ການແຈກຢາຍ Red Hat Enterprise Linux 9 ຖືກນໍາສະເຫນີ

Red Hat ໄດ້ນໍາສະເຫນີການແຈກຢາຍ Red Hat Enterprise Linux 9. ຮູບພາບການຕິດຕັ້ງທີ່ກຽມພ້ອມແລ້ວຈະມີໃຫ້ຜູ້ໃຊ້ລົງທະບຽນ Red Hat Customer Portal ໃນໄວໆນີ້ (ຮູບພາບ CentOS Stream 9 iso ຍັງສາມາດຖືກນໍາໃຊ້ເພື່ອປະເມີນການເຮັດວຽກ). ລຸ້ນນີ້ຖືກອອກແບບມາສຳລັບສະຖາປັດຕະຍະກຳ x86_64, s390x (IBM System z), ppc64le ແລະ Aarch64 (ARM64). ລະຫັດແຫຼ່ງຂອງແພັກເກັດ Red Hat Enterprise Linux 9 rpm ແມ່ນມີຢູ່ໃນບ່ອນເກັບມ້ຽນ CentOS Git. ໂດຍສອດຄ່ອງກັບຮອບວຽນການສະຫນັບສະຫນູນ 10 ປີສໍາລັບການແຈກຢາຍ, RHEL 9 ຈະໄດ້ຮັບການສະຫນັບສະຫນູນຈົນກ່ວາ 2032. ການອັບເດດສຳລັບ RHEL 7 ຈະສືບຕໍ່ອອກຈົນຮອດວັນທີ 30 ມິຖຸນາ 2024, RHEL 8 ຈົນຮອດວັນທີ 31 ພຶດສະພາ 2029.

Red Hat Enterprise Linux 9 ເປັນທີ່ໂດດເດັ່ນສໍາລັບການກ້າວໄປສູ່ຂະບວນການພັດທະນາທີ່ເປີດກວ້າງ. ບໍ່ເຫມືອນກັບສາຂາທີ່ຜ່ານມາ, ພື້ນຖານແພັກເກັດ CentOS Stream 9 ຖືກນໍາໃຊ້ເປັນພື້ນຖານໃນການສ້າງການແຈກຢາຍ CentOS Stream ຖືກຈັດເປັນໂຄງການທາງເທິງສໍາລັບ RHEL, ໃຫ້ຜູ້ເຂົ້າຮ່ວມພາກສ່ວນທີສາມສາມາດຄວບຄຸມການກະກຽມຊຸດສໍາລັບ RHEL, ສະເຫນີການປ່ຽນແປງແລະອິດທິພົນຂອງພວກເຂົາ. ການຕັດສິນໃຈເຮັດ. ກ່ອນຫນ້ານີ້, ຮູບຖ່າຍຂອງຫນຶ່ງໃນການປ່ອຍ Fedora ຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບສາຂາ RHEL ໃຫມ່, ເຊິ່ງໄດ້ຖືກສະຫຼຸບແລະສະຖຽນລະພາບຫລັງປິດປະຕູ, ໂດຍບໍ່ມີຄວາມສາມາດໃນການຄວບຄຸມຄວາມກ້າວຫນ້າຂອງການພັດທະນາແລະການຕັດສິນໃຈ. ໃນປັດຈຸບັນ, ໂດຍອີງໃສ່ຮູບຖ່າຍຂອງ Fedora, ດ້ວຍການມີສ່ວນຮ່ວມຂອງຊຸມຊົນ, ສາຂາ CentOS Stream ກໍາລັງຖືກສ້າງຕັ້ງຂຶ້ນ, ເຊິ່ງໃນນັ້ນວຽກງານການກະກຽມກໍາລັງດໍາເນີນແລະພື້ນຖານກໍາລັງຖືກສ້າງຕັ້ງຂຶ້ນສໍາລັບສາຂາ RHEL ທີ່ສໍາຄັນໃຫມ່.

ການປ່ຽນແປງທີ່ສໍາຄັນ:

• ສະພາບແວດລ້ອມຂອງລະບົບແລະເຄື່ອງມືປະກອບໄດ້ຖືກປັບປຸງ. GCC 11 ຖືກໃຊ້ເພື່ອສ້າງແພັກເກດ. ຫ້ອງສະໝຸດ C ມາດຕະຖານໄດ້ຖືກປັບປຸງເປັນ glibc 2.34. ຊຸດ Linux kernel ແມ່ນອີງໃສ່ການປ່ອຍ 5.14. ຜູ້ຈັດການຊຸດ RPM ໄດ້ຖືກປັບປຸງເປັນເວີຊັ່ນ 4.16 ໂດຍມີການສະຫນັບສະຫນູນການກວດສອບຄວາມຖືກຕ້ອງຜ່ານ fapolicyd.
• ການໂອນຍ້າຍການແຈກຢາຍໄປຫາ Python 3 ສຳເລັດແລ້ວ. ສາຂາ Python 3.9 ຖືກສະເໜີໃຫ້ໂດຍຄ່າເລີ່ມຕົ້ນ. Python 2 ໄດ້ຢຸດເຊົາ.
• ເດັສທັອບແມ່ນອີງໃສ່ GNOME 40 (RHEL 8 ຈັດສົ່ງກັບ GNOME 3.28) ແລະຫ້ອງສະໝຸດ GTK 4. ໃນ GNOME 40, ເດັສທັອບສະເໝືອນໃນໂໝດພາບລວມການເຄື່ອນໄຫວຖືກປ່ຽນເປັນທິດທາງລວງນອນ ແລະສະແດງເປັນຕ່ອງໂສ້ການເລື່ອນຢ່າງຕໍ່ເນື່ອງຈາກຊ້າຍໄປຂວາ. ແຕ່ລະເດັສທັອບທີ່ສະແດງຢູ່ໃນໂໝດພາບລວມຈະສະແດງພາບຂອງໜ້າຕ່າງທີ່ມີຢູ່ ແລະເລື່ອນ ແລະຊູມແບບໄດນາມິກເມື່ອຜູ້ໃຊ້ໂຕ້ຕອບກັບ. ການຫັນປ່ຽນແບບບໍ່ຕິດຂັດແມ່ນສະໜອງໃຫ້ລະຫວ່າງລາຍຊື່ໂປຣແກຣມ ແລະເດັສທັອບສະເໝືອນ.
• GNOME ປະກອບມີຕົວຈັດການ power-profiles-daemon ທີ່ໃຫ້ຄວາມສາມາດໃນການສະຫຼັບລະຫວ່າງໂໝດປະຢັດພະລັງງານ, ໂໝດການດຸ່ນດ່ຽງພະລັງງານ ແລະ ໂໝດປະສິດທິພາບສູງສຸດ.
• ການຖ່າຍທອດສຽງທັງໝົດໄດ້ຖືກຍ້າຍໄປທີ່ເຄື່ອງເຊີບເວີສື່ PipeWire, ເຊິ່ງຕອນນີ້ເປັນຄ່າເລີ່ມຕົ້ນແທນ PulseAudio ແລະ JACK. ການນໍາໃຊ້ PipeWire ຊ່ວຍໃຫ້ທ່ານສາມາດສະຫນອງຄວາມສາມາດໃນການປຸງແຕ່ງສຽງແບບມືອາຊີບໃນສະບັບ desktop ປົກກະຕິ, ກໍາຈັດການແຕກແຍກແລະປະສົມປະສານໂຄງສ້າງສຽງສໍາລັບຄໍາຮ້ອງສະຫມັກທີ່ແຕກຕ່າງກັນ.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ເມນູບູດ GRUB ຖືກເຊື່ອງໄວ້ຖ້າ RHEL ເປັນການແຈກຢາຍດຽວທີ່ຕິດຕັ້ງຢູ່ໃນລະບົບແລະຖ້າການບູດຄັ້ງສຸດທ້າຍປະສົບຜົນສໍາເລັດ. ເພື່ອສະແດງເມນູໃນລະຫວ່າງການ boot, ພຽງແຕ່ກົດປຸ່ມ Shift ຄ້າງໄວ້ຫຼືກົດປຸ່ມ Esc ຫຼື F8 ຫຼາຍຄັ້ງ. ໃນບັນດາການປ່ຽນແປງໃນ bootloader, ພວກເຮົາຍັງສັງເກດເຫັນການຈັດວາງໄຟລ໌ການຕັ້ງຄ່າ GRUB ສໍາລັບສະຖາປັດຕະຍະກໍາທັງຫມົດໃນຫນຶ່ງໄດເລກະທໍລີ /boot/grub2/ (ໄຟລ໌ /boot/efi/EFI/redhat/grub.cfg ປະຈຸບັນເປັນສັນຍາລັກເຊື່ອມຕໍ່ /boot. /grub2/grub.cfg), ເຫຼົ່ານັ້ນ. ລະບົບຕິດຕັ້ງດຽວກັນສາມາດ booted ໂດຍໃຊ້ທັງ EFI ແລະ BIOS.
• ອົງປະກອບສໍາລັບການສະຫນັບສະຫນູນພາສາທີ່ແຕກຕ່າງກັນໄດ້ຖືກຫຸ້ມຫໍ່ຢູ່ໃນ langpacks, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດແຕກຕ່າງກັນໃນລະດັບຂອງການສະຫນັບສະຫນູນພາສາທີ່ຕິດຕັ້ງ. ຕົວຢ່າງ, langpacks-core-font ສະຫນອງຕົວອັກສອນເທົ່ານັ້ນ, langpacks-core ສະຫນອງ glibc locale, base font, ແລະວິທີການປ້ອນຂໍ້ມູນ, ແລະ langpacks ສະຫນອງການແປພາສາ, ຕົວອັກສອນເພີ່ມເຕີມ, ແລະວັດຈະນານຸກົມກວດສອບການສະກົດຄໍາ.
• ອົງປະກອບຄວາມປອດໄພໄດ້ຖືກປັບປຸງແລ້ວ. ການແຈກຢາຍໃຊ້ສາຂາໃໝ່ຂອງຫ້ອງສະໝຸດການເຂົ້າລະຫັດ OpenSSL 3.0. ໂດຍຄ່າເລີ່ມຕົ້ນ, ລະບົບການເຂົ້າລະຫັດລັບທີ່ທັນສະໄໝ ແລະເຊື່ອຖືໄດ້ແມ່ນໄດ້ຖືກເປີດໃຊ້ (ຕົວຢ່າງເຊັ່ນ: ການໃຊ້ SHA-1 ໃນ TLS, DTLS, SSH, IKEv2 ແລະ Kerberos ແມ່ນຖືກຫ້າມ, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES ແລະ FFDHE-1024 ຖືກປິດໃຊ້ງານ). ແພັກເກດ OpenSSH ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 8.6p1. Cyrus SASL ໄດ້ຖືກຍ້າຍໄປທີ່ backend GDBM ແທນ Berkeley DB. ຫ້ອງສະໝຸດ NSS (Network Security Services) ບໍ່ຮອງຮັບຮູບແບບ DBM (Berkeley DB) ອີກຕໍ່ໄປ. GnuTLS ໄດ້ຮັບການອັບເດດເປັນເວີຊັນ 3.7.2.
• ປັບປຸງປະສິດທິພາບ SELinux ຢ່າງຫຼວງຫຼາຍ ແລະຫຼຸດຜ່ອນການບໍລິໂພກຄວາມຈໍາ. ໃນ /etc/selinux/config, ການສະຫນັບສະຫນູນການຕັ້ງຄ່າ "SELINUX=disabled" ເພື່ອປິດການທໍາງານ SELinux ໄດ້ຖືກໂຍກຍ້າຍອອກ (ການຕັ້ງຄ່ານີ້ພຽງແຕ່ປິດການໂຫຼດນະໂຍບາຍ, ແລະເພື່ອປິດການທໍາງານຂອງ SELinux ຕົວຈິງແລ້ວຮຽກຮ້ອງໃຫ້ມີການສົ່ງ "selinux = 0" ພາລາມິເຕີໄປ. ແກ່ນ).
• ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງສໍາລັບ VPN WireGuard.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ການເຂົ້າສູ່ລະບົບຜ່ານ SSH ເປັນຮາກແມ່ນຖືກຫ້າມ.
• ເຄື່ອງມືການຈັດການການກັ່ນຕອງແພັກເກັດ iptables-nft (iptables, ip6tables, ebtables ແລະ arptables utilities) ແລະ ipset ໄດ້ຖືກຍົກເລີກ. ຕອນນີ້ມັນຖືກແນະນໍາໃຫ້ໃຊ້ nftables ເພື່ອຈັດການໄຟວໍ.
• ມັນປະກອບມີ daemon mptcpd ໃຫມ່ສໍາລັບການຕັ້ງຄ່າ MPTCP (MultiPath TCP), ສ່ວນຂະຫຍາຍຂອງໂປໂຕຄອນ TCP ສໍາລັບການຈັດການປະຕິບັດງານຂອງການເຊື່ອມຕໍ່ TCP ກັບການຈັດສົ່ງແພັກເກັດພ້ອມໆກັນຕາມຫຼາຍເສັ້ນທາງໂດຍຜ່ານການໂຕ້ຕອບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນທີ່ກ່ຽວຂ້ອງກັບທີ່ຢູ່ IP ທີ່ແຕກຕ່າງກັນ. ການນໍາໃຊ້ mptcpd ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະກໍາຫນົດຄ່າ MPTCP ໂດຍບໍ່ຕ້ອງໃຊ້ iproute2.
• ແພັກເກັດສະຄຣິບເຄືອຂ່າຍໄດ້ຖືກລຶບອອກແລ້ວ; NetworkManager ຄວນຖືກໃຊ້ເພື່ອຕັ້ງຄ່າການເຊື່ອມຕໍ່ເຄືອຂ່າຍ. ການຮອງຮັບຮູບແບບການຕັ້ງຄ່າ ifcfg ແມ່ນຮັກສາໄວ້, ແຕ່ NetworkManager ໃຊ້ຮູບແບບທີ່ອີງໃສ່ໄຟລ໌ຫຼັກຕາມຄ່າເລີ່ມຕົ້ນ.
• ອົງປະກອບປະກອບມີການລວບລວມສະບັບໃຫມ່ແລະເຄື່ອງມືສໍາລັບນັກພັດທະນາ: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby Git 3.0, Subversion 2.31, binutils 1.14, CMake 2.35, Maven 3.20.2, Ant 3.6.
• ແພັກເກັດເຊີບເວີ Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 ໄດ້ຮັບການອັບເດດແລ້ວ.
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 ໄດ້ຖືກປັບປຸງແລ້ວ.
• ເພື່ອສ້າງ emulator QEMU, Clang ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະນໍາໃຊ້ບາງກົນໄກການປົກປ້ອງເພີ່ມເຕີມຕໍ່ກັບ KVM hypervisor, ເຊັ່ນ: SafeStack ເພື່ອປ້ອງກັນເຕັກນິກການຂູດຮີດໂດຍອີງໃສ່ການຂຽນໂປຼແກຼມແບບກັບຄືນ (ROP - Return-Oriented Programming).
• ໃນ SSSD (System Security Services Daemon), ລາຍລະອຽດຂອງບັນທຶກໄດ້ຖືກເພີ່ມຂຶ້ນ, ຕົວຢ່າງ, ເວລາສໍາເລັດວຽກງານແມ່ນຕິດກັບເຫດການແລະການໄຫຼເຂົ້າຂອງການກວດສອບຄວາມຖືກຕ້ອງແມ່ນສະທ້ອນໃຫ້ເຫັນ. ເພີ່ມຟັງຊັນການຊອກຫາເພື່ອວິເຄາະການຕັ້ງຄ່າ ແລະບັນຫາການປະຕິບັດ.
• ການສະຫນັບສະຫນູນສໍາລັບ IMA (ສະຖາປັດຕະຍະກໍາການວັດແທກຄວາມສົມບູນ) ໄດ້ຖືກຂະຫຍາຍເພື່ອກວດສອບຄວາມສົມບູນຂອງອົງປະກອບຂອງລະບົບປະຕິບັດການໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນແລະ hashes.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ການຈັດລຳດັບ cgroup unified ດຽວ (cgroup v2) ຖືກເປີດໃຊ້. Сgroups v2 ສາມາດຖືກນໍາໃຊ້, ສໍາລັບການຍົກຕົວຢ່າງ, ເພື່ອຈໍາກັດການບໍລິໂພກຫນ່ວຍຄວາມຈໍາ, CPU ແລະ I / O. ຄວາມແຕກຕ່າງທີ່ ສຳ ຄັນລະຫວ່າງ cgroups v2 ແລະ v1 ແມ່ນການໃຊ້ ລຳ ດັບ cgroups ທົ່ວໄປ ສຳ ລັບຊັບພະຍາກອນທຸກປະເພດ, ແທນທີ່ຈະເປັນລຳດັບຊັ້ນແຍກຕ່າງຫາກ ສຳ ລັບການຈັດສັນຊັບພະຍາກອນ CPU, ຄວບຄຸມການບໍລິໂພກຄວາມ ຈຳ, ແລະ ສຳ ລັບ I / O. ລໍາດັບຊັ້ນທີ່ແຍກຕ່າງຫາກເຮັດໃຫ້ຄວາມຫຍຸ້ງຍາກໃນການຈັດຕັ້ງການໂຕ້ຕອບລະຫວ່າງຕົວຈັດການແລະຄ່າໃຊ້ຈ່າຍຊັບພະຍາກອນ kernel ເພີ່ມເຕີມໃນເວລາທີ່ນໍາໃຊ້ກົດລະບຽບສໍາລັບຂະບວນການທີ່ອ້າງອີງຢູ່ໃນລໍາດັບຊັ້ນຕ່າງໆ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການ synchronization ຂອງເວລາທີ່ແນ່ນອນໂດຍອີງໃສ່ NTS (Network Time Security) ໂປໂຕຄອນ, ເຊິ່ງໃຊ້ອົງປະກອບຂອງໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນສາທາລະນະ (PKI) ແລະອະນຸຍາດໃຫ້ນໍາໃຊ້ TLS ແລະການເຂົ້າລະຫັດລັບ AEAD (Authenticated Encryption with Associated Data) ສໍາລັບການປົກປ້ອງການເຂົ້າລະຫັດລັບ. ການໂຕ້ຕອບລູກຄ້າ-ເຊີບເວີຜ່ານໂປຣໂຕຄໍ NTP ( Network Time Protocol). ເຊີບເວີ NTP ຊໍາເຮື້ອໄດ້ຮັບການອັບເດດເປັນເວີຊັນ 4.1.
• ການທົດລອງ (Technology Preview) ສະຫນັບສະຫນູນ KTLS (ການປະຕິບັດລະດັບ kernel ຂອງ TLS), Intel SGX (Software Guard Extensions), DAX (Direct Access) ສໍາລັບ ext4 ແລະ XFS, ການສະຫນັບສະຫນູນ AMD SEV ແລະ SEV-ES ໃນ KVM hypervisor ແມ່ນສະຫນອງໃຫ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru