Red Hat Enterprise Linux 9.1 वितरण रिलीज

Red Hat ले Red Hat Enterprise Linux 9.1 वितरणको रिलीज प्रकाशित गरेको छ। रेड ह्याट ग्राहक पोर्टल प्रयोगकर्ताहरूका लागि तयार-निर्मित स्थापना छविहरू उपलब्ध छन् (CentOS Stream 9 iso छविहरू पनि कार्यक्षमता मूल्याङ्कन गर्न प्रयोग गर्न सकिन्छ)। रिलीज x86_64, s390x (IBM System z), ppc64le र Aarch64 (ARM64) आर्किटेक्चरहरूको लागि डिजाइन गरिएको हो। Red Hat Enterprise Linux 9 rpm प्याकेजहरूको लागि स्रोत कोड CentOS Git भण्डारमा उपलब्ध छ।

RHEL 9 शाखा थप खुला विकास प्रक्रियाको साथ विकसित भइरहेको छ र यसको आधारको रूपमा CentOS Stream 9 प्याकेज आधार प्रयोग गर्दछ। CentOS Stream RHEL को लागि अपस्ट्रीम परियोजनाको रूपमा स्थित छ, तेस्रो-पक्ष सहभागीहरूलाई RHEL को लागि प्याकेजहरूको तयारी नियन्त्रण गर्न अनुमति दिँदै, तिनीहरूको परिवर्तनहरू प्रस्ताव गर्नुहोस् र गरिएका निर्णयहरूलाई प्रभाव पार्नुहोस्। वितरणको लागि 10-वर्ष समर्थन चक्र अनुसार, RHEL 9 लाई 2032 सम्म समर्थन गरिनेछ।

मुख्य परिवर्तनहरू:

• अद्यावधिक गरिएको सर्भर र प्रणाली प्याकेजहरू: फायरवालल्ड 1.1.1, क्रोनी 4.2, अनबाउन्ड 1.16.2, frr 8.2.2, Apache httpd 2.4.53, opencryptoki 3.18.0, powerpc-utils 1.3.10, libvpd.2.2.9. 1.7.14, ppc64-diag 2.7, PCP 5.3.7, Grafana 7.5.13, samba 4.16.1।
• रचनाले विकासकर्ताहरूको लागि कम्पाइलर र उपकरणहरूको नयाँ संस्करणहरू समावेश गर्दछ: GCC 11.2.1, GCC Toolset 12, LLVM Toolset 14.0.6, binutils 2.35.2, PHP 8.1, Ruby 3.1, Node.js 18, Rust Toolset,1.62. . 1.18.2, Maven 3.8, java-17-openjdk (java-11-openjdk र java-1.8.0-openjdk पनि शिप गर्न जारी छ), .NET 7.0, GDB 10.2, Valgrind 3.19, SystemTap 4.7, Dyninst,12.1.0 ०.१८७।
• Linux कर्नेल 5.15 र 5.16 मा लागू गरिएका सुधारहरू eBPF (बर्कले प्याकेट फिल्टर) उपप्रणालीमा स्थानान्तरण गरिएको छ। उदाहरणका लागि, BPF कार्यक्रमहरूको लागि, टाइमर घटनाहरू अनुरोध गर्ने र प्रशोधन गर्ने क्षमता लागू गरिएको छ, setsoccopt को लागि सकेट विकल्पहरू प्राप्त गर्ने र सेट गर्ने क्षमता, कर्नेल मोड्युल प्रकार्यहरू कल गर्नको लागि समर्थन, एक सम्भावित डेटा भण्डारण संरचना (BPF नक्शा) ब्लूम फिल्टर गरिएको छ। प्रस्तावित, र प्रकार्य प्यारामिटरहरूमा ट्यागहरू बाँध्ने क्षमता थपिएको छ।
• kernel-rt कर्नेलमा प्रयोग गरिएका वास्तविक-समय प्रणालीहरूको लागि प्याचहरूको सेटलाई 5.15-rt कर्नेलसँग सम्बन्धित स्थितिमा अद्यावधिक गरिएको छ।
• MPTCP (MultiPath TCP) प्रोटोकलको कार्यान्वयन, विभिन्न नेटवर्क इन्टरफेसहरू मार्फत धेरै मार्गहरूमा एकै साथ प्याकेटहरूको डेलिभरीको साथ TCP जडानको सञ्चालन व्यवस्थित गर्न प्रयोग गरिन्छ, अद्यावधिक गरिएको छ। Linux कर्नेल 5.19 बाट गरिएका परिवर्तनहरू (उदाहरणका लागि, नियमित TCP मा MPTCP जडानहरू रोल ब्याक गर्नको लागि समर्थन थपियो र प्रयोगकर्ता स्पेसबाट MPTCP स्ट्रिमहरू प्रबन्ध गर्न API प्रस्तावित)।
• 64-बिट एआरएम, एएमडी र इंटेल प्रोसेसर भएका प्रणालीहरूमा, फाइलमा मोड नाम लेखेर रनटाइममा कर्नेलमा वास्तविक-समय मोडको व्यवहार परिवर्तन गर्न सम्भव छ “/sys/kernel/debug/sched/preempt। वा कर्नेल प्यारामिटर "preempt=" मार्फत बुटको समयमा (कुनै पनि, स्वैच्छिक र पूर्ण मोडहरू समर्थित छैनन्)।
• पूर्वनिर्धारित रूपमा बुट मेनु लुकाउन GRUB बुट लोडर सेटिङहरू परिवर्तन गरिएको छ, यदि अघिल्लो बुट असफल भयो भने मेनु देखाउँदै। बुटको समयमा मेनु देखाउनको लागि, तपाईंले Shift कुञ्जी होल्ड गर्न सक्नुहुन्छ वा आवधिक रूपमा Esc वा F8 कुञ्जीहरू थिच्न सक्नुहुन्छ। लुकाउन असक्षम गर्न, तपाइँ "grub2-editenv - unset menu_auto_hide" आदेश प्रयोग गर्न सक्नुहुन्छ।
• भर्चुअल हार्डवेयर घडीहरू (PHC, PTP हार्डवेयर घडी) सिर्जना गर्न समर्थन PTP (Precision Time Protocol) ड्राइभरमा थपिएको छ।
• मोड्युलसिङ्क कमाण्ड थपियो, जसले मोड्युलबाट RPM प्याकेजहरू लोड गर्छ र मोड्युल प्याकेजहरू स्थापना गर्न आवश्यक मेटाडेटासँग कार्य डाइरेक्टरीमा भण्डार सिर्जना गर्दछ।
• ट्युन गरिएको, हालको लोडमा आधारित अधिकतम कार्यसम्पादनको लागि प्रणालीको स्वास्थ्य अनुगमन र प्रोफाइलहरू अनुकूलन गर्ने सेवा, CPU कोरहरू अलग गर्न र सबै उपलब्ध स्रोतहरूसँग एप्लिकेसन थ्रेडहरू प्रदान गर्न ट्युन-प्रोफाइल-रियलटाइम प्याकेज प्रयोग गर्ने क्षमता प्रदान गर्दछ।
• नेटवर्क प्रबन्धकले ifcfg सेटिङ ढाँचा (/etc/sysconfig/network-scripts/ifcfg-*) बाट जडान प्रोफाइलहरूको अनुवाद कुञ्जी फाइलमा आधारित ढाँचामा लागू गर्दछ। प्रोफाइलहरू माइग्रेट गर्न, तपाईंले "nmcli जडान माइग्रेट" आदेश प्रयोग गर्न सक्नुहुन्छ।
• SELinux टूलकिटलाई ३.४ रिलिज गर्न अद्यावधिक गरिएको छ, जसले सञ्चालनको समानान्तरको कारणले रिलेबलिङको कार्यसम्पादनमा सुधार गर्छ, मोड्युलहरू, mcstrans को SHA3.4 ह्यासहरू प्राप्त गर्न सेमोड्युल उपयोगितामा “-m” (“--checksum”) विकल्प थपिएको छ। PCRE256 पुस्तकालयमा स्थानान्तरण गरिएको छ। पहुँच नीतिहरूसँग काम गर्ने नयाँ उपयोगिताहरू थपिएका छन्: sepol_check_access, sepol_compute_av, sepol_compute_member, sepol_compute_relabel, sepol_validate_transition। ksm, nm-priv-helper, rhcd, stalld, systemd-network-generator, targetclid र wg-quick सेवाहरू सुरक्षित गर्न SELinux नीतिहरू थपियो।
• "systemctl enable clevis-luks-askpass.path" आदेश प्रयोग नगरी LUKS सँग इन्क्रिप्ट गरिएको र ढिलो बुट चरणमा माउन्ट गरिएको डिस्क विभाजनहरू स्वचालित रूपमा अनलक गर्न क्लिभिस क्लाइन्ट (clevis-luks-systemd) प्रयोग गर्ने क्षमता थपियो।
• प्रणाली छविहरू तयार गर्नको लागि टूलकिटको क्षमताहरू विस्तार गरिएको छ, जसले अब GCP (Google क्लाउड प्लेटफर्म) मा छविहरू अपलोड गर्न, छविलाई सीधा कन्टेनर रजिस्ट्रीमा राख्ने, /boot विभाजनको आकार समायोजन, र प्यारामिटरहरू समायोजन (ब्लुप्रिन्ट) लाई समर्थन गर्दछ। छवि उत्पादनको क्रममा (उदाहरणका लागि, प्याकेजहरू र प्रयोगकर्ता सिर्जना थप्दै)।
• TPM (विश्वसनीय प्लेटफर्म मोड्युल) प्रविधि प्रयोग गरेर बाह्य प्रणालीको प्रमाणीकरण (प्रमाणीकरण र निरन्तर अखण्डता अनुगमन) को लागि keylime उपयोगिता थपियो, उदाहरणका लागि, अनाधिकृत पहुँच सम्भव भएको अनियन्त्रित स्थानमा अवस्थित Edge र IoT उपकरणहरूको प्रामाणिकता प्रमाणित गर्न।
• एज संस्करणको लागि RHEL ले FDO (FIDO उपकरण अनबोर्ड) सेवाहरू कन्फिगर गर्न र तिनीहरूका लागि प्रमाणपत्र र कुञ्जीहरू सिर्जना गर्न fdo-admin उपयोगिता प्रयोग गर्ने क्षमता प्रदान गर्दछ।
• SSSD (प्रणाली सुरक्षा सेवा डेमन) ले RAM मा SID अनुरोधहरू (उदाहरणका लागि, GID / UID जाँचहरू) क्यास गर्नको लागि समर्थन थप्यो, जसले साम्बा सर्भर मार्फत ठूलो संख्यामा फाइलहरूको प्रतिलिपि सञ्चालनलाई गति दिन सम्भव बनायो। Windows Server 2022 सँग एकीकरणको लागि समर्थन प्रदान गरिएको छ।
• В OpenSSH минимальный размер RSA-ключей по умолчанию ограничен 2048 битами, а в библиотеках NSS прекращена поддержка ключей RSA, размером менее 1023 бит. Для настройки собственных ограничений в OpenSSH добавлен параметр RequiredRSASize. Добавлена поддержка метода обмена ключами [ईमेल सुरक्षित], क्वान्टम कम्प्युटरहरूमा ह्याकिङ गर्न प्रतिरोधी।
• ReaR टूलकिट (Relax-and-Recover) ले रिकभरी अघि र पछि मनमानी आदेशहरू कार्यान्वयन गर्ने क्षमता थप्छ।
• Intel E800 इथरनेट एडेप्टरहरूको लागि चालकले iWARP र RoCE प्रोटोकलहरूलाई समर्थन गर्दछ।
• एउटा नयाँ httpd-core प्याकेज थपिएको छ, जसमा Apache httpd कम्पोनेन्टहरूको कोर सेट सारिएको छ, HTTP सर्भर चलाउनको लागि पर्याप्त र निर्भरताहरूको न्यूनतम संख्यासँग सम्बन्धित छ। httpd प्याकेजले थप मोड्युलहरू थप्छ जस्तै mod_systemd र mod_brotli र कागजातहरू समावेश गर्दछ।
• नयाँ प्याकेज xmlstarlet थपियो, जसमा ग्रेप, sed, awk, diff, patch र join जस्तै पार्सिङ, रूपान्तरण, प्रमाणीकरण, डेटा निकाल्ने र XML फाइलहरू सम्पादन गर्ने सुविधाहरू समावेश छन्, तर पाठ फाइलहरूको सट्टा XML का लागि।
• प्रणाली भूमिकाहरूको क्षमताहरू विस्तार गरिएको छ, उदाहरणका लागि, नेटवर्क भूमिकाले रूटिङ नियमहरू सेटअप गर्न र nmstate API प्रयोग गर्न समर्थन थपेको छ, लगिङ भूमिकाले नियमित अभिव्यक्तिहरू (startmsg.regex, endmsg.regex), द्वारा फिल्टर गर्न समर्थन थपेको छ। भण्डारण भूमिकाले खण्डहरूको लागि समर्थन थपेको छ जसको लागि गतिशील रूपमा आवंटित भण्डारण ठाउँ ("पातलो प्रावधान"), /etc/ssh/sshd_config मार्फत व्यवस्थापन गर्ने क्षमता sshd भूमिकामा थपिएको छ, Postfix कार्यसम्पादन तथ्याङ्कको निर्यातलाई थपिएको छ। मेट्रिक्स भूमिका, अघिल्लो कन्फिगरेसन अधिलेखन गर्ने क्षमता फायरवाल भूमिकामा लागू गरिएको छ र थप्न, अद्यावधिक गर्ने र मेटाउने समर्थन राज्यको आधारमा सेवाहरू प्रदान गरिएको छ।
• Podman, Buildah, Skopeo, crun र runc जस्ता प्याकेजहरू सहित पृथक कन्टेनरहरू प्रबन्ध गर्नको लागि टुलकिट अद्यावधिक गरिएको छ। रनटाइम पोडम्यानको साथ कन्टेनरहरूमा GitLab रनरको लागि समर्थन थपियो। कन्टेनर नेटवर्क उपप्रणाली कन्फिगर गर्न, netavark उपयोगिता र Aardvark DNS सर्भर प्रदान गरिएको छ।
• भर्चुअल मेसिनहरूमा क्रिप्टो एक्सेलेटरहरूमा फर्वार्डिङ पहुँच कन्फिगर गर्न mdevctl मा ap-check आदेशको लागि समर्थन थपियो।
• ब्राउजर प्रयोग नगरी यन्त्रहरूमा OAuth पहुँच टोकनहरू प्रदान गर्न OAuth 2.0 प्रोटोकल विस्तार "उपकरण प्राधिकरण अनुदान" लाई समर्थन गर्ने बाह्य प्रदायकहरू (IdP, पहिचान प्रदायक) प्रयोग गरेर प्रयोगकर्ताहरूलाई प्रमाणीकरण गर्न टेक्नोलोजी पूर्वावलोकन क्षमता थपियो।
• Wayland-आधारित GNOME सत्रको लागि, फायरफक्सले Wayland प्रयोग गर्ने निर्माणहरू प्रदान गरिन्छ। X11 मा आधारित निर्माणहरू, XWayland कम्पोनेन्ट प्रयोग गरी Wayland वातावरणमा कार्यान्वयन गरिएको, छुट्टै प्याकेज firefox-x11 मा राखिएको छ।
• Matrox GPU हरू भएका प्रणालीहरूका लागि पूर्वनिर्धारित रूपमा Wayland-आधारित सत्र सक्षम गरिएको छ (Wayland पहिले सीमितता र कार्यसम्पादन समस्याहरूको कारणले Matrox GPU सँग प्रयोग गरिएको थिएन, जुन अहिले समाधान गरिएको छ)।
• Intel Core i12 3T - i12100 9KS, Intel Pentium Gold G12900 र G7400T, Intel Celeron G7400 र G6900T Intel Core i6900-5T Intel Core i12450-9-I12950-3T र Intel Core i1220 7T - i1280 6KS सहित 345 औं पुस्ताको Intel कोर प्रोसेसरहरूमा एकीकृत GPU हरूको लागि समर्थन। P - i00- 5P। AMD Radeon RX 7[9]6 र AMD Ryzen 689/00/XNUMX XNUMX[XNUMX]XNUMX GPUs को लागि समर्थन थपियो।
• MMIO (मेमोरी म्याप गरिएको इनपुट आउटपुट) संयन्त्रमा कमजोरीहरू विरुद्ध सुरक्षाको सक्रियता नियन्त्रण गर्न, कर्नेल बुट प्यारामिटर "mmio_stale_data" लागू गरिएको छ, जसले मानहरू "पूर्ण" लिन सक्छ (प्रयोगकर्ता स्पेस र VM मा स्विच गर्दा बफर सफाई सक्षम गर्नुहोस्। ), "पूर्ण, nosmt" ( "पूर्ण" + SMT / हाइपर-थ्रेडहरू थप रूपमा असक्षम गरिएको छ) र "अफ" (सुरक्षा असक्षम गरिएको छ)।
• Retbleed जोखिम विरुद्ध सुरक्षा को सक्रियता नियन्त्रण गर्न, "retbleed" कर्नेल बुट प्यारामिटर लागू गरिएको छ, जसको माध्यमबाट तपाइँ सुरक्षा असक्षम गर्न सक्नुहुन्छ ("अफ") वा भेद्यता अवरोध गर्ने एल्गोरिथ्म (auto, nosmt, ibpb, unret) चयन गर्नुहोस्।
• acpi_sleep कर्नेल बुट प्यारामिटरले निद्रा नियन्त्रण गर्न नयाँ विकल्पहरूलाई समर्थन गर्दछ: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable, र nobl।
• नेटवर्क यन्त्रहरू, भण्डारण प्रणालीहरू र ग्राफिक्स चिपहरूको लागि नयाँ ड्राइभरहरूको ठूलो भाग थपियो।
• KTLS (TLS को कर्नेल-स्तर कार्यान्वयन), VPN WireGuard, Intel SGX (सफ्टवेयर गार्ड एक्स्टेन्सन), Intel IDXD (डेटा स्ट्रिमिङ एक्सेलेरेटर), DAX (डायरेक्ट एक्सेस) ext4 र XFS, AMD को लागि प्रयोगात्मक (प्रविधि पूर्वावलोकन) समर्थनको निरन्तर प्रावधान। KVM हाइपरभाइजरमा SEV र SEV -ES, systemd-समाधान गरिएको सेवा, Stratis भण्डारण प्रबन्धक, डिजिटल हस्ताक्षरहरू प्रयोग गरेर कन्टेनरहरू प्रमाणीकरण गर्न सिगस्टोर, GIMP 2.99.8 ग्राफिकल सम्पादकसँग प्याकेज, NetworkManager मार्फत MPTCP (Multipath TCP) सेटिङहरू, ACME (स्वचालित प्रमाणपत्र। व्यवस्थापन वातावरण) सर्भर, virtio-mem, ARM64 को लागि KVM हाइपरवाइजर।
• GTK 2 टूलकिट र यससँग सम्बन्धित प्याकेजहरू adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules र hexchat लाई बहिष्कार गरिएको छ। X.org सर्भर हटाइएको छ (RHEL 9 ले पूर्वनिर्धारित रूपमा Wayland-आधारित GNOME सत्र प्रदान गर्दछ), जुन RHEL को अर्को प्रमुख शाखामा हटाउने योजना छ, तर प्रयोग गरेर वेल्यान्ड सत्रबाट X11 अनुप्रयोगहरू चलाउने क्षमता कायम राख्नेछ। XWayland DDX सर्भर।

स्रोत: opennet.ru