Red Hat Enterprise Linux 9.1 વિતરણ પ્રકાશન

Red Hat એ Red Hat Enterprise Linux 9.1 વિતરણનું પ્રકાશન પ્રકાશિત કર્યું છે. રેડ હેટ કસ્ટમર પોર્ટલના રજિસ્ટર્ડ વપરાશકર્તાઓ માટે તૈયાર ઇન્સ્ટોલેશન ઈમેજો ઉપલબ્ધ છે (CentOS સ્ટ્રીમ 9 iso ઈમેજો કાર્યક્ષમતાનું મૂલ્યાંકન કરવા માટે પણ વાપરી શકાય છે). પ્રકાશન x86_64, s390x (IBM System z), ppc64le અને Aarch64 (ARM64) આર્કિટેક્ચર માટે રચાયેલ છે. Red Hat Enterprise Linux 9 rpm પેકેજો માટેનો સ્ત્રોત કોડ CentOS Git રીપોઝીટરીમાં ઉપલબ્ધ છે.

RHEL 9 શાખા વધુ ખુલ્લી વિકાસ પ્રક્રિયા સાથે વિકસાવવામાં આવી રહી છે અને તેના આધાર તરીકે CentOS Stream 9 પેકેજ બેઝનો ઉપયોગ કરે છે. CentOS Stream એ RHEL માટે અપસ્ટ્રીમ પ્રોજેક્ટ તરીકે સ્થિત છે, જે તૃતીય-પક્ષના સહભાગીઓને RHEL માટે પેકેજોની તૈયારીને નિયંત્રિત કરવાની મંજૂરી આપે છે, તેમના ફેરફારોની દરખાસ્ત કરો અને લીધેલા નિર્ણયોને પ્રભાવિત કરો. વિતરણ માટેના 10-વર્ષના સમર્થન ચક્ર અનુસાર, RHEL 9ને 2032 સુધી સમર્થન આપવામાં આવશે.

મુખ્ય ફેરફારો:

• અપડેટ કરેલ સર્વર અને સિસ્ટમ પેકેજો: firewalld 1.1.1, chrony 4.2, unbound 1.16.2, frr 8.2.2, Apache httpd 2.4.53, opencryptoki 3.18.0, powerpc-utils 1.3.10, libvpd.2.2.9. 1.7.14, ppc64-diag 2.7, PCP 5.3.7, Grafana 7.5.13, samba 4.16.1.
• આ રચનામાં વિકાસકર્તાઓ માટે કમ્પાઈલર્સ અને ટૂલ્સના નવા સંસ્કરણો શામેલ છે: GCC 11.2.1, GCC ટૂલસેટ 12, LLVM ટૂલસેટ 14.0.6, binutils 2.35.2, PHP 8.1, Ruby 3.1, Node.js 18, Rust Toolset, Go1.62. 1.18.2, મેવેન 3.8, java-17-openjdk (java-11-openjdk અને java-1.8.0-openjdk પણ શિપ કરવાનું ચાલુ રાખે છે), .NET 7.0, GDB 10.2, Valgrind 3.19, SystemTap 4.7, Dyninst, el.12.1.0 0.187.
• Linux કર્નલ 5.15 અને 5.16 માં અમલમાં આવેલ સુધારાઓ eBPF (બર્કલે પેકેટ ફિલ્ટર) સબસિસ્ટમમાં સ્થાનાંતરિત કરવામાં આવ્યા છે. ઉદાહરણ તરીકે, BPF પ્રોગ્રામ્સ માટે, ટાઈમર ઇવેન્ટ્સની વિનંતી કરવાની અને પ્રક્રિયા કરવાની ક્ષમતા અમલમાં મૂકવામાં આવી છે, સેટસોકોપ્ટ માટે સોકેટ વિકલ્પો પ્રાપ્ત કરવાની અને સેટ કરવાની ક્ષમતા, કર્નલ મોડ્યુલ ફંક્શન્સને કૉલ કરવા માટે સપોર્ટ, સંભવિત ડેટા સ્ટોરેજ સ્ટ્રક્ચર (BPF મેપ) બ્લૂમ ફિલ્ટર છે. પ્રસ્તાવિત, અને કાર્ય પરિમાણો સાથે ટૅગ્સ બાંધવાની ક્ષમતા ઉમેરવામાં આવી છે.
• kernel-rt કર્નલમાં વપરાતી રીઅલ-ટાઇમ સિસ્ટમો માટે પેચોનો સમૂહ 5.15-rt કર્નલને અનુરૂપ સ્થિતિમાં અપડેટ કરવામાં આવ્યો છે.
• એમપીટીસીપી (મલ્ટિપાથ ટીસીપી) પ્રોટોકોલનો અમલ, જે ટીસીપી કનેક્શનની કામગીરીને વ્યવસ્થિત કરવા માટે વિવિધ નેટવર્ક ઈન્ટરફેસ દ્વારા અનેક રૂટ પર એકસાથે પેકેટોની ડિલિવરી માટે ઉપયોગમાં લેવાય છે, તેને અપડેટ કરવામાં આવ્યો છે. Linux કર્નલ 5.19 માંથી કરવામાં આવેલા ફેરફારો (ઉદાહરણ તરીકે, MPTCP કનેક્શનને નિયમિત TCP પર રોલબેક કરવા માટે સપોર્ટ ઉમેર્યો અને વપરાશકર્તા જગ્યામાંથી MPTCP સ્ટ્રીમ્સનું સંચાલન કરવા માટે API પ્રસ્તાવિત).
• 64-બીટ એઆરએમ, એએમડી અને ઇન્ટેલ પ્રોસેસરો ધરાવતી સિસ્ટમો પર, "/sys/kernel/debug/sched/preempt ફાઇલમાં મોડ નામ લખીને રનટાઇમ સમયે કર્નલમાં રીઅલ-ટાઇમ મોડની વર્તણૂક બદલવી શક્ય છે. ” અથવા બુટ સમયે કર્નલ પરિમાણ “preempt=” (કોઈ નહીં, સ્વૈચ્છિક અને સંપૂર્ણ મોડ્સ સપોર્ટેડ નથી).
• મૂળભૂત રીતે બુટ મેનુને છુપાવવા માટે GRUB બુટ લોડર સુયોજનો બદલવામાં આવ્યા છે, જો અગાઉનું બુટ નિષ્ફળ થયું હોય તો મેનુ દર્શાવે છે. બુટ દરમિયાન મેનુ પ્રદર્શિત કરવા માટે, તમે Shift કી દબાવી શકો છો અથવા સમયાંતરે Esc અથવા F8 કી દબાવી શકો છો. છુપાવવાનું અક્ષમ કરવા માટે, તમે "grub2-editenv - unset menu_auto_hide" આદેશનો ઉપયોગ કરી શકો છો.
• વર્ચ્યુઅલ હાર્ડવેર ઘડિયાળો (PHC, PTP હાર્ડવેર ઘડિયાળો) બનાવવા માટેનો આધાર PTP (પ્રિસિઝન ટાઇમ પ્રોટોકોલ) ડ્રાઇવરમાં ઉમેરવામાં આવ્યો છે.
• modulesync આદેશ ઉમેર્યો, જે મોડ્યુલોમાંથી RPM પેકેજો લોડ કરે છે અને મોડ્યુલ પેકેજો સ્થાપિત કરવા માટે જરૂરી મેટાડેટા સાથે કાર્યકારી નિર્દેશિકામાં રીપોઝીટરી બનાવે છે.
• ટ્યુન, વર્તમાન લોડ પર આધારિત મહત્તમ કામગીરી માટે સિસ્ટમના સ્વાસ્થ્યનું નિરીક્ષણ કરવા અને પ્રોફાઇલ્સને ઑપ્ટિમાઇઝ કરવા માટેની સેવા, CPU કોરોને અલગ કરવા અને તમામ ઉપલબ્ધ સંસાધનો સાથે એપ્લિકેશન થ્રેડો પ્રદાન કરવા માટે ટ્યુન-પ્રોફાઇલ્સ-રીઅલટાઇમ પેકેજનો ઉપયોગ કરવાની ક્ષમતા પ્રદાન કરે છે.
• NetworkManager એ ifcfg સેટિંગ્સ ફોર્મેટ (/etc/sysconfig/network-scripts/ifcfg-*) માંથી કીફાઈલ ફાઇલ પર આધારિત ફોર્મેટમાં કનેક્શન પ્રોફાઇલ્સના અનુવાદને અમલમાં મૂકે છે. પ્રોફાઇલ્સને સ્થાનાંતરિત કરવા માટે, તમે "nmcli જોડાણ સ્થાનાંતરિત કરો" આદેશનો ઉપયોગ કરી શકો છો.
• SELinux ટૂલકીટને 3.4 રીલીઝ કરવા માટે અપડેટ કરવામાં આવી છે, જે કામગીરીના સમાંતરને કારણે રીલેબલીંગના પ્રભાવને સુધારે છે, મોડ્યુલો, mcstrans ના SHA256 હેશ મેળવવા માટે સેમોડ્યુલ યુટિલિટીમાં “-m” (“--checksum”) વિકલ્પ ઉમેરવામાં આવ્યો છે. PCRE2 લાઇબ્રેરીમાં ટ્રાન્સફર કરવામાં આવ્યું છે. ઍક્સેસ નીતિઓ સાથે કામ કરવા માટે નવી ઉપયોગિતાઓ ઉમેરવામાં આવી છે: sepol_check_access, sepol_compute_av, sepol_compute_member, sepol_compute_relabel, sepol_validate_transition. ksm, nm-priv-helper, rhcd, stalld, systemd-network-generator, targetclid અને wg-quick સેવાઓને સુરક્ષિત રાખવા માટે SELinux નીતિઓ ઉમેરવામાં આવી છે.
• "systemctl enable clevis-luks-askpass.path" આદેશનો ઉપયોગ કર્યા વિના, LUKS સાથે એનક્રિપ્ટ થયેલ અને મોડેથી બૂટ સ્ટેજ પર માઉન્ટ થયેલ ડિસ્ક પાર્ટીશનોને આપમેળે અનલૉક કરવા માટે Clevis ક્લાયન્ટ (clevis-luks-systemd) નો ઉપયોગ કરવાની ક્ષમતા ઉમેરાઈ.
• સિસ્ટમ ઈમેજીસ તૈયાર કરવા માટેની ટૂલકીટની ક્ષમતાઓ વિસ્તૃત કરવામાં આવી છે, જે હવે GCP (Google Cloud Platform) પર ઈમેજો અપલોડ કરવા, ઈમેજને સીધી કન્ટેનર રજિસ્ટ્રીમાં મુકવા, /boot પાર્ટીશનના કદને સમાયોજિત કરવા અને પરિમાણોને સમાયોજિત કરવા (બ્લુપ્રિન્ટ)ને સપોર્ટ કરે છે. ઇમેજ જનરેશન દરમિયાન (ઉદાહરણ તરીકે, પેકેજો ઉમેરવા અને વપરાશકર્તા બનાવટ).
• TPM (ટ્રસ્ટેડ પ્લેટફોર્મ મોડ્યુલ) તકનીકનો ઉપયોગ કરીને બાહ્ય સિસ્ટમના પ્રમાણીકરણ (પ્રમાણીકરણ અને સતત અખંડિતતા મોનિટરિંગ) માટે કીલાઈમ ઉપયોગિતા ઉમેરવામાં આવી છે, ઉદાહરણ તરીકે, અનિયંત્રિત સ્થાન પર સ્થિત એજ અને IoT ઉપકરણોની અધિકૃતતા ચકાસવા માટે જ્યાં અનધિકૃત ઍક્સેસ શક્ય છે.
• એજ એડિશન માટે RHEL FDO (FIDO ઉપકરણ ઓનબોર્ડ) સેવાઓને રૂપરેખાંકિત કરવા અને તેમના માટે પ્રમાણપત્રો અને કી બનાવવા માટે fdo-admin ઉપયોગિતાનો ઉપયોગ કરવાની ક્ષમતા પ્રદાન કરે છે.
• SSSD (સિસ્ટમ સિક્યુરિટી સર્વિસીસ ડિમન) એ RAM માં SID વિનંતીઓ (ઉદાહરણ તરીકે, GID/UID તપાસો) કેશ કરવા માટે સપોર્ટ ઉમેર્યો, જેણે સામ્બા સર્વર દ્વારા મોટી સંખ્યામાં ફાઈલોની નકલની કામગીરીને ઝડપી બનાવવાનું શક્ય બનાવ્યું. વિન્ડોઝ સર્વર 2022 સાથે એકીકરણ માટે સપોર્ટ આપવામાં આવે છે.
• OpenSSH માં, ડિફોલ્ટ ન્યૂનતમ RSA કીનું કદ 2048 બિટ્સ સુધી મર્યાદિત છે, અને NSS લાઇબ્રેરીઓ હવે 1023 બિટ્સ કરતાં નાની RSA કીને સપોર્ટ કરતી નથી. તમારા પોતાના પ્રતિબંધોને રૂપરેખાંકિત કરવા માટે, RequiredRSASize પેરામીટરને OpenSSH માં ઉમેરવામાં આવ્યું છે. કી વિનિમય પદ્ધતિ માટે ઉમેરાયેલ આધાર [ઇમેઇલ સુરક્ષિત], ક્વોન્ટમ કમ્પ્યુટર્સ પર હેકિંગ માટે પ્રતિરોધક.
• ReaR ટૂલકીટ (રિલેક્સ-એન્ડ-રિકવર) પુનઃપ્રાપ્તિ પહેલાં અને પછી મનસ્વી આદેશો ચલાવવાની ક્ષમતા ઉમેરે છે.
• Intel E800 ઈથરનેટ એડેપ્ટરો માટે ડ્રાઈવર iWARP અને RoCE પ્રોટોકોલ્સને સપોર્ટ કરે છે.
• એક નવું httpd-core પેકેજ ઉમેરવામાં આવ્યું છે, જેમાં Apache httpd ઘટકોનો મુખ્ય સમૂહ ખસેડવામાં આવ્યો છે, જે HTTP સર્વર ચલાવવા માટે પૂરતો છે અને ન્યૂનતમ સંખ્યાની નિર્ભરતા સાથે સંકળાયેલ છે. httpd પેકેજ વધારાના મોડ્યુલો ઉમેરે છે જેમ કે mod_systemd અને mod_brotli અને દસ્તાવેજીકરણનો સમાવેશ કરે છે.
• એક નવું પેકેજ xmlstarlet ઉમેર્યું, જેમાં grep, sed, awk, diff, patch અને join જેવી XML ફાઇલોને પાર્સિંગ, ટ્રાન્સફોર્મિંગ, વેલિડેટિંગ, એક્સટ્રેક્ટ કરવા અને સંપાદિત કરવા માટેની ઉપયોગિતાઓનો સમાવેશ થાય છે, પરંતુ ટેક્સ્ટ ફાઇલોને બદલે XML માટે.
• સિસ્ટમની ભૂમિકાઓની ક્ષમતાઓ વિસ્તૃત કરવામાં આવી છે, ઉદાહરણ તરીકે, નેટવર્ક ભૂમિકાએ રૂટીંગ નિયમોને સેટ કરવા અને nmstate API નો ઉપયોગ કરવા માટે સમર્થન ઉમેર્યું છે, લોગીંગ ભૂમિકાએ નિયમિત અભિવ્યક્તિઓ (startmsg.regex, endmsg.regex), દ્વારા ફિલ્ટરિંગ માટે સમર્થન ઉમેર્યું છે. સ્ટોરેજ રોલ એ વિભાગો માટે સપોર્ટ ઉમેર્યો છે કે જેના માટે ગતિશીલ રીતે ફાળવેલ સ્ટોરેજ સ્પેસ ("પાતળી જોગવાઈ"), /etc/ssh/sshd_config દ્વારા મેનેજ કરવાની ક્ષમતા sshd રોલમાં ઉમેરવામાં આવી છે, પોસ્ટફિક્સ કામગીરીના આંકડાઓની નિકાસમાં ઉમેરવામાં આવી છે. મેટ્રિક્સ રોલ, અગાઉના રૂપરેખાંકન પર ફરીથી લખવાની ક્ષમતાને ફાયરવોલની ભૂમિકામાં લાગુ કરવામાં આવી છે અને ઉમેરવા, અપડેટ કરવા અને કાઢી નાખવા માટે સપોર્ટ રાજ્યના આધારે સેવાઓ પ્રદાન કરવામાં આવી છે.
• પોડમેન, બિલ્ડાહ, સ્કોપિયો, ક્રુન અને રનક જેવા પેકેજો સહિત અલગ કન્ટેનરને મેનેજ કરવા માટેની ટૂલકીટ અપડેટ કરવામાં આવી છે. રનટાઈમ પોડમેન સાથેના કન્ટેનરમાં ગિટલેબ રનર માટે સપોર્ટ ઉમેરાયો. કન્ટેનર નેટવર્ક સબસિસ્ટમને રૂપરેખાંકિત કરવા માટે, નેટવાર્ક ઉપયોગિતા અને Aardvark DNS સર્વર પ્રદાન કરવામાં આવે છે.
• વર્ચ્યુઅલ મશીનો પર ક્રિપ્ટો એક્સિલરેટર્સની ફોરવર્ડિંગ એક્સેસને રૂપરેખાંકિત કરવા mdevctl માટે ap-check આદેશ માટે સમર્થન ઉમેર્યું.
• બ્રાઉઝરનો ઉપયોગ કર્યા વિના ઉપકરણોને OAuth એક્સેસ ટોકન્સ પ્રદાન કરવા માટે OAuth 2.0 પ્રોટોકોલ એક્સ્ટેંશન "ડિવાઈસ ઓથોરાઈઝેશન ગ્રાન્ટ" ને સમર્થન આપતા બાહ્ય પ્રદાતાઓ (IdP, ઓળખ પ્રદાતા) નો ઉપયોગ કરીને વપરાશકર્તાઓને પ્રમાણિત કરવા માટે તકનીકી પૂર્વાવલોકન ક્ષમતા ઉમેરવામાં આવી છે.
• વેલેન્ડ-આધારિત જીનોમ સત્ર માટે, ફાયરફોક્સ બિલ્ડ કે જે વેલેન્ડનો ઉપયોગ કરે છે તે પૂરા પાડવામાં આવે છે. X11 પર આધારિત બિલ્ડ્સ, XWayland ઘટકનો ઉપયોગ કરીને વેલેન્ડ પર્યાવરણમાં એક્ઝિક્યુટ કરવામાં આવે છે, તે અલગ પેકેજ firefox-x11 માં મૂકવામાં આવે છે.
• વેલેન્ડ-આધારિત સત્ર મેટ્રોક્સ GPU સાથે સિસ્ટમો માટે ડિફોલ્ટ રૂપે સક્ષમ છે (વેલેન્ડ અગાઉ મર્યાદાઓ અને પ્રદર્શન સમસ્યાઓને કારણે મેટ્રોક્સ GPU સાથે ઉપયોગમાં લેવાતું ન હતું, જે હવે ઉકેલાઈ ગયું છે).
• Intel Core i12 3T - i12100 9KS, Intel Pentium Gold G12900 અને G7400T, Intel Celeron G7400 અને G6900T Intel Core i6900-5T Intel Core i12450-9 અને Co12950-3T Intel Core i1220 7T - i1280 6KS સહિત 345મી પેઢીના ઇન્ટેલ કોર પ્રોસેસરોમાં સંકલિત GPU માટે સપોર્ટ P - i00- 5P. AMD Radeon RX 7[9]6 અને AMD Ryzen 689/00/XNUMX XNUMX[XNUMX]XNUMX GPU માટે ઉમેરાયેલ સપોર્ટ.
• MMIO (મેમરી મેપ્ડ ઇનપુટ આઉટપુટ) મિકેનિઝમમાં નબળાઈઓ સામે રક્ષણના સક્રિયકરણને નિયંત્રિત કરવા માટે, કર્નલ બૂટ પેરામીટર "mmio_stale_data" લાગુ કરવામાં આવે છે, જે મૂલ્યો "સંપૂર્ણ" લઈ શકે છે (યુઝર સ્પેસ અને VM પર સ્વિચ કરતી વખતે બફર ક્લિનિંગ સક્ષમ કરો. ), “full,nosmt” ( "સંપૂર્ણ" + SMT / હાયપર-થ્રેડ્સ વધારામાં અક્ષમ છે) અને "બંધ" (સંરક્ષણ અક્ષમ છે).
• Retbleed નબળાઈ સામે રક્ષણના સક્રિયકરણને નિયંત્રિત કરવા માટે, “retbleed” કર્નલ બુટ પરિમાણ અમલમાં મૂકવામાં આવ્યું છે, જેના દ્વારા તમે રક્ષણને અક્ષમ કરી શકો છો (“off”) અથવા નબળાઈ અવરોધિત અલ્ગોરિધમ (auto, nosmt, ibpb, unret) પસંદ કરી શકો છો.
• acpi_sleep કર્નલ બુટ પેરામીટર સ્લીપને નિયંત્રિત કરવા માટે નવા વિકલ્પોને સપોર્ટ કરે છે: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable, અને nobl.
• નેટવર્ક ઉપકરણો, સ્ટોરેજ સિસ્ટમ્સ અને ગ્રાફિક્સ ચિપ્સ માટે નવા ડ્રાઇવરોનો મોટો હિસ્સો ઉમેર્યો.
• KTLS (TLS નું કર્નલ-લેવલ અમલીકરણ), VPN WireGuard, Intel SGX (સોફ્ટવેર ગાર્ડ એક્સ્ટેન્શન્સ), Intel IDXD (ડેટા સ્ટ્રીમિંગ એક્સિલરેટર), DAX (ડાયરેક્ટ એક્સેસ) ext4 અને XFS, AMD માટે પ્રાયોગિક (ટેક્નોલોજી પૂર્વાવલોકન) સમર્થનની સતત જોગવાઈ. KVM હાઇપરવાઇઝરમાં SEV અને SEV -ES, સિસ્ટમ્ડ-રિઝોલ્વ્ડ સર્વિસ, સ્ટ્રેટિસ સ્ટોરેજ મેનેજર, ડિજિટલ સિગ્નેચરનો ઉપયોગ કરીને કન્ટેનર ચકાસવા માટે સિગસ્ટોર, GIMP 2.99.8 ગ્રાફિકલ એડિટર સાથે પેકેજ, NetworkManager દ્વારા MPTCP (મલ્ટીપાથ TCP) સેટિંગ્સ, ACME (ઓટોમેટેડ પ્રમાણપત્ર) મેનેજમેન્ટ એન્વાયર્નમેન્ટ) સર્વર્સ, વર્ટીયો-મેમ, ARM64 માટે KVM હાઇપરવાઇઝર.
• GTK 2 ટૂલકીટ અને તેના સંકળાયેલ પેકેજો adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules અને hexchat નાપસંદ કરવામાં આવ્યા છે. X.org સર્વરને નાપસંદ કરવામાં આવ્યું છે (RHEL 9 મૂળભૂત રીતે વેલેન્ડ-આધારિત જીનોમ સત્ર પ્રદાન કરે છે), જે RHEL ની આગામી મુખ્ય શાખામાં દૂર કરવાની યોજના છે, પરંતુ તે ઉપયોગ કરીને વેલેન્ડ સત્રમાંથી X11 એપ્લિકેશન ચલાવવાની ક્ષમતા જાળવી રાખશે. XWayland DDX સર્વર.

સોર્સ: opennet.ru