Red Hat Enterprise Linux 8.7 वितरण रिलीज

Red Hat ने Red Hat Enterprise Linux 8.7 जारी किया है। अधिष्ठापन बिल्ड x86_64, s390x (IBM System z), ppc64le, और Aarch64 आर्किटेक्चर के लिए तैयार किया गया है, लेकिन डाउनलोड के लिए केवल पंजीकृत Red Hat ग्राहक पोर्टल उपयोक्ता के लिए उपलब्ध है। Red Hat Enterprise Linux 8 rpm संकुल CentOS Git रिपॉजिटरी के माध्यम से वितरित किए जाते हैं। 8.x शाखा को RHEL 9.x शाखा के समानांतर रखा गया है और इसे कम से कम 2029 तक समर्थित किया जाएगा।

नई रिलीज की तैयारी विकास चक्र के अनुसार की जाती है, जिसका तात्पर्य पूर्व निर्धारित समय पर हर छह महीने में रिलीज के गठन से है। 2024 तक, 8.x शाखा पूर्ण समर्थन चरण में होगी, जिसमें कार्यात्मक सुधारों को शामिल करना शामिल है, जिसके बाद यह रखरखाव के चरण में चली जाएगी, जिसमें प्राथमिकताएं बग फिक्स और सुरक्षा की ओर स्थानांतरित हो जाएंगी, संबंधित मामूली सुधारों के साथ महत्वपूर्ण हार्डवेयर सिस्टम के लिए समर्थन करने के लिए।

महत्वपूर्ण परिवर्तन:

• सिस्टम छवियों को तैयार करने के लिए टूलकिट की क्षमताओं का विस्तार किया गया है, जो अब छवियों को GCP (Google क्लाउड प्लेटफ़ॉर्म) पर अपलोड करने, छवि को सीधे कंटेनर रजिस्ट्री में डालने, /boot विभाजन के आकार को समायोजित करने और मापदंडों (ब्लूप्रिंट) को समायोजित करने का समर्थन करता है। छवि निर्माण के दौरान (उदाहरण के लिए, संकुल जोड़ना और उपयोक्ता बनाना).
• LUKS के साथ एन्क्रिप्टेड और बूट के बाद के चरण में माउंट किए गए डिस्क विभाजन को स्वचालित रूप से अनलॉक करने के लिए क्लीविस क्लाइंट (क्लीविस-लुक्स-सिस्टमड) का उपयोग करने की क्षमता प्रदान की, "systemctl सक्षम क्लीविस-लुक्स-आस्कपास.पथ" कमांड का उपयोग करने की आवश्यकता के बिना .
• एक नया एक्सएमएलस्टारलेट पैकेज प्रस्तावित किया गया है, जिसमें पार्सिंग, रूपांतरण, सत्यापन, डेटा निकालने और एक्सएमएल फाइलों को संपादित करने के लिए सुविधाएं शामिल हैं।
• बाहरी प्रदाताओं (IdP, पहचान प्रदाता) का उपयोग करने वाले उपयोगकर्ताओं को प्रमाणित करने के लिए एक तकनीकी पूर्वावलोकन क्षमता जोड़ी गई है जो OAuth 2.0 प्रोटोकॉल एक्सटेंशन "डिवाइस ऑथराइज़ेशन ग्रांट" का समर्थन करती है ताकि ब्राउज़र का उपयोग किए बिना उपकरणों को OAuth एक्सेस टोकन प्रदान किया जा सके।
• सिस्टम भूमिकाओं की क्षमताओं का विस्तार किया गया है, उदाहरण के लिए, रूटिंग नियमों को स्थापित करने और एनएमस्टेट एपीआई का उपयोग करने के लिए समर्थन को नेटवर्क भूमिका में जोड़ा गया है, नियमित अभिव्यक्ति (स्टार्टएमएसजी.रेगेक्स, एंडएमएसजी.रेगेक्स) द्वारा फ़िल्टरिंग के लिए समर्थन जोड़ा गया है। लॉगिंग भूमिका, भंडारण भूमिका में उन वर्गों के लिए समर्थन जोड़ा गया है जो गतिशील रूप से आवंटित भंडारण स्थान ("पतली प्रावधान") हैं, /etc/ssh/sshd_config के माध्यम से प्रबंधित करने की क्षमता को sshd भूमिका में जोड़ा गया है, पोस्टफ़िक्स का निर्यात मेट्रिक्स भूमिका में प्रदर्शन आँकड़े जोड़े गए हैं, पिछले कॉन्फ़िगरेशन को अधिलेखित करने की क्षमता को फ़ायरवॉल भूमिका में लागू किया गया है और राज्य के आधार पर जोड़ने, अद्यतन करने और हटाने के लिए समर्थन प्रदान किया गया है।
• अपडेटेड सर्वर और सिस्टम पैकेज: क्रोनी 4.2, अनबाउंड 1.16.2, ओपनक्रिप्टोकी 3.18.0, पॉवरपीसी-यूटिल्स 1.3.10, लिब्वा 2.13.0, पीसीपी 5.3.7, ग्राफाना 7.5.13, सिस्टमटैप 4.7, नेटवर्कमैनेजर 1.40, सांबा 4.16.1। XNUMX.
• कंपाइलर और डेवलपर टूल के नए संस्करण में शामिल हैं: GCC टूलसेट 12, LLVM टूलसेट 14.0.6, रस्ट टूलसेट 1.62, गो टूलसेट 1.18, रूबी 3.1, java-17-openjdk (java-11-openjdk और java-1.8.0 भी शिप करना जारी है। 3.8-ओपनजेडीके), मावेन 6.2, मर्क्यूरियल 18, नोड.जेएस 6.2.7, रेडिस 3.19, वेलग्रिंड 12.1.0, डायनिस्ट 0.187, एल्फ्यूटिल्स XNUMX।
• सिस्टमड निर्देशिका पार्सिंग से मिलान करने के लिए परिवर्तित sysctl कॉन्फ़िगरेशन प्रसंस्करण - /etc/sysctl.d निर्देशिका में कॉन्फ़िगरेशन फ़ाइलें अब /run/sysctl.d निर्देशिका में उन पर वरीयता लेती हैं।
• ReaR टूलकिट (रिलैक्स-एंड-रिकवर) पुनर्प्राप्ति से पहले और बाद में मनमाने आदेशों को निष्पादित करने की क्षमता जोड़ता है।
• एनएसएस पुस्तकालय अब 1023 बिट से छोटी आरएसए कुंजियों का समर्थन नहीं करते हैं।
• बहुत बड़े iptables नियम सेट को बचाने के लिए iptables-save में लगने वाले समय को काफी कम कर दिया।
• SSBD (spec_store_bypass_disable) और STIBP (spectre_v2_user) अटैक प्रोटेक्शन मोड को "seccomp" से "prctl" में बदल दिया गया है, जिसका कंटेनर और एप्लिकेशन के प्रदर्शन पर सकारात्मक प्रभाव पड़ता है जो सिस्टम कॉल तक पहुंच को प्रतिबंधित करने के लिए seccomp तंत्र का उपयोग करते हैं।
• Intel E800 ईथरनेट एडेप्टर के लिए ड्राइवर iWARP और RoCE प्रोटोकॉल का समर्थन करता है।
• nfsrahead उपयोगिता शामिल है और इसका उपयोग NFS रीड-फॉरवर्ड सेटिंग्स को बदलने के लिए किया जा सकता है।
• अपाचे httpd सेटिंग्स में, LimitRequestBody पैरामीटर का मान 0 (कोई सीमा नहीं) से 1 जीबी में बदल दिया गया है।
• एक नया मेक-नवीनतम पैकेज जोड़ा गया है जिसमें मेक यूटिलिटी का नवीनतम संस्करण शामिल है।
• AMD Zen 2 और Zen 3 प्रोसेसर के साथ libpfm और papi में प्रदर्शन निगरानी के लिए समर्थन जोड़ा गया।
• SSSD (सिस्टम सिक्योरिटी सर्विसेज डेमन) ने RAM में SID अनुरोधों (उदाहरण के लिए, GID / UID चेक) को कैश करने के लिए समर्थन जोड़ा, जिससे सांबा सर्वर के माध्यम से बड़ी संख्या में फ़ाइलों की प्रतिलिपि संचालन को गति देना संभव हो गया। विंडोज सर्वर 2022 के साथ एकीकरण के लिए समर्थन प्रदान किया गया है।
• 64-बिट IBM POWER (ppc64le) सिस्टम के लिए, Vulkan ग्राफ़िक्स API का समर्थन करने के लिए पैकेज जोड़े गए हैं।
• नए AMD Radeon RX 6[345]00 और AMD Ryzen 5/7/9 6[689]00 GPU के लिए समर्थन जोड़ा गया। डिफ़ॉल्ट रूप से, इंटेल एल्डर लेक-एस और एल्डर लेक-पी जीपीयू के लिए समर्थन सक्षम है, जिसके लिए पहले i915.alpha_support=1 या i915.force_probe=* पैरामीटर सेट करना आवश्यक था।
• वेब कंसोल में क्रिप्टो नीतियों को कॉन्फ़िगर करने के लिए समर्थन जोड़ा गया है, वर्चुअल मशीन में आरएचईएल को डाउनलोड और इंस्टॉल करने की क्षमता को जोड़ा गया है, लिनक्स कर्नेल के लिए केवल पैच को अलग से स्थापित करने के लिए एक बटन जोड़ा गया है, डायग्नोस्टिक रिपोर्ट का विस्तार किया गया है, एक विकल्प अद्यतनों की स्थापना पूर्ण होने के बाद रीबूट करने के लिए जोड़ा गया है।
• mdevctl में ap-check कमांड के लिए सपोर्ट जोड़ा गया ताकि वर्चुअल मशीन के लिए क्रिप्टो एक्सेलेरेटर तक पहुंच को अग्रेषित किया जा सके।
• VMware ESXi हाइपरविजर और SEV-ES (AMD सिक्योर एनक्रिप्टेड वर्चुअलाइजेशन-एनक्रिप्टेड स्टेट) एक्सटेंशन के लिए पूर्ण समर्थन लागू किया गया है। Ampere Altra आर्किटेक्चर पर आधारित प्रोसेसर के साथ एज़्योर क्लाउड वातावरण के लिए समर्थन जोड़ा गया।
• अद्यतन पृथक कंटेनर प्रबंधन टूलकिट, जिसमें पॉडमैन, बिल्डाह, स्कोपियो, क्रून और रनक जैसे पैकेज शामिल हैं। रनटाइम पॉडमैन के साथ कंटेनरों में गिटलैब रनर के लिए जोड़ा गया समर्थन। कंटेनर नेटवर्क सबसिस्टम को कॉन्फ़िगर करने के लिए नेटवार्क उपयोगिता और एर्डवार्क डीएनएस सर्वर प्रदान किए जाते हैं।
• MMIO (मेमोरी मैप्ड इनपुट आउटपुट) तंत्र में कमजोरियों के खिलाफ सुरक्षा की सक्रियता को नियंत्रित करने के लिए, कर्नेल बूट पैरामीटर "mmio_stale_data" लागू किया गया है, जो मान "पूर्ण" ले सकता है (उपयोगकर्ता स्थान और वीएम पर स्विच करते समय बफर सफाई सक्षम करें) ), "पूर्ण, nosmt" ("पूर्ण" + एसएमटी / हाइपर-थ्रेड्स अतिरिक्त रूप से अक्षम हैं) और "बंद" (सुरक्षा अक्षम है)।
• Retbleed भेद्यता के खिलाफ सुरक्षा की सक्रियता को नियंत्रित करने के लिए, "retbleed" कर्नेल बूट पैरामीटर लागू किया गया है, जिसके माध्यम से आप सुरक्षा ("बंद") को अक्षम कर सकते हैं या भेद्यता अवरोधक एल्गोरिथ्म (ऑटो, nosmt, ibbp, unret) का चयन कर सकते हैं।
• acpi_sleep कर्नेल बूट पैरामीटर नींद को नियंत्रित करने के लिए नए विकल्पों का समर्थन करता है: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable, और nobl।
• Maxlinear ईथरनेट GPY (mxl-gpy), Realtek 802.11ax 8852A (rtw89_8852a), Realtek 802.11ax 8852AE (rtw89_8852ae), मोडेम होस्ट इंटरफ़ेस (MHI), AMD PassThru DMA (ptdma), सिरस लॉजिक DSP (cs_dsp) के लिए नए ड्राइवर जोड़े गए। DRM डिस्प्लेपोर्ट (drm_dp_helper), Intel® सॉफ़्टवेयर परिभाषित सिलिकॉन (intel_sdsi), Intel PMT (pmt_*), AMD SPI मास्टर नियंत्रक (spi-amd)।
• eBPF कर्नेल सबसिस्टम के लिए विस्तारित समर्थन।
• AF_XDP, XDP हार्डवेयर ऑफलोडिंग, मल्टीपाथ TCP (MPTCP), MPLS (मल्टी-प्रोटोकॉल लेबल स्विचिंग), DSA (डेटा स्ट्रीमिंग एक्सेलेरेटर), KTLS, ड्रैकट, kexec फास्ट रिबूट, nispor, DAX के लिए प्रायोगिक (तकनीकी पूर्वावलोकन) समर्थन प्रदान करना जारी रखा। ext4 और xfs, systemd-resolved, Accel-config, igc, OverlayFS, Stratis, Software Guard एक्सटेंशन (SGX), NVMe/TCP, DNSSEC, ARM64 पर GNOME और IBM Z सिस्टम, KVM के लिए AMD SEV, Intel vGPU, टूलबॉक्स।

स्रोत: opennet.ru