Red Hat Enterprise Linux 9.1 वितरणाचे प्रकाशन

Red Hat ने Red Hat Enterprise Linux 9.1 वितरणाचे प्रकाशन प्रकाशित केले आहे. रेडी-मेड इंस्टॉलेशन प्रतिमा नोंदणीकृत Red Hat ग्राहक पोर्टल वापरकर्त्यांसाठी उपलब्ध आहेत (CentOS Stream 9 iso प्रतिमा कार्यक्षमतेचे मूल्यमापन करण्यासाठी देखील वापरल्या जाऊ शकतात). प्रकाशन x86_64, s390x (IBM System z), ppc64le आणि Aarch64 (ARM64) आर्किटेक्चरसाठी डिझाइन केलेले आहे. Red Hat Enterprise Linux 9 rpm पॅकेजेससाठी स्त्रोत कोड CentOS Git रेपॉजिटरीमध्ये उपलब्ध आहे.

RHEL 9 शाखा अधिक खुल्या विकास प्रक्रियेसह विकसित केली जात आहे आणि त्याचा आधार म्हणून CentOS Stream 9 पॅकेज बेस वापरते. CentOS Stream RHEL साठी एक अपस्ट्रीम प्रकल्प म्हणून स्थित आहे, ज्यामुळे तृतीय-पक्ष सहभागींना RHEL साठी पॅकेज तयार करणे नियंत्रित करण्याची परवानगी मिळते, त्यांचे बदल सुचवा आणि घेतलेल्या निर्णयांवर प्रभाव टाका. वितरणासाठी 10 वर्षांच्या समर्थन चक्रानुसार, RHEL 9 ला 2032 पर्यंत समर्थन दिले जाईल.

मुख्य बदल:

• अद्यतनित सर्व्हर आणि सिस्टम पॅकेजेस: फायरवॉल 1.1.1, क्रोनी 4.2, अनबाउंड 1.16.2, frr 8.2.2, Apache httpd 2.4.53, opencryptoki 3.18.0, powerpc-utils 1.3.10, libvpd.2.2.9.ls. 1.7.14, ppc64-diag 2.7, PCP 5.3.7, Grafana 7.5.13, सांबा 4.16.1.
• संरचनेत विकसकांसाठी कंपाइलर आणि टूल्सच्या नवीन आवृत्त्या समाविष्ट आहेत: GCC 11.2.1, GCC टूलसेट 12, LLVM टूलसेट 14.0.6, binutils 2.35.2, PHP 8.1, Ruby 3.1, Node.js 18, Rust Toolset, Go1.62. . 1.18.2, Maven 3.8, java-17-openjdk (java-11-openjdk आणि java-1.8.0-openjdk देखील शिप करणे सुरू ठेवतात), .NET 7.0, GDB 10.2, Valgrind 3.19, SystemTap 4.7, Dyninst, 12.1.0. ०.१८७.
• Linux कर्नल 5.15 आणि 5.16 मध्ये लागू केलेल्या सुधारणा eBPF (बर्कले पॅकेट फिल्टर) उपप्रणालीमध्ये हस्तांतरित केल्या गेल्या आहेत. उदाहरणार्थ, बीपीएफ प्रोग्रामसाठी, टाइमर इव्हेंट्सची विनंती करण्याची आणि त्यावर प्रक्रिया करण्याची क्षमता लागू केली गेली आहे, सेटसॉकप्टसाठी सॉकेट पर्याय प्राप्त करण्याची आणि सेट करण्याची क्षमता, कर्नल मॉड्यूल फंक्शन कॉल करण्यासाठी समर्थन, संभाव्य डेटा स्टोरेज स्ट्रक्चर (बीपीएफ मॅप) ब्लूम फिल्टर आहे. प्रस्तावित, आणि फंक्शन पॅरामीटर्सवर टॅग बांधण्याची क्षमता जोडली गेली आहे.
• kernel-rt कर्नलमध्ये वापरल्या जाणार्‍या रिअल-टाइम सिस्टमसाठी पॅचेसचा संच 5.15-rt कर्नलशी संबंधित स्थितीत सुधारित केला आहे.
• MPTCP (MultiPath TCP) प्रोटोकॉलची अंमलबजावणी, विविध नेटवर्क इंटरफेसद्वारे अनेक मार्गांवर एकाच वेळी पॅकेट्सच्या वितरणासह TCP कनेक्शनचे ऑपरेशन आयोजित करण्यासाठी वापरले जाते, अद्यतनित केले गेले आहे. Linux कर्नल 5.19 मधून बदल केले गेले (उदाहरणार्थ, MPTCP कनेक्शन्स नियमित TCP ला परत आणण्यासाठी समर्थन जोडले आणि वापरकर्त्याच्या जागेवरून MPTCP प्रवाह व्यवस्थापित करण्यासाठी API प्रस्तावित).
• 64-बिट एआरएम, एएमडी आणि इंटेल प्रोसेसर असलेल्या सिस्टीमवर, रनटाइमच्या वेळी कर्नलमधील रिअल-टाइम मोडचे वर्तन बदलणे शक्य आहे मोडचे नाव "/sys/kernel/debug/sched/preempt" फाइलवर लिहून. ” किंवा बूट वेळी कर्नल पॅरामीटर द्वारे “preempt=” (काहीही नाही, ऐच्छिक आणि पूर्ण मोड समर्थित आहेत).
• मुलभूतरित्या बूट मेन्यू लपवण्यासाठी GRUB बूट लोडर सेटिंग्ज बदलल्या गेल्या आहेत, पूर्वीचे बूट अयशस्वी झाल्यास मेनू दर्शविते. बूट दरम्यान मेनू प्रदर्शित करण्यासाठी, तुम्ही शिफ्ट की दाबून ठेवू शकता किंवा वेळोवेळी Esc किंवा F8 की दाबू शकता. लपवणे अक्षम करण्यासाठी, तुम्ही "grub2-editenv - unset menu_auto_hide" ही आज्ञा वापरू शकता.
• व्हर्च्युअल हार्डवेअर घड्याळे (PHC, PTP हार्डवेअर घड्याळे) तयार करण्यासाठी समर्थन PTP (प्रिसिजन टाइम प्रोटोकॉल) ड्राइव्हरमध्ये समाविष्ट केले आहे.
• modulesync कमांड जोडली, जी मॉड्यूल्समधून RPM पॅकेजेस लोड करते आणि मॉड्यूल पॅकेजेस स्थापित करण्यासाठी आवश्यक मेटाडेटासह कार्यरत निर्देशिकेत एक रेपॉजिटरी तयार करते.
• ट्यून, सिस्टमच्या आरोग्यावर देखरेख ठेवण्यासाठी आणि वर्तमान लोडवर आधारित जास्तीत जास्त कार्यप्रदर्शनासाठी प्रोफाइल ऑप्टिमाइझ करण्यासाठी सेवा, CPU कोर वेगळे करण्यासाठी आणि सर्व उपलब्ध संसाधनांसह अनुप्रयोग थ्रेड प्रदान करण्यासाठी ट्यून-प्रोफाइल-रिअलटाइम पॅकेज वापरण्याची क्षमता प्रदान करते.
• नेटवर्क मॅनेजर कनेक्शन प्रोफाइल्सचे भाषांतर ifcfg सेटिंग्ज फॉरमॅट (/etc/sysconfig/network-scripts/ifcfg-*) पासून कीफायल फाइलवर आधारित फॉरमॅटमध्ये लागू करतो. प्रोफाइल स्थलांतरित करण्यासाठी, तुम्ही “nmcli कनेक्शन स्थलांतर” कमांड वापरू शकता.
• SELinux टूलकिट 3.4 रिलीझ करण्यासाठी अद्यतनित केले गेले आहे, जे ऑपरेशन्सच्या समांतरीकरणामुळे रीलेबलिंगचे कार्यप्रदर्शन सुधारते, मॉड्यूल्स, mcstrans चे SHA256 हॅश मिळविण्यासाठी सेमॉड्यूल युटिलिटीमध्ये “-m” (“--checksum”) पर्याय जोडला गेला आहे. PCRE2 लायब्ररीत हस्तांतरित केले आहे. प्रवेश धोरणांसह कार्य करण्यासाठी नवीन उपयुक्तता जोडल्या गेल्या आहेत: sepol_check_access, sepol_compute_av, sepol_compute_member, sepol_compute_relabel, sepol_validate_transition. ksm, nm-priv-helper, rhcd, stalld, systemd-network-generator, targetclid आणि wg-क्विक सेवांचे संरक्षण करण्यासाठी SELinux धोरणे जोडली.
• "systemctl enable clevis-luks-askpass.path" कमांडचा वापर न करता, LUKS सह एनक्रिप्ट केलेले आणि लेट बूट स्टेजवर माउंट केलेले डिस्क विभाजने स्वयंचलितपणे अनलॉक करण्यासाठी Clevis क्लायंट (clevis-luks-systemd) वापरण्याची क्षमता जोडली आहे.
• GCP (Google क्लाउड प्लॅटफॉर्म) मध्ये प्रतिमा लोड करण्यासाठी, प्रतिमा थेट कंटेनर रेजिस्ट्रीमध्ये ठेवण्यासाठी, /boot विभाजनाचा आकार समायोजित करण्यासाठी आणि प्रतिमा निर्मिती दरम्यान पॅरामीटर्स (ब्लूप्रिंट) समायोजित करण्यासाठी सिस्टम प्रतिमा तयार करण्यासाठी टूलकिटचा विस्तार केला गेला आहे. (उदाहरणार्थ, पॅकेजेस जोडणे आणि वापरकर्ते तयार करणे).
• TPM (विश्वसनीय प्लॅटफॉर्म मॉड्यूल) तंत्रज्ञानाचा वापर करून बाह्य प्रणालीचे प्रमाणीकरण (प्रमाणीकरण आणि सतत अखंडता निरीक्षण) साठी keylime उपयुक्तता जोडली, उदाहरणार्थ, अनियंत्रित ठिकाणी असलेल्या एज आणि IoT उपकरणांची सत्यता पडताळण्यासाठी जिथे अनधिकृत प्रवेश शक्य आहे.
• RHEL for Edge आवृत्ती FDO (FIDO डिव्हाइस ऑनबोर्ड) सेवा कॉन्फिगर करण्यासाठी आणि त्यांच्यासाठी प्रमाणपत्रे आणि की तयार करण्यासाठी fdo-admin उपयुक्तता वापरण्याची क्षमता प्रदान करते.
• SSSD (सिस्टम सिक्युरिटी सर्व्हिसेस डिमन) ने RAM मध्ये SID विनंत्या (उदाहरणार्थ, GID/UID चेक) कॅश करण्यासाठी समर्थन जोडले, ज्यामुळे सांबा सर्व्हरद्वारे मोठ्या संख्येने फाइल्ससाठी कॉपी करण्याच्या ऑपरेशनला गती देणे शक्य झाले. Windows Server 2022 सह एकत्रीकरणासाठी समर्थन प्रदान केले आहे.
• В OpenSSH минимальный размер RSA-ключей по умолчанию ограничен 2048 битами, а в библиотеках NSS прекращена поддержка ключей RSA, размером менее 1023 бит. Для настройки собственных ограничений в OpenSSH добавлен параметр RequiredRSASize. Добавлена поддержка метода обмена ключами [ईमेल संरक्षित], क्वांटम संगणकांवर हॅकिंगला प्रतिरोधक.
• ReaR (Relax-and-Recover) टूलकिटने पुनर्प्राप्तीपूर्वी आणि नंतर अनियंत्रित आदेश कार्यान्वित करण्याची क्षमता जोडली आहे.
• Intel E800 इथरनेट अडॅप्टरसाठी ड्राइव्हर iWARP आणि RoCE प्रोटोकॉलला समर्थन देतो.
• नवीन httpd-core संकुल जोडले गेले आहे, ज्यामध्ये Apache httpd घटकांचा कोर संच हलविला गेला आहे, HTTP सर्व्हर चालवण्यासाठी पुरेसा आहे आणि किमान अवलंबनांशी संबंधित आहे. httpd पॅकेज अतिरिक्त मॉड्यूल्स जसे की mod_systemd आणि mod_brotli जोडते आणि दस्तऐवजीकरण समाविष्ट करते.
• नवीन पॅकेज xmlstarlet जोडले, ज्यामध्ये ग्रेप, sed, awk, diff, पॅच आणि जॉइन प्रमाणेच डेटा पार्स करणे, रूपांतर करणे, प्रमाणीकरण करणे, काढणे आणि XML फायली संपादित करणे यासाठी उपयुक्तता समाविष्ट आहे, परंतु मजकूर फाइल्सऐवजी XML साठी.
• सिस्टम भूमिकांच्या क्षमतांचा विस्तार केला गेला आहे, उदाहरणार्थ, नेटवर्क भूमिकेने रूटिंग नियम सेट करण्यासाठी आणि nmstate API वापरण्यासाठी समर्थन जोडले आहे, लॉगिंग भूमिकेने नियमित अभिव्यक्ती (startmsg.regex, endmsg.regex), फिल्टरिंगसाठी समर्थन जोडले आहे. स्टोरेज रोलने त्या विभागांसाठी समर्थन जोडले आहे ज्यासाठी डायनॅमिकली स्टोरेज स्पेस (“पातळ तरतूद”), /etc/ssh/sshd_config द्वारे व्यवस्थापित करण्याची क्षमता sshd रोलमध्ये जोडली गेली आहे, पोस्टफिक्स कार्यप्रदर्शन आकडेवारीची निर्यात जोडली गेली आहे. मेट्रिक्स भूमिका, मागील कॉन्फिगरेशन अधिलिखित करण्याची क्षमता फायरवॉल भूमिकेत लागू केली गेली आहे आणि जोडणे, अद्यतनित करणे आणि हटविणे यासाठी समर्थन राज्यानुसार सेवा प्रदान केली गेली आहे.
• Podman, Buildah, Skopeo, crun आणि runc सारख्या पॅकेजेससह, विलग कंटेनर व्यवस्थापित करण्यासाठी टूलकिट अद्यतनित केले गेले आहे. रनटाइम पॉडमॅनसह कंटेनरमध्ये GitLab रनरसाठी समर्थन जोडले. कंटेनर नेटवर्क उपप्रणाली कॉन्फिगर करण्यासाठी, netavark उपयुक्तता आणि Aardvark DNS सर्व्हर प्रदान केले आहे.
• क्रिप्टो प्रवेगकांना व्हर्च्युअल मशीनवर फॉरवर्डिंग ऍक्सेस कॉन्फिगर करण्यासाठी mdevctl ला ap-check कमांडसाठी समर्थन जोडले.
• ब्राउझर न वापरता डिव्हाइसेसना OAuth ऍक्सेस टोकन प्रदान करण्यासाठी OAuth 2.0 “डिव्हाइस ऑथरायझेशन ग्रँट” प्रोटोकॉल विस्ताराला समर्थन देणारे बाह्य प्रदाते (IdP, ओळख प्रदाता) वापरून वापरकर्त्यांना प्रमाणीकृत करण्याची प्राथमिक (तंत्रज्ञान पूर्वावलोकन) क्षमता जोडली.
• Wayland-आधारित GNOME सत्रासाठी, फायरफॉक्स बिल्ड्स जे Wayland वापरतात ते पुरवले जातात. X11 वर आधारित बिल्ड्स, XWayland घटक वापरून वेलँड वातावरणात अंमलात आणल्या जातात, वेगळ्या पॅकेज firefox-x11 मध्ये ठेवल्या जातात.
• Matrox GPU सह प्रणालींसाठी एक Wayland-आधारित सत्र डीफॉल्टनुसार सक्षम केले जाते (मर्यादा आणि कार्यप्रदर्शन समस्यांमुळे Wayland पूर्वी Matrox GPU सह वापरले जात नव्हते, ज्याचे आता निराकरण केले गेले आहे).
• Intel Core i12 3T - i12100 9KS, Intel Pentium Gold G12900 आणि G7400T, Intel Celeron G7400 आणि G6900T Intel Core i6900-5T Intel Core i12450-9T आणि Intel Core i12950 3T सह 1220व्या पिढीतील इंटेल कोर प्रोसेसरमध्ये एकत्रित GPU साठी समर्थन P - i7- 1280P. AMD Radeon RX 6[345]00 आणि AMD Ryzen 5/7/9 6[689]00 GPU साठी समर्थन जोडले.
• MMIO (मेमरी मॅप केलेले इनपुट आउटपुट) यंत्रणेतील भेद्यतेपासून संरक्षणाचा समावेश नियंत्रित करण्यासाठी, कर्नल बूट पॅरामीटर "mmio_stale_data" लागू केले आहे, जे "पूर्ण" मूल्ये घेऊ शकते (वापरकर्ता जागेवर जाताना बफर साफ करणे सक्षम करते आणि VM मध्ये), “full,nosmt” ( “पूर्ण” म्हणून + अतिरिक्त SMT/हायपर-थ्रेड्स अक्षम करते) आणि “बंद” (संरक्षण अक्षम).
• Retbleed असुरक्षा विरुद्ध संरक्षणाचा समावेश नियंत्रित करण्यासाठी, कर्नल बूट पॅरामीटर "retbleed" लागू केले गेले आहे, ज्याद्वारे तुम्ही संरक्षण अक्षम करू शकता ("बंद") किंवा भेद्यता अवरोधित करणारे अल्गोरिदम (ऑटो, nosmt, ibpb, unret) निवडू शकता.
• acpi_sleep कर्नल बूट पॅरामीटर आता स्लीप मोड नियंत्रित करण्यासाठी नवीन पर्यायांना समर्थन देते: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable, आणि nobl.
• नेटवर्क डिव्हाइसेस, स्टोरेज सिस्टम आणि ग्राफिक्स चिप्ससाठी नवीन ड्रायव्हर्सचा मोठा भाग जोडला.
• KTLS (TLS ची कर्नल-स्तरीय अंमलबजावणी), VPN वायरगार्ड, इंटेल SGX (सॉफ्टवेअर गार्ड एक्स्टेंशन्स), इंटेल IDXD (डेटा स्ट्रीमिंग प्रवेगक), DAX (थेट प्रवेश) ext4 आणि XFS, AMD साठी प्रायोगिक (तंत्रज्ञान पूर्वावलोकन) समर्थनाची सतत तरतूद. KVM हायपरवाइजर मधील SEV आणि SEV -ES, सिस्टम-रिझोल्व्ह सर्व्हिस, स्ट्रॅटिस स्टोरेज मॅनेजर, डिजिटल स्वाक्षरी वापरून कंटेनर सत्यापित करण्यासाठी सिगस्टोर, GIMP 2.99.8 ग्राफिकल एडिटरसह पॅकेज, नेटवर्क मॅनेजर द्वारे MPTCP (मल्टीपाथ TCP) सेटिंग्ज, ACME (ऑटोमेटेड प्रमाणपत्र) व्यवस्थापन पर्यावरण) सर्व्हर, virtio-mem, ARM64 साठी KVM हायपरवाइजर.
• GTK 2 टूलकिट आणि त्याच्याशी संबंधित पॅकेजेस adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules आणि hexchat नापसंत केले गेले आहेत. X.org सर्व्हर नापसंत केले गेले आहे (RHEL 9 पूर्वनिर्धारितपणे Wayland-आधारित GNOME सत्र ऑफर करते), जे RHEL च्या पुढील प्रमुख शाखेत काढण्याची योजना आहे, परंतु ते वापरून वेलँड सत्रातून X11 अनुप्रयोग चालवण्याची क्षमता राखून ठेवेल. XWayland DDX सर्व्हर.

स्त्रोत: opennet.ru