Red Hat Enterprise Linux 8.1 वितरणाचे प्रकाशन

रेड हॅट कंपनी सोडले वितरण किट Red Hat Enterprise Linux 8.1. x86_64, s390x (IBM System z), ppc64le आणि Aarch64 आर्किटेक्चरसाठी इंस्टॉलेशन असेंब्ली तयार केल्या जातात, परंतु उपलब्ध ते डाउनलोड फक्त नोंदणीकृत Red Hat ग्राहक पोर्टल वापरकर्त्यांसाठी. Red Hat Enterprise Linux 8 rpm संकुलांचे स्त्रोत वितरीत केले जातात Git भांडार CentOS. RHEL 8.x शाखा किमान 2029 पर्यंत समर्थित असेल.

Red Hat Enterprise Linux 8.1 हे नवीन प्रेडिक्टेबल डेव्हलपमेंट सायकलनुसार तयार केलेले पहिले रिलीझ होते, जे दर सहा महिन्यांनी पूर्वनिर्धारित वेळी रिलीझ तयार करणे सूचित करते. नवीन प्रकाशन कधी प्रकाशित केले जाईल याबद्दल अचूक माहिती असणे आपल्याला विविध प्रकल्पांच्या विकासाचे वेळापत्रक समक्रमित करण्यास, नवीन प्रकाशनासाठी आगाऊ तयारी करण्यास आणि अद्यतने कधी लागू होतील याचे नियोजन करण्यास अनुमती देते.

याची नोंद आहे की नवीन जीवन चक्र RHEL उत्पादने नवीन क्षमतांसाठी स्प्रिंगबोर्ड म्हणून Fedora सह अनेक स्तरांवर पसरतात, CentOS प्रवाह RHEL (RHEL ची रोलिंग आवृत्ती) च्या पुढील इंटरमीडिएट प्रकाशनासाठी तयार केलेल्या पॅकेजेसमध्ये प्रवेश करण्यासाठी,
पृथक कंटेनरमध्ये अनुप्रयोग चालविण्यासाठी मिनिमलिस्टिक युनिव्हर्सल बेस इमेज (UBI, युनिव्हर्सल बेस इमेज) आणि RHEL विकसक सदस्यता विकास प्रक्रियेत RHEL च्या मोफत वापरासाठी.

कळ बदल करा:

• लाइव्ह पॅच लागू करण्याच्या यंत्रणेसाठी पूर्ण समर्थन प्रदान केले आहे (kpatch) सिस्टम रीस्टार्ट न करता आणि काम न थांबवता लिनक्स कर्नलमधील भेद्यता दूर करण्यासाठी. पूर्वी, kpatch प्रायोगिक वैशिष्ट्य म्हणून वर्गीकृत होते;
• फ्रेमवर्कवर आधारित फॅपोलिसिड ऍप्लिकेशन्सच्या पांढर्‍या आणि काळ्या सूची तयार करण्याची क्षमता लागू केली गेली आहे, जी तुम्हाला वापरकर्त्याद्वारे कोणते प्रोग्राम लॉन्च केले जाऊ शकतात आणि कोणते करू शकत नाहीत (उदाहरणार्थ, असत्यापित बाह्य एक्झिक्युटेबल फाइल्सच्या लॉन्चला अवरोधित करण्यासाठी) वेगळे करण्याची परवानगी देते. लाँच अवरोधित करण्याचा किंवा परवानगी देण्याचा निर्णय अनुप्रयोगाचे नाव, पथ, सामग्री हॅश आणि MIME प्रकारावर आधारित घेतला जाऊ शकतो. ओपन() आणि exec() सिस्टम कॉल दरम्यान नियम तपासणी होते, त्यामुळे कार्यक्षमतेवर नकारात्मक परिणाम होऊ शकतो;
• रचनामध्ये SELinux प्रोफाइल समाविष्ट आहेत, वेगळ्या कंटेनरसह वापरण्यावर लक्ष केंद्रित केले आहे आणि सिस्टम संसाधने होस्ट करण्यासाठी कंटेनरमध्ये चालणाऱ्या सेवांच्या प्रवेशावर अधिक बारीक नियंत्रणास अनुमती देते. कंटेनरसाठी SELinux नियम व्युत्पन्न करण्यासाठी, एक नवीन udica उपयुक्तता प्रस्तावित केली गेली आहे, जी विशिष्ट कंटेनरची वैशिष्ट्ये लक्षात घेऊन, केवळ आवश्यक बाह्य संसाधने जसे की स्टोरेज, डिव्हाइसेस आणि नेटवर्कमध्ये प्रवेश प्रदान करण्यास परवानगी देते. SELinux युटिलिटिज (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) 2.9, आणि SETools पॅकेज आवृत्ती 4.2.2 करिता अद्ययावत केले आहे.

  नवीन SELinux प्रकार, boltd_t, जो boltd प्रतिबंधित करतो, Thunderbolt 3 उपकरणे व्यवस्थापित करण्याची प्रक्रिया (boltd आता SELinux द्वारे मर्यादित कंटेनरमध्ये चालते) जोडले आहे. SELinux नियमांचा एक नवीन वर्ग जोडला - bpf, जो बर्कले पॅकेट फिल्टर (BPF) वर प्रवेश नियंत्रित करतो आणि eBPF साठी अनुप्रयोगांची तपासणी करतो;

• रूटिंग प्रोटोकॉलच्या स्टॅकचा समावेश आहे FRRouting (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), ज्याने पूर्वी वापरलेले क्वाग्गा पॅकेज बदलले (FRRouting हा Quagga चा काटा आहे, त्यामुळे अनुकूलतेवर परिणाम झाला नाही. );
• LUKS2 फॉरमॅटमधील एनक्रिप्टेड विभाजनांसाठी, फ्लायवर ब्लॉक डिव्हाइसेसना पुन्हा एनक्रिप्ट करण्यासाठी समर्थन जोडले गेले आहे, सिस्टममध्ये त्यांचा वापर न थांबवता (उदाहरणार्थ, तुम्ही आता विभाजन अनमाउंट न करता की किंवा एनक्रिप्शन अल्गोरिदम बदलू शकता);
• SCAP 1.3 प्रोटोकॉल (सुरक्षा सामग्री ऑटोमेशन प्रोटोकॉल) च्या नवीन आवृत्तीसाठी समर्थन OpenSCAP फ्रेमवर्कमध्ये जोडले गेले आहे;
• OpenSSH 8.0p1, Tuned 2.12, chrony 3.5, samba 4.10.4 च्या अद्यतनित आवृत्त्या. PHP 7.3, Ruby 2.6, Node.js 12 आणि nginx 1.16 च्या नवीन शाखा असलेले मॉड्यूल AppStream रेपॉजिटरीमध्ये जोडले गेले आहेत (मागील शाखांसह मॉड्यूल अद्यतनित करणे सुरू आहे). GCC 9, LLVM 8.0.1, Rust 1.37 आणि Go 1.12.8 असलेली पॅकेजेस सॉफ्टवेअर कलेक्शनमध्ये जोडली गेली आहेत;
• SystemTap ट्रेसिंग टूलकिटला शाखा 4.1 मध्ये सुधारित केले आहे, आणि Valgrind मेमरी डिबगिंग टूलकिट आवृत्ती 3.15 मध्ये सुधारित केले आहे;
• आयडेंटिफिकेशन सर्व्हर डिप्लॉयमेंट टूल्स (आयडीएम, आयडेंटिटी मॅनेजमेंट) मध्ये एक नवीन हेल्थचेक युटिलिटी जोडली गेली आहे, जी आयडेंटिफिकेशन सर्व्हरसह वातावरणाच्या ऑपरेशनमधील समस्या ओळखणे सुलभ करते. आयडीएम वातावरणाची स्थापना आणि कॉन्फिगरेशन सुलभ केले आहे, उत्तरदायी भूमिकांसाठी समर्थन आणि मॉड्यूल स्थापित करण्याच्या क्षमतेबद्दल धन्यवाद. Windows Server 2019 वर आधारित Active Directory Trusted Forests साठी समर्थन जोडले.
• GNOME क्लासिक सत्रात व्हर्च्युअल डेस्कटॉप स्विचर बदलला आहे. डेस्कटॉप दरम्यान स्विच करण्यासाठी विजेट आता तळाशी असलेल्या पॅनेलच्या उजव्या बाजूला स्थित आहे आणि डेस्कटॉप लघुप्रतिमांसह पट्टी म्हणून डिझाइन केलेले आहे (दुसऱ्या डेस्कटॉपवर स्विच करण्यासाठी, फक्त त्यातील सामग्री प्रतिबिंबित करणार्‍या लघुप्रतिमावर क्लिक करा);
• Linux 915 कर्नलशी जुळण्यासाठी DRM (डायरेक्ट रेंडरिंग मॅनेजर) उपप्रणाली आणि निम्न-स्तरीय ग्राफिक्स ड्राइव्हर्स (amdgpu, nouveau, i200, mgag5.1) सुधारित केले आहेत. AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y आणि Intel Comet Lake-U व्हिडिओ उपप्रणालींसाठी समर्थन जोडले;
• RHEL 7.6 ते RHEL 8.1 मध्ये अपग्रेड करण्यासाठी टूलकिटने ARM64, IBM POWER (लिटल एंडियन) आणि IBM Z आर्किटेक्चर्ससाठी पुनर्स्थापित न करता अपग्रेड करण्यासाठी समर्थन जोडले आहे. वेब कन्सोलमध्ये सिस्टम प्री-अपग्रेड मोड जोडला गेला आहे. अपडेट दरम्यान समस्या आल्यास स्थिती पुनर्संचयित करण्यासाठी कॉकपिट-लीप प्लगइन जोडले. /var आणि /usr डिरेक्टरी वेगळ्या विभागात विभक्त केल्या आहेत. UEFI समर्थन जोडले. IN लीप पॅकेजेस सप्लिमेंटरी रिपॉजिटरीमधून अपडेट केले जातात (मालकीच्या पॅकेजेसचा समावेश आहे);
• इमेज बिल्डरने Google Cloud आणि Alibaba Cloud क्लाउड वातावरणासाठी प्रतिमा तयार करण्यासाठी समर्थन जोडले आहे. इमेज फिलिंग तयार करताना, अनियंत्रित Git रिपॉझिटरीजमधील अतिरिक्त फाइल्स समाविष्ट करण्यासाठी repo.git वापरण्याची क्षमता जोडली गेली आहे;
• वाटप केलेले मेमरी ब्लॉक्स कधी दूषित होतात हे शोधण्यासाठी malloc साठी Glibc मध्ये अतिरिक्त चेक जोडले गेले आहेत;
• dnf-utils पॅकेजचे सुसंगततेसाठी yum-utils असे नामकरण केले आहे (dnf-utils प्रतिष्ठापीत करण्याची क्षमता राखून ठेवली आहे, परंतु हे पॅकेज स्वयंचलितपणे yum-utils द्वारे बदलले जाईल);
• Red Hat Enterprise Linux सिस्टम रोल्सची नवीन आवृत्ती जोडली, प्रदान करणे स्टोरेज, नेटवर्किंग, टाइम सिंक्रोनाइझेशन, SElinux नियम आणि kdump मेकॅनिझमच्या वापराशी संबंधित विशिष्ट कार्ये सक्षम करण्यासाठी उत्तरदायी आणि कॉन्फिगरिंग उपप्रणालीवर आधारित केंद्रीकृत कॉन्फिगरेशन व्यवस्थापन प्रणाली तैनात करण्यासाठी मॉड्यूल आणि भूमिकांचा संच. उदाहरणार्थ, एक नवीन भूमिका
  स्टोरेज तुम्हाला डिस्कवरील फाइल प्रणाली व्यवस्थापित करणे, LVM गट आणि लॉजिकल विभाजनांसह कार्य करण्यास परवानगी देते;

• VXLAN आणि GENEVE टनेलसाठी नेटवर्क स्टॅकने ICMP पॅकेट्स “डेस्टिनेशन अरिचेबल”, “पॅकेट टू बिग” आणि “रीडायरेक्ट मेसेज” वर प्रक्रिया करण्याची क्षमता लागू केली, ज्याने VXLAN आणि GENEVE मधील मार्ग पुनर्निर्देशन आणि पाथ MTU डिस्कव्हरी वापरण्यास असमर्थतेची समस्या सोडवली. .
• एक्सडीपी (एक्सप्रेस डेटा पथ) उपप्रणालीची प्रायोगिक अंमलबजावणी, जी लिनक्सला नेटवर्क ड्रायव्हर स्तरावर डीएमए पॅकेट बफरमध्ये थेट प्रवेश करण्याच्या क्षमतेसह आणि नेटवर्क स्टॅकद्वारे skbuff बफरचे वाटप करण्यापूर्वीच्या टप्प्यावर BPF प्रोग्राम चालविण्यास अनुमती देते, तसेच eBPF घटक, Linux 5.0 कर्नलसह समक्रमित केले जातात. AF_XDP कर्नल उपप्रणालीसाठी प्रायोगिक समर्थन जोडले (एक्सप्रेस डेटा पथ);
• पूर्ण नेटवर्क प्रोटोकॉल समर्थन प्रदान केले TIPC (पारदर्शक इंटर-प्रोसेस कम्युनिकेशन), क्लस्टरमध्ये आंतर-प्रक्रिया संप्रेषण आयोजित करण्यासाठी डिझाइन केलेले. प्रोटोकॉल अनुप्रयोगांना जलद आणि विश्वासार्हपणे संवाद साधण्याचे साधन प्रदान करते, ते कोणत्या क्लस्टरमध्ये चालत आहेत याची पर्वा न करता;
• अयशस्वी झाल्यास कोर डंप जतन करण्यासाठी नवीन मोड initramfs मध्ये जोडला गेला आहे - “लवकर डंप", लोडिंगच्या सुरुवातीच्या टप्प्यात काम करणे;
• नवीन कर्नल पॅरामीटर ipcmni_extend जोडले, जे IPC ID मर्यादा 32 KB (15 bits) वरून 16 MB (24 bits) पर्यंत वाढवते, ॲप्लिकेशनला अधिक सामायिक मेमरी विभाग वापरण्याची परवानगी देते;
• IPSET_CMD_GET_BYNAME आणि IPSET_CMD_GET_BYINDEX ऑपरेशन्ससाठी समर्थनासह 7.1 रिलीज करण्यासाठी Ipset अद्यतनित केले गेले आहे;
• आरएनजीडी डिमन, जो स्यूडोरॅंडम नंबर जनरेटरचा एन्ट्रॉपी पूल भरतो, रूट म्हणून चालवण्याच्या गरजेपासून मुक्त होतो;
• पूर्ण पाठिंबा दिला इंटेल OPA होस्ट फॅब्रिक इंटरफेस (HFI) असलेल्या उपकरणांसाठी (ओम्नी-पाथ आर्किटेक्चर) आणि इंटेल ऑप्टेन डीसी पर्सिस्टंट मेमरी उपकरणांसाठी पूर्ण समर्थन.
• डीफॉल्टनुसार डीबग कर्नलमध्ये UBSAN (अपरिभाषित वर्तणूक सॅनिटायझर) डिटेक्टरसह एक बिल्ड समाविष्ट आहे, जे प्रोग्राम वर्तन अपरिभाषित होते तेव्हा परिस्थिती शोधण्यासाठी संकलित कोडमध्ये अतिरिक्त चेक जोडते (उदाहरणार्थ, नॉन-स्टॅटिक व्हेरिएबल्सचा वापर सुरू होण्यापूर्वी, विभाजित करणे. शून्यानुसार पूर्णांक, ओव्हरफ्लो स्वाक्षरी केलेले पूर्णांक प्रकार, NULL पॉइंटर्सचे संदर्भ देणे, पॉइंटर संरेखनातील समस्या इ.);
• रिअल-टाइम एक्स्टेंशन्ससह कर्नल सोर्स ट्री (kernel-rt) मुख्य RHEL 8 कर्नल कोडसह सिंक्रोनाइझ केले जाते;
• PowerVM वर्च्युअल नेटवर्क तंत्रज्ञानाच्या अंमलबजावणीसह vNIC (व्हर्च्युअल नेटवर्क इंटरफेस कंट्रोलर) नेटवर्क कंट्रोलरसाठी ibmvnic ड्राइव्हर जोडले. SR-IOV NIC सह संयोगाने वापरल्यास, नवीन ड्रायव्हर व्हर्च्युअल नेटवर्क अडॅप्टर स्तरावर बँडविड्थ आणि सेवा नियंत्रणाची गुणवत्ता, वर्च्युअलायझेशन ओव्हरहेड लक्षणीयरीत्या कमी करते आणि CPU लोड कमी करते;
• डेटा इंटिग्रिटी एक्स्टेंशनसाठी जोडलेले समर्थन, जे अतिरिक्त सुधारात्मक ब्लॉक्स जतन करून स्टोरेजवर लिहिताना डेटाचे नुकसान होण्यापासून संरक्षण करू देते;
• पॅकेजसाठी प्रायोगिक समर्थन (तंत्रज्ञान पूर्वावलोकन) जोडले nmstate, जे घोषणात्मक API द्वारे नेटवर्क सेटिंग्ज व्यवस्थापित करण्यासाठी nmstatectl लायब्ररी आणि उपयुक्तता प्रदान करते (नेटवर्क स्थितीचे वर्णन पूर्वनिर्धारित आकृतीच्या स्वरूपात केले जाते);
• AES-GCM-आधारित एन्क्रिप्शनसह कर्नल-स्तरीय TLS (KTLS) अंमलबजावणीसाठी प्रायोगिक समर्थन, तसेच OverlayFS, cgroup v2 साठी प्रायोगिक समर्थन जोडले. स्ट्रॅटिस, mdev(इंटेल vGPU) आणि DAX (ब्लॉक डिव्हाइस स्तर न वापरता पृष्ठ कॅशे बायपास करून फाइल सिस्टममध्ये थेट प्रवेश) ext4 आणि XFS मध्ये;
• DSA, TLS 1.0 आणि TLS 1.1 साठी नापसंत समर्थन, जे डीफॉल्ट सेटमधून काढून टाकले गेले आणि LEGACY (“अपडेट-क्रिप्टो-पॉलिसी —सेट LEGACY”);
• 389-ds-base-legacy-tools पॅकेजेस नापसंत केले गेले आहेत.
  प्रमाणीकरण
  कस्टोडिया,
  होस्टनाव,
  लिबिडन,
  निव्वळ साधने,
  नेटवर्क स्क्रिप्ट्स,
  nss-pam-ldapd,
  पाठवा,
  yp-साधने
  ypbind आणि ypserv. भविष्यातील महत्त्वपूर्ण प्रकाशनात ते बंद केले जाऊ शकतात;

• ifup आणि ifdown स्क्रिप्ट्स nmcli द्वारे नेटवर्क मॅनेजरला कॉल करणार्‍या रॅपर्ससह बदलल्या गेल्या आहेत (जुन्या स्क्रिप्ट्स परत करण्यासाठी, तुम्हाला “yum install network-scripts” चालवणे आवश्यक आहे).

स्त्रोत: opennet.ru