Red Hat Enterprise Linux 8.2 वितरण रिलीज

रेड हैट कंपनी प्रकाशित वितरण किट Red Hat Enterprise Linux 8.2. इंस्टॉलेशन असेंबली x86_64, s390x (IBM System z), ppc64le और Aarch64 आर्किटेक्चर के लिए तैयार की जाती हैं, लेकिन उपलब्ध के लिए загрузки केवल पंजीकृत Red Hat ग्राहक पोर्टल उपयोगकर्ताओं के लिए। Red Hat Enterprise Linux 8 rpm पैकेज के स्रोतों के माध्यम से वितरित किया जाता है गिट भंडार सेंटोस. RHEL 8.x शाखा को कम से कम 2029 तक समर्थित किया जाएगा।

प्रारंभ में, RHEL 8.2 की घोषणा की गई थी प्रकाशित 21 अप्रैल को Red Hat वेबसाइट पर, लेकिन घोषणा समय से पहले की गई थी और अद्यतन स्थापित करने के लिए रिपॉजिटरी अभी भी मौजूद हैं तैयार नहीं थे, लेकिन वास्तव में रिलीज आज ही सामने आई। 8.x शाखा को एक नए पूर्वानुमानित विकास चक्र के अनुसार विकसित किया जा रहा है, जिसमें पूर्व निर्धारित समय पर हर छह महीने में रिलीज़ का गठन शामिल है। नया विकास चक्र आरएचईएल उत्पाद कई परतों में फैले हुए हैं, जिसमें नई क्षमताओं के लिए स्प्रिंगबोर्ड के रूप में फेडोरा भी शामिल है, सेंटोस स्ट्रीम आरएचईएल (आरएचईएल का रोलिंग संस्करण) के अगले मध्यवर्ती रिलीज के लिए उत्पन्न पैकेजों तक पहुंच के लिए, पृथक कंटेनरों में एप्लिकेशन चलाने के लिए एक न्यूनतम सार्वभौमिक आधार छवि (यूबीआई, यूनिवर्सल बेस इमेज) और आरएचईएल डेवलपर सदस्यता विकास प्रक्रिया में आरएचईएल के निःशुल्क उपयोग के लिए।

चाभी परिवर्तन:

• द्वारा उपलब्ध कराया गया एकीकृत पदानुक्रम का उपयोग करके संसाधन प्रबंधन के लिए पूर्ण समर्थन सीग्रुप्स v2, जो पहले प्रायोगिक व्यवहार्यता चरण में था। उदाहरण के लिए, मेमोरी, सीपीयू और I/O खपत को सीमित करने के लिए Сgroups v2 का उपयोग किया जा सकता है। Cgroups v2 और v1 के बीच मुख्य अंतर CPU संसाधनों को आवंटित करने, मेमोरी खपत को विनियमित करने और I/O के लिए अलग-अलग पदानुक्रमों के बजाय सभी प्रकार के संसाधनों के लिए एक सामान्य cgroup पदानुक्रम का उपयोग है। अलग-अलग पदानुक्रमों में संदर्भित प्रक्रिया के लिए नियमों को लागू करते समय अलग-अलग पदानुक्रमों के कारण हैंडलरों के बीच बातचीत को व्यवस्थित करने और अतिरिक्त कर्नेल संसाधन लागत में कठिनाइयों का सामना करना पड़ा।
• जोड़ा RHEL-जैसे वितरण चलाने वाले सिस्टम, जैसे CentOS और Oracle Linux, को RHEL में परिवर्तित करने के लिए Convert2RHEL टूल।
• TLS, IPSec, SSH, DNSSec और Kerberos प्रोटोकॉल को कवर करते हुए सिस्टम-वाइड क्रिप्टोग्राफ़िक सबसिस्टम नीतियों (क्रिप्टो-नीतियों) को अनुकूलित करने की क्षमता जोड़ी गई। प्रशासक अब अपनी नीति परिभाषित कर सकता है या मौजूदा नीति के कुछ मापदंडों को बदल सकता है। SELinux नीतियों का विश्लेषण करने और डेटा प्रवाह का निरीक्षण करने के लिए दो नए पैकेज setools-gui और setools-console-analyses जोड़े गए। एक सुरक्षा प्रोफ़ाइल जोड़ी गई जो DISA STIG (रक्षा सूचना प्रणाली एजेंसी) की सिफारिशों का अनुपालन करती है। कार्यक्रमों के कमजोर संस्करणों के लिए कंटेनरों की सामग्री को स्कैन करने के लिए एक नई उपयोगिता, ओस्कैप-पॉडमैन को जोड़ा गया है।
• पहचान प्रबंधन टूल में अब एक नई हेल्थचेक उपयोगिता शामिल है जो आपको IdM (पहचान प्रबंधन) वातावरण में समस्याओं की पहचान करने की अनुमति देती है। IdM स्थापना और प्रबंधन को सरल बनाने के लिए Ansible भूमिकाओं और मॉड्यूल के लिए सहायता प्रदान करता है।
• वेब कंसोल का डिज़ाइन बदल दिया गया है, जिसे OpenShift 4 इंटरफ़ेस के डिज़ाइन के समान, पैटर्नफ़्लाई 4 इंटरफ़ेस का उपयोग करने के लिए स्विच किया गया है। एक उपयोगकर्ता निष्क्रियता टाइमआउट जोड़ा गया है, जिसके बाद वेब कंसोल के साथ सत्र समाप्त हो जाता है। क्लाइंट प्रमाणपत्र का उपयोग करके प्रमाणीकरण के लिए समर्थन जोड़ा गया। भंडारण और वर्चुअल मशीनों के प्रबंधन के लिए अनुभाग अद्यतन किए गए हैं।
• गनोम क्लासिक वातावरण में वर्चुअल डेस्कटॉप स्विच करने के लिए इंटरफ़ेस बदल दिया गया है; स्विच बटन को निचले दाएं कोने में ले जाया गया है और इसे थंबनेल के साथ एक पट्टी के रूप में डिज़ाइन किया गया है।
• DRM (डायरेक्ट रेंडरिंग मैनेजर) ग्राफ़िक्स सबसिस्टम लिनक्स कर्नेल संस्करण 5.1 के साथ सिंक्रनाइज़ है। इंटेल इंटेल कॉमेट लेक एच और यू (एचडी ग्राफिक्स 610, 620, 630), इंटेल आइस लेक यू (एचडी ग्राफिक्स 910, आईरिस प्लस ग्राफिक्स 930, 940, 950), एएमडी नवी 10, एनवीडिया के लिए समर्थन शामिल करने के लिए ग्राफिक्स ड्राइवरों को अपडेट किया गया है। ट्यूरिंग TU116,
• वेलैंड-आधारित गनोम सत्र कई जीपीयू वाले सिस्टम के लिए डिफ़ॉल्ट रूप से सक्षम है (पहले X11 का उपयोग हाइब्रिड ग्राफिक्स वाले सिस्टम पर किया जाता था)।
• सीपीयू सट्टा निष्पादन तंत्र पर नए हमलों के खिलाफ सुरक्षा को शामिल करने को नियंत्रित करने से संबंधित नए लिनक्स कर्नेल मापदंडों के लिए समर्थन जोड़ा गया: एमडीएस, टीएसएक्स, शमन। पैरामीटर जोड़ा गया
  AMD SME (सिक्योर मेमोरी एन्क्रिप्शन) एक्सटेंशन के सक्षमीकरण को नियंत्रित करने के लिए mem_encrypt। सीपीयू निष्क्रिय स्थिति हैंडलर (सीपीयूइडल गवर्नर) का चयन करने के लिए cpuidle.governor पैरामीटर जोड़ा गया। सिस्टम क्रैश (पैनिक स्थिति) की स्थिति में सूचना आउटपुट को कॉन्फ़िगर करने के लिए /proc/sys/kernel/panic_print पैरामीटर जोड़ा गया। पैरामीटर जोड़ा गया
  /proc/sys/kernel/threads-max, फोर्क() फ़ंक्शन द्वारा बनाए जा सकने वाले थ्रेड्स की अधिकतम संख्या को परिभाषित करने के लिए। BPF के लिए JIT कंपाइलर सक्षम है या नहीं, इसे नियंत्रित करने के लिए /proc/sys/net/bpf_git_enable विकल्प जोड़ा गया।

• स्वचालित अद्यतन स्थापना प्रक्रिया को कॉल करने के लिए dnf-automatic.timer लॉन्च एल्गोरिदम को बदल दिया गया है। बूट के बाद अप्रत्याशित समय पर सक्रिय होने वाले नीरस टाइमर का उपयोग करने के बजाय, निर्दिष्ट इकाई अब सुबह 6 से 7 बजे के बीच शुरू होती है। यदि इस समय सिस्टम बंद है, लेकिन इसे चालू करने के एक घंटे के भीतर शुरू हो जाता है।
• Python 3.8 (3.6 था) और Maven 3.6 की नई शाखाओं वाले मॉड्यूल को AppStream रिपॉजिटरी में जोड़ा गया है। जीसीसी 9.2.1, क्लैंग/एलएलवीएम 9.0.1, रस्ट 1.41 और गो 1.13 के साथ अद्यतन पैकेज।
• अद्यतन पैकेज संस्करण पावरटॉप 2.11 (ईएचएल, टीजीएल, आईसीएल/आईसीएक्स प्लेटफॉर्म के लिए समर्थन के साथ), ओपनसीवी 3.4.6, ट्यून्ड 2.13.0, आरएसआईएसलॉग 8.1911.0, ऑडिट 3.0-0.14, फैपोलिसिड 0.9.1-2, सुडो 1.8.29 - 3.एल8,
  फ़ायरवॉलड 0.8, टीपीएम2-टूल्स 3.2.1, मॉड_एमडी (एसीएमईवी2 सपोर्ट के साथ), ग्राफाना 6.3.6, पीसीपी 5.0.2, एल्फ़ुटिल्स 0.178, सिस्टमटैप 4.2, 389-डीएस-बेस 1.4.2.4,
  सांबा 4.11.2.

• नए पैकेज whois, ग्राफ़विज़-पायथन3 (आधिकारिक तौर पर असमर्थित CRB (कोडरेडी लिनक्स बिल्डर) रिपॉजिटरी के माध्यम से वितरित), पर्ल-एलडीएपी, पर्ल-कन्वर्ट-एएसएन1 जोड़े गए।
• BIND DNS सर्वर को संस्करण 9.11.13 में अद्यतन किया गया है और पुराने जियोआईपी के बजाय libmaxminddb प्रारूप में जियोआईपी2 स्थान बाइंडिंग डेटाबेस का उपयोग करने के लिए स्विच किया गया है, जो अब समर्थित नहीं है। सर्व-बासी (बासी-उत्तर) सेटिंग जोड़ी गई, जो आपको पुराने DNS रिकॉर्ड वापस करने की अनुमति देती है यदि नए प्राप्त करना असंभव है।
• HTTP REST इंटरफ़ेस के माध्यम से इंटरैक्शन के लिए omhttp प्लगइन को rsyslog में जोड़ा गया है।
• लिनक्स 5.5 कर्नेल से संबंधित परिवर्तन ऑडिट सबसिस्टम में स्थानांतरित कर दिए गए हैं।
• सेटट्रॉबलशूट प्लगइन ने मेमोरी खत्म होने के कारण एक्सेस विफलताओं का विश्लेषण करने और ऐसी समस्याओं को हल करने के लिए स्वचालित रूप से प्रतिक्रिया देने के लिए समर्थन जोड़ा है।
• SELinux द्वारा प्रतिबंधित उपयोगकर्ताओं को उपयोगकर्ता सत्र से जुड़ी सेवाओं को नियंत्रित करने की क्षमता दी जाती है। Semanage ने SCTP और DCCP नेटवर्क पोर्ट के मूल्यांकन और परिवर्तन के लिए समर्थन जोड़ा है (पहले TCP और UDP समर्थित थे)। सेवाएँ lvmdbusd (LVM के लिए D-Bus API), lldpd, rrdcached, stratisd, timedatex को उनके SELinux डोमेन के अंतर्गत संसाधित किया जाता है।
• nftables के साथ इंटरैक्ट करते समय फ़ायरवॉल को libnftables JSON इंटरफ़ेस में ले जाया गया है, जिसके परिणामस्वरूप प्रदर्शन और विश्वसनीयता में वृद्धि हुई है। nftables आईपी सेट में बहुआयामी प्रकारों के लिए समर्थन जोड़ता है, जिसमें यूनियन और स्पैन शामिल हो सकते हैं। फ़ायरवॉल नियम अब गैर-मानक नेटवर्क पोर्ट पर चल रही सेवाओं के कनेक्शन की निगरानी के लिए हैंडलर का उपयोग कर सकते हैं।
• टीसी (ट्रैफ़िक कंट्रोल) कर्नेल सबसिस्टम पूर्ण समर्थन प्रदान करता है
  ईबीपीएफ, जो आपको पैकेटों को वर्गीकृत करने और इनकमिंग और आउटगोइंग कतारों को संसाधित करने के लिए ईबीपीएफ प्रोग्राम संलग्न करने के लिए टीसी उपयोगिता का उपयोग करने की अनुमति देता है।

• कुछ ईबीपीएफ उपप्रणालियों के लिए स्थिर समर्थन लागू किया गया है: बीपीएफ ट्रेसिंग और डिबगिंग प्रोग्राम बनाने के लिए बीसीसी (बीपीएफ कंपाइलर कलेक्शन) टूलकिट और लाइब्रेरी, टीसी में ईबीपीएफ समर्थन। bpftrace और eXpress डेटा पाथ (XDP) घटक प्रौद्योगिकी पूर्वावलोकन चरण में बने हुए हैं।
• वास्तविक समय घटकों (कर्नेल-आरटी) को 5.2.21-आरटी13 कर्नेल के लिए पैच के एक सेट के साथ सिंक्रनाइज़ किया जाता है।
• अब रूट अधिकारों के बिना आरएनजीडी प्रक्रिया (छद्म-यादृच्छिक संख्या जनरेटर में एन्ट्रापी को फीड करने के लिए एक डेमॉन) चलाना संभव है।
• LVM ने पहले से उपलब्ध dm-cache के अतिरिक्त dm-writecache कैशिंग विधि के लिए समर्थन जोड़ा है। डीएम-कैश सबसे अधिक उपयोग किए जाने वाले लिखने और पढ़ने के संचालन को कैश करता है, और डीएम-राइटकैश कैश केवल संचालन को पहले तेज एसएसडी या पीएमईएम मीडिया पर रखकर और फिर उन्हें पृष्ठभूमि में धीमी डिस्क पर ले जाकर लिखता है।
• एक्सएफएस ने सीग्रुप-अवेयर राइटबैक मोड के लिए समर्थन जोड़ा है।
• FUSE ने Copy_file_range() ऑपरेशन के लिए समर्थन जोड़ा है, जो आपको प्रक्रिया मेमोरी में डेटा को पहले पढ़ने के बिना केवल कर्नेल पक्ष पर ऑपरेशन करके एक फ़ाइल से दूसरी फ़ाइल में डेटा कॉपी करने की गति बढ़ाने की अनुमति देता है। ग्लस्टरएफएस में अनुकूलन स्पष्ट रूप से दिखाई देता है।
• डायनेमिक लिंकर में "--प्रीलोड" विकल्प जोड़ा गया, जिससे आप एप्लिकेशन के साथ लोड होने के लिए मजबूर होने वाली लाइब्रेरी को स्पष्ट रूप से निर्दिष्ट कर सकते हैं। यह विकल्प LD_PRELOAD पर्यावरण चर का उपयोग करने से बचना संभव बनाता है, जो चाइल्ड प्रक्रियाओं द्वारा विरासत में मिला है।
• KVM हाइपरवाइज़र वर्चुअल मशीनों के नेस्टेड रनिंग के लिए पूर्ण समर्थन प्रदान करता है।
• सहित नए ड्राइवर जोड़े गए हैं
  gVNIC, ब्रॉडकॉम UniMAC MDIO, सॉफ्टवेयर iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  इंटेल ट्रेस हब, पीएमईएम DAX,
  इंटेल पीएमसी कोर,
  इंटेल आरएपीएल
  इंटेल रनटाइम औसत पावर सीमा (आरएपीएल)।

• अप्रचलित डीएसए, टीएलएस 1.0 और टीएलएस 1.1 डिफ़ॉल्ट रूप से अक्षम हैं और केवल लीगेसी सुइट में उपलब्ध हैं।
• Nmstate, AF_XDP, XDP, KTLS, dracut, kexec fast restart, eBPF, libbpf, igc, NVMe के लिए TCP/IP पर, ext4 और xfs में DAX, OverlayFS, Stratis, DNSSEC, ARM सिस्टम पर GNOME के ​​लिए प्रयोगात्मक (प्रौद्योगिकी पूर्वावलोकन) समर्थन प्रदान किया गया। , केवीएम के लिए एएमडी एसईवी, इंटेल वीजीपीयू

स्रोत: opennet.ru