Red Hat Enterprise Linux 8.8 वितरणाचे प्रकाशन

Red Hat Enterprise Linux 9.2 च्या प्रकाशनानंतर, Red Hat Enterprise Linux 8.8 च्या पूर्वीच्या शाखेचे अपडेट प्रकाशित केले गेले, जे RHEL 9.x शाखेच्या समांतर समर्थित आहे आणि किमान 2029 पर्यंत समर्थित असेल. इंस्टॉलेशन बिल्ड x86_64, s390x (IBM System z), ppc64le आणि Aarch64 आर्किटेक्चर्ससाठी तयार केले जातात, परंतु ते फक्त नोंदणीकृत Red Hat ग्राहक पोर्टल वापरकर्त्यांसाठी डाउनलोड करण्यासाठी उपलब्ध आहेत (CentOS Stream 9 iso प्रतिमा आणि विकसकांसाठी विनामूल्य RHEL बिल्ड देखील वापरल्या जाऊ शकतात). Red Hat Enterprise Linux 8 rpm पॅकेजेसचे स्रोत CentOS Git रेपॉजिटरीद्वारे वितरित केले जातात.

नवीन रिलीझची तयारी विकास चक्रानुसार केली जाते, ज्याचा अर्थ दर सहा महिन्यांनी पूर्वनिर्धारित वेळी रिलीझ तयार करणे सूचित होते. 2024 पर्यंत, 8.x शाखा पूर्ण समर्थनाच्या टप्प्यात असेल, ज्यामध्ये कार्यात्मक सुधारणांचा समावेश असेल, त्यानंतर ती देखभाल टप्प्यावर जाईल, ज्यामध्ये समर्थनाशी संबंधित किरकोळ सुधारणांसह प्राधान्ये बग निराकरण आणि सुरक्षिततेकडे वळतील. गंभीर हार्डवेअर प्रणाली.

मुख्य बदल:

• अद्यतनित सर्व्हर आणि सिस्टम पॅकेजेस: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba.4.17.5.
• संरचनेत विकसकांसाठी कंपाइलर आणि टूल्सच्या नवीन आवृत्त्या समाविष्ट आहेत: GCC टूलसेट 12, LLVM टूलसेट 15.0.7, Rust टूलसेट 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL, 15. 2.39.1. , SystemTap 3.19, Apache Tomcat 4.8.
• FIPS मोड सेटिंग्ज FIPS 140-3 मानकाच्या आवश्यकता पूर्ण करण्यासाठी बदलल्या गेल्या आहेत. 3DES, ECDH आणि FFDH अक्षम केले आहेत, HMAC कीचा किमान आकार 112 बिट्सपर्यंत मर्यादित आहे आणि RSA कीचा किमान आकार 2048 बिट आहे, SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224 आणि SHA3 हॅश DRBG स्यूडो-रँडम नंबर जनरेटर -384 मध्ये अक्षम केले आहेत.
• systemd-socket-proxyd ला कार्य करण्यास परवानगी देण्यासाठी SELinux धोरणे सुधारित केली आहेत.
• yum पॅकेज मॅनेजर ऑफलाइन मोडमध्ये सिस्टमला अपडेट्स लागू करण्यासाठी ऑफलाइन-अपग्रेड कमांड लागू करतो. ऑफलाइन अपडेटचे सार हे आहे की प्रथम, नवीन पॅकेजेस “yum offline-upgrade download” कमांड वापरून डाउनलोड केले जातात, त्यानंतर “yum offline-upgrade reboot” कमांड सिस्टमला कमीतकमी वातावरणात रीबूट करण्यासाठी आणि विद्यमान अद्यतने स्थापित करण्यासाठी कार्यान्वित केली जाते. त्यात कामाच्या प्रक्रियेत हस्तक्षेप न करता. अद्यतनांची स्थापना पूर्ण झाल्यानंतर, सिस्टम सामान्य कार्य वातावरणात रीबूट होते. ऑफलाइन अद्यतनांसाठी पॅकेज डाउनलोड करताना, तुम्ही फिल्टर लागू करू शकता, उदाहरणार्थ, “--सल्लागार”, “--सुरक्षा”, “--बगफिक्स”.
• SyncE (सिंक्रोनस इथरनेट) फ्रिक्वेंसी सिंक्रोनाइझेशन तंत्रज्ञानाचा लाभ घेण्यासाठी नवीन synce4l पॅकेज जोडले गेले आहे, जे काही नेटवर्क कार्ड्स आणि नेटवर्क स्विचेसमध्ये समर्थित आहे आणि अधिक अचूक वेळेच्या सिंक्रोनाइझेशनमुळे RAN (रेडिओ ऍक्सेस नेटवर्क) ऍप्लिकेशन्समध्ये अधिक कार्यक्षम संप्रेषणासाठी परवानगी देते.
• नवीन कॉन्फिगरेशन फाइल /etc/fapolicyd/rpm-filter.conf ही fapolicyd (फाइल ऍक्सेस पॉलिसी डेमन) फ्रेमवर्कमध्ये जोडली गेली आहे, जी तुम्हाला विशिष्ट वापरकर्त्याद्वारे कोणते प्रोग्राम लॉन्च केले जाऊ शकतात आणि कोणते करू शकत नाहीत, सूची कॉन्फिगर करू शकतात. RPM पॅकेज मॅनेजरसाठी डेटाबेस फाइल्स ज्यावर fapolicyd प्रक्रिया केली जाते. उदाहरणार्थ, नवीन कॉन्फिगरेशन फाइलचा वापर RPM पॅकेज मॅनेजरद्वारे स्थापित केलेले विशिष्ट अनुप्रयोग प्रवेश धोरणांमधून वगळण्यासाठी केला जाऊ शकतो.
• कर्नलमध्ये, लॉगमध्ये आढळलेल्या SYN फ्लडबद्दल माहिती डंप करताना, कनेक्शन प्राप्त केलेल्या IP पत्त्याबद्दल माहिती प्रदान केली जाते ज्यामुळे विविध IP पत्त्यांशी बांधील हँडलर्ससह सिस्टमवरील पूरचा हेतू निर्धारित करणे सोपे होते.
• पॉडमॅन टूलकिटसाठी सिस्टम भूमिका जोडली, ज्यामुळे तुम्हाला पॉडमॅन सेटिंग्ज, कंटेनर आणि पॉडमॅन कंटेनर चालवणाऱ्या सिस्टमड सेवा व्यवस्थापित करण्याची परवानगी मिळते. पॉडमॅन ऑडिट इव्हेंट्स व्युत्पन्न करण्यासाठी, प्री-एक्सेक हँडलर (/usr/libexec/podman/pre-exec-hooks आणि /etc/containers/pre-exec-hooks) संलग्न करण्यासाठी आणि डिजिटल स्वाक्षरी संचयित करण्यासाठी Sigstore स्वरूप वापरण्यासाठी समर्थन जोडते. कंटेनर प्रतिमा.
• Podman, Buildah, Skopeo, crun आणि runc सारख्या पॅकेजेससह, वेगळ्या कंटेनरच्या व्यवस्थापनासाठी कंटेनर-टूल्स टूलकिट अद्यतनित केले गेले आहे.
• टूलबॉक्स युटिलिटी जोडली गेली आहे जी तुम्हाला अतिरिक्त वेगळे वातावरण सुरू करण्यास अनुमती देते, जे नेहमीच्या DNF पॅकेज मॅनेजरचा वापर करून कोणत्याही प्रकारे कॉन्फिगर केले जाऊ शकते. विकसकाला फक्त "टूलबॉक्स तयार करा" कमांड चालवावी लागेल, त्यानंतर तो कधीही "टूलबॉक्स एन्टर" कमांडसह तयार केलेल्या वातावरणात प्रवेश करू शकतो आणि यम युटिलिटी वापरून कोणतेही पॅकेज स्थापित करू शकतो.
• ARM64 आर्किटेक्चरसाठी Microsoft Azure मध्ये वापरलेल्या vhd फॉरमॅटमध्ये प्रतिमा तयार करण्यासाठी समर्थन जोडले.
• SSSD (सिस्टम सिक्युरिटी सर्व्हिसेस डेमॉन) ने होम डिरेक्ट्रीची नावे लोअरकेस कॅरेक्टरमध्ये रूपांतरित करण्यासाठी समर्थन जोडले आहे (/etc/sssd/sssd.conf मध्ये निर्दिष्ट केलेल्या override_homedir विशेषता मध्ये "%h" प्रतिस्थापन वापरून). याशिवाय, वापरकर्त्यांना LDAP मध्‍ये संचयित केलेला पासवर्ड बदलण्‍याची परवानगी आहे (/etc/sssd/sssd.conf मधील ldap_pwd_policy विशेषतासाठी छाया मूल्य सेट करून सक्षम).
• glibc नवीन DSO डायनॅमिक लिंकिंग सॉर्टिंग अल्गोरिदम लागू करते जे लूपिंग अवलंबनांसह कार्यप्रदर्शन समस्यांचे निराकरण करण्यासाठी डेप्थ-फर्स्ट सर्च (DFS) वापरते. DSO क्रमवारी अल्गोरिदम निवडण्यासाठी, glibc.rtld.dynamic_sort=2 पॅरामीटर प्रस्तावित आहे, जो जुन्या अल्गोरिदमवर परत येण्यासाठी “1” वर सेट केला जाऊ शकतो.
• rteval युटिलिटी प्रोग्राम लोड, थ्रेड्स आणि त्या थ्रेड्स कार्यान्वित करण्यासाठी वापरल्या जाणार्‍या CPU बद्दल सारांश माहिती प्रदान करते.
• oslat युटिलिटीने विलंब मोजण्यासाठी अतिरिक्त पर्याय जोडले आहेत.
• SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g साठी KVM, HP iLO/iLO2 साठी नवीन ड्रायव्हर्स जोडले आहेत.
• Intel Arc discrete ग्राफिक्स कार्ड्स (DG2/Alchemist) साठी प्रायोगिक समर्थन जोडले. अशा व्हिडीओ कार्ड्सवर हार्डवेअर प्रवेग सक्षम करण्यासाठी, तुम्ही बूट करताना कार्डचा PCI आयडी कर्नल पॅरामीटर “i915.force_probe=pci-id” द्वारे निर्दिष्ट केला पाहिजे.
• inkscape पॅकेज inkscape1 ला inkscape1 ने बदलले आहे, जे Python 3 वापरते. Inkscape आवृत्ती 0.92 ते 1.0 पर्यंत सुधारित केली आहे.
• किओस्क मोडमध्ये, तुम्ही GNOME ऑन-स्क्रीन कीबोर्ड वापरू शकता.
• libsoup लायब्ररी आणि Evolution मेल क्लायंटने NTLMv2 प्रोटोकॉल वापरून Microsoft Exchange Server मध्ये प्रमाणीकरणासाठी समर्थन जोडले आहे.
• जेव्हा तुम्ही डेस्कटॉपवर उजवे-क्लिक करता तेव्हा GNOME दाखवलेल्या संदर्भ मेनूला सानुकूलित करण्याची क्षमता प्रदान करते. अनियंत्रित आदेश चालविण्यासाठी वापरकर्ता आता मेनूमध्ये आयटम जोडू शकतो.
• GNOME तुम्हाला टचपॅडवर तीन बोटांनी वर किंवा खाली हलवून आभासी डेस्कटॉप बदलणे अक्षम करू देते.
• AF_XDP, XDP हार्डवेअर ऑफलोडिंग, मल्टीपाथ TCP (MPTCP), MPLS (मल्टी-प्रोटोकॉल लेबल स्विचिंग), DSA (डेटा स्ट्रीमिंग प्रवेगक), KTLS, dracut, kexec फास्ट रीबूट, nispor, DAX साठी प्रायोगिक (तंत्रज्ञान पूर्वावलोकन) समर्थनाची सतत तरतूद ext4 आणि xfs, systemd-resolved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, ARM64 वर GNOME आणि IBM Z प्रणाली, KVM साठी AMD SEV, Intel vGPU, टूलबॉक्स.

स्त्रोत: opennet.ru