ការចេញផ្សាយការចែកចាយ Red Hat Enterprise Linux 8.2

ក្រុមហ៊ុន Red Hat បានផ្សព្វផ្សាយ កញ្ចប់ចែកចាយ Red Hat Enterprise Linux 8.2. ការផ្គុំការដំឡើងត្រូវបានរៀបចំសម្រាប់ x86_64, s390x (IBM System z), ppc64le និង Aarch64 architectures ប៉ុន្តែ មាន សម្រាប់ ទាញយក សម្រាប់តែអ្នកប្រើប្រាស់ Red Hat Customer Portal ដែលបានចុះឈ្មោះប៉ុណ្ណោះ។ ប្រភពនៃកញ្ចប់ Red Hat Enterprise Linux 8 rpm ត្រូវបានចែកចាយតាមរយៈ ឃ្លាំង Git CentOS សាខា RHEL 8.x នឹងត្រូវបានគាំទ្ររហូតដល់យ៉ាងហោចណាស់ 2029 ។

ដំបូងបង្អស់ការប្រកាស RHEL 8.2 គឺ បានផ្សព្វផ្សាយ។ នៅលើគេហទំព័រ Red Hat នៅថ្ងៃទី 21 ខែមេសា ប៉ុន្តែការប្រកាសត្រូវបានធ្វើឡើងមុនកាលកំណត់ ហើយឃ្លាំងសម្រាប់ដំឡើងបច្ចុប្បន្នភាពនៅតែ មិនទាន់រួចរាល់ប៉ុន្តែតាមពិតការចេញផ្សាយទើបតែចេញថ្ងៃនេះ។ សាខា 8.x កំពុងត្រូវបានបង្កើតឡើងស្របតាមវដ្តនៃការអភិវឌ្ឍន៍ដែលអាចព្យាករណ៍បានថ្មី ដែលបង្កប់ន័យការបង្កើតការចេញផ្សាយរៀងរាល់ប្រាំមួយខែម្តងតាមពេលវេលាដែលបានកំណត់ទុកជាមុន។ ថ្មី។ វដ្តនៃការអភិវឌ្ឍន៍ ផលិតផល RHEL លាតសន្ធឹងច្រើនស្រទាប់ រួមទាំង Fedora ជាក្តារបន្ទះសម្រាប់សមត្ថភាពថ្មី CentOS ស្ទ្រីម សម្រាប់ការចូលប្រើកញ្ចប់ដែលបានបង្កើតសម្រាប់ការចេញផ្សាយកម្រិតមធ្យមបន្ទាប់នៃ RHEL (កំណែរំកិលនៃ RHEL) រូបភាពមូលដ្ឋានជាសកលតិចតួចបំផុត (UBI, Universal Base Image) សម្រាប់ដំណើរការកម្មវិធីនៅក្នុងធុងដាច់ដោយឡែក និង ការជាវអ្នកអភិវឌ្ឍន៍ RHEL សម្រាប់ការប្រើប្រាស់ RHEL ដោយឥតគិតថ្លៃក្នុងដំណើរការអភិវឌ្ឍន៍។

សោ ផ្លាស់ប្តូរ:

• ធានា ការគាំទ្រពេញលេញសម្រាប់ការគ្រប់គ្រងធនធានដោយប្រើឋានានុក្រមបង្រួបបង្រួម cgroup v2ដែលពីមុនស្ថិតក្នុងដំណាក់កាលសាកល្បង។ Сgroups v2 អាច​ត្រូវ​បាន​ប្រើ​ជា​ឧទាហរណ៍ ដើម្បី​កំណត់​ការ​ប្រើ​ប្រាស់​អង្គ​ចងចាំ, CPU និង I/O ។ ភាពខុសគ្នាសំខាន់រវាង cgroups v2 និង v1 គឺការប្រើប្រាស់ឋានានុក្រម cgroup ទូទៅសម្រាប់ធនធានគ្រប់ប្រភេទ ជំនួសឱ្យឋានានុក្រមដាច់ដោយឡែកសម្រាប់បែងចែកធនធាន CPU សម្រាប់គ្រប់គ្រងការប្រើប្រាស់អង្គចងចាំ និងសម្រាប់ I/O ។ ឋានានុក្រមដាច់ដោយឡែកនាំឱ្យមានការលំបាកក្នុងការរៀបចំអន្តរកម្មរវាងអ្នកដោះស្រាយ និងការចំណាយធនធានខឺណែលបន្ថែម នៅពេលអនុវត្តច្បាប់សម្រាប់ដំណើរការដែលយោងតាមឋានានុក្រមផ្សេងៗ។
• បន្ថែម ឧបករណ៍ Convert2RHEL សម្រាប់បំប្លែងប្រព័ន្ធដែលកំពុងដំណើរការការចែកចាយដូច RHEL ដូចជា CentOS និង Oracle Linux ទៅជា RHEL ។
• បានបន្ថែមសមត្ថភាពក្នុងការប្ដូរតាមបំណងនូវគោលការណ៍ប្រព័ន្ធរងការគ្រីបពេញប្រព័ន្ធ (គោលការណ៍គ្រីបតូ) ដែលគ្របដណ្តប់លើពិធីការ TLS, IPSec, SSH, DNSSec និង Kerberos ។ ឥឡូវនេះ អ្នកគ្រប់គ្រងអាចកំណត់គោលការណ៍ផ្ទាល់ខ្លួនរបស់គាត់ ឬផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រជាក់លាក់នៃអ្វីដែលមានស្រាប់។ បានបន្ថែមកញ្ចប់ថ្មីពីរ setools-gui និង setools-console-analyses សម្រាប់ការវិភាគគោលការណ៍ SELinux និងពិនិត្យមើលលំហូរទិន្នន័យ។ បានបន្ថែមទម្រង់សុវត្ថិភាពដែលអនុលោមតាមការណែនាំរបស់ DISA STIG (ទីភ្នាក់ងារព័ត៌មានការពារជាតិ)។ ឧបករណ៍ប្រើប្រាស់ថ្មី oscap-podman ត្រូវបានបន្ថែមដើម្បីស្កេនមាតិកានៃធុងសម្រាប់កំណែដែលងាយរងគ្រោះនៃកម្មវិធី។
• ឥឡូវនេះឧបករណ៍គ្រប់គ្រងអត្តសញ្ញាណរួមបញ្ចូលឧបករណ៍ប្រើប្រាស់ Healthcheck ថ្មីដែលអនុញ្ញាតឱ្យអ្នកកំណត់បញ្ហានៅក្នុងបរិស្ថាន IdM (ការគ្រប់គ្រងអត្តសញ្ញាណ) ។ ផ្តល់ការគាំទ្រសម្រាប់តួនាទី និងម៉ូឌុល Ansible ដើម្បីសម្រួលការដំឡើង និងការគ្រប់គ្រង IdM ។
• ការរចនានៃកុងសូលគេហទំព័រត្រូវបានផ្លាស់ប្តូរ ដែលត្រូវបានប្តូរទៅប្រើចំណុចប្រទាក់ PatternFly 4 ដែលស្រដៀងនឹងការរចនានៃចំណុចប្រទាក់ OpenShift 4 ។ ការអស់ពេលនៃភាពអសកម្មរបស់អ្នកប្រើប្រាស់ត្រូវបានបន្ថែម បន្ទាប់ពីនោះវគ្គជាមួយកុងសូលគេហទំព័រត្រូវបានបញ្ចប់។ បានបន្ថែមការគាំទ្រសម្រាប់ការផ្ទៀងផ្ទាត់ដោយប្រើវិញ្ញាបនបត្រអតិថិជន។ ផ្នែកសម្រាប់គ្រប់គ្រងការផ្ទុក និងម៉ាស៊ីននិម្មិតត្រូវបានធ្វើបច្ចុប្បន្នភាព។
• ចំណុចប្រទាក់សម្រាប់ប្តូរផ្ទៃតុនិម្មិតនៅក្នុងបរិស្ថាន GNOME Classic ត្រូវបានផ្លាស់ប្តូរ ប៊ូតុងប្តូរត្រូវបានផ្លាស់ទីទៅជ្រុងខាងស្តាំខាងក្រោម ហើយត្រូវបានរចនាឡើងជាបន្ទះដែលមានរូបភាពតូចៗ។
• ប្រព័ន្ធរងក្រាហ្វិក DRM (Direct Rendering Manager) ត្រូវបានធ្វើសមកាលកម្មជាមួយខឺណែលលីនុច កំណែ 5.1។ កម្មវិធីបញ្ជាក្រាហ្វិកត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីរួមបញ្ចូលការគាំទ្រសម្រាប់ Intel Intel Comet Lake H និង U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia Turing TU116,
• វគ្គ GNOME ដែលមានមូលដ្ឋាននៅ Wayland ត្រូវបានបើកតាមលំនាំដើមសម្រាប់ប្រព័ន្ធដែលមាន GPU ច្រើន (ពីមុន X11 ត្រូវបានប្រើនៅលើប្រព័ន្ធដែលមានក្រាហ្វិកកូនកាត់)។
• បានបន្ថែមការគាំទ្រសម្រាប់ប៉ារ៉ាម៉ែត្រខឺណែលលីនុចថ្មីដែលទាក់ទងនឹងការគ្រប់គ្រងការដាក់បញ្ចូលការការពារប្រឆាំងនឹងការវាយប្រហារថ្មីលើយន្តការប្រតិបត្តិតាមការប៉ាន់ស្មានរបស់ស៊ីភីយូ៖ mds, tsx, ការបន្ធូរបន្ថយ។ ប៉ារ៉ាម៉ែត្របន្ថែម
  mem_encrypt ដើម្បីគ្រប់គ្រងការបើកដំណើរការផ្នែកបន្ថែម AMD SME (Secure Memory Encryption)។ បានបន្ថែមប៉ារ៉ាម៉ែត្រ cpuidle.governor ដើម្បីជ្រើសរើស CPU idle state handler (cpuidle Governor)។ បានបន្ថែម /proc/sys/kernel/panic_print ប៉ារ៉ាម៉ែត្រដើម្បីកំណត់រចនាសម្ព័ន្ធលទ្ធផលព័ត៌មានក្នុងករណីមានការគាំងប្រព័ន្ធ (ស្ថានភាពភ័យស្លន់ស្លោ)។ ប៉ារ៉ាម៉ែត្របន្ថែម
  /proc/sys/kernel/threads-max ដើម្បីកំណត់ចំនួនអតិបរមានៃ threads ដែលមុខងារ fork() អាចបង្កើតបាន។ បានបន្ថែម /proc/sys/net/bpf_jit_enable ជម្រើសដើម្បីគ្រប់គ្រងថាតើកម្មវិធីចងក្រង JIT ត្រូវបានបើកសម្រាប់ BPF ដែរឬទេ។

• ក្បួនដោះស្រាយការបើកដំណើរការ dnf-automatic.timer ត្រូវបានផ្លាស់ប្តូរដើម្បីហៅដំណើរការដំឡើងបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ។ ជំនួសឱ្យការប្រើកម្មវិធីកំណត់ពេលវេលាឯកតាដែលបណ្តាលឱ្យមានការធ្វើឱ្យសកម្មនៅពេលវេលាដែលមិនអាចទាយទុកជាមុនបានបន្ទាប់ពីការចាប់ផ្ដើម ឯកតាដែលបានបញ្ជាក់ឥឡូវនេះចាប់ផ្តើមពីម៉ោង 6 ទៅ 7 ព្រឹក។ ប្រសិនបើនៅពេលនេះប្រព័ន្ធត្រូវបានបិទ ប៉ុន្តែចាប់ផ្តើមក្នុងរយៈពេលមួយម៉ោងបន្ទាប់ពីបើកវា។
• ម៉ូឌុលដែលមានសាខាថ្មីរបស់ Python 3.8 (គឺ 3.6) និង Maven 3.6 ត្រូវបានបន្ថែមទៅឃ្លាំង AppStream ។ កញ្ចប់ដែលបានធ្វើបច្ចុប្បន្នភាពជាមួយ GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 និង Go 1.13 ។
• កំណែកញ្ចប់ដែលបានធ្វើបច្ចុប្បន្នភាព powertop 2.11 (ដោយមានការគាំទ្រសម្រាប់ EHL, TGL, ICL/ICX platforms), opencv 3.4.6, tuned 2.13.0, rsyslog 8.1911.0, audit 3.0-0.14, fapolicyd 0.9.1-2, sudo 1.8.29 - 3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (ជាមួយការគាំទ្រ ACMEv2), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  សាំបា ៤.១១.២.

• បានបន្ថែមកញ្ចប់ថ្មី whois, graphviz-python3 (ចែកចាយតាមរយៈឃ្លាំង CRB (CodeReady Linux Builder) ដែលមិនត្រូវបានគាំទ្រជាផ្លូវការ), perl-LDAP, perl-Convert-ASN1 ។
• ម៉ាស៊ីនមេ BIND DNS ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 9.11.13 ហើយបានប្តូរទៅប្រើមូលដ្ឋានទិន្នន័យចងទីតាំង GeoIP2 ក្នុងទម្រង់ libmaxminddb ជំនួសឱ្យ GeoIP ហួសសម័យ ដែលលែងត្រូវបានគាំទ្រ។ បានបន្ថែមការកំណត់ server-stale (stale-answer) ដែលអនុញ្ញាតឱ្យអ្នកត្រឡប់កំណត់ត្រា DNS ដែលហួសសម័យ ប្រសិនបើមិនអាចទទួលបានថ្មី។
• កម្មវិធីជំនួយ omhttp ត្រូវបានបន្ថែមទៅ rsyslog សម្រាប់អន្តរកម្មតាមរយៈចំណុចប្រទាក់ HTTP REST ។
• ការផ្លាស់ប្តូរដែលត្រូវគ្នានឹងខឺណែលលីនុច 5.5 ត្រូវបានផ្ទេរទៅប្រព័ន្ធរងសវនកម្ម។
• កម្មវិធីជំនួយ setroubleshoot បានបន្ថែមការគាំទ្រសម្រាប់ការវិភាគការបរាជ័យក្នុងការចូលដំណើរការដោយសារតែអស់អង្គចងចាំ និងឆ្លើយតបដោយស្វ័យប្រវត្តិដើម្បីដោះស្រាយបញ្ហាបែបនេះ។
• អ្នក​ប្រើ​ដែល​ដាក់​កម្រិត​ដោយ SELinux ត្រូវ​បាន​ផ្តល់​ឱ្យ​នូវ​សមត្ថភាព​ក្នុង​ការ​គ្រប់គ្រង​សេវាកម្ម​ដែល​ទាក់ទង​នឹង​វគ្គ​អ្នក​ប្រើ។ Semanage បានបន្ថែមការគាំទ្រសម្រាប់ការវាយតម្លៃ និងផ្លាស់ប្តូរច្រកបណ្តាញ SCTP និង DCCP (ពីមុន TCP និង UDP ត្រូវបានគាំទ្រ)។ សេវាកម្ម lvmdbusd (D-Bus API សម្រាប់ LVM), lldpd, rrdcached, stratisd, timedatex ត្រូវបានដំណើរការក្រោមដែន SELinux របស់ពួកគេ។
• Firewalld ត្រូវបានផ្លាស់ទីទៅចំណុចប្រទាក់ libnftables JSON នៅពេលធ្វើអន្តរកម្មជាមួយ nftables ដែលបណ្តាលឱ្យមានការបង្កើនប្រសិទ្ធភាព និងភាពជឿជាក់។ nftables បន្ថែមការគាំទ្រសម្រាប់ប្រភេទពហុវិមាត្រនៅក្នុងសំណុំ IP ដែលអាចរួមបញ្ចូលសហជីព និងជួរ។ ច្បាប់ Firewalld ឥឡូវនេះអាចប្រើឧបករណ៍ដោះស្រាយដើម្បីត្រួតពិនិត្យការតភ្ជាប់សម្រាប់សេវាកម្មដែលដំណើរការលើច្រកបណ្តាញមិនស្តង់ដារ។
• ប្រព័ន្ធរងខឺណែល tc (Traffic Control) ផ្តល់ការគាំទ្រពេញលេញ
  eBPF ដែលអនុញ្ញាតឱ្យអ្នកប្រើឧបករណ៍ប្រើប្រាស់ tc ដើម្បីភ្ជាប់កម្មវិធី eBPF ដើម្បីចាត់ថ្នាក់កញ្ចប់ព័ត៌មាន និងដំណើរការជួរចូល និងចេញ។

• ការគាំទ្រដែលមានស្ថេរភាពសម្រាប់ប្រព័ន្ធរង eBPF មួយចំនួនត្រូវបានអនុវត្ត៖ កញ្ចប់ឧបករណ៍ BCC (BPF Compiler Collection) និងបណ្ណាល័យសម្រាប់បង្កើតកម្មវិធីតាមដាន និងបំបាត់កំហុស BPF ការគាំទ្រ eBPF នៅក្នុង tc ។ សមាសធាតុ bpftrace និង eXpress Data Path (XDP) នៅតែស្ថិតក្នុងដំណាក់កាលមើលបច្ចេកវិទ្យា។
• សមាសធាតុពេលវេលាពិត (ខឺណែល-rt) ត្រូវបានធ្វើសមកាលកម្មជាមួយសំណុំនៃបំណះសម្រាប់ខឺណែល 5.2.21-rt13 ។
• ឥឡូវនេះវាអាចទៅរួចដើម្បីដំណើរការដំណើរការ rngd (ដេមិនសម្រាប់ផ្តល់អាហារដល់ entropy ចូលទៅក្នុងម៉ាស៊ីនបង្កើតលេខចៃដន្យ) ដោយមិនមានសិទ្ធិជា root ។
• LVM បានបន្ថែមការគាំទ្រសម្រាប់វិធីសាស្ត្រឃ្លាំងសម្ងាត់ dm-writecache បន្ថែមពីលើ dm-cache ដែលមានពីមុន។ ឃ្លាំងសម្ងាត់ Dm-cache ប្រតិបត្តិការសរសេរ និងអានដែលប្រើញឹកញាប់បំផុត ហើយឃ្លាំងសម្ងាត់ dm-writecache សរសេរតែប្រតិបត្តិការដោយដាក់ពួកវាដំបូងនៅលើមេឌៀ SSD ឬ PMEM លឿនហើយបន្ទាប់មកផ្លាស់ទីពួកវាទៅថាសយឺតក្នុងផ្ទៃខាងក្រោយ។
• XFS បានបន្ថែមការគាំទ្រសម្រាប់ cgroup-aware writeback mode។
• FUSE បានបន្ថែមការគាំទ្រសម្រាប់ប្រតិបត្តិការ copy_file_range() ដែលអនុញ្ញាតឱ្យអ្នកបង្កើនល្បឿននៃការចម្លងទិន្នន័យពីឯកសារមួយទៅឯកសារមួយទៀតដោយអនុវត្តប្រតិបត្តិការតែនៅផ្នែកខឺណែលដោយមិនអានទិន្នន័យជាមុនទៅក្នុងអង្គចងចាំដំណើរការ។ ការបង្កើនប្រសិទ្ធភាពអាចមើលឃើញយ៉ាងច្បាស់នៅក្នុង GlusterFS ។
• បានបន្ថែមជម្រើស "--preload" ទៅកម្មវិធីភ្ជាប់ថាមវន្ត ដែលអនុញ្ញាតឱ្យអ្នកបញ្ជាក់យ៉ាងច្បាស់នូវបណ្ណាល័យដែលត្រូវបង្ខំឱ្យផ្ទុកជាមួយកម្មវិធី។ ជម្រើសនេះធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីជៀសវាងការប្រើអថេរបរិស្ថាន LD_PRELOAD ដែលត្រូវបានទទួលមរតកដោយដំណើរការកុមារ។
• KVM hypervisor ផ្តល់ការគាំទ្រពេញលេញសម្រាប់ការដំណើរការម៉ាស៊ីននិម្មិតដែលដាក់ដោយសំបុក។
• កម្មវិធីបញ្ជាថ្មីត្រូវបានបន្ថែម រួមទាំង
  gVNIC, Broadcom UniMAC MDIO, កម្មវិធី iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  Intel Trace Hub, PMEM DAX,
  Intel PMC Core,
  ក្រុមហ៊ុន Intel RAPL
  Intel Runtime Average Power Limit (RAPL) ។

• Deprecated DSA, TLS 1.0 និង TLS 1.1 ត្រូវបានបិទតាមលំនាំដើម ហើយមានតែនៅក្នុងឈុត LEGACY ប៉ុណ្ណោះ។
• បានផ្តល់ការពិសោធន៍ (ការមើលបច្ចេកវិទ្យា) ការគាំទ្រសម្រាប់ nmstate, AF_XDP, XDP, KTLS, dracut, kexec ចាប់ផ្ដើមឡើងវិញលឿន, eBPF, libbpf, igc, NVMe លើ TCP/IP, DAX ក្នុង ext4 និង xfs, OverlayFS, Stratis, DNSSEC, GNOME នៅលើប្រព័ន្ធ ARM , AMD SEV សម្រាប់ KVM, Intel vGPU

ប្រភព: opennet.ru