Red Hat Enterprise Linux 8.2 വിതരണത്തിന്റെ റിലീസ്

റെഡ് ഹാറ്റ് കമ്പനി പ്രസിദ്ധീകരിച്ചു വിതരണ കിറ്റ് Red Hat Enterprise Linux 8.2. x86_64, s390x (IBM System z), ppc64le, Aarch64 ആർക്കിടെക്ചറുകൾക്കായി ഇൻസ്റ്റലേഷൻ അസംബ്ലികൾ തയ്യാറാക്കിയിട്ടുണ്ട്, പക്ഷേ ലഭ്യമാണ് വേണ്ടി ഡൗൺലോഡുകൾ രജിസ്റ്റർ ചെയ്ത Red Hat കസ്റ്റമർ പോർട്ടൽ ഉപയോക്താക്കൾക്ക് മാത്രം. Red Hat Enterprise Linux 8 rpm പാക്കേജുകളുടെ ഉറവിടങ്ങൾ വിതരണം ചെയ്യുന്നു Git ശേഖരം CentOS. RHEL 8.x ബ്രാഞ്ച് കുറഞ്ഞത് 2029 വരെ പിന്തുണയ്ക്കും.

തുടക്കത്തിൽ, RHEL 8.2 ന്റെ പ്രഖ്യാപനം ആയിരുന്നു പ്രസിദ്ധീകരിച്ചു ഏപ്രിൽ 21-ന് Red Hat വെബ്‌സൈറ്റിൽ, എന്നാൽ പ്രഖ്യാപനം അകാലത്തിൽ വന്നതാണ്, അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള ശേഖരണങ്ങൾ ഇപ്പോഴും തുടരുകയാണ്. തയ്യാറായിരുന്നില്ല, എന്നാൽ വാസ്തവത്തിൽ റിലീസ് ഇന്ന് മാത്രമാണ് പുറത്തുവന്നത്. 8.x ബ്രാഞ്ച് ഒരു പുതിയ പ്രവചനാതീതമായ വികസന ചക്രത്തിന് അനുസൃതമായി വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, അതിൽ ഓരോ ആറ് മാസത്തിലും ഒരു മുൻകൂട്ടി നിശ്ചയിച്ച സമയത്ത് റിലീസുകളുടെ രൂപീകരണം ഉൾപ്പെടുന്നു. പുതിയത് വികസന ചക്രം RHEL ഉൽപ്പന്നങ്ങൾ ഒന്നിലധികം ലെയറുകളിൽ വ്യാപിക്കുന്നു, പുതിയ കഴിവുകൾക്കുള്ള ഒരു സ്പ്രിംഗ്ബോർഡായി ഫെഡോറ ഉൾപ്പെടെ, സെന്റോസ് സ്ട്രീം RHEL-ന്റെ അടുത്ത ഇന്റർമീഡിയറ്റ് റിലീസിനായി (RHEL-ന്റെ റോളിംഗ് പതിപ്പ്), ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറുകളിൽ ആപ്ലിക്കേഷനുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ഒരു മിനിമലിസ്റ്റിക് യൂണിവേഴ്‌സൽ ബേസ് ഇമേജ് (UBI, യൂണിവേഴ്‌സൽ ബേസ് ഇമേജ്) ജനറേറ്റ് ചെയ്‌ത പാക്കേജുകളിലേക്കുള്ള ആക്‌സസ്സ്, RHEL ഡെവലപ്പർ സബ്സ്ക്രിപ്ഷൻ വികസന പ്രക്രിയയിൽ RHEL-ന്റെ സൗജന്യ ഉപയോഗത്തിന്.

താക്കോൽ മാറ്റം:

• സുരക്ഷിതമാക്കി ഒരു ഏകീകൃത ശ്രേണി ഉപയോഗിച്ച് റിസോഴ്സ് മാനേജ്മെന്റിനുള്ള പൂർണ്ണ പിന്തുണ cgroup v2, ഇത് മുമ്പ് പരീക്ഷണ സാധ്യതാ ഘട്ടത്തിലായിരുന്നു. Сgroups v2 ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, മെമ്മറി, CPU, I/O എന്നിവയുടെ ഉപഭോഗം പരിമിതപ്പെടുത്താൻ. cgroups v2 ഉം v1 ഉം തമ്മിലുള്ള പ്രധാന വ്യത്യാസം CPU റിസോഴ്‌സുകൾ അനുവദിക്കുന്നതിനും മെമ്മറി ഉപഭോഗം നിയന്ത്രിക്കുന്നതിനും I/O എന്നിവയ്‌ക്കും പ്രത്യേക ശ്രേണികൾക്ക് പകരം എല്ലാത്തരം വിഭവങ്ങൾക്കും ഒരു പൊതു cgroup ശ്രേണിയുടെ ഉപയോഗമാണ്. വ്യത്യസ്ത ശ്രേണികളിൽ പരാമർശിച്ചിരിക്കുന്ന ഒരു പ്രക്രിയയ്‌ക്കായി നിയമങ്ങൾ പ്രയോഗിക്കുമ്പോൾ, ഹാൻഡ്‌ലറുകൾ തമ്മിലുള്ള ആശയവിനിമയം സംഘടിപ്പിക്കുന്നതിലും അധിക കേർണൽ റിസോഴ്‌സ് ചെലവുകളിലേക്കും പ്രത്യേക ശ്രേണികൾ കാരണമായി.
• ചേർത്തു CentOS, Oracle Linux പോലുള്ള RHEL-പോലുള്ള വിതരണങ്ങൾ പ്രവർത്തിക്കുന്ന സിസ്റ്റങ്ങളെ RHEL-ലേക്ക് പരിവർത്തനം ചെയ്യുന്നതിനുള്ള Convert2RHEL ടൂൾ.
• TLS, IPSec, SSH, DNSSec, Kerberos പ്രോട്ടോക്കോളുകൾ എന്നിവ ഉൾക്കൊള്ളുന്ന സിസ്റ്റം-വൈഡ് ക്രിപ്‌റ്റോഗ്രാഫിക് സബ്സിസ്റ്റം പോളിസികൾ (ക്രിപ്‌റ്റോ പോളിസികൾ) ഇഷ്ടാനുസൃതമാക്കാനുള്ള കഴിവ് ചേർത്തു. അഡ്മിനിസ്ട്രേറ്റർക്ക് ഇപ്പോൾ സ്വന്തം നയം നിർവചിക്കാനോ നിലവിലുള്ളവയുടെ ചില പാരാമീറ്ററുകൾ മാറ്റാനോ കഴിയും. SELinux നയങ്ങൾ വിശകലനം ചെയ്യുന്നതിനും ഡാറ്റാ ഫ്ലോകൾ പരിശോധിക്കുന്നതിനുമായി setools-gui, setools-console-analyses എന്നീ രണ്ട് പുതിയ പാക്കേജുകൾ ചേർത്തു. DISA STIG (ഡിഫൻസ് ഇൻഫർമേഷൻ സിസ്റ്റംസ് ഏജൻസി) നിർദ്ദേശങ്ങൾ പാലിക്കുന്ന ഒരു സുരക്ഷാ പ്രൊഫൈൽ ചേർത്തു. പ്രോഗ്രാമുകളുടെ ദുർബലമായ പതിപ്പുകൾക്കായി കണ്ടെയ്‌നറുകളിലെ ഉള്ളടക്കങ്ങൾ സ്കാൻ ചെയ്യുന്നതിന് ഒരു പുതിയ യൂട്ടിലിറ്റി, oscap-podman ചേർത്തു.
• ഐഡന്റിറ്റി മാനേജ്മെന്റ് ടൂളുകളിൽ ഇപ്പോൾ ഐഡിഎം (ഐഡന്റിറ്റി മാനേജ്മെന്റ്) പരിതസ്ഥിതികളിലെ പ്രശ്നങ്ങൾ തിരിച്ചറിയാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പുതിയ ഹെൽത്ത് ചെക്ക് യൂട്ടിലിറ്റി ഉൾപ്പെടുന്നു. ഐഡിഎം ഇൻസ്റ്റാളേഷനും മാനേജ്മെന്റും ലളിതമാക്കാൻ അൻസിബിൾ റോളുകൾക്കും മൊഡ്യൂളുകൾക്കും പിന്തുണ നൽകുന്നു.
• ഓപ്പൺഷിഫ്റ്റ് 4 ഇന്റർഫേസിന്റെ രൂപകൽപ്പനയ്ക്ക് സമാനമായി പാറ്റേൺഫ്ലൈ 4 ഇന്റർഫേസ് ഉപയോഗിക്കുന്നതിലേക്ക് മാറ്റിയ വെബ് കൺസോളിന്റെ രൂപകൽപ്പന മാറ്റി. ഒരു ഉപയോക്തൃ നിഷ്‌ക്രിയത്വ കാലഹരണപ്പെട്ടു, അതിനുശേഷം വെബ് കൺസോളുമായുള്ള സെഷൻ അവസാനിപ്പിക്കും. ഒരു ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് പ്രാമാണീകരണത്തിനുള്ള പിന്തുണ ചേർത്തു. സംഭരണവും വെർച്വൽ മെഷീനുകളും കൈകാര്യം ചെയ്യുന്നതിനുള്ള വിഭാഗങ്ങൾ അപ്‌ഡേറ്റുചെയ്‌തു.
• ഗ്നോം ക്ലാസിക് എൻവയോൺമെന്റിൽ വെർച്വൽ ഡെസ്‌ക്‌ടോപ്പുകൾ മാറുന്നതിനുള്ള ഇന്റർഫേസ് മാറ്റി; സ്വിച്ച് ബട്ടൺ താഴെ വലത് കോണിലേക്ക് നീക്കി ലഘുചിത്രങ്ങളുള്ള ഒരു സ്ട്രിപ്പായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു.
• DRM (ഡയറക്ട് റെൻഡറിംഗ് മാനേജർ) ഗ്രാഫിക്സ് സബ്സിസ്റ്റം ലിനക്സ് കേർണൽ പതിപ്പ് 5.1-മായി സമന്വയിപ്പിച്ചിരിക്കുന്നു. Intel Intel Comet Lake H, U (HD Graphics 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia 116 എന്നിവയ്ക്കുള്ള പിന്തുണ ഉൾപ്പെടുത്തുന്നതിനായി ഗ്രാഫിക്സ് ഡ്രൈവറുകൾ അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്. ട്യൂറിംഗ് TUXNUMX,
• ഒന്നിലധികം ജിപിയു ഉള്ള സിസ്റ്റങ്ങൾക്കായി വേയ്‌ലാൻഡ് അധിഷ്ഠിത ഗ്നോം സെഷൻ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു (മുമ്പ് ഹൈബ്രിഡ് ഗ്രാഫിക്സുള്ള സിസ്റ്റങ്ങളിൽ X11 ഉപയോഗിച്ചിരുന്നു).
• സിപിയു ഊഹക്കച്ചവട എക്സിക്യൂഷൻ മെക്കാനിസത്തിലെ പുതിയ ആക്രമണങ്ങൾക്കെതിരായ സംരക്ഷണം ഉൾപ്പെടുത്തുന്നത് നിയന്ത്രിക്കുന്നതുമായി ബന്ധപ്പെട്ട പുതിയ ലിനക്സ് കേർണൽ പാരാമീറ്ററുകൾക്കുള്ള പിന്തുണ ചേർത്തു: mds, tsx, mitigations. പാരാമീറ്റർ ചേർത്തു
  എഎംഡി എസ്എംഇ (സുരക്ഷിത മെമ്മറി എൻക്രിപ്ഷൻ) എക്സ്റ്റൻഷനുകളുടെ പ്രവർത്തനക്ഷമമാക്കൽ നിയന്ത്രിക്കാൻ mem_encrypt. സിപിയു ഐഡൽ സ്റ്റേറ്റ് ഹാൻഡ്‌ലർ (cpuidle ഗവർണർ) തിരഞ്ഞെടുക്കുന്നതിന് cpuidle.governor പാരാമീറ്റർ ചേർത്തു. ഒരു സിസ്റ്റം ക്രാഷ് (പാനിക് സ്റ്റേറ്റ്) ഉണ്ടായാൽ വിവര ഔട്ട്പുട്ട് കോൺഫിഗർ ചെയ്യുന്നതിനായി /proc/sys/kernel/panic_print പാരാമീറ്റർ ചേർത്തു. പാരാമീറ്റർ ചേർത്തു
  /proc/sys/kernel/threads-max ഫോർക്ക്() ഫംഗ്‌ഷന് സൃഷ്‌ടിക്കാൻ കഴിയുന്ന പരമാവധി ത്രെഡുകളുടെ എണ്ണം നിർവചിക്കാം. BPF-നായി JIT കംപൈലർ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടോ എന്ന് നിയന്ത്രിക്കാൻ /proc/sys/net/bpf_jit_enable ഓപ്ഷൻ ചേർത്തു.

• dnf-automatic.timer ലോഞ്ച് അൽഗോരിതം ഓട്ടോമാറ്റിക് അപ്‌ഡേറ്റ് ഇൻസ്റ്റലേഷൻ പ്രക്രിയയെ വിളിക്കുന്നതിനായി മാറ്റി. ബൂട്ടിന് ശേഷം പ്രവചനാതീതമായ സമയത്ത് സജീവമാകുന്ന ഏകതാനമായ ടൈമർ ഉപയോഗിക്കുന്നതിന് പകരം, നിർദ്ദിഷ്ട യൂണിറ്റ് ഇപ്പോൾ രാവിലെ 6 നും 7 നും ഇടയിൽ ആരംഭിക്കുന്നു. ഈ സമയത്ത് സിസ്റ്റം ഓഫാക്കിയിരിക്കുകയാണെങ്കിൽ, അത് ഓണാക്കി ഒരു മണിക്കൂറിനുള്ളിൽ ആരംഭിക്കും.
• പൈത്തൺ 3.8 (3.6 ആയിരുന്നു), മാവൻ 3.6 എന്നിവയുടെ പുതിയ ശാഖകളുള്ള മൊഡ്യൂളുകൾ AppStream റിപ്പോസിറ്ററിയിൽ ചേർത്തു. GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41, Go 1.13 എന്നിവയ്‌ക്കൊപ്പം അപ്‌ഡേറ്റ് ചെയ്‌ത പാക്കേജുകൾ.
• പുതുക്കിയ പാക്കേജ് പതിപ്പുകൾ powertop 2.11 (EHL, TGL, ICL/ICX പ്ലാറ്റ്‌ഫോമുകൾക്കുള്ള പിന്തുണയോടെ), opencv 3.4.6, ട്യൂൺ ചെയ്ത 2.13.0, rsyslog 8.1911.0, ഓഡിറ്റ് 3.0-0.14, fapolicyd 0.9.1-2-1.8.29. - 3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (ACMEv2 പിന്തുണയോടെ), ഗ്രാഫാന 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  സാംബ 4.11.2.

• hois, graphviz-python3 (ഔദ്യോഗികമായി പിന്തുണയ്‌ക്കാത്ത CRB (കോഡ്‌റെഡി ലിനക്സ് ബിൽഡർ) ശേഖരണം വഴി വിതരണം ചെയ്യുന്നു), perl-LDAP, perl-Convert-ASN1 എന്നീ പുതിയ പാക്കേജുകൾ ചേർത്തു.
• BIND DNS സെർവർ പതിപ്പ് 9.11.13-ലേക്ക് അപ്‌ഡേറ്റ് ചെയ്യുകയും കാലഹരണപ്പെട്ട GeoIP-ന് പകരം libmaxminddb ഫോർമാറ്റിലുള്ള GeoIP2 ലൊക്കേഷൻ ബൈൻഡിംഗ് ഡാറ്റാബേസ് ഉപയോഗിക്കുന്നതിലേക്ക് മാറുകയും ചെയ്‌തു, അത് ഇനി പിന്തുണയ്‌ക്കില്ല. സെർവ്-സ്റ്റേൽ (പഴയ-ഉത്തരം) ക്രമീകരണം ചേർത്തു, ഇത് പുതിയവ നേടുന്നത് അസാധ്യമാണെങ്കിൽ കാലഹരണപ്പെട്ട DNS റെക്കോർഡുകൾ തിരികെ നൽകാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• HTTP REST ഇന്റർഫേസ് വഴിയുള്ള ഇടപെടലിനായി omhttp പ്ലഗിൻ rsyslog-ലേക്ക് ചേർത്തിരിക്കുന്നു.
• Linux 5.5 കേർണലുമായി ബന്ധപ്പെട്ട മാറ്റങ്ങൾ ഓഡിറ്റ് സബ്സിസ്റ്റത്തിലേക്ക് മാറ്റിയിട്ടുണ്ട്.
• മെമ്മറി കുറവായതുമൂലമുള്ള ആക്സസ് പരാജയങ്ങൾ വിശകലനം ചെയ്യുന്നതിനും അത്തരം പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന് സ്വയമേവ പ്രതികരിക്കുന്നതിനും settroubleshoot പ്ലഗിൻ പിന്തുണ ചേർത്തിട്ടുണ്ട്.
• SELinux നിയന്ത്രിത ഉപയോക്താക്കൾക്ക് ഉപയോക്തൃ സെഷനുമായി ബന്ധപ്പെട്ട സേവനങ്ങൾ നിയന്ത്രിക്കാനുള്ള കഴിവ് നൽകുന്നു. SCTP, DCCP നെറ്റ്‌വർക്ക് പോർട്ടുകൾ (മുമ്പ് TCP, UDP എന്നിവ പിന്തുണച്ചിരുന്നു) വിലയിരുത്തുന്നതിനും മാറ്റുന്നതിനുമുള്ള പിന്തുണ സെമാനേജ് ചേർത്തിട്ടുണ്ട്. lvmdbusd (LVM-നുള്ള D-Bus API), lldpd, rrdcached, stratisd, timedatex എന്നീ സേവനങ്ങൾ അവരുടെ SELinux ഡൊമെയ്‌നുകൾക്ക് കീഴിൽ പ്രോസസ്സ് ചെയ്യുന്നു.
• nftables-മായി ഇടപഴകുമ്പോൾ Firewald, libnftables JSON ഇന്റർഫേസിലേക്ക് നീക്കി, ഇത് പ്രകടനവും വിശ്വാസ്യതയും വർദ്ധിപ്പിക്കുന്നതിന് കാരണമായി. nftables IP സെറ്റിലെ മൾട്ടിഡൈമൻഷണൽ തരങ്ങൾക്കുള്ള പിന്തുണ ചേർക്കുന്നു, അതിൽ യൂണിയനുകളും ശ്രേണികളും ഉൾപ്പെടുന്നു. നിലവാരമില്ലാത്ത നെറ്റ്‌വർക്ക് പോർട്ടുകളിൽ പ്രവർത്തിക്കുന്ന സേവനങ്ങൾക്കായുള്ള കണക്ഷനുകൾ നിരീക്ഷിക്കാൻ ഫയർവാൾഡ് നിയമങ്ങൾക്ക് ഇപ്പോൾ ഹാൻഡ്‌ലറുകൾ ഉപയോഗിക്കാം.
• tc (ട്രാഫിക് കൺട്രോൾ) കേർണൽ സബ്സിസ്റ്റം പൂർണ്ണ പിന്തുണ നൽകുന്നു
  eBPF, പാക്കറ്റുകളെ തരംതിരിക്കാനും ഇൻകമിംഗ്, ഔട്ട്‌ഗോയിംഗ് ക്യൂകൾ പ്രോസസ്സ് ചെയ്യാനും eBPF പ്രോഗ്രാമുകൾ അറ്റാച്ചുചെയ്യാൻ tc യൂട്ടിലിറ്റി ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

• ചില eBPF ഉപസിസ്റ്റങ്ങൾക്കുള്ള സ്ഥിരമായ പിന്തുണ നടപ്പിലാക്കിയിട്ടുണ്ട്: BPF ട്രെയ്‌സിംഗ്, ഡീബഗ്ഗിംഗ് പ്രോഗ്രാമുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള BCC (BPF കംപൈലർ കളക്ഷൻ) ടൂൾകിറ്റും ലൈബ്രറിയും, ടിസിയിൽ eBPF പിന്തുണ. bpftrace, eXpress Data Path (XDP) ഘടകങ്ങൾ ടെക്നോളജി പ്രിവ്യൂ ഘട്ടത്തിൽ തന്നെ തുടരുന്നു.
• തത്സമയ ഘടകങ്ങൾ (kernel-rt) 5.2.21-rt13 കേർണലിനായി ഒരു കൂട്ടം പാച്ചുകളുമായി സമന്വയിപ്പിച്ചിരിക്കുന്നു.
• റൂട്ട് അവകാശങ്ങളില്ലാതെ rngd പ്രക്രിയ (എൻട്രോപ്പിയെ ഒരു വ്യാജ-റാൻഡം നമ്പർ ജനറേറ്ററിലേക്ക് നൽകുന്നതിനുള്ള ഡെമൺ) പ്രവർത്തിപ്പിക്കാൻ ഇപ്പോൾ സാധ്യമാണ്.
• മുമ്പ് ലഭ്യമായ dm-cache-ന് പുറമെ dm-writecache കാഷിംഗ് രീതിക്ക് LVM പിന്തുണ ചേർത്തിട്ടുണ്ട്. Dm-cache കാഷെകൾ ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്ന റൈറ്റ്, റീഡ് ഓപ്പറേഷനുകൾ, കൂടാതെ dm-writecache കാഷെകൾ ആദ്യം ഫാസ്റ്റ് SSD അല്ലെങ്കിൽ PMEM മീഡിയയിൽ സ്ഥാപിക്കുകയും തുടർന്ന് പശ്ചാത്തലത്തിൽ ഒരു സ്ലോ ഡിസ്കിലേക്ക് നീക്കുകയും ചെയ്തുകൊണ്ട് പ്രവർത്തനങ്ങൾ എഴുതുന്നു.
• cgroup-aware റൈറ്റ്ബാക്ക് മോഡിനുള്ള പിന്തുണ XFS ചേർത്തിട്ടുണ്ട്.
• FUSE, copy_file_range() ഓപ്പറേഷനുള്ള പിന്തുണ ചേർത്തിട്ടുണ്ട്, ഇത് പ്രോസസ് മെമ്മറിയിലേക്ക് ഡാറ്റ വായിക്കാതെ കേർണൽ വശത്ത് മാത്രം പ്രവർത്തനം നടത്തി ഒരു ഫയലിൽ നിന്ന് മറ്റൊന്നിലേക്ക് ഡാറ്റ പകർത്തുന്നത് വേഗത്തിലാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. GlusterFS-ൽ ഒപ്റ്റിമൈസേഷൻ വ്യക്തമായി കാണാം.
• ഡൈനാമിക് ലിങ്കറിലേക്ക് “--പ്രീലോഡ്” ഓപ്‌ഷൻ ചേർത്തു, ആപ്ലിക്കേഷൻ ഉപയോഗിച്ച് ലോഡുചെയ്യാൻ നിർബന്ധിതരായ ലൈബ്രറികൾ വ്യക്തമായി വ്യക്തമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ചൈൽഡ് പ്രോസസ്സുകൾ വഴി പാരമ്പര്യമായി ലഭിക്കുന്ന LD_PRELOAD എൻവയോൺമെന്റ് വേരിയബിൾ ഉപയോഗിക്കുന്നത് ഒഴിവാക്കുന്നത് ഈ ഓപ്‌ഷൻ സാധ്യമാക്കുന്നു.
• കെവിഎം ഹൈപ്പർവൈസർ വിർച്ച്വൽ മെഷീനുകളുടെ നെസ്റ്റഡ് റണ്ണിംഗിന് പൂർണ്ണ പിന്തുണ നൽകുന്നു.
• ഉൾപ്പെടെ പുതിയ ഡ്രൈവർമാരെ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്
  gVNIC, Broadcom UniMAC MDIO, Software iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  ഇന്റൽ ട്രേസ് ഹബ്, PMEM DAX,
  ഇന്റൽ പിഎംസി കോർ,
  ഇന്റൽ RAPL
  ഇന്റൽ റൺടൈം ആവറേജ് പവർ ലിമിറ്റ് (RAPL).

• ഒഴിവാക്കിയ DSA, TLS 1.0, TLS 1.1 എന്നിവ ഡിഫോൾട്ടായി അപ്രാപ്തമാക്കി, ലെഗസി സ്യൂട്ടിൽ മാത്രമേ ലഭ്യമാകൂ.
• nmstate, AF_XDP, XDP, KTLS, dracut, kexec ഫാസ്റ്റ് റീബൂട്ട്, eBPF, libbpf, igc, TCP/IP വഴിയുള്ള NVMe, ext4-ലെ DAX, xfs, OverlayFS, Stratis, DN , KVM-നുള്ള AMD SEV, Intel vGPU

അവലംബം: opennet.ru