RHEL 9 ബ്രാഞ്ചിനെ അടിസ്ഥാനമാക്കിയുള്ള AlmaLinux 9 പ്രീ-റിലീസ്

Red Hat Enterprise Linux 9 ബ്രാഞ്ചിൽ നിന്നുള്ള പാക്കേജുകൾ ഉപയോഗിച്ച് നിർമ്മിച്ച AlmaLinux 9 ഡിസ്ട്രിബ്യൂഷന്റെ ഒരു ബീറ്റാ റിലീസ് ഈ റിലീസിൽ നിർദ്ദേശിച്ചിട്ടുള്ള എല്ലാ മാറ്റങ്ങളും ഉൾക്കൊള്ളുന്നു. x86_64, ARM64, s390x, ppc64le ആർക്കിടെക്ചറുകൾക്കായി അസംബ്ലികൾ ഒരു ബൂട്ട് (780 MB), മിനിമൽ (1.7 GB), പൂർണ്ണ ഇമേജ് (8 GB) രൂപത്തിൽ തയ്യാറാക്കിയിട്ടുണ്ട്. RHEL 9, AlmaLinux 9 എന്നിവയുടെ റിലീസുകൾ മെയ് ആദ്യം പ്രതീക്ഷിക്കുന്നു.

റീബ്രാൻഡിംഗുമായി ബന്ധപ്പെട്ട മാറ്റങ്ങളും redhat-*, ഇൻസൈറ്റ്‌സ്-ക്ലയന്റ്, സബ്‌സ്‌ക്രിപ്‌ഷൻ-മാനേജർ-മൈഗ്രേഷൻ* പോലുള്ള RHEL-നിർദ്ദിഷ്ട പാക്കേജുകൾ നീക്കം ചെയ്യലും ഒഴികെ, പ്രവർത്തനക്ഷമതയിൽ RHEL-ന് സമാനമാണ് വിതരണം. എല്ലാ വിഭാഗം ഉപയോക്താക്കൾക്കും AlmaLinux സൗജന്യമാണ്, കമ്മ്യൂണിറ്റിയുടെ പങ്കാളിത്തത്തോടെയും ഫെഡോറ പ്രോജക്റ്റിന്റെ ഓർഗനൈസേഷന് സമാനമായ ഒരു മാനേജ്മെന്റ് മോഡൽ ഉപയോഗിച്ചും വികസിപ്പിച്ചെടുത്തതാണ്. കോർപ്പറേറ്റ് പിന്തുണയും കമ്മ്യൂണിറ്റിയുടെ താൽപ്പര്യങ്ങളും തമ്മിൽ ഒപ്റ്റിമൽ ബാലൻസ് നേടാൻ AlmaLinux-ന്റെ സ്രഷ്‌ടാക്കൾ ശ്രമിച്ചു - ഒരു വശത്ത്, RHEL ഫോർക്കുകൾ പരിപാലിക്കുന്നതിൽ വിപുലമായ അനുഭവമുള്ള CloudLinux-ന്റെ ഉറവിടങ്ങളും ഡെവലപ്പർമാരും വികസനത്തിൽ ഏർപ്പെട്ടിരുന്നു, കൂടാതെ മറുവശത്ത്, പദ്ധതി സുതാര്യവും സമൂഹത്തിന്റെ നിയന്ത്രണത്തിലുള്ളതുമാണ്.

CloudLinux ആണ് AlmaLinux ഡിസ്ട്രിബ്യൂഷൻ സ്ഥാപിച്ചത്, അതിന്റെ റിസോഴ്‌സുകളുടെയും ഡെവലപ്പർമാരുടെയും പങ്കാളിത്തം ഉണ്ടായിരുന്നിട്ടും, കമ്മ്യൂണിറ്റി പങ്കാളിത്തത്തോടെ ഒരു ന്യൂട്രൽ സൈറ്റിൽ വികസനത്തിനായി പ്രോജക്റ്റ് ഒരു പ്രത്യേക ലാഭേച്ഛയില്ലാത്ത സ്ഥാപനമായ AlmaLinux OS ഫൗണ്ടേഷന് കൈമാറി. പദ്ധതിയുടെ വികസനത്തിനായി പ്രതിവർഷം ഒരു മില്യൺ ഡോളറാണ് അനുവദിച്ചിരിക്കുന്നത്. എല്ലാ AlmaLinux സംഭവവികാസങ്ങളും സ്വതന്ത്ര ലൈസൻസുകൾക്ക് കീഴിലാണ് പ്രസിദ്ധീകരിക്കുന്നത്.

RHEL 9 ശാഖയുമായി താരതമ്യം ചെയ്യുമ്പോൾ AlmaLinux 9, RHEL 8 എന്നിവയിലെ പ്രധാന മാറ്റങ്ങൾ:

• സിസ്റ്റം എൻവയോൺമെന്റും അസംബ്ലി ടൂളുകളും അപ്‌ഡേറ്റ് ചെയ്‌തു. പാക്കേജുകൾ നിർമ്മിക്കാൻ GCC 11 ഉപയോഗിക്കുന്നു. സ്റ്റാൻഡേർഡ് C ലൈബ്രറി glibc 2.34 ലേക്ക് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്. ലിനക്സ് കേർണൽ പാക്കേജ് 5.14 റിലീസ് അടിസ്ഥാനമാക്കിയുള്ളതാണ്. fapolicyd വഴിയുള്ള സമഗ്രത നിരീക്ഷിക്കുന്നതിനുള്ള പിന്തുണയോടെ RPM പാക്കേജ് മാനേജർ പതിപ്പ് 4.16-ലേക്ക് അപ്‌ഡേറ്റ് ചെയ്‌തു.
• പൈത്തൺ 3-ലേക്കുള്ള വിതരണത്തിന്റെ മൈഗ്രേഷൻ പൂർത്തിയായി. പൈത്തൺ 3.9 ബ്രാഞ്ച് സ്ഥിരസ്ഥിതിയായി വാഗ്ദാനം ചെയ്യുന്നു. പൈത്തൺ 2 നിർത്തലാക്കി.
• ഡെസ്‌ക്‌ടോപ്പ് ഗ്നോം 40 (GNOME 8 ഉപയോഗിച്ച് RHEL 3.28 ഷിപ്പ് ചെയ്‌തു), GTK 4 ലൈബ്രറി എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, GNOME 40-ൽ, പ്രവർത്തനങ്ങളുടെ അവലോകന മോഡിലെ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾ ലാൻഡ്‌സ്‌കേപ്പ് ഓറിയന്റേഷനിലേക്ക് മാറുകയും ഇടത്തുനിന്ന് വലത്തോട്ട് തുടർച്ചയായി സ്‌ക്രോളിംഗ് ശൃംഖലയായി പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു. അവലോകന മോഡിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന ഓരോ ഡെസ്‌ക്‌ടോപ്പും ലഭ്യമായ വിൻഡോകൾ ദൃശ്യവൽക്കരിക്കുകയും ഉപയോക്താവ് സംവദിക്കുമ്പോൾ ചലനാത്മകമായി പാൻ ചെയ്യുകയും സൂം ചെയ്യുകയും ചെയ്യുന്നു. പ്രോഗ്രാമുകളുടെ ലിസ്റ്റിനും വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾക്കുമിടയിൽ തടസ്സമില്ലാത്ത സംക്രമണം നൽകിയിരിക്കുന്നു.
• പവർ സേവിംഗ് മോഡ്, പവർ ബാലൻസ്ഡ് മോഡ്, മാക്സിമം പെർഫോമൻസ് മോഡ് എന്നിവയ്ക്കിടയിൽ ഫ്ലൈ ഓൺ ചെയ്യാനുള്ള കഴിവ് നൽകുന്ന ഒരു പവർ-പ്രൊഫൈൽസ്-ഡെമൺ ഹാൻഡ്‌ലർ ഗ്നോമിൽ ഉൾപ്പെടുന്നു.
• എല്ലാ ഓഡിയോ സ്ട്രീമുകളും PipeWire മീഡിയ സെർവറിലേക്ക് നീക്കി, അത് ഇപ്പോൾ PulseAudio, JACK എന്നിവയ്ക്ക് പകരം ഡിഫോൾട്ടാണ്. PipeWire ഉപയോഗിക്കുന്നത് ഒരു സാധാരണ ഡെസ്‌ക്‌ടോപ്പ് പതിപ്പിൽ പ്രൊഫഷണൽ ഓഡിയോ പ്രോസസ്സിംഗ് കഴിവുകൾ നൽകാനും വിഘടനം ഒഴിവാക്കാനും വ്യത്യസ്ത ആപ്ലിക്കേഷനുകൾക്കായി ഓഡിയോ ഇൻഫ്രാസ്ട്രക്ചർ ഏകീകരിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു.
• ഡിഫോൾട്ടായി, RHEL ആണ് സിസ്റ്റത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരേയൊരു ഡിസ്ട്രിബ്യൂഷൻ ആണെങ്കിൽ, അവസാനത്തെ ബൂട്ട് വിജയകരമാണെങ്കിൽ GRUB ബൂട്ട് മെനു മറച്ചിരിക്കുന്നു. ബൂട്ട് സമയത്ത് മെനു കാണിക്കുന്നതിന്, Shift കീ അമർത്തിപ്പിടിക്കുക അല്ലെങ്കിൽ Esc അല്ലെങ്കിൽ F8 കീ പലതവണ അമർത്തുക. ബൂട്ട്ലോഡറിലെ മാറ്റങ്ങളിൽ, എല്ലാ ആർക്കിടെക്ചറുകൾക്കുമുള്ള GRUB കോൺഫിഗറേഷൻ ഫയലുകൾ /boot/grub2/ എന്ന ഒരു ഡയറക്ടറിയിൽ സ്ഥാപിക്കുന്നതും ഞങ്ങൾ ശ്രദ്ധിക്കുന്നു (ഫയൽ /boot/efi/EFI/redhat/grub.cfg ഇപ്പോൾ /boot-ലേക്കുള്ള ഒരു പ്രതീകാത്മക ലിങ്കാണ്. /grub2/grub.cfg), ആ. EFI, BIOS എന്നിവ ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്ത അതേ സിസ്റ്റം ബൂട്ട് ചെയ്യാവുന്നതാണ്.
• വ്യത്യസ്‌ത ഭാഷകളെ പിന്തുണയ്‌ക്കുന്നതിനുള്ള ഘടകങ്ങൾ ലാംഗ്‌പാക്കുകളിൽ പാക്കേജുചെയ്‌തിരിക്കുന്നു, ഇത് ഇൻസ്റ്റാളുചെയ്‌ത ഭാഷാ പിന്തുണയുടെ നിലവാരം മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, langpacks-core-font ഫോണ്ടുകൾ മാത്രം വാഗ്ദാനം ചെയ്യുന്നു, langpacks-core glibc ലൊക്കേലും അടിസ്ഥാന ഫോണ്ടും ഇൻപുട്ട് രീതിയും നൽകുന്നു, കൂടാതെ langpacks വിവർത്തനങ്ങളും അധിക ഫോണ്ടുകളും അക്ഷരത്തെറ്റ് പരിശോധിക്കുന്ന നിഘണ്ടുക്കളും നൽകുന്നു.
• സുരക്ഷാ ഘടകങ്ങൾ അപ്ഡേറ്റ് ചെയ്തു. വിതരണത്തിൽ OpenSSL 3.0 ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറിയുടെ ഒരു പുതിയ ശാഖ ഉപയോഗിക്കുന്നു. സ്ഥിരസ്ഥിതിയായി, കൂടുതൽ ആധുനികവും വിശ്വസനീയവുമായ ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു (ഉദാഹരണത്തിന്, TLS, DTLS, SSH, IKEv1, Kerberos എന്നിവയിലെ SHA-2 ഉപയോഗം നിരോധിച്ചിരിക്കുന്നു, TLS 1.0, TLS 1.1, DTLS 1.0, DTLS 4, RC3, Camellia, 1024DE, കൂടാതെ FFDHE-8.6 പ്രവർത്തനരഹിതമാക്കി) . OpenSSH പാക്കേജ് പതിപ്പ് 1p3.7.2-ലേക്ക് പരിഷ്കരിച്ചിരിക്കുന്നു. Cyrus SASL, Berkeley DB-ന് പകരം GDBM ബാക്കെൻഡിലേക്ക് മാറ്റി. NSS (നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി സർവീസസ്) ലൈബ്രറികൾ ഇനി DBM (Berkeley DB) ഫോർമാറ്റിനെ പിന്തുണയ്ക്കില്ല. GnuTLS പതിപ്പ് XNUMX-ലേക്ക് പരിഷ്കരിച്ചിരിക്കുന്നു.
• ഗണ്യമായി മെച്ചപ്പെടുത്തിയ SELinux പ്രകടനവും കുറഞ്ഞ മെമ്മറി ഉപഭോഗവും. /etc/selinux/config-ൽ, SELinux അപ്രാപ്‌തമാക്കുന്നതിനുള്ള "SELINUX=disabled" ക്രമീകരണത്തിനുള്ള പിന്തുണ നീക്കം ചെയ്‌തു (ഈ ക്രമീകരണം ഇപ്പോൾ പോളിസി ലോഡിംഗ് അപ്രാപ്‌തമാക്കുന്നു, കൂടാതെ യഥാർത്ഥത്തിൽ SELinux പ്രവർത്തനത്തെ അപ്രാപ്‌തമാക്കുന്നതിന് ഇപ്പോൾ "selinux=0" പാരാമീറ്റർ കൈമാറേണ്ടതുണ്ട്. കേർണൽ).
• VPN WireGuard-ന് പരീക്ഷണാത്മക പിന്തുണ ചേർത്തു.
• സ്ഥിരസ്ഥിതിയായി, റൂട്ട് ആയി SSH വഴി ലോഗിൻ ചെയ്യുന്നത് നിരോധിച്ചിരിക്കുന്നു.
• iptables-nft പാക്കറ്റ് ഫിൽട്ടർ മാനേജ്മെന്റ് ടൂളുകളും (iptables, ip6tables, ebtables, arptables യൂട്ടിലിറ്റികൾ) ipset-ഉം അവസാനിപ്പിച്ചു. ഫയർവാൾ കൈകാര്യം ചെയ്യാൻ ഇപ്പോൾ nftables ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു.
• വ്യത്യസ്‌ത ഐപി വിലാസങ്ങളുമായി ബന്ധപ്പെട്ട വിവിധ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളിലൂടെ ഒരേസമയം പാക്കറ്റ് ഡെലിവറിയുമായി ഒരു ടിസിപി കണക്ഷന്റെ പ്രവർത്തനം സംഘടിപ്പിക്കുന്നതിനുള്ള ടിസിപി പ്രോട്ടോക്കോളിന്റെ വിപുലീകരണമായ എം‌പി‌ടി‌സി‌പി (മൾട്ടിപാത്ത് ടി‌സി‌പി) കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള ഒരു പുതിയ mptcpd ഡെമൺ ഇതിൽ ഉൾപ്പെടുന്നു. mptcpd ഉപയോഗിക്കുന്നത് iproute2 യൂട്ടിലിറ്റി ഉപയോഗിക്കാതെ MPTCP കോൺഫിഗർ ചെയ്യുന്നത് സാധ്യമാക്കുന്നു.
• നെറ്റ്‌വർക്ക്-സ്ക്രിപ്റ്റ് പാക്കേജ് നീക്കംചെയ്‌തു; നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ കോൺഫിഗർ ചെയ്യുന്നതിന് NetworkManager ഉപയോഗിക്കണം. ifcfg ക്രമീകരണ ഫോർമാറ്റിനുള്ള പിന്തുണ നിലനിർത്തിയിട്ടുണ്ട്, പക്ഷേ NetworkManager സ്ഥിരസ്ഥിതിയായി കീഫയൽ അടിസ്ഥാനമാക്കിയുള്ള ഫോർമാറ്റ് ഉപയോഗിക്കുന്നു.
• കോമ്പോസിഷനിൽ ഡെവലപ്പർമാർക്കുള്ള കമ്പൈലറുകളുടെയും ടൂളുകളുടെയും പുതിയ പതിപ്പുകൾ ഉൾപ്പെടുന്നു: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python, 3.9, Ruby 3.0. Git 2.31, സബ്‌വേർഷൻ 1.14, ബിന്യൂട്ടിൽസ് 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• സെർവർ പാക്കേജുകൾ അപ്പാച്ചെ HTTP സെർവർ 2.4.48, nginx 1.20, വാർണിഷ് കാഷെ 6.5, സ്ക്വിഡ് 5.1 എന്നിവ അപ്ഡേറ്റ് ചെയ്തു.
• DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 എന്നിവ അപ്‌ഡേറ്റുചെയ്‌തു.
• ക്യുഇഎംയു എമുലേറ്റർ നിർമ്മിക്കുന്നതിന്, ക്ലാങ് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുന്നു, ഇത് കെവിഎം ഹൈപ്പർവൈസറിലേക്ക് ചില അധിക സംരക്ഷണ സംവിധാനങ്ങൾ പ്രയോഗിക്കുന്നത് സാധ്യമാക്കി, റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ് (ROP - റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ്) അടിസ്ഥാനമാക്കിയുള്ള ചൂഷണ സാങ്കേതികതകളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് SafeStack.
• SSSD-ൽ (സിസ്റ്റം സെക്യൂരിറ്റി സർവീസസ് ഡെമൺ), ലോഗുകളുടെ വിശദാംശങ്ങൾ വർദ്ധിപ്പിച്ചിരിക്കുന്നു, ഉദാഹരണത്തിന്, ടാസ്‌ക് പൂർത്തീകരണ സമയം ഇപ്പോൾ ഇവന്റുകളിലേക്ക് അറ്റാച്ച് ചെയ്‌തിരിക്കുന്നു, കൂടാതെ പ്രാമാണീകരണ ഫ്ലോ പ്രതിഫലിക്കുന്നു. ക്രമീകരണങ്ങളും പ്രകടന പ്രശ്നങ്ങളും വിശകലനം ചെയ്യുന്നതിനായി തിരയൽ പ്രവർത്തനം ചേർത്തു.
• ഡിജിറ്റൽ സിഗ്നേച്ചറുകളും ഹാഷുകളും ഉപയോഗിച്ച് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഘടകങ്ങളുടെ സമഗ്രത പരിശോധിക്കുന്നതിനായി IMA (ഇന്റഗ്രിറ്റി മെഷർമെന്റ് ആർക്കിടെക്ചർ)ക്കുള്ള പിന്തുണ വിപുലീകരിച്ചു.
• സ്ഥിരസ്ഥിതിയായി, ഒരു ഏകീകൃത cgroup ശ്രേണി (cgroup v2) പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. Сgroups v2 ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, മെമ്മറി, CPU, I/O എന്നിവയുടെ ഉപഭോഗം പരിമിതപ്പെടുത്താൻ. cgroups v2 ഉം v1 ഉം തമ്മിലുള്ള പ്രധാന വ്യത്യാസം CPU റിസോഴ്‌സുകൾ അനുവദിക്കുന്നതിനും മെമ്മറി ഉപഭോഗം നിയന്ത്രിക്കുന്നതിനും I/O എന്നിവയ്‌ക്കും പ്രത്യേക ശ്രേണികൾക്ക് പകരം എല്ലാത്തരം വിഭവങ്ങൾക്കും ഒരു പൊതു cgroups ശ്രേണിയുടെ ഉപയോഗമാണ്. വ്യത്യസ്ത ശ്രേണികളിൽ പരാമർശിച്ചിരിക്കുന്ന ഒരു പ്രക്രിയയ്‌ക്കായി നിയമങ്ങൾ പ്രയോഗിക്കുമ്പോൾ, ഹാൻഡ്‌ലറുകൾ തമ്മിലുള്ള ആശയവിനിമയം സംഘടിപ്പിക്കുന്നതിലും അധിക കേർണൽ റിസോഴ്‌സ് ചെലവുകളിലേക്കും പ്രത്യേക ശ്രേണികൾ കാരണമായി.
• NTS (നെറ്റ്‌വർക്ക് ടൈം സെക്യൂരിറ്റി) പ്രോട്ടോക്കോൾ അടിസ്ഥാനമാക്കി കൃത്യമായ സമയം സമന്വയിപ്പിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു, ഇത് ഒരു പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ (PKI) ഘടകങ്ങൾ ഉപയോഗിക്കുകയും ക്രിപ്‌റ്റോഗ്രാഫിക് പരിരക്ഷയ്ക്കായി TLS, ആധികാരിക എൻക്രിപ്ഷൻ AEAD (അസോസിയേറ്റഡ് ഡാറ്റയുമായുള്ള ആധികാരിക എൻക്രിപ്ഷൻ) എന്നിവ ഉപയോഗിക്കുകയും ചെയ്യുന്നു. NTP പ്രോട്ടോക്കോൾ (നെറ്റ്‌വർക്ക് ടൈം പ്രോട്ടോക്കോൾ) വഴിയുള്ള ക്ലയന്റ്-സെർവർ ഇടപെടൽ. chrony NTP സെർവർ പതിപ്പ് 4.1-ലേക്ക് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്.
• KTLS (TLS-ന്റെ കേർണൽ-ലെവൽ നടപ്പിലാക്കൽ), Intel SGX (സോഫ്റ്റ്‌വെയർ ഗാർഡ് എക്സ്റ്റൻഷനുകൾ), ext4, XFS എന്നിവയ്‌ക്കായി DAX (ഡയറക്ട് ആക്‌സസ്), KVM ഹൈപ്പർവൈസറിലെ AMD SEV, SEV-ES എന്നിവയ്‌ക്കുള്ള പരീക്ഷണാത്മക പിന്തുണ നൽകി.

അവലംബം: opennet.ru