Red Hat Enterprise Linux 8.2 वितरणाचे प्रकाशन

रेड हॅट कंपनी प्रकाशित वितरण किट Red Hat Enterprise Linux 8.2. x86_64, s390x (IBM System z), ppc64le आणि Aarch64 आर्किटेक्चरसाठी इंस्टॉलेशन असेंब्ली तयार केल्या जातात, परंतु उपलब्ध ते डाउनलोड फक्त नोंदणीकृत Red Hat ग्राहक पोर्टल वापरकर्त्यांसाठी. Red Hat Enterprise Linux 8 rpm संकुलांचे स्त्रोत वितरीत केले जातात Git भांडार CentOS. RHEL 8.x शाखा किमान 2029 पर्यंत समर्थित असेल.

सुरुवातीला RHEL 8.2 ची घोषणा होती प्रकाशित 21 एप्रिल रोजी रेड हॅट वेबसाइटवर, परंतु घोषणा अकाली करण्यात आली आणि अद्यतने स्थापित करण्यासाठीचे भांडार अजूनही आहेत तयार नव्हते, पण खरं तर रिलीज आजच झाली. 8.x शाखा एका नवीन अंदाज लावता येण्याजोग्या विकास चक्रानुसार विकसित केली जात आहे, ज्यामध्ये दर सहा महिन्यांनी पूर्वनिर्धारित वेळेत प्रकाशन तयार करणे समाविष्ट आहे. नवीन विकास चक्र RHEL उत्पादने नवीन क्षमतांसाठी स्प्रिंगबोर्ड म्हणून Fedora सह अनेक स्तरांवर पसरतात, CentOS प्रवाह आरएचईएल (आरएचईएलची रोलिंग आवृत्ती) च्या पुढील इंटरमीडिएट रिलीझसाठी व्युत्पन्न केलेल्या पॅकेजेसमध्ये प्रवेश करण्यासाठी, वेगळ्या कंटेनरमध्ये अनुप्रयोग चालविण्यासाठी किमान युनिव्हर्सल बेस इमेज (यूबीआय, युनिव्हर्सल बेस इमेज) आणि RHEL विकसक सदस्यता विकास प्रक्रियेत RHEL च्या मोफत वापरासाठी.

कळ बदल करा:

• सुरक्षित युनिफाइड पदानुक्रम वापरून संसाधन व्यवस्थापनासाठी पूर्ण समर्थन cgroup v2, जे पूर्वी प्रायोगिक व्यवहार्यतेच्या टप्प्यावर होते. Сgroups v2 वापरले जाऊ शकते, उदाहरणार्थ, मेमरी, CPU आणि I/O वापर मर्यादित करण्यासाठी. cgroups v2 आणि v1 मधील मुख्य फरक म्हणजे CPU संसाधने वाटप करण्यासाठी, मेमरी वापराचे नियमन करण्यासाठी आणि I/O साठी स्वतंत्र पदानुक्रमांऐवजी सर्व प्रकारच्या संसाधनांसाठी सामान्य cgroup पदानुक्रमाचा वापर. वेगळ्या पदानुक्रमांमुळे हँडलर्समधील परस्परसंवाद आयोजित करण्यात आणि विविध पदानुक्रमांमध्ये संदर्भित प्रक्रियेसाठी नियम लागू करताना अतिरिक्त कर्नल संसाधन खर्चामध्ये अडचणी निर्माण झाल्या.
• जोडले CentOS आणि Oracle Linux सारख्या RHEL सारखी वितरणे चालवणाऱ्या प्रणालींना RHEL मध्ये रूपांतरित करण्यासाठी Convert2RHEL साधन.
• TLS, IPSec, SSH, DNSSec आणि Kerberos प्रोटोकॉल समाविष्ट करून, सिस्टम-व्यापी क्रिप्टोग्राफिक उपप्रणाली धोरणे (क्रिप्टो-पॉलिसी) सानुकूलित करण्याची क्षमता जोडली. प्रशासक आता त्याचे स्वतःचे धोरण परिभाषित करू शकतो किंवा विद्यमान असलेल्या काही पॅरामीटर्स बदलू शकतो. SELinux धोरणांचे विश्लेषण आणि डेटा प्रवाह तपासण्यासाठी setools-gui आणि setools-console-analyses दोन नवीन पॅकेजेस जोडले. DISA STIG (संरक्षण माहिती प्रणाली एजन्सी) शिफारशींचे पालन करणारे सुरक्षा प्रोफाइल जोडले. प्रोग्राम्सच्या असुरक्षित आवृत्त्यांसाठी कंटेनरमधील सामग्री स्कॅन करण्यासाठी एक नवीन उपयुक्तता, oscap-podman जोडली गेली आहे.
• आयडेंटिटी मॅनेजमेंट टूल्समध्ये आता नवीन हेल्थचेक युटिलिटी समाविष्ट आहे जी तुम्हाला आयडीएम (आयडेंटिटी मॅनेजमेंट) वातावरणातील समस्या ओळखण्याची परवानगी देते. IDM इंस्टॉलेशन आणि व्यवस्थापन सुलभ करण्यासाठी उत्तरदायी भूमिका आणि मॉड्यूलसाठी समर्थन प्रदान करते.
• वेब कन्सोलचे डिझाइन बदलले गेले आहे, जे पॅटर्नफ्लाय 4 इंटरफेस वापरण्यासाठी स्विच केले गेले आहे, ओपनशिफ्ट 4 इंटरफेसच्या डिझाइनप्रमाणेच. वापरकर्ता निष्क्रियता कालबाह्य जोडला गेला आहे, ज्यानंतर वेब कन्सोलसह सत्र समाप्त केले आहे. क्लायंट प्रमाणपत्र वापरून प्रमाणीकरणासाठी समर्थन जोडले. स्टोरेज आणि व्हर्च्युअल मशीन्स व्यवस्थापित करण्यासाठी विभाग अद्यतनित केले गेले आहेत.
• GNOME क्लासिक वातावरणात व्हर्च्युअल डेस्कटॉप स्विच करण्यासाठी इंटरफेस बदलला आहे; स्विच बटण खालच्या उजव्या कोपर्यात हलविले गेले आहे आणि लघुप्रतिमा असलेल्या पट्टीप्रमाणे डिझाइन केले आहे.
• DRM (डायरेक्ट रेंडरिंग मॅनेजर) ग्राफिक्स सबसिस्टम लिनक्स कर्नल आवृत्ती 5.1 सह समक्रमित केले आहे. Intel Intel Comet Lake H आणि U (HD ग्राफिक्स 610, 620, 630), Intel Ice Lake U (HD ग्राफिक्स 910, Iris Plus ग्राफिक्स 930, 940, 950), AMD Navi 10, Nvidia साठी समर्थन समाविष्ट करण्यासाठी ग्राफिक्स ड्राइव्हर्स अद्यतनित केले आहेत. ट्युरिंग TU116,
• वेलँड-आधारित GNOME सत्र बहुविध GPU सह प्रणालींसाठी पूर्वनिर्धारितपणे कार्यान्वित केले जाते (पूर्वी X11 संकरित ग्राफिक्ससह प्रणालींवर वापरले जात होते).
• नवीन लिनक्स कर्नल पॅरामीटर्ससाठी समर्थन जोडले गेले आहे जे CPU सट्टेबाज अंमलबजावणी यंत्रणेवरील नवीन हल्ल्यांपासून संरक्षणाच्या समावेशावर नियंत्रण ठेवते: mds, tsx, mitigations. पॅरामीटर जोडले
  एएमडी एसएमई (सुरक्षित मेमरी एन्क्रिप्शन) विस्तारांचे सक्षमीकरण नियंत्रित करण्यासाठी mem_encrypt. CPU निष्क्रिय स्थिती हँडलर (cpuidle गव्हर्नर) निवडण्यासाठी cpuidle.governor पॅरामीटर जोडले. सिस्टम क्रॅश (पॅनिक स्थिती) झाल्यास माहिती आउटपुट कॉन्फिगर करण्यासाठी /proc/sys/kernel/panic_print पॅरामीटर जोडले. पॅरामीटर जोडले
  /proc/sys/kernel/threads-max fork() फंक्शन तयार करू शकणार्‍या थ्रेड्सची कमाल संख्या परिभाषित करण्यासाठी. BPF साठी JIT कंपाइलर सक्षम आहे की नाही हे नियंत्रित करण्यासाठी /proc/sys/net/bpf_jit_enable पर्याय जोडला.

• स्वयंचलित अपडेट इंस्टॉलेशन प्रक्रियेला कॉल करण्यासाठी dnf-automatic.timer लाँच अल्गोरिदम बदलला आहे. नीरस टायमर वापरण्याऐवजी बूट झाल्यानंतर अप्रत्याशित वेळी सक्रिय होण्याऐवजी, निर्दिष्ट युनिट आता सकाळी 6 ते 7 दरम्यान सुरू होते. यावेळी सिस्टम बंद असल्यास, परंतु ती चालू केल्यानंतर एका तासाच्या आत सुरू होते.
• Python 3.8 (3.6 होते) आणि Maven 3.6 च्या नवीन शाखा असलेले मॉड्यूल AppStream रेपॉजिटरीमध्ये जोडले गेले आहेत. GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 आणि Go 1.13 सह अपडेट केलेले पॅकेज.
• अद्यतनित पॅकेज आवृत्त्या powertop 2.11 (EHL, TGL, ICL/ICX प्लॅटफॉर्मसाठी समर्थनासह), opencv 3.4.6, ट्यून 2.13.0, rsyslog 8.1911.0, ऑडिट 3.0-0.14, fapolicyd 0.9.1-2, su.1.8.29 - 3.el8,
  firewalld 0.8, tpm2-tools 3.2.1, mod_md (ACMEv2 समर्थनासह), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  सांबा ४.११.२.

• whois, graphviz-python3 (अधिकृतपणे असमर्थित CRB (CodeReady Linux Builder) repository द्वारे वितरित केलेले), perl-LDAP, perl-Convert-ASN1 ही नवीन पॅकेजेस जोडली.
• BIND DNS सर्व्हरला आवृत्ती 9.11.13 मध्ये अद्यतनित केले गेले आहे आणि कालबाह्य GeoIP ऐवजी libmaxminddb फॉरमॅटमध्ये GeoIP2 स्थान बंधनकारक डेटाबेस वापरण्यासाठी स्विच केले आहे, जे यापुढे समर्थित नाही. सर्व्ह-स्टेल (स्टेल-उत्तर) सेटिंग जोडली आहे, जी तुम्हाला नवीन मिळवणे अशक्य असल्यास कालबाह्य DNS रेकॉर्ड परत करण्याची परवानगी देते.
• HTTP REST इंटरफेसद्वारे परस्परसंवादासाठी rsyslog मध्ये omhttp प्लगइन जोडले गेले आहे.
• Linux 5.5 कर्नलशी संबंधित बदल ऑडिट सबसिस्टममध्ये हस्तांतरित केले गेले आहेत.
• setroubleshoot प्लगइनने मेमरी संपल्यामुळे प्रवेश अपयशांचे विश्लेषण करण्यासाठी आणि अशा समस्यांचे निराकरण करण्यासाठी स्वयंचलितपणे प्रतिसाद देण्यासाठी समर्थन जोडले आहे.
• SELinux द्वारे प्रतिबंधित वापरकर्त्यांना वापरकर्ता सत्राशी संबंधित सेवा नियंत्रित करण्याची क्षमता दिली जाते. Semanage ने SCTP आणि DCCP नेटवर्क पोर्टचे मूल्यांकन आणि बदल करण्यासाठी समर्थन जोडले आहे (पूर्वी TCP आणि UDP समर्थित होते). सेवा lvmdbusd (LVM साठी D-Bus API), lldpd, rrdcached, stratisd, timedatex या त्यांच्या SELinux डोमेन अंतर्गत प्रक्रिया केल्या जातात.
• nftables सह संवाद साधताना Firewalld ला libnftables JSON इंटरफेसमध्ये हलवण्यात आले आहे, ज्यामुळे कार्यक्षमता आणि विश्वासार्हता वाढली आहे. nftables IP संचातील बहुआयामी प्रकारांसाठी समर्थन जोडते, ज्यामध्ये युनियन आणि श्रेणी समाविष्ट असू शकतात. फायरवॉल्ड नियम आता नॉन-स्टँडर्ड नेटवर्क पोर्ट्सवर चालणाऱ्या सेवांसाठी कनेक्शनचे निरीक्षण करण्यासाठी हँडलर वापरू शकतात.
• tc (ट्रॅफिक कंट्रोल) कर्नल उपप्रणाली पूर्ण समर्थन पुरवते
  eBPF, जे तुम्हाला पॅकेट्सचे वर्गीकरण करण्यासाठी आणि इनकमिंग आणि आउटगोइंग रांगांवर प्रक्रिया करण्यासाठी eBPF प्रोग्राम संलग्न करण्यासाठी tc युटिलिटी वापरण्याची परवानगी देते.

• काही eBPF उपप्रणालींसाठी स्थिर समर्थन लागू केले गेले आहे: BCC (BPF कंपाइलर कलेक्शन) टूलकिट आणि BPF ट्रेसिंग आणि डीबगिंग प्रोग्राम तयार करण्यासाठी लायब्ररी, tc मध्ये eBPF समर्थन. bpftrace आणि eXpress डेटा पथ (XDP) घटक तंत्रज्ञान पूर्वावलोकन टप्प्यावर राहतात.
• रिअल-टाइम घटक (kernel-rt) 5.2.21-rt13 कर्नलसाठी पॅचच्या संचासह समक्रमित केले जातात.
• रूट अधिकारांशिवाय rngd प्रक्रिया (स्यूडो-रँडम नंबर जनरेटरमध्ये एन्ट्रॉपी फीड करण्यासाठी डिमन) चालवणे आता शक्य आहे.
• LVM ने पूर्वी उपलब्ध dm-cache व्यतिरिक्त dm-writecache कॅशिंग पद्धतीसाठी समर्थन जोडले आहे. डीएम-कॅशे सर्वाधिक वारंवार वापरल्या जाणार्‍या लेखन आणि वाचनाच्या ऑपरेशन्सना कॅशे करते आणि dm-राइटकॅशे कॅशे फक्त प्रथम जलद SSD किंवा PMEM मीडियावर ठेवून आणि नंतर पार्श्वभूमीतील स्लो डिस्कवर हलवून ऑपरेशन्स लिहितात.
• XFS ने cgroup-aware रायटबॅक मोडसाठी समर्थन जोडले आहे.
• FUSE ने copy_file_range() ऑपरेशनसाठी समर्थन जोडले आहे, जे तुम्हाला प्रोसेस मेमरीमध्ये डेटा न वाचता फक्त कर्नल बाजूला ऑपरेशन करून एका फाईलमधून दुसर्‍या फाईलमध्ये डेटा कॉपी करण्याची गती वाढवू देते. GlusterFS मध्ये ऑप्टिमायझेशन स्पष्टपणे दृश्यमान आहे.
• डायनॅमिक लिंकरमध्ये "--प्रीलोड" पर्याय जोडला, तुम्हाला लायब्ररींना अनुप्रयोगासह लोड करण्यास भाग पाडण्यासाठी स्पष्टपणे निर्दिष्ट करण्याची अनुमती देते. हा पर्याय LD_PRELOAD पर्यावरण व्हेरिएबल वापरणे टाळणे शक्य करते, जे बाल प्रक्रियांद्वारे वारशाने मिळते.
• KVM हायपरवाइजर वर्च्युअल मशीनच्या नेस्टेड रनिंगसाठी पूर्ण समर्थन पुरवतो.
• यासह नवीन ड्रायव्हर्स जोडले गेले आहेत
  gVNIC, Broadcom UniMAC MDIO, सॉफ्टवेअर iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  इंटेल ट्रेस हब, PMEM DAX,
  इंटेल पीएमसी कोर,
  इंटेल RAPL
  इंटेल रनटाइम सरासरी पॉवर मर्यादा (RAPL).

• नापसंत DSA, TLS 1.0 आणि TLS 1.1 डीफॉल्टनुसार अक्षम केले आहेत आणि फक्त LEGACY सूटमध्ये उपलब्ध आहेत.
• nmstate, AF_XDP, XDP, KTLS, dracut, kexec फास्ट रीबूट, eBPF, libbpf, igc, NVMe ओव्हर TCP/IP, ext4 आणि xfs मधील DAX, ओव्हरलेएफएस, स्ट्रॅटिस, DNSSEC, GNO सिस्टम वरील प्रायोगिक (तंत्रज्ञान पूर्वावलोकन) समर्थन प्रदान केले , KVM साठी AMD SEV, Intel vGPU

स्त्रोत: opennet.ru