Red Hat Enterprise Linux 8.2 वितरण रिलीज

रेड ह्याट कम्पनी प्रकाशित वितरण किट Red Hat Enterprise Linux 8.2। स्थापना सभाहरू x86_64, s390x (IBM System z), ppc64le र Aarch64 आर्किटेक्चरहरूको लागि तयार छन्, तर उपलब्ध छ लागि डाउनलोडहरू दर्ता गरिएको Red Hat ग्राहक पोर्टल प्रयोगकर्ताहरूलाई मात्र। Red Hat Enterprise Linux 8 rpm प्याकेजहरूको स्रोतहरू मार्फत वितरण गरिन्छ Git भण्डार CentOS। RHEL 8.x शाखा कम्तिमा 2029 सम्म समर्थित हुनेछ।

सुरुमा, RHEL 8.2 को घोषणा थियो प्रकाशित अप्रिल २१ मा Red Hat वेबसाइटमा, तर घोषणा समयपूर्व बनाइएको थियो र अद्यावधिकहरू स्थापना गर्न भण्डारहरू अझै छन्। तयार थिएनन्तर वास्तवमा आज मात्र रिलिज भयो। 8.x शाखा एक नयाँ अनुमानित विकास चक्र अनुसार विकसित भइरहेको छ, जसमा प्रत्येक छ महिनामा पूर्वनिर्धारित समयमा रिलीजहरूको गठन समावेश छ। नयाँ विकास चक्र RHEL उत्पादनहरूले नयाँ क्षमताहरूको लागि स्प्रिंगबोर्डको रूपमा फेडोरा सहित धेरै तहहरू फैलाउँछन्, CentOS स्ट्रीम RHEL (RHEL को रोलिङ संस्करण) को अर्को मध्यवर्ती रिलीजको लागि उत्पन्न प्याकेजहरूमा पहुँचको लागि, पृथक कन्टेनरहरूमा चलिरहेको अनुप्रयोगहरूको लागि न्यूनतम विश्वव्यापी आधार छवि (UBI, विश्वव्यापी आधार छवि) र RHEL विकासकर्ता सदस्यता विकास प्रक्रियामा RHEL को निःशुल्क प्रयोगको लागि।

कुञ्जी परिवर्तन गर्नुहोस्:

• सुरक्षित एकीकृत पदानुक्रम प्रयोग गरी स्रोत व्यवस्थापनको लागि पूर्ण समर्थन cgroup v2, जुन पहिले प्रयोगात्मक सम्भाव्यता चरणमा थियो। Сgroups v2 प्रयोग गर्न सकिन्छ, उदाहरणका लागि, मेमोरी, CPU र I/O खपत सीमित गर्न। cgroups v2 र v1 बीचको मुख्य भिन्नता भनेको CPU स्रोतहरू आवंटित गर्न, मेमोरी खपत विनियमित गर्न र I/O का लागि छुट्टै पदानुक्रमको सट्टा सबै प्रकारका स्रोतहरूको लागि साझा cgroup पदानुक्रमको प्रयोग हो। अलग पदानुक्रमले विभिन्न पदानुक्रमहरूमा सन्दर्भ गरिएको प्रक्रियाको लागि नियमहरू लागू गर्दा ह्यान्डलरहरू र अतिरिक्त कर्नेल स्रोत लागतहरू बीच अन्तरक्रिया व्यवस्थित गर्न कठिनाइहरू निम्त्यायो।
• थपियो CentOS र Oracle Linux जस्ता RHEL-जस्तो वितरणहरू चलिरहेको प्रणालीहरूलाई RHEL मा रूपान्तरण गर्न कन्भर्ट2RHEL उपकरण।
• TLS, IPSec, SSH, DNSSec र Kerberos प्रोटोकलहरू कभर गर्दै प्रणाली-व्यापी क्रिप्टोग्राफिक सबसिस्टम नीतिहरू (क्रिप्टो-नीतिहरू) अनुकूलन गर्ने क्षमता थपियो। प्रशासकले अब आफ्नै नीति परिभाषित गर्न वा अवस्थित को निश्चित मापदण्डहरू परिवर्तन गर्न सक्छ। SELinux नीतिहरू विश्लेषण गर्न र डाटा प्रवाहहरू निरीक्षण गर्नका लागि setools-gui र setools-console-analyses दुई नयाँ प्याकेजहरू थपियो। DISA STIG (रक्षा सूचना प्रणाली एजेन्सी) सिफारिसहरूसँग अनुपालन गर्ने सुरक्षा प्रोफाइल थपियो। एउटा नयाँ उपयोगिता, oscap-podman, कार्यक्रमहरूको कमजोर संस्करणहरूको लागि कन्टेनरहरूको सामग्री स्क्यान गर्न थपिएको छ।
• पहिचान व्यवस्थापन उपकरणहरूले अब नयाँ स्वास्थ्य जाँच उपयोगिता समावेश गर्दछ जसले तपाईंलाई IDM (पहिचान व्यवस्थापन) वातावरणमा समस्याहरू पहिचान गर्न अनुमति दिन्छ। IDM स्थापना र व्यवस्थापनलाई सरल बनाउन उत्तरदायी भूमिका र मोड्युलहरूको लागि समर्थन प्रदान गर्दछ।
• वेब कन्सोलको डिजाइन परिवर्तन गरिएको छ, जुन OpenShift 4 इन्टरफेसको डिजाइन जस्तै PatternFly 4 इन्टरफेस प्रयोग गर्न स्विच गरिएको छ। प्रयोगकर्ता निष्क्रियता टाइमआउट थपिएको छ, जस पछि वेब कन्सोलको साथ सत्र समाप्त हुन्छ। ग्राहक प्रमाणपत्र प्रयोग गरेर प्रमाणीकरणको लागि समर्थन थपियो। भण्डारण र भर्चुअल मेसिनहरू प्रबन्ध गर्न खण्डहरू अद्यावधिक गरिएका छन्।
• GNOME क्लासिक वातावरणमा भर्चुअल डेस्कटपहरू स्विच गर्ने इन्टरफेस परिवर्तन गरिएको छ; स्विच बटनलाई तल्लो दायाँ कुनामा सारिएको छ र थम्बनेलहरू सहितको स्ट्रिपको रूपमा डिजाइन गरिएको छ।
• DRM (डायरेक्ट रेन्डरिङ प्रबन्धक) ग्राफिक्स सबसिस्टम लिनक्स कर्नेल संस्करण 5.1 सँग सिङ्क्रोनाइज गरिएको छ। Intel Intel Comet Lake H र U (HD ग्राफिक्स 610, 620, 630), Intel Ice Lake U (HD Graphics 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia को लागि समर्थन समावेश गर्न ग्राफिक्स ड्राइभरहरू अद्यावधिक गरिएको छ। ट्युरिङ TU116,
• Wayland-आधारित GNOME सत्र धेरै GPU हरू भएका प्रणालीहरूको लागि पूर्वनिर्धारित रूपमा सक्षम गरिएको छ (पहिले X11 हाइब्रिड ग्राफिक्स भएका प्रणालीहरूमा प्रयोग गरिएको थियो)।
• CPU सट्टा कार्यान्वयन संयन्त्रमा नयाँ आक्रमणहरू विरुद्ध सुरक्षा समावेश नियन्त्रण गर्न सम्बन्धित नयाँ लिनक्स कर्नेल प्यारामिटरहरूको लागि समर्थन थपियो: mds, tsx, mitigations। प्यारामिटर थपियो
  AMD SME (Secure Memory Encryption) एक्स्टेन्सनहरू सक्षम छन् कि छैनन् भनी नियन्त्रण गर्न mem_encrypt। CPU निष्क्रिय अवस्था ह्यान्डलर (cpuidle गभर्नर) चयन गर्न cpuidle.governor प्यारामिटर थपियो। थपियो /proc/sys/kernel/panic_print प्यारामिटर प्रणाली क्र्यास (आतंक अवस्था) मा जानकारी आउटपुट कन्फिगर गर्न। प्यारामिटर थपियो
  /proc/sys/kernel/threads-max फोर्क() प्रकार्यले सिर्जना गर्न सक्ने थ्रेडहरूको अधिकतम संख्या परिभाषित गर्न। थपियो /proc/sys/net/bpf_jit_enable विकल्प BPF को लागि JIT कम्पाइलर सक्षम छ कि छैन नियन्त्रण गर्न।

• dnf-automatic.timer प्रक्षेपण एल्गोरिदम स्वचालित अद्यावधिक स्थापना प्रक्रिया कल गर्न परिवर्तन गरिएको छ। बुट पछि एक अप्रत्याशित समयमा सक्रियताको परिणामस्वरूप एक मोटोनस टाइमर प्रयोग गर्नुको सट्टा, निर्दिष्ट इकाई अब 6 र 7 बजे बीच सुरु हुन्छ। यदि यो समयमा प्रणाली बन्द छ, तर यसलाई खोलेको एक घण्टा भित्र सुरु हुन्छ।
• Python 3.8 (3.6 थियो) र Maven 3.6 को नयाँ शाखाहरू भएका मोड्युलहरू AppStream भण्डारमा थपिएका छन्। GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 र Go 1.13 सँग अद्यावधिक गरिएका प्याकेजहरू।
• अपडेट गरिएको प्याकेज संस्करणहरू पावरटप 2.11 (EHL, TGL, ICL/ICX प्लेटफर्महरूको लागि समर्थन सहित), opencv 3.4.6, ट्युन गरिएको 2.13.0, rsyslog 8.1911.0, अडिट 3.0-0.14, fapolicyd 0.9.1-2, su.1.8.29 - 3.el8,
  firewalld 0.8, tpm2-उपकरणहरू 3.2.1, mod_md (ACMEv2 समर्थनको साथ), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-base 1.4.2.4,
  साम्बा ४.११.२.

• नयाँ प्याकेजहरू थपियो whois, graphviz-python3 (आधिकारिक रूपमा असमर्थित CRB (CodeReady Linux Builder) रिपोजिटरी मार्फत वितरित), perl-LDAP, perl-Convert-ASN1।
• BIND DNS सर्भर संस्करण 9.11.13 मा अद्यावधिक गरिएको छ र पुरानो GeoIP को सट्टा libmaxminddb ढाँचामा GeoIP2 स्थान बाइन्डिङ डाटाबेस प्रयोग गर्न स्विच गरिएको छ, जुन अब समर्थित छैन। सर्भ-स्टेल (बासी-उत्तर) सेटिङ थपियो, जसले तपाईंलाई पुरानो DNS रेकर्डहरू फिर्ता गर्न अनुमति दिन्छ यदि यो नयाँ प्राप्त गर्न असम्भव छ।
• omhttp प्लगइन HTTP REST इन्टरफेस मार्फत अन्तरक्रियाको लागि rsyslog मा थपिएको छ।
• लिनक्स 5.5 कर्नेलसँग सम्बन्धित परिवर्तनहरू अडिट सबसिस्टममा स्थानान्तरण गरिएको छ।
• setroubleshoot प्लगइनले मेमोरी बाहिर भएका कारण पहुँच विफलताहरूको विश्लेषण गर्न र त्यस्ता समस्याहरू समाधान गर्न स्वचालित रूपमा प्रतिक्रिया दिन समर्थन थपेको छ।
• SELinux द्वारा प्रतिबन्धित प्रयोगकर्ताहरूलाई प्रयोगकर्ता सत्रसँग सम्बन्धित सेवाहरू नियन्त्रण गर्ने क्षमता दिइएको छ। Semanage ले SCTP र DCCP नेटवर्क पोर्टहरू मूल्याङ्कन र परिवर्तन गर्न समर्थन थपेको छ (पहिले TCP र UDP समर्थित थिए)। सेवाहरू lvmdbusd (LVM को लागि D-Bus API), lldpd, rrdcached, stratisd, timedatex तिनीहरूको SELinux डोमेन अन्तर्गत प्रशोधन गरिन्छ।
• Firewalld लाई nftables सँग अन्तरक्रिया गर्दा libnftables JSON इन्टरफेसमा सारिएको छ, जसले कार्यसम्पादन र विश्वसनीयता बढाएको छ। nftables ले IP सेटमा बहुआयामिक प्रकारहरूको लागि समर्थन थप्छ, जसमा युनियनहरू र स्प्यानहरू समावेश हुन सक्छन्। फायरवालल्ड नियमहरूले अब गैर-मानक नेटवर्क पोर्टहरूमा चलिरहेको सेवाहरूको जडानहरू निगरानी गर्न ह्यान्डलरहरू प्रयोग गर्न सक्छन्।
• tc (ट्राफिक कन्ट्रोल) कर्नेल उपप्रणालीले पूर्ण समर्थन प्रदान गर्दछ
  eBPF, जसले तपाईंलाई प्याकेटहरू वर्गीकृत गर्न र आगमन र बाहिर जाने लाइनहरू प्रशोधन गर्न eBPF कार्यक्रमहरू संलग्न गर्न tc उपयोगिता प्रयोग गर्न अनुमति दिन्छ।

• केही eBPF सबसिस्टमहरूको लागि स्थिर समर्थन लागू गरिएको छ: BCC (BPF कम्पाइलर संग्रह) टुलकिट र पुस्तकालय BPF ट्रेसिङ र डिबगिङ कार्यक्रमहरू, tc मा eBPF समर्थन। bpftrace र एक्सप्रेस डाटा पथ (XDP) कम्पोनेन्टहरू टेक्नोलोजी पूर्वावलोकन चरणमा रहन्छन्।
• वास्तविक-समय कम्पोनेन्टहरू (kernel-rt) 5.2.21-rt13 कर्नेलका लागि प्याचहरूको सेटसँग सिङ्क्रोनाइज गरिएको छ।
• यो अब रूट अधिकार बिना rngd प्रक्रिया चलाउन सम्भव छ (एक छद्म-यादृच्छिक नम्बर जनरेटरमा एन्ट्रोपी खुवाउनको लागि डेमन)।
• LVM ले पहिले उपलब्ध dm-क्यासको अतिरिक्त dm-writecache क्यासिङ विधिको लागि समर्थन थपेको छ। Dm-क्यासले प्रायः प्रयोग हुने लेखन र पढ्ने अपरेसनहरूलाई क्यास गर्छ, र dm-writecache क्यासहरूले तिनीहरूलाई पहिले छिटो SSD वा PMEM मिडियामा राखेर र त्यसपछि तिनीहरूलाई पृष्ठभूमिमा ढिलो डिस्कमा सारेर मात्र लेख्ने कार्यहरू गर्छ।
• XFS ले cgroup-Aware writeback मोडको लागि समर्थन थपेको छ।
• FUSE ले copy_file_range() अपरेसनको लागि समर्थन थपेको छ, जसले तपाइँलाई प्रक्रिया मेमोरीमा डाटा नपढिकन कर्नेल साइडमा मात्र अपरेशन गरेर एक फाइलबाट अर्को फाइलमा डाटा प्रतिलिपि गर्ने गति बढाउन अनुमति दिन्छ। अनुकूलन GlusterFS मा स्पष्ट देखिने छ।
• डायनामिक लिङ्करमा "--प्रीलोड" विकल्प थपियो, तपाइँलाई स्पष्ट रूपमा पुस्तकालयहरू निर्दिष्ट गर्न अनुमति दिँदै अनुप्रयोगसँग लोड गर्न बाध्य पारिन्छ। यो विकल्पले LD_PRELOAD वातावरण चर प्रयोग गर्नबाट बच्न सम्भव बनाउँछ, जुन बाल प्रक्रियाहरूद्वारा प्राप्त हुन्छ।
• KVM हाइपरभाइजरले भर्चुअल मेसिनहरूको नेस्टेड चलाउनको लागि पूर्ण समर्थन प्रदान गर्दछ।
• सहित नयाँ चालक थपिएका छन्
  gVNIC, Broadcom UniMAC MDIO, सफ्टवेयर iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  इंटेल ट्रेस हब, PMEM DAX,
  इंटेल पीएमसी कोर,
  इंटेल RAPL
  इंटेल रनटाइम औसत पावर सीमा (RAPL)।

• अप्रत्याशित DSA, TLS 1.0 र TLS 1.1 पूर्वनिर्धारित रूपमा असक्षम छन् र LEGACY सुइटमा मात्र उपलब्ध छन्।
• nmstate, AF_XDP, XDP, KTLS, dracut, kexec द्रुत रिबुट, eBPF, libbpf, igc, NVMe ओभर TCP/IP, DAX मा ext4 र xfs, OverlayFS, Stratis, DNSSEC, GNO प्रणालीमा प्रयोगात्मक (प्रविधि पूर्वावलोकन) समर्थन प्रदान गरियो। , AMD SEV KVM को लागि, Intel vGPU

स्रोत: opennet.ru