Red Hat Enterprise Linux 8 वितरण रिलीज

रेड हैट कंपनी प्रकाशित वितरण रिलीज Red Hat Enterprise Linux 8. इंस्टॉलेशन असेंबली x86_64, s390x (IBM System z), ppc64le और Aarch64 आर्किटेक्चर के लिए तैयार की जाती हैं, लेकिन उपलब्ध के लिए загрузки केवल पंजीकृत Red Hat ग्राहक पोर्टल उपयोगकर्ताओं के लिए। Red Hat Enterprise Linux 8 rpm पैकेज के स्रोतों के माध्यम से वितरित किया जाता है गिट भंडार सेंटओएस। वितरण को कम से कम 2029 तक समर्थित किया जाएगा।

प्रौद्योगिकियों में शामिल हैं फेडोरा 28. नई शाखा डिफ़ॉल्ट रूप से वेलैंड पर स्विच करने, iptables को nftables के साथ बदलने, कोर घटकों (कर्नेल 4.18, GCC 8) को अपडेट करने, YUM के बजाय DNF पैकेज मैनेजर का उपयोग करने, मॉड्यूलर रिपॉजिटरी का उपयोग करने, KDE और Btrfs के लिए समर्थन समाप्त करने के लिए उल्लेखनीय है।

चाभी परिवर्तन:

• पैकेज प्रबंधक पर स्विच करना DNF कमांड लाइन विकल्पों के स्तर पर यम के साथ संगतता के लिए एक परत के प्रावधान के साथ। यम की तुलना में, डीएनएफ में काफी अधिक गति और कम मेमोरी खपत है, यह निर्भरता को बेहतर ढंग से प्रबंधित करता है और पैकेजों को मॉड्यूल में समूहित करने का समर्थन करता है;
• एक बुनियादी बेसओएस रिपॉजिटरी और एक मॉड्यूलर ऐपस्ट्रीम रिपॉजिटरी में विभाजित। बेसओएस सिस्टम को संचालित करने के लिए आवश्यक पैकेजों का न्यूनतम सेट वितरित करता है; बाकी सब कुछ पुनर्निर्धारित AppStream रिपॉजिटरी में। ऐपस्ट्रीम का उपयोग दो संस्करणों में किया जा सकता है: क्लासिक आरपीएम रिपॉजिटरी के रूप में और मॉड्यूलर प्रारूप में रिपॉजिटरी के रूप में।

  मॉड्यूलर रिपॉजिटरी मॉड्यूल में समूहीकृत आरपीएम पैकेजों के सेट प्रदान करता है, जो वितरण रिलीज की परवाह किए बिना समर्थित हैं। मॉड्यूल का उपयोग किसी विशेष एप्लिकेशन के वैकल्पिक संस्करणों को स्थापित करने के लिए किया जा सकता है (उदाहरण के लिए, आप PostgreSQL 9.6 या PostgreSQL 10 स्थापित कर सकते हैं)। मॉड्यूलर संगठन उपयोगकर्ता को वितरण की नई रिलीज की प्रतीक्षा किए बिना एप्लिकेशन के नए महत्वपूर्ण रिलीज पर स्विच करने और वितरण को अपडेट करने के बाद पुराने, लेकिन अभी भी समर्थित संस्करणों पर बने रहने की अनुमति देता है। मॉड्यूल में आधार एप्लिकेशन और इसके संचालन के लिए आवश्यक लाइब्रेरी शामिल हैं (अन्य मॉड्यूल को निर्भरता के रूप में उपयोग किया जा सकता है);

• डिफ़ॉल्ट डेस्कटॉप के रूप में प्रस्तावित GNOME 3.28 डिफ़ॉल्ट रूप से वेलैंड-आधारित डिस्प्ले सर्वर का उपयोग करना। एक X.Org सर्वर आधारित वातावरण एक विकल्प के रूप में उपलब्ध है। केडीई डेस्कटॉप वाले पैकेजों को हटा दिया गया है, केवल गनोम समर्थन छोड़ दिया गया है;
• लिनक्स कर्नेल पैकेज रिलीज़ पर आधारित है 4.18. डिफ़ॉल्ट कंपाइलर के रूप में सक्षम जीसीसी 8.2. Glibc सिस्टम लाइब्रेरी को रिलीज़ करने के लिए अद्यतन किया गया 2.28.
• Python प्रोग्रामिंग भाषा का डिफ़ॉल्ट कार्यान्वयन Python 3.6 है। Python 2.7 के लिए सीमित समर्थन प्रदान किया गया है। पायथन को मूल पैकेज में शामिल नहीं किया गया है; इसे अतिरिक्त रूप से स्थापित किया जाना चाहिए। रूबी 2.5, पीएचपी 7.2, पर्ल 5.26, नोड.जेएस 10, जावा 8 और 11, क्लैंग/एलएलवीएम टूलसेट 6.0, .NET कोर 2.1, गिट 2.17, मर्कुरियल 4.8, सबवर्जन 1.10 के अद्यतन संस्करण। सीएमके बिल्ड सिस्टम (3.11) शामिल है;
• एनाकोंडा इंस्टॉलर में एनवीडीआईएमएम ड्राइव पर सिस्टम स्थापित करने के लिए समर्थन जोड़ा गया;
• LUKS2 प्रारूप का उपयोग करके डिस्क को एन्क्रिप्ट करने की क्षमता इंस्टॉलर और सिस्टम में जोड़ दी गई है, जिसने पहले इस्तेमाल किए गए LUKS1 प्रारूप को बदल दिया है (dm-crypt और cryptsetup में LUKS2 अब डिफ़ॉल्ट रूप से पेश किया गया है)। LUKS2 अपनी सरलीकृत कुंजी प्रबंधन प्रणाली, बड़े क्षेत्रों (4096 के बजाय 512, डिक्रिप्शन के दौरान लोड को कम करता है), प्रतीकात्मक विभाजन पहचानकर्ता (लेबल) और मेटाडेटा बैकअप टूल का उपयोग करने की क्षमता के साथ उन्हें एक कॉपी से स्वचालित रूप से पुनर्स्थापित करने की क्षमता के लिए उल्लेखनीय है। क्षति का पता चला है.
• एक नई कंपोज़र उपयोगिता जोड़ी गई है, जो विभिन्न क्लाउड प्लेटफ़ॉर्म के वातावरण में तैनाती के लिए उपयुक्त अनुकूलित बूट करने योग्य सिस्टम छवियां बनाने के लिए उपकरण प्रदान करती है;
• Btrfs फ़ाइल सिस्टम के लिए समर्थन हटा दिया गया। btrfs.ko कर्नेल मॉड्यूल, btrfs-progs उपयोगिताएँ, और स्नैपर पैकेज अब शामिल नहीं हैं;
• टूलकिट शामिल है Stratis, जो एक या अधिक स्थानीय ड्राइव के पूल के सेटअप और प्रबंधन को एकीकृत और सरल बनाने के लिए उपकरण प्रदान करता है। स्ट्रैटिस को डिवाइसमैपर और एक्सएफएस सबसिस्टम के शीर्ष पर निर्मित एक परत (स्ट्रैटिस्ड डेमॉन) के रूप में कार्यान्वित किया जाता है, और आपको किसी विशेषज्ञ की योग्यता के बिना गतिशील भंडारण आवंटन, स्नैपशॉट, अखंडता आश्वासन और कैशिंग परतों के निर्माण जैसी सुविधाओं का उपयोग करने की अनुमति मिलती है। भंडारण प्रणाली प्रशासन;
• टीएलएस, आईपीएसईसी, एसएसएच, डीएनएससेक और केर्बरोस प्रोटोकॉल को कवर करते हुए क्रिप्टोग्राफ़िक सबसिस्टम स्थापित करने के लिए सिस्टम-व्यापी नीतियां लागू की गई हैं। अपडेट-क्रिप्टो-पॉलिसी कमांड का उपयोग करके अब आप इनमें से किसी एक का चयन कर सकते हैं
  क्रिप्टोग्राफ़िक एल्गोरिदम चुनने के लिए मोड: डिफ़ॉल्ट, विरासत, भविष्य और फ़िप्स। रिलीज़ डिफ़ॉल्ट रूप से सक्षम है ओपनएसएसएल 1.1.1 टीएलएस 1.3 समर्थन के साथ;

• PKCS#11 क्रिप्टोग्राफ़िक टोकन के साथ स्मार्ट कार्ड और HSM (हार्डवेयर सुरक्षा मॉड्यूल) के लिए सिस्टम-व्यापी समर्थन प्रदान किया गया;
• iptables, ip6tables, arptables और ebtables पैकेट फ़िल्टर को nftables पैकेट फ़िल्टर द्वारा प्रतिस्थापित किया गया है, जो अब डिफ़ॉल्ट रूप से उपयोग किया जाता है और IPv4, IPv6, ARP और नेटवर्क ब्रिज के लिए पैकेट फ़िल्टरिंग इंटरफेस के एकीकरण के लिए उल्लेखनीय है। Nftables कर्नेल स्तर पर केवल एक सामान्य, प्रोटोकॉल-स्वतंत्र इंटरफ़ेस प्रदान करता है जो पैकेट से डेटा निकालने, डेटा संचालन करने और प्रवाह नियंत्रण के लिए बुनियादी कार्य प्रदान करता है। फ़िल्टरिंग लॉजिक और प्रोटोकॉल-विशिष्ट हैंडलर को उपयोगकर्ता स्थान में बाइटकोड में संकलित किया जाता है, जिसके बाद इस बाइटकोड को नेटलिंक इंटरफ़ेस का उपयोग करके कर्नेल में लोड किया जाता है और बीपीएफ (बर्कले पैकेट फ़िल्टर) की याद दिलाने वाली एक विशेष वर्चुअल मशीन में निष्पादित किया जाता है। फ़ायरवॉल डेमॉन को डिफ़ॉल्ट बैकएंड के रूप में nftables का उपयोग करने के लिए स्विच किया गया है। पुराने नियमों को परिवर्तित करने के लिए, iptables-translate और ip6tables-translate उपयोगिताएँ जोड़ी गई हैं;
• कई कंटेनरों के बीच नेटवर्क संचार सुनिश्चित करने के लिए, IPVLAN वर्चुअल नेटवर्क बनाने के लिए ड्राइवरों के लिए समर्थन जोड़ा गया है;
• मूल पैकेज में nginx http सर्वर (1.14) शामिल है। Apache httpd को संस्करण 2.4.35 और OpenSSH को 7.8p1 में अद्यतन किया गया है।

  DBMS से, MySQL 8.0, MariaDB 10.3, PostgreSQL 9.6/10 और Redis 4.0 रिपॉजिटरी में उपलब्ध हैं। MongoDB DBMS को शामिल नहीं किया गया था संक्रमण नए SSPL लाइसेंस के लिए, जिसे अभी तक खुला नहीं माना गया है;

• वर्चुअलाइजेशन के लिए घटकों को उन्नत किया गया है। डिफ़ॉल्ट रूप से, वर्चुअल मशीन बनाते समय, प्रकार का उपयोग किया जाता है Q35 (ICH9 चिपसेट इम्यूलेशन) PCI एक्सप्रेस समर्थन के साथ। अब आप वर्चुअल मशीन बनाने और प्रबंधित करने के लिए कॉकपिट वेब इंटरफ़ेस का उपयोग कर सकते हैं। गुण-प्रबंधक इंटरफ़ेस को बहिष्कृत कर दिया गया है। QEMU संस्करण में अद्यतन किया गया 2.12. QEMU सैंडबॉक्स आइसोलेशन मोड लागू करता है, जो QEMU घटकों द्वारा उपयोग किए जा सकने वाले सिस्टम कॉल को सीमित करता है;
• सिस्टमटैप (4.0) टूलकिट का उपयोग करने सहित ईबीपीएफ-आधारित ट्रेसिंग तंत्र के लिए समर्थन जोड़ा गया। संरचना में बीपीएफ कार्यक्रमों को असेंबल करने और लोड करने के लिए उपयोगिताएँ शामिल हैं;
• XDP (eXpress डेटा पाथ) सबसिस्टम के लिए प्रायोगिक समर्थन जोड़ा गया, जो नेटवर्क ड्राइवर स्तर पर सीधे DMA पैकेट बफर तक पहुंचने की क्षमता के साथ और नेटवर्क स्टैक द्वारा skbuff बफर आवंटित होने से पहले चरण में लिनक्स पर BPF प्रोग्राम चलाने की अनुमति देता है;
• बूटलोडर सेटिंग्स को प्रबंधित करने के लिए बूम उपयोगिता को जोड़ा गया है। बूम नई बूट प्रविष्टियाँ बनाने जैसे ऑपरेशन करना आसान बनाता है, उदाहरण के लिए, यदि आपको LVM स्नैपशॉट से बूट करने की आवश्यकता है। बूम केवल नई बूट प्रविष्टियाँ जोड़ने तक ही सीमित है और मौजूदा प्रविष्टियों को संशोधित करने के लिए इसका उपयोग नहीं किया जा सकता है;
• पृथक कंटेनरों के प्रबंधन के लिए एकीकृत हल्के टूलकिट, जिसका उपयोग कंटेनर बनाने के लिए किया जाता है बिल्डाह:, शुरुआत के लिए - पोडमैन और तैयार छवियों को खोजने के लिए - स्कोपियो;
• क्लस्टरिंग से संबंधित क्षमताओं का विस्तार किया गया है। पेसमेकर क्लस्टर संसाधन प्रबंधक को संस्करण 2.0 में अद्यतन किया गया है। उपयोगिता में पीसी कोरोसिंक 3, केनेट और नोड नाम कॉलिंग के लिए पूर्ण समर्थन प्रदान किया गया है;
• नेटवर्क स्थापित करने के लिए क्लासिक स्क्रिप्ट (नेटवर्क-स्क्रिप्ट) को अप्रचलित घोषित कर दिया गया है और अब डिफ़ॉल्ट रूप से आपूर्ति नहीं की जाती है। पश्चगामी संगतता सुनिश्चित करने के लिए, ifup और ifdown स्क्रिप्ट के बजाय, nmcli उपयोगिता के माध्यम से कार्य करते हुए, NetworkManager में बाइंडिंग जोड़ी गई है;
• हटाए गए पैकेज: क्रिप्टो-यूटिल्स, सीवीएस, डीएमरेड, सहानुभूति, उंगली, जीनोट, जीस्ट्रीमर, इमेजमैजिक, एमजीटी, फोनन, पीएम-यूटिल्स, आरडीएसटी, एनटीपी (क्रोनी द्वारा प्रतिस्थापित), क्यूमू (क्यूएमयू-केवीएम द्वारा प्रतिस्थापित), क्यूटी (द्वारा प्रतिस्थापित) qt5-qt), rsh, rt, रूबीजेम्स (अब मुख्य रूबी पैकेज में शामिल), सिस्टम-कॉन्फिग-फ़ायरवॉल, tcp_wrappers, wxGTK।
• एक सार्वभौमिक आधार छवि (यूबीआई) तैयार की गई यूनिवर्सल बेस इमेज) पृथक कंटेनर बनाने के लिए, जिसमें आपको एकल एप्लिकेशन के लिए कंटेनर बनाने की अनुमति भी शामिल है। यूबीआई में न्यूनतम स्ट्रिप्ड-डाउन वातावरण, प्रोग्रामिंग भाषाओं (नोडज, रूबी, पायथन, पीएचपी, पर्ल) का समर्थन करने के लिए रनटाइम ऐड-ऑन और रिपॉजिटरी में अतिरिक्त पैकेज का एक सेट शामिल है।

स्रोत: opennet.ru