Red Hat Enterprise Linux 9 വിതരണം അവതരിപ്പിച്ചു

Red Hat Enterprise Linux 9 വിതരണത്തിന്റെ പ്രകാശനം Red Hat അനാവരണം ചെയ്തു.റെഡിമെയ്ഡ് ഇൻസ്റ്റലേഷൻ ഇമേജുകൾ Red Hat കസ്റ്റമർ പോർട്ടലിന്റെ രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് ഉടൻ ലഭ്യമാകും (CentOS Stream 9 iso ഇമേജുകളും പ്രവർത്തനക്ഷമത വിലയിരുത്താൻ ഉപയോഗിക്കാം). x86_64, s390x (IBM System z), ppc64le, Aarch64 (ARM64) ആർക്കിടെക്ചറുകൾക്ക് വേണ്ടിയാണ് റിലീസ് രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. Red Hat Enterprise Linux 9 rpm പാക്കേജുകൾക്കുള്ള സോഴ്സ് കോഡ് CentOS Git റിപ്പോസിറ്ററിയിൽ ലഭ്യമാണ്. വിതരണത്തിനായുള്ള 10 വർഷത്തെ പിന്തുണാ സൈക്കിൾ അനുസരിച്ച്, RHEL 9-നെ 2032 വരെ പിന്തുണയ്ക്കും. RHEL 7-നുള്ള അപ്‌ഡേറ്റുകൾ 30 ജൂൺ 2024 വരെയും RHEL 8 31 മെയ് 2029 വരെയും റിലീസ് ചെയ്യുന്നത് തുടരും.

Red Hat Enterprise Linux 9, കൂടുതൽ ഓപ്പൺ ഡെവലപ്‌മെന്റ് പ്രോസസിലേക്കുള്ള നീക്കത്താൽ ശ്രദ്ധേയമാണ്. മുമ്പത്തെ ശാഖകളിൽ നിന്ന് വ്യത്യസ്തമായി, CentOS സ്ട്രീം 9 പാക്കേജ് ബേസ് ആണ് വിതരണത്തിന്റെ അടിസ്ഥാനമായി ഉപയോഗിക്കുന്നത്, RHEL-നുള്ള ഒരു അപ്‌സ്ട്രീം പ്രോജക്റ്റായി CentOS സ്ട്രീം സ്ഥാപിച്ചിരിക്കുന്നു, RHEL-നുള്ള പാക്കേജുകൾ തയ്യാറാക്കുന്നത് നിയന്ത്രിക്കാനും അവരുടെ മാറ്റങ്ങളും സ്വാധീനവും നിർദ്ദേശിക്കാനും മൂന്നാം കക്ഷി പങ്കാളികളെ അനുവദിക്കുന്നു. തീരുമാനങ്ങൾ എടുത്തു. മുമ്പ്, ഫെഡോറ റിലീസുകളിലൊന്നിന്റെ ഒരു സ്നാപ്പ്ഷോട്ട് ഒരു പുതിയ RHEL ബ്രാഞ്ചിന്റെ അടിസ്ഥാനമായി ഉപയോഗിച്ചിരുന്നു, അത് വികസനത്തിന്റെയും തീരുമാനങ്ങളുടെയും പുരോഗതി നിയന്ത്രിക്കാനുള്ള കഴിവില്ലാതെ അടച്ച വാതിലുകൾക്ക് പിന്നിൽ അന്തിമമാക്കുകയും സ്ഥിരപ്പെടുത്തുകയും ചെയ്തു. ഇപ്പോൾ, ഫെഡോറ സ്നാപ്പ്ഷോട്ടിനെ അടിസ്ഥാനമാക്കി, കമ്മ്യൂണിറ്റിയുടെ പങ്കാളിത്തത്തോടെ, ഒരു CentOS സ്ട്രീം ബ്രാഞ്ച് രൂപീകരിക്കുന്നു, അതിൽ തയ്യാറെടുപ്പ് ജോലികൾ നടക്കുന്നു, കൂടാതെ ഒരു പുതിയ RHEL ബ്രാഞ്ചിന്റെ അടിസ്ഥാനം രൂപീകരിക്കുന്നു.

പ്രധാന മാറ്റങ്ങൾ:

• സിസ്റ്റം എൻവയോൺമെന്റും അസംബ്ലി ടൂളുകളും അപ്‌ഡേറ്റ് ചെയ്‌തു. പാക്കേജുകൾ നിർമ്മിക്കാൻ GCC 11 ഉപയോഗിക്കുന്നു. സ്റ്റാൻഡേർഡ് C ലൈബ്രറി glibc 2.34 ലേക്ക് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്. ലിനക്സ് കേർണൽ പാക്കേജ് 5.14 റിലീസ് അടിസ്ഥാനമാക്കിയുള്ളതാണ്. fapolicyd വഴിയുള്ള സമഗ്രത നിരീക്ഷിക്കുന്നതിനുള്ള പിന്തുണയോടെ RPM പാക്കേജ് മാനേജർ പതിപ്പ് 4.16-ലേക്ക് അപ്‌ഡേറ്റ് ചെയ്‌തു.
• പൈത്തൺ 3-ലേക്കുള്ള വിതരണത്തിന്റെ മൈഗ്രേഷൻ പൂർത്തിയായി. പൈത്തൺ 3.9 ബ്രാഞ്ച് സ്ഥിരസ്ഥിതിയായി വാഗ്ദാനം ചെയ്യുന്നു. പൈത്തൺ 2 നിർത്തലാക്കി.
• ഡെസ്‌ക്‌ടോപ്പ് ഗ്നോം 40 (GNOME 8 ഉപയോഗിച്ച് RHEL 3.28 ഷിപ്പ് ചെയ്‌തു), GTK 4 ലൈബ്രറി എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, GNOME 40-ൽ, പ്രവർത്തനങ്ങളുടെ അവലോകന മോഡിലെ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾ ലാൻഡ്‌സ്‌കേപ്പ് ഓറിയന്റേഷനിലേക്ക് മാറുകയും ഇടത്തുനിന്ന് വലത്തോട്ട് തുടർച്ചയായി സ്‌ക്രോളിംഗ് ശൃംഖലയായി പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു. അവലോകന മോഡിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന ഓരോ ഡെസ്‌ക്‌ടോപ്പും ലഭ്യമായ വിൻഡോകൾ ദൃശ്യവൽക്കരിക്കുകയും ഉപയോക്താവ് സംവദിക്കുമ്പോൾ ചലനാത്മകമായി പാൻ ചെയ്യുകയും സൂം ചെയ്യുകയും ചെയ്യുന്നു. പ്രോഗ്രാമുകളുടെ ലിസ്റ്റിനും വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾക്കുമിടയിൽ തടസ്സമില്ലാത്ത സംക്രമണം നൽകിയിരിക്കുന്നു.
• പവർ സേവിംഗ് മോഡ്, പവർ ബാലൻസ്ഡ് മോഡ്, മാക്സിമം പെർഫോമൻസ് മോഡ് എന്നിവയ്ക്കിടയിൽ ഫ്ലൈ ഓൺ ചെയ്യാനുള്ള കഴിവ് നൽകുന്ന ഒരു പവർ-പ്രൊഫൈൽസ്-ഡെമൺ ഹാൻഡ്‌ലർ ഗ്നോമിൽ ഉൾപ്പെടുന്നു.
• എല്ലാ ഓഡിയോ സ്ട്രീമുകളും PipeWire മീഡിയ സെർവറിലേക്ക് നീക്കി, അത് ഇപ്പോൾ PulseAudio, JACK എന്നിവയ്ക്ക് പകരം ഡിഫോൾട്ടാണ്. PipeWire ഉപയോഗിക്കുന്നത് ഒരു സാധാരണ ഡെസ്‌ക്‌ടോപ്പ് പതിപ്പിൽ പ്രൊഫഷണൽ ഓഡിയോ പ്രോസസ്സിംഗ് കഴിവുകൾ നൽകാനും വിഘടനം ഒഴിവാക്കാനും വ്യത്യസ്ത ആപ്ലിക്കേഷനുകൾക്കായി ഓഡിയോ ഇൻഫ്രാസ്ട്രക്ചർ ഏകീകരിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു.
• ഡിഫോൾട്ടായി, RHEL ആണ് സിസ്റ്റത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരേയൊരു ഡിസ്ട്രിബ്യൂഷൻ ആണെങ്കിൽ, അവസാനത്തെ ബൂട്ട് വിജയകരമാണെങ്കിൽ GRUB ബൂട്ട് മെനു മറച്ചിരിക്കുന്നു. ബൂട്ട് സമയത്ത് മെനു കാണിക്കുന്നതിന്, Shift കീ അമർത്തിപ്പിടിക്കുക അല്ലെങ്കിൽ Esc അല്ലെങ്കിൽ F8 കീ പലതവണ അമർത്തുക. ബൂട്ട്ലോഡറിലെ മാറ്റങ്ങളിൽ, എല്ലാ ആർക്കിടെക്ചറുകൾക്കുമുള്ള GRUB കോൺഫിഗറേഷൻ ഫയലുകൾ /boot/grub2/ എന്ന ഒരു ഡയറക്ടറിയിൽ സ്ഥാപിക്കുന്നതും ഞങ്ങൾ ശ്രദ്ധിക്കുന്നു (ഫയൽ /boot/efi/EFI/redhat/grub.cfg ഇപ്പോൾ /boot-ലേക്കുള്ള ഒരു പ്രതീകാത്മക ലിങ്കാണ്. /grub2/grub.cfg), ആ. EFI, BIOS എന്നിവ ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്ത അതേ സിസ്റ്റം ബൂട്ട് ചെയ്യാവുന്നതാണ്.
• വ്യത്യസ്‌ത ഭാഷകളെ പിന്തുണയ്‌ക്കുന്നതിനുള്ള ഘടകങ്ങൾ ലാംഗ്‌പാക്കുകളിൽ പാക്കേജുചെയ്‌തിരിക്കുന്നു, ഇത് ഇൻസ്റ്റാളുചെയ്‌ത ഭാഷാ പിന്തുണയുടെ നിലവാരം മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, langpacks-core-font ഫോണ്ടുകൾ മാത്രം വാഗ്ദാനം ചെയ്യുന്നു, langpacks-core glibc ലൊക്കേലും അടിസ്ഥാന ഫോണ്ടും ഇൻപുട്ട് രീതിയും നൽകുന്നു, കൂടാതെ langpacks വിവർത്തനങ്ങളും അധിക ഫോണ്ടുകളും അക്ഷരത്തെറ്റ് പരിശോധിക്കുന്ന നിഘണ്ടുക്കളും നൽകുന്നു.
• സുരക്ഷാ ഘടകങ്ങൾ അപ്ഡേറ്റ് ചെയ്തു. വിതരണത്തിൽ OpenSSL 3.0 ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറിയുടെ ഒരു പുതിയ ശാഖ ഉപയോഗിക്കുന്നു. സ്ഥിരസ്ഥിതിയായി, കൂടുതൽ ആധുനികവും വിശ്വസനീയവുമായ ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു (ഉദാഹരണത്തിന്, TLS, DTLS, SSH, IKEv1, Kerberos എന്നിവയിലെ SHA-2 ഉപയോഗം നിരോധിച്ചിരിക്കുന്നു, TLS 1.0, TLS 1.1, DTLS 1.0, DTLS 4, RC3, Camellia, 1024DE, കൂടാതെ FFDHE-8.6 പ്രവർത്തനരഹിതമാക്കി) . OpenSSH പാക്കേജ് പതിപ്പ് 1p3.7.2-ലേക്ക് പരിഷ്കരിച്ചിരിക്കുന്നു. Cyrus SASL, Berkeley DB-ന് പകരം GDBM ബാക്കെൻഡിലേക്ക് മാറ്റി. NSS (നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി സർവീസസ്) ലൈബ്രറികൾ ഇനി DBM (Berkeley DB) ഫോർമാറ്റിനെ പിന്തുണയ്ക്കില്ല. GnuTLS പതിപ്പ് XNUMX-ലേക്ക് പരിഷ്കരിച്ചിരിക്കുന്നു.
• ഗണ്യമായി മെച്ചപ്പെടുത്തിയ SELinux പ്രകടനവും കുറഞ്ഞ മെമ്മറി ഉപഭോഗവും. /etc/selinux/config-ൽ, SELinux അപ്രാപ്‌തമാക്കുന്നതിനുള്ള "SELINUX=disabled" ക്രമീകരണത്തിനുള്ള പിന്തുണ നീക്കം ചെയ്‌തു (ഈ ക്രമീകരണം ഇപ്പോൾ പോളിസി ലോഡിംഗ് അപ്രാപ്‌തമാക്കുന്നു, കൂടാതെ യഥാർത്ഥത്തിൽ SELinux പ്രവർത്തനത്തെ അപ്രാപ്‌തമാക്കുന്നതിന് ഇപ്പോൾ "selinux=0" പാരാമീറ്റർ കൈമാറേണ്ടതുണ്ട്. കേർണൽ).
• VPN WireGuard-ന് പരീക്ഷണാത്മക പിന്തുണ ചേർത്തു.
• സ്ഥിരസ്ഥിതിയായി, റൂട്ട് ആയി SSH വഴി ലോഗിൻ ചെയ്യുന്നത് നിരോധിച്ചിരിക്കുന്നു.
• iptables-nft പാക്കറ്റ് ഫിൽട്ടർ മാനേജ്മെന്റ് ടൂളുകളും (iptables, ip6tables, ebtables, arptables യൂട്ടിലിറ്റികൾ) ipset-ഉം അവസാനിപ്പിച്ചു. ഫയർവാൾ കൈകാര്യം ചെയ്യാൻ ഇപ്പോൾ nftables ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു.
• വ്യത്യസ്‌ത ഐപി വിലാസങ്ങളുമായി ബന്ധപ്പെട്ട വിവിധ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളിലൂടെ ഒരേസമയം പാക്കറ്റ് ഡെലിവറിയുമായി ഒരു ടിസിപി കണക്ഷന്റെ പ്രവർത്തനം സംഘടിപ്പിക്കുന്നതിനുള്ള ടിസിപി പ്രോട്ടോക്കോളിന്റെ വിപുലീകരണമായ എം‌പി‌ടി‌സി‌പി (മൾട്ടിപാത്ത് ടി‌സി‌പി) കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള ഒരു പുതിയ mptcpd ഡെമൺ ഇതിൽ ഉൾപ്പെടുന്നു. mptcpd ഉപയോഗിക്കുന്നത് iproute2 യൂട്ടിലിറ്റി ഉപയോഗിക്കാതെ MPTCP കോൺഫിഗർ ചെയ്യുന്നത് സാധ്യമാക്കുന്നു.
• നെറ്റ്‌വർക്ക്-സ്ക്രിപ്റ്റ് പാക്കേജ് നീക്കംചെയ്‌തു; നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ കോൺഫിഗർ ചെയ്യുന്നതിന് NetworkManager ഉപയോഗിക്കണം. ifcfg ക്രമീകരണ ഫോർമാറ്റിനുള്ള പിന്തുണ നിലനിർത്തിയിട്ടുണ്ട്, പക്ഷേ NetworkManager സ്ഥിരസ്ഥിതിയായി കീഫയൽ അടിസ്ഥാനമാക്കിയുള്ള ഫോർമാറ്റ് ഉപയോഗിക്കുന്നു.
• കോമ്പോസിഷനിൽ ഡെവലപ്പർമാർക്കുള്ള കമ്പൈലറുകളുടെയും ടൂളുകളുടെയും പുതിയ പതിപ്പുകൾ ഉൾപ്പെടുന്നു: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python, 3.9, Ruby 3.0. Git 2.31, സബ്‌വേർഷൻ 1.14, ബിന്യൂട്ടിൽസ് 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• സെർവർ പാക്കേജുകൾ അപ്പാച്ചെ HTTP സെർവർ 2.4.48, nginx 1.20, വാർണിഷ് കാഷെ 6.5, സ്ക്വിഡ് 5.1 എന്നിവ അപ്ഡേറ്റ് ചെയ്തു.
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 എന്നിവ അപ്‌ഡേറ്റുചെയ്‌തു.
• ക്യുഇഎംയു എമുലേറ്റർ നിർമ്മിക്കുന്നതിന്, ക്ലാങ് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുന്നു, ഇത് കെവിഎം ഹൈപ്പർവൈസറിലേക്ക് ചില അധിക സംരക്ഷണ സംവിധാനങ്ങൾ പ്രയോഗിക്കുന്നത് സാധ്യമാക്കി, റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ് (ROP - റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ്) അടിസ്ഥാനമാക്കിയുള്ള ചൂഷണ സാങ്കേതികതകളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് SafeStack.
• SSSD-ൽ (സിസ്റ്റം സെക്യൂരിറ്റി സർവീസസ് ഡെമൺ), ലോഗുകളുടെ വിശദാംശങ്ങൾ വർദ്ധിപ്പിച്ചിരിക്കുന്നു, ഉദാഹരണത്തിന്, ടാസ്‌ക് പൂർത്തീകരണ സമയം ഇപ്പോൾ ഇവന്റുകളിലേക്ക് അറ്റാച്ച് ചെയ്‌തിരിക്കുന്നു, കൂടാതെ പ്രാമാണീകരണ ഫ്ലോ പ്രതിഫലിക്കുന്നു. ക്രമീകരണങ്ങളും പ്രകടന പ്രശ്നങ്ങളും വിശകലനം ചെയ്യുന്നതിനായി തിരയൽ പ്രവർത്തനം ചേർത്തു.
• ഡിജിറ്റൽ സിഗ്നേച്ചറുകളും ഹാഷുകളും ഉപയോഗിച്ച് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഘടകങ്ങളുടെ സമഗ്രത പരിശോധിക്കുന്നതിനായി IMA (ഇന്റഗ്രിറ്റി മെഷർമെന്റ് ആർക്കിടെക്ചർ)ക്കുള്ള പിന്തുണ വിപുലീകരിച്ചു.
• സ്ഥിരസ്ഥിതിയായി, ഒരു ഏകീകൃത cgroup ശ്രേണി (cgroup v2) പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. Сgroups v2 ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, മെമ്മറി, CPU, I/O എന്നിവയുടെ ഉപഭോഗം പരിമിതപ്പെടുത്താൻ. cgroups v2 ഉം v1 ഉം തമ്മിലുള്ള പ്രധാന വ്യത്യാസം CPU റിസോഴ്‌സുകൾ അനുവദിക്കുന്നതിനും മെമ്മറി ഉപഭോഗം നിയന്ത്രിക്കുന്നതിനും I/O എന്നിവയ്‌ക്കും പ്രത്യേക ശ്രേണികൾക്ക് പകരം എല്ലാത്തരം വിഭവങ്ങൾക്കും ഒരു പൊതു cgroups ശ്രേണിയുടെ ഉപയോഗമാണ്. വ്യത്യസ്ത ശ്രേണികളിൽ പരാമർശിച്ചിരിക്കുന്ന ഒരു പ്രക്രിയയ്‌ക്കായി നിയമങ്ങൾ പ്രയോഗിക്കുമ്പോൾ, ഹാൻഡ്‌ലറുകൾ തമ്മിലുള്ള ആശയവിനിമയം സംഘടിപ്പിക്കുന്നതിലും അധിക കേർണൽ റിസോഴ്‌സ് ചെലവുകളിലേക്കും പ്രത്യേക ശ്രേണികൾ കാരണമായി.
• NTS (നെറ്റ്‌വർക്ക് ടൈം സെക്യൂരിറ്റി) പ്രോട്ടോക്കോൾ അടിസ്ഥാനമാക്കി കൃത്യമായ സമയം സമന്വയിപ്പിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു, ഇത് ഒരു പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ (PKI) ഘടകങ്ങൾ ഉപയോഗിക്കുകയും ക്രിപ്‌റ്റോഗ്രാഫിക് പരിരക്ഷയ്ക്കായി TLS, ആധികാരിക എൻക്രിപ്ഷൻ AEAD (അസോസിയേറ്റഡ് ഡാറ്റയുമായുള്ള ആധികാരിക എൻക്രിപ്ഷൻ) എന്നിവ ഉപയോഗിക്കുകയും ചെയ്യുന്നു. NTP പ്രോട്ടോക്കോൾ (നെറ്റ്‌വർക്ക് ടൈം പ്രോട്ടോക്കോൾ) വഴിയുള്ള ക്ലയന്റ്-സെർവർ ഇടപെടൽ. chrony NTP സെർവർ പതിപ്പ് 4.1-ലേക്ക് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്.
• KTLS (കെർണൽ-ലെവൽ TLS നടപ്പിലാക്കൽ), Intel SGX (സോഫ്റ്റ്‌വെയർ ഗാർഡ് എക്സ്റ്റൻഷനുകൾ), ext4, XFS എന്നിവയ്‌ക്കായി DAX (ഡയറക്ട് ആക്‌സസ്), KVM ഹൈപ്പർവൈസറിലെ AMD SEV, SEV-ES എന്നിവയ്‌ക്കുള്ള പരീക്ഷണാത്മക (ടെക്‌നോളജി പ്രിവ്യൂ) പിന്തുണ നൽകി.

അവലംബം: opennet.ru