ການແຈກຢາຍ Red Hat Enterprise ນຳສະເໜີ Linux 9

Red Hat ໄດ້ເປີດຕົວການແຈກຢາຍ Red Hat Enterprise ຂອງຕົນ. Linux 9. ຮູບພາບການຕິດຕັ້ງທີ່ກຽມພ້ອມແລ້ວຈະມີໃຫ້ຜູ້ໃຊ້ທີ່ລົງທະບຽນຂອງ Red Hat Customer Portal ໃນໄວໆນີ້ (ຮູບພາບ ISO ຍັງສາມາດໃຊ້ເພື່ອປະເມີນການເຮັດວຽກໄດ້) CentOS Stream 9). ລຸ້ນນີ້ມີໃຫ້ໃຊ້ສຳລັບສະຖາປັດຕະຍະກຳ x86_64, s390x (IBM System z), ppc64le, ແລະ Aarch64 (ARM64). ແຫຼ່ງຂໍ້ມູນແພັກເກດ Red Hat Enterprise RPM Linux 9 ຖືກໂຮດຢູ່ໃນບ່ອນເກັບມ້ຽນ Git CentOSອີງຕາມວົງຈອນການສະໜັບສະໜູນ 10 ປີ, RHEL 9 ຈະໄດ້ຮັບການສະໜັບສະໜູນຈົນຮອດປີ 2032. ການອັບເດດສຳລັບ RHEL 7 ຈະສືບຕໍ່ປ່ອຍອອກມາຈົນຮອດວັນທີ 30 ມິຖຸນາ 2024, ແລະ RHEL 8 ຈົນຮອດວັນທີ 31 ພຶດສະພາ 2029.

ການແຈກຢາຍວິສາຫະກິດ Red Hat Linux 9 ເປັນທີ່ຮູ້ຈັກກັນດີໃນດ້ານການກ້າວໄປສູ່ຂະບວນການພັດທະນາທີ່ເປີດກວ້າງກວ່າເກົ່າ. ບໍ່ເຫມືອນກັບສາຂາກ່ອນໜ້ານີ້, ການແຈກຢາຍແມ່ນສ້າງຂຶ້ນໂດຍໃຊ້ຖານຂໍ້ມູນແພັກເກດ. CentOS ກະແສ 9. CentOS Stream ຖືກວາງໄວ້ເປັນໂຄງການຕົ້ນນ້ຳສຳລັບ RHEL, ເຊິ່ງຊ່ວຍໃຫ້ຜູ້ປະກອບສ່ວນພາກສ່ວນທີສາມສາມາດຄວບຄຸມການພັດທະນາແພັກເກດ RHEL, ສະເໜີການປ່ຽນແປງ, ແລະ ມີອິດທິພົນຕໍ່ການຕັດສິນໃຈ. ກ່ອນໜ້ານີ້, ພາບລວມຂອງການປ່ອຍ Fedora ໄດ້ຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບສາຂາ RHEL ໃໝ່, ເຊິ່ງໄດ້ຮັບການປັບປຸງ ແລະ ສະຖຽນລະພາບຢູ່ຫລັງປະຕູປິດ, ໂດຍບໍ່ມີຄວາມສາມາດໃນການຕິດຕາມກວດກາຂະບວນການພັດທະນາ ແລະ ການຕັດສິນໃຈ. ໃນປັດຈຸບັນ, ສາຂາໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນຈາກພາບລວມຂອງ Fedora ດ້ວຍການປ້ອນຂໍ້ມູນຂອງຊຸມຊົນ. CentOS ກະແສນ້ຳ, ບ່ອນທີ່ວຽກງານກະກຽມຖືກປະຕິບັດ ແລະ ພື້ນຖານສຳລັບສາຂາທີ່ສຳຄັນໃໝ່ຂອງ RHEL ຖືກສ້າງຕັ້ງຂຶ້ນ.

ການປ່ຽນແປງທີ່ສໍາຄັນ:

• ສະພາບແວດລ້ອມຂອງລະບົບ ແລະ ເຄື່ອງມືການສ້າງໄດ້ຮັບການອັບເດດແລ້ວ. GCC 11 ຖືກໃຊ້ສຳລັບການສ້າງແພັກເກດຕ່າງໆ. ຫ້ອງສະໝຸດ C ມາດຕະຖານໄດ້ຮັບການອັບເດດເປັນ glibc 2.34. ແພັກເກດ kernel Linux ສ້າງຂຶ້ນໃນລຸ້ນ 5.14. ຕົວຈັດການແພັກເກດ RPM ໄດ້ຮັບການອັບເດດເປັນເວີຊັນ 4.16 ພ້ອມດ້ວຍການຮອງຮັບການຄວບຄຸມຄວາມສົມບູນຜ່ານ fapolicyd.
• ການໂອນຍ້າຍການແຈກຢາຍໄປຫາ Python 3 ສຳເລັດແລ້ວ. ສາຂາ Python 3.9 ຖືກສະເໜີໃຫ້ໂດຍຄ່າເລີ່ມຕົ້ນ. Python 2 ໄດ້ຢຸດເຊົາ.
• ເດັສທັອບແມ່ນອີງໃສ່ GNOME 40 (RHEL 8 ຈັດສົ່ງກັບ GNOME 3.28) ແລະຫ້ອງສະໝຸດ GTK 4. ໃນ GNOME 40, ເດັສທັອບສະເໝືອນໃນໂໝດພາບລວມການເຄື່ອນໄຫວຖືກປ່ຽນເປັນທິດທາງລວງນອນ ແລະສະແດງເປັນຕ່ອງໂສ້ການເລື່ອນຢ່າງຕໍ່ເນື່ອງຈາກຊ້າຍໄປຂວາ. ແຕ່ລະເດັສທັອບທີ່ສະແດງຢູ່ໃນໂໝດພາບລວມຈະສະແດງພາບຂອງໜ້າຕ່າງທີ່ມີຢູ່ ແລະເລື່ອນ ແລະຊູມແບບໄດນາມິກເມື່ອຜູ້ໃຊ້ໂຕ້ຕອບກັບ. ການຫັນປ່ຽນແບບບໍ່ຕິດຂັດແມ່ນສະໜອງໃຫ້ລະຫວ່າງລາຍຊື່ໂປຣແກຣມ ແລະເດັສທັອບສະເໝືອນ.
• GNOME ປະກອບມີຕົວຈັດການ power-profiles-daemon ທີ່ໃຫ້ຄວາມສາມາດໃນການສະຫຼັບລະຫວ່າງໂໝດປະຢັດພະລັງງານ, ໂໝດການດຸ່ນດ່ຽງພະລັງງານ ແລະ ໂໝດປະສິດທິພາບສູງສຸດ.
• ການຖ່າຍທອດສຽງທັງໝົດໄດ້ຖືກຍ້າຍໄປທີ່ເຄື່ອງເຊີບເວີສື່ PipeWire, ເຊິ່ງຕອນນີ້ເປັນຄ່າເລີ່ມຕົ້ນແທນ PulseAudio ແລະ JACK. ການນໍາໃຊ້ PipeWire ຊ່ວຍໃຫ້ທ່ານສາມາດສະຫນອງຄວາມສາມາດໃນການປຸງແຕ່ງສຽງແບບມືອາຊີບໃນສະບັບ desktop ປົກກະຕິ, ກໍາຈັດການແຕກແຍກແລະປະສົມປະສານໂຄງສ້າງສຽງສໍາລັບຄໍາຮ້ອງສະຫມັກທີ່ແຕກຕ່າງກັນ.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ເມນູບູດ GRUB ຖືກເຊື່ອງໄວ້ຖ້າ RHEL ເປັນການແຈກຢາຍດຽວທີ່ຕິດຕັ້ງຢູ່ໃນລະບົບແລະຖ້າການບູດຄັ້ງສຸດທ້າຍປະສົບຜົນສໍາເລັດ. ເພື່ອສະແດງເມນູໃນລະຫວ່າງການ boot, ພຽງແຕ່ກົດປຸ່ມ Shift ຄ້າງໄວ້ຫຼືກົດປຸ່ມ Esc ຫຼື F8 ຫຼາຍຄັ້ງ. ໃນບັນດາການປ່ຽນແປງໃນ bootloader, ພວກເຮົາຍັງສັງເກດເຫັນການຈັດວາງໄຟລ໌ການຕັ້ງຄ່າ GRUB ສໍາລັບສະຖາປັດຕະຍະກໍາທັງຫມົດໃນຫນຶ່ງໄດເລກະທໍລີ /boot/grub2/ (ໄຟລ໌ /boot/efi/EFI/redhat/grub.cfg ປະຈຸບັນເປັນສັນຍາລັກເຊື່ອມຕໍ່ /boot. /grub2/grub.cfg), ເຫຼົ່ານັ້ນ. ລະບົບຕິດຕັ້ງດຽວກັນສາມາດ booted ໂດຍໃຊ້ທັງ EFI ແລະ BIOS.
• ອົງປະກອບສໍາລັບການສະຫນັບສະຫນູນພາສາທີ່ແຕກຕ່າງກັນໄດ້ຖືກຫຸ້ມຫໍ່ຢູ່ໃນ langpacks, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດແຕກຕ່າງກັນໃນລະດັບຂອງການສະຫນັບສະຫນູນພາສາທີ່ຕິດຕັ້ງ. ຕົວຢ່າງ, langpacks-core-font ສະຫນອງຕົວອັກສອນເທົ່ານັ້ນ, langpacks-core ສະຫນອງ glibc locale, base font, ແລະວິທີການປ້ອນຂໍ້ມູນ, ແລະ langpacks ສະຫນອງການແປພາສາ, ຕົວອັກສອນເພີ່ມເຕີມ, ແລະວັດຈະນານຸກົມກວດສອບການສະກົດຄໍາ.
• ອົງປະກອບຄວາມປອດໄພໄດ້ຖືກປັບປຸງແລ້ວ. ການແຈກຢາຍໃຊ້ສາຂາໃໝ່ຂອງຫ້ອງສະໝຸດການເຂົ້າລະຫັດ OpenSSL 3.0. ໂດຍຄ່າເລີ່ມຕົ້ນ, ລະບົບການເຂົ້າລະຫັດລັບທີ່ທັນສະໄໝ ແລະເຊື່ອຖືໄດ້ແມ່ນໄດ້ຖືກເປີດໃຊ້ (ຕົວຢ່າງເຊັ່ນ: ການໃຊ້ SHA-1 ໃນ TLS, DTLS, SSH, IKEv2 ແລະ Kerberos ແມ່ນຖືກຫ້າມ, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES ແລະ FFDHE-1024 ຖືກປິດໃຊ້ງານ). ແພັກເກດ OpenSSH ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 8.6p1. Cyrus SASL ໄດ້ຖືກຍ້າຍໄປທີ່ backend GDBM ແທນ Berkeley DB. ຫ້ອງສະໝຸດ NSS (Network Security Services) ບໍ່ຮອງຮັບຮູບແບບ DBM (Berkeley DB) ອີກຕໍ່ໄປ. GnuTLS ໄດ້ຮັບການອັບເດດເປັນເວີຊັນ 3.7.2.
• ປະສິດທິພາບ SE ທີ່ດີຂຶ້ນຢ່າງຫຼວງຫຼາຍLinux ແລະ ຫຼຸດຜ່ອນການໃຊ້ໜ່ວຍຄວາມຈຳ. ການຮອງຮັບການຕັ້ງຄ່າ "SELINUX=disabled" ສຳລັບການປິດ SE ໄດ້ຖືກລຶບອອກຈາກ /etc/selinux/configLinux (ການຕັ້ງຄ່າທີ່ລະບຸໄວ້ໃນປັດຈຸບັນພຽງແຕ່ປິດການໂຫຼດນະໂຍບາຍເທົ່ານັ້ນ, ແລະ ເພື່ອປິດການໃຊ້ງານຂອງ SE ຕົວຈິງLinux ດຽວນີ້ມັນຈຳເປັນຕ້ອງສົ່ງພາລາມິເຕີ "selinux=0" ໄປຫາ kernel).
• ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງ VPN WireGuard.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ການເຂົ້າສູ່ລະບົບຜ່ານ SSH ເປັນຮາກແມ່ນຖືກຫ້າມ.
• ເຄື່ອງມືການຈັດການການກັ່ນຕອງແພັກເກັດ iptables-nft (iptables, ip6tables, ebtables ແລະ arptables utilities) ແລະ ipset ໄດ້ຖືກຍົກເລີກ. ຕອນນີ້ມັນຖືກແນະນໍາໃຫ້ໃຊ້ nftables ເພື່ອຈັດການໄຟວໍ.
• ມັນປະກອບມີ daemon mptcpd ໃຫມ່ສໍາລັບການຕັ້ງຄ່າ MPTCP (MultiPath TCP), ສ່ວນຂະຫຍາຍຂອງໂປໂຕຄອນ TCP ສໍາລັບການຈັດການປະຕິບັດງານຂອງການເຊື່ອມຕໍ່ TCP ກັບການຈັດສົ່ງແພັກເກັດພ້ອມໆກັນຕາມຫຼາຍເສັ້ນທາງໂດຍຜ່ານການໂຕ້ຕອບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນທີ່ກ່ຽວຂ້ອງກັບທີ່ຢູ່ IP ທີ່ແຕກຕ່າງກັນ. ການນໍາໃຊ້ mptcpd ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະກໍາຫນົດຄ່າ MPTCP ໂດຍບໍ່ຕ້ອງໃຊ້ iproute2.
• ແພັກເກັດສະຄຣິບເຄືອຂ່າຍໄດ້ຖືກລຶບອອກແລ້ວ; NetworkManager ຄວນຖືກໃຊ້ເພື່ອຕັ້ງຄ່າການເຊື່ອມຕໍ່ເຄືອຂ່າຍ. ການຮອງຮັບຮູບແບບການຕັ້ງຄ່າ ifcfg ແມ່ນຮັກສາໄວ້, ແຕ່ NetworkManager ໃຊ້ຮູບແບບທີ່ອີງໃສ່ໄຟລ໌ຫຼັກຕາມຄ່າເລີ່ມຕົ້ນ.
• ອົງປະກອບປະກອບມີການລວບລວມສະບັບໃຫມ່ແລະເຄື່ອງມືສໍາລັບນັກພັດທະນາ: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby Git 3.0, Subversion 2.31, binutils 1.14, CMake 2.35, Maven 3.20.2, Ant 3.6.
• ແພັກເກັດເຊີບເວີ Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 ໄດ້ຮັບການອັບເດດແລ້ວ.
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 ໄດ້ຖືກປັບປຸງແລ້ວ.
• ເພື່ອສ້າງ emulator QEMU, Clang ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະນໍາໃຊ້ບາງກົນໄກການປົກປ້ອງເພີ່ມເຕີມຕໍ່ກັບ KVM hypervisor, ເຊັ່ນ: SafeStack ເພື່ອປ້ອງກັນເຕັກນິກການຂູດຮີດໂດຍອີງໃສ່ການຂຽນໂປຼແກຼມແບບກັບຄືນ (ROP - Return-Oriented Programming).
• ໃນ SSSD (System Security Services Daemon), ລາຍລະອຽດຂອງບັນທຶກໄດ້ຖືກເພີ່ມຂຶ້ນ, ຕົວຢ່າງ, ເວລາສໍາເລັດວຽກງານແມ່ນຕິດກັບເຫດການແລະການໄຫຼເຂົ້າຂອງການກວດສອບຄວາມຖືກຕ້ອງແມ່ນສະທ້ອນໃຫ້ເຫັນ. ເພີ່ມຟັງຊັນການຊອກຫາເພື່ອວິເຄາະການຕັ້ງຄ່າ ແລະບັນຫາການປະຕິບັດ.
• ການສະຫນັບສະຫນູນສໍາລັບ IMA (ສະຖາປັດຕະຍະກໍາການວັດແທກຄວາມສົມບູນ) ໄດ້ຖືກຂະຫຍາຍເພື່ອກວດສອບຄວາມສົມບູນຂອງອົງປະກອບຂອງລະບົບປະຕິບັດການໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນແລະ hashes.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ການຈັດລຳດັບ cgroup unified ດຽວ (cgroup v2) ຖືກເປີດໃຊ້. Сgroups v2 ສາມາດຖືກນໍາໃຊ້, ສໍາລັບການຍົກຕົວຢ່າງ, ເພື່ອຈໍາກັດການບໍລິໂພກຫນ່ວຍຄວາມຈໍາ, CPU ແລະ I / O. ຄວາມແຕກຕ່າງທີ່ ສຳ ຄັນລະຫວ່າງ cgroups v2 ແລະ v1 ແມ່ນການໃຊ້ ລຳ ດັບ cgroups ທົ່ວໄປ ສຳ ລັບຊັບພະຍາກອນທຸກປະເພດ, ແທນທີ່ຈະເປັນລຳດັບຊັ້ນແຍກຕ່າງຫາກ ສຳ ລັບການຈັດສັນຊັບພະຍາກອນ CPU, ຄວບຄຸມການບໍລິໂພກຄວາມ ຈຳ, ແລະ ສຳ ລັບ I / O. ລໍາດັບຊັ້ນທີ່ແຍກຕ່າງຫາກເຮັດໃຫ້ຄວາມຫຍຸ້ງຍາກໃນການຈັດຕັ້ງການໂຕ້ຕອບລະຫວ່າງຕົວຈັດການແລະຄ່າໃຊ້ຈ່າຍຊັບພະຍາກອນ kernel ເພີ່ມເຕີມໃນເວລາທີ່ນໍາໃຊ້ກົດລະບຽບສໍາລັບຂະບວນການທີ່ອ້າງອີງຢູ່ໃນລໍາດັບຊັ້ນຕ່າງໆ.
• ເພີ່ມການສະໜັບສະໜູນສຳລັບການຊິ້ງຂໍ້ມູນເວລາທີ່ຊັດເຈນໂດຍອີງໃສ່ໂປໂຕຄອນ NTS (Network Time Security), ເຊິ່ງໃຊ້ອົງປະກອບຂອງໂຄງສ້າງພື້ນຖານກະແຈສາທາລະນະ (PKI) ແລະອະນຸຍາດໃຫ້ໃຊ້ TLS ແລະການເຂົ້າລະຫັດທີ່ພິສູດຢືນຢັນແລ້ວ AEAD (ການເຂົ້າລະຫັດທີ່ພິສູດຢືນຢັນແລ້ວດ້ວຍຂໍ້ມູນທີ່ກ່ຽວຂ້ອງ) ສຳລັບການປົກປ້ອງການເຂົ້າລະຫັດຂອງການພົວພັນລະຫວ່າງລູກຄ້າກັບເຊີບເວີ. ເຄື່ອງແມ່ຂ່າຍ ຜ່ານ NTP (ໂປໂຕຄອນເວລາເຄືອຂ່າຍ). ເຊີບເວີ NTP ທີ່ມີມາດົນນານໄດ້ຖືກອັບເດດເປັນເວີຊັນ 4.1 ແລ້ວ.
• ການທົດລອງ (Technology Preview) ສະຫນັບສະຫນູນ KTLS (ການປະຕິບັດລະດັບ kernel ຂອງ TLS), Intel SGX (Software Guard Extensions), DAX (Direct Access) ສໍາລັບ ext4 ແລະ XFS, ການສະຫນັບສະຫນູນ AMD SEV ແລະ SEV-ES ໃນ KVM hypervisor ແມ່ນສະຫນອງໃຫ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru