Red Hat áá¯áá¹ááá®
Red Hat Enterprise Linux 8.1 ááẠááŒáá¯áááºááá·áºááŸááºážááá¯ááºáá±á¬ ááœá¶á·ááŒáá¯ážááá¯ážáááºááŸá¯á ááºáááºážá¡áá áºááŸáá·áºá¡áá® ááŒááºáááºáá¬ážááá·áº ááááá¯á¶ážáá¯ááºáá±ááŸá¯ááŒá áºááŒá®ážá ááŒáá¯áááºáááºááŸááºáá¬ážáá±á¬á¡áá»áááºáá áºáá¯ááœáẠááŒá±á¬ááºááá áºááŒááẠáá¯ááºáá±ááŸá¯áá»á¬ážááᯠá¡áááá¹áá¬ááºááœáá·áºááá¯áááºá á¡áá áºáá¯ááºáá±ááá·áºá¡áá»áááºááŸáá·áºáááºáááºá áááá»áá±á¬á¡áá»ááºá¡áááºáá»á¬ážááŸáááŒááºážááẠááá±á¬áá»ááºá¡áá»áá¯ážáá»áá¯ážá ááœá¶á·ááŒáá¯ážááá¯ážáááºááŸá¯á¡áá»áááºááá¬ážáá»á¬ážááᯠáá áºááŒáá¯ááºáááºážáá¯ááºáá±á¬ááºááá¯ááºááŒááºážá á¡áá áºááœááºááŸáááŸá¯á¡ááœáẠááŒáá¯áááºááŒááºáááºááŒááºážááŸáá·áº á¡ááºááááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááá·áºá¡áá»áááºááœáẠá¡á á®á¡á ááºááœá²ááá¯ááºá á±áááºááŒá áºáááºá
á¡áá
áºááŒá
áºááŒá±á¬ááºáž ááŸááºáá¬ážááá«áááºá
á¡áá®ážáá»ááºáá±á¬ ááœááºááááºáá¬áá»á¬ážááœáẠá¡ááá®áá±ážááŸááºážáá»á¬áž áá¯ááºáá±á¬ááºáááºá¡ááœáẠáá±ážáááºáá±á¬ á
ááŒá¬áá á¬á¡ááŒá±áá¶áá¯á¶ (UBIá Universal Base Image)á
áá±á¬á·
- Live áá¬áá±ážááŸá¯áá»á¬áž áá»áŸá±á¬ááºáá¬ážááŒááºážá¡ááœáẠá¡ááŒáá·áºá¡á áá¶á·ááá¯ážááŸá¯áá±ážááẠ(
kpatch ) á áá áºááᯠááŒááºáááºá áááºáááºááŸáá·áº á¡áá¯ááºááááºáá² Linux kernel á¡ááœááºážááŸá á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠáááºááŸá¬ážáááºá ááááºá kpatch ááᯠá ááºážáááºááŸá¯á¡ááºá¹áá«áááºá¡ááŒá Ạááœá²ááŒá¬ážáááºááŸááºáá²á·áááºá - áá°áá±á¬ááºááᯠá¡ááŒá±áá¶áááºá
fapolicyd á¡ááá®áá±ážááŸááºážáá»á¬ážá á¡ááŒá°áá±á¬ááºááŸáá·áº á¡áááºáá±á¬ááºá á¬áááºážáá»á¬ážááᯠáááºáá®ážááá¯ááºá áœááºážááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºáá¬ážááŒá®ážá á¡áá¯á¶ážááŒá¯áá°á០áááºááá·áºáááá¯ááááºáá»á¬ážááᯠá áááºá¡áá¯á¶ážááŒá¯ááá¯ááºááŒá®áž áááºááá·áºáááá¯ááááºáá»á¬ážááᯠááœá²ááŒá¬ážááá¯ááºááẠ(á¥ááá¬á á¡áááºáááŒá¯ááá±ážáá±á¬ ááŒááºááá¯ááºáá±á¬ááºááá¯ááºáá±á¬ ááá¯ááºáá»á¬ážááᯠááœáŸáá·áºáááºááŒááºážááᯠááááºááá¯á·áááº) áá¯ááºáá±á¬ááºááá¯ááºáá²á·áááºá á¡ááá®áá±ážááŸááºážá¡áááºá áááºážááŒá±á¬ááºážá á¡ááŒá±á¬ááºážá¡áᬠhash ááŸáá·áº MIME á¡áá»áá¯ážá¡á á¬ážá¡áá±á«áº á¡ááŒá±áá¶á ááááºááá¯á·ááŒááºáž ááá¯á·ááá¯áẠááœáá·áºááŒá¯ááẠáá¯á¶ážááŒááºáá»ááºááᯠááŒá¯áá¯ááºááá¯ááºáááºá á ááºážáá»á¥áºážá á áºáá±ážááŒááºážááᯠopen() ááŸáá·áº exec() á áá áºáá±á«áºááá¯ááŸá¯áá»á¬ážá¡ááœááºáž ááŒá áºáá±á«áºáá±á¬ááŒá±á¬áá·áº á áœááºážáá±á¬ááºáááºá¡áá±á«áº á¡áá»ááºááá±á¬áá±á¬ááºáá±á¬ á¡áá»áá¯ážáááºáá±á¬ááºááŸá¯áá»á¬áž ááŸáááá¯ááºáá«áááºá - áá«áááºááœá²á·á
ááºážááŸá¯ááœáẠSELinux áááá¯ááá¯ááºáá»á¬áž áá«áááºáá±á¬ áá®ážááŒá¬ážááœááºááááºáá¬áá»á¬ážááŸáá·áº á¡áá¯á¶ážááŒá¯ááŸá¯á¡áá±á«áº á¡á¬áá¯á¶á
áá¯ááºáᬠá
áá
áºá¡áááºážá¡ááŒá
áºáá»á¬ážááᯠáááºáá¶áá±á¬ááºááœááºáá±ážááẠááœááºááááºáá¬á¡ááœááºáž áá¯ááºáá±á¬ááºáá±ááá·áº áááºáá±á¬ááºááŸá¯áá»á¬ážá áááºáá±á¬ááºááœáá·áºá¡áá±á«áº á¡áá±ážá
áááºááááºážáá»á¯ááºááŸá¯ááᯠááœáá·áºááŒá¯áá±ážáá«áááºá ááœááºááááºáá¬áá»á¬ážá¡ááœáẠSELinux á
ááºážáá»ááºážáá»á¬ážááᯠáá¯ááºáá¯ááºáááºá ááá¯ááŸá±á¬ááºááŸá¯á áááááá¬áá»á¬ážááŸáá·áº ááœááºáááºáá²á·ááá¯á·áá±á¬ ááá¯á¡ááºáá±á¬ ááŒááºáá¡áááºážá¡ááŒá
áºáá»á¬ážááá¯áᬠáááºáá±á¬ááºááœáá·áºáá±ážááẠudica utility á¡áá
áºáá
áºáá¯ááᯠá¡ááá¯ááŒá¯áá¬ážáááºá SELinux á¡áá¯á¶ážá¡áá±á¬ááºáá»á¬áž (libsepolá libselinuxá libsemanageá policycoreutilsá checkpolicyá mcstrans) ááᯠ2.9 áá¯ááºáá±ááẠá¡ááºááááºáá¯ááºááŒá®áž SETools áááºáá±á·áá»áºááᯠáá¬ážááŸááºáž 4.2.2 ááá¯á· á¡ááºááááºáá¯ááºáá¬ážáá«áááºá
Thunderbolt 3 á ááºáá á¹á ááºážáá»á¬ážááᯠá á®áá¶ááá·áºááœá²ááẠáá¯ááºáááºážá ááºáá áºáá¯ááŒá áºááá·áº SELinux á¡áá»áá¯ážá¡á á¬ážá boltd_tá boltd ááᯠááá·áºáááºáá¬ážááá·áº á¡áá áºáá áºáᯠáááºááá·áºááá¯ááºááẠ(ááᯠSELinux ááá·áºáááºáá¬ážáá±á¬ ááœááºááááºáá¬ááœáẠá¡áá¯ááºáá¯ááºáá±áááº)á Berkeley Packet Filter (BPF) ááá¯á·áááºáá±á¬ááºááœáá·áºááᯠááááºážáá»á¯ááºááŒá®áž eBPF á¡ááœáẠá¡ááºááºáá®áá±ážááŸááºážáá»á¬ážááᯠá á áºáá±ážáá±ážááá·áº SELinux á ááºážáá»ááºážá¡áá Ạ- bpfá
- áááºážááŒá±á¬ááºážáááºááŸááºááŒááºážááá¯ááºáᬠáááá¯ááá¯áá±á¬á¡á
á¯á¡á
ááºážáá»á¬áž áá«áááºáááºá
FRRouting ááááºá á¡áá¯á¶ážááŒá¯áá²á·ááá·áº Quagga áááºáá±á·áá»áºááᯠá¡á á¬ážááá¯ážááá·áº (BGP4á MP-BGPá OSPFv2á OSPFv3á RIPv1á RIPv2á RIPngá PIM-SM/MSDPá LDPá IS-IS) (FRRouting ááẠQuagga á áááºáááºážáá áºáá¯ááŒá áºáá±á¬ááŒá±á¬áá·áº ááá¯ááºáááºáá®ááŸá¯á¡á¬áž ááááá¯ááºááŒááºážáááŸááá«á ); - LUKS2 áá±á¬áºáááºááŸá áá¯ááºááŸááºáá¬ážáá±á¬ á¡ááá¯ááºážáá»á¬ážá¡ááœááºá á áá áºá¡ááœááºáž áááºážááá¯á·áá¡áá¯á¶ážááŒá¯ááŸá¯ááᯠáááºááá·áºááŒááºážáááŸááá² áá»á¶áááºážáá±á ááºááœáẠááŒááºáááºáá¯ááºááŸááºááŒááºážá¡ááœáẠáá¶á·ááá¯ážááŸá¯ááᯠáá±á«ááºážááá·áºááá¯ááºááẠ(á¥ááá¬á á¡áááºážááá·áºááᯠáááŒá¯ááºáá² áá±á¬á· ááá¯á·ááá¯áẠáá¯ááºááŸááºááŒááºážááá¯ááºáᬠá¡ááºáááá¯áá®áááºááᯠáááºááá¯ááŒá±á¬ááºážáá²ááá¯ááºáááº)á
- SCAP 1.3 áááá¯ááá¯áá±á¬ (Security Content Automation Protocol) á áá¯ááºáá±ááŸá¯á¡áá áºá¡ááœáẠáá¶á·ááá¯ážááŸá¯á¡á¬áž OpenSCAP áá°áá±á¬ááºááœáẠááá·áºááœááºážáá¬ážáá«áááºá
- OpenSSH 8.0p1á Tuned 2.12á chrony 3.5á samba 4.10.4 á á¡ááºááááºáá¬ážááŸááºážáá»á¬ážá PHP 7.3á Ruby 2.6á Node.js 12 ááŸáá·áº nginx 1.16 á á¡ááá¯ááºážá¡áááºá¡áá áºáá«ááŸááá±á¬ áá±á¬áºáá»á°ážáá»á¬ážááᯠAppStream ááá¯ááŸá±á¬ááºáááºážááá¯á· áá±á«ááºážááá·áºááá¯ááºáá«ááŒá® (ááááºá¡ááá¯ááºážá¡áááºáá»á¬ážááŸáá·áº áá±á¬áºáá»á°ážáá»á¬ážááᯠááœááºážáá¶ááŒááºážáá»á¬áž áááºáááºáá¯ááºáá±á¬ááºáá±áá«áááº)á GCC 9á LLVM 8.0.1á Rust 1.37 ááŸáá·áº Go 1.12.8 áá«ááá·áº áááºáá±á·áá»áºáá»á¬ážááᯠáá±á¬á·ááºáá²ááºá á¯á ááºážááŸá¯ááœáẠááá·áºááœááºážáá¬ážáááºá
- SystemTap ááŒá±áá¬áá¶áááááá¬á¡á á¯á¶ááᯠáá¬áááœá² 4.1 ááá¯á· á¡ááºááááºáá¯ááºáá¬ážááŒá®áž Valgrind memory debugging toolkit ááᯠáá¬ážááŸááºáž 3.15 ááá¯á· á¡ááºááááºáá¯ááºáá¬ážáá«áááºá
- áá»ááºážáá¬áá±ážá á áºáá±ážááŸá¯ á¡áá¯á¶ážáááºááŸá¯á¡áá áºáá áºáá¯á¡á¬áž identification server ááŒáá·áºáá»ááºááŒááºážáááááá¬áá»á¬áž (IdMá Identity Management) ááœáẠidentification server ááŒáá·áº áááºáááºážáá»ááºáááºáááºááŸá¯ááá¯ááºáᬠááŒá¿áá¬áá»á¬ážááᯠááœá²ááŒá¬ážáááºááŸááºááŒááºážááᯠááá¯ážááŸááºážá á±áá«áááºá Ansible á¡áááºážááá¹ááá»á¬ážááŸáá·áº áá±á¬áºáá»á°ážáá»á¬áž ááá·áºááœááºážááá¯ááºááŸá¯ááá¯á·ááᯠáá¶á·ááá¯ážáá±ážáá±á¬ááŒá±á¬áá·áº IdM áááºáááºážáá»ááºá áááºáááºááŒááºážááŸáá·áº ááœá²á·á ááºážááŸá¯áá¯á¶á á¶ááẠááá¯ážááŸááºážáá«áááºá Windows Server 2019 ááá¯á¡ááŒá±áá¶á Active Directory Trusted Forests á¡ááœáẠáá¶á·ááá¯ážááŸá¯ áá±á«ááºážááá·áºáá¬ážáááºá
- virtual desktop switcher ááᯠGNOME Classic á ááºááŸááºááœáẠááŒá±á¬ááºážáá²áá¬ážáá«áááºá áááºá áá±á¬á·áá»á¬ážááŒá¬ážááœááºááŒá±á¬ááºážááẠáá áºáá»ááºááᯠá¡á±á¬ááºááŒá±á¡ááá·áºá áá¬áááºááŒááºážááœáẠáááºááŸáááŒá®áž áááºá áºáá±á¬á·áá¯á¶áá±ážáá»á¬ážáá«ááŸááá±á¬ ááá·áºááá·áºáá¬á¡ááŒá Ạáá®ááá¯ááºážáá¯ááºáá¬ážááẠ(á¡ááŒá¬ážáááºá áá±á¬á·ááá¯á·ááŒá±á¬ááºážáááºá áááºážáá¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠáááºáááºá á±áá±á¬ áá¯á¶áá±ážááᯠááŸáááºáá¯á¶áá¬)á
- DRM (Direct Rendering Manager) á áá áºááœá²ááŸáá·áº á¡ááá·áºáááá·áº ááááºáá áºáááá¯ááºáá¬áá»á¬áž (amdgpuá nouveauá i915á mgag200) ááᯠLinux 5.1 kernel ááŸáá·áº ááá¯ááºáá®á á±ááẠá¡ááºááááºáá¯ááºáá¬ážáá«áááºá AMD Raven 2á AMD Picassoá AMD Vegaá Intel Amber Lake-Y ááŸáá·áº Intel Comet Lake-U áá®áá®ááá¯á áá áºááœá²áá»á¬ážá¡ááœáẠáá¶á·ááá¯ážááŸá¯áááºááŒáá·áºáá¬ážáááºá
- RHEL 7.6 ááá¯á· RHEL 8.1 ááá¯á· á¡ááá·áºááŒáŸáá·áºáááºááŒááºážá¡ááœáẠáááááá¬á¡á
á¯á¶ááẠARM64á IBM POWER (little endian) ááŸáá·áº IBM Z áááá¯áá¬áá»á¬ážá¡ááœáẠááŒááºáááºááá·áºááœááºážááŒááºážáááŒá¯áá² á¡ááá·áºááŒáŸáá·áºáááºááŒááºážá¡ááœáẠá¡áá±á¬ááºá¡áá¶á·ááᯠáá±á«ááºážááá·áºáá¬ážáá«áááºá á
áá
áºá¡ááŒáá¯á¡ááá·áºááŒáŸáá·áºáááºáá¯ááºááᯠáááºááœááºááá¯ážááºááœáẠááá·áºááœááºážáá¬ážáá«áááºá á¡ááºááááºáá¯ááºáá±á
ááºá¡ááœááºáž ááŒá¿áá¬áá»á¬ážááŸááá±á¬á¡áá«ááœáẠá¡ááŒá±á¡áá±ááᯠááŒááºáááºááá°ááẠcockpit-leapp ááááºá¡ááºááᯠááá·áºááœááºážáá¬ážáááºá /var ááŸáá·áº /usr áááºážááœáŸááºáá»á¬ážááᯠáá®ážááŒá¬ážááá¹ááá»á¬ážá¡ááŒá
Ạááœá²ááŒá¬ážáá¬ážáááºá UEFI á¡áá±á¬ááºá¡áá¶á·ááᯠáá±á«ááºážááá·áºáá¬ážáááºá IN
Leapp áááºáá±á·áá»áºáá»á¬ážááᯠáá±á¬ááºáááºááœá² ááá¯ááŸá±á¬ááºááŸá¯á០á¡ááºááááºáá¯ááºááẠ(áá°ááá¯áẠáááºáá±á·ááºá»áá»á¬áž á¡áá«á¡áááº)á - Image Builder ááẠGoogle Cloud ááŸáá·áº Alibaba Cloud cloud áááºáááºážáá»ááºáá»á¬ážá¡ááœáẠáá¯ááºáá¯á¶áá»á¬ážáááºáá±á¬ááºááŒááºážá¡ááœáẠá¡áá±á¬ááºá¡áá¶á·ááᯠáá±á«ááºážááá·áºáá¬ážáááºá áá¯á¶ááŒáá·áºááŒááºážááᯠáááºáá®ážáá±á¬á¡áá«á áááá¬ážáá±á¬ Git repositories á០á¡ááá¯ááá¯ááºáá»á¬ážááá·áºááœááºážáááºá¡ááœáẠrepo.git ááᯠá¡áá¯á¶ážááŒá¯ááá¯ááºá áœááºážááᯠáá±á«ááºážááá·áºáá¬ážáá«áááºá
- ááœá²áá±áá»áá¬ážáá±ážáá¬ážáá±á¬ ááŸááºáá¬ááºááááºááá¯á·ááŸá¯áá»á¬áž áá»ááºá á®ážááœá¬ážááá·áºá¡áá« ááááŸáááá¯ááºá á±ááẠMalloc á¡ááœáẠáá±á¬ááºáááºá á áºáá±ážááŸá¯áá»á¬ážááᯠGlibc ááœáẠááá·áºááœááºážáá¬ážáááºá
- dnf-utils áááºáá±á·áá»áºááᯠááá¯ááºáááºáá®ááŸá¯á¡ááœáẠyum-utils á¡ááŒá Ạá¡áááºááŒá±á¬ááºážááá¯ááºáá«ááŒá® (dnf-utils áááºáááºááá¯ááºá áœááºážááᯠááááºážááááºážáá¬ážáá±á¬áºáááºáž á€áááºáá±á·áá»áºááᯠyum-utils ááŒáá·áº á¡ááá¯á¡áá»á±á¬áẠá¡á á¬ážááá¯ážáá«áááº);
- Red Hat Enterprise Linux System Roles á áá¯ááºáá±ááŸá¯á¡áá
áºá
áá±ážáááºá ááá¯ááŸá±á¬ááºááŸá¯á ááœááºáááºáá»áááºáááºááŸá¯á á¡áá»áááºáááºáá°ááŒá¯ááŸá¯á SElinux á ááºážáá»ááºážáá»á¬ážááŸáá·áº kdump ááá¹ááá¬ážá¡áá¯á¶ážááŒá¯ááŸá¯ááá¯á·ááŸáá·áº áááºááá¯ááºááá·áº áá®ážááŒá¬ážáá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠááœáá·áºááẠAnsible ááŸáá·áº configuring subsystems áá»á¬ážááᯠá¡ááŒá±áá¶á áááá¯áá»á¯ááºááá¯ááºááŸá¯ááœá²á·á ááºážááŸá¯ á á®áá¶ááá·áºááœá²ááŸá¯á áá áºá¡á¬áž á¡áá¯á¶ážáá»ááŒááºážá¡ááœáẠmodules áá»á¬ážááŸáá·áº á¡áááºážááá¹ááá»á¬ážá á¥ááá¬á á¡áááºážááá¹áá¡áá áº
ááá¯ááŸá±á¬ááºááŸá¯ ááẠááá·áºá¡á¬áž disk áá±á«áºááŸá ááá¯ááºá áá áºáá»á¬ážááᯠá á®áá¶ááá·áºááœá²ááŒááºážá LVM á¡ááœá²á·áá»á¬ážááŸáá·áº áá¯áá¹ááááŸááá±á¬ á¡ááá¯ááºážáá»á¬ážááŸáá·áº áá¯ááºáá±á¬ááºááŒááºážáá²á·ááá¯á·áá±á¬ á¡áá¯ááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºááá¯ááºá á±áá«áááºá - VXLAN ááŸáá·áº GENEVE á¥áááºááá¯ááºáá±á«ááºážáá»á¬ážá¡ááœáẠááœááºááẠstack ááẠICMP packets âDestination Unreachableâá âPacket Too Bigâ ááŸáá·áº âRedirect Messageâ ááá¯á·ááᯠáá¯ááºáá±á¬ááºááá¯ááºá áœááºážááŸáááŒá®ážá VXLAN ááŸáá·áº GENEVE ááœáẠáááºážááŒá±á¬ááºážááŒááºááœáŸááºážáá»ááºáá»á¬ážááŸáá·áº Path MTU Discovery ááᯠá¡áá¯á¶ážáááŒá¯ááá¯ááºáááŒáá·áº ááŒá¿áá¬ááᯠááŒá±ááŸááºážáá±ážáá«áááºá .
- Linux ááẠDMA áááºáááºááŒá¬ážáá¶ááᯠááá¯ááºááá¯ááºáááºáá±á¬ááºááá¯ááºááŸá¯ááŸáá·áº skbuff ááŒá¬ážáá¶ááᯠááœá²áá±ááááºááŸááºáá® á¡ááá·áºááœáẠááœááºáááºáááá¯ááºáá¬á¡ááá·áºááœáẠLinux áááá¯ááááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºááá¯ááºá
á±ááá·áº XDP (eXpress Data Path) á
áá
áºááœá²á á
ááºážáááºá¡áá±á¬ááºá¡áááºáá±á¬áºááŸá¯áá
áºáá¯á eBPF á¡á
áááºá¡ááá¯ááºážáá»á¬ážá¡ááŒáẠLinux 5.0 kernel ááŸáá·áº áááºáá°ááŒá¯áá«áááºá AF_XDP kernel ááœá²á
áá
áºá¡ááœáẠá
ááºážáááºááŸá¯ááá¯ááºáᬠáá¶á·ááá¯ážááŸá¯ áá±á«ááºážááá·áºáá¬ážááẠ(
eXpress áá±áá¬áááºážááŒá±á¬ááºáž ); - ááœááºááẠáááá¯ááá¯áá±á¬ á¡ááŒáá·áºá¡á
á¯á¶ áá¶á·ááá¯ážáá±ážáá¬ážáááºá
TIPC (Transparent Inter-process Communication) á¡á á¯á¡áá±ážáá áºáá¯á¡ááœááºáž á¡ááŒááºá¡ááŸáẠáá¯ááºáááºážá ááºáááºááœááºáá±ážááᯠá á¯á ááºážááẠáá®ááá¯ááºážáá¯ááºáá¬ážáááºá áááá¯ááá¯áá±á¬ááẠá¡ááá®áá±ážááŸááºážáá»á¬áž áááºážááá¯á·áá¯ááºáá±á¬ááºáá±ááá·áº á¡á á¯á¡áá±ážá¡ááœááºáž áááºááá·áº Node áá»á¬ážááá¯áááᯠáá»ááºááŒááºá áœá¬ áá¯á¶ááŒááºá áááºáá»á áœá¬ áááºááœááºááá¯ááºááẠáááºážáááºážáá áºáá¯ááᯠáá¶á·ááá¯ážáá±ážáá«áááºá - áá»áá¯á·ááœááºážááŸá¯ááŸááá«á core dump ááá¯ááááºážáááºážáááºá¡ááœááºáá¯ááºá¡áá
áºááᯠinitramfs ááœááºááá·áºááœááºážáá¬ážááẠ- "
á¡ááŸáá¯ááºáá¯á¶áááºáž ", loading áá¡á á±á¬ááá¯ááºážá¡ááá·áºáá»á¬ážááœááºá¡áá¯ááºáá¯ááº; - á¡ááá®áá±ážááŸááºážáá»á¬áž ááá¯ááá¯áá»áŸáá±áá¬ážáá±á¬ áááºááá¯áá®á¡ááá¯ááºážáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááẠááœáá·áºááŒá¯ááá·áº IPC ID ááá·áºáááºáá»ááºááᯠ32 KB (15 bits) á០16 MB (24 bits) á¡áá ááá¯ážáá»á²á·ááá·áº kernel parameter ipcmni_extend á¡áá áºáá áºáᯠáááºááá·áºáá¬ážáááºá
- IPSET_CMD_GET_BYNAME ááŸáá·áº IPSET_CMD_GET_BYINDEX áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážá¡ááœáẠáá¶á·ááá¯ážááŸá¯ááŒáá·áº 7.1 áá¯ááºáá±ááẠIpset ááᯠá¡ááºááááºáá¯ááºáá¬ážáá«áááºá
- rngd daemon ááẠpseudorandom number generator á entropy pool ááá¯ááŒáá·áºáá±ážáá±á¬ rngd daemon ááẠroot á¡ááŒá Ạrun áááºááá¯á¡ááºááŒááºážááŸááœááºááŒá±á¬ááºáááºá
- áá¶á·ááá¯ážááŸá¯ á¡ááŒáá·áºá¡á áá±ážáá¬ážáááºá
Intel OPA Host Fabric Interface (HFI) áá«ááá·áº á ááºáá á¹á ááºážáá»á¬ážá¡ááœáẠ(Omni-Path Architecture) ááŸáá·áº Intel Optane DC Persistent Memory á ááºáá á¹á ááºážáá»á¬ážá¡ááœáẠá¡ááŒáá·áºá¡ááá¶á·ááá¯ážááŸá¯á - Debug kernels ááœáẠáá¯á¶ááŸááºá¡á¬ážááŒáá·áº UBSAN (Undefined Behavior Sanitizer) detector ááŸáá·áºá¡áá° build áá áºáá¯áá«áááºáááºá áááºážááẠáááá¯ááááºá¡ááŒá¯á¡áá°ááᯠáááºááŸááºááá¬ážáá±á¬ á¡ááŒá±á¡áá±áá»á¬ážááᯠááááŸáááá¯ááºá á±ááẠá á¯á ááºážáá¬ážáá±á¬áá¯ááºááá¯á· áááºáá±á¬ááºážá á áºáá±ážááŸá¯áá»á¬áž áááºáá±á¬ááºážáá±ážááẠ(á¥ááá¬á áááºážááá¯á·ááᯠáááŠážááááºááŸááºáá®á ááá¯ááºážááŒá¬ážááŒááºážáááŒá¯áá® áá¯á¶áá±ááá¯ááºáá±á¬ ááááºážááŸááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááŒááºážá áá¯áááŒáá·áº ááááºážááŒáá·áºáá»á¬ážá áá±ážááá¯ážáá¬ážáá±á¬ ááááºážááŒáá·áºá¡áá»áá¯ážá¡á á¬ážáá»á¬áž ááŒáá·áºáá»áŸá¶áá±ááŒááºážá NULL á¡ááŸááºá¡áá¬ážáá»á¬ážááᯠááá¯ážáá¬ážááŒááºážá ááœáŸááºááŸááºáá»áááºááŸáááŸá¯ ááŒá¿áá¬áá»á¬áž á áááºááŒáá·áº)
- á¡áá»áááºááŸáá·áºáááŒá±ážáá® ááá¯ážáá»á²á·ááŸá¯áá»á¬áž (kernel-rt) ááŸááá±á¬ kernel áááºážááŒá áºáá áºáááºááᯠáááºá RHEL 8 kernel áá¯ááºááŒáá·áº áááºáá°ááŒá¯áá«áááºá
- PowerVM virtual ááœááºáááºáááºážááá¬ááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááŒááºážááŒáá·áº vNIC (Virtual Network Interface Controller) ááœááºáááºááááºážáá»á¯ááºáááááá¬á¡ááœáẠibmvnic áááá¯ááºáá¬ááᯠááá·áºááœááºážáá¬ážáááºá SR-IOV NIC ááŸáá·áº ááœá²áááºá¡áá¯á¶ážááŒá¯áá±á¬á¡áá«á áááá¯ááºáá¬á¡áá áºááẠvirtual network adapter á¡ááá·áºááœáẠbandwidth ááŸáá·áº service control á¡áááºá¡ááœá±ážááᯠááœáá·áºááŒá¯áá±ážáááºáá virtualization overhead ááᯠáááááá¬áᬠáá»áŸá±á¬á·áá»áá±ážááŒá®áž CPU load ááᯠáá»áŸá±á¬á·áá»áá±ážáááºá
- áááºáá±á¬ááºážááŒááºáááºááŸá¯áá¯ááºááœááºáá»á¬ážááᯠááááºážáááºážááŒááºážááŒáá·áº ááá¯ááŸá±á¬ááºááŸá¯ááá¯á· á á¬áá±ážááá·áºá¡áá« áá»ááºá á®ážááŒááºážá០áá±áá¬áá»á¬ážááᯠáá¬ááœááºááá¯ááºá á±ááá·áº Data Integrity Extensions á¡ááœáẠáááºáá±á¬ááºážáá¶á·ááá¯ážááŸá¯á
- áááºáá±á·áá»áºá¡ááœáẠá
ááºážáááºááŸá¯ áá¶á·ááá¯ážááŸá¯ (áááºážááᬠá¡á
ááºážááŒáá·áºááŸá¯ááŒááºáž) ááᯠáá±á«ááºážááá·áºáá¬ážáááºá
nmstate declarative API ááŸáááá·áº ááœááºáááºáááºáááºáá»á¬ážááᯠá á®áá¶ááá·áºááœá²áááºá¡ááœáẠnmstatectl á á¬ááŒáá·áºááá¯ááºááŸáá·áº á¡áá¯á¶ážáááºááŸá¯ááá¯á·ááᯠáá¶á·ááá¯ážáá±ážááẠ(ááœááºáááºá¡ááŒá±á¡áá±á¡á¬áž ááŒáá¯áááºáááºááŸááºáá¬ážáá±á¬ áá¯á¶ááŒááºážáá¯á¶á á¶ááŒáá·áº áá±á¬áºááŒáá¬ážáá«áááºá - AES-GCM-based áá¯ááºááŸááºá
áá
áºááŒáá·áº kernel-level TLS (KTLS) á¡áá±á¬ááºá¡áááºáá±á¬áºááŸá¯á¡ááœáẠá
ááºážáááºááŸá¯ááá¯ááºáᬠáá¶á·ááá¯ážáá°áá®ááŸá¯á¡ááŒáẠOverlayFSá cgroup v2á
Stratis á mdev(Intel vGPU ) ááŸáá·áº DAX (ááááºááá¯á·áááááá¬á¡ááá·áºááá¯á¡áá¯á¶ážáááŒá¯áá² á á¬áá»ááºááŸá¬ áááºááŸáºááᯠáá»á±á¬áºááŒááºáᬠááá¯ááºá áá áºááá¯á· ááá¯ááºááá¯ááºáááºáá±á¬ááºááœáá·áº)á ext4 ááŸáá·áº XFS; - DSAá TLS 1.0 ááŸáá·áº TLS 1.1 á¡ááœáẠáá¶á·ááá¯ážááŸá¯ááᯠáááºááá·áºáá¬ážááá·áº áá¶á·ááá¯ážááŸá¯á¡á¬áž DEFAULT áááºááŸááºááŸá¯á០áááºááŸá¬ážááŒá®áž LEGACY (âá¡ááºááááº-áá¯ááºááŸááº-áá°áá«ááá»á¬ážâáááºááŸáẠLEGACYâ)á
- 389-ds-base-legacy-tools áááºáá±á·áá»áºáá»á¬ážááᯠáááºááá¯ááºážáá¬ážáááºá
authd
á á±á¬áá·áºááááºážá
á¡áááºááŸááºá¡áááºá
libidná
ááœááºáááºáááááá¬áá»á¬ážá
network scripts áá»á¬ážá
nss-pam-ldapdá
ááá¯á·á á¬á
yp-áááááá¬áá»á¬áž
ypbind ááŸáá·áº ypserv á áááºážááá¯á·ááᯠá¡áá¬áááºááœáẠáááá¬áááºááŸá¬ážáá±á¬ áá¯ááºáá±ááŸá¯ááœáẠáááºááá¯ááºážáá¬ážááá¯ááºáááºá - ifup ááŸáá·áº ifdown scripts áá»á¬ážááᯠnmcli ááŸáá áºááá·áº NetworkManager áá¯áá±á«áºáá±á¬ wrappers áá»á¬ážááŒáá·áº á¡á á¬ážááá¯ážáá¬ážááẠ(á ááá áºá¡áá±á¬ááºážáá»á¬ážááᯠááŒááºáá±ážáááºá áááºááẠâyum install network-scriptsâ ááᯠrun áááºááá¯á¡ááºáááº)á
source: opennet.ru