા માટે સપોર્ટ ઉમેર્યો છે.
• SELinux દ્વારા પ્રતિબંધિત વપરાશકર્તાઓને વપરાશકર્તા સત્ર સાથે સંકળાયેલ સેવાઓને નિયંત્રિત કરવાની ક્ષમતા આપવામાં આવે છે. Semanage એ SCTP અને DCCP નેટવર્ક પોર્ટનું મૂલ્યાંકન કરવા અને બદલવા માટે સમર્થન ઉમેર્યું છે (અગાઉ TCP અને UDP સપોર્ટેડ હતા). સેવાઓ lvmdbusd (LVM માટે D-Bus API), lldpd, rrdcached, stratisd, timedatex તેમના SELinux ડોમેન્સ હેઠળ પ્રક્રિયા કરવામાં આવે છે.
• ફાયરવોલ્ડને libnftables JSON ઈન્ટરફેસમાં ખસેડવામાં આવ્યું છે જ્યારે nftables સાથે ક્રિયાપ્રતિક્રિયા કરી રહી છે, જેના પરિણામે કામગીરી અને વિશ્વસનીયતા વધી છે. nftables IP સેટમાં બહુપરીમાણીય પ્રકારો માટે સપોર્ટ ઉમેરે છે, જેમાં યુનિયન અને રેન્જનો સમાવેશ થઈ શકે છે. ફાયરવૉલ્ડ નિયમો હવે બિન-માનક નેટવર્ક પોર્ટ્સ પર ચાલતી સેવાઓ માટે કનેક્શન્સનું નિરીક્ષણ કરવા માટે હેન્ડલરનો ઉપયોગ કરી શકે છે.
• tc (ટ્રાફિક કંટ્રોલ) કર્નલ સબસિસ્ટમ સંપૂર્ણ આધાર પૂરો પાડે છે
  eBPF, જે તમને પેકેટોને વર્ગીકૃત કરવા અને ઇનકમિંગ અને આઉટગોઇંગ કતારોની પ્રક્રિયા કરવા માટે eBPF પ્રોગ્રામ્સને જોડવા માટે tc ઉપયોગિતાનો ઉપયોગ કરવાની મંજૂરી આપે છે.

• કેટલીક eBPF સબસિસ્ટમ માટે સ્થિર આધાર અમલમાં મૂકવામાં આવ્યો છે: BCC (BPF કમ્પાઇલર કલેક્શન) ટૂલકિટ અને BPF ટ્રેસિંગ અને ડિબગિંગ પ્રોગ્રામ્સ બનાવવા માટે લાઇબ્રેરી, tc માં eBPF સપોર્ટ. bpftrace અને eXpress ડેટા પાથ (XDP) ઘટકો ટેક્નોલોજી પૂર્વાવલોકન સ્ટેજ પર રહે છે.
• રીઅલ-ટાઇમ ઘટકો (kernel-rt) 5.2.21-rt13 કર્નલ માટે પેચોના સમૂહ સાથે સમન્વયિત થાય છે.
• રુટ અધિકારો વિના rngd પ્રક્રિયા (એન્ટ્રોપીને સ્યુડો-રેન્ડમ નંબર જનરેટરમાં ફીડ કરવા માટેનું ડિમન) ચલાવવાનું હવે શક્ય છે.
• LVM એ અગાઉ ઉપલબ્ધ dm-cache ઉપરાંત dm-writecache કેશીંગ પદ્ધતિ માટે આધાર ઉમેર્યો છે. Dm-cache કેશ સૌથી વધુ ઉપયોગમાં લેવાતી લખવા અને વાંચવાની ક્રિયાઓને કેશ કરે છે, અને dm-writecache કેશ ફક્ત તેને ઝડપી SSD અથવા PMEM મીડિયા પર મૂકીને અને પછી તેને પૃષ્ઠભૂમિમાં ધીમી ડિસ્ક પર ખસેડીને માત્ર લખે છે.
• XFS એ cgroup-aware રાઈટબેક મોડ માટે આધાર ઉમેર્યો છે.
• FUSE એ copy_file_range() ઑપરેશન માટે સપોર્ટ ઉમેર્યો છે, જે તમને પ્રોસેસ મેમરીમાં ડેટાને પહેલા વાંચ્યા વિના માત્ર કર્નલ બાજુ પર ઑપરેશન કરીને એક ફાઇલમાંથી બીજી ફાઇલમાં ડેટા કૉપિ કરવાની ઝડપ વધારવા માટે પરવાનગી આપે છે. GlusterFS માં ઑપ્ટિમાઇઝેશન સ્પષ્ટપણે દૃશ્યમાન છે.
• ડાયનેમિક લિંકરમાં "--પ્રીલોડ" વિકલ્પ ઉમેર્યો, તમને એપ્લિકેશન સાથે લોડ કરવાની ફરજ પાડવા માટે લાઇબ્રેરીઓનો સ્પષ્ટ ઉલ્લેખ કરવાની મંજૂરી આપે છે. આ વિકલ્પ LD_PRELOAD પર્યાવરણ ચલનો ઉપયોગ કરવાનું ટાળવાનું શક્ય બનાવે છે, જે બાળ પ્રક્રિયાઓ દ્વારા વારસામાં મળે છે.
• KVM હાઇપરવાઇઝર વર્ચ્યુઅલ મશીનોના નેસ્ટેડ રનિંગ માટે સંપૂર્ણ આધાર પૂરો પાડે છે.
• સહિત નવા ડ્રાઇવરો ઉમેરવામાં આવ્યા છે
  gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  ઇન્ટેલ ટ્રેસ હબ, PMEM DAX,
  ઇન્ટેલ પીએમસી કોર,
  ઇન્ટેલ આરએપીએલ
  ઇન્ટેલ રનટાઇમ એવરેજ પાવર લિમિટ (RAPL).

• નાપસંદ DSA, TLS 1.0 અને TLS 1.1 ડિફૉલ્ટ રૂપે અક્ષમ છે અને ફક્ત LEGACY સ્યુટમાં ઉપલબ્ધ છે.
• nmstate, AF_XDP, XDP, KTLS, dracut, kexec ફાસ્ટ રીબૂટ, eBPF, libbpf, igc, TCP/IP પર NVMe, ext4 અને xfs, ઓવરલેએફએસ, સ્ટ્રેટિસ, DNSSEC, GNO સિસ્ટમ પર DAX માટે પ્રાયોગિક (ટેક્નોલોજી પૂર્વાવલોકન) સપોર્ટ પ્રદાન કરે છે. , KVM માટે AMD SEV, Intel vGPU

સોર્સ: opennet.ru