रेड हैट एंटरप्राइज वितरण शुरू किया गया Linux 9

रेड हैट ने अपना रेड हैट एंटरप्राइज डिस्ट्रीब्यूशन जारी कर दिया है। Linux 9. रेड हैट कस्टमर पोर्टल के पंजीकृत उपयोगकर्ताओं के लिए जल्द ही तैयार इंस्टॉलेशन इमेज उपलब्ध होंगी (कार्यक्षमता का मूल्यांकन करने के लिए आईएसओ इमेज का भी उपयोग किया जा सकता है)। CentOS स्ट्रीम 9)। यह रिलीज़ x86_64, s390x (IBM सिस्टम z), ppc64le और Aarch64 (ARM64) आर्किटेक्चर के लिए डिज़ाइन की गई है। रेड हैट एंटरप्राइज आरपीएम पैकेज स्रोत Linux 9 को गिट रिपॉजिटरी में होस्ट किया गया है। CentOS10-वर्षीय समर्थन चक्र के अनुसार, RHEL 9 को 2032 तक समर्थन प्राप्त रहेगा। RHEL 7 के लिए अपडेट 30 जून, 2024 तक और RHEL 8 के लिए 31 मई, 2029 तक जारी किए जाते रहेंगे।

रेड हैट एंटरप्राइज वितरण Linux 9 अपने अधिक खुले विकास प्रक्रिया की ओर बढ़ने के लिए उल्लेखनीय है। पिछली शाखाओं के विपरीत, यह वितरण पैकेज डेटाबेस का उपयोग करके बनाया गया है। CentOS स्ट्रीम 9. CentOS स्ट्रीम को RHEL के लिए एक अपस्ट्रीम प्रोजेक्ट के रूप में स्थापित किया गया है, जिससे तृतीय-पक्ष योगदानकर्ताओं को RHEL पैकेजों के विकास को नियंत्रित करने, परिवर्तन प्रस्तावित करने और निर्णयों को प्रभावित करने की सुविधा मिलती है। पहले, एक नए RHEL ब्रांच के आधार के रूप में फेडोरा रिलीज़ के स्नैपशॉट का उपयोग किया जाता था, जिसे विकास प्रक्रिया और निर्णयों की निगरानी किए बिना, गोपनीय रूप से परिष्कृत और स्थिर किया जाता था। अब, समुदाय के सुझावों के साथ फेडोरा स्नैपशॉट से एक ब्रांच बनाई जाती है। CentOS यह वह धारा है, जहां प्रारंभिक कार्य किया जाता है और आरएचईएल की एक नई महत्वपूर्ण शाखा की नींव रखी जाती है।

महत्वपूर्ण परिवर्तन:

• सिस्टम वातावरण और बिल्ड टूल्स को अपडेट कर दिया गया है। पैकेज बनाने के लिए GCC 11 का उपयोग किया जाता है। मानक C लाइब्रेरी को glibc 2.34 में अपडेट कर दिया गया है। कर्नेल पैकेज Linux यह संस्करण 5.14 रिलीज़ पर आधारित है। RPM पैकेज मैनेजर को 4.16 संस्करण में अपडेट किया गया है, जिसमें fapolicyd के माध्यम से अखंडता नियंत्रण के लिए समर्थन शामिल है।
• वितरण का Python 3 में स्थानांतरण पूरा हो चुका है। Python 3.9 शाखा डिफ़ॉल्ट रूप से पेश की गई है। पायथन 2 को बंद कर दिया गया है।
• डेस्कटॉप गनोम 40 (आरएचईएल 8 को गनोम 3.28 के साथ भेजा गया) और जीटीके 4 लाइब्रेरी पर आधारित है। गनोम 40 में, एक्टिविटी ओवरव्यू मोड में वर्चुअल डेस्कटॉप को लैंडस्केप ओरिएंटेशन पर स्विच किया जाता है और बाएं से दाएं लगातार स्क्रॉलिंग श्रृंखला के रूप में प्रदर्शित किया जाता है। अवलोकन मोड में प्रदर्शित प्रत्येक डेस्कटॉप उपलब्ध विंडो को विज़ुअलाइज़ करता है और उपयोगकर्ता द्वारा इंटरैक्ट करने पर गतिशील रूप से पैन और ज़ूम करता है। प्रोग्रामों की सूची और वर्चुअल डेस्कटॉप के बीच एक निर्बाध संक्रमण प्रदान किया जाता है।
• गनोम में एक पावर-प्रोफाइल-डेमन हैंडलर शामिल है जो पावर सेविंग मोड, पावर बैलेंस्ड मोड और अधिकतम प्रदर्शन मोड के बीच फ्लाई पर स्विच करने की क्षमता प्रदान करता है।
• सभी ऑडियो स्ट्रीम को पाइपवायर मीडिया सर्वर पर ले जाया गया है, जो अब पल्सऑडियो और जैक के बजाय डिफ़ॉल्ट है। पाइपवायर का उपयोग करने से आप नियमित डेस्कटॉप संस्करण में पेशेवर ऑडियो प्रोसेसिंग क्षमताएं प्रदान कर सकते हैं, विखंडन से छुटकारा पा सकते हैं और विभिन्न अनुप्रयोगों के लिए ऑडियो इंफ्रास्ट्रक्चर को एकीकृत कर सकते हैं।
• डिफ़ॉल्ट रूप से, GRUB बूट मेनू छिपा हुआ है यदि RHEL सिस्टम पर स्थापित एकमात्र वितरण है और यदि अंतिम बूट सफल था। बूट के दौरान मेनू दिखाने के लिए, बस Shift कुंजी दबाए रखें या Esc या F8 कुंजी कई बार दबाएँ। बूटलोडर में परिवर्तनों के बीच, हम एक निर्देशिका /boot/grub2/ में सभी आर्किटेक्चर के लिए GRUB कॉन्फ़िगरेशन फ़ाइलों की नियुक्ति पर भी ध्यान देते हैं (फ़ाइल /boot/efi/EFI/redhat/grub.cfg अब /boot का एक प्रतीकात्मक लिंक है /grub2/grub.cfg),वे। एक ही स्थापित सिस्टम को EFI और BIOS दोनों का उपयोग करके बूट किया जा सकता है।
• विभिन्न भाषाओं का समर्थन करने के लिए घटकों को लैंगपैक में पैक किया जाता है, जो आपको स्थापित भाषा समर्थन के स्तर को अलग-अलग करने की अनुमति देता है। उदाहरण के लिए, लैंगपैक-कोर-फ़ॉन्ट केवल फ़ॉन्ट प्रदान करता है, लैंगपैक-कोर ग्लिबैक लोकेल, बेस फ़ॉन्ट और इनपुट विधि प्रदान करता है, और लैंगपैक अनुवाद, अतिरिक्त फ़ॉन्ट और वर्तनी-जांच शब्दकोश प्रदान करता है।
• सुरक्षा घटकों को अद्यतन किया गया है. वितरण ओपनएसएसएल 3.0 क्रिप्टोग्राफ़िक लाइब्रेरी की एक नई शाखा का उपयोग करता है। डिफ़ॉल्ट रूप से, अधिक आधुनिक और विश्वसनीय क्रिप्टोग्राफ़िक एल्गोरिदम सक्षम हैं (उदाहरण के लिए, TLS, DTLS, SSH, IKEv1 और Kerberos में SHA-2 का उपयोग निषिद्ध है, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, कैमेलिया, DSA, 3DES और FFDHE-1024 अक्षम हैं)। ओपनएसएसएच पैकेज को संस्करण 8.6पी1 में अद्यतन किया गया है। साइरस एसएएसएल को बर्कले डीबी के बजाय जीडीबीएम बैकएंड में स्थानांतरित कर दिया गया है। एनएसएस (नेटवर्क सुरक्षा सेवाएँ) लाइब्रेरी अब डीबीएम (बर्कले डीबी) प्रारूप का समर्थन नहीं करती हैं। GnuTLS को संस्करण 3.7.2 में अद्यतन किया गया है।
• एसई प्रदर्शन में उल्लेखनीय सुधार हुआ।Linux और मेमोरी की खपत कम हो गई है। SE को अक्षम करने के लिए "SELINUX=disabled" सेटिंग का समर्थन /etc/selinux/config से हटा दिया गया है।Linux (निर्दिष्ट सेटिंग अब केवल नीतियों को लोड करना अक्षम करती है, और वास्तव में SE की कार्यक्षमता को अक्षम करती है)Linux अब कर्नेल को "selinux=0" पैरामीटर पास करना आवश्यक है।
• प्रायोगिक समर्थन जोड़ा गया वीपीएन WireGuard.
• डिफ़ॉल्ट रूप से, SSH के माध्यम से रूट के रूप में लॉग इन करना निषिद्ध है।
• iptables-nft पैकेट फ़िल्टर प्रबंधन उपकरण (iptables, ip6tables, ebtables और arptables उपयोगिताएँ) और ipset को हटा दिया गया है। अब फ़ायरवॉल को प्रबंधित करने के लिए nftables का उपयोग करने की अनुशंसा की जाती है।
• इसमें एमपीटीसीपी (मल्टीपाथ टीसीपी) को कॉन्फ़िगर करने के लिए एक नया एमपीटीसीपीडी डेमॉन शामिल है, जो विभिन्न आईपी पते से जुड़े विभिन्न नेटवर्क इंटरफेस के माध्यम से कई मार्गों पर एक साथ पैकेट डिलीवरी के साथ टीसीपी कनेक्शन के संचालन को व्यवस्थित करने के लिए टीसीपी प्रोटोकॉल का एक विस्तार है। Mptcpd का उपयोग करने से iproute2 उपयोगिता का उपयोग किए बिना MPTCP को कॉन्फ़िगर करना संभव हो जाता है।
• नेटवर्क-स्क्रिप्ट पैकेज हटा दिया गया है; नेटवर्क कनेक्शन को कॉन्फ़िगर करने के लिए NetworkManager का उपयोग किया जाना चाहिए। ifcfg सेटिंग्स प्रारूप के लिए समर्थन बरकरार रखा गया है, लेकिन नेटवर्कमैनेजर डिफ़ॉल्ट रूप से कीफ़ाइल-आधारित प्रारूप का उपयोग करता है।
• रचना में डेवलपर्स के लिए कंपाइलर और टूल के नए संस्करण शामिल हैं: जीसीसी 11.2, एलएलवीएम/क्लैंग 12.0.1, रस्ट 1.54, गो 1.16.6, नोड.जेएस 16, ओपनजेडीके 17, पर्ल 5.32, पीएचपी 8.0, पायथन 3.9, रूबी 3.0, गिट 2.31, सबवर्सन 1.14, बिनुटिल्स 2.35, सीएमके 3.20.2, मेवेन 3.6, एंट 1.10।
• सर्वर पैकेज Apache HTTP सर्वर 2.4.48, nginx 1.20, वार्निश कैश 6.5, स्क्विड 5.1 को अपडेट किया गया है।
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 को अपडेट किया गया है।
• क्यूईएमयू एमुलेटर बनाने के लिए, क्लैंग को डिफ़ॉल्ट रूप से सक्षम किया गया है, जिससे केवीएम हाइपरवाइजर पर कुछ अतिरिक्त सुरक्षा तंत्र लागू करना संभव हो गया है, जैसे रिटर्न-ओरिएंटेड प्रोग्रामिंग (आरओपी - रिटर्न-ओरिएंटेड प्रोग्रामिंग) के आधार पर शोषण तकनीकों के खिलाफ सुरक्षा के लिए सेफस्टैक।
• एसएसएसडी (सिस्टम सिक्योरिटी सर्विसेज डेमॉन) में, लॉग का विवरण बढ़ाया गया है, उदाहरण के लिए, कार्य पूरा होने का समय अब ​​घटनाओं से जुड़ा हुआ है और प्रमाणीकरण प्रवाह परिलक्षित होता है। सेटिंग्स और प्रदर्शन समस्याओं का विश्लेषण करने के लिए खोज कार्यक्षमता जोड़ी गई।
• डिजिटल हस्ताक्षर और हैश का उपयोग करके ऑपरेटिंग सिस्टम घटकों की अखंडता को सत्यापित करने के लिए आईएमए (इंटीग्रिटी मेजरमेंट आर्किटेक्चर) के लिए समर्थन का विस्तार किया गया है।
• डिफ़ॉल्ट रूप से, एकल एकीकृत सीग्रुप पदानुक्रम (सीग्रुप वी2) सक्षम है। उदाहरण के लिए, मेमोरी, सीपीयू और I/O खपत को सीमित करने के लिए Сgroups v2 का उपयोग किया जा सकता है। Cgroups v2 और v1 के बीच मुख्य अंतर CPU संसाधनों को आवंटित करने, मेमोरी खपत को विनियमित करने और I/O के लिए अलग-अलग पदानुक्रमों के बजाय सभी प्रकार के संसाधनों के लिए एक सामान्य cgroups पदानुक्रम का उपयोग है। अलग-अलग पदानुक्रमों में संदर्भित प्रक्रिया के लिए नियमों को लागू करते समय अलग-अलग पदानुक्रमों के कारण हैंडलरों के बीच बातचीत को व्यवस्थित करने और अतिरिक्त कर्नेल संसाधन लागत में कठिनाइयों का सामना करना पड़ा।
• एनटीएस (नेटवर्क टाइम सिक्योरिटी) प्रोटोकॉल पर आधारित सटीक समय सिंक्रनाइज़ेशन के लिए समर्थन जोड़ा गया है, जो पब्लिक की इन्फ्रास्ट्रक्चर (पीकेआई) के तत्वों का उपयोग करता है और क्लाइंट-सर्वर इंटरैक्शन की क्रिप्टोग्राफिक सुरक्षा के लिए टीएलएस और प्रमाणित एन्क्रिप्शन एईएडी (एसोसिएटेड डेटा के साथ प्रमाणित एन्क्रिप्शन) के उपयोग की अनुमति देता है। सर्वर एनटीपी (नेटवर्क टाइम प्रोटोकॉल) के माध्यम से। क्रोनी एनटीपी सर्वर को संस्करण 4.1 में अपडेट कर दिया गया है।
• KTLS (कर्नेल-स्तरीय TLS कार्यान्वयन), Intel SGX (सॉफ़्टवेयर गार्ड एक्सटेंशन), ​​ext4 और XFS के लिए DAX (डायरेक्ट एक्सेस), KVM हाइपरवाइज़र में AMD SEV और SEV-ES के लिए प्रायोगिक (प्रौद्योगिकी पूर्वावलोकन) समर्थन प्रदान किया गया।

स्रोत: opennet.ru