Red Hat Enterprise Linux 8.8 वितरण रिलीज

Red Hat Enterprise Linux 9.2 की रिलीज़ के बाद, Red Hat Enterprise Linux 8.8 की पिछली शाखा के लिए एक अद्यतन प्रकाशित किया गया था, जो RHEL 9.x शाखा के समानांतर समर्थित है और कम से कम 2029 तक समर्थित रहेगा। इंस्टॉलेशन बिल्ड x86_64, s390x (IBM System z), ppc64le और Aarch64 आर्किटेक्चर के लिए तैयार किए गए हैं, लेकिन केवल पंजीकृत Red Hat ग्राहक पोर्टल उपयोगकर्ताओं के लिए डाउनलोड के लिए उपलब्ध हैं (CentOS स्ट्रीम 9 आईएसओ इमेज और डेवलपर्स के लिए मुफ्त RHEL बिल्ड का भी उपयोग किया जा सकता है)। Red Hat Enterprise Linux 8 rpm पैकेज के स्रोत CentOS Git रिपॉजिटरी के माध्यम से वितरित किए जाते हैं।

नई रिलीज़ की तैयारी विकास चक्र के अनुसार की जाती है, जिसका अर्थ है पूर्व निर्धारित समय पर हर छह महीने में रिलीज़ का निर्माण। 2024 तक, 8.x शाखा पूर्ण समर्थन चरण में होगी, जिसमें कार्यात्मक सुधारों का समावेश शामिल है, जिसके बाद यह रखरखाव चरण में चला जाएगा, जहां प्राथमिकताएं बग फिक्स और सुरक्षा की ओर स्थानांतरित हो जाएंगी, जिसमें समर्थन से संबंधित मामूली सुधार होंगे महत्वपूर्ण हार्डवेयर सिस्टम.

महत्वपूर्ण परिवर्तन:

• अद्यतन सर्वर और सिस्टम पैकेज: nginx 1.22, लाइब्रेस्वान 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, पॉवरटॉप रीबेस्ड 2.15, ट्यून्ड 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5।
• रचना में डेवलपर्स के लिए कंपाइलर और टूल के नए संस्करण शामिल हैं: जीसीसी टूलसेट 12, एलएलवीएम टूलसेट 15.0.7, रस्ट टूलसेट 1.66, गो टूलसेट 1.19.4, पायथन 3.11, नोड.जेएस 18.14, पोस्टग्रेएसक्यूएल 15, गिट 2.39.1, वेलग्रिंड 3.19 , सिस्टमटैप 4.8, अपाचे टॉमकैट 9।
• FIPS 140-3 मानक की आवश्यकताओं को पूरा करने के लिए FIPS मोड सेटिंग्स बदल दी गई हैं। 3DES, ECDH और FFDH अक्षम हैं, HMAC कुंजियों का न्यूनतम आकार 112 बिट्स तक सीमित है, और RSA कुंजियों का न्यूनतम आकार 2048 बिट्स, SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 है। और SHA3 हैश DRBG छद्म-यादृच्छिक संख्या जनरेटर -384 में अक्षम हैं।
• सिस्टमड-सॉकेट-प्रॉक्सीड को काम करने की अनुमति देने के लिए SELinux नीतियों को अद्यतन किया गया है।
• यम पैकेज प्रबंधक ऑफ़लाइन मोड में सिस्टम में अपडेट लागू करने के लिए ऑफ़लाइन-अपग्रेड कमांड लागू करता है। ऑफ़लाइन अपडेट का सार यह है कि सबसे पहले, "यम ऑफ़लाइन-अपग्रेड डाउनलोड" कमांड का उपयोग करके नए पैकेज डाउनलोड किए जाते हैं, जिसके बाद सिस्टम को न्यूनतम वातावरण में रीबूट करने और मौजूदा अपडेट स्थापित करने के लिए "यम ऑफ़लाइन-अपग्रेड रीबूट" कमांड निष्पादित किया जाता है। इसमें कार्य प्रक्रियाओं में हस्तक्षेप किए बिना। अद्यतनों की स्थापना पूरी होने के बाद, सिस्टम सामान्य कार्य वातावरण में रीबूट हो जाता है। ऑफ़लाइन अपडेट के लिए पैकेज डाउनलोड करते समय, आप फ़िल्टर लागू कर सकते हैं, उदाहरण के लिए, "--सलाहकार", "--सुरक्षा", "--बगफिक्स"।
• SyncE (सिंक्रोनस ईथरनेट) फ़्रीक्वेंसी सिंक्रोनाइज़ेशन तकनीक का लाभ उठाने के लिए एक नया synce4l पैकेज जोड़ा गया है, जो कुछ नेटवर्क कार्ड और नेटवर्क स्विच में समर्थित है, और अधिक सटीक समय सिंक्रोनाइज़ेशन के कारण RAN (रेडियो एक्सेस नेटवर्क) अनुप्रयोगों में अधिक कुशल संचार की अनुमति देता है।
• एक नई कॉन्फ़िगरेशन फ़ाइल /etc/fapolicyd/rpm-filter.conf को fapolicyd (फ़ाइल एक्सेस पॉलिसी डेमॉन) फ्रेमवर्क में जोड़ा गया है, जो आपको सूची को कॉन्फ़िगर करने के लिए यह निर्धारित करने की अनुमति देता है कि कौन से प्रोग्राम किसी विशिष्ट उपयोगकर्ता द्वारा लॉन्च किए जा सकते हैं और कौन से नहीं। RPM पैकेज मैनेजर के लिए डेटाबेस फ़ाइलों की संख्या, जिन्हें fapolicyd संसाधित किया जाता है। उदाहरण के लिए, RPM पैकेज मैनेजर के माध्यम से इंस्टॉल किए गए विशिष्ट एप्लिकेशन को एक्सेस नीतियों से बाहर करने के लिए एक नई कॉन्फ़िगरेशन फ़ाइल का उपयोग किया जा सकता है।
• कर्नेल में, लॉग में पता लगाए गए SYN बाढ़ के बारे में जानकारी डंप करते समय, कनेक्शन प्राप्त करने वाले आईपी पते के बारे में जानकारी अलग-अलग आईपी पते से जुड़े हैंडलर वाले सिस्टम पर बाढ़ के उद्देश्य को निर्धारित करने को सरल बनाने के लिए प्रदान की जाती है।
• पॉडमैन टूलकिट के लिए एक सिस्टम भूमिका जोड़ी गई, जिससे आप पॉडमैन सेटिंग्स, कंटेनर और सिस्टमडी सेवाओं को प्रबंधित कर सकते हैं जो पॉडमैन कंटेनर चलाते हैं। पॉडमैन ऑडिट ईवेंट उत्पन्न करने, प्री-एक्ज़ीक्यूटिव हैंडलर (/usr/libexec/podman/pre-exec-hooks और /etc/containers/pre-exec-hooks) संलग्न करने और डिजिटल हस्ताक्षरों को संग्रहीत करने के लिए सिगस्टोर प्रारूप का उपयोग करने के लिए समर्थन जोड़ता है। कंटेनर छवियाँ।
• पृथक कंटेनरों के प्रबंधन के लिए कंटेनर-टूल्स टूलकिट को अद्यतन किया गया है, जिसमें पॉडमैन, बिल्डाह, स्कोपियो, क्रुन और रनसी जैसे पैकेज शामिल हैं।
• एक टूलबॉक्स उपयोगिता जोड़ी गई है जो आपको एक अतिरिक्त पृथक वातावरण लॉन्च करने की अनुमति देती है, जिसे सामान्य डीएनएफ पैकेज मैनेजर का उपयोग करके किसी भी तरह से कॉन्फ़िगर किया जा सकता है। डेवलपर को बस "टूलबॉक्स क्रिएट" कमांड चलाने की जरूरत है, जिसके बाद वह किसी भी समय "टूलबॉक्स एंटर" कमांड के साथ बनाए गए वातावरण में प्रवेश कर सकता है और यम उपयोगिता का उपयोग करके किसी भी पैकेज को इंस्टॉल कर सकता है।
• ARM64 आर्किटेक्चर के लिए Microsoft Azure में प्रयुक्त VHD प्रारूप में छवियाँ बनाने के लिए समर्थन जोड़ा गया।
• एसएसएसडी (सिस्टम सिक्योरिटी सर्विसेज डेमॉन) ने होम निर्देशिका नामों को लोअरकेस वर्णों में परिवर्तित करने के लिए समर्थन जोड़ा है (/etc/sssd/sssd.conf में निर्दिष्ट ओवरराइड_होमडिर विशेषता में "%h" प्रतिस्थापन के उपयोग के माध्यम से)। इसके अलावा, उपयोगकर्ताओं को एलडीएपी में संग्रहीत पासवर्ड को बदलने की अनुमति है (/etc/sssd/sssd.conf में ldap_pwd_policy विशेषता के लिए छाया मान सेट करके सक्षम)।
• glibc एक नया DSO डायनेमिक लिंकिंग सॉर्टिंग एल्गोरिदम लागू करता है जो लूपिंग निर्भरता के साथ प्रदर्शन समस्याओं को संबोधित करने के लिए डेप्थ-फर्स्ट सर्च (DFS) का उपयोग करता है। डीएसओ सॉर्टिंग एल्गोरिदम का चयन करने के लिए, glibc.rtld.dynamic_sort=2 पैरामीटर प्रस्तावित है, जिसे पुराने एल्गोरिदम पर वापस लाने के लिए "1" पर सेट किया जा सकता है।
• Rteval उपयोगिता उन थ्रेड्स को निष्पादित करने के लिए उपयोग किए जाने वाले प्रोग्राम लोड, थ्रेड्स और सीपीयू के बारे में सारांश जानकारी प्रदान करती है।
• ऑस्लैट उपयोगिता ने देरी को मापने के लिए अतिरिक्त विकल्प जोड़े हैं।
• SoC इंटेल एल्खर्ट लेक, सोलरफ्लेयर सिएना, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI वीडियो, KVM के लिए Intel GVT-g, HP iLO/iLO2 के लिए नए ड्राइवर जोड़े गए।
• इंटेल आर्क डिस्क्रीट ग्राफ़िक्स कार्ड (डीजी2/अल्केमिस्ट) के लिए प्रयोगात्मक समर्थन जोड़ा गया। ऐसे वीडियो कार्ड पर हार्डवेयर त्वरण सक्षम करने के लिए, आपको कर्नेल पैरामीटर "i915.force_probe=pci-id" के माध्यम से बूट पर कार्ड की पीसीआई आईडी निर्दिष्ट करनी चाहिए।
• इंकस्केप पैकेज inkscape1 को inkscape1 द्वारा प्रतिस्थापित किया गया है, जो Python 3 का उपयोग करता है। Inkscape संस्करण को 0.92 से 1.0 तक अद्यतन किया गया है।
• कियोस्क मोड में, आप गनोम ऑन-स्क्रीन कीबोर्ड का उपयोग कर सकते हैं।
• libsoup लाइब्रेरी और इवोल्यूशन मेल क्लाइंट ने NTLMv2 प्रोटोकॉल का उपयोग करके Microsoft एक्सचेंज सर्वर में प्रमाणीकरण के लिए समर्थन जोड़ा है।
• जब आप डेस्कटॉप पर राइट-क्लिक करते हैं तो गनोम दिखाए गए संदर्भ मेनू को अनुकूलित करने की क्षमता प्रदान करता है। उपयोगकर्ता अब मनमाने आदेश चलाने के लिए मेनू में आइटम जोड़ सकता है।
• गनोम आपको टचपैड पर तीन अंगुलियों से ऊपर या नीचे जाकर वर्चुअल डेस्कटॉप बदलने को अक्षम करने की अनुमति देता है।
• AF_XDP, XDP हार्डवेयर ऑफलोडिंग, मल्टीपाथ TCP (MPTCP), MPLS (मल्टी-प्रोटोकॉल लेबल स्विचिंग), DSA (डेटा स्ट्रीमिंग एक्सेलेरेटर), KTLS, ड्रैकट, kexec फास्ट रिबूट, nispor, DAX के लिए प्रायोगिक (तकनीकी पूर्वावलोकन) समर्थन प्रदान करना जारी रखा। ext4 और xfs, systemd-resolved, Accel-config, igc, OverlayFS, Stratis, Software Guard एक्सटेंशन (SGX), NVMe/TCP, DNSSEC, ARM64 पर GNOME और IBM Z सिस्टम, KVM के लिए AMD SEV, Intel vGPU, टूलबॉक्स।

स्रोत: opennet.ru