Red Hat Enterprise Linux 8.8 വിതരണത്തിന്റെ റിലീസ്

Red Hat Enterprise Linux 9.2-ന്റെ റിലീസിന് ശേഷം, Red Hat Enterprise Linux 8.8-ന്റെ മുൻ ശാഖയിലേക്കുള്ള ഒരു അപ്‌ഡേറ്റ് പ്രസിദ്ധീകരിച്ചു, ഇത് RHEL 9.x ബ്രാഞ്ചിന് സമാന്തരമായി പിന്തുണയ്ക്കുന്നു, കുറഞ്ഞത് 2029 വരെ പിന്തുണയ്ക്കും. x86_64, s390x (IBM System z), ppc64le, Aarch64 ആർക്കിടെക്ചറുകൾക്കായി ഇൻസ്റ്റലേഷൻ ബിൽഡുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്, എന്നാൽ രജിസ്റ്റർ ചെയ്തിട്ടുള്ള Red Hat കസ്റ്റമർ പോർട്ടൽ ഉപയോക്താക്കൾക്ക് മാത്രമേ ഡൗൺലോഡ് ചെയ്യാൻ ലഭ്യമാകൂ (CentOS Stream 9 iso ഇമേജുകളും ഡെവലപ്പർമാർക്കുള്ള സൗജന്യ RHEL ബിൽഡുകളും ഉപയോഗിക്കാവുന്നതാണ്). Red Hat Enterprise Linux 8 rpm പാക്കേജുകളുടെ ഉറവിടങ്ങൾ CentOS Git റിപ്പോസിറ്ററി വഴി വിതരണം ചെയ്യുന്നു.

ഓരോ ആറ് മാസത്തിലും മുൻകൂട്ടി നിശ്ചയിച്ച സമയത്ത് റിലീസുകളുടെ രൂപീകരണം സൂചിപ്പിക്കുന്ന വികസന ചക്രത്തിന് അനുസൃതമായാണ് പുതിയ റിലീസുകളുടെ തയ്യാറെടുപ്പ് നടത്തുന്നത്. 2024 വരെ, 8.x ബ്രാഞ്ച് പൂർണ്ണ പിന്തുണാ ഘട്ടത്തിലായിരിക്കും, ഇത് പ്രവർത്തനപരമായ മെച്ചപ്പെടുത്തലുകൾ ഉൾപ്പെടുത്തുന്നത് സൂചിപ്പിക്കുന്നു, അതിനുശേഷം അത് മെയിന്റനൻസ് ഘട്ടത്തിലേക്ക് നീങ്ങും, അതിൽ മുൻ‌ഗണനകൾ ബഗ് പരിഹരിക്കലിലേക്കും സുരക്ഷയിലേക്കും മാറും, പിന്തുണയുമായി ബന്ധപ്പെട്ട ചെറിയ മെച്ചപ്പെടുത്തലുകൾ. ഗുരുതരമായ ഹാർഡ്‌വെയർ സിസ്റ്റങ്ങൾ.

പ്രധാന മാറ്റങ്ങൾ:

• പുതുക്കിയ സെർവറും സിസ്റ്റം പാക്കേജുകളും: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop റീബേസ്ഡ് 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, 4.17.5.
• കമ്പൈലറുകളുടെയും ഡവലപ്പർമാർക്കുള്ള ടൂളുകളുടെയും പുതിയ പതിപ്പുകൾ ഈ കോമ്പോസിഷനിൽ ഉൾപ്പെടുന്നു: GCC ടൂൾസെറ്റ് 12, LLVM ടൂൾസെറ്റ് 15.0.7, റസ്റ്റ് ടൂൾസെറ്റ് 1.66, ഗോ ടൂൾസെറ്റ് 1.19.4, പൈത്തൺ 3.11, Node.js 18.14, PostgreSQL 15, PostgreSQL 2.39.1, Git3.19. , SystemTap 4.8, Apache Tomcat 9.
• FIPS 140-3 സ്റ്റാൻഡേർഡിന്റെ ആവശ്യകതകൾ നിറവേറ്റുന്നതിനായി FIPS മോഡ് ക്രമീകരണങ്ങൾ മാറ്റി. 3DES, ECDH, FFDH എന്നിവ പ്രവർത്തനരഹിതമാക്കി, HMAC കീകളുടെ ഏറ്റവും കുറഞ്ഞ വലുപ്പം 112 ബിറ്റുകളായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, കൂടാതെ RSA കീകളുടെ ഏറ്റവും കുറഞ്ഞ വലുപ്പം 2048 ബിറ്റുകളാണ്, SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 കൂടാതെ DRBG വ്യാജ-റാൻഡം നമ്പർ ജനറേറ്റർ -3-ൽ SHA384 ഹാഷുകൾ പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു.
• systemd-socket-proxyd പ്രവർത്തിക്കാൻ അനുവദിക്കുന്നതിനായി SELinux നയങ്ങൾ അപ്‌ഡേറ്റുചെയ്‌തു.
• ഓഫ്‌ലൈൻ മോഡിൽ സിസ്റ്റത്തിലേക്ക് അപ്‌ഡേറ്റുകൾ പ്രയോഗിക്കുന്നതിന് yum പാക്കേജ് മാനേജർ ഓഫ്‌ലൈൻ-അപ്‌ഗ്രേഡ് കമാൻഡ് നടപ്പിലാക്കുന്നു. ഒരു ഓഫ്‌ലൈൻ അപ്‌ഡേറ്റിന്റെ സാരം, ആദ്യം, "yum ഓഫ്‌ലൈൻ-അപ്‌ഗ്രേഡ് ഡൗൺലോഡ്" കമാൻഡ് ഉപയോഗിച്ചാണ് പുതിയ പാക്കേജുകൾ ഡൗൺലോഡ് ചെയ്യുന്നത്, അതിനുശേഷം സിസ്റ്റം കുറഞ്ഞ അന്തരീക്ഷത്തിലേക്ക് റീബൂട്ട് ചെയ്യുന്നതിനും നിലവിലുള്ള അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും "yum ഓഫ്‌ലൈൻ-അപ്‌ഗ്രേഡ് റീബൂട്ട്" കമാൻഡ് എക്‌സിക്യൂട്ട് ചെയ്യുന്നു എന്നതാണ്. ജോലി പ്രക്രിയകളിൽ ഇടപെടാതെ അതിൽ. അപ്‌ഡേറ്റുകളുടെ ഇൻസ്റ്റാളേഷൻ പൂർത്തിയായ ശേഷം, സിസ്റ്റം സാധാരണ പ്രവർത്തന അന്തരീക്ഷത്തിലേക്ക് റീബൂട്ട് ചെയ്യുന്നു. ഓഫ്‌ലൈൻ അപ്‌ഡേറ്റുകൾക്കായി പാക്കേജുകൾ ഡൗൺലോഡ് ചെയ്യുമ്പോൾ, നിങ്ങൾക്ക് ഫിൽട്ടറുകൾ പ്രയോഗിക്കാവുന്നതാണ്, ഉദാഹരണത്തിന്, "--ഉപദേശക", "--സുരക്ഷ", "--ബഗ്ഫിക്സ്".
• ചില നെറ്റ്‌വർക്ക് കാർഡുകളിലും നെറ്റ്‌വർക്ക് സ്വിച്ചുകളിലും പിന്തുണയ്‌ക്കുന്ന, കൂടുതൽ കൃത്യമായ സമയ സമന്വയം കാരണം RAN (റേഡിയോ ആക്‌സസ് നെറ്റ്‌വർക്ക്) ആപ്ലിക്കേഷനുകളിൽ കൂടുതൽ കാര്യക്ഷമമായ ആശയവിനിമയം അനുവദിക്കുന്ന, SyncE (Synchronous Ethernet) ഫ്രീക്വൻസി സിൻക്രൊണൈസേഷൻ സാങ്കേതികവിദ്യ പ്രയോജനപ്പെടുത്തുന്നതിന് ഒരു പുതിയ synce4l പാക്കേജ് ചേർത്തു.
• ഒരു പുതിയ കോൺഫിഗറേഷൻ ഫയൽ /etc/fapolicyd/rpm-filter.conf fapolicyd (ഫയൽ ആക്‌സസ് പോളിസി ഡെമൺ) ചട്ടക്കൂടിലേക്ക് ചേർത്തിരിക്കുന്നു, ഇത് ലിസ്റ്റ് കോൺഫിഗർ ചെയ്യുന്നതിന് ഒരു നിർദ്ദിഷ്ട ഉപയോക്താവിന് ഏതൊക്കെ പ്രോഗ്രാമുകൾ സമാരംഭിക്കാമെന്ന് നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. fapolicyd പ്രോസസ്സ് ചെയ്ത RPM പാക്കേജ് മാനേജറിനായുള്ള ഡാറ്റാബേസ് ഫയലുകളുടെ. ഉദാഹരണത്തിന്, RPM പാക്കേജ് മാനേജർ മുഖേന ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള നിർദ്ദിഷ്ട ആപ്ലിക്കേഷനുകൾ ആക്സസ് നയങ്ങളിൽ നിന്ന് ഒഴിവാക്കുന്നതിന് ഒരു പുതിയ കോൺഫിഗറേഷൻ ഫയൽ ഉപയോഗിക്കാം.
• കേർണലിൽ, കണ്ടെത്തിയ SYN വെള്ളപ്പൊക്കത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലോഗിലേക്ക് ഇടുമ്പോൾ, കണക്ഷൻ ലഭിച്ച IP വിലാസത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ വിവിധ IP വിലാസങ്ങളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന ഹാൻഡ്‌ലറുകളുള്ള സിസ്റ്റങ്ങളിലെ വെള്ളപ്പൊക്കത്തിന്റെ ഉദ്ദേശ്യം നിർണ്ണയിക്കുന്നത് ലളിതമാക്കാൻ നൽകുന്നു.
• Podman ടൂൾകിറ്റിനായി ഒരു സിസ്റ്റം റോൾ ചേർത്തു, Podman കണ്ടെയ്‌നറുകൾ പ്രവർത്തിപ്പിക്കുന്ന Podman ക്രമീകരണങ്ങൾ, കണ്ടെയ്‌നറുകൾ, systemd സേവനങ്ങൾ എന്നിവ നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഓഡിറ്റ് ഇവന്റുകൾ സൃഷ്ടിക്കുന്നതിനും പ്രീ-എക്‌സെക് ഹാൻഡ്‌ലറുകൾ (/usr/libexec/podman/pre-exec-hooks, /etc/containers/pre-exec-hooks) അറ്റാച്ചുചെയ്യുന്നതിനും ഡിജിറ്റൽ ഒപ്പുകൾ സംഭരിക്കുന്നതിന് Sigstore ഫോർമാറ്റ് ഉപയോഗിക്കുന്നതിനും Podman പിന്തുണ ചേർക്കുന്നു. കണ്ടെയ്നർ ചിത്രങ്ങൾ.
• Podman, Buildah, Skopeo, crun, runc തുടങ്ങിയ പാക്കേജുകൾ ഉൾപ്പെടെ, ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറുകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള കണ്ടെയ്‌നർ-ടൂൾസ് ടൂൾകിറ്റ് അപ്‌ഡേറ്റുചെയ്‌തു.
• ഒരു ടൂൾബോക്സ് യൂട്ടിലിറ്റി ചേർത്തു, അത് ഒരു അധിക ഐസൊലേറ്റഡ് എൻവയോൺമെന്റ് സമാരംഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അത് സാധാരണ DNF പാക്കേജ് മാനേജർ ഉപയോഗിച്ച് ഏത് വിധത്തിലും ക്രമീകരിക്കാൻ കഴിയും. ഡവലപ്പർക്ക് “ടൂൾബോക്സ് സൃഷ്‌ടി” കമാൻഡ് പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്, അതിനുശേഷം എപ്പോൾ വേണമെങ്കിലും “ടൂൾബോക്സ് എന്റർ” കമാൻഡ് ഉപയോഗിച്ച് സൃഷ്ടിച്ച പരിതസ്ഥിതിയിൽ പ്രവേശിക്കാനും yum യൂട്ടിലിറ്റി ഉപയോഗിച്ച് ഏത് പാക്കേജുകളും ഇൻസ്റ്റാൾ ചെയ്യാനും കഴിയും.
• ARM64 ആർക്കിടെക്ചറിനായി Microsoft Azure-ൽ ഉപയോഗിക്കുന്ന vhd ഫോർമാറ്റിൽ ഇമേജുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• SSSD (സിസ്റ്റം സെക്യൂരിറ്റി സർവീസസ് ഡെമൺ) ഹോം ഡയറക്‌ടറി പേരുകൾ ചെറിയക്ഷര പ്രതീകങ്ങളാക്കി മാറ്റുന്നതിനുള്ള പിന്തുണ ചേർത്തിട്ടുണ്ട് (/etc/sssd/sssd.conf-ൽ വ്യക്തമാക്കിയിരിക്കുന്ന override_homedir ആട്രിബ്യൂട്ടിലെ "%h" സബ്സ്റ്റിറ്റ്യൂഷൻ ഉപയോഗിച്ച്). കൂടാതെ, LDAP-ൽ സംഭരിച്ചിരിക്കുന്ന പാസ്‌വേഡ് മാറ്റാൻ ഉപയോക്താക്കളെ അനുവദിച്ചിരിക്കുന്നു (ldap_pwd_policy ആട്രിബ്യൂട്ടിനായി /etc/sssd/sssd.conf എന്നതിൽ ഷാഡോ മൂല്യം സജ്ജമാക്കി പ്രവർത്തനക്ഷമമാക്കി).
• glibc ഒരു പുതിയ DSO ഡൈനാമിക് ലിങ്കിംഗ് സോർട്ടിംഗ് അൽഗോരിതം നടപ്പിലാക്കുന്നു, അത് ലൂപ്പിംഗ് ഡിപൻഡൻസികളുമായുള്ള പ്രകടന പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന് ഡെപ്ത്-ഫസ്റ്റ് സെർച്ച് (DFS) ഉപയോഗിക്കുന്നു. DSO സോർട്ടിംഗ് അൽഗോരിതം തിരഞ്ഞെടുക്കുന്നതിന്, glibc.rtld.dynamic_sort=2 പാരാമീറ്റർ നിർദ്ദേശിക്കപ്പെടുന്നു, അത് പഴയ അൽഗോരിതത്തിലേക്ക് തിരികെ പോകാൻ "1" ആയി സജ്ജീകരിക്കാം.
• ആ ത്രെഡുകൾ എക്സിക്യൂട്ട് ചെയ്യാൻ ഉപയോഗിക്കുന്ന പ്രോഗ്രാം ലോഡുകൾ, ത്രെഡുകൾ, സിപിയു എന്നിവയെക്കുറിച്ചുള്ള സംഗ്രഹ വിവരങ്ങൾ rteval യൂട്ടിലിറ്റി നൽകുന്നു.
• കാലതാമസം അളക്കുന്നതിനുള്ള അധിക ഓപ്ഷനുകൾ oslat യൂട്ടിലിറ്റി ചേർത്തു.
• SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI വീഡിയോ, KVM, HP iLO/iLO2 എന്നിവയ്‌ക്കായി Intel GVT-g എന്നിവയ്‌ക്കായി പുതിയ ഡ്രൈവറുകൾ ചേർത്തു.
• ഇന്റൽ ആർക്ക് ഡിസ്‌ക്രീറ്റ് ഗ്രാഫിക്സ് കാർഡുകൾക്ക് (DG2/Alchemist) പരീക്ഷണാത്മക പിന്തുണ ചേർത്തു. അത്തരം വീഡിയോ കാർഡുകളിൽ ഹാർഡ്‌വെയർ ആക്സിലറേഷൻ പ്രവർത്തനക്ഷമമാക്കുന്നതിന്, "i915.force_probe=pci-id" എന്ന കേർണൽ പാരാമീറ്റർ വഴി ബൂട്ട് ചെയ്യുമ്പോൾ കാർഡിന്റെ പിസിഐ ഐഡി നിങ്ങൾ വ്യക്തമാക്കണം.
• inkscape1 എന്ന പാക്കേജിന് പകരം inkscape1 നൽകി, അത് പൈത്തൺ 3 ഉപയോഗിക്കുന്നു. Inkscape പതിപ്പ് 0.92-ൽ നിന്ന് 1.0-ലേക്ക് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്.
• കിയോസ്ക് മോഡിൽ, നിങ്ങൾക്ക് ഗ്നോം ഓൺ-സ്ക്രീൻ കീബോർഡ് ഉപയോഗിക്കാം.
• NTLMv2 പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് മൈക്രോസോഫ്റ്റ് എക്സ്ചേഞ്ച് സെർവറിൽ ആധികാരികത ഉറപ്പാക്കുന്നതിനുള്ള പിന്തുണ ലിബ്സോപ്പ് ലൈബ്രറിയും എവല്യൂഷൻ മെയിൽ ക്ലയന്റും ചേർത്തിട്ടുണ്ട്.
• നിങ്ങൾ ഡെസ്‌ക്‌ടോപ്പിൽ റൈറ്റ് ക്ലിക്ക് ചെയ്യുമ്പോൾ കാണിക്കുന്ന സന്ദർഭ മെനു ഇഷ്ടാനുസൃതമാക്കാനുള്ള കഴിവ് ഗ്നോം നൽകുന്നു. അനിയന്ത്രിതമായ കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് ഉപയോക്താവിന് ഇപ്പോൾ മെനുവിലേക്ക് ഇനങ്ങൾ ചേർക്കാൻ കഴിയും.
• ടച്ച്പാഡിൽ മൂന്ന് വിരലുകൾ ഉപയോഗിച്ച് മുകളിലേക്കോ താഴേക്കോ നീക്കി വെർച്വൽ ഡെസ്ക്ടോപ്പുകൾ മാറ്റുന്നത് പ്രവർത്തനരഹിതമാക്കാൻ ഗ്നോം നിങ്ങളെ അനുവദിക്കുന്നു.
• AF_XDP, XDP ഹാർഡ്‌വെയർ ഓഫ്‌ലോഡിംഗ്, മൾട്ടിപാത്ത് TCP (MPTCP), MPLS (മൾട്ടി-പ്രോട്ടോക്കോൾ ലേബൽ സ്വിച്ചിംഗ്), DSA (ഡാറ്റ സ്ട്രീമിംഗ് ആക്സിലറേറ്റർ), KTLS, dracut, kexec ഫാസ്റ്റ് റീബൂട്ട്, DAX എന്നിവയ്ക്കുള്ള പരീക്ഷണാത്മക (സാങ്കേതിക പ്രിവ്യൂ) പിന്തുണയുടെ തുടർച്ചയായ പ്രൊവിഷൻ. ext4, xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, GNOME on ARM64, IBM Z സിസ്റ്റങ്ങൾ, AMD SEV for KVM, Intel vGPU, Toolbox.

അവലംബം: opennet.ru