Red Hat Enterprise Linux 8.1 वितरण रिलीज

रेड ह्याट कम्पनी जारी वितरण किट Red Hat Enterprise Linux 8.1। स्थापना सभाहरू x86_64, s390x (IBM System z), ppc64le र Aarch64 आर्किटेक्चरहरूको लागि तयार छन्, तर उपलब्ध छ लागि डाउनलोडहरू दर्ता गरिएको Red Hat ग्राहक पोर्टल प्रयोगकर्ताहरूलाई मात्र। Red Hat Enterprise Linux 8 rpm प्याकेजहरूको स्रोतहरू मार्फत वितरण गरिन्छ Git भण्डार CentOS। RHEL 8.x शाखा कम्तिमा 2029 सम्म समर्थित हुनेछ।

Red Hat Enterprise Linux 8.1 नयाँ अनुमानित विकास चक्र अनुसार तयार गरिएको पहिलो विमोचन थियो, जसले प्रत्येक छ महिनामा पूर्वनिर्धारित समयमा रिलीजहरूको गठनलाई संकेत गर्छ। नयाँ रिलीज कहिले प्रकाशित हुनेछ भन्ने बारे सही जानकारी भएकोले तपाईंलाई विभिन्न परियोजनाहरूको विकास तालिकाहरू सिङ्क्रोनाइज गर्न, नयाँ रिलीजको लागि अग्रिम तयारी गर्न, र अपडेटहरू लागू हुने समय योजना गर्न अनुमति दिन्छ।

नयाँ रहेको उल्लेख छ जीवन चक्र RHEL उत्पादनहरूले नयाँ क्षमताहरूको लागि स्प्रिंगबोर्डको रूपमा फेडोरा सहित धेरै तहहरू फैलाउँछन्, CentOS स्ट्रीम RHEL (RHEL को रोलिङ संस्करण) को अर्को मध्यवर्ती रिलीजको लागि सिर्जना गरिएका प्याकेजहरूमा पहुँचको लागि,
पृथक कन्टेनरहरूमा अनुप्रयोगहरू चलाउनका लागि न्यूनतम विश्वव्यापी आधार छवि (UBI, विश्वव्यापी आधार छवि) र RHEL विकासकर्ता सदस्यता विकास प्रक्रियामा RHEL को निःशुल्क प्रयोगको लागि।

कुञ्जी परिवर्तन गर्नुहोस्:

• लाइभ प्याचहरू लागू गर्नका लागि संयन्त्रको लागि पूर्ण समर्थन प्रदान गरिएको छ (kpatch) प्रणाली पुन: सुरु नगरी र काम रोक्न बिना लिनक्स कर्नेलमा कमजोरीहरू हटाउन। पहिले, kpatch लाई प्रयोगात्मक सुविधाको रूपमा वर्गीकृत गरिएको थियो;
• फ्रेमवर्कमा आधारित छ fapolicyd अनुप्रयोगहरूको सेतो र कालो सूचीहरू सिर्जना गर्ने क्षमता लागू गरिएको छ, जसले तपाईंलाई कुन प्रोग्रामहरू प्रयोगकर्ताद्वारा सुरु गर्न सकिन्छ र कुन गर्न सक्दैन (उदाहरणका लागि, अप्रमाणित बाह्य कार्यान्वयनयोग्य फाइलहरूको सुरुवातलाई रोक्न) छुट्याउन अनुमति दिन्छ। ब्लक गर्ने वा प्रक्षेपणलाई अनुमति दिने निर्णय अनुप्रयोगको नाम, मार्ग, सामग्री ह्यास, र MIME प्रकारको आधारमा गर्न सकिन्छ। नियम जाँच open() र exec() प्रणाली कलको समयमा हुन्छ, त्यसैले कार्यसम्पादनमा नकारात्मक असर पर्न सक्छ;
• रचनाले SELinux प्रोफाइलहरू समावेश गर्दछ, पृथक कन्टेनरहरूसँग प्रयोगमा केन्द्रित र प्रणाली स्रोतहरू होस्ट गर्न कन्टेनरहरूमा चलिरहेको सेवाहरूको पहुँचमा थप दानेदार नियन्त्रणलाई अनुमति दिन्छ। कन्टेनरहरूको लागि SELinux नियमहरू उत्पन्न गर्न, एउटा नयाँ udica उपयोगिता प्रस्ताव गरिएको छ, जसले विशेष कन्टेनरको विवरणहरूलाई ध्यानमा राख्दै, भण्डारण, उपकरणहरू र नेटवर्क जस्ता आवश्यक बाह्य स्रोतहरूमा मात्र पहुँच प्रदान गर्न अनुमति दिन्छ। SELinux उपयोगिताहरू (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) 2.9, र SETools प्याकेज संस्करण 4.2.2 मा जारी गर्न अद्यावधिक गरिएको छ।

  नयाँ SELinux प्रकार, boltd_t, जसले थन्डरबोल्ट 3 यन्त्रहरू प्रबन्ध गर्ने प्रक्रिया (boltd अब SELinux द्वारा सीमित कन्टेनरमा चल्छ) लाई प्रतिबन्धित गर्ने, थपियो। SELinux नियमहरूको नयाँ वर्ग थपियो - bpf, जसले बर्कले प्याकेट फिल्टर (BPF) मा पहुँच नियन्त्रण गर्दछ र eBPF का लागि आवेदनहरू निरीक्षण गर्दछ;

• रूटिङ प्रोटोकलहरूको स्ट्याक समावेश गर्दछ FRRouting (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), जसले पहिले प्रयोग गरिएको Quagga प्याकेजलाई प्रतिस्थापन गर्यो (FRRouting Quagga को फोर्क हो, त्यसैले अनुकूलता प्रभावित भएन। );
• LUKS2 ढाँचामा गुप्तिकरण गरिएका विभाजनहरूको लागि, फ्लाईमा ब्लक यन्त्रहरूलाई पुन: गुप्तिकरण गर्नका लागि समर्थन थपिएको छ, प्रणालीमा तिनीहरूको प्रयोग रोक्न बिना (उदाहरणका लागि, तपाईंले अब विभाजनलाई अनमाउन्ट नगरी कुञ्जी वा इन्क्रिप्सन एल्गोरिदम परिवर्तन गर्न सक्नुहुन्छ);
• SCAP 1.3 प्रोटोकल (Security Content Automation Protocol) को नयाँ संस्करणको लागि समर्थन OpenSCAP फ्रेमवर्कमा थपिएको छ;
• OpenSSH 8.0p1, Tuned 2.12, chrony 3.5, samba 4.10.4 को अपडेट गरिएका संस्करणहरू। PHP 7.3, Ruby 2.6, Node.js 12 र nginx 1.16 को नयाँ शाखाहरू भएका मोड्युलहरू AppStream भण्डारमा थपिएका छन् (अघिल्लो शाखाहरूसँग मोड्युलहरू अद्यावधिक गर्ने कार्य जारी छ)। GCC 9, LLVM 8.0.1, Rust 1.37 र Go 1.12.8 सँगको प्याकेजहरू सफ्टवेयर सङ्कलनमा थपिएका छन्;
• SystemTap ट्रेसिङ टुलकिटलाई शाखा 4.1 मा अद्यावधिक गरिएको छ, र Valgrind मेमोरी डिबगिङ टूलकिट संस्करण 3.15 मा अद्यावधिक गरिएको छ;
• पहिचान सर्भर डिप्लोइमेन्ट उपकरण (आईडीएम, आइडेन्टिटी म्यानेजमेन्ट) मा नयाँ हेल्थ चेक युटिलिटी थपिएको छ, जसले पहिचान सर्भरको साथ वातावरणको सञ्चालनमा समस्याहरूको पहिचानलाई सरल बनाउँछ। IdM वातावरणको स्थापना र कन्फिगरेसन सरलीकृत गरिएको छ, उत्तरदायी भूमिका र मोड्युलहरू स्थापना गर्ने क्षमताको लागि समर्थनको लागि धन्यवाद। Windows Server 2019 मा आधारित सक्रिय निर्देशिका विश्वसनीय वनहरूको लागि समर्थन थपियो।
• GNOME क्लासिक सत्रमा भर्चुअल डेस्कटप स्विचर परिवर्तन गरिएको छ। डेस्कटपहरू बीच स्विच गर्नको लागि विजेट अब तल्लो प्यानलको दायाँ छेउमा अवस्थित छ र डेस्कटप थम्बनेलहरूसँग पट्टीको रूपमा डिजाइन गरिएको छ (अर्को डेस्कटपमा स्विच गर्न, थम्बनेलमा क्लिक गर्नुहोस् जसले यसको सामग्रीहरू प्रतिबिम्बित गर्दछ);
• DRM (डायरेक्ट रेन्डरिङ प्रबन्धक) सबसिस्टम र निम्न-स्तर ग्राफिक्स ड्राइभरहरू (amdgpu, nouveau, i915, mgag200) लाई लिनक्स 5.1 कर्नेलसँग मिलाउन अद्यावधिक गरिएको छ। AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y र Intel Comet Lake-U भिडियो सबसिस्टमहरूको लागि समर्थन थपियो;
• RHEL 7.6 लाई RHEL 8.1 मा अपग्रेड गर्नको लागि टूलकिटले ARM64, IBM POWER (लिटिल एन्डियन) र IBM Z आर्किटेक्चरहरूको लागि पुन: स्थापना बिना अपग्रेड गर्न समर्थन थपेको छ। वेब कन्सोलमा प्रणाली पूर्व-अपग्रेड मोड थपिएको छ। अद्यावधिकको समयमा समस्याहरूको अवस्थामा स्थिति पुनर्स्थापना गर्न ककपिट-लीप प्लगइन थपियो। /var र /usr डाइरेक्टरीहरू अलग-अलग खण्डहरूमा विभाजित छन्। UEFI समर्थन थपियो। IN लेप प्याकेजहरू पूरक भण्डारबाट अद्यावधिक गरिएका छन् (स्वामित्व प्याकेजहरू समावेश छन्);
• छवि निर्माणकर्ताले गुगल क्लाउड र अलिबाबा क्लाउड क्लाउड वातावरणका लागि छविहरू निर्माण गर्न समर्थन थपेको छ। छवि भरण सिर्जना गर्दा, स्वेच्छाचारी Git भण्डारहरूबाट थप फाइलहरू समावेश गर्न repo.git प्रयोग गर्ने क्षमता थपिएको छ;
• आवंटित मेमोरी ब्लकहरू बिग्रिएको बेला पत्ता लगाउन malloc को लागि Glibc मा थप जाँचहरू थपिएको छ;
• dnf-utils प्याकेज अनुकूलताको लागि yum-utils मा पुन: नामाकरण गरिएको छ (dnf-utils स्थापना गर्ने क्षमता कायम राखिएको छ, तर यो प्याकेज स्वचालित रूपमा yum-utils द्वारा प्रतिस्थापित हुनेछ);
• Red Hat Enterprise Linux प्रणाली भूमिकाहरूको नयाँ संस्करण थपियो, प्रदान गर्दै भण्डारण, सञ्जाल, समय सिङ्क्रोनाइजेसन, SElinux नियमहरू र kdump संयन्त्रको प्रयोगसँग सम्बन्धित विशिष्ट कार्यहरू सक्षम गर्न उत्तरदायी र कन्फिगर गर्ने उपप्रणालीहरूमा आधारित केन्द्रीकृत कन्फिगरेसन व्यवस्थापन प्रणाली तैनाथ गर्नका लागि मोड्युल र भूमिकाहरूको सेट। उदाहरणका लागि, नयाँ भूमिका
  भण्डारणले तपाईंलाई डिस्कमा फाइल प्रणालीहरू व्यवस्थापन गर्ने, LVM समूहहरू र तार्किक विभाजनहरूसँग काम गर्ने जस्ता कार्यहरू गर्न अनुमति दिन्छ;

• VXLAN र GENEVE टनेलहरूका लागि नेटवर्क स्ट्याकले ICMP प्याकेटहरू "गन्तव्य पहुँचयोग्य", "प्याकेट धेरै ठूलो" र "पुनर्निर्देशित सन्देश" प्रशोधन गर्ने क्षमतालाई कार्यान्वयन गर्‍यो, जसले VXLAN र GENEVE मा मार्ग पुनर्निर्देशनहरू र पथ MTU खोज प्रयोग गर्न असक्षमताको साथ समस्या समाधान गर्‍यो। ।
• XDP (एक्सप्रेस डाटा पथ) उपप्रणालीको प्रयोगात्मक कार्यान्वयन, जसले लिनक्सलाई नेटवर्क स्ट्याकद्वारा skbuff बफर आवंटित गर्नु अघि DMA प्याकेट बफरमा प्रत्यक्ष पहुँच गर्ने क्षमताको साथ नेटवर्क ड्राइभर स्तरमा BPF कार्यक्रमहरू चलाउन अनुमति दिन्छ। साथै eBPF कम्पोनेन्टहरू, Linux 5.0 कर्नेलसँग सिङ्क्रोनाइज गरिएको। AF_XDP कर्नेल उपप्रणालीका लागि प्रयोगात्मक समर्थन थपियो (eXpress डाटा पथ);
• पूर्ण नेटवर्क प्रोटोकल समर्थन प्रदान गरियो TIPC (पारदर्शी अन्तर-प्रक्रिया सञ्चार), क्लस्टरमा अन्तर-प्रक्रिया सञ्चार व्यवस्थित गर्न डिजाइन गरिएको। प्रोटोकलले एप्लिकेसनहरूलाई छिटो र भरपर्दो रूपमा सञ्चार गर्नको लागि एक माध्यम प्रदान गर्दछ, क्लस्टरमा जुन नोडहरू तिनीहरू चलिरहेका छन्;
• विफलताको अवस्थामा कोर डम्प बचत गर्न नयाँ मोड initramfs मा थपिएको छ - "प्रारम्भिक डम्प", लोडिङको प्रारम्भिक चरणहरूमा काम गर्दै;
• नयाँ कर्नेल प्यारामिटर ipcmni_extend थपियो, जसले IPC ID सीमालाई 32 KB (15 bits) बाट 16 MB (24 bit) सम्म विस्तार गर्दछ, अनुप्रयोगहरूलाई थप साझा मेमोरी खण्डहरू प्रयोग गर्न अनुमति दिन्छ;
• Ipset लाई IPSET_CMD_GET_BYNAME र IPSET_CMD_GET_BYINDEX अपरेसनहरूको लागि समर्थन सहित 7.1 रिलीज गर्न अद्यावधिक गरिएको छ;
• rngd डेमन, जसले छद्म रैंडम नम्बर जनरेटरको एन्ट्रोपी पूल भर्छ, रूटको रूपमा चलाउन आवश्यकबाट मुक्त हुन्छ;
• पूर्ण समर्थन प्रदान गरिएको छ इंटेल ओपीए (ओम्नी-पाथ आर्किटेक्चर) होस्ट फेब्रिक इन्टरफेस (HFI) संग उपकरण र Intel Optane DC पर्सिस्टेन्ट मेमोरी उपकरणहरूको लागि पूर्ण समर्थन।
• पूर्वनिर्धारित रूपमा डिबग कर्नेलहरूले UBSAN (अपरिभाषित व्यवहार सेनिटाइजर) डिटेक्टरसँग निर्माण समावेश गर्दछ, जसले कार्यक्रम व्यवहार अपरिभाषित हुँदा परिस्थितिहरू पत्ता लगाउन कम्पाइल गरिएको कोडमा थप जाँचहरू थप्छ (उदाहरणका लागि, गैर-स्थिर चरहरूको प्रयोग सुरु हुनु अघि, विभाजन गर्दै। शून्य द्वारा पूर्णांकहरू, ओभरफ्लो हस्ताक्षरित पूर्णांक प्रकारहरू, NULL पोइन्टर्सलाई सन्दर्भ गर्ने, सूचक पङ्क्तिबद्धतामा समस्याहरू, आदि।);
• वास्तविक-समय विस्तारहरू (kernel-rt) भएको कर्नेल स्रोत रूख मुख्य RHEL 8 कर्नेल कोडसँग सिंक्रोनाइज गरिएको छ;
• PowerVM भर्चुअल नेटवर्क प्रविधिको कार्यान्वयनको साथ vNIC (भर्चुअल नेटवर्क इन्टरफेस कन्ट्रोलर) नेटवर्क नियन्त्रकको लागि ibmvnic ड्राइभर थपियो। SR-IOV NIC सँग संयोजनमा प्रयोग गर्दा, नयाँ ड्राइभरले भर्चुअल सञ्जाल एडाप्टर स्तरमा ब्यान्डविथ र सेवा नियन्त्रणको गुणस्तरको लागि अनुमति दिन्छ, भर्चुअलाइजेसन ओभरहेडलाई उल्लेखनीय रूपमा घटाउँछ र CPU लोड घटाउँछ;
• डाटा इन्टिग्रिटी एक्सटेन्सनहरूको लागि समर्थन थपियो, जसले तपाईंलाई अतिरिक्त सुधारात्मक ब्लकहरू बचत गरेर भण्डारणमा लेख्दा डेटालाई क्षतिबाट जोगाउन अनुमति दिन्छ।
• प्याकेजको लागि प्रयोगात्मक समर्थन (प्रविधि पूर्वावलोकन) थपियो nmstate, जसले घोषणात्मक API मार्फत नेटवर्क सेटिङहरू प्रबन्ध गर्नका लागि nmstatectl पुस्तकालय र उपयोगिता प्रदान गर्दछ (सञ्जाल अवस्था पूर्वनिर्धारित रेखाचित्रको रूपमा वर्णन गरिएको छ);
• AES-GCM-आधारित इन्क्रिप्शनको साथ कर्नेल-स्तर TLS (KTLS) कार्यान्वयनको लागि प्रयोगात्मक समर्थन थपियो, साथै OverlayFS, cgroup v2 को लागि प्रयोगात्मक समर्थन, Stratis, mdev(इंटेल vGPU) र DAX (ब्लक यन्त्र स्तर प्रयोग नगरी पृष्ठ क्यास बाइपास गरेर फाइल प्रणालीमा प्रत्यक्ष पहुँच) ext4 र XFS मा;
• DSA, TLS 1.0 र TLS 1.1 को लागि समर्थन हटाइएको छ, जुन पूर्वनिर्धारित सेटबाट हटाइयो र LEGACY मा सारियो (“अपडेट-क्रिप्टो-नीतिहरू —सेट LEGACY”);
• 389-ds-base-legacy-tools प्याकेजहरू हटाइएको छ।
  authd
  हिरासत,
  होस्टनाम,
  libidn,
  नेट-उपकरण,
  नेटवर्क लिपिहरू,
  nss-pam-ldapd,
  पठाउने मेल,
  yp-उपकरणहरू
  ypbind र ypserv। तिनीहरू भविष्यको महत्त्वपूर्ण रिलीजमा बन्द हुन सक्छ;

• ifup र ifdown स्क्रिप्टहरू nmcli मार्फत NetworkManager लाई कल गर्ने र्यापरहरूसँग प्रतिस्थापन गरिएको छ (पुरानो स्क्रिप्टहरू फिर्ता गर्न, तपाईंले "yum install network-scripts" चलाउनु पर्छ)।

स्रोत: opennet.ru