Red Hat Enterprise Linux 8.1 വിതരണത്തിന്റെ റിലീസ്

റെഡ് ഹാറ്റ് കമ്പനി പുറത്തിറക്കി വിതരണ കിറ്റ് Red Hat Enterprise Linux 8.1. x86_64, s390x (IBM System z), ppc64le, Aarch64 ആർക്കിടെക്ചറുകൾക്കായി ഇൻസ്റ്റലേഷൻ അസംബ്ലികൾ തയ്യാറാക്കിയിട്ടുണ്ട്, പക്ഷേ ലഭ്യമാണ് വേണ്ടി ഡൗൺലോഡുകൾ രജിസ്റ്റർ ചെയ്ത Red Hat കസ്റ്റമർ പോർട്ടൽ ഉപയോക്താക്കൾക്ക് മാത്രം. Red Hat Enterprise Linux 8 rpm പാക്കേജുകളുടെ ഉറവിടങ്ങൾ വിതരണം ചെയ്യുന്നു Git ശേഖരം CentOS. RHEL 8.x ബ്രാഞ്ച് കുറഞ്ഞത് 2029 വരെ പിന്തുണയ്ക്കും.

പ്രവചിക്കാവുന്ന പുതിയ ഡെവലപ്‌മെന്റ് സൈക്കിളിന് അനുസൃതമായി തയ്യാറാക്കിയ ആദ്യ റിലീസാണ് Red Hat Enterprise Linux 8.1, ഇത് മുൻകൂട്ടി നിശ്ചയിച്ച സമയത്ത് ഓരോ ആറ് മാസത്തിലും റിലീസുകളുടെ രൂപീകരണം സൂചിപ്പിക്കുന്നു. ഒരു പുതിയ പതിപ്പ് എപ്പോൾ പ്രസിദ്ധീകരിക്കും എന്നതിനെക്കുറിച്ചുള്ള കൃത്യമായ വിവരങ്ങൾ ഉള്ളത്, വിവിധ പ്രോജക്റ്റുകളുടെ വികസന ഷെഡ്യൂളുകൾ സമന്വയിപ്പിക്കാനും പുതിയ റിലീസിനായി മുൻകൂട്ടി തയ്യാറാക്കാനും അപ്‌ഡേറ്റുകൾ എപ്പോൾ പ്രയോഗിക്കുമെന്ന് പ്ലാൻ ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു.

പുതിയതായി ശ്രദ്ധിക്കപ്പെടുന്നു ജീവിത ചക്രം RHEL ഉൽപ്പന്നങ്ങൾ ഒന്നിലധികം ലെയറുകളിൽ വ്യാപിക്കുന്നു, പുതിയ കഴിവുകൾക്കുള്ള ഒരു സ്പ്രിംഗ്ബോർഡായി ഫെഡോറ ഉൾപ്പെടെ, സെന്റോസ് സ്ട്രീം RHEL-ന്റെ അടുത്ത ഇന്റർമീഡിയറ്റ് റിലീസിനായി സൃഷ്ടിച്ച പാക്കേജുകളിലേക്കുള്ള പ്രവേശനത്തിനായി (RHEL-ന്റെ റോളിംഗ് പതിപ്പ്),
ഒറ്റപ്പെട്ട പാത്രങ്ങളിൽ ആപ്ലിക്കേഷനുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള മിനിമലിസ്റ്റിക് യൂണിവേഴ്സൽ ബേസ് ഇമേജ് (UBI, യൂണിവേഴ്സൽ ബേസ് ഇമേജ്) RHEL ഡെവലപ്പർ സബ്സ്ക്രിപ്ഷൻ വികസന പ്രക്രിയയിൽ RHEL-ന്റെ സൗജന്യ ഉപയോഗത്തിന്.

താക്കോൽ മാറ്റം:

• ലൈവ് പാച്ചുകൾ പ്രയോഗിക്കുന്നതിനുള്ള സംവിധാനത്തിന് പൂർണ്ണ പിന്തുണ നൽകിയിരിക്കുന്നു (kpatch) സിസ്റ്റം പുനരാരംഭിക്കാതെയും ജോലി നിർത്താതെയും ലിനക്സ് കേർണലിലെ കേടുപാടുകൾ ഇല്ലാതാക്കാൻ. മുമ്പ്, kpatch ഒരു പരീക്ഷണാത്മക സവിശേഷതയായി തരംതിരിച്ചിട്ടുണ്ട്;
• ചട്ടക്കൂടിനെ അടിസ്ഥാനമാക്കി fapolicyd ആപ്ലിക്കേഷനുകളുടെ വെളുപ്പും കറുപ്പും ലിസ്റ്റുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള കഴിവ് നടപ്പിലാക്കി, ഏത് പ്രോഗ്രാമുകൾ ഉപയോക്താവിന് സമാരംഭിക്കാമെന്നും ഏതൊക്കെ പ്രോഗ്രാമുകൾ ചെയ്യാൻ കഴിയില്ലെന്നും (ഉദാഹരണത്തിന്, പരിശോധിക്കാത്ത എക്സിക്യൂട്ടബിൾ എക്സിക്യൂട്ടബിൾ ഫയലുകളുടെ സമാരംഭം തടയുന്നതിന്) വേർതിരിച്ചറിയാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ആപ്ലിക്കേഷന്റെ പേര്, പാത, ഉള്ളടക്ക ഹാഷ്, MIME തരം എന്നിവയെ അടിസ്ഥാനമാക്കി ഒരു ലോഞ്ച് തടയുന്നതിനോ അനുവദിക്കുന്നതിനോ ഉള്ള തീരുമാനം എടുക്കാം. ഓപ്പൺ(), എക്സിക്() സിസ്റ്റം കോളുകൾക്കിടയിലാണ് റൂൾ ചെക്കിംഗ് നടക്കുന്നത്, അതിനാൽ പ്രകടനത്തെ പ്രതികൂലമായി ബാധിച്ചേക്കാം;
• കോമ്പോസിഷനിൽ SELinux പ്രൊഫൈലുകൾ ഉൾപ്പെടുന്നു, ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറുകൾ ഉപയോഗിച്ചുള്ള ഉപയോഗത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുകയും സിസ്റ്റം റിസോഴ്‌സുകൾ ഹോസ്റ്റുചെയ്യുന്നതിന് കണ്ടെയ്‌നറുകളിൽ പ്രവർത്തിക്കുന്ന സേവനങ്ങളുടെ ആക്‌സസ്സിൽ കൂടുതൽ ഗ്രാനുലാർ നിയന്ത്രണം അനുവദിക്കുകയും ചെയ്യുന്നു. കണ്ടെയ്‌നറുകൾക്കായി SELinux നിയമങ്ങൾ സൃഷ്‌ടിക്കാൻ, ഒരു പ്രത്യേക കണ്ടെയ്‌നറിന്റെ പ്രത്യേകതകൾ കണക്കിലെടുത്ത്, സംഭരണം, ഉപകരണങ്ങൾ, നെറ്റ്‌വർക്ക് എന്നിവ പോലുള്ള ആവശ്യമായ ബാഹ്യ ഉറവിടങ്ങളിലേക്ക് മാത്രം ആക്‌സസ് നൽകാൻ അനുവദിക്കുന്ന ഒരു പുതിയ udica യൂട്ടിലിറ്റി നിർദ്ദേശിച്ചിട്ടുണ്ട്. SELinux യൂട്ടിലിറ്റികൾ (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) 2.9, SETools പാക്കേജ് പതിപ്പ് 4.2.2 എന്നിവയിലേക്ക് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്.

  ഒരു പുതിയ SELinux തരം, boltd_t ചേർത്തു, അത് ബോൾട്ടിനെ പരിമിതപ്പെടുത്തുന്നു, തണ്ടർബോൾട്ട് 3 ഉപകരണങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു പ്രക്രിയയാണ് (ബോൾട്ട് ഇപ്പോൾ പ്രവർത്തിക്കുന്നത് SELinux പരിമിതപ്പെടുത്തിയിരിക്കുന്ന ഒരു കണ്ടെയ്‌നറിലാണ്). SELinux നിയമങ്ങളുടെ ഒരു പുതിയ ക്ലാസ് ചേർത്തു - bpf, ഇത് Berkeley Packet Filter (BPF) ആക്‌സസ് നിയന്ത്രിക്കുകയും eBPF-നുള്ള ആപ്ലിക്കേഷനുകൾ പരിശോധിക്കുകയും ചെയ്യുന്നു;

• റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകളുടെ ഒരു ശേഖരം ഉൾപ്പെടുന്നു FR റൂട്ടിംഗ് (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), മുമ്പ് ഉപയോഗിച്ച Quagga പാക്കേജിന് പകരമായി (FRRouting ക്വാഗ്ഗയുടെ ഫോർക്ക് ആണ്, അതിനാൽ അനുയോജ്യതയെ ബാധിച്ചില്ല. );
• LUKS2 ഫോർമാറ്റിലുള്ള എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനുകൾക്ക്, സിസ്റ്റത്തിൽ അവയുടെ ഉപയോഗം നിർത്താതെ തന്നെ, ഫ്ലൈയിൽ ബ്ലോക്ക് ഡിവൈസുകൾ വീണ്ടും എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു (ഉദാഹരണത്തിന്, പാർട്ടീഷൻ അൺമൗണ്ട് ചെയ്യാതെ തന്നെ നിങ്ങൾക്ക് കീ അല്ലെങ്കിൽ എൻക്രിപ്ഷൻ അൽഗോരിതം മാറ്റാം);
• SCAP 1.3 പ്രോട്ടോക്കോളിന്റെ (സെക്യൂരിറ്റി കണ്ടന്റ് ഓട്ടോമേഷൻ പ്രോട്ടോക്കോൾ) പുതിയ പതിപ്പിനുള്ള പിന്തുണ OpenSCAP ചട്ടക്കൂടിലേക്ക് ചേർത്തിരിക്കുന്നു;
• OpenSSH 8.0p1, ട്യൂൺ ചെയ്ത 2.12, chrony 3.5, samba 4.10.4 എന്നിവയുടെ പുതുക്കിയ പതിപ്പുകൾ. PHP 7.3, Ruby 2.6, Node.js 12, nginx 1.16 എന്നിവയുടെ പുതിയ ശാഖകളുള്ള മൊഡ്യൂളുകൾ AppStream റിപ്പോസിറ്ററിയിലേക്ക് ചേർത്തു (മുൻ ശാഖകളുള്ള മൊഡ്യൂളുകൾ അപ്ഡേറ്റ് ചെയ്യുന്നത് തുടരുന്നു). GCC 9, LLVM 8.0.1, Rust 1.37, Go 1.12.8 എന്നിവയുള്ള പാക്കേജുകൾ സോഫ്റ്റ്‌വെയർ ശേഖരത്തിൽ ചേർത്തു;
• SystemTap ട്രെയ്‌സിംഗ് ടൂൾകിറ്റ് ബ്രാഞ്ച് 4.1 ലേക്ക് അപ്‌ഡേറ്റുചെയ്‌തു, കൂടാതെ Valgrind മെമ്മറി ഡീബഗ്ഗിംഗ് ടൂൾകിറ്റ് പതിപ്പ് 3.15 ലേക്ക് അപ്‌ഡേറ്റുചെയ്‌തു;
• ഐഡന്റിഫിക്കേഷൻ സെർവർ വിന്യാസ ഉപകരണങ്ങളിലേക്ക് (ഐഡിഎം, ഐഡന്റിറ്റി മാനേജ്മെന്റ്) ഒരു പുതിയ ഹെൽത്ത് ചെക്ക് യൂട്ടിലിറ്റി ചേർത്തിട്ടുണ്ട്, ഇത് ഐഡന്റിഫിക്കേഷൻ സെർവറുമായുള്ള എൻവയോൺമെന്റുകളുടെ പ്രവർത്തനത്തിലെ പ്രശ്നങ്ങൾ തിരിച്ചറിയുന്നത് ലളിതമാക്കുന്നു. അൻസിബിൾ റോളുകൾക്കുള്ള പിന്തുണയും മൊഡ്യൂളുകൾ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവും കാരണം IdM എൻവയോൺമെന്റുകളുടെ ഇൻസ്റ്റാളേഷനും കോൺഫിഗറേഷനും ലളിതമാക്കിയിരിക്കുന്നു. വിൻഡോസ് സെർവർ 2019 അടിസ്ഥാനമാക്കിയുള്ള ആക്റ്റീവ് ഡയറക്ടറി ട്രസ്റ്റഡ് ഫോറസ്റ്റുകൾക്ക് പിന്തുണ ചേർത്തു.
• ഗ്നോം ക്ലാസിക് സെഷനിൽ വെർച്വൽ ഡെസ്ക്ടോപ്പ് സ്വിച്ചർ മാറ്റിയിരിക്കുന്നു. ഡെസ്‌ക്‌ടോപ്പുകൾക്കിടയിൽ മാറുന്നതിനുള്ള വിജറ്റ് ഇപ്പോൾ താഴെയുള്ള പാനലിന്റെ വലതുവശത്താണ് സ്ഥിതി ചെയ്യുന്നത്, ഡെസ്‌ക്‌ടോപ്പ് ലഘുചിത്രങ്ങളുള്ള ഒരു സ്ട്രിപ്പായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു (മറ്റൊരു ഡെസ്‌ക്‌ടോപ്പിലേക്ക് മാറുന്നതിന്, അതിന്റെ ഉള്ളടക്കങ്ങൾ പ്രതിഫലിപ്പിക്കുന്ന ലഘുചിത്രത്തിൽ ക്ലിക്കുചെയ്യുക);
• DRM (ഡയറക്ട് റെൻഡറിംഗ് മാനേജർ) സബ്സിസ്റ്റവും ലോ-ലെവൽ ഗ്രാഫിക്സ് ഡ്രൈവറുകളും (amdgpu, nouveau, i915, mgag200) Linux 5.1 കേർണലുമായി പൊരുത്തപ്പെടുന്നതിന് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്. എഎംഡി റേവൻ 2, എഎംഡി പിക്കാസോ, എഎംഡി വേഗ, ഇന്റൽ ആംബർ ലേക്ക്-വൈ, ഇന്റൽ കോമറ്റ് ലേക്ക്-യു വീഡിയോ സബ്സിസ്റ്റങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു;
• RHEL 7.6 RHEL 8.1 ലേക്ക് അപ്‌ഗ്രേഡ് ചെയ്യുന്നതിനുള്ള ടൂൾകിറ്റ്, ARM64, IBM POWER (ലിറ്റിൽ എൻഡിയൻ), IBM Z ആർക്കിടെക്ചറുകൾ എന്നിവയ്ക്കായി പുനഃസ്ഥാപിക്കാതെ തന്നെ അപ്‌ഗ്രേഡ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു.വെബ് കൺസോളിലേക്ക് ഒരു സിസ്റ്റം പ്രീ-അപ്‌ഗ്രേഡ് മോഡ് ചേർത്തിരിക്കുന്നു. അപ്‌ഡേറ്റ് സമയത്ത് പ്രശ്‌നങ്ങൾ ഉണ്ടായാൽ അവസ്ഥ പുനഃസ്ഥാപിക്കാൻ കോക്ക്പിറ്റ്-ലീപ്പ് പ്ലഗിൻ ചേർത്തു. /var, /usr ഡയറക്ടറികൾ പ്രത്യേക വിഭാഗങ്ങളായി വേർതിരിച്ചിരിക്കുന്നു. UEFI പിന്തുണ ചേർത്തു. IN കുതിച്ചുചാട്ടം സപ്ലിമെന്ററി റിപ്പോസിറ്ററിയിൽ നിന്ന് പാക്കേജുകൾ അപ്ഡേറ്റ് ചെയ്യുന്നു (പ്രൊപ്രൈറ്ററി പാക്കേജുകൾ ഉൾപ്പെടുന്നു);
• Google ക്ലൗഡ്, അലിബാബ ക്ലൗഡ് ക്ലൗഡ് എൻവയോൺമെന്റുകൾക്കായി ഇമേജുകൾ നിർമ്മിക്കുന്നതിനുള്ള പിന്തുണ ഇമേജ് ബിൽഡർ ചേർത്തു. ഇമേജ് പൂരിപ്പിക്കൽ സൃഷ്ടിക്കുമ്പോൾ, അനിയന്ത്രിതമായ Git റിപ്പോസിറ്ററികളിൽ നിന്നുള്ള അധിക ഫയലുകൾ ഉൾപ്പെടുത്തുന്നതിനായി repo.git ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തിരിക്കുന്നു;
• അനുവദിച്ച മെമ്മറി ബ്ലോക്കുകൾ കേടാകുമ്പോൾ malloc കണ്ടുപിടിക്കുന്നതിനായി Glibc-ലേക്ക് അധിക പരിശോധനകൾ ചേർത്തിട്ടുണ്ട്;
• dnf-utils പാക്കേജ് അനുയോജ്യതയ്ക്കായി yum-utils എന്ന് പുനർനാമകരണം ചെയ്യപ്പെട്ടു (dnf-utils ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവ് നിലനിർത്തുന്നു, എന്നാൽ ഈ പാക്കേജ് യാന്ത്രികമായി yum-utils ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കും);
• Red Hat Enterprise Linux സിസ്റ്റം റോളുകളുടെ ഒരു പുതിയ പതിപ്പ് ചേർത്തു, നൽകുന്നത് സംഭരണം, നെറ്റ്‌വർക്കിംഗ്, സമയ സമന്വയം, SElinux നിയമങ്ങൾ, kdump മെക്കാനിസത്തിന്റെ ഉപയോഗം എന്നിവയുമായി ബന്ധപ്പെട്ട പ്രത്യേക പ്രവർത്തനങ്ങൾ പ്രാപ്‌തമാക്കുന്നതിന് അൻസിബിൾ, കോൺഫിഗർ സബ്‌സിസ്റ്റം അടിസ്ഥാനമാക്കിയുള്ള ഒരു കേന്ദ്രീകൃത കോൺഫിഗറേഷൻ മാനേജ്‌മെന്റ് സിസ്റ്റം വിന്യസിക്കുന്നതിനുള്ള ഒരു കൂട്ടം മൊഡ്യൂളുകളും റോളുകളും. ഉദാഹരണത്തിന്, ഒരു പുതിയ റോൾ
  ഡിസ്കിലെ ഫയൽ സിസ്റ്റങ്ങൾ കൈകാര്യം ചെയ്യുക, എൽവിഎം ഗ്രൂപ്പുകൾ, ലോജിക്കൽ പാർട്ടീഷനുകൾ എന്നിവയിൽ പ്രവർത്തിക്കുക തുടങ്ങിയ ജോലികൾ ചെയ്യാൻ സ്റ്റോറേജ് നിങ്ങളെ അനുവദിക്കുന്നു;

• VXLAN, GENEVE തുരങ്കങ്ങൾക്കായുള്ള നെറ്റ്‌വർക്ക് സ്റ്റാക്ക്, ICMP പാക്കറ്റുകൾ "ഡെസ്റ്റിനേഷൻ അൺറീച്ചബിൾ", "പാക്കറ്റ് വളരെ വലുത്", "റീഡയറക്‌ട് മെസേജ്" എന്നിവ പ്രോസസ്സ് ചെയ്യാനുള്ള കഴിവ് നടപ്പിലാക്കി, ഇത് റൂട്ട് റീഡയറക്‌ടുകളും പാത്ത് MTU കണ്ടെത്തലും VXLAN-ലും GENEVE-ലും ഉപയോഗിക്കാനുള്ള കഴിവില്ലായ്മയുടെ പ്രശ്‌നം പരിഹരിച്ചു. .
• XDP (eXpress Data Path) സബ്സിസ്റ്റത്തിന്റെ ഒരു പരീക്ഷണാത്മക നിർവ്വഹണം, DMA പാക്കറ്റ് ബഫർ നേരിട്ട് ആക്സസ് ചെയ്യാനുള്ള കഴിവോടെ നെറ്റ്‌വർക്ക് ഡ്രൈവർ തലത്തിലും നെറ്റ്‌വർക്ക് സ്റ്റാക്ക് വഴി skbuff ബഫർ അനുവദിക്കുന്നതിന് മുമ്പുള്ള ഘട്ടത്തിലും BPF പ്രോഗ്രാമുകൾ പ്രവർത്തിപ്പിക്കാൻ Linux-നെ അനുവദിക്കുന്നു. അതുപോലെ eBPF ഘടകങ്ങളും, Linux 5.0 കേർണലുമായി സമന്വയിപ്പിച്ചിരിക്കുന്നു. AF_XDP കേർണൽ സബ്സിസ്റ്റത്തിന് പരീക്ഷണാത്മക പിന്തുണ ചേർത്തു (എക്സ്പ്രസ് ഡാറ്റ പാത്ത്);
• പൂർണ്ണ നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോൾ പിന്തുണ നൽകി ടി.ഐ.പി.സി (സുതാര്യമായ ഇന്റർ-പ്രോസസ് കമ്മ്യൂണിക്കേഷൻ), ഒരു ക്ലസ്റ്ററിൽ ഇന്റർ-പ്രോസസ് കമ്മ്യൂണിക്കേഷൻ സംഘടിപ്പിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. ക്ലസ്റ്ററിലെ ഏത് നോഡുകളിൽ പ്രവർത്തിക്കുന്നു എന്നത് പരിഗണിക്കാതെ തന്നെ, ആപ്ലിക്കേഷനുകൾക്ക് വേഗത്തിലും വിശ്വസനീയമായും ആശയവിനിമയം നടത്താൻ പ്രോട്ടോക്കോൾ ഒരു മാർഗം നൽകുന്നു;
• പരാജയപ്പെടുമ്പോൾ ഒരു കോർ ഡംപ് സംരക്ഷിക്കുന്നതിനുള്ള ഒരു പുതിയ മോഡ് initramfs-ൽ ചേർത്തിരിക്കുന്നു - “നേരത്തെയുള്ള ഡംപ്", ലോഡിംഗിന്റെ പ്രാരംഭ ഘട്ടത്തിൽ പ്രവർത്തിക്കുന്നു;
• ഒരു പുതിയ കേർണൽ പാരാമീറ്റർ ipcmni_extend ചേർത്തു, ഇത് IPC ഐഡി പരിധി 32 KB (15 ബിറ്റുകൾ) മുതൽ 16 MB (24 ബിറ്റുകൾ) ആയി വർദ്ധിപ്പിക്കുന്നു, ഇത് കൂടുതൽ പങ്കിട്ട മെമ്മറി സെഗ്‌മെന്റുകൾ ഉപയോഗിക്കാൻ അപ്ലിക്കേഷനുകളെ അനുവദിക്കുന്നു;
• IPSET_CMD_GET_BYNAME, IPSET_CMD_GET_BYINDEX പ്രവർത്തനങ്ങൾക്കുള്ള പിന്തുണയോടെ 7.1 റിലീസ് ചെയ്യുന്നതിനായി Ipset അപ്‌ഡേറ്റ് ചെയ്‌തു;
• സ്യൂഡോറാൻഡം നമ്പർ ജനറേറ്ററിന്റെ എൻട്രോപ്പി പൂൾ നിറയ്ക്കുന്ന rngd ഡെമൺ, റൂട്ട് ആയി പ്രവർത്തിക്കേണ്ടതിന്റെ ആവശ്യകതയിൽ നിന്ന് മോചിതമാകുന്നു;
• പൂർണ്ണ പിന്തുണ നൽകി ഇന്റൽ OPA (ഓമ്‌നി-പാത്ത് ആർക്കിടെക്ചർ) ഹോസ്റ്റ് ഫാബ്രിക് ഇന്റർഫേസ് (HFI) ഉള്ള ഉപകരണങ്ങൾക്കും Intel Optane DC പെർസിസ്റ്റന്റ് മെമ്മറി ഉപകരണങ്ങൾക്കുള്ള പൂർണ്ണ പിന്തുണയും.
• ഡിഫോൾട്ടായി ഡീബഗ് കേർണലുകളിൽ UBSAN (Undefined Behavior Sanitizer) ഡിറ്റക്ടർ ഉള്ള ഒരു ബിൽഡ് ഉൾപ്പെടുന്നു, ഇത് പ്രോഗ്രാം സ്വഭാവം നിർവചിക്കാത്ത സാഹചര്യങ്ങൾ കണ്ടെത്തുന്നതിന് കംപൈൽ ചെയ്ത കോഡിലേക്ക് അധിക പരിശോധനകൾ ചേർക്കുന്നു (ഉദാഹരണത്തിന്, അവ ആരംഭിക്കുന്നതിന് മുമ്പുള്ള നോൺ-സ്റ്റാറ്റിക് വേരിയബിളുകളുടെ ഉപയോഗം, വിഭജിക്കുന്നു. പൂജ്യം പ്രകാരം പൂർണ്ണസംഖ്യകൾ, ഒപ്പിട്ട പൂർണ്ണസംഖ്യ തരങ്ങൾ ഓവർഫ്ലോകൾ, NULL പോയിന്ററുകൾ ഡിറഫറൻസിംഗ്, പോയിന്റർ വിന്യാസത്തിലെ പ്രശ്നങ്ങൾ മുതലായവ);
• തത്സമയ വിപുലീകരണങ്ങളുള്ള (kernel-rt) കേർണൽ സോഴ്സ് ട്രീ പ്രധാന RHEL 8 കേർണൽ കോഡുമായി സമന്വയിപ്പിച്ചിരിക്കുന്നു;
• പവർവിഎം വിർച്ച്വൽ നെറ്റ്‌വർക്ക് സാങ്കേതികവിദ്യ നടപ്പിലാക്കുന്നതോടെ vNIC (വെർച്വൽ നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് കൺട്രോളർ) നെറ്റ്‌വർക്ക് കൺട്രോളറിനായി ibmvnic ഡ്രൈവർ ചേർത്തു. SR-IOV NIC-യുമായി സംയോജിച്ച് ഉപയോഗിക്കുമ്പോൾ, പുതിയ ഡ്രൈവർ വെർച്വൽ നെറ്റ്‌വർക്ക് അഡാപ്റ്റർ തലത്തിൽ സേവന നിയന്ത്രണത്തിന്റെ ബാൻഡ്‌വിഡ്ത്തും ഗുണനിലവാരവും അനുവദിക്കുന്നു, വിർച്ച്വലൈസേഷൻ ഓവർഹെഡ് ഗണ്യമായി കുറയ്ക്കുകയും സിപിയു ലോഡ് കുറയ്ക്കുകയും ചെയ്യുന്നു;
• ഡാറ്റ ഇന്റഗ്രിറ്റി എക്സ്റ്റൻഷനുകൾക്കുള്ള പിന്തുണ ചേർത്തു, അധിക തിരുത്തൽ ബ്ലോക്കുകൾ സംരക്ഷിച്ച് സ്റ്റോറേജിലേക്ക് എഴുതുമ്പോൾ ഡാറ്റ കേടുപാടുകളിൽ നിന്ന് സംരക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
• പാക്കേജിനായി പരീക്ഷണാത്മക പിന്തുണ (സാങ്കേതിക പ്രിവ്യൂ) ചേർത്തു nmstate, ഇത് ഒരു ഡിക്ലറേറ്റീവ് API വഴി നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള nmstatectl ലൈബ്രറിയും യൂട്ടിലിറ്റിയും നൽകുന്നു (നെറ്റ്‌വർക്ക് അവസ്ഥ മുൻകൂട്ടി നിശ്ചയിച്ച ഡയഗ്രാമിന്റെ രൂപത്തിൽ വിവരിച്ചിരിക്കുന്നു);
• AES-GCM-അടിസ്ഥാനത്തിലുള്ള എൻക്രിപ്ഷൻ ഉപയോഗിച്ചുള്ള കേർണൽ-ലെവൽ TLS (KTLS) നടപ്പിലാക്കുന്നതിനുള്ള പരീക്ഷണാത്മക പിന്തുണയും കൂടാതെ OverlayFS, cgroup v2, എന്നിവയ്ക്കുള്ള പരീക്ഷണാത്മക പിന്തുണയും ചേർത്തു. Stratis, mdev (ഇന്റൽ vGPU) കൂടാതെ DAX (ബ്ലോക്ക് ഡിവൈസ് ലെവൽ ഉപയോഗിക്കാതെ പേജ് കാഷെ മറികടന്ന് ഫയൽ സിസ്റ്റത്തിലേക്കുള്ള നേരിട്ടുള്ള ആക്സസ്) ext4, XFS എന്നിവയിൽ;
• DSA, TLS 1.0, TLS 1.1 എന്നിവയ്‌ക്കുള്ള പിന്തുണ ഒഴിവാക്കി, അവ ഡിഫോൾട്ട് സെറ്റിൽ നിന്ന് നീക്കം ചെയ്‌ത് ലെഗസിയിലേക്ക് മാറ്റി ("അപ്‌ഡേറ്റ്-ക്രിപ്‌റ്റോ-പൊളിസികൾ -സെറ്റ് ലെഗസി");
• 389-ds-base-legacy-tools പാക്കേജുകൾ അവസാനിപ്പിച്ചു.
  authd
  സൂക്ഷിപ്പുകാരൻ,
  ഹോസ്റ്റ് നാമം,
  ലിബിഡൻ,
  നെറ്റ് ടൂളുകൾ,
  നെറ്റ്‌വർക്ക് സ്ക്രിപ്റ്റുകൾ,
  nss-pam-ldapd,
  മെയിൽ അയയ്ക്കുക,
  yp-ടൂളുകൾ
  ypbind, ypserv. ഭാവിയിലെ പ്രധാനപ്പെട്ട ഒരു റിലീസിൽ അവ നിർത്തലാക്കപ്പെട്ടേക്കാം;

• nmcli വഴി NetworkManager-ലേക്ക് വിളിക്കുന്ന wrappers ഉപയോഗിച്ച് ifup, ifdown സ്ക്രിപ്റ്റുകൾ മാറ്റിസ്ഥാപിച്ചു (പഴയ സ്ക്രിപ്റ്റുകൾ തിരികെ നൽകാൻ, നിങ്ങൾ "yum install network-scripts" റൺ ചെയ്യേണ്ടതുണ്ട്).

അവലംബം: opennet.ru