Red Hat Enterprise വിതരണത്തിന്റെ പ്രകാശനം Linux 8.9

Red Hat എന്റർപ്രൈസ് പുറത്തിറങ്ങിയതിനുശേഷം Linux മുമ്പത്തെ Red Hat Enterprise ബ്രാഞ്ചിലേക്കുള്ള ഒരു അപ്ഡേറ്റ് ആയ 9.3 പ്രസിദ്ധീകരിച്ചു. Linux 8.9, ഇത് RHEL 9.x ബ്രാഞ്ചുമായി സമാന്തരമായി പരിപാലിക്കപ്പെടുന്നു, കുറഞ്ഞത് 2029 വരെ പിന്തുണയ്ക്കും. x86_64, s390x (IBM System z), ppc64le, Aarch64 ആർക്കിടെക്ചറുകൾക്കായി ഇൻസ്റ്റലേഷൻ ബിൽഡുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്, എന്നാൽ Red Hat കസ്റ്റമർ പോർട്ടലിന്റെ രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ ഡൗൺലോഡ് ചെയ്യാൻ കഴിയൂ (ISO ഇമേജുകളും ഉപയോഗിക്കാം) CentOS (സ്ട്രീം 9 ഉം ഡെവലപ്പർമാർക്കായി സൗജന്യ RHEL ബിൽഡുകളും).

RHEL 9 ബ്രാഞ്ചിലെന്നപോലെ, RHEL 8 RPM പാക്കേജുകൾക്കുള്ള സോഴ്‌സ് കോഡ് ഇനി Git റിപ്പോസിറ്ററി വഴി പൊതുവായി വിതരണം ചെയ്യില്ല. CentOS, എന്നാൽ ഡാറ്റ പുനർവിതരണം നിരോധിക്കുന്ന ഒരു ഉപയോക്തൃ കരാറിന് (EULA) വിധേയമായ വെബ്‌സൈറ്റിന്റെ ഒരു അടച്ച വിഭാഗത്തിലൂടെ കമ്പനിയുടെ ക്ലയന്റുകൾക്ക് ആക്‌സസ് ചെയ്യാൻ കഴിയും. സോഴ്‌സ് കോഡ് റിപ്പോസിറ്ററിയിൽ കാണാം. CentOS സ്ട്രീം ചെയ്യുന്നു, പക്ഷേ ഇത് RHEL-മായി പൂർണ്ണമായും സമന്വയിപ്പിച്ചിട്ടില്ല കൂടാതെ RHEL-ലുള്ളവയുമായി പൊരുത്തപ്പെടുന്ന പാക്കേജുകളുടെ ഏറ്റവും പുതിയ പതിപ്പുകൾ എല്ലായ്പ്പോഴും ഉണ്ടായിരിക്കില്ല. Rocky Linux, ഒറാക്കിളും SUSE ഉം ചേർന്ന് ഇപ്പോൾ OpenELA പ്രോജക്റ്റിന്റെ ഭാഗമായി RHEL റിലീസ് rpm പാക്കേജുകളുടെ സോഴ്‌സ് കോഡ് പുനർനിർമ്മിക്കുന്നു. AlmaLinux റിപ്പോസിറ്ററി ഉപയോഗിക്കുന്നതിലേക്ക് മാറി CentOS സ്ട്രീം പെരുമാറ്റത്തിൽ ചെറിയ വ്യത്യാസങ്ങൾ അനുവദിക്കുന്നു (വ്യക്തിഗത പാച്ചുകളുടെ തലത്തിൽ വ്യത്യാസമുണ്ടാകാം), പക്ഷേ ABI തലത്തിൽ ബൈനറി അനുയോജ്യത നിലനിർത്തുന്നു.

Red Hat Enterprise ന്റെ പുതിയ പതിപ്പുകൾ തയ്യാറാക്കുന്നു. Linux 8.x ഒരു വികസന ചക്രം പിന്തുടരുന്നു, ഓരോ ആറുമാസത്തിലും മുൻകൂട്ടി നിശ്ചയിച്ച സമയങ്ങളിൽ റിലീസ് ചെയ്യുന്നു. 2024 വരെ, 8.x ബ്രാഞ്ച് പ്രവർത്തനപരമായ മെച്ചപ്പെടുത്തലുകൾ ഉൾപ്പെടെ പൂർണ്ണ പിന്തുണയോടെ പ്രവർത്തിക്കും. പിന്നീട്, അത് അറ്റകുറ്റപ്പണികളിലേക്ക് മാറും, അവിടെ പ്രധാന ശ്രദ്ധ ബഗ് പരിഹാരങ്ങളിലേക്കും സുരക്ഷയിലേക്കും മാറും, പ്രധാനപ്പെട്ട ഹാർഡ്‌വെയർ സിസ്റ്റങ്ങൾക്കുള്ള പിന്തുണയുമായി ബന്ധപ്പെട്ട ചെറിയ മെച്ചപ്പെടുത്തലുകൾ ഉണ്ടാകും.

പ്രധാന മാറ്റങ്ങൾ:

• കോമ്പോസിഷനിൽ ഡവലപ്പർമാർക്കുള്ള കമ്പൈലറുകളുടെയും ടൂളുകളുടെയും പുതിയ പതിപ്പുകൾ ഉൾപ്പെടുന്നു: GCC ടൂൾസെറ്റ് 13, LLVM ടൂൾസെറ്റ് 16.0.6, റസ്റ്റ് ടൂൾസെറ്റ് 1.71.1, Go Toolset 1.20.10, Node.js 20, Valgrind 3.21, SystemTap 4.9, SystemTap 0.189, java-21, 17 11 -openjdk (java-1.8.0-openjdk, java-XNUMX-openjdk, java-XNUMX-openjdk എന്നിവയും ഷിപ്പിംഗ് തുടരുന്നു).
• പുതുക്കിയ സെർവറും സിസ്റ്റം പാക്കേജുകളും: samba 4.18.4, 389-ds-base 1.4.3.35, OpenSCAP 1.3.8, Grafana 9.2.10, opencryptoki 3.21.0, iproute 6.2.0, libnftnl, 1.2.2. പോഡ്മാൻ 1.7.2.
• AWS EC2 ക്ലൗഡ് എൻവയോൺമെന്റുകൾക്കുള്ള AMI ഇമേജുകളിലേക്ക് UEFI മോഡിൽ ബൂട്ട് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു.
• ഇൻസ്റ്റലേഷൻ അസംബ്ലികളിലേക്ക് “inst.wait_for_disks” പരാമീറ്റർ ചേർത്തിരിക്കുന്നു, കിക്ക്സ്റ്റാർട്ട് ഫയൽ ലോഡുചെയ്യുന്നതിനുള്ള കാത്തിരിപ്പ് സമയം അല്ലെങ്കിൽ ബൂട്ട് പ്രക്രിയയിൽ ഡ്രൈവറുകൾ തയ്യാറാകാൻ ഇത് വ്യക്തമാക്കുന്നു.
• കിക്ക്സ്റ്റാർട്ട് ഫയലുകളിൽ, അടിസ്ഥാന ക്രമീകരണങ്ങൾ സജ്ജമാക്കുന്നതിനായി നെറ്റ്‌വർക്ക് കമാൻഡിലേക്ക് "--ipv4-dns-search" ഉം "--ipv6-dns-search" ഉം പുതിയ ഓപ്ഷനുകൾ ചേർത്തിട്ടുണ്ട്. ഡൊമെനോവ് /etc/resolv.conf ലെ "search" ഡയറക്ടീവിനും, DHCP വഴി DNS സജ്ജീകരണങ്ങൾ വീണ്ടെടുക്കുന്നത് അവഗണിക്കുന്നതിനുള്ള "--ipv4-ignore-auto-dns", "--ipv6-ignore-auto-dns" ഓപ്ഷനുകൾക്കും.
• ഡീബഗ്ഗിംഗ് പ്രശ്‌നങ്ങൾ ലളിതമാക്കാൻ, ഫാനോട്ടിഫൈ API-ലേക്ക് നിരസിച്ച കോളുകൾക്കുള്ള റൂൾ നമ്പറുകളുടെ ട്രാൻസ്മിഷൻ fapolicyd സേവനം ചേർത്തു.
• ANSSI-BP-028 (ഫ്രഞ്ച് നാഷണൽ ഏജൻസി ഫോർ ദ സെക്യൂരിറ്റി ഓഫ് ഇൻഫർമേഷൻ സിസ്റ്റംസ്) സെക്യൂരിറ്റി പ്രൊഫൈലുകൾ പതിപ്പ് 2.0-ലേക്ക് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്.
• FANOTIFY ഇവന്റുകൾക്കുള്ള പിന്തുണ ഓഡിറ്റ് ടൂളുകളിലേക്ക് ചേർത്തു കൂടാതെ fan_type (ഇവന്റ് തരം), fan_info (അനുബന്ധ വിവരങ്ങൾ), sub_trust, obj_trust (ഇവന്റിൻറെ വിഷയത്തിനും ഒബ്ജക്റ്റിനും ഉള്ള ട്രസ്റ്റ് ലെവലുകൾ) എന്നീ ഫീൽഡുകൾ ലോഗിൽ സേവ് ചെയ്തിട്ടുണ്ട്.
• പോസ്റ്റ്ഫിക്സിന് ഇപ്പോൾ ഒരു മെയിൽ സെർവറിന്റെ ഹോസ്റ്റും പോർട്ടും നിർണ്ണയിക്കുന്നതിന് DNS SRV റെക്കോർഡുകൾ പരിശോധിക്കാനുള്ള കഴിവുണ്ട്. സെർവർ, ഇത് സന്ദേശ കൈമാറ്റത്തിനായി ഉപയോഗിക്കും. ഇമെയിൽ സന്ദേശങ്ങൾ എത്തിക്കുന്നതിന് ചലനാത്മകമായി അനുവദിച്ച നെറ്റ്‌വർക്ക് പോർട്ട് നമ്പറുകളുള്ള സേവനങ്ങൾ ഉപയോഗിക്കുന്ന ഇൻഫ്രാസ്ട്രക്ചറുകളിൽ ഈ നിർദ്ദിഷ്ട സവിശേഷത ഉപയോഗിക്കാൻ കഴിയും.
• vsftpd FTP സെർവർ TLS 1.3 പ്രോട്ടോക്കോൾ ഉപയോഗത്തെ പിന്തുണയ്ക്കുന്നു.
• ഫയലിനെ പിന്തുണയ്ക്കുന്ന പ്രിന്ററുകൾക്ക് വേണ്ടി "\n" (ലൈൻ ഫീഡ്) പ്രതീകങ്ങളെ "\r\n" (കാരേജ് റിട്ടേണും ലൈൻ ഫീഡും) പ്രതീകങ്ങളാക്കി മാറ്റാൻ ഉപയോഗിക്കാവുന്ന ഒരു LF-ടു-CRLF ഡ്രൈവർ കപ്പ്-ഫിൽട്ടറുകൾ പാക്കേജ് ചേർക്കുന്നു- അവസാനിക്കുന്ന പ്രോസസ്സിംഗ് ലൈനുകൾ "\r\n".
• ഡിഫോൾട്ട് nftables സേവന ക്രമീകരണങ്ങളുടെ സുരക്ഷ വർദ്ധിപ്പിച്ചു. /etc/sysconfig/nftables/nat.nft റൂൾസെറ്റിൽ പോർട്ട് ഷാഡോസ് ആക്രമണത്തിന്റെ (CVE-2021-3773) അപകടസാധ്യത കുറയ്ക്കുന്നതിന് സോഴ്‌സ് പോർട്ട് നമ്പറുകളുടെ ക്രമരഹിതമാക്കൽ നില പരിശോധിക്കുന്ന ഒരു പുതിയ do_masquerade ശൃംഖല ഉൾപ്പെടുന്നു.
• നെറ്റ്‌വർക്ക് മാനേജർ ഇപ്പോൾ resolv.conf-ൽ "no-aaaa" ഓപ്ഷൻ പിന്തുണയ്ക്കുന്നു, ഇത് AAAA റെക്കോർഡുകൾക്കായുള്ള DNS അന്വേഷണങ്ങൾ പ്രവർത്തനരഹിതമാക്കുന്നു (ഹോസ്റ്റ്നാമത്തെ അടിസ്ഥാനമാക്കിയുള്ള IPv6 വിലാസ റെസല്യൂഷൻ). nm-cloud-setup യൂട്ടിലിറ്റി ഇപ്പോൾ AWS Red Hat Enterprise കോൺഫിഗറേഷനെ പിന്തുണയ്ക്കുന്നു. Linux IMDSv2 (ഇൻസ്റ്റൻസ് മെറ്റാഡാറ്റ സർവീസ് പതിപ്പ് 2) ടോക്കണുകൾ ഉപയോഗിക്കുന്ന EC2.
• നിർദ്ദേശങ്ങളുടെ ഊഹക്കച്ചവട നിർവ്വഹണവുമായി ബന്ധപ്പെട്ട സ്‌പെക്ടർ v2 ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, EPYC 9004 ജെനോവ ഫാമിലിയിൽ ആരംഭിക്കുന്ന AMD CPU-കളിൽ പിന്തുണയ്‌ക്കുന്ന AutoIBRS (ഓട്ടോമാറ്റിക് പരോക്ഷ ബ്രാഞ്ച് നിയന്ത്രിത ഊഹക്കച്ചവടം) മോഡ് ചേർത്തു.
• കാമ്പിൽ നിന്ന് Linux ഇന്റൽ ക്വിക്ക് അസിസ്റ്റ് ടെക്നോളജി 401xx/402xx ഉപകരണങ്ങൾക്കുള്ള പിന്തുണയോടെ 6.2 ഇന്റൽ ക്യുഎടി ഡ്രൈവർ പോർട്ട് ചെയ്തു.
• ഒരു GFS2 ഫയൽ സിസ്റ്റം സൃഷ്ടിക്കുമ്പോൾ ഒരു UUID വ്യക്തമാക്കാനുള്ള കഴിവ് ചേർത്തു (mkfs.gfs2 യൂട്ടിലിറ്റിയിൽ "-U" കമാൻഡ് ചേർത്തിരിക്കുന്നു).
• ഒരു ഡയറക്‌ടറി എൻട്രിയുമായി ബന്ധപ്പെട്ട മൗണ്ട് പോയിന്റുകൾ സ്വയമേവ അൺമൗണ്ട് ചെയ്യാതെ തന്നെ അസാധുവാക്കാനുള്ള കഴിവ് FUSE3 ചേർക്കുന്നു.
• ക്ലസ്റ്ററുകൾക്കും തെറ്റ്-സഹിഷ്ണുതയുള്ള സംവിധാനങ്ങൾക്കുമുള്ള കഴിവുകൾ വിപുലീകരിച്ചു: ക്ലസ്റ്റർ റിസോഴ്‌സ് ഏജന്റുമാരായ IPaddr2, IPsrcaddr എന്നിവയിലേക്ക് നയ റൂട്ടിംഗിനുള്ള പിന്തുണ ചേർത്തു. EFS-നുള്ള പിന്തുണ (ആമസോൺ ഇലാസ്റ്റിക് ഫയൽ സിസ്റ്റം) ocf:heartbeat:Filesystem ഏജന്റിലേക്ക് ചേർത്തു. SNMPv3 പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ alert_snmp.sh.sample ഏജന്റിലേക്ക് ചേർത്തു.
• Intel Xeon v5 CPU-കളുള്ള സിസ്റ്റങ്ങളിലെ പ്രകടനം മെച്ചപ്പെടുത്തുന്നതിനായി ഒപ്റ്റിമൈസേഷനുകൾക്കൊപ്പം Glibc-ൽ മാറ്റങ്ങൾ ചേർത്തിട്ടുണ്ട്.
• വ്യതിരിക്തമായ ഇന്റൽ ആർക്ക് എ-സീരീസ് ഗ്രാഫിക്സ് കാർഡുകൾക്ക് (ആൽക്കെമിസ്റ്റ് അല്ലെങ്കിൽ DG2) പൂർണ്ണ പിന്തുണ നൽകിയിരിക്കുന്നു.
• systemd യൂണിറ്റുകൾ കൈകാര്യം ചെയ്യുന്നതിനും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും ഒരു സിസ്റ്റം റോൾ ചേർത്തു. PostgreSQL DBMS ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും കോൺഫിഗർ ചെയ്യുന്നതിനും നിയന്ത്രിക്കുന്നതിനും പ്രവർത്തിപ്പിക്കുന്നതിനുമായി ഒരു സിസ്റ്റം റോൾ ചേർത്തു. ആധികാരികത സ്ഥിരീകരിക്കുന്നതിനും ബാഹ്യ സിസ്റ്റത്തിന്റെ സമഗ്രത തുടർച്ചയായി നിരീക്ഷിക്കുന്നതിനും ഉപയോഗിക്കുന്ന കീലൈം രജിസ്ട്രാറിന്റെയും വെരിഫയറിന്റെയും കോൺഫിഗറേഷൻ ലളിതമാക്കുന്ന കീലൈം ടൂൾകിറ്റിനായി ഒരു സിസ്റ്റം റോൾ ചേർത്തു. ഐപ്‌സെറ്റുകൾ നിർവചിക്കുന്നതിനും മാറ്റുന്നതിനും ഇല്ലാതാക്കുന്നതിനുമുള്ള പിന്തുണ ഫയർവാൾ സിസ്റ്റം റോളിലേക്ക് ചേർത്തിരിക്കുന്നു. Podman, Kdump, Storage, Microsoft SQL സെർവർ എന്നിവയ്‌ക്കായുള്ള സിസ്റ്റം റോളുകൾ വിപുലീകരിച്ചു.
• ക്ലൗഡ്-ഇനിറ്റിലേക്ക് NetworkManager-ൽ ഉപയോഗിക്കുന്ന പ്രധാന ഫയലുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• zstd അൽഗോരിതം ഉപയോഗിച്ച് കംപ്രസ് ചെയ്ത കണ്ടെയ്നറുകൾക്ക് പോഡ്മാൻ പിന്തുണ നൽകുന്നു. കണ്ടെയ്‌നർ വിവരണങ്ങളിൽ നിന്ന് systemd സേവനങ്ങൾ സ്വയമേവ സൃഷ്‌ടിക്കാൻ ക്വാഡ്‌ലെറ്റുകൾ ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു. ഒരു കണ്ടെയ്‌നറിൽ ഉപയോക്തൃ സെഷൻ ആരംഭിക്കുന്നതിന് /usr/bin/bash-ന് പകരം ഉപയോഗിക്കാവുന്ന പോഡ്മാൻഷ് ഷെൽ ചേർത്തു. Podman, Buildah, Skopeo, crun, runc എന്നിവയുടെ പുതുക്കിയ പതിപ്പുകൾ.
• പുതിയ കേർണൽ കമാൻഡ് ലൈൻ പാരാമീറ്ററുകൾ ചേർത്തു: GDS ആക്രമണങ്ങൾക്കെതിരായ പരിരക്ഷയുടെ മോഡ് നിയന്ത്രിക്കാൻ gather_data_sampling (ഡാറ്റ സാമ്പിൾ അല്ലെങ്കിൽ ഡൌൺഫാൾ ശേഖരിക്കുക, RDRAND നിർദ്ദേശങ്ങൾക്കുള്ള പിന്തുണ മറയ്ക്കാൻ rdrand.
• വികസിപ്പിച്ച ഹാർഡ്‌വെയർ പിന്തുണ. തണ്ടർബോൾട്ട്/USB4 നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ (thunderbolt_net), ARM64 സിസ്റ്റങ്ങൾക്കായി ബ്രോഡ്‌കോം 802.11 വയർലെസ് അഡാപ്റ്ററുകൾ (brcmfmac) എന്നിവയ്‌ക്കുള്ള ഡ്രൈവറുകൾ ചേർത്തു. മീഡിയടെക് ബ്ലൂടൂത്ത് ഉപകരണങ്ങൾ, മൈക്രോസോഫ്റ്റ് അസൂർ നെറ്റ്‌വർക്ക് അഡാപ്റ്റർ IB (mana_ib) എന്നിവയ്‌ക്കുള്ള ഡ്രൈവറുകൾ ചേർത്തു, Linux യുഎസ്ബി വീഡിയോ ക്ലാസ് ഡ്രൈവർ (uvc), എഎംഡി സൗണ്ട്‌വയർ (സൗണ്ട്‌വയർ-എഎംഡി), ഡിസ്‌പ്ലേപോർട്ട് ആൾട്ടർനേറ്റ് മോഡ് (typec_displayport), വിർട്ടിയോ-മെം (virtio_mem). മെറ്റിയോർ ലേക്ക് മൈക്രോആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള ഇന്റൽ പ്രോസസ്സറുകൾക്കുള്ള മെച്ചപ്പെട്ട പിന്തുണ.
• സിഗ്‌സ്റ്റോർ ക്രിപ്‌റ്റോഗ്രാഫിക് വെരിഫിക്കേഷൻ ഘടകങ്ങൾക്കായി ക്ലയന്റ് പിന്തുണ സുസ്ഥിരമാക്കിയിരിക്കുന്നു: റെക്കോർ (ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ ഉപയോഗിച്ച് സാക്ഷ്യപ്പെടുത്തിയ മെറ്റാഡാറ്റ സംഭരിക്കുന്നതിനുള്ള ഒരു ലോഗ്), ഫുൾസിയോ (ഹ്രസ്വകാല സർട്ടിഫിക്കറ്റുകൾ നൽകുന്ന സർട്ടിഫിക്കേഷൻ അതോറിറ്റികളുടെ (റൂട്ട് സിഎകൾ) സംവിധാനം).
• AF_XDP, XDP ഹാർഡ്‌വെയർ ഓഫ്‌ലോഡിംഗ്, മൾട്ടിപാത്ത് TCP (MPTCP), MPLS (മൾട്ടി-പ്രോട്ടോക്കോൾ ലേബൽ സ്വിച്ചിംഗ്), DSA (ഡാറ്റ സ്ട്രീമിംഗ് ആക്‌സിലറേറ്റർ), dracut, kexec ഫാസ്റ്റ് റീബൂട്ട്, nispor, DAX എന്നിവയ്‌ക്കായുള്ള പരീക്ഷണാത്മക (ടെക്‌നോളജി പ്രിവ്യൂ) പിന്തുണയുടെ തുടർച്ചയായ പ്രൊവിഷൻ. xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, ARM4, IBM Z സിസ്റ്റങ്ങളിലെ GNOME, KVM-നുള്ള AMD SEV, Intel vGPU, Toolbox.

അവലംബം: opennet.ru