RHEL 9 ರ ಬಿಡುಗಡೆಯ ಪ್ರಕಟಣೆಯ ನಂತರ, Red Hat Red Hat Enterprise Linux 8.6 ರ ಬಿಡುಗಡೆಯನ್ನು ಪ್ರಕಟಿಸಿತು. x86_64, s390x (IBM System z), ppc64le, ಮತ್ತು Aarch64 ಆರ್ಕಿಟೆಕ್ಚರ್ಗಳಿಗಾಗಿ ಅನುಸ್ಥಾಪನ ಬಿಲ್ಡ್ಗಳನ್ನು ಸಿದ್ಧಪಡಿಸಲಾಗಿದೆ, ಆದರೆ ನೋಂದಾಯಿತ Red Hat ಗ್ರಾಹಕ ಪೋರ್ಟಲ್ ಬಳಕೆದಾರರಿಗೆ ಮಾತ್ರ ಡೌನ್ಲೋಡ್ ಮಾಡಲು ಲಭ್ಯವಿದೆ. Red Hat Enterprise Linux 8 rpm ಪ್ಯಾಕೇಜುಗಳ ಮೂಲಗಳನ್ನು CentOS Git ರೆಪೊಸಿಟರಿಯ ಮೂಲಕ ವಿತರಿಸಲಾಗುತ್ತದೆ. 8.x ಶಾಖೆಯನ್ನು ಕನಿಷ್ಠ 2029 ರವರೆಗೆ ಬೆಂಬಲಿಸಲಾಗುತ್ತದೆ, ಪೂರ್ವನಿರ್ಧರಿತ ಸಮಯದಲ್ಲಿ ಪ್ರತಿ ಆರು ತಿಂಗಳಿಗೊಮ್ಮೆ ಬಿಡುಗಡೆಗಳ ರಚನೆಯನ್ನು ಒಳಗೊಂಡಿರುವ ಅಭಿವೃದ್ಧಿ ಚಕ್ರಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ.
ಪ್ರಮುಖ ಬದಲಾವಣೆಗಳು:
- ನಿರ್ದಿಷ್ಟ ಬಳಕೆದಾರರಿಂದ ಯಾವ ಪ್ರೋಗ್ರಾಂಗಳನ್ನು ಚಲಾಯಿಸಬಹುದು ಮತ್ತು ಯಾವುದು ಸಾಧ್ಯವಿಲ್ಲ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುವ ಫ್ಯಾಪೊಲಿಸಿಡ್ ಫ್ರೇಮ್ವರ್ಕ್ ಅನ್ನು ಆವೃತ್ತಿ 1.1 ಗೆ ನವೀಕರಿಸಲಾಗಿದೆ, ಇದು ಪ್ರವೇಶ ನಿಯಮಗಳ ನಿಯೋಜನೆಯನ್ನು ಮತ್ತು /etc/fapolicyd/rules ನಲ್ಲಿ ವಿಶ್ವಾಸಾರ್ಹ ಸಂಪನ್ಮೂಲಗಳ ಪಟ್ಟಿಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ. .d/ ಮತ್ತು /etc/fapolicyd/trast ಡೈರೆಕ್ಟರಿಗಳು .d ಬದಲಿಗೆ /etc/fapolicyd/fapolicyd.rules ಮತ್ತು /etc/fapolicyd/fapolicyd.trust ಫೈಲ್ಗಳು. ಫ್ಯಾಪೊಲಿಸಿಡ್-ಕ್ಲೈ ಉಪಯುಕ್ತತೆಗೆ ಹೊಸ ಆಯ್ಕೆಗಳನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- SAP HANA 2.0 DBMS ನ ಭದ್ರತೆಯನ್ನು ಹೆಚ್ಚಿಸಲು ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು fapolicyd, SELinux ಮತ್ತು PBD (LUKS ಡಿಸ್ಕ್ಗಳ ಸ್ವಯಂಚಾಲಿತ ಅನ್ಲಾಕಿಂಗ್ಗಾಗಿ ನೀತಿ-ಆಧಾರಿತ ಡೀಕ್ರಿಪ್ಶನ್) ಗೆ ಸೇರಿಸಲಾಗಿದೆ.
- ಇತರ ಫೈಲ್ಗಳಿಂದ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಬದಲಿಸಲು sshd_config ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ನಲ್ಲಿ ನಿರ್ದೇಶನವನ್ನು ಸೇರಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು OpenSSH ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ, ಉದಾಹರಣೆಗೆ, ಪ್ರತ್ಯೇಕ ಫೈಲ್ನಲ್ಲಿ ಸಿಸ್ಟಮ್-ನಿರ್ದಿಷ್ಟ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಇರಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.
- SELinux ನಿಯಮಗಳೊಂದಿಗೆ ಸ್ಥಾಪಿಸಲಾದ ಮಾಡ್ಯೂಲ್ಗಳ ಸಮಗ್ರತೆಯನ್ನು ಪರಿಶೀಲಿಸಲು "--ಚೆಕ್ಸಮ್" ಆಯ್ಕೆಯನ್ನು ಸೆಮೊಡ್ಯೂಲ್ ಆಜ್ಞೆಗೆ ಸೇರಿಸಲಾಗಿದೆ.
- ಸಂಯೋಜನೆಯು ಡೆವಲಪರ್ಗಳಿಗಾಗಿ ಕಂಪೈಲರ್ಗಳು ಮತ್ತು ಪರಿಕರಗಳ ಹೊಸ ಆವೃತ್ತಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ: Perl 5.32, PHP 8.0, LLVM ಟೂಲ್ಸೆಟ್ 13.0.1, GCC ಟೂಲ್ಸೆಟ್ 11.2.1, ರಸ್ಟ್ ಟೂಲ್ಸೆಟ್ 1.58.1, ಗೋ ಟೂಲ್ಸೆಟ್ 1.17.7, java-17-openjdk (also continue java-11-openjdk ಮತ್ತು java-1.8.0-openjdk) ರವಾನೆಯಾಗಲಿದೆ.
- ನವೀಕರಿಸಿದ ಸರ್ವರ್ ಮತ್ತು ಸಿಸ್ಟಮ್ ಪ್ಯಾಕೇಜುಗಳು: NetworkManager 1.36.0, rpm-ostree 2022.2, ಬೈಂಡ್ 9.11.36 ಮತ್ತು 9.16.23, Libreswan 4.5, ಆಡಿಟ್ 3.0.7, samba 4.15.5, 389. Directory Server.1.4.3
- ಇಮೇಜ್ ಬಿಲ್ಡರ್ ಪ್ರಸ್ತುತ ಸಿಸ್ಟಮ್ನ ಆವೃತ್ತಿಗಿಂತ ವಿಭಿನ್ನವಾದ RHEL ನ ವಿವಿಧ ಮಧ್ಯಂತರ ಬಿಡುಗಡೆಗಳಿಗಾಗಿ ಚಿತ್ರಗಳನ್ನು ರಚಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಿದೆ ಮತ್ತು LVM ವಿಭಾಗಗಳಲ್ಲಿ ಫೈಲ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಮತ್ತು ಮರುಗಾತ್ರಗೊಳಿಸಲು ಬೆಂಬಲವನ್ನು ಒದಗಿಸುತ್ತದೆ.
- ದೊಡ್ಡ ಸೆಟ್ ಪಟ್ಟಿಗಳನ್ನು ಮರುಸ್ಥಾಪಿಸುವಾಗ nftables ಮೆಮೊರಿ ಬಳಕೆಯನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಕಡಿಮೆ ಮಾಡುತ್ತದೆ (40% ವರೆಗೆ). nft ಯುಟಿಲಿಟಿ ಪ್ಯಾಕೆಟ್ ಮತ್ತು ಟ್ರಾಫಿಕ್ ಕೌಂಟರ್ಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಸೆಟ್-ಲಿಸ್ಟ್ ಅಂಶಗಳಿಗೆ ಜೋಡಿಸಲಾಗಿದೆ ಮತ್ತು "ಕೌಂಟರ್" ಕೀವರ್ಡ್ ("@myset {ip saddr ಕೌಂಟರ್}") ಬಳಸಿಕೊಂಡು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ.
- hostapd ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು FreeRADIUS ಬ್ಯಾಕೆಂಡ್ ಅನ್ನು ಬಳಸುತ್ತದೆ ಮತ್ತು ಈಥರ್ನೆಟ್ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿ 802.1X ದೃಢೀಕರಣವನ್ನು ನಿರ್ವಹಿಸಲು ಬಳಸಬಹುದು. ಪ್ರವೇಶ ಬಿಂದುವನ್ನು ಹೊಂದಿಸಲು hostapd ಅನ್ನು ಬಳಸುವುದು ಅಥವಾ ಸರ್ವರ್ ವೈ-ಫೈ ದೃಢೀಕರಣವು ಬೆಂಬಲಿತವಾಗಿಲ್ಲ.
- BCC (BPF ಕಂಪೈಲರ್ ಕಲೆಕ್ಷನ್), libbpf, ಟ್ರಾಫಿಕ್ ಕಂಟ್ರೋಲ್ (tc, ಟ್ರಾಫಿಕ್ ಕಂಟ್ರೋಲ್), bpftracem, xdp-ಟೂಲ್ಸ್ ಮತ್ತು XDP (eXpress Data Path) ನಂತಹ ಹೆಚ್ಚಿನ eBPF ಘಟಕಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಒದಗಿಸಲಾಗಿದೆ. ತಂತ್ರಜ್ಞಾನ ಪೂರ್ವವೀಕ್ಷಣೆ ಸ್ಥಿತಿಯಲ್ಲಿ, ಬಳಕೆದಾರ ಸ್ಥಳದಿಂದ XDP ಅನ್ನು ಪ್ರವೇಶಿಸಲು AF_XDP ಸಾಕೆಟ್ಗಳಿಗೆ ಬೆಂಬಲವು ಉಳಿದಿದೆ.
- RHEL 9 ಮತ್ತು XFS ಫೈಲ್ ಸಿಸ್ಟಮ್ನ ಆಧಾರದ ಮೇಲೆ ಅತಿಥಿ ವ್ಯವಸ್ಥೆಗಳ ಚಿತ್ರಗಳೊಂದಿಗೆ ಹೊಂದಾಣಿಕೆಯನ್ನು ಖಾತ್ರಿಪಡಿಸಲಾಗಿದೆ (RHEL 9 ಬಿಗ್ಟೈಮ್ ಮತ್ತು ಇನೋಬ್ಟ್ಕೌಂಟ್ಗೆ ಬೆಂಬಲದೊಂದಿಗೆ ನವೀಕರಿಸಿದ XFS ಸ್ವರೂಪವನ್ನು ಬಳಸುತ್ತದೆ).
- Samba ಪ್ಯಾಕೇಜ್ Samba 4.15 ರಲ್ಲಿನ ಆಯ್ಕೆಗಳ ಮರುನಾಮಕರಣಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಬದಲಾವಣೆಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಉದಾಹರಣೆಗೆ, ಆಯ್ಕೆಗಳನ್ನು ಮರುಹೆಸರಿಸಲಾಗಿದೆ: “—kerberos” (“—use-kerberos=required|desired|off”), “—krb5-ccache” (“—use-krb5-ccache=CCACHE” ಗೆ), “ -ಸ್ಕೋಪ್" ( "--netbios-scope=SCOPE" ನಲ್ಲಿ) ಮತ್ತು "--use-ccache" ("--use-winbind-ccache" ನಲ್ಲಿ). ತೆಗೆದುಹಾಕಲಾದ ಆಯ್ಕೆಗಳು: “-e|—ಎನ್ಕ್ರಿಪ್ಟ್” ಮತ್ತು “-S|—ಸಹಿ ಮಾಡುವಿಕೆ”. ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename ಮತ್ತು ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd ಮತ್ತು Winbindd ಉಪಯುಕ್ತತೆಗಳಲ್ಲಿ ನಕಲಿ ಆಯ್ಕೆಗಳನ್ನು ತೆರವುಗೊಳಿಸಲಾಗಿದೆ.
- Glibc ನಲ್ಲಿ ಆಪ್ಟಿಮೈಸೇಶನ್ಗಳ ಅನ್ವಯದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಡೇಟಾವನ್ನು ಪ್ರದರ್ಶಿಸಲು ld.so ಗೆ "--list-diagnostics" ಆಯ್ಕೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ವೆಬ್ ಕನ್ಸೋಲ್ ಈಗ sudo ಮತ್ತು SSH ಗಾಗಿ ಸ್ಮಾರ್ಟ್ ಕಾರ್ಡ್ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ದೃಢೀಕರಣವನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ, ಮತ್ತು PCI ಮತ್ತು USB ಸಾಧನಗಳನ್ನು ಫಾರ್ವರ್ಡ್ ಮಾಡುತ್ತದೆ. ವರ್ಚುವಲ್ ಯಂತ್ರಗಳು ಮತ್ತು ಸ್ಟ್ರಾಟಿಸ್ ಬಳಸಿಕೊಂಡು ಸ್ಥಳೀಯ ಸಂಗ್ರಹಣೆಯನ್ನು ನಿರ್ವಹಿಸುವುದು.
- KVM ಹೈಪರ್ವೈಸರ್ ವಿಂಡೋಸ್ 11 ಮತ್ತು ವಿಂಡೋಸ್ ಸರ್ವರ್ 2022 ಚಾಲನೆಯಲ್ಲಿರುವ ಅತಿಥಿಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸುತ್ತದೆ.
- ಯಾದೃಚ್ಛಿಕ ಅಥವಾ ಅಪರೂಪದ ಸಮಸ್ಯೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಸಹಾಯ ಮಾಡುವ ಮಾನಿಟರಿಂಗ್ ಡೇಟಾ ಮತ್ತು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಈವೆಂಟ್ಗಳನ್ನು ಸಂಗ್ರಹಿಸುವ ಉಪಯುಕ್ತತೆಯೊಂದಿಗೆ ರಿಗ್ ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- Podman, Buildah, Skopeo ಮತ್ತು runc ಯುಟಿಲಿಟಿಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಕಂಟೇನರ್-ಟೂಲ್ಸ್ 4.0 ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಪ್ರತ್ಯೇಕವಾದ ಕಂಟೈನರ್ಗಳು ಮತ್ತು ಅವುಗಳ ಚಿತ್ರಗಳಿಗಾಗಿ NFS ಅನ್ನು ಶೇಖರಣೆಯಾಗಿ ಬಳಸಲು ಸಾಧ್ಯವಿದೆ.
- ಪಾಡ್ಮ್ಯಾನ್ ಟೂಲ್ಕಿಟ್ನೊಂದಿಗೆ ಕಂಟೇನರ್ ಚಿತ್ರವನ್ನು ಸ್ಥಿರಗೊಳಿಸಲಾಗಿದೆ. Openssl ಕಮಾಂಡ್ ಲೈನ್ ಉಪಯುಕ್ತತೆಯೊಂದಿಗೆ ಧಾರಕವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- abrt, alsa-plugins-pulseaudio, aspnetcore, awscli, bpg-*, dbus-c++, dotnet 3.0-5.0, dump, fonts ಸೇರಿದಂತೆ ಹೊಸ ಬ್ಯಾಚ್ ಪ್ಯಾಕೇಜ್ಗಳನ್ನು ಬಳಕೆಯಲ್ಲಿಲ್ಲದ ವರ್ಗಕ್ಕೆ (ಭವಿಷ್ಯದಲ್ಲಿ ತೆಗೆದುಹಾಕಲು ಉದ್ದೇಶಿಸಲಾಗಿದೆ) ಸರಿಸಲಾಗಿದೆ. -tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm - ಉಪಕರಣಗಳು.
- AF_XDP, XDP ಹಾರ್ಡ್ವೇರ್ ಆಫ್ಲೋಡಿಂಗ್, ಮಲ್ಟಿಪಾತ್ TCP (MPTCP), MPLS (ಮಲ್ಟಿ-ಪ್ರೋಟೋಕಾಲ್ ಲೇಬಲ್ ಸ್ವಿಚಿಂಗ್), DSA (ಡೇಟಾ ಸ್ಟ್ರೀಮಿಂಗ್ ಆಕ್ಸಿಲರೇಟರ್), KTLS, dracut, kexec ಫಾಸ್ಟ್ ರೀಬೂಟ್, DAX nispor ಗೆ ಪ್ರಾಯೋಗಿಕ (ತಂತ್ರಜ್ಞಾನ ಪೂರ್ವವೀಕ್ಷಣೆ) ಬೆಂಬಲವನ್ನು ನೀಡುವುದನ್ನು ಮುಂದುವರಿಸಲಾಗಿದೆ ext4 ಮತ್ತು xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, ಸಾಫ್ಟ್ವೇರ್ ಗಾರ್ಡ್ ವಿಸ್ತರಣೆಗಳು (SGX), NVMe/TCP, DNSSEC, ARM64 ಮತ್ತು IBM Z ಸಿಸ್ಟಮ್ಗಳಲ್ಲಿ GNOME, KVM ಗಾಗಿ AMD SEV, Intel vGPU, Toolbox.
ಮೂಲ: opennet.ru
