റെഡ് ഹാറ്റ് എന്റർപ്രൈസ് ഡിസ്ട്രിബ്യൂഷൻ അവതരിപ്പിച്ചു. Linux 9

റെഡ് ഹാറ്റ് അതിന്റെ റെഡ് ഹാറ്റ് എന്റർപ്രൈസ് വിതരണം പുറത്തിറക്കി. Linux 9. Red Hat കസ്റ്റമർ പോർട്ടലിന്റെ രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് റെഡിമെയ്ഡ് ഇൻസ്റ്റലേഷൻ ഇമേജുകൾ ഉടൻ ലഭ്യമാകും (പ്രവർത്തനക്ഷമത വിലയിരുത്തുന്നതിന് ISO ഇമേജുകളും ഉപയോഗിക്കാം) CentOS സ്ട്രീം 9). x86_64, s390x (IBM System z), ppc64le, Aarch64 (ARM64) എന്നീ ആർക്കിടെക്ചറുകൾക്ക് ഈ പതിപ്പ് ലഭ്യമാണ്. Red Hat Enterprise RPM പാക്കേജ് ഉറവിടങ്ങൾ Linux 9 എണ്ണം Git റിപ്പോസിറ്ററിയിൽ ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്നു. CentOS10 വർഷത്തെ സപ്പോർട്ട് സൈക്കിളിന് അനുസൃതമായി, RHEL 9 2032 വരെ പിന്തുണയ്ക്കും. RHEL 7-നുള്ള അപ്‌ഡേറ്റുകൾ 2024 ജൂൺ 30 വരെയും RHEL 8-നുള്ള അപ്‌ഡേറ്റുകൾ 2029 മെയ് 31 വരെയും റിലീസ് ചെയ്യുന്നത് തുടരും.

റെഡ് ഹാറ്റ് എന്റർപ്രൈസ് ഡിസ്ട്രിബ്യൂഷൻ Linux കൂടുതൽ തുറന്ന വികസന പ്രക്രിയയിലേക്കുള്ള നീക്കത്തിലൂടെയാണ് 9 ശ്രദ്ധേയമാകുന്നത്. മുൻ ശാഖകളിൽ നിന്ന് വ്യത്യസ്തമായി, ഒരു പാക്കേജ് ഡാറ്റാബേസ് ഉപയോഗിച്ചാണ് വിതരണം നിർമ്മിച്ചിരിക്കുന്നത്. CentOS സ്ട്രീം 9. CentOS RHEL-നുള്ള ഒരു അപ്‌സ്ട്രീം പ്രോജക്റ്റായിട്ടാണ് സ്ട്രീം സ്ഥാപിച്ചിരിക്കുന്നത്, ഇത് മൂന്നാം കക്ഷി സംഭാവകർക്ക് RHEL പാക്കേജുകളുടെ വികസനം നിയന്ത്രിക്കാനും മാറ്റങ്ങൾ നിർദ്ദേശിക്കാനും തീരുമാനങ്ങളെ സ്വാധീനിക്കാനും പ്രാപ്തമാക്കുന്നു. മുമ്പ്, ഒരു പുതിയ RHEL ബ്രാഞ്ചിന്റെ അടിസ്ഥാനമായി ഒരു ഫെഡോറ റിലീസിന്റെ ഒരു സ്നാപ്പ്ഷോട്ട് ഉപയോഗിച്ചിരുന്നു, വികസന പ്രക്രിയയും തീരുമാനങ്ങളും നിരീക്ഷിക്കാനുള്ള കഴിവില്ലാതെ അടച്ച വാതിലുകൾക്ക് പിന്നിൽ ഇത് പരിഷ്കരിക്കുകയും സ്ഥിരപ്പെടുത്തുകയും ചെയ്തു. ഇപ്പോൾ, കമ്മ്യൂണിറ്റി ഇൻപുട്ട് ഉപയോഗിച്ച് ഒരു ഫെഡോറ സ്നാപ്പ്ഷോട്ടിൽ നിന്ന് ഒരു ബ്രാഞ്ച് രൂപീകരിക്കുന്നു. CentOS സ്ട്രീം, അവിടെയാണ് തയ്യാറെടുപ്പ് പ്രവർത്തനങ്ങൾ നടക്കുന്നത്, കൂടാതെ RHEL ന്റെ ഒരു പുതിയ പ്രധാന ശാഖയ്ക്ക് അടിത്തറ പാകുന്നു.

പ്രധാന മാറ്റങ്ങൾ:

• സിസ്റ്റം എൻവയോൺമെന്റും ബിൽഡ് ടൂളുകളും അപ്ഡേറ്റ് ചെയ്തിരിക്കുന്നു. പാക്കേജുകൾ നിർമ്മിക്കുന്നതിന് GCC 11 ഉപയോഗിക്കുന്നു. സ്റ്റാൻഡേർഡ് C ലൈബ്രറി glibc 2.34 ലേക്ക് അപ്ഡേറ്റ് ചെയ്തിരിക്കുന്നു. കേർണൽ പാക്കേജ് Linux 5.14 പതിപ്പിൽ നിർമ്മിച്ചിരിക്കുന്നത്. FApolicid വഴി ഇന്റഗ്രിറ്റി കൺട്രോളിനുള്ള പിന്തുണയോടെ RPM പാക്കേജ് മാനേജർ 4.16 പതിപ്പിലേക്ക് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്.
• പൈത്തൺ 3-ലേക്കുള്ള വിതരണത്തിന്റെ മൈഗ്രേഷൻ പൂർത്തിയായി. പൈത്തൺ 3.9 ബ്രാഞ്ച് സ്ഥിരസ്ഥിതിയായി വാഗ്ദാനം ചെയ്യുന്നു. പൈത്തൺ 2 നിർത്തലാക്കി.
• ഡെസ്‌ക്‌ടോപ്പ് ഗ്നോം 40 (GNOME 8 ഉപയോഗിച്ച് RHEL 3.28 ഷിപ്പ് ചെയ്‌തു), GTK 4 ലൈബ്രറി എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, GNOME 40-ൽ, പ്രവർത്തനങ്ങളുടെ അവലോകന മോഡിലെ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾ ലാൻഡ്‌സ്‌കേപ്പ് ഓറിയന്റേഷനിലേക്ക് മാറുകയും ഇടത്തുനിന്ന് വലത്തോട്ട് തുടർച്ചയായി സ്‌ക്രോളിംഗ് ശൃംഖലയായി പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു. അവലോകന മോഡിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന ഓരോ ഡെസ്‌ക്‌ടോപ്പും ലഭ്യമായ വിൻഡോകൾ ദൃശ്യവൽക്കരിക്കുകയും ഉപയോക്താവ് സംവദിക്കുമ്പോൾ ചലനാത്മകമായി പാൻ ചെയ്യുകയും സൂം ചെയ്യുകയും ചെയ്യുന്നു. പ്രോഗ്രാമുകളുടെ ലിസ്റ്റിനും വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾക്കുമിടയിൽ തടസ്സമില്ലാത്ത സംക്രമണം നൽകിയിരിക്കുന്നു.
• പവർ സേവിംഗ് മോഡ്, പവർ ബാലൻസ്ഡ് മോഡ്, മാക്സിമം പെർഫോമൻസ് മോഡ് എന്നിവയ്ക്കിടയിൽ ഫ്ലൈ ഓൺ ചെയ്യാനുള്ള കഴിവ് നൽകുന്ന ഒരു പവർ-പ്രൊഫൈൽസ്-ഡെമൺ ഹാൻഡ്‌ലർ ഗ്നോമിൽ ഉൾപ്പെടുന്നു.
• എല്ലാ ഓഡിയോ സ്ട്രീമുകളും PipeWire മീഡിയ സെർവറിലേക്ക് നീക്കി, അത് ഇപ്പോൾ PulseAudio, JACK എന്നിവയ്ക്ക് പകരം ഡിഫോൾട്ടാണ്. PipeWire ഉപയോഗിക്കുന്നത് ഒരു സാധാരണ ഡെസ്‌ക്‌ടോപ്പ് പതിപ്പിൽ പ്രൊഫഷണൽ ഓഡിയോ പ്രോസസ്സിംഗ് കഴിവുകൾ നൽകാനും വിഘടനം ഒഴിവാക്കാനും വ്യത്യസ്ത ആപ്ലിക്കേഷനുകൾക്കായി ഓഡിയോ ഇൻഫ്രാസ്ട്രക്ചർ ഏകീകരിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു.
• ഡിഫോൾട്ടായി, RHEL ആണ് സിസ്റ്റത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരേയൊരു ഡിസ്ട്രിബ്യൂഷൻ ആണെങ്കിൽ, അവസാനത്തെ ബൂട്ട് വിജയകരമാണെങ്കിൽ GRUB ബൂട്ട് മെനു മറച്ചിരിക്കുന്നു. ബൂട്ട് സമയത്ത് മെനു കാണിക്കുന്നതിന്, Shift കീ അമർത്തിപ്പിടിക്കുക അല്ലെങ്കിൽ Esc അല്ലെങ്കിൽ F8 കീ പലതവണ അമർത്തുക. ബൂട്ട്ലോഡറിലെ മാറ്റങ്ങളിൽ, എല്ലാ ആർക്കിടെക്ചറുകൾക്കുമുള്ള GRUB കോൺഫിഗറേഷൻ ഫയലുകൾ /boot/grub2/ എന്ന ഒരു ഡയറക്ടറിയിൽ സ്ഥാപിക്കുന്നതും ഞങ്ങൾ ശ്രദ്ധിക്കുന്നു (ഫയൽ /boot/efi/EFI/redhat/grub.cfg ഇപ്പോൾ /boot-ലേക്കുള്ള ഒരു പ്രതീകാത്മക ലിങ്കാണ്. /grub2/grub.cfg), ആ. EFI, BIOS എന്നിവ ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്ത അതേ സിസ്റ്റം ബൂട്ട് ചെയ്യാവുന്നതാണ്.
• വ്യത്യസ്‌ത ഭാഷകളെ പിന്തുണയ്‌ക്കുന്നതിനുള്ള ഘടകങ്ങൾ ലാംഗ്‌പാക്കുകളിൽ പാക്കേജുചെയ്‌തിരിക്കുന്നു, ഇത് ഇൻസ്റ്റാളുചെയ്‌ത ഭാഷാ പിന്തുണയുടെ നിലവാരം മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, langpacks-core-font ഫോണ്ടുകൾ മാത്രം വാഗ്ദാനം ചെയ്യുന്നു, langpacks-core glibc ലൊക്കേലും അടിസ്ഥാന ഫോണ്ടും ഇൻപുട്ട് രീതിയും നൽകുന്നു, കൂടാതെ langpacks വിവർത്തനങ്ങളും അധിക ഫോണ്ടുകളും അക്ഷരത്തെറ്റ് പരിശോധിക്കുന്ന നിഘണ്ടുക്കളും നൽകുന്നു.
• സുരക്ഷാ ഘടകങ്ങൾ അപ്ഡേറ്റ് ചെയ്തു. വിതരണത്തിൽ OpenSSL 3.0 ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറിയുടെ ഒരു പുതിയ ശാഖ ഉപയോഗിക്കുന്നു. സ്ഥിരസ്ഥിതിയായി, കൂടുതൽ ആധുനികവും വിശ്വസനീയവുമായ ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു (ഉദാഹരണത്തിന്, TLS, DTLS, SSH, IKEv1, Kerberos എന്നിവയിലെ SHA-2 ഉപയോഗം നിരോധിച്ചിരിക്കുന്നു, TLS 1.0, TLS 1.1, DTLS 1.0, DTLS 4, RC3, Camellia, 1024DE, കൂടാതെ FFDHE-8.6 പ്രവർത്തനരഹിതമാക്കി) . OpenSSH പാക്കേജ് പതിപ്പ് 1p3.7.2-ലേക്ക് പരിഷ്കരിച്ചിരിക്കുന്നു. Cyrus SASL, Berkeley DB-ന് പകരം GDBM ബാക്കെൻഡിലേക്ക് മാറ്റി. NSS (നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി സർവീസസ്) ലൈബ്രറികൾ ഇനി DBM (Berkeley DB) ഫോർമാറ്റിനെ പിന്തുണയ്ക്കില്ല. GnuTLS പതിപ്പ് XNUMX-ലേക്ക് പരിഷ്കരിച്ചിരിക്കുന്നു.
• ഗണ്യമായി മെച്ചപ്പെട്ട SE പ്രകടനംLinux മെമ്മറി ഉപഭോഗം കുറയ്ക്കുകയും ചെയ്തു. SE പ്രവർത്തനരഹിതമാക്കുന്നതിനുള്ള "SELINUX=disabled" സജ്ജീകരണത്തിനുള്ള പിന്തുണ /etc/selinux/config -ൽ നിന്ന് നീക്കം ചെയ്‌തു.Linux (നിർദ്ദിഷ്ട ക്രമീകരണം ഇപ്പോൾ നയങ്ങളുടെ ലോഡിംഗ് മാത്രമേ പ്രവർത്തനരഹിതമാക്കുന്നുള്ളൂ, കൂടാതെ SE യുടെ പ്രവർത്തനം യഥാർത്ഥത്തിൽ പ്രവർത്തനരഹിതമാക്കാനുംLinux ഇപ്പോൾ കേർണലിലേക്ക് "selinux=0" എന്ന പാരാമീറ്റർ നൽകേണ്ടതുണ്ട്).
• പരീക്ഷണാത്മക പിന്തുണ ചേർത്തു വിപിഎൻ WireGuard.
• സ്ഥിരസ്ഥിതിയായി, റൂട്ട് ആയി SSH വഴി ലോഗിൻ ചെയ്യുന്നത് നിരോധിച്ചിരിക്കുന്നു.
• iptables-nft പാക്കറ്റ് ഫിൽട്ടർ മാനേജ്മെന്റ് ടൂളുകളും (iptables, ip6tables, ebtables, arptables യൂട്ടിലിറ്റികൾ) ipset-ഉം അവസാനിപ്പിച്ചു. ഫയർവാൾ കൈകാര്യം ചെയ്യാൻ ഇപ്പോൾ nftables ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു.
• വ്യത്യസ്‌ത ഐപി വിലാസങ്ങളുമായി ബന്ധപ്പെട്ട വിവിധ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളിലൂടെ ഒരേസമയം പാക്കറ്റ് ഡെലിവറിയുമായി ഒരു ടിസിപി കണക്ഷന്റെ പ്രവർത്തനം സംഘടിപ്പിക്കുന്നതിനുള്ള ടിസിപി പ്രോട്ടോക്കോളിന്റെ വിപുലീകരണമായ എം‌പി‌ടി‌സി‌പി (മൾട്ടിപാത്ത് ടി‌സി‌പി) കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള ഒരു പുതിയ mptcpd ഡെമൺ ഇതിൽ ഉൾപ്പെടുന്നു. mptcpd ഉപയോഗിക്കുന്നത് iproute2 യൂട്ടിലിറ്റി ഉപയോഗിക്കാതെ MPTCP കോൺഫിഗർ ചെയ്യുന്നത് സാധ്യമാക്കുന്നു.
• നെറ്റ്‌വർക്ക്-സ്ക്രിപ്റ്റ് പാക്കേജ് നീക്കംചെയ്‌തു; നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ കോൺഫിഗർ ചെയ്യുന്നതിന് NetworkManager ഉപയോഗിക്കണം. ifcfg ക്രമീകരണ ഫോർമാറ്റിനുള്ള പിന്തുണ നിലനിർത്തിയിട്ടുണ്ട്, പക്ഷേ NetworkManager സ്ഥിരസ്ഥിതിയായി കീഫയൽ അടിസ്ഥാനമാക്കിയുള്ള ഫോർമാറ്റ് ഉപയോഗിക്കുന്നു.
• കോമ്പോസിഷനിൽ ഡെവലപ്പർമാർക്കുള്ള കമ്പൈലറുകളുടെയും ടൂളുകളുടെയും പുതിയ പതിപ്പുകൾ ഉൾപ്പെടുന്നു: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python, 3.9, Ruby 3.0. Git 2.31, സബ്‌വേർഷൻ 1.14, ബിന്യൂട്ടിൽസ് 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• സെർവർ പാക്കേജുകൾ അപ്പാച്ചെ HTTP സെർവർ 2.4.48, nginx 1.20, വാർണിഷ് കാഷെ 6.5, സ്ക്വിഡ് 5.1 എന്നിവ അപ്ഡേറ്റ് ചെയ്തു.
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 എന്നിവ അപ്‌ഡേറ്റുചെയ്‌തു.
• ക്യുഇഎംയു എമുലേറ്റർ നിർമ്മിക്കുന്നതിന്, ക്ലാങ് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുന്നു, ഇത് കെവിഎം ഹൈപ്പർവൈസറിലേക്ക് ചില അധിക സംരക്ഷണ സംവിധാനങ്ങൾ പ്രയോഗിക്കുന്നത് സാധ്യമാക്കി, റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ് (ROP - റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ്) അടിസ്ഥാനമാക്കിയുള്ള ചൂഷണ സാങ്കേതികതകളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് SafeStack.
• SSSD-ൽ (സിസ്റ്റം സെക്യൂരിറ്റി സർവീസസ് ഡെമൺ), ലോഗുകളുടെ വിശദാംശങ്ങൾ വർദ്ധിപ്പിച്ചിരിക്കുന്നു, ഉദാഹരണത്തിന്, ടാസ്‌ക് പൂർത്തീകരണ സമയം ഇപ്പോൾ ഇവന്റുകളിലേക്ക് അറ്റാച്ച് ചെയ്‌തിരിക്കുന്നു, കൂടാതെ പ്രാമാണീകരണ ഫ്ലോ പ്രതിഫലിക്കുന്നു. ക്രമീകരണങ്ങളും പ്രകടന പ്രശ്നങ്ങളും വിശകലനം ചെയ്യുന്നതിനായി തിരയൽ പ്രവർത്തനം ചേർത്തു.
• ഡിജിറ്റൽ സിഗ്നേച്ചറുകളും ഹാഷുകളും ഉപയോഗിച്ച് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഘടകങ്ങളുടെ സമഗ്രത പരിശോധിക്കുന്നതിനായി IMA (ഇന്റഗ്രിറ്റി മെഷർമെന്റ് ആർക്കിടെക്ചർ)ക്കുള്ള പിന്തുണ വിപുലീകരിച്ചു.
• സ്ഥിരസ്ഥിതിയായി, ഒരു ഏകീകൃത cgroup ശ്രേണി (cgroup v2) പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. Сgroups v2 ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, മെമ്മറി, CPU, I/O എന്നിവയുടെ ഉപഭോഗം പരിമിതപ്പെടുത്താൻ. cgroups v2 ഉം v1 ഉം തമ്മിലുള്ള പ്രധാന വ്യത്യാസം CPU റിസോഴ്‌സുകൾ അനുവദിക്കുന്നതിനും മെമ്മറി ഉപഭോഗം നിയന്ത്രിക്കുന്നതിനും I/O എന്നിവയ്‌ക്കും പ്രത്യേക ശ്രേണികൾക്ക് പകരം എല്ലാത്തരം വിഭവങ്ങൾക്കും ഒരു പൊതു cgroups ശ്രേണിയുടെ ഉപയോഗമാണ്. വ്യത്യസ്ത ശ്രേണികളിൽ പരാമർശിച്ചിരിക്കുന്ന ഒരു പ്രക്രിയയ്‌ക്കായി നിയമങ്ങൾ പ്രയോഗിക്കുമ്പോൾ, ഹാൻഡ്‌ലറുകൾ തമ്മിലുള്ള ആശയവിനിമയം സംഘടിപ്പിക്കുന്നതിലും അധിക കേർണൽ റിസോഴ്‌സ് ചെലവുകളിലേക്കും പ്രത്യേക ശ്രേണികൾ കാരണമായി.
• പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ (PKI) ഘടകങ്ങൾ ഉപയോഗിക്കുന്നതും ക്ലയന്റ്-സെർവർ ഇടപെടലുകളുടെ ക്രിപ്‌റ്റോഗ്രാഫിക് പരിരക്ഷയ്ക്കായി TLS, ആധികാരിക എൻക്രിപ്ഷൻ AEAD (അസോസിയേറ്റഡ് ഡാറ്റയോടുകൂടിയ പ്രാമാണീകരിച്ച എൻക്രിപ്ഷൻ) എന്നിവയുടെ ഉപയോഗം അനുവദിക്കുന്നതുമായ NTS (നെറ്റ്‌വർക്ക് ടൈം സെക്യൂരിറ്റി) പ്രോട്ടോക്കോൾ അടിസ്ഥാനമാക്കിയുള്ള കൃത്യമായ സമയ സമന്വയത്തിനുള്ള പിന്തുണ ചേർത്തു. സെർവർ NTP (നെറ്റ്‌വർക്ക് ടൈം പ്രോട്ടോക്കോൾ) വഴി. ക്രോണിക് NTP സെർവർ 4.1 പതിപ്പിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്‌തു.
• KTLS (കെർണൽ-ലെവൽ TLS നടപ്പിലാക്കൽ), Intel SGX (സോഫ്റ്റ്‌വെയർ ഗാർഡ് എക്സ്റ്റൻഷനുകൾ), ext4, XFS എന്നിവയ്‌ക്കായി DAX (ഡയറക്ട് ആക്‌സസ്), KVM ഹൈപ്പർവൈസറിലെ AMD SEV, SEV-ES എന്നിവയ്‌ക്കുള്ള പരീക്ഷണാത്മക (ടെക്‌നോളജി പ്രിവ്യൂ) പിന്തുണ നൽകി.

അവലംബം: opennet.ru