Red Hat Enterprise Linux 9.1 वितरण रिलीज

Red Hat ने Red Hat Enterprise Linux 9.1 वितरण की रिलीज़ प्रकाशित की है। रेडी-मेड इंस्टॉलेशन छवियां पंजीकृत Red Hat ग्राहक पोर्टल उपयोगकर्ताओं के लिए उपलब्ध हैं (CentOS स्ट्रीम 9 आईएसओ छवियों का उपयोग कार्यक्षमता का मूल्यांकन करने के लिए भी किया जा सकता है)। रिलीज़ को x86_64, s390x (IBM System z), ppc64le और Aarch64 (ARM64) आर्किटेक्चर के लिए डिज़ाइन किया गया है। Red Hat Enterprise Linux 9 rpm पैकेज का स्रोत कोड CentOS Git रिपॉजिटरी में उपलब्ध है।

आरएचईएल 9 शाखा अधिक खुली विकास प्रक्रिया के साथ विकसित हो रही है और इसके आधार के रूप में सेंटओएस स्ट्रीम 9 पैकेज बेस का उपयोग करती है। सेंटओएस स्ट्रीम को आरएचईएल के लिए एक अपस्ट्रीम प्रोजेक्ट के रूप में तैनात किया गया है, जो तीसरे पक्ष के प्रतिभागियों को आरएचईएल के लिए पैकेज की तैयारी को नियंत्रित करने की अनुमति देता है, प्रस्ताव उनके परिवर्तन और किए गए निर्णयों को प्रभावित करते हैं। वितरण के लिए 10-वर्षीय समर्थन चक्र के अनुसार, आरएचईएल 9 को 2032 तक समर्थित किया जाएगा।

महत्वपूर्ण परिवर्तन:

• अद्यतन सर्वर और सिस्टम पैकेज: फ़ायरवॉलड 1.1.1, क्रोनी 4.2, अनबाउंड 1.16.2, एफआरआर 8.2.2, अपाचे httpd 2.4.53, ओपनक्रिप्टोकी 3.18.0, पॉवरपीसी-यूटिल्स 1.3.10, लिबवीपीडी 2.2.9, एलएसवीपीडी 1.7.14। 64, पीपीसी2.7-डायग 5.3.7, पीसीपी 7.5.13, ग्राफाना 4.16.1, सांबा XNUMX।
• रचना में डेवलपर्स के लिए कंपाइलर और टूल के नए संस्करण शामिल हैं: जीसीसी 11.2.1, जीसीसी टूलसेट 12, एलएलवीएम टूलसेट 14.0.6, बिनुटिल्स 2.35.2, पीएचपी 8.1, रूबी 3.1, नोड.जेएस 18, रस्ट टूलसेट 1.62, गो टूलसेट 1.18.2 . 3.8, मेवेन 17, जावा-11-ओपनजेडीके (जावा-1.8.0-ओपनजेडीके और जावा-7.0-ओपनजेडीके भी शिप करना जारी रखते हैं), .NET 10.2, जीडीबी 3.19, वालग्रिंड 4.7, सिस्टमटैप 12.1.0, डायनिनस्ट 0.187, एल्फ़ुटिल्स XNUMX.
• लिनक्स कर्नेल 5.15 और 5.16 में लागू सुधारों को eBPF (बर्कले पैकेट फ़िल्टर) सबसिस्टम में स्थानांतरित कर दिया गया है। उदाहरण के लिए, बीपीएफ कार्यक्रमों के लिए, टाइमर घटनाओं का अनुरोध करने और संसाधित करने की क्षमता लागू की गई है, सेटस्कॉप्ट के लिए सॉकेट विकल्प प्राप्त करने और सेट करने की क्षमता, कर्नेल मॉड्यूल फ़ंक्शंस को कॉल करने के लिए समर्थन, एक संभाव्य डेटा भंडारण संरचना (बीपीएफ मैप) ब्लूम फ़िल्टर लागू किया गया है। प्रस्तावित, और टैग को फ़ंक्शन पैरामीटर से बाइंड करने की क्षमता जोड़ी गई है।
• कर्नेल-आरटी कर्नेल में प्रयुक्त वास्तविक समय प्रणालियों के लिए पैच के सेट को 5.15-आरटी कर्नेल के अनुरूप स्थिति में अद्यतन किया गया है।
• एमपीटीसीपी (मल्टीपाथ टीसीपी) प्रोटोकॉल का कार्यान्वयन, जिसका उपयोग विभिन्न नेटवर्क इंटरफेस के माध्यम से कई मार्गों पर एक साथ पैकेट की डिलीवरी के साथ टीसीपी कनेक्शन के संचालन को व्यवस्थित करने के लिए किया जाता है, को अद्यतन किया गया है। लिनक्स कर्नेल 5.19 से किए गए परिवर्तन (उदाहरण के लिए, एमपीटीसीपी कनेक्शन को नियमित टीसीपी में वापस लाने के लिए समर्थन जोड़ा गया और उपयोगकर्ता स्थान से एमपीटीसीपी स्ट्रीम के प्रबंधन के लिए एक एपीआई प्रस्तावित किया गया)।
• 64-बिट एआरएम, एएमडी और इंटेल प्रोसेसर वाले सिस्टम पर, फ़ाइल में मोड नाम लिखकर रनटाइम पर कर्नेल में रीयल-टाइम मोड के व्यवहार को बदलना संभव है "/sys/kernel/debug/sched/preempt या बूट समय पर कर्नेल पैरामीटर "प्रीएम्प्ट=" के माध्यम से (कोई नहीं, स्वैच्छिक और पूर्ण मोड समर्थित हैं)।
• बूट मेनू को डिफ़ॉल्ट रूप से छिपाने के लिए GRUB बूट लोडर सेटिंग्स को बदल दिया गया है, जिसमें मेनू यह दिखाएगा कि पिछला बूट विफल हुआ था या नहीं। बूट के दौरान मेनू प्रदर्शित करने के लिए, आप Shift कुंजी दबाए रख सकते हैं या समय-समय पर Esc या F8 कुंजी दबा सकते हैं। छिपाने को अक्षम करने के लिए, आप "grub2-editenv - unsetmenu_auto_hide" कमांड का उपयोग कर सकते हैं।
• वर्चुअल हार्डवेयर क्लॉक (पीएचसी, पीटीपी हार्डवेयर क्लॉक) बनाने के लिए समर्थन पीटीपी (प्रिसिजन टाइम प्रोटोकॉल) ड्राइवर में जोड़ा गया है।
• मॉड्यूलसिंक कमांड जोड़ा गया, जो मॉड्यूल से आरपीएम पैकेज लोड करता है और मॉड्यूल पैकेज स्थापित करने के लिए आवश्यक मेटाडेटा के साथ कार्यशील निर्देशिका में एक रिपॉजिटरी बनाता है।
• ट्यून्ड, सिस्टम स्वास्थ्य की निगरानी और वर्तमान लोड के आधार पर अधिकतम प्रदर्शन के लिए प्रोफाइल को अनुकूलित करने की एक सेवा, सीपीयू कोर को अलग करने और सभी उपलब्ध संसाधनों के साथ एप्लिकेशन थ्रेड प्रदान करने के लिए ट्यून्ड-प्रोफाइल-रीयलटाइम पैकेज का उपयोग करने की क्षमता प्रदान करती है।
• NetworkManager ifcfg सेटिंग्स प्रारूप (/etc/sysconfig/network-scripts/ifcfg-*) से कनेक्शन प्रोफाइल के अनुवाद को keyfile फ़ाइल के आधार पर एक प्रारूप में कार्यान्वित करता है। प्रोफ़ाइल माइग्रेट करने के लिए, आप "nmcli कनेक्शन माइग्रेट" कमांड का उपयोग कर सकते हैं।
• SELinux टूलकिट को 3.4 जारी करने के लिए अद्यतन किया गया है, जो संचालन के समानांतरीकरण के कारण रीलेबलिंग के प्रदर्शन में सुधार करता है, मॉड्यूल, mcstrans के SHA256 हैश प्राप्त करने के लिए "-m" ("--चेकसम") विकल्प को सेमॉड्यूल उपयोगिता में जोड़ा गया है PCRE2 लाइब्रेरी में स्थानांतरित कर दिया गया है। एक्सेस नीतियों के साथ काम करने के लिए नई उपयोगिताएँ जोड़ी गई हैं: sepol_check_access, sepol_compute_av, sepol_compute_member, sepol_compute_relabel, sepol_validate_transition। KSM, nm-priv-helper, rhcd, stopld, systemd-network-generator, targetclid और wg-quick सेवाओं की सुरक्षा के लिए SELinux नीतियां जोड़ी गईं।
• LUKS के साथ एन्क्रिप्टेड डिस्क विभाजन को स्वचालित रूप से अनलॉक करने और "systemctl सक्षम clevis-luks-askpass.path" कमांड का उपयोग करने की आवश्यकता के बिना, देर से बूट चरण में माउंट करने के लिए Clevis क्लाइंट (clevis-luks-systemd) का उपयोग करने की क्षमता जोड़ी गई।
• सिस्टम छवियों को तैयार करने के लिए टूलकिट की क्षमताओं का विस्तार किया गया है, जो अब छवियों को GCP (Google क्लाउड प्लेटफ़ॉर्म) पर अपलोड करने, छवि को सीधे कंटेनर रजिस्ट्री में डालने, /boot विभाजन के आकार को समायोजित करने और मापदंडों (ब्लूप्रिंट) को समायोजित करने का समर्थन करता है। छवि निर्माण के दौरान (उदाहरण के लिए, संकुल जोड़ना और उपयोक्ता बनाना).
• टीपीएम (विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल) तकनीक का उपयोग करके बाहरी सिस्टम के सत्यापन (प्रमाणीकरण और निरंतर अखंडता की निगरानी) के लिए कीलाइम उपयोगिता को जोड़ा गया, उदाहरण के लिए, अनियंत्रित स्थान पर स्थित एज और आईओटी उपकरणों की प्रामाणिकता को सत्यापित करने के लिए जहां अनधिकृत पहुंच संभव है।
• एज संस्करण के लिए आरएचईएल एफडीओ (एफआईडीओ डिवाइस ऑनबोर्ड) सेवाओं को कॉन्फ़िगर करने और उनके लिए प्रमाणपत्र और कुंजी बनाने के लिए एफडीओ-एडमिन उपयोगिता का उपयोग करने की क्षमता प्रदान करता है।
• SSSD (सिस्टम सिक्योरिटी सर्विसेज डेमन) ने RAM में SID अनुरोधों (उदाहरण के लिए, GID / UID चेक) को कैश करने के लिए समर्थन जोड़ा, जिससे सांबा सर्वर के माध्यम से बड़ी संख्या में फ़ाइलों की प्रतिलिपि संचालन को गति देना संभव हो गया। विंडोज सर्वर 2022 के साथ एकीकरण के लिए समर्थन प्रदान किया गया है।
• В OpenSSH минимальный размер RSA-ключей по умолчанию ограничен 2048 битами, а в библиотеках NSS прекращена поддержка ключей RSA, размером менее 1023 бит. Для настройки собственных ограничений в OpenSSH добавлен параметр RequiredRSASize. Добавлена поддержка метода обмена ключами [ईमेल संरक्षित], क्वांटम कंप्यूटर पर हैकिंग के प्रति प्रतिरोधी।
• ReaR टूलकिट (रिलैक्स-एंड-रिकवर) पुनर्प्राप्ति से पहले और बाद में मनमाने आदेशों को निष्पादित करने की क्षमता जोड़ता है।
• Intel E800 ईथरनेट एडेप्टर के लिए ड्राइवर iWARP और RoCE प्रोटोकॉल का समर्थन करता है।
• एक नया httpd-core पैकेज जोड़ा गया है, जिसमें Apache httpd घटकों का एक कोर सेट ले जाया गया है, जो HTTP सर्वर चलाने के लिए पर्याप्त है और न्यूनतम संख्या में निर्भरता के साथ जुड़ा हुआ है। httpd पैकेज mod_systemd और mod_brotli जैसे अतिरिक्त मॉड्यूल जोड़ता है और दस्तावेज़ीकरण भी शामिल करता है।
• एक नया पैकेज xmlstarlet जोड़ा गया है, जिसमें grep, sed, awk, diff, patch और join के समान पार्सिंग, ट्रांसफ़ॉर्मिंग, सत्यापन, डेटा निकालने और XML फ़ाइलों को संपादित करने के लिए उपयोगिताएँ शामिल हैं, लेकिन टेक्स्ट फ़ाइलों के बजाय XML के लिए।
• सिस्टम भूमिकाओं की क्षमताओं का विस्तार किया गया है, उदाहरण के लिए, नेटवर्क भूमिका ने रूटिंग नियम स्थापित करने और एनएमस्टेट एपीआई का उपयोग करने के लिए समर्थन जोड़ा है, लॉगिंग भूमिका ने नियमित अभिव्यक्तियों (स्टार्टएमएसजी.रेगेक्स, एंडएमएसजी.रेगेक्स) द्वारा फ़िल्टरिंग के लिए समर्थन जोड़ा है। भंडारण भूमिका ने उन अनुभागों के लिए समर्थन जोड़ा है जिनके लिए गतिशील रूप से आवंटित भंडारण स्थान ("पतला प्रावधान"), /etc/ssh/sshd_config के माध्यम से प्रबंधित करने की क्षमता को sshd भूमिका में जोड़ा गया है, पोस्टफ़िक्स प्रदर्शन आँकड़ों का निर्यात जोड़ा गया है मेट्रिक्स भूमिका, पिछले कॉन्फ़िगरेशन को अधिलेखित करने की क्षमता को फ़ायरवॉल भूमिका में लागू किया गया है और राज्य के आधार पर जोड़ने, अपडेट करने और हटाने के लिए सेवाएं प्रदान की गई हैं।
• पृथक कंटेनरों के प्रबंधन के लिए टूलकिट को अद्यतन किया गया है, जिसमें पॉडमैन, बिल्डाह, स्कोपियो, क्रुन और रनक जैसे पैकेज शामिल हैं। रनटाइम पॉडमैन के साथ कंटेनरों में GitLab रनर के लिए समर्थन जोड़ा गया। कंटेनर नेटवर्क सबसिस्टम को कॉन्फ़िगर करने के लिए, नेटवार्क उपयोगिता और एर्डवार्क डीएनएस सर्वर प्रदान किए जाते हैं।
• mdevctl में ap-check कमांड के लिए सपोर्ट जोड़ा गया ताकि वर्चुअल मशीन के लिए क्रिप्टो एक्सेलेरेटर तक पहुंच को अग्रेषित किया जा सके।
• बाहरी प्रदाताओं (IdP, पहचान प्रदाता) का उपयोग करने वाले उपयोगकर्ताओं को प्रमाणित करने के लिए एक तकनीकी पूर्वावलोकन क्षमता जोड़ी गई है जो OAuth 2.0 प्रोटोकॉल एक्सटेंशन "डिवाइस ऑथराइज़ेशन ग्रांट" का समर्थन करती है ताकि ब्राउज़र का उपयोग किए बिना उपकरणों को OAuth एक्सेस टोकन प्रदान किया जा सके।
• वेलैंड-आधारित गनोम सत्र के लिए, फ़ायरफ़ॉक्स वेलैंड का उपयोग प्रदान करता है। X11 पर आधारित बिल्ड, XWayland घटक का उपयोग करके वेलैंड वातावरण में निष्पादित, एक अलग पैकेज फ़ायरफ़ॉक्स-x11 में रखे गए हैं।
• मैट्रोक्स जीपीयू वाले सिस्टम के लिए वेलैंड-आधारित सत्र डिफ़ॉल्ट रूप से सक्षम होता है (सीमाओं और प्रदर्शन समस्याओं के कारण वेलैंड का उपयोग पहले मैट्रोक्स जीपीयू के साथ नहीं किया जाता था, जिसे अब हल कर दिया गया है)।
• 12वीं पीढ़ी के इंटेल कोर प्रोसेसर में एकीकृत जीपीयू के लिए समर्थन, जिसमें इंटेल कोर i3 12100T - i9 12900KS, इंटेल पेंटियम गोल्ड G7400 और G7400T, इंटेल सेलेरॉन G6900 और G6900T इंटेल कोर i5-12450HX - i9-12950HX और इंटेल कोर i3-1220P - i7- शामिल हैं। 1280पी. AMD Radeon RX 6[345]00 और AMD Ryzen 5/7/9 6[689]00 GPU के लिए समर्थन जोड़ा गया।
• MMIO (मेमोरी मैप्ड इनपुट आउटपुट) तंत्र में कमजोरियों के खिलाफ सुरक्षा की सक्रियता को नियंत्रित करने के लिए, कर्नेल बूट पैरामीटर "mmio_stale_data" लागू किया गया है, जो मान "पूर्ण" ले सकता है (उपयोगकर्ता स्थान और वीएम पर स्विच करते समय बफर सफाई सक्षम करें) ), "पूर्ण, nosmt" ("पूर्ण" + एसएमटी / हाइपर-थ्रेड्स अतिरिक्त रूप से अक्षम हैं) और "बंद" (सुरक्षा अक्षम है)।
• Retbleed भेद्यता के खिलाफ सुरक्षा की सक्रियता को नियंत्रित करने के लिए, "retbleed" कर्नेल बूट पैरामीटर लागू किया गया है, जिसके माध्यम से आप सुरक्षा ("बंद") को अक्षम कर सकते हैं या भेद्यता अवरोधक एल्गोरिथ्म (ऑटो, nosmt, ibbp, unret) का चयन कर सकते हैं।
• acpi_sleep कर्नेल बूट पैरामीटर नींद को नियंत्रित करने के लिए नए विकल्पों का समर्थन करता है: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable, और nobl।
• नेटवर्क डिवाइस, स्टोरेज सिस्टम और ग्राफिक्स चिप्स के लिए नए ड्राइवरों का एक बड़ा हिस्सा जोड़ा गया।
• KTLS (TLS का कर्नेल-स्तरीय कार्यान्वयन), VPN वायरगार्ड, Intel SGX (सॉफ़्टवेयर गार्ड एक्सटेंशन), ​​Intel IDXD (डेटा स्ट्रीमिंग एक्सेलेरेटर), ext4 और XFS, AMD के लिए DAX (डायरेक्ट एक्सेस) के लिए प्रयोगात्मक (प्रौद्योगिकी पूर्वावलोकन) समर्थन का निरंतर प्रावधान केवीएम हाइपरवाइजर में एसईवी और एसईवी -ईएस, सिस्टमड-रिज़ॉल्व्ड सेवा, स्ट्रैटिस स्टोरेज मैनेजर, डिजिटल हस्ताक्षर का उपयोग करके कंटेनरों को सत्यापित करने के लिए सिगस्टोर, जीआईएमपी 2.99.8 ग्राफिकल संपादक के साथ पैकेज, नेटवर्क मैनेजर, एसीएमई (स्वचालित प्रमाणपत्र) के माध्यम से एमपीटीसीपी (मल्टीपाथ टीसीपी) सेटिंग्स प्रबंधन पर्यावरण) सर्वर, वर्टियो-मेम, ARM64 के लिए एक KVM हाइपरवाइजर।
• GTK 2 टूलकिट और इसके संबंधित पैकेज adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules और hexchat को हटा दिया गया है। X.org सर्वर को अप्रचलित कर दिया गया है (RHEL 9 डिफ़ॉल्ट रूप से एक वेलैंड-आधारित GNOME सत्र प्रदान करता है), जिसे RHEL की अगली प्रमुख शाखा में हटाने की योजना है, लेकिन इसका उपयोग करके वेलैंड सत्र से X11 अनुप्रयोगों को चलाने की क्षमता बरकरार रहेगी एक्सवेलैंड डीडीएक्स सर्वर।

स्रोत: opennet.ru