ការចេញផ្សាយការចែកចាយ Red Hat Enterprise Linux 9.3

Red Hat បានចេញផ្សាយការចែកចាយ Red Hat Enterprise។ Linux 9.3 (សាខាថ្មីត្រូវបានប្រកាសកាលពីសប្តាហ៍មុន ប៉ុន្តែកំណត់ចំណាំចេញផ្សាយត្រូវបានបង្ហោះតែកាលពីម្សិលមិញប៉ុណ្ណោះ ហើយមុននោះ គេហទំព័រនៅតែបង្ហាញសញ្ញាកំណែបែតា)។ ការអាប់ដេតទៅសាខាមុន គឺ RHEL 8.9 ត្រូវបានគេរំពឹងទុកនៅថ្ងៃទី 15 ខែវិច្ឆិកា។ រូបភាពដំឡើងដែលត្រៀមរួចជាស្រេចសម្រាប់ប្រើប្រាស់អាចរកបានសម្រាប់អ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះនៃ Red Hat Customer Portal (រូបភាព ISO ក៏អាចត្រូវបានប្រើដើម្បីវាយតម្លៃមុខងារផងដែរ)។ CentOS (ស្ទ្រីម 9 និងការបង្កើតអ្នកអភិវឌ្ឍន៍ RHEL ឥតគិតថ្លៃ)។ ការចេញផ្សាយនេះត្រូវបានរចនាឡើងសម្រាប់ស្ថាបត្យកម្ម x86_64, s390x (IBM System z), ppc64le និង Aarch64 (ARM64)។

សាខា RHEL 9 កំពុងត្រូវបានបង្កើតឡើងជាមួយនឹងដំណើរការអភិវឌ្ឍន៍បើកចំហរជាងមុន ហើយប្រើប្រាស់មូលដ្ឋានកញ្ចប់ជាមូលដ្ឋាន។ CentOS ស្ទ្រីម ១៦។ CentOS Stream ត្រូវបានដាក់ជាគម្រោងខាងលើសម្រាប់ RHEL ដែលអនុញ្ញាតឱ្យអ្នករួមចំណែកភាគីទីបីគ្រប់គ្រងការអភិវឌ្ឍកញ្ចប់ RHEL ស្នើការផ្លាស់ប្តូរ និងមានឥទ្ធិពលលើការសម្រេចចិត្ត។ ស្របតាមវដ្តគាំទ្ររយៈពេល 10 ឆ្នាំនៃការចែកចាយ RHEL 9 នឹងត្រូវបានគាំទ្ររហូតដល់ឆ្នាំ 2032។

RHEL 9.3 គឺជាការចេញផ្សាយលើកដំបូងដែលប្រភពកញ្ចប់ RPM របស់វាមិនត្រូវបានបង្ហោះនៅក្នុងឃ្លាំង git សាធារណៈទេ។centos.org ហើយត្រូវបានផ្តល់ជូនអតិថិជនរបស់ក្រុមហ៊ុនតែតាមរយៈផ្នែកបិទនៃគេហទំព័រ ដែលស្ថិតនៅក្រោមកិច្ចព្រមព្រៀងអ្នកប្រើប្រាស់ (EULA) ដែលហាមឃាត់ការចែកចាយទិន្នន័យឡើងវិញ ដែលរារាំងការប្រើប្រាស់កញ្ចប់ទាំងនេះសម្រាប់បង្កើតការចែកចាយដេរីវេ។ កូដប្រភពនៅតែអាចរកបាននៅក្នុងឃ្លាំង។ CentOS ស្ទ្រីម ប៉ុន្តែវាមិនត្រូវបានធ្វើសមកាលកម្មទាំងស្រុងជាមួយ RHEL ទេ ហើយមិនតែងតែមានកំណែចុងក្រោយបំផុតនៃកញ្ចប់ដែលត្រូវគ្នានឹងកំណែទាំងនោះនៅក្នុង RHEL ទេ។ Rocky LinuxOracle និង SUSE បាន​សហការ​គ្នា ហើយ​ឥឡូវ​នេះ​កំពុង​ផលិត​កូដ​ប្រភព​នៃ​កញ្ចប់ rpm ចេញ​ផ្សាយ RHEL ជា​ផ្នែក​មួយ​នៃ​គម្រោង OpenELA។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុង RHEL 9.3៖

• សមាសភាពរួមមានកំណែថ្មីនៃកម្មវិធីចងក្រង និងឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍៖ GCC Toolset 13, LLVM Toolset 16.0.6, Rust Toolset 1.71.1, Go Toolset 1.20.10, GCC 11.4.1 (system compiler), Redis 7, Node.js 20 , java-21-openjdk (java-17-openjdk, java-11-openjdk និង java-1.8.0-openjdk ក៏កំពុងដឹកជញ្ជូនផងដែរ), Valgrind 3.21, SystemTap 4.9, elfutils 0.189, PCP 6.0.5, Grafana .
• កញ្ចប់ម៉ាស៊ីនមេ និងប្រព័ន្ធដែលបានធ្វើបច្ចុប្បន្នភាព៖ samba 4.18.6, iproute 6.2.0, Apache httpd 2.4.57 (+ mod_authnz_fcgi module បានបន្ថែម), SEtools 4.4.3, OpenSCAP 1.3.8, opencryptoki 3.21.0, NetworkManager xdp1.44, .1.4.0, perf 6.2, dmpd 1.0.2, nvme-cli 2.4, Pacemaker 2.1.6, 389-ds-base 2.3.4 ។
• បានបន្ថែមពាក្យបញ្ជា "ចាប់ផ្ដើមឡើងវិញ" ទៅកម្មវិធីគ្រប់គ្រងកញ្ចប់ DNF ដើម្បីចាប់ផ្ដើមឡើងវិញដោយស្វ័យប្រវត្តិបន្ទាប់ពីការអាប់ដេតបានបញ្ចប់។ របៀបខាងក្រោមអាចប្រើបាន៖ "មិនដែល" (លំនាំដើម) - ដោយមិនចាប់ផ្តើមឡើងវិញ "នៅពេលផ្លាស់ប្តូរ" - ចាប់ផ្តើមឡើងវិញបន្ទាប់ពីការអាប់ដេតណាមួយ (dnf upgrade) និង "នៅពេលចាំបាច់" - ចាប់ផ្តើមឡើងវិញលុះត្រាតែការផ្លាស់ប្តូរដែលបានដំឡើងទាមទារវា (ឧទាហរណ៍ បន្ទាប់ពីដំឡើងរួច ខឺណែលអាប់ដេត ឬប្រព័ន្ធ)។ ដើម្បីបិទវាជំនួសឱ្យការចាប់ផ្ដើមឡើងវិញ ប៉ារ៉ាម៉ែត្រ "--poweroff" ត្រូវបានផ្តល់ជូន។
• កម្មវិធីជំនួយថ្មីត្រូវបានបន្ថែមទៅ DNF៖ “dnf Leave” ដើម្បីបង្ហាញកញ្ចប់ដែលបានដំឡើងទាំងអស់ដែលមិនមែនជាភាពអាស្រ័យសម្រាប់កញ្ចប់ផ្សេងទៀត; "show-leaves" ដើម្បីបង្ហាញកញ្ចប់ ឬកញ្ចប់ស្រដៀងគ្នាដែលបានដំឡើងថ្មីៗនេះ ដែលមិនត្រូវបានប្រើជាភាពអាស្រ័យបន្ទាប់ពីប្រតិបត្តិការ។
• ពីកំណែខឺណែលចុងក្រោយបំផុត Linux ការអនុវត្តពិធីការ SCTP (ពិធីការបញ្ជូនការគ្រប់គ្រងស្ទ្រីម) និង MPTCP (Multipath TCP) ត្រូវបានផ្ទេរ។
• វេទិកា ARM64 ផ្តល់នូវការគាំទ្រពេញលេញសម្រាប់កាមេរ៉ាដែលមានចំណុចប្រទាក់ USB អាដាប់ទ័រឥតខ្សែ (Wi-Fi) និងប៊្លូធូស។
• ការគាំទ្រពេញលេញសម្រាប់កាតក្រាហ្វិក Intel Arc A-Series ដាច់ដោយឡែក (Alchemist ឬ DG2) ត្រូវបានផ្តល់ជូន។
• ការអនុវត្តប្រព័ន្ធរង eBPF ត្រូវបានធ្វើសមកាលកម្មជាមួយខឺណែល Linux 6.3.
• បានបន្ថែមកញ្ចប់ឧបករណ៍ Stratis សម្រាប់ការគ្រប់គ្រងការផ្ទុកក្នុងតំបន់ ដោយផ្តល់នូវលក្ខណៈពិសេសដូចជា ការបែងចែកទំហំផ្ទុកថាមវន្ត រូបថត ភាពសុចរិត និងស្រទាប់ឃ្លាំងសម្ងាត់។
• systemd-udevd ត្រូវបានកែប្រែដើម្បីអនុញ្ញាតឱ្យឈ្មោះអចិន្ត្រៃយ៍សម្រាប់ចំណុចប្រទាក់បណ្តាញ InfiniBand ។
• Postfix រួមបញ្ចូលសមត្ថភាពក្នុងការពិនិត្យមើលកំណត់ត្រា DNS SRV ដើម្បីកំណត់ម៉ាស៊ីន និងច្រកនៃម៉ាស៊ីនមេសំបុត្រដែលនឹងត្រូវបានប្រើដើម្បីបញ្ជូនសារ។ មុខងារដែលបានស្នើឡើងអាចត្រូវបានប្រើនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធដែលសេវាកម្មដែលមានលេខច្រកបណ្តាញដែលបានបែងចែកដោយថាមវន្តត្រូវបានប្រើដើម្បីបញ្ជូនសារអ៊ីមែល។
• កញ្ចប់ cups-filters បន្ថែមកម្មវិធីបញ្ជា LF-to-CRLF ដែលអាចត្រូវបានប្រើដើម្បីបំប្លែងតួអក្សរ "\n" (line feed) ទៅជាតួអក្សរ "\r\n" (carriage return and line feed) សម្រាប់ម៉ាស៊ីនបោះពុម្ពដែលគាំទ្រតែឯកសារ- បញ្ចប់បន្ទាត់ដំណើរការ "\r\n" ។
• FUSE3 បន្ថែមសមត្ថភាពក្នុងការធ្វើឱ្យមានសុពលភាពធាតុថតដោយមិនចាំបាច់ដកចំណុចម៉ោនដោយស្វ័យប្រវត្តិដែលភ្ជាប់ជាមួយធាតុនោះ។
• NetworkManager បានបន្ថែមការគាំទ្រសម្រាប់ជម្រើស "no-aaaa" នៅក្នុង resolv.conf ដែលបិទដំណើរការសំណួរ DNS សម្រាប់កំណត់ត្រា AAAA (កំណត់អាសយដ្ឋាន IPv6 ពីឈ្មោះម៉ាស៊ីន)។ បានបន្ថែមការគាំទ្រសម្រាប់ជម្រើស "lacp_active" ដើម្បីគ្រប់គ្រងដំណើរការនៃស៊ុម LACPDU (Link Aggregation Control Protocol Data Units)។ បានអនុវត្តការចាប់ផ្តើម NetworkManager ឡើងវិញ បន្ទាប់ពីចាប់ផ្តើមសេវាកម្ម dbus ឡើងវិញ។ ឥឡូវនេះការជូនដំណឹងត្រូវបានបង្ហាញប្រសិនបើទម្រង់ការកំណត់រចនាសម្ព័ន្ធ ifcfg ចាស់ត្រូវបានប្រើសម្រាប់ទម្រង់ការតភ្ជាប់។ បានបន្ថែមការគាំទ្រសម្រាប់លក្ខណៈសម្បត្តិដូចខាងក្រោម៖ link.tx-queue-length, link.gro-max-size, link.gso-max-segments និង link.gso-max-size ។
• សម្រាប់ចំណុចប្រទាក់បណ្តាញដូចគ្នា NetworkManager អនុញ្ញាតឱ្យប្រើការកំណត់ទាំងឋិតិវន្ត និងថាមវន្ត (DHCP) ឧទាហរណ៍ ឧបករណ៍ប្រើប្រាស់ nmstate អាចកំណត់អាសយដ្ឋានឋិតិវន្តសម្រាប់ចំណុចប្រទាក់ដែលការគាំទ្រ DHCP ត្រូវបានបើក។ nmstate អនុញ្ញាតឱ្យភ្ជាប់ការកំណត់ទៅចំណុចប្រទាក់បណ្តាញដោយអាសយដ្ឋាន MAC ជំនួសឱ្យឈ្មោះចំណុចប្រទាក់។
• បានពង្រីកការគាំទ្រផ្នែករឹង។ បានបន្ថែមការគាំទ្រសម្រាប់ស៊ីភីយូ ARM64 NVIDIA Grace។ ពីខឺណែល Linux 6.2 បានភ្ជាប់កម្មវិធីបញ្ជា Intel QAT ជាមួយនឹងការគាំទ្រសម្រាប់ឧបករណ៍ Intel Quick Assist Technology 401xx/402xx។
• ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារ Spectre v2 ទាក់ទងនឹងការប្រតិបត្តិតាមការណែនាំ របៀប AutoIBRS (Automatic Indirect Branch Restricted Speculation) ត្រូវបានបន្ថែម ដែលគាំទ្រនៅក្នុងស៊ីភីយូ AMD ដែលចាប់ផ្តើមជាមួយគ្រួសារ EPYC 9004 Genoa ។
• សម្រាប់កុងតឺន័រ វាអាចប្រើបន្ទះសៀគ្វីនិម្មិតសម្រាប់ការរក្សាទុកសោគ្រីប (vTPM) ដែលត្រូវបានអនុវត្តនៅលើមូលដ្ឋាននៃ TPM រូបវន្តទូទៅ (ម៉ូឌុលវេទិកាដែលអាចទុកចិត្តបាន)។
• LVM បានបន្ថែមការគាំទ្រសម្រាប់ភាគថាសឡូជីខល vmcore សម្រាប់ការបោះចោលស្នូលដែលបង្កើតដោយប្រព័ន្ធរង kdump ។
• ប៉ារ៉ាម៉ែត្រ "inst.wait_for_disks" ត្រូវបានបន្ថែមទៅការដំឡើងដំឡើង ដែលបញ្ជាក់ពីពេលវេលារង់ចាំសម្រាប់ឯកសារ kickstart ដើម្បីផ្ទុក ឬសម្រាប់កម្មវិធីបញ្ជាឱ្យរួចរាល់ក្នុងអំឡុងពេលដំណើរការចាប់ផ្ដើម។
• នៅពេលដំឡើងនៅលើប្រព័ន្ធ ARM កម្មវិធីដំឡើងផ្តល់នូវសមត្ថភាពក្នុងការជ្រើសរើសកំណែនៃខឺណែលដែលបានដំឡើង (ឧទាហរណ៍ជាមួយទំព័រមេម៉ូរី 64 KB) ។ កញ្ចប់ s390utils-base ត្រូវបានដកចេញពីរបៀបដំឡើងអប្បបរមា ហើយនៅសល់តែ s390utils-core ប៉ុណ្ណោះ។
• កម្មវិធីបង្កើតរូបភាព RHEL បានបន្ថែមសមត្ថភាពក្នុងការបង្កើតឯកសារ OVA សម្រាប់ VMware VSphere ។
• នៅក្នុងឯកសារ kickstart ជម្រើសថ្មី “—ipv4-dns-search” និង “—ipv6-dns-search” ត្រូវបានបន្ថែមទៅពាក្យបញ្ជាបណ្តាញដើម្បីកំណត់ដែនមូលដ្ឋានសម្រាប់ការណែនាំ “ស្វែងរក” នៅក្នុង /etc/resolv.conf, ក៏ដូចជាជម្រើស “—ipv4 -ignore-auto-dns” និង “--ipv6-ignore-auto-dns” ដើម្បីមិនអើពើការទាញយកការកំណត់ DNS តាមរយៈ DHCP ។
• ការពង្រឹងការគាំទ្រសម្រាប់ផ្នែកបន្ថែម TLS EMS (Extended Master Secret, RFC 7627, តម្រូវឱ្យធានាការអនុលោមតាមតម្រូវការ FIPS-140-3 នៅក្នុងការតភ្ជាប់ដែលមានមូលដ្ឋានលើ TLS 1.2 ។
• OpenSSH បានចាប់ផ្តើមបោះបង់ចោលក្បួនដោះស្រាយហាសដែលមានមូលដ្ឋានលើ SHA-1 របស់ខ្លួន ដោយជំនួសមកវិញដោយ SHA-2។ ប្រសិនបើ ម៉ាស៊ីនបម្រើ សោដែលមានមូលដ្ឋានលើ SHA-1 ដែលបាត់នៅក្នុង sshd ឥឡូវនេះនឹងប្រើតែ SHA-2 ដើម្បីផ្ទៀងផ្ទាត់សោម៉ាស៊ីន ដែលអាចនាំឱ្យមានភាពមិនឆបគ្នាជាមួយ RHEL 8 និងអតិថិជនចាស់ៗ។
• OpenSSL បន្ថែមការគាំទ្រសម្រាប់ការលៃតម្រូវប៉ារ៉ាម៉ែត្រសម្រាប់ខ្សែកោងរាងអេលីបសុវត្ថិភាព Brainpool និងផ្តល់ការការពារប្រឆាំងនឹងការវាយប្រហារនៃការឌិគ្រីប RSA ដោយផ្អែកលើពេលវេលានៃប្រតិបត្តិការដោយប្រើវ៉ារ្យ៉ង់នៃវិធីសាស្ត្រ Bleichenbacher ។
• RPCSEC GSS Kerberos V5 បន្ថែមការគាំទ្រសម្រាប់ camellia128-cts-cmac, camellia256-cts-cmac, aes128-cts-hmac-sha256-128 និង aes256-cts-hmac-sha384-192 វិធីសាស្ត្រអ៊ិនគ្រីប។
• ការគាំទ្រសម្រាប់ព្រឹត្តិការណ៍ FANOTIFY ត្រូវបានបន្ថែមទៅឧបករណ៍សវនកម្ម ហើយប្រភេទ fan_type (ប្រភេទព្រឹត្តិការណ៍) fan_info (ព័ត៌មានដែលទាក់ទង) sub_trust និង obj_trust (កម្រិតនៃការជឿទុកចិត្តសម្រាប់ប្រធានបទ និងវត្ថុនៃព្រឹត្តិការណ៍) ត្រូវបានរក្សាទុកក្នុងកំណត់ហេតុ។ ដើម្បីសម្រួលបញ្ហាការកែកំហុស សេវាកម្ម fapolicyd បានបន្ថែមការបញ្ជូនលេខច្បាប់សម្រាប់ការហៅទូរសព្ទដែលត្រូវបានបដិសេធទៅ fanotify API ។
• តួនាទីរបស់ប្រព័ន្ធត្រូវបានបន្ថែមសម្រាប់កញ្ចប់ឧបករណ៍គន្លឹះ ដែលសម្រួលការកំណត់រចនាសម្ព័ន្ធរបស់ភ្នាក់ងារចុះបញ្ជី និងផ្ទៀងផ្ទាត់ Keylime ដែលប្រើដើម្បីបញ្ជាក់ភាពត្រឹមត្រូវ និងបន្តតាមដានភាពសុចរិតនៃប្រព័ន្ធខាងក្រៅ។ ឧទាហរណ៍ អ្នកអាចផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់ឧបករណ៍ Edge និង IoT ដែលមានទីតាំងនៅក្នុងទីតាំងដែលមិនអាចគ្រប់គ្រងបាន ដែលអាចចូលប្រើដោយគ្មានការអនុញ្ញាត។ ការចេញផ្សាយថ្មីនៃ keylime 7.3 ត្រូវបានចូលរួម។
• បានបន្ថែមតួនាទីប្រព័ន្ធដើម្បីគ្រប់គ្រង និងដំឡើងឯកតាប្រព័ន្ធ។ តួនាទីប្រព័ន្ធត្រូវបានបន្ថែមសម្រាប់ការដំឡើង កំណត់រចនាសម្ព័ន្ធ គ្រប់គ្រង និងដំណើរការ PostgreSQL DBMS ។ ការគាំទ្រសម្រាប់ការកំណត់ ផ្លាស់ប្តូរ និងលុប ipsets ត្រូវបានបន្ថែមទៅតួនាទីរបស់ប្រព័ន្ធជញ្ជាំងភ្លើង។
• នៅ SELinux បានបន្ថែមជម្រើស virt_qemu_ga_run_unconfined ដែលអនុញ្ញាតឱ្យដំណើរការ qemu-ga (QEMU Guest Agent) ប្រតិបត្តិពាក្យបញ្ជាក្នុងរបៀបមិនកំណត់ (ដែនមិនកំណត់) ដូចជា mount ដែលដើមឡើយត្រូវបានដាក់កម្រិតតាមរយៈ SE។Linuxបានបន្ថែមគោលនយោបាយ SELinux ដើម្បីការពារសេវាកម្ម qat, systemd-pstore, boothd, fdo-manufacturing-server, fdo-rendezvous-server, fdo-client-linuxapp និង fdo-owner-onboarding-server។
• បានបន្ថែមការគាំទ្រសម្រាប់ឧបករណ៍និម្មិតសម្រាប់ប្រព័ន្ធដំណើរការ Intel Xeon Scalable (Sapphire Rapids) ជំនាន់ទី 4 ដែលអនុញ្ញាតឱ្យអ្នកប្រើគំរូស៊ីភីយូ SapphireRapids នៅក្នុងម៉ាស៊ីននិម្មិត និងប្រើប្រាស់សមត្ថភាពនិម្មិតកម្រិតខ្ពស់ដែលមាននៅក្នុងដំណើរការទាំងនេះ។
• Podman បន្ថែមការគាំទ្រសម្រាប់ធុងដែលបានបង្ហាប់ដោយប្រើក្បួនដោះស្រាយ zstd ។ បានបន្ថែមសមត្ថភាពក្នុងការប្រើ Quadlets ដើម្បីបង្កើតសេវាកម្មប្រព័ន្ធដោយស្វ័យប្រវត្តិពីការពិពណ៌នាធុង។ បានបន្ថែមសំបក podmansh ដែលអាចត្រូវបានប្រើជំនួសឱ្យ /usr/bin/bash ដើម្បីចាប់ផ្តើមវគ្គអ្នកប្រើប្រាស់នៅក្នុងកុងតឺន័រ។ កំណែដែលបានធ្វើបច្ចុប្បន្នភាពនៃ Podman, Buildah, Skopeo, crun និង runc ។
• បានបន្ថែមជម្រើសបន្ទាត់ពាក្យបញ្ជាខឺណែលថ្មី៖
  • amd_pstate សម្រាប់គ្រប់គ្រងរបៀបប្រើប្រាស់ថាមពលនៃស៊ីភីយូ AMD;
  • arm64.nosve ដើម្បីបិទ SVE (ផ្នែកបន្ថែមវ៉ិចទ័រដែលអាចធ្វើមាត្រដ្ឋានបាន);
  • arm64.nosme ដើម្បីបិទ SME (ផ្នែកបន្ថែមម៉ាទ្រីសដែលអាចធ្វើមាត្រដ្ឋានបាន);
  • collect_data_sampling ដើម្បីគ្រប់គ្រងរបៀបការពារប្រឆាំងនឹងការវាយប្រហារ GDS (Gather Data Sampling or Downfall);
  • nospectre_bhb ដើម្បីបិទការការពារ Spectre-BHB;
  • trace_clock សម្រាប់កំណត់កម្មវិធីកំណត់ពេលវេលាតាមដានព្រឹត្តិការណ៍។
• ពង្រីកសមត្ថភាពសម្រាប់ចង្កោម និងប្រព័ន្ធដែលអត់ឱនកំហុស៖ ការគាំទ្រសម្រាប់ការជំនួស (បរាជ័យ) នៃក្រុមភាគដែលមិនមានភាគថាសត្រូវបានបន្ថែមទៅភ្នាក់ងារសកម្ម LVM ។ ការ​គាំទ្រ​សម្រាប់​ការ​កំណត់​ផ្លូវ​គោល​នយោបាយ​ត្រូវ​បាន​បន្ថែម​ទៅ​ភ្នាក់ងារ​ធនធាន​ចង្កោម IPaddr2 និង IPsrcaddr។ ការគាំទ្រសម្រាប់ EFS (Amazon Elastic File System) ត្រូវបានបន្ថែមទៅ ocf:heartbeat:ភ្នាក់ងារប្រព័ន្ធឯកសារ។
• បានបន្ថែមរូបភាពកុងតឺន័រថ្មីជាមួយនឹងការកំណត់ FDO (FIDO Device Onboard)៖ fdo-manufacturing-server, fdo-owner-onboarding-server, fdo-rendezvous-server និង fdo-serviceinfo-api-server។ បានបន្ថែមរូបភាពធុង rhel9/squid ថ្មីជាមួយ Squid proxy ។ RHEL សម្រាប់ការបោះពុម្ព Edge គាំទ្រប្រភេទរូបភាពថ្មី "minimal-raw", "edge-vsphere" (*.vmdk) និង "edge-ami" (*.ami) ។
• ការគាំទ្រសម្រាប់ការចាប់ផ្ដើមនៅក្នុងរបៀប UEFI ត្រូវបានបន្ថែមទៅរូបភាព AMI សម្រាប់បរិស្ថានពពក AWS EC2 ។
• ដើម្បីធ្វើការជាមួយ smart cards និង USB tokens CCID (Chip Card Interface Device) និង ICCD (Integrated Circuit Card Device) ការចេញផ្សាយថ្មីនៃ driver pcsc-lite-ccid 1.5.2 ត្រូវបានប្រើ ដែលដោះស្រាយបញ្ហាជាមួយឧបករណ៍បញ្ជា Alcor Micro AU9560 និងបន្ថែមការគាំទ្រសម្រាប់កាតឆ្លាតវៃអ្នកអានថ្មី។
• កញ្ចប់រៀបចំដំបូង និង pmdk (កញ្ចប់អភិវឌ្ឍន៍អង្គចងចាំជាប់លាប់) ត្រូវបានបដិសេធ។
• បានបន្ថែមការគាំទ្រពិសោធន៍សម្រាប់ពិធីសារ PRP (Parallel Redundancy Protocol) និង HSR (High-availability Seamless Redundancy) ពិធីការ។
• មុខងារពិសោធន៍មួយត្រូវបានបន្ថែមសម្រាប់ការបង្កើនល្បឿនផ្នែករឹងនៃ IPsec ដោយផ្លាស់ទីប្រតិបត្តិការនៃកញ្ចប់ព័ត៌មានទៅផ្នែកកាតបណ្តាញ។
• បានបន្ថែមការគាំទ្រការពិសោធន៍សម្រាប់ SRv6 (ការបញ្ជូនផ្នែកលើ IPv6) ។
• ការអនុវត្តពិសោធន៍នៃ kTLS ( TLS កម្រិតខឺណែល) មានភាពស៊ីសង្វាក់គ្នាជាមួយខឺណែល 6.3 ។ បានបន្ថែមការគាំទ្រសម្រាប់ការប្រើប្រាស់ kTLS ដើម្បីបង្កើនល្បឿន GnuTLS ។
• បានបន្ថែមការគាំទ្រពិសោធន៍សម្រាប់ចំណុចប្រទាក់ I/O អសមកាល io_uring ដែលគួរឱ្យកត់សម្គាល់សម្រាប់ការគាំទ្ររបស់វាសម្រាប់ការស្ទង់មតិ I/O និងសមត្ថភាពក្នុងការធ្វើការជាមួយ ឬគ្មានការបណ្ដោះអាសន្ន។ ជាមួយនឹង io_uring API អ្នកបង្កើតខឺណែលបានព្យាយាមលុបបំបាត់ចំណុចខ្វះខាតនៃចំណុចប្រទាក់ aio ចាស់។ នៅក្នុងលក្ខខណ្ឌនៃការអនុវត្ត io_uring គឺជិតស្និទ្ធនឹង SPDK ហើយគឺនាំមុខ libaio យ៉ាងខ្លាំងនៅពេលធ្វើការជាមួយការស្ទង់មតិដែលបានបើក។
• ការគាំទ្រសាកល្បងសម្រាប់ពិធីការគ្រប់គ្រងវិញ្ញាបនបត្រស្វ័យប្រវត្តិ ACME (បរិស្ថានគ្រប់គ្រងវិញ្ញាបនបត្រ) ដែលប្រើក្នុងសិទ្ធិអំណាចវិញ្ញាបនប័ត្រ Let's Encrypt ត្រូវបានបន្ថែមទៅ IdM (ការគ្រប់គ្រងអត្តសញ្ញាណ)។
• Podman បានបន្ថែមជម្រើសពិសោធន៍ដើម្បីប្រើកម្មវិធីផ្ទុកទិន្នន័យដែលមានមូលដ្ឋានលើ SQLite (ជំនួសឱ្យ BoltDB)។
• ការបន្តផ្តល់ការគាំទ្រការពិសោធន៍ (ការមើលបច្ចេកវិទ្យាជាមុន)៖
• VPN WireGuard,
• Intel SGX (ផ្នែកបន្ថែមការពារកម្មវិធី)
• Intel IDXD (Data Streaming Accelerator),
• DAX (ការចូលប្រើដោយផ្ទាល់) សម្រាប់ ext4 និង XFS,
• AMD SEV និង SEV-ES នៅក្នុង KVM hypervisor,
• សេវាដោះស្រាយដោយប្រព័ន្ធ,
• យន្តការ Sigstore សម្រាប់ផ្ទៀងផ្ទាត់ធុងដោយប្រើហត្ថលេខាឌីជីថល
• កញ្ចប់ជាមួយកម្មវិធីនិពន្ធក្រាហ្វិក GIMP 2.99.8,
• ការកំណត់ MPTCP (Multipath TCP) តាមរយៈ NetworkManager,
• DNSSEC នៅក្នុង IdM,
• virtio-mem
• KVM hypervisor សម្រាប់ ARM64,
• ការដំឡើងនៅលើ NVMe នៅលើ Fiber Channel,
• Socket API សម្រាប់ TuneD,
• Soft-iWARP (ពិធីសារ RDMA តំបន់ធំទូលាយអ៊ីនធឺណិត)
• GNOME សម្រាប់ ARM64 និង IBM Z ។

ប្រភព: opennet.ru