Red Hat Enterprise Linux 8.8 વિતરણ પ્રકાશન

Red Hat Enterprise Linux 9.2 ના પ્રકાશન પછી, Red Hat Enterprise Linux 8.8 ની પાછલી શાખામાં અપડેટ પ્રકાશિત કરવામાં આવ્યું હતું, જે RHEL 9.x શાખા સાથે સમાંતરમાં સપોર્ટેડ છે અને ઓછામાં ઓછા 2029 સુધી સપોર્ટ કરવામાં આવશે. ઇન્સ્ટોલેશન બિલ્ડ્સ x86_64, s390x (IBM System z), ppc64le અને Aarch64 આર્કિટેક્ચર્સ માટે તૈયાર કરવામાં આવે છે, પરંતુ તે ફક્ત નોંધાયેલા Red Hat ગ્રાહક પોર્ટલ વપરાશકર્તાઓ માટે જ ડાઉનલોડ કરવા માટે ઉપલબ્ધ છે (CentOS Stream 9 iso images અને વિકાસકર્તાઓ માટે મફત RHEL બિલ્ડ્સનો પણ ઉપયોગ કરી શકાય છે). Red Hat Enterprise Linux 8 rpm પેકેજોના સ્ત્રોતો CentOS Git રીપોઝીટરી દ્વારા વિતરિત કરવામાં આવે છે.

નવા પ્રકાશનોની તૈયારી વિકાસ ચક્ર અનુસાર હાથ ધરવામાં આવે છે, જે પૂર્વનિર્ધારિત સમયે દર છ મહિને પ્રકાશનોની રચના સૂચવે છે. 2024 સુધી, 8.x શાખા સંપૂર્ણ સમર્થન તબક્કામાં હશે, જે કાર્યાત્મક સુધારણાઓનો સમાવેશ સૂચવે છે, જે પછી તે જાળવણીના તબક્કામાં જશે, જેમાં પ્રાથમિકતાઓ બગ ફિક્સ અને સુરક્ષા તરફ જશે, જેમાં સપોર્ટિંગ સંબંધિત નાના સુધારાઓ હશે. જટિલ હાર્ડવેર સિસ્ટમો.

મુખ્ય ફેરફારો:

• અપડેટ કરેલ સર્વર અને સિસ્ટમ પેકેજો: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba.4.17.5.
• રચનામાં વિકાસકર્તાઓ માટે કમ્પાઇલર્સ અને ટૂલ્સના નવા સંસ્કરણો શામેલ છે: GCC ટૂલસેટ 12, LLVM ટૂલસેટ 15.0.7, રસ્ટ ટૂલસેટ 1.66, ગો ટૂલસેટ 1.19.4, પાયથોન 3.11, Node.js 18.14, PostgreSQit, 15. Val. , SystemTap 2.39.1, Apache Tomcat 3.19.
• FIPS 140-3 સ્ટાન્ડર્ડની જરૂરિયાતોને પહોંચી વળવા માટે FIPS મોડ સેટિંગ્સ બદલવામાં આવી છે. 3DES, ECDH અને FFDH અક્ષમ છે, HMAC કીનું ન્યૂનતમ કદ 112 બિટ્સ સુધી મર્યાદિત છે, અને RSA કીનું ન્યૂનતમ કદ 2048 બિટ્સ છે, SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 અને SHA3 હેશ DRBG સ્યુડો-રેન્ડમ નંબર જનરેટર -384 માં અક્ષમ છે.
• systemd-socket-proxyd ને કામ કરવા માટે પરવાનગી આપવા માટે SELinux નીતિઓને અપડેટ કરવામાં આવી છે.
• yum પેકેજ મેનેજર ઑફલાઇન મોડમાં સિસ્ટમમાં અપડેટ લાગુ કરવા માટે ઑફલાઇન-અપગ્રેડ આદેશનો અમલ કરે છે. ઑફલાઇન અપડેટનો સાર એ છે કે પ્રથમ, નવા પેકેજો "yum offline-upgrade download" આદેશનો ઉપયોગ કરીને ડાઉનલોડ કરવામાં આવે છે, ત્યારબાદ "yum offline-upgrade reboot" આદેશ સિસ્ટમને ન્યૂનતમ વાતાવરણમાં રીબૂટ કરવા અને વર્તમાન અપડેટ્સ ઇન્સ્ટોલ કરવા માટે ચલાવવામાં આવે છે. કાર્ય પ્રક્રિયાઓમાં દખલ કર્યા વિના તેમાં. અપડેટ્સનું ઇન્સ્ટોલેશન પૂર્ણ થયા પછી, સિસ્ટમ સામાન્ય કાર્યકારી વાતાવરણમાં રીબૂટ થાય છે. ઑફલાઇન અપડેટ્સ માટે પેકેજો ડાઉનલોડ કરતી વખતે, તમે ફિલ્ટર્સ લાગુ કરી શકો છો, ઉદાહરણ તરીકે, “--સલાહકાર”, “--સુરક્ષા”, “--બગફિક્સ”.
• SyncE (સિંક્રોનસ ઇથરનેટ) ફ્રીક્વન્સી સિંક્રોનાઇઝેશન ટેક્નોલોજીનો લાભ લેવા માટે એક નવું synce4l પેકેજ ઉમેરવામાં આવ્યું છે, જે કેટલાક નેટવર્ક કાર્ડ્સ અને નેટવર્ક સ્વીચોમાં સપોર્ટેડ છે અને વધુ સચોટ સમય સિંક્રનાઇઝેશનને કારણે RAN (રેડિયો એક્સેસ નેટવર્ક) એપ્લિકેશન્સમાં વધુ કાર્યક્ષમ સંચાર માટે પરવાનગી આપે છે.
• નવી રૂપરેખાંકન ફાઈલ /etc/fapolicyd/rpm-filter.conf એ fapolicyd (ફાઈલ એક્સેસ પોલિસી ડિમન) ફ્રેમવર્કમાં ઉમેરવામાં આવી છે, જે તમને તે નક્કી કરવા માટે પરવાનગી આપે છે કે કયા પ્રોગ્રામ્સ ચોક્કસ વપરાશકર્તા દ્વારા શરૂ કરી શકાય છે અને કયા નહીં, સૂચિને રૂપરેખાંકિત કરવા માટે. RPM પેકેજ મેનેજર માટે ડેટાબેઝ ફાઈલો કે જે fapolicyd પર પ્રક્રિયા કરવામાં આવે છે. ઉદાહરણ તરીકે, નવી રૂપરેખાંકન ફાઈલનો ઉપયોગ RPM પેકેજ મેનેજર મારફતે સ્થાપિત થયેલ ચોક્કસ કાર્યક્રમોને એક્સેસ પોલિસીમાંથી બાકાત કરવા માટે થઈ શકે છે.
• કર્નલમાં, જ્યારે શોધાયેલ SYN પૂર વિશેની માહિતી લોગમાં ડમ્પિંગ કરવામાં આવે છે, ત્યારે કનેક્શન મેળવનાર IP સરનામા વિશેની માહિતી વિવિધ IP સરનામાઓ સાથે બંધાયેલા હેન્ડલરો સાથે સિસ્ટમો પર પૂરના હેતુને નિર્ધારિત કરવા માટે પૂરી પાડવામાં આવે છે.
• પોડમેન ટૂલકીટ માટે સિસ્ટમ રોલ ઉમેર્યો, તમને પોડમેન સેટિંગ્સ, કન્ટેનર અને સિસ્ટમડ સેવાઓ કે જે પોડમેન કન્ટેનર ચલાવે છે તેનું સંચાલન કરવા માટે પરવાનગી આપે છે. પોડમેન ઑડિટ ઇવેન્ટ્સ જનરેટ કરવા, પ્રી-એક્સેક હેન્ડલર્સ (/usr/libexec/podman/pre-exec-hooks અને /etc/containers/pre-exec-hooks) ને જોડવા અને ડિજિટલ હસ્તાક્ષરો સંગ્રહિત કરવા માટે સિગસ્ટોર ફોર્મેટનો ઉપયોગ કરવા માટે સપોર્ટ ઉમેરે છે. કન્ટેનર છબીઓ.
• પોડમેન, બિલ્ડાહ, સ્કોપિયો, ક્રુન અને રનક જેવા પેકેજો સહિત, આઇસોલેટેડ કન્ટેનરના સંચાલન માટે કન્ટેનર-ટૂલ્સ ટૂલકિટ અપડેટ કરવામાં આવી છે.
• એક ટૂલબોક્સ ઉપયોગિતા ઉમેરવામાં આવી છે જે તમને વધારાના અલગ વાતાવરણને શરૂ કરવાની પરવાનગી આપે છે, જે સામાન્ય DNF પેકેજ મેનેજરનો ઉપયોગ કરીને કોઈપણ રીતે ગોઠવી શકાય છે. વિકાસકર્તાને ફક્ત "ટૂલબોક્સ બનાવો" આદેશ ચલાવવાની જરૂર છે, જે પછી તે કોઈપણ સમયે "ટૂલબોક્સ એન્ટર" આદેશ સાથે બનાવેલ વાતાવરણમાં પ્રવેશ કરી શકે છે અને yum ઉપયોગિતાનો ઉપયોગ કરીને કોઈપણ પેકેજો ઇન્સ્ટોલ કરી શકે છે.
• ARM64 આર્કિટેક્ચર માટે Microsoft Azure માં ઉપયોગમાં લેવાતા vhd ફોર્મેટમાં છબીઓ બનાવવા માટે સમર્થન ઉમેર્યું.
• SSSD (સિસ્ટમ સિક્યુરિટી સર્વિસીસ ડિમન) એ હોમ ડિરેક્ટરી નામોને લોઅરકેસ અક્ષરોમાં રૂપાંતરિત કરવા માટે સમર્થન ઉમેર્યું છે (/etc/sssd/sssd.conf માં ઉલ્લેખિત ઓવરરાઇડ_હોમેડીર એટ્રિબ્યુટમાં "%h" અવેજીના ઉપયોગ દ્વારા). વધુમાં, વપરાશકર્તાઓને LDAP માં સંગ્રહિત પાસવર્ડ બદલવાની મંજૂરી છે (/etc/sssd/sssd.conf માં ldap_pwd_policy વિશેષતા માટે શેડો મૂલ્ય સેટ કરીને સક્ષમ).
• glibc નવા DSO ડાયનેમિક લિંકિંગ સોર્ટિંગ એલ્ગોરિધમનો અમલ કરે છે જે લૂપિંગ ડિપેન્ડન્સી સાથે પર્ફોર્મન્સ સમસ્યાઓને સંબોધવા માટે ડેપ્થ-ફર્સ્ટ સર્ચ (DFS) નો ઉપયોગ કરે છે. DSO સૉર્ટિંગ અલ્ગોરિધમ પસંદ કરવા માટે, glibc.rtld.dynamic_sort=2 પરિમાણ પ્રસ્તાવિત છે, જે જૂના અલ્ગોરિધમ પર પાછા ફરવા માટે "1" પર સેટ કરી શકાય છે.
• rteval ઉપયોગિતા પ્રોગ્રામ લોડ, થ્રેડો અને તે થ્રેડો ચલાવવા માટે ઉપયોગમાં લેવાતા CPU વિશે સારાંશ માહિતી પ્રદાન કરે છે.
• oslat ઉપયોગિતાએ વિલંબને માપવા માટે વધારાના વિકલ્પો ઉમેર્યા છે.
• SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g માટે KVM, HP iLO/iLO2 માટે નવા ડ્રાઇવરો ઉમેર્યા.
• Intel Arc discrete graphics cards (DG2/Alchemist) માટે પ્રાયોગિક સમર્થન ઉમેર્યું. આવા વિડિયો કાર્ડ્સ પર હાર્ડવેર પ્રવેગકને સક્ષમ કરવા માટે, તમારે કર્નલ પેરામીટર “i915.force_probe=pci-id” દ્વારા બુટ વખતે કાર્ડનું PCI ID સ્પષ્ટ કરવું જોઈએ.
• inkscape પેકેજ inkscape1 ને inkscape1 દ્વારા બદલવામાં આવ્યું છે, જે Python 3 વાપરે છે. Inkscape આવૃત્તિ 0.92 થી 1.0 સુધી અપડેટ કરવામાં આવી છે.
• કિઓસ્ક મોડમાં, તમે જીનોમ ઓન-સ્ક્રીન કીબોર્ડનો ઉપયોગ કરી શકો છો.
• libsoup લાઇબ્રેરી અને ઇવોલ્યુશન મેઇલ ક્લાયન્ટે NTLMv2 પ્રોટોકોલનો ઉપયોગ કરીને Microsoft Exchange સર્વરમાં પ્રમાણીકરણ માટે આધાર ઉમેર્યો છે.
• જ્યારે તમે ડેસ્કટોપ પર જમણું-ક્લિક કરો ત્યારે જીનોમ દર્શાવેલ સંદર્ભ મેનૂને કસ્ટમાઇઝ કરવાની ક્ષમતા પ્રદાન કરે છે. વપરાશકર્તા હવે મનસ્વી આદેશો ચલાવવા માટે મેનૂમાં વસ્તુઓ ઉમેરી શકે છે.
• જીનોમ તમને ટચપેડ પર ત્રણ આંગળીઓ વડે ઉપર અથવા નીચે ખસેડીને વર્ચ્યુઅલ ડેસ્કટોપ બદલવાને નિષ્ક્રિય કરવાની પરવાનગી આપે છે.
• AF_XDP, XDP હાર્ડવેર ઓફલોડિંગ, મલ્ટીપાથ TCP (MPTCP), MPLS (મલ્ટી-પ્રોટોકોલ લેબલ સ્વિચિંગ), DSA (ડેટા સ્ટ્રીમિંગ એક્સિલરેટર), KTLS, dracut, kexec ફાસ્ટ રીબૂટ, nispor, DAX in માટે પ્રાયોગિક (ટેક્નોલોજી પૂર્વાવલોકન) સપોર્ટ આપવાનું ચાલુ રાખ્યું. ext4 અને xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, ARM64 અને IBM Z સિસ્ટમો પર GNOME, KVM માટે AMD SEV, Intel vGPU, ટૂલબોક્સ.

સોર્સ: opennet.ru