રેડ હેટ એન્ટરપ્રાઇઝ વિતરણનું પ્રકાશન Linux 8.9

રેડ હેટ એન્ટરપ્રાઇઝના પ્રકાશન પછી Linux 9.3, પાછલી Red Hat Enterprise શાખાનું અપડેટ, પ્રકાશિત કરવામાં આવ્યું છે. Linux 8.9, જે RHEL 9.x શાખા સાથે સમાંતર રીતે જાળવવામાં આવે છે અને ઓછામાં ઓછા 2029 સુધી સપોર્ટેડ રહેશે. x86_64, s390x (IBM સિસ્ટમ z), ppc64le અને Aarch64 આર્કિટેક્ચર માટે ઇન્સ્ટોલેશન બિલ્ડ્સ તૈયાર કરવામાં આવ્યા છે, પરંતુ તે ફક્ત Red Hat ગ્રાહક પોર્ટલના નોંધાયેલા વપરાશકર્તાઓ માટે જ ડાઉનલોડ માટે ઉપલબ્ધ છે (ISO છબીઓનો પણ ઉપયોગ કરી શકાય છે). CentOS સ્ટ્રીમ 9 અને ડેવલપર્સ માટે મફત RHEL બિલ્ડ્સ).

RHEL 9 શાખાની જેમ, RHEL 8 RPM પેકેજો માટેનો સ્રોત કોડ હવે Git રિપોઝીટરી દ્વારા જાહેરમાં વિતરિત થતો નથી. CentOS, પરંતુ વેબસાઇટના બંધ વિભાગ દ્વારા કંપનીના ગ્રાહકો માટે સુલભ રહે છે, જે ડેટા પુનઃવિતરણને પ્રતિબંધિત કરતા વપરાશકર્તા કરાર (EULA) ને આધીન છે. સ્રોત કોડ ભંડારમાં મળી શકે છે. CentOS સ્ટ્રીમ, પરંતુ તે RHEL સાથે સંપૂર્ણપણે સિંક્રનાઇઝ થયેલ નથી અને તેમાં હંમેશા RHEL માં રહેલા પેકેજો સાથે મેળ ખાતા નવીનતમ સંસ્કરણો હોતા નથી. Rocky Linux, Oracle અને SUSE એ સાથે મળીને કામ કર્યું છે અને હવે OpenELA પ્રોજેક્ટના ભાગ રૂપે RHEL રિલીઝ rpm પેકેજોના સોર્સ કોડનું પુનઃઉત્પાદન કરી રહ્યા છે. AlmaLinux રીપોઝીટરીનો ઉપયોગ કરવા પર સ્વિચ કર્યું CentOS સ્ટ્રીમ વર્તનમાં નાના તફાવતોને મંજૂરી આપે છે (વ્યક્તિગત પેચોના સ્તરે અલગ હોઈ શકે છે), પરંતુ ABI સ્તરે દ્વિસંગી સુસંગતતા જાળવી રાખે છે.

Red Hat Enterprise ના નવા પ્રકાશનો તૈયાર કરી રહ્યા છીએ Linux 8.x એક વિકાસ ચક્રને અનુસરે છે જેમાં દર છ મહિને પૂર્વનિર્ધારિત સમયે રિલીઝ થાય છે. 2024 સુધી, 8.x શાખા સંપૂર્ણ સમર્થનમાં રહેશે, જેમાં કાર્યાત્મક સુધારાઓનો સમાવેશ થાય છે. ત્યારબાદ, તે જાળવણી તરફ સંક્રમણ કરશે, જ્યાં ધ્યાન બગ ફિક્સ અને સુરક્ષા પર કેન્દ્રિત કરવામાં આવશે, જેમાં મહત્વપૂર્ણ હાર્ડવેર સિસ્ટમ્સ માટે સપોર્ટ સંબંધિત નાના સુધારાઓ હશે.

મુખ્ય ફેરફારો:

• આ રચનામાં વિકાસકર્તાઓ માટે કમ્પાઈલર્સ અને ટૂલ્સના નવા સંસ્કરણોનો સમાવેશ થાય છે: GCC ટૂલસેટ 13, LLVM ટૂલસેટ 16.0.6, Rust Toolset 1.71.1, Go Toolset 1.20.10, Node.js 20, Valgrind 3.21, SystemTap 4.9, el-0.189. 21 -openjdk (java-17-openjdk, java-11-openjdk અને java-1.8.0-openjdk પણ શિપ કરવાનું ચાલુ રાખે છે).
• અપડેટ કરેલ સર્વર અને સિસ્ટમ પેકેજો: samba 4.18.4, 389-ds-base 1.4.3.35, OpenSCAP 1.3.8, Grafana 9.2.10, opencryptoki 3.21.0, iproute 6.2.0, libnftnl 1.2.2, 1.7.2. પોડમેન 4.6.
• AWS EC2 ક્લાઉડ એન્વાયર્નમેન્ટ્સ માટે UEFI મોડમાં બુટ કરવા માટેનો આધાર AMI ઈમેજોમાં ઉમેરવામાં આવ્યો છે.
• “inst.wait_for_disks” પરિમાણને સ્થાપન એસેમ્બલીઓમાં ઉમેરવામાં આવ્યું છે, જે કિકસ્ટાર્ટ ફાઈલ લોડ કરવા માટે અથવા બુટ પ્રક્રિયા દરમિયાન ડ્રાઈવરો તૈયાર થવા માટે રાહ જોવાનો સમય સ્પષ્ટ કરે છે.
• કિકસ્ટાર્ટ ફાઇલોમાં, મૂળભૂત સેટ કરવા માટે નેટવર્ક આદેશમાં નવા વિકલ્પો "--ipv4-dns-search" અને "--ipv6-dns-search" ઉમેરવામાં આવ્યા છે. ડોમેન્સ /etc/resolv.conf માં "search" ડાયરેક્ટિવ માટે, અને DHCP દ્વારા DNS સેટિંગ્સ પુનઃપ્રાપ્ત કરવાની અવગણના કરવા માટે "--ipv4-ignore-auto-dns" અને "--ipv6-ignore-auto-dns" વિકલ્પો માટે.
• ડિબગીંગ સમસ્યાઓને સરળ બનાવવા માટે, fapolicyd સેવાએ fanotify API માં નકારેલા કોલ્સ માટેના નિયમ નંબરોનું ટ્રાન્સમિશન ઉમેર્યું છે.
• ANSSI-BP-028 (ફ્રેન્ચ નેશનલ એજન્સી ફોર ધ સિક્યોરિટી ઓફ ઈન્ફોર્મેશન સિસ્ટમ્સ) સુરક્ષા રૂપરેખાઓ આવૃત્તિ 2.0 માં અપડેટ કરવામાં આવી છે.
• FANOTIFY ઇવેન્ટ્સ માટેનો આધાર ઓડિટ ટૂલ્સમાં ઉમેરવામાં આવ્યો છે અને ફીલ્ડ્સ fan_type (ઇવેન્ટ પ્રકાર), fan_info (સંબંધિત માહિતી), sub_trust અને obj_trust (ઇવેન્ટના વિષય અને ઑબ્જેક્ટ માટે ટ્રસ્ટ સ્તર) લૉગમાં સાચવવામાં આવ્યા છે.
• પોસ્ટફિક્સ હવે મેઇલ સર્વરના હોસ્ટ અને પોર્ટને નક્કી કરવા માટે DNS SRV રેકોર્ડ્સ તપાસવાની ક્ષમતા ધરાવે છે. સર્વર, જેનો ઉપયોગ સંદેશ પ્રસારણ માટે કરવામાં આવશે. આ પ્રસ્તાવિત સુવિધાનો ઉપયોગ એવા ઇન્ફ્રાસ્ટ્રક્ચરમાં થઈ શકે છે જે ઇમેઇલ સંદેશાઓ પહોંચાડવા માટે ગતિશીલ રીતે ફાળવેલ નેટવર્ક પોર્ટ નંબરો સાથે સેવાઓનો ઉપયોગ કરે છે.
• vsftpd FTP સર્વર TLS 1.3 પ્રોટોકોલના ઉપયોગને સમર્થન આપે છે.
• કપ-ફિલ્ટર્સ પેકેજ એલએફ-ટુ-સીઆરએલએફ ડ્રાઇવરને ઉમેરે છે જેનો ઉપયોગ ફક્ત ફાઇલને સપોર્ટ કરતા પ્રિન્ટરો માટે "\n" (લાઇન ફીડ) અક્ષરોને "\r\n" (કેરેજ રીટર્ન અને લાઇન ફીડ) અક્ષરોમાં કન્વર્ટ કરવા માટે કરી શકાય છે. પ્રક્રિયા રેખાઓ "\r\n" સમાપ્ત થઈ રહી છે.
• ડિફોલ્ટ nftables સેવા સુયોજનોની સુરક્ષા વધારવામાં આવી છે. /etc/sysconfig/nftables/nat.nft રૂલ્સસેટમાં નવી do_masquerade સાંકળનો સમાવેશ થાય છે જે પોર્ટ શેડોઝ એટેક (CVE-2021-3773) ના જોખમને ઘટાડવા સ્ત્રોત પોર્ટ નંબરોના રેન્ડમાઇઝેશનના સ્તરને તપાસે છે.
• નેટવર્કમેનેજર હવે resolv.conf માં "no-aaaa" વિકલ્પને સપોર્ટ કરે છે, જે AAAA રેકોર્ડ્સ (હોસ્ટનામ પર આધારિત IPv6 સરનામાં રીઝોલ્યુશન) માટે DNS ક્વેરીઝને અક્ષમ કરે છે. nm-cloud-setup ઉપયોગિતા હવે AWS Red Hat Enterprise રૂપરેખાંકનને સપોર્ટ કરે છે. Linux IMDSv2 (ઇન્સ્ટન્સ મેટાડેટા સર્વિસ વર્ઝન 2) ટોકન્સનો ઉપયોગ કરીને EC2.
• સૂચનાઓના સટ્ટાકીય અમલને લગતા સ્પેક્ટર v2 હુમલાઓ સામે રક્ષણ આપવા માટે, ઑટોઆઈબીઆરએસ (ઓટોમેટિક ઇનડાયરેક્ટ બ્રાન્ચ રિસ્ટ્રીક્ટેડ સ્પેક્યુલેશન) મોડ ઉમેરવામાં આવ્યો છે, જે EPYC 9004 જેનોઆ ફેમિલીથી શરૂ થતા AMD CPU માં સપોર્ટેડ છે.
• મૂળમાંથી Linux 6.2 એ Intel QAT ડ્રાઇવરને Intel Quick Assist Technology 401xx/402xx ઉપકરણો માટે સપોર્ટ સાથે પોર્ટ કર્યું.
• GFS2 ફાઈલ સિસ્ટમ બનાવતી વખતે UUID ને સ્પષ્ટ કરવાની ક્ષમતા ઉમેરાઈ (“-U” આદેશ mkfs.gfs2 ઉપયોગિતામાં ઉમેરવામાં આવ્યો છે).
• FUSE3 તે એન્ટ્રી સાથે સંકળાયેલ માઉન્ટ પોઈન્ટને આપમેળે અનમાઉન્ટ કર્યા વિના ડિરેક્ટરી એન્ટ્રીને અમાન્ય કરવાની ક્ષમતા ઉમેરે છે.
• ક્લસ્ટરો અને ફોલ્ટ-ટોલરન્ટ સિસ્ટમ્સ માટેની ક્ષમતાઓ વિસ્તૃત કરવામાં આવી છે: ક્લસ્ટર રિસોર્સ એજન્ટ્સ IPaddr2 અને IPsrcaddr માં પોલિસી રૂટીંગ માટે સપોર્ટ ઉમેરવામાં આવ્યો છે. EFS (એમેઝોન ઇલાસ્ટિક ફાઇલ સિસ્ટમ) માટેનો આધાર ocf:heartbeat:Filesystem એજન્ટમાં ઉમેરવામાં આવ્યો છે. SNMPv3 પ્રોટોકોલ માટે આધાર alert_snmp.sh.sample એજન્ટમાં ઉમેરવામાં આવ્યો છે.
• Intel Xeon v5 CPUs સાથે સિસ્ટમો પર પ્રભાવ સુધારવા માટે ઑપ્ટિમાઇઝેશન સાથે Glibc માં ફેરફારો ઉમેરવામાં આવ્યા છે.
• સ્વતંત્ર Intel Arc A-Series ગ્રાફિક્સ કાર્ડ્સ (Alchemist અથવા DG2) માટે સંપૂર્ણ સપોર્ટ આપવામાં આવે છે.
• systemd એકમોને મેનેજ કરવા અને ઇન્સ્ટોલ કરવા માટે સિસ્ટમની ભૂમિકા ઉમેરી. PostgreSQL DBMS ને ઇન્સ્ટોલ કરવા, રૂપરેખાંકિત કરવા, મેનેજ કરવા અને ચલાવવા માટે સિસ્ટમ ભૂમિકા ઉમેરવામાં આવી છે. કીલાઈમ ટૂલકીટ માટે સિસ્ટમની ભૂમિકા ઉમેરવામાં આવી છે, જે કીલાઈમ રજીસ્ટ્રાર અને વેરીફાયરના રૂપરેખાંકનને સરળ બનાવે છે, જેનો ઉપયોગ અધિકૃતતાની પુષ્ટિ કરવા અને બાહ્ય સિસ્ટમની અખંડિતતાનું સતત નિરીક્ષણ કરવા માટે થાય છે. ipsets વ્યાખ્યાયિત કરવા, બદલવા અને કાઢી નાખવા માટેનો આધાર ફાયરવોલ સિસ્ટમ ભૂમિકામાં ઉમેરવામાં આવ્યો છે. પોડમેન, કેડમ્પ, સ્ટોરેજ અને માઇક્રોસોફ્ટ એસક્યુએલ સર્વર માટે સિસ્ટમ ભૂમિકાઓ વિસ્તૃત કરવામાં આવી છે.
• નેટવર્ક મેનેજરમાં ક્લાઉડ-ઇનિટમાં વપરાતી કી ફાઈલો માટે આધાર ઉમેરાયો.
• પોડમેન zstd અલ્ગોરિધમનો ઉપયોગ કરીને સંકુચિત કન્ટેનર માટે સપોર્ટ ઉમેરે છે. કન્ટેનર વર્ણનોમાંથી સિસ્ટમડ સેવાઓ આપમેળે જનરેટ કરવા માટે ક્વાડલેટ્સનો ઉપયોગ કરવાની ક્ષમતા ઉમેરાઈ. પોડમેનશ શેલ ઉમેર્યું, જે કન્ટેનરમાં વપરાશકર્તા સત્ર શરૂ કરવા માટે /usr/bin/bash ને બદલે વાપરી શકાય છે. Podman, Buildah, Skopeo, crun અને runc ના અપડેટ કરેલ વર્ઝન.
• નવા કર્નલ કમાન્ડ લાઇન પરિમાણો ઉમેર્યા: GDS હુમલાઓ સામે રક્ષણના મોડને નિયંત્રિત કરવા માટે gather_data_sampling (ડેટા સેમ્પલિંગ અથવા ડાઉનફોલ એકત્રિત કરો અને RDRAND સૂચના માટે સમર્થન છુપાવવા માટે rdrand.
• વિસ્તૃત હાર્ડવેર સપોર્ટ. ARM64 સિસ્ટમ્સ માટે પૂરા પાડવામાં આવેલા Thunderbolt/USB4 નેટવર્ક ડિવાઇસ (thunderbolt_net) અને Broadcom 802.11 વાયરલેસ એડેપ્ટર્સ (brcmfmac) માટે ઉમેરાયેલા ડ્રાઇવરો. MediaTek બ્લૂટૂથ ડિવાઇસ, Microsoft Azure નેટવર્ક એડેપ્ટર IB (mana_ib), માટે ઉમેરાયેલા ડ્રાઇવરો. Linux USB વિડીયો ક્લાસ ડ્રાઈવર (uvc), AMD સાઉન્ડવાયર (soundwire-amd), ડિસ્પ્લેપોર્ટ અલ્ટરનેટ મોડ (typec_displayport), Virtio-mem (virtio_mem). Meteor Lake માઇક્રોઆર્કિટેક્ચર પર આધારિત Intel પ્રોસેસર્સ માટે સુધારેલ સપોર્ટ.
• સિગસ્ટોર ક્રિપ્ટોગ્રાફિક વેરિફિકેશન ઘટકો માટે ક્લાઈન્ટ સપોર્ટને સ્થિર કરવામાં આવ્યો છે: રેકોર (ડિજિટલ હસ્તાક્ષરો સાથે પ્રમાણિત મેટાડેટા સ્ટોર કરવા માટેનો લોગ) અને ફુલસિયો (સર્ટિફિકેશન ઓથોરિટીઝની સિસ્ટમ (રુટ CA) અલ્પજીવી પ્રમાણપત્રો જારી કરે છે).
• AF_XDP, XDP હાર્ડવેર ઓફલોડિંગ, મલ્ટીપાથ TCP (MPTCP), MPLS (મલ્ટી-પ્રોટોકોલ લેબલ સ્વિચિંગ), DSA (ડેટા સ્ટ્રીમિંગ એક્સિલરેટર), dracut, kexec ફાસ્ટ રીબૂટ, nispor, DAX અને ext4 માટે પ્રાયોગિક (ટેક્નોલોજી પૂર્વાવલોકન) સમર્થનની સતત જોગવાઈ. xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, ARM64 અને IBM Z સિસ્ટમો પર GNOME, KVM માટે AMD SEV, Intel vGPU, ટૂલબોક્સ.

સોર્સ: opennet.ru