Red Hat Enterprise Linux 8.8 वितरण रिलीज

Red Hat Enterprise Linux 9.2 को रिलीज पछि, Red Hat Enterprise Linux 8.8 को अघिल्लो शाखाको अद्यावधिक प्रकाशित गरिएको थियो, जुन RHEL 9.x शाखासँग समानान्तरमा समर्थित छ र कम्तिमा 2029 सम्म समर्थित हुनेछ। स्थापना निर्माणहरू x86_64, s390x (IBM System z), ppc64le र Aarch64 आर्किटेक्चरहरूको लागि तयार छन्, तर दर्ता गरिएको Red Hat ग्राहक पोर्टल प्रयोगकर्ताहरूका लागि मात्र डाउनलोडको लागि उपलब्ध छन् (CentOS Stream 9 iso छविहरू र विकासकर्ताहरूको लागि नि: शुल्क RHEL निर्माणहरू पनि प्रयोग गर्न सकिन्छ)। Red Hat Enterprise Linux 8 rpm प्याकेजहरूको स्रोत CentOS Git भण्डार मार्फत वितरण गरिन्छ।

नयाँ रिलीजहरूको तयारी विकास चक्र अनुसार गरिन्छ, जसले प्रत्येक छ महिनामा पूर्वनिर्धारित समयमा रिलीजहरूको गठनलाई संकेत गर्दछ। 2024 सम्म, 8.x शाखा पूर्ण समर्थन चरणमा हुनेछ, कार्यात्मक सुधारहरूको समावेशलाई संकेत गर्दै, त्यसपछि यो मर्मत चरणमा सर्नेछ, जहाँ प्राथमिकताहरू बग समाधान र सुरक्षा तर्फ सर्नेछ, समर्थनसँग सम्बन्धित साना सुधारहरू सहित। महत्वपूर्ण हार्डवेयर प्रणाली।

मुख्य परिवर्तनहरू:

• अद्यावधिक गरिएको सर्भर र प्रणाली प्याकेजहरू: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba
• रचनामा विकासकर्ताहरूका लागि कम्पाइलर र उपकरणहरूको नयाँ संस्करणहरू समावेश छन्: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQit 15, 2.39.1. , SystemTap 3.19, Apache Tomcat 4.8।
• FIPS मोड सेटिङहरू FIPS 140-3 मानकको आवश्यकताहरू पूरा गर्न परिवर्तन गरिएको छ। 3DES, ECDH र FFDH असक्षम छन्, HMAC कुञ्जीहरूको न्यूनतम आकार 112 बिटहरूमा सीमित छ, र RSA कुञ्जीहरूको न्यूनतम आकार 2048 बिटहरू, SHA-224, SHA-384, SHA512-224, SHA512-256, SHA3-224, र SHA3 ह्यासहरू DRBG स्यूडो-रेन्डम नम्बर जेनेरेटर -384 मा असक्षम छन्।
• systemd-socket-proxyd लाई काम गर्न अनुमति दिन SELinux नीतिहरू अद्यावधिक गरिएको छ।
• yum प्याकेज प्रबन्धकले अफलाइन मोडमा प्रणालीमा अद्यावधिकहरू लागू गर्न अफलाइन-अपग्रेड आदेश लागू गर्दछ। अफलाइन अपडेटको सार यो हो कि पहिले, नयाँ प्याकेजहरू "yum अफलाइन-अपग्रेड डाउनलोड" आदेश प्रयोग गरेर डाउनलोड गरिन्छ, त्यसपछि प्रणालीलाई न्यूनतम वातावरणमा रिबुट गर्न र अवस्थित अद्यावधिकहरू स्थापना गर्न "yum अफलाइन-अपग्रेड रिबुट" आदेश कार्यान्वयन गरिन्छ। यसमा कार्य प्रक्रियाहरूमा हस्तक्षेप नगरी। अद्यावधिकहरूको स्थापना पूरा भएपछि, प्रणाली सामान्य कार्य वातावरणमा रिबुट हुन्छ। अफलाइन अद्यावधिकहरूको लागि प्याकेजहरू डाउनलोड गर्दा, तपाईंले फिल्टरहरू लागू गर्न सक्नुहुन्छ, उदाहरणका लागि, "--सल्लाहकार", "--सुरक्षा", "--बगफिक्स"।
• SyncE (सिंक्रोनस इथरनेट) फ्रिक्वेन्सी सिङ्क्रोनाइजेसन टेक्नोलोजीको फाइदा लिनको लागि नयाँ synce4l प्याकेज थपिएको छ, केही नेटवर्क कार्डहरू र नेटवर्क स्विचहरूमा समर्थित छ, र RAN (रेडियो पहुँच नेटवर्क) अनुप्रयोगहरूमा थप प्रभावकारी सञ्चारको लागि अनुमति दिईएको छ।
• एउटा नयाँ कन्फिगरेसन फाइल /etc/fapolicyd/rpm-filter.conf fapolicyd (फाइल पहुँच नीति डेमन) फ्रेमवर्कमा थपिएको छ, जसले तपाईंलाई कुन प्रोग्रामहरू निश्चित प्रयोगकर्ताद्वारा सुरु गर्न सकिन्छ र कुन सूची कन्फिगर गर्न सक्दैन भनेर निर्धारण गर्न अनुमति दिन्छ। RPM प्याकेज प्रबन्धकका लागि डाटाबेस फाइलहरू जुन fapolicyd प्रशोधन गरिन्छ। उदाहरणका लागि, पहुँच नीतिहरूबाट RPM प्याकेज प्रबन्धक मार्फत स्थापना गरिएका विशेष अनुप्रयोगहरू हटाउन नयाँ कन्फिगरेसन फाइल प्रयोग गर्न सकिन्छ।
• कर्नेलमा, लगमा पत्ता लगाइएको SYN बाढीको बारेमा जानकारी डम्प गर्दा, जडान प्राप्त गरेको IP ठेगानाको बारेमा जानकारी विभिन्न IP ठेगानाहरूमा बाँधिएका ह्यान्डलरहरूसँग प्रणालीहरूमा बाढीको उद्देश्य निर्धारण गर्न सरल बनाउन प्रदान गरिन्छ।
• Podman कन्टेनरहरू चलाउने Podman सेटिङहरू, कन्टेनरहरू, र systemd सेवाहरू व्यवस्थापन गर्न अनुमति दिँदै, Podman टुलकिटको लागि प्रणाली भूमिका थपियो। पोडम्यानले अडिट घटनाहरू उत्पन्न गर्न, प्रि-एक्सेक्स ह्यान्डलरहरू (/usr/libexec/podman/pre-exec-hooks र /etc/containers/pre-exec-hooks) संलग्न गर्न र डिजिटल हस्ताक्षरहरू भण्डारण गर्न सिगस्टोर ढाँचा प्रयोग गर्न समर्थन थप्छ। कन्टेनर छविहरू।
• Podman, Buildah, Skopeo, crun र runc जस्ता प्याकेजहरू सहित, पृथक कन्टेनरहरू व्यवस्थापन गर्न कन्टेनर-उपकरण टुलकिट अद्यावधिक गरिएको छ।
• एउटा उपकरण बाकस उपयोगिता थपिएको छ जसले तपाईंलाई अतिरिक्त पृथक वातावरण सुरु गर्न अनुमति दिन्छ, जुन सामान्य DNF प्याकेज प्रबन्धक प्रयोग गरेर कुनै पनि तरिकाले कन्फिगर गर्न सकिन्छ। विकासकर्ताले केवल "उपकरण बक्स सिर्जना" आदेश चलाउन आवश्यक छ, जस पछि उसले कुनै पनि समयमा "उपकरण बक्स इन्टर" आदेशको साथ सिर्जना गरिएको वातावरणमा प्रवेश गर्न सक्छ र yum उपयोगिता प्रयोग गरेर कुनै पनि प्याकेजहरू स्थापना गर्न सक्छ।
• ARM64 आर्किटेक्चरको लागि Microsoft Azure मा प्रयोग गरिएको vhd ढाँचामा छविहरू सिर्जना गर्न समर्थन थपियो।
• SSSD (प्रणाली सुरक्षा सेवा डेमन) ले गृह डाइरेक्टरी नामहरूलाई सानो अक्षरमा रूपान्तरण गर्न समर्थन थपेको छ (/etc/sssd/sssd.conf मा निर्दिष्ट override_homedir विशेषतामा "%h" प्रतिस्थापनको प्रयोग मार्फत)। थप रूपमा, प्रयोगकर्ताहरूलाई LDAP मा भण्डारण गरिएको पासवर्ड परिवर्तन गर्न अनुमति दिइएको छ (/etc/sssd/sssd.conf मा ldap_pwd_policy विशेषताको लागि छाया मान सेट गरेर सक्षम गरिएको)।
• glibc ले नयाँ DSO गतिशील लिङ्क क्रमबद्ध एल्गोरिथ्म लागू गर्दछ जसले लुपिङ निर्भरताहरूसँग प्रदर्शन समस्याहरू सम्बोधन गर्न डेप्थ-फर्स्ट खोज (DFS) प्रयोग गर्दछ। DSO क्रमबद्ध गर्ने एल्गोरिदम चयन गर्न, glibc.rtld.dynamic_sort=2 प्यारामिटर प्रस्ताव गरिएको छ, जुन पुरानो एल्गोरिथ्ममा फर्कन "1" मा सेट गर्न सकिन्छ।
• rteval उपयोगिताले ती थ्रेडहरू कार्यान्वयन गर्न प्रयोग गरिने कार्यक्रम लोड, थ्रेडहरू, र CPU हरू बारे सारांश जानकारी प्रदान गर्दछ।
• ओस्लाट उपयोगिताले ढिलाइ नाप्नका लागि थप विकल्पहरू थपेको छ।
• SoC Intel Elkhart Lake, Solarflare Siena, NVIDIA sn2201, AMD SEV, AMD TDX, ACPI Video, Intel GVT-g KVM, HP iLO/iLO2 को लागि नयाँ ड्राइभरहरू थपियो।
• Intel Arc discrete ग्राफिक्स कार्डहरू (DG2/Alchemist) को लागि प्रयोगात्मक समर्थन थपियो। त्यस्ता भिडियो कार्डहरूमा हार्डवेयर एक्सेलेरेशन सक्षम गर्न, तपाईंले कर्नेल प्यारामिटर "i915.force_probe=pci-id" मार्फत बुटमा कार्डको PCI ID निर्दिष्ट गर्नुपर्छ।
• inkscape प्याकेज inkscape1 लाई inkscape1 द्वारा प्रतिस्थापन गरिएको छ, जसले Python 3 को प्रयोग गर्दछ। Inkscape संस्करण 0.92 देखि 1.0 सम्म अद्यावधिक गरिएको छ।
• किओस्क मोडमा, तपाइँ GNOME अन-स्क्रिन किबोर्ड प्रयोग गर्न सक्नुहुन्छ।
• libsoup पुस्तकालय र Evolution मेल क्लाइन्टले NTLMv2 प्रोटोकल प्रयोग गरेर Microsoft Exchange सर्भरमा प्रमाणीकरणको लागि समर्थन थपेको छ।
• GNOME ले डेस्कटपमा दायाँ क्लिक गर्दा देखाइएको सन्दर्भ मेनु अनुकूलन गर्ने क्षमता प्रदान गर्दछ। प्रयोगकर्ताले अब मनमानी आदेशहरू चलाउन मेनुमा वस्तुहरू थप्न सक्छ।
• GNOME ले तपाइँलाई टचप्याडमा तीन औंलाहरू माथि वा तल सारेर भर्चुअल डेस्कटपहरू परिवर्तन गर्न असक्षम गर्न अनुमति दिन्छ।
• AF_XDP, XDP हार्डवेयर अफलोडिङ, मल्टिपाथ TCP (MPTCP), MPLS (मल्टी-प्रोटोकल लेबल स्विचिङ), DSA (डेटा स्ट्रिमिङ एक्सेलेरेटर), KTLS, dracut, kexec फास्ट रिबुट, nispor, DAX इनका लागि प्रयोगात्मक (प्रविधि पूर्वावलोकन) समर्थन प्रदान गर्न जारी ext4 र xfs, systemd-solved, accel-config, igc, OverlayFS, Stratis, Software Guard Extensions (SGX), NVMe/TCP, DNSSEC, ARM64 र IBM Z प्रणालीहरूमा GNOME, KVM को लागि AMD SEV, Intel vGPU, Toolbox।

स्रोत: opennet.ru