रेड हैट एंटरप्राइज लिनक्स 7.7 रिलीज़

रेड हैट कंपनी रिहा Red Hat Enterprise Linux 7.7 वितरण। आरएचईएल 7.7 स्थापना छवियाँ उपलब्ध केवल पंजीकृत Red Hat ग्राहक पोर्टल उपयोगकर्ताओं के लिए डाउनलोड करें और x86_64, IBM POWER7+, POWER8 (बिग एंडियन और लिटिल एंडियन) और IBM सिस्टम z आर्किटेक्चर के लिए तैयार करें। स्रोत पैकेज़ यहां से डाउनलोड किए जा सकते हैं गिट भंडार सेंटओएस परियोजना।

RHEL 7.x शाखा को शाखा के समानांतर बनाए रखा जाता है आरएचईएल 8.x और जून 2024 तक समर्थित किया जाएगा। आरएचईएल 7.7 रिलीज़ कार्यात्मक सुधारों को शामिल करने वाले प्रमुख पूर्ण समर्थन चरण का अंतिम चरण है। आरएचईएल 7.8 खत्म हो जाएगा रखरखाव चरण में, जहां प्राथमिकताएं बग फिक्स और सुरक्षा की ओर स्थानांतरित हो जाएंगी, महत्वपूर्ण हार्डवेयर सिस्टम का समर्थन करने के लिए मामूली सुधार के साथ।

मुख्य नवाचारों:

• लाइव पैच तंत्र का उपयोग करने के लिए पूर्ण समर्थन प्रदान किया गया है (kpatch) सिस्टम को पुनरारंभ किए बिना और काम रोके बिना लिनक्स कर्नेल में कमजोरियों को खत्म करने के लिए। पहले, kpatch एक प्रायोगिक सुविधा थी;
• Python 3 दुभाषिया के साथ Python3.6 पैकेज जोड़े गए। पहले, Python 3 केवल Red Hat सॉफ़्टवेयर संग्रह के भाग के रूप में उपलब्ध था। Python 2.7 अभी भी डिफ़ॉल्ट रूप से पेश किया जाता है (Python 3 में परिवर्तन RHEL 8 में किया गया था);
• सिस्टम के सभी उपयोगकर्ताओं के लिए मटर विंडो मैनेजर (/etc/xdg/monitors.xml) में स्क्रीन प्रीसेट जोड़ दिए गए हैं (अब आपको प्रत्येक उपयोगकर्ता के लिए अलग से स्क्रीन सेटिंग्स कॉन्फ़िगर करने की आवश्यकता नहीं है;
• सिस्टम में एक साथ मल्टीथ्रेडिंग (एसएमटी) मोड को सक्षम करने और ग्राफिकल इंस्टॉलर को संबंधित चेतावनी प्रदर्शित करने का पता लगाया गया;
• अमेज़ॅन वेब सर्विसेज, माइक्रोसॉफ्ट एज़्योर और Google क्लाउड प्लेटफ़ॉर्म सहित क्लाउड वातावरण के लिए सिस्टम छवियों के निर्माता, इमेज बिल्डर के लिए पूर्ण समर्थन प्रदान करता है;
• एसएसएसडी (सिस्टम सिक्योरिटी सर्विसेज डेमॉन) सक्रिय निर्देशिका में सूडो नियमों को संग्रहीत करने के लिए पूर्ण समर्थन प्रदान करता है;
• डिफ़ॉल्ट प्रमाणपत्र प्रणाली ने अतिरिक्त सिफर सुइट्स के लिए समर्थन जोड़ा है, जिसमें TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384 शामिल हैं।
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 और TLS_RSA_WITH_AES_256_GCM_SHA384;

• सांबा पैकेज को संस्करण 4.9.1 में अद्यतन किया गया है (संस्करण 4.8.3 पिछले रिलीज़ में आपूर्ति किया गया था)। डायरेक्ट्री सर्वर 389 को संस्करण 1.3.9.1 में अद्यतन किया गया है;
• आरएचईएल पर आधारित फेलओवर क्लस्टर में नोड्स की अधिकतम संख्या 16 से बढ़ाकर 32 कर दी गई है;
• सभी आर्किटेक्चर पूर्व-संग्रहीत हैश और ईवीएम (विस्तारित सत्यापन मॉड्यूल) के डेटाबेस का उपयोग करके फ़ाइलों और संबंधित मेटाडेटा की अखंडता को सत्यापित करने के लिए आईएमए (इंटीग्रिटी मेजरमेंट आर्किटेक्चर) का समर्थन करते हैं ताकि विस्तारित फ़ाइल विशेषताओं (xattrs) को उनकी अखंडता (ईवीएम) का उल्लंघन करने के उद्देश्य से हमलों से बचाया जा सके। ऑफ़लाइन हमले की अनुमति नहीं देगा, जिसमें एक हमलावर मेटाडेटा बदल सकता है, उदाहरण के लिए, अपनी ड्राइव से बूट करके);
• पृथक कंटेनरों के प्रबंधन के लिए हल्का टूलकिट जोड़ा गया, जिसका उपयोग कंटेनर बनाने के लिए किया जाता है बिल्डाह:, शुरुआत के लिए - पोडमैन और तैयार छवियों को खोजने के लिए - स्कोपियो;
• नए स्पेक्टर V2 आक्रमण सुरक्षा इंस्टॉलेशन अब डिफ़ॉल्ट रूप से IBRS के बजाय रेटपोलिन ("spectre_v2=retpoline") का उपयोग करते हैं;
• कर्नेल-आरटी कर्नेल के वास्तविक समय संस्करण के लिए स्रोत कोड मुख्य कर्नेल के साथ सिंक्रनाइज़ है;
• DNS सर्वर बाइंड को शाखा में अद्यतन किया गया 9.11, और रिलीज 7.1 से पहले आईपीसेट। ट्रैफ़िक एम्पलीफायर के रूप में DNS का उपयोग करने वाले हमलों को रोकने के लिए आरपीज़-ड्रॉप नियम जोड़ा गया;
• नेटवर्कमैनेजर ने स्रोत पते (पॉलिसी रूटिंग) द्वारा रूटिंग नियम सेट करने की क्षमता और नेटवर्क ब्रिज इंटरफेस पर वीएलएएन फ़िल्टरिंग के लिए समर्थन जोड़ा है;
• SELinux ने बोल्ट डेमॉन के लिए एक नया बोल्ट_टी प्रकार जोड़ा है जो थंडरबोल्ट 3 उपकरणों को नियंत्रित करता है। बर्कले पैकेट फ़िल्टर (बीपीएफ)-आधारित अनुप्रयोगों के निरीक्षण के लिए एक नया बीपीएफ नियम वर्ग जोड़ा गया है;
• शैडो-यूटिल्स 4.6, घोस्टस्क्रिप्ट 9.25, क्रोनी 3.4, libssh2 1.8.0, ट्यून्ड 2.11 के अद्यतन संस्करण;
• ISO 9660 CD/DVD छवियाँ बनाने और उनमें हेरफेर करने के लिए xorriso प्रोग्राम शामिल है;
• डेटा इंटीग्रिटी एक्सटेंशन के लिए अतिरिक्त समर्थन, जो आपको अतिरिक्त सुधारात्मक ब्लॉकों को सहेजकर भंडारण में लिखते समय डेटा को क्षति से बचाने की अनुमति देता है;
• गैर-केवीएम हाइपरविजर्स के साथ उपयोग किए जाने पर virt-v2v उपयोगिता ने KVM के तहत SUSE लिनक्स एंटरप्राइज सर्वर (SLES) और SUSE लिनक्स एंटरप्राइज डेस्कटॉप (SLED) वर्चुअल मशीनों को चलाने के लिए रूपांतरण समर्थन जोड़ा है। VMWare वर्चुअल मशीनों को परिवर्तित करने के लिए बेहतर प्रदर्शन और विश्वसनीयता। रेड हैट वर्चुअलाइजेशन (आरएचवी) में चलाने के लिए यूईएफआई फर्मवेयर का उपयोग करके वर्चुअल मशीनों को परिवर्तित करने के लिए समर्थन जोड़ा गया;
• जीसीसी-लाइब्रेरीज़ पैकेज को संस्करण 8.3.1 में अद्यतन किया गया है। SAP अनुप्रयोगों के साथ संगत libstdc++ रनटाइम लाइब्रेरी के एक संस्करण के साथ compat-sap-c++-8 पैकेज जोड़ा गया;
• जियोआईपी पैकेज में पेश किए गए पुराने जियोलाइट डेटाबेस के अलावा, जियोलाइट2 डेटाबेस भी शामिल है;
• सिस्टमटैप ट्रेसिंग टूलकिट को शाखा 4.0 में अद्यतन किया गया है, और वालग्रिंड मेमोरी डिबगिंग टूलकिट को संस्करण 3.14 में अद्यतन किया गया है;
• विम संपादक को संस्करण 7.4.629 में अद्यतन किया गया है;
• कप-फ़िल्टर मुद्रण प्रणाली के लिए फ़िल्टर के सेट को संस्करण 1.0.35 में अद्यतन किया गया है। कप-ब्राउज़ की गई पृष्ठभूमि प्रक्रिया को संस्करण 1.13.4 में अद्यतन किया गया है। नया अंतर्निहित वर्ग बैकएंड जोड़ा गया;
• जोड़ा नए नेटवर्क और ग्राफिक्स ड्राइवर। अद्यतन मौजूदा ड्राइवर;

स्रोत: opennet.ru