Red Hat Enterprise Linux 8.1 वितरण रिलीज

रेड हैट कंपनी रिहा वितरण किट Red Hat Enterprise Linux 8.1. इंस्टॉलेशन असेंबली x86_64, s390x (IBM System z), ppc64le और Aarch64 आर्किटेक्चर के लिए तैयार की जाती हैं, लेकिन उपलब्ध के लिए загрузки केवल पंजीकृत Red Hat ग्राहक पोर्टल उपयोगकर्ताओं के लिए। Red Hat Enterprise Linux 8 rpm पैकेज के स्रोतों के माध्यम से वितरित किया जाता है गिट भंडार सेंटोस. RHEL 8.x शाखा को कम से कम 2029 तक समर्थित किया जाएगा।

Red Hat Enterprise Linux 8.1 नए पूर्वानुमानित विकास चक्र के अनुसार तैयार किया गया पहला रिलीज़ था, जिसका अर्थ है पूर्व निर्धारित समय पर हर छह महीने में रिलीज़ का गठन। कोई नई रिलीज़ कब प्रकाशित होगी, इसके बारे में सटीक जानकारी होने से आप विभिन्न परियोजनाओं के विकास कार्यक्रमों को सिंक्रनाइज़ कर सकते हैं, नई रिलीज़ के लिए पहले से तैयारी कर सकते हैं और अपडेट कब लागू होंगे इसकी योजना बना सकते हैं।

यह नोट किया गया है कि नवीन जीवन चक्र आरएचईएल उत्पाद कई परतों में फैले हुए हैं, जिसमें नई क्षमताओं के लिए स्प्रिंगबोर्ड के रूप में फेडोरा भी शामिल है, सेंटोस स्ट्रीम आरएचईएल (आरएचईएल का रोलिंग संस्करण) के अगले मध्यवर्ती रिलीज के लिए बनाए गए पैकेजों तक पहुंच के लिए,
पृथक कंटेनरों में एप्लिकेशन चलाने के लिए मिनिमलिस्टिक यूनिवर्सल बेस इमेज (यूबीआई, यूनिवर्सल बेस इमेज) और आरएचईएल डेवलपर सदस्यता विकास प्रक्रिया में आरएचईएल के निःशुल्क उपयोग के लिए।

चाभी परिवर्तन:

• लाइव पैच लगाने के तंत्र के लिए पूर्ण समर्थन प्रदान किया गया है (kpatch) सिस्टम को पुनरारंभ किए बिना और काम रोके बिना लिनक्स कर्नेल में कमजोरियों को खत्म करने के लिए। पहले, kpatch को एक प्रायोगिक सुविधा के रूप में वर्गीकृत किया गया था;
• ढाँचे के आधार पर fapolicyd अनुप्रयोगों की श्वेत और काली सूची बनाने की क्षमता लागू की गई है, जो आपको यह अंतर करने की अनुमति देती है कि कौन से प्रोग्राम उपयोगकर्ता द्वारा लॉन्च किए जा सकते हैं और कौन से नहीं (उदाहरण के लिए, असत्यापित बाहरी निष्पादन योग्य फ़ाइलों के लॉन्च को अवरुद्ध करने के लिए)। लॉन्च को ब्लॉक करने या अनुमति देने का निर्णय एप्लिकेशन नाम, पथ, सामग्री हैश और MIME प्रकार के आधार पर किया जा सकता है। नियम की जाँच open() और exec() सिस्टम कॉल के दौरान होती है, इसलिए प्रदर्शन पर नकारात्मक प्रभाव पड़ सकता है;
• संरचना में SELinux प्रोफाइल शामिल हैं, जो पृथक कंटेनरों के साथ उपयोग पर केंद्रित है और होस्ट सिस्टम संसाधनों के लिए कंटेनरों में चल रही सेवाओं की पहुंच पर अधिक विस्तृत नियंत्रण की अनुमति देता है। कंटेनरों के लिए SELinux नियम उत्पन्न करने के लिए, एक नई udica उपयोगिता प्रस्तावित की गई है, जो किसी विशेष कंटेनर की विशिष्टताओं को ध्यान में रखते हुए, केवल आवश्यक बाहरी संसाधनों, जैसे भंडारण, उपकरणों और नेटवर्क तक पहुंच प्रदान करने की अनुमति देती है। SELinux उपयोगिताएँ (libsepol, libselinux, libsemanage, पॉलिसीकोरयूटिल्स, चेकपॉलिसी, mcstrans) को 2.9 रिलीज़ करने के लिए अद्यतन किया गया है, और SETools पैकेज को संस्करण 4.2.2 में अद्यतन किया गया है।

  एक नया SELinux प्रकार, Boltd_t जोड़ा गया, जो बोल्ट को प्रतिबंधित करता है, जो थंडरबोल्ट 3 उपकरणों को प्रबंधित करने की एक प्रक्रिया है (बोल्ट अब SELinux द्वारा सीमित कंटेनर में चलता है)। SELinux नियमों का एक नया वर्ग जोड़ा गया - bpf, जो बर्कले पैकेट फ़िल्टर (BPF) तक पहुंच को नियंत्रित करता है और eBPF के लिए अनुप्रयोगों का निरीक्षण करता है;

• रूटिंग प्रोटोकॉल का ढेर शामिल है एफआररूटिंग (बीजीपी4, एमपी-बीजीपी, ओएसपीएफवी2, ओएसपीएफवी3, आरआईपीवी1, आरआईपीवी2, आरआईपीएनजी, पीआईएम-एसएम/एमएसडीपी, एलडीपी, आईएस-आईएस), जिसने पहले इस्तेमाल किए गए क्वाग्गा पैकेज को बदल दिया (एफआररूटिंग क्वाग्गा का एक कांटा है, इसलिए अनुकूलता प्रभावित नहीं हुई) );
• LUKS2 प्रारूप में एन्क्रिप्टेड विभाजन के लिए, सिस्टम में उनके उपयोग को रोके बिना, तुरंत ब्लॉक डिवाइसों को फिर से एन्क्रिप्ट करने के लिए समर्थन जोड़ा गया है (उदाहरण के लिए, अब आप विभाजन को अनमाउंट किए बिना कुंजी या एन्क्रिप्शन एल्गोरिदम को बदल सकते हैं);
• SCAP 1.3 प्रोटोकॉल (सुरक्षा सामग्री स्वचालन प्रोटोकॉल) के नए संस्करण के लिए समर्थन OpenSCAP ढांचे में जोड़ा गया है;
• ओपनएसएसएच 8.0पी1, ट्यून्ड 2.12, क्रोनी 3.5, सांबा 4.10.4 के अद्यतन संस्करण। PHP 7.3, रूबी 2.6, Node.js 12 और nginx 1.16 की नई शाखाओं वाले मॉड्यूल को AppStream रिपॉजिटरी में जोड़ा गया है (पिछली शाखाओं के साथ मॉड्यूल को अपडेट करना जारी है)। सॉफ़्टवेयर संग्रह में GCC 9, LLVM 8.0.1, रस्ट 1.37 और Go 1.12.8 वाले पैकेज जोड़े गए हैं;
• सिस्टमटैप ट्रेसिंग टूलकिट को शाखा 4.1 में अद्यतन किया गया है, और वालग्रिंड मेमोरी डिबगिंग टूलकिट को संस्करण 3.15 में अद्यतन किया गया है;
• पहचान सर्वर परिनियोजन उपकरण (आईडीएम, पहचान प्रबंधन) में एक नई स्वास्थ्य जांच उपयोगिता जोड़ी गई है, जो पहचान सर्वर के साथ वातावरण के संचालन में समस्याओं की पहचान को सरल बनाती है। Ansible भूमिकाओं के समर्थन और मॉड्यूल स्थापित करने की क्षमता के कारण, IdM वातावरण की स्थापना और कॉन्फ़िगरेशन सरल हो गया है। विंडोज़ सर्वर 2019 पर आधारित एक्टिव डायरेक्ट्री ट्रस्टेड फ़ॉरेस्ट के लिए समर्थन जोड़ा गया।
• गनोम क्लासिक सत्र में वर्चुअल डेस्कटॉप स्विचर को बदल दिया गया है। डेस्कटॉप के बीच स्विच करने के लिए विजेट अब निचले पैनल के दाईं ओर स्थित है और इसे डेस्कटॉप थंबनेल के साथ एक पट्टी के रूप में डिज़ाइन किया गया है (दूसरे डेस्कटॉप पर स्विच करने के लिए, बस उस थंबनेल पर क्लिक करें जो इसकी सामग्री को दर्शाता है);
• DRM (डायरेक्ट रेंडरिंग मैनेजर) सबसिस्टम और निम्न-स्तरीय ग्राफ़िक्स ड्राइवर (amdgpu, nouveau, i915, mgag200) को Linux 5.1 कर्नेल से मिलान करने के लिए अद्यतन किया गया है। एएमडी रेवेन 2, एएमडी पिकासो, एएमडी वेगा, इंटेल एम्बर लेक-वाई और इंटेल कॉमेट लेक-यू वीडियो सबसिस्टम के लिए समर्थन जोड़ा गया;
• RHEL 7.6 को RHEL 8.1 में अपग्रेड करने के लिए टूलकिट में ARM64, IBM POWER (लिटिल एंडियन) और IBM Z आर्किटेक्चर के लिए रीइंस्टॉलेशन के बिना अपग्रेड करने के लिए समर्थन जोड़ा गया है। वेब कंसोल में एक सिस्टम प्री-अपग्रेड मोड जोड़ा गया है। अद्यतन के दौरान समस्याओं की स्थिति में स्थिति को बहाल करने के लिए कॉकपिट-लीएप प्लगइन जोड़ा गया। /var और /usr निर्देशिकाओं को अलग-अलग अनुभागों में विभाजित किया गया है। यूईएफआई समर्थन जोड़ा गया। में छलाँग पैकेजों को पूरक भंडार से अद्यतन किया जाता है (मालिकाना पैकेज शामिल हैं);
• इमेज बिल्डर ने Google क्लाउड और अलीबाबा क्लाउड क्लाउड वातावरण के लिए छवियां बनाने के लिए समर्थन जोड़ा है। छवि भरण बनाते समय, मनमाने ढंग से Git रिपॉजिटरी से अतिरिक्त फ़ाइलों को शामिल करने के लिए रेपो.git का उपयोग करने की क्षमता जोड़ी गई है;
• आवंटित मेमोरी ब्लॉक दूषित होने पर पता लगाने के लिए मॉलोक के लिए ग्लिबैक में अतिरिक्त जांचें जोड़ी गई हैं;
• अनुकूलता के लिए dnf-utils पैकेज का नाम बदलकर yum-utils कर दिया गया है (dnf-utils स्थापित करने की क्षमता बरकरार रखी गई है, लेकिन यह पैकेज स्वचालित रूप से yum-utils द्वारा प्रतिस्थापित कर दिया जाएगा);
• Red Hat Enterprise Linux सिस्टम रोल्स का एक नया संस्करण जोड़ा गया, उपलब्ध कराने के भंडारण, नेटवर्किंग, समय सिंक्रनाइज़ेशन, SElinux नियमों और kdump तंत्र के उपयोग से संबंधित विशिष्ट कार्यों को सक्षम करने के लिए Ansible पर आधारित एक केंद्रीकृत कॉन्फ़िगरेशन प्रबंधन प्रणाली को तैनात करने और सबसिस्टम को कॉन्फ़िगर करने के लिए मॉड्यूल और भूमिकाओं का एक सेट। उदाहरण के लिए, एक नई भूमिका
  भंडारण आपको डिस्क पर फ़ाइल सिस्टम को प्रबंधित करने, एलवीएम समूहों और तार्किक विभाजन के साथ काम करने जैसे कार्य करने की अनुमति देता है;

• VXLAN और GENEVE सुरंगों के लिए नेटवर्क स्टैक ने ICMP पैकेट "डेस्टिनेशन अनरीचेबल", "पैकेट टू बिग" और "रीडायरेक्ट मैसेज" को संसाधित करने की क्षमता को लागू किया, जिससे VXLAN और GENEVE में रूट रीडायरेक्शन और पाथ एमटीयू डिस्कवरी का उपयोग करने में असमर्थता की समस्या हल हो गई। .
• XDP (eXpress डेटा पाथ) सबसिस्टम का एक प्रयोगात्मक कार्यान्वयन, जो लिनक्स को नेटवर्क ड्राइवर स्तर पर सीधे DMA पैकेट बफर तक पहुंचने की क्षमता के साथ और नेटवर्क स्टैक द्वारा skbuff बफर आवंटित होने से पहले चरण में BPF प्रोग्राम चलाने की अनुमति देता है, साथ ही eBPF घटक, Linux 5.0 कर्नेल के साथ सिंक्रनाइज़। AF_XDP कर्नेल सबसिस्टम के लिए प्रायोगिक समर्थन जोड़ा गया (eXpress डेटा पथ);
• पूर्ण नेटवर्क प्रोटोकॉल समर्थन प्रदान किया गया टीआईपीसी (पारदर्शी अंतर-प्रक्रिया संचार), एक क्लस्टर में अंतर-प्रक्रिया संचार को व्यवस्थित करने के लिए डिज़ाइन किया गया है। प्रोटोकॉल अनुप्रयोगों को त्वरित और विश्वसनीय रूप से संचार करने का एक साधन प्रदान करता है, भले ही वे क्लस्टर में किस नोड पर चल रहे हों;
• विफलता की स्थिति में कोर डंप को बचाने के लिए एक नया मोड initramfs में जोड़ा गया है - "जल्दी डंप", लोडिंग के शुरुआती चरणों में काम करना;
• एक नया कर्नेल पैरामीटर ipcmni_extend जोड़ा गया, जो IPC ID सीमा को 32 KB (15 बिट्स) से 16 MB (24 बिट्स) तक बढ़ाता है, जिससे एप्लिकेशन को अधिक साझा मेमोरी सेगमेंट का उपयोग करने की अनुमति मिलती है;
• Ipset को IPSET_CMD_GET_BYNAME और IPSET_CMD_GET_BYINDEX संचालन के समर्थन के साथ 7.1 जारी करने के लिए अद्यतन किया गया है;
• आरएनजीडी डेमॉन, जो छद्म यादृच्छिक संख्या जनरेटर के एन्ट्रापी पूल को भरता है, को रूट के रूप में चलाने की आवश्यकता से मुक्त किया जाता है;
• पूर्ण सहयोग प्रदान किया गया इंटेल ओपीए (ओमनी-पाथ आर्किटेक्चर) होस्ट फैब्रिक इंटरफेस (एचएफआई) वाले उपकरणों के लिए और इंटेल ऑप्टेन डीसी पर्सिस्टेंट मेमोरी उपकरणों के लिए पूर्ण समर्थन।
• डिबग कर्नेल में डिफ़ॉल्ट रूप से यूबीएसएएन (अपरिभाषित व्यवहार सैनिटाइज़र) डिटेक्टर के साथ एक बिल्ड शामिल होता है, जो प्रोग्राम व्यवहार अपरिभाषित होने पर परिस्थितियों का पता लगाने के लिए संकलित कोड में अतिरिक्त जांच जोड़ता है (उदाहरण के लिए, प्रारंभ करने से पहले गैर-स्थैतिक चर का उपयोग, विभाजित करना) शून्य से पूर्णांक, हस्ताक्षरित पूर्णांक प्रकारों का अतिप्रवाह, NULL पॉइंटर्स को डीरेफ़रेंस करना, पॉइंटर संरेखण के साथ समस्याएं, आदि);
• वास्तविक समय एक्सटेंशन (कर्नेल-आरटी) के साथ कर्नेल स्रोत ट्री मुख्य आरएचईएल 8 कर्नेल कोड के साथ सिंक्रनाइज़ है;
• PowerVM वर्चुअल नेटवर्क तकनीक के कार्यान्वयन के साथ vNIC (वर्चुअल नेटवर्क इंटरफ़ेस कंट्रोलर) नेटवर्क नियंत्रक के लिए ibmvnic ड्राइवर जोड़ा गया। जब SR-IOV NIC के साथ संयोजन में उपयोग किया जाता है, तो नया ड्राइवर वर्चुअल नेटवर्क एडाप्टर स्तर पर बैंडविड्थ और सेवा की गुणवत्ता नियंत्रण की अनुमति देता है, जिससे वर्चुअलाइजेशन ओवरहेड कम हो जाता है और CPU लोड कम हो जाता है;
• डेटा इंटीग्रिटी एक्सटेंशन के लिए अतिरिक्त समर्थन, जो आपको अतिरिक्त सुधारात्मक ब्लॉकों को सहेजकर भंडारण में लिखते समय डेटा को क्षति से बचाने की अनुमति देता है;
• पैकेज के लिए प्रायोगिक समर्थन (प्रौद्योगिकी पूर्वावलोकन) जोड़ा गया nmstate, जो एक घोषणात्मक एपीआई के माध्यम से नेटवर्क सेटिंग्स के प्रबंधन के लिए एनएमस्टेटेक्टल लाइब्रेरी और उपयोगिता प्रदान करता है (नेटवर्क स्थिति को पूर्वनिर्धारित आरेख के रूप में वर्णित किया गया है);
• एईएस-जीसीएम-आधारित एन्क्रिप्शन के साथ कर्नेल-स्तरीय टीएलएस (केटीएलएस) कार्यान्वयन के लिए प्रयोगात्मक समर्थन जोड़ा गया, साथ ही ओवरलेएफएस, सीग्रुप वी2 के लिए प्रयोगात्मक समर्थन भी जोड़ा गया। Stratis, एमडीवी (इंटेल वीजीपीयू) और DAX (ब्लॉक डिवाइस स्तर का उपयोग किए बिना पेज कैश को बायपास करके फ़ाइल सिस्टम तक सीधी पहुंच) ext4 और XFS में;
• डीएसए, टीएलएस 1.0 और टीएलएस 1.1 के लिए अप्रचलित समर्थन, जिन्हें डिफॉल्ट सेट से हटा दिया गया था और लीगेसी ("अपडेट-क्रिप्टो-पॉलिसीज़ -सेट लीगेसी") में स्थानांतरित कर दिया गया था;
• 389-डीएस-बेस-लीगेसी-टूल्स पैकेज को हटा दिया गया है।
  प्रमाणीकरण
  हिरासत,
  होस्टनाम,
  कामेच्छा,
  शुद्ध उपकरण,
  नेटवर्क स्क्रिप्ट,
  एनएसएस-पीएएम-एलडीएपीडी,
  मेल भेजने,
  वाईपी-टूल्स
  ypbind और ypserv. भविष्य में किसी महत्वपूर्ण रिलीज़ में उन्हें बंद किया जा सकता है;

• ifup और ifdown स्क्रिप्ट को रैपर्स से बदल दिया गया है जो nmcli के माध्यम से NetworkManager को कॉल करते हैं (पुरानी स्क्रिप्ट को वापस करने के लिए, आपको "yum install नेटवर्क-स्क्रिप्ट" चलाने की आवश्यकता है)।

स्रोत: opennet.ru