Red Hat Enterprise Linux 10 बिटा रिलीज र RHEL 9.5 रिलीज

Red Hat ले Red Hat Enterprise Linux 10 वितरण र Red Hat Enterprise Linux 9.5 को रिलीजको बिटा संस्करण प्रस्तुत गर्‍यो। रेड ह्याट ग्राहक पोर्टलका दर्ता भएका प्रयोगकर्ताहरूका लागि तयार-निर्मित स्थापना छविहरू तयार छन् (कार्यात्मकता मूल्याङ्कन गर्न, तपाईंले CentOS Stream 10 र CentOS Stream 9.5, साथै विकासकर्ताहरूको लागि नि: शुल्क RHEL निर्माणहरू पनि प्रयोग गर्न सक्नुहुन्छ)। RHEL 10 बाइनरी प्याकेजहरू भएका भण्डारहरू सार्वजनिक रूपमा उपलब्ध छन्। रिलीजहरू x86_64, s390x (IBM System z), ppc64le र Aarch64 (ARM64) आर्किटेक्चरहरूको लागि डिजाइन गरिएको हो। RHEL 10 को रिलीज अर्को वर्षको पहिलो छमाहीमा अपेक्षित छ।

RHEL 10 शाखाले CentOS Stream 10 प्याकेज आधारलाई यसको आधारको रूपमा प्रयोग गर्दछ, जुन RHEL को लागि अपस्ट्रिम परियोजनाको रूपमा राखिएको छ, तेस्रो-पक्ष सहभागीहरूलाई RHEL को लागि प्याकेजहरूको तयारी नियन्त्रण गर्न, तिनीहरूको परिवर्तनहरू प्रस्ताव गर्न र गरिएका निर्णयहरूलाई प्रभाव पार्न अनुमति दिन्छ। वितरणको लागि 13-वर्ष समर्थन चक्र अनुसार, RHEL 10 लाई 2035 + 3 वर्ष विस्तारित भुक्तानी समर्थन सम्म समर्थन गरिनेछ। RHEL 9 का लागि अद्यावधिकहरू मे 2032 को अन्त्य सम्म जारी हुनेछ, र RHEL 8 2029 सम्म।

RHEL 10 rpm प्याकेजहरूको स्रोत पाठहरू निःशुल्क डाउनलोडको लागि प्रकाशित छन्। RHEL 9.5 प्याकेजहरू सार्वजनिक रिपोजिटरी git.centos.org मा होस्ट गरिएको छैन र कम्पनीका ग्राहकहरूलाई साइटको बन्द खण्ड मार्फत मात्र उपलब्ध गराइन्छ, जसमा प्रयोगकर्ता सम्झौता (EULA) डेटाको पुन: वितरणलाई निषेध गर्ने अनुमति दिँदैन। व्युत्पन्न वितरण सिर्जना गर्न यी प्याकेजहरूको प्रयोग। RHEL 9.5 स्रोतहरू CentOS Stream भण्डारमा उपलब्ध छन्, तर यो RHEL सँग पूर्ण रूपमा सिङ्क्रोनाइज गरिएको छैन र प्याकेजहरूको नवीनतम संस्करणहरू सधैं RHEL बाट प्याकेजहरूसँग मेल खाँदैन। Rocky Linux, Oracle र SUSE ले OpenELA परियोजनाको भागको रूपमा RHEL रिलीजहरूको rpm प्याकेजहरूको स्रोत कोड पुन: उत्पादन गर्दछ।

RHEL 10 मा प्रमुख परिवर्तनहरू:

• Anaconda स्थापनाकर्ता इन्टरफेस मार्फत नयाँ प्रयोगकर्ताहरू सिर्जना गर्दा, यी प्रयोगकर्ताहरूलाई पूर्वनिर्धारित रूपमा प्रशासक अधिकारहरू प्रदान गरिन्छ (यस व्यवहारलाई असक्षम गर्नको लागि विशेष सेटिङ उपलब्ध छ)। स्थापनाकर्ताले समय क्षेत्र चयन गर्नको लागि नयाँ इन्टरफेस पनि प्रदान गर्दछ। स्थापनाकर्तामा टाढाको पहुँचको लागि, VNC को सट्टा RDP प्रोटोकल प्रयोग गरिन्छ।
• एन्क्रिप्शन एल्गोरिदमहरूको लागि समर्थन थपियो जुन क्वान्टम कम्प्युटरमा ब्रूट फोर्सको प्रतिरोधी हुन्छ। यी एल्गोरिदमहरू OpenSSL, OpenSSH र प्रणाली क्रिप्टोग्राफिक नीतिहरू (क्रिप्टो-नीतिहरू) मा उपलब्ध छन्। OpenSSL ले FIPS आवश्यकताहरू पूरा गर्ने PKCS #12 ढाँचामा प्रमाणपत्रहरू र कुञ्जीहरूसँग फाइलहरू सिर्जना गर्ने क्षमता थपेको छ। openssl-pkcs11 इन्जिनको सट्टा, pkcs11-प्रदायक प्रयोग गरिन्छ, जसले तपाईंलाई अपाचे httpd, libssh, bind र OpenSSL प्रयोग गर्ने अन्य अनुप्रयोगहरूमा हार्डवेयर कुञ्जीहरू प्रयोग गर्न अनुमति दिन्छ। SSH होस्ट कुञ्जीहरूमा पहुँच अधिकार 0640 बाट 0600 मा परिवर्तन गरिएको छ (केवल मालिक पहुँच)। GnuTLS ले zlib, brotli र zstd विधिहरू प्रयोग गरेर प्रमाणपत्र सङ्कुचनका लागि समर्थन थपेको छ।
• GnuPG को अतिरिक्त, यसले रस्ट भाषामा OpenPGP मानक (RFC-4880) को कार्यान्वयनको साथ Sequoia कमाण्ड लाइन उपकरणहरू (sq र sqv उपयोगिताहरू) समावेश गर्दछ।
• DNF प्याकेज प्रबन्धकमा, प्याकेजहरू (फाइललिस्ट) मा समावेश गरिएका फाइलहरूको सूचीसहितको मेटाडेटाको लोडिङ पूर्वनिर्धारित रूपमा असक्षम हुन्छ। यस्तो डाटा विरलै प्रयोग गरिन्छ, तर आकारमा ठूलो छ र काम सुस्त हुन्छ। PGP, DNF र RPM सँग काम गर्न rpm-sequoia लाइब्रेरी प्रयोग गर्नुहोस्।
• विकासकर्ताहरूका लागि प्याकेजहरूको अपडेट गरिएका संस्करणहरू: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.79.0, Go 1.22, Node.js 22, Perl 5.40, PHP 8.3, Subversion, GT2.45, GTC 1.14. ५.१, भल्ग्रिन्ड ३.२३.०।
• अद्यावधिक गरिएको सर्भर प्याकेजहरू: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, gra10.2.6, gra4.15 १.८, ३८९-ds-बेस ३.०.४, पोडम्यान ५.०।
• अद्यावधिक गरिएको प्रणाली प्याकेजहरू: Linux कर्नेल 6.11, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125।
• नयाँ प्याकेजहरू थपियो tuned-ppd (power-profiles-deemon को सट्टा), libcpuid र dnsconfd (DNS क्यासिङको लागि पृष्ठभूमि प्रक्रिया)। स्वामित्व लाइसेन्समा Redis DBMS कोड आधारको स्थानान्तरणको सम्बन्धमा, Redis को सट्टा वाल्की फोर्क प्रस्ताव गरिएको थियो। Kea DHCP ISC DHCP DHCP सर्भरको सट्टा प्रयोग गरिन्छ। zlib को सट्टा, zlib-ng-compat प्याकेज प्रयोग गरिन्छ।
• पूर्वनिर्धारित रूपमा, नेटवर्क इन्टरफेसहरूको लागि भविष्यवाणी गर्ने नाम चयन मोड सक्षम पारिएको छ (net.ifnames=1)। IPv4 को लागि NetworkManager मा डुप्लिकेट पत्ता लगाउने संयन्त्र सक्षम पारिएको छ। IP ठेगानाहरू स्थानीय नेटवर्कमा फरक प्रणालीहरूमा एउटै IP ठेगाना तोक्नबाट रोक्नको लागि DAD (डुप्लिकेट ठेगाना पत्ता लगाउने)।
• डिस्क छविहरू (जस्तै AWS र KVM का लागि प्रणाली छविहरू) ले अब छुट्टै /boot विभाजन प्रयोग गर्दैन।
• Composefs फाइल प्रणालीको लागि प्रयोगात्मक समर्थन थपियो, OverlayFS र EROFS फाइल प्रणालीहरूमा एड-अनको रूपमा लागू गरियो, र धेरै माउन्ट गरिएका डिस्क छविहरूको सामग्रीहरूको कुशल संयुक्त भण्डारणको लागि अनुकूलित।
• KVM हाइपरभाइजरमा AMD SEV, SEV-SNP र SEV-ES को लागि प्रयोगात्मक (प्रविधि पूर्वावलोकन) समर्थन प्रदान गरिएको छ।
• SELinux प्रयोगकर्तास्पेस उपकरणहरू (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) संस्करण 3.7 मा अद्यावधिक गरिएको छ, जसले CIL (सामान्य मध्यवर्ती भाषा) आउटपुटको लागि "audit2allow -C" विकल्प लागू गर्दछ। Wayland प्रोटोकलको लागि समर्थन स्यान्डबक्स उपयोगितामा थपिएको छ।
• Keylime कम्पोनेन्टले IDevID (प्रारम्भिक यन्त्र पहिचान) र IAK (प्रारम्भिक प्रमाणीकरण कुञ्जी) मार्फत उपकरण पहिचानको लागि समर्थन थप्छ, र TLS 1.3 पूर्वनिर्धारित रूपमा सक्षम गरिएको छ।
• वेब कन्सोलले नयाँ फाइल प्रबन्धक (ककपिट-फाइल प्याकेज) प्रदान गर्दछ, जसले तपाईंलाई फाइलहरू र डाइरेक्टरीहरू व्यवस्थापन गर्न अनुमति दिन्छ।
• पूर्वनिर्धारित रूपमा, CUPS प्रिन्ट सर्भरले mDNS र प्रसारण मोडहरू असक्षम पार्छ, जुन भर्खरै पत्ता लागेको टाढाको शोषणयोग्य कमजोरीहरूमा संलग्न छन्।
• glibc ले AMD Zen 3 र Zen 4 प्रोसेसरहरूको लागि अनुकूलित memcpy र memmove प्रकार्यहरू समावेश गर्दछ।
• Flatpak ढाँचामा प्याकेजहरूमा फायरफक्स र थन्डरबर्डको डेलिभरीमा परिवर्तन भएको छ।
• क्लासिक GNOME सत्रले खुला सञ्झ्यालहरू हेर्नको लागि सिंहावलोकन मोड थप्छ, जुन पहिले मानक GNOME सत्रमा मात्र उपलब्ध थियो।
• Intel प्रोसेसरहरूमा निर्मित QAT (QuickAssist टेक्नोलोजी) एक्सेलेरेटरका लागि ड्राइभरहरू सहित नयाँ ड्राइभरहरूको ठूलो संख्या थपिएको छ, जसले सङ्कुचन र इन्क्रिप्सनमा प्रयोग हुने गणनालाई गति दिने उपकरणहरू प्रदान गर्दछ।
• निम्न प्याकेजहरू बन्द गरिएका छन्: सेन्डमेल (यो पोस्टफिक्समा स्विच गर्न सिफारिस गरिएको छ), redis, dhcp, dhcp-client, mod_security (EPEL मा सारियो), spamassassin (EPEL मा सारियो), xsane, runc।
• squashfs र wget प्याकेजहरू हटाइएको छ, जस्तै glibc मा utmp र utmpx इन्टरफेसहरू छन्।

RHEL 9.5 मा प्रमुख परिवर्तनहरू:

• विकासकर्ताहरूका लागि अद्यावधिक गरिएका प्याकेजहरू: GCC 11.5, Node.js 22, GCC Toolset 14, LLVM Toolset 18.1.8, Rust Toolset 1.79.0, Go Toolset 1.22, OpenJDK 17, GDB 14.2, Valgrind, el.3.23.0, System 5.1,T0.191, 2.5. libabigail २.५
• प्रणाली प्याकेजहरूको अद्यावधिक संस्करणहरू: OpenSSL 3.2.2, NSS 3.101, clevis 20, ipa 4.12.0, Podman 5.0।
• सर्भर प्याकेजहरू अद्यावधिक गरिएका छन्: Apache HTTPD 2.4.62, BIND 9.18, PCP 6.2.2, Grafana 10.2.6, libreswan 4.15, PostgreSQL 16, साम्बा 4.20.2।
• sudo व्यवस्थापन र कन्फिगर गर्न नयाँ प्रणाली भूमिका थपियो। स्न्यापसट भूमिकामा LVM पूलमा स्न्यापसटहरू व्यवस्थापन गर्न समर्थन थपियो। पोस्टफिक्स, पोडम्यान, ssh, नेटवर्क, nbde_client, जर्नल्ड, लगिङ र भण्डारण भूमिकाहरूको क्षमताहरू विस्तार गरिएको छ।
• nbdkit र bootupd सेवाहरूलाई SELinux सुरक्षामा स्थानान्तरण गरिएको छ। QEMU अतिथि एजेन्ट मार्फत SELinux सुरक्षा अन्तर्गत आदेशहरू कार्यान्वयन गर्न समर्थन थपियो।
• भर्चुअल मेसिनहरूको प्रत्यक्ष माइग्रेसनको लागि समर्थन थपियो जसमा NVIDIA vGPU हरू स्थापना गरिएका छन्।
• वेब कन्सोलको लागि, फाइल प्रबन्धकको कार्यान्वयनको साथ ककपिट-फाइल प्याकेज प्रस्तावित छ।
• नेटवर्क प्रबन्धकमा IPsec जडान समर्थन थपिएको छ। VPN IPv6 ठेगानाहरू प्रयोग गर्दै।
• फायरवालल्ड र nftables सेवाहरूको एक साथ प्रयोग गर्न अनुमति छ।
• Composefs फाइल प्रणालीको लागि समर्थन थपियो।
• GCC मा CPython निर्माण गर्दा, "-O3" अप्टिमाइजेसन मोड सक्षम गरिएको थियो, जसले पाइथन कार्यसम्पादनमा करिब ४% सुधार गर्यो।
• Glibc को लागि, "GLIBC_TUNABLES=glibc.cpu.prefer_map_32bit_exec=1" मोड लागू गरिएको छ, जसमा गतिशील वस्तुहरूलाई ठेगाना ठाउँमा अनियमित रूपमा होइन, तर एकअर्काको नजिक राख्ने समावेश छ, जसले केही कन्फिगरेसनहरूमा मूल्यमा बढि कार्यसम्पादन प्राप्त गर्न अनुमति दिन्छ। कम ASLR सुरक्षा। glibc ले AMD Zen 3 र Zen 4 प्रोसेसरहरूको लागि अनुकूलित memcpy र memmove प्रकार्यहरू समावेश गर्दछ।
• eBPF सबसिस्टम कार्यान्वयन लिनक्स 6.8 कर्नेलसँग सिङ्क्रोनाइज गरिएको छ (अघिल्लो रिलीजले लिनक्स 6.6 कर्नेलबाट eBPF कार्यान्वयन प्रयोग गरेको थियो)।
• tmpfs फाइल प्रणाली, सामान्यतया /tmp विभाजनको लागि प्रयोग गरिन्छ, अब डिस्क कोटा समर्थन गर्दछ।
• OpenSSL ले ग्राहक पक्षमा QUIC प्रोटोकलको लागि प्रयोगात्मक समर्थन थपेको छ।
• नेटवर्क कार्ड छेउमा IPsec मा UDP प्याकेटहरूको encapsulation अपरेसनहरू सार्न अफलोड मोडको लागि प्रयोगात्मक समर्थन थपियो।
• HSM (हार्डवेयर सुरक्षा मोड्युल) को लागि प्रयोगात्मक समर्थन थपियो।
• डाइरेक्टरी सर्भरमा LMDB डाटाबेस प्रयोग गर्न प्रयोगात्मक सुविधा थपिएको छ।
• अर्को IDM सर्भरमा डाटा स्थानान्तरण गर्न पहिचान व्यवस्थापनमा प्रयोगात्मक ipa-माइग्रेट आदेश थपिएको छ।
• प्रयोगात्मक (प्रविधि पूर्वावलोकन) समर्थन को निरन्तर प्रावधान:
  • VPN WireGuard
  • kTLS (कर्नेल-स्तर TLS),
  • एसिन्क्रोनस इनपुट/आउटपुट इन्टरफेस io_uring,
  • DAX (प्रत्यक्ष पहुँच) ext4 र XFS को लागि,
  • AMD SEV र SEV-ES KVM हाइपरवाइजरमा,
  • प्रणालीगत समाधान सेवा,
  • डिजिटल हस्ताक्षर प्रयोग गरेर कन्टेनरहरू प्रमाणित गर्न सिगस्टोर संयन्त्र,
  • PRP (समानान्तर रिडन्डन्सी प्रोटोकल) र HSR (उच्च उपलब्धता सिमलेस रिडन्डन्सी) प्रोटोकलहरू,
  • नेटवर्क कार्ड साइडमा प्याकेट इनक्याप्सुलेशन अपरेशनहरू सारेर IPsec को हार्डवेयर प्रवेग,
  • चलो एन्क्रिप्टमा प्रयोग गरिएको ACME प्रमाणपत्र व्यवस्थापन प्रोटोकल,
  • SRv6 (IPv6 मा खण्ड राउटिङ,
  • ग्राफिक सम्पादक GIMP 2.99.8 संग प्याकेज,
  • नेटवर्क प्रबन्धक मार्फत MPTCP (बहुपथ TCP) सेटिङहरू,
  • IDM मा DNSSEC,
  • virtio-mem
  • TuneD को लागि सकेट API,
  • सफ्ट-iWARP (इन्टरनेट वाइड-एरिया RDMA प्रोटोकल),
  • ARM64 र IBM Z को लागी GNOME।
• libgcrypt र pam_ssh_agent_auth प्याकेजहरू हटाइएको छ।
• X.org सर्भर र सम्बन्धित कम्पोनेन्टहरू वितरणबाट हटाइएको छ (यो परीक्षण रिलीज नोटमा उल्लेख गरिएको थिएन, तर यो परिवर्तन योजनाहरूमा थियो)। Wayland सत्रमा X11 अनुप्रयोगहरू चलाउने क्षमता XWayland DDX सर्भर प्रयोग गरी प्रदान गरिएको छ।
• PulseAudio ध्वनि सर्भर पाइपवायर प्याकेज द्वारा प्रतिस्थापन गरिएको छ। प्याकेजहरू TigerVNC, Totem, power-profiles-deemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks र Qt5 हटाइएका छन् (केवल Qt 6 बाँकी छ)।
  
  स्रोत: opennet.ru