Red Hat Enterprise Linux 7.7 रिलीज

रेड ह्याट कम्पनी जारी Red Hat Enterprise Linux 7.7 वितरण। RHEL 7.7 स्थापना छविहरू उपलब्ध छ दर्ता गरिएको Red Hat ग्राहक पोर्टल प्रयोगकर्ताहरूलाई मात्र डाउनलोड गर्न सकिन्छ र x86_64, IBM POWER7+, POWER8 (ठूलो एन्डियन र सानो एन्डियन), र IBM System z आर्किटेक्चरहरूको लागि तयार छ। स्रोत प्याकेजहरू बाट डाउनलोड गर्न सकिन्छ Git भण्डार CentOS परियोजना।

RHEL 7.x शाखा शाखा संग समानान्तर मा राखिएको छ RHEL 8.x र जुन 2024 सम्म समर्थित हुनेछ। RHEL 7.7 रिलीज कार्यात्मक सुधारहरू समावेश गर्न प्रमुख पूर्ण समर्थन चरणको अन्तिम हो। RHEL 7.8 पास हुनेछ मर्मत चरणमा, जहाँ प्राथमिकताहरू महत्त्वपूर्ण हार्डवेयर प्रणालीहरूलाई समर्थन गर्न साना सुधारहरू सहित, बग समाधान र सुरक्षा तर्फ सर्नेछ।

मुख्य नवाचारहरू:

• लाइभ प्याच मेकानिजम प्रयोग गर्नको लागि पूर्ण समर्थन प्रदान गरिएको छ (kpatch) प्रणाली पुन: सुरु नगरी र काम रोक्न बिना लिनक्स कर्नेलमा कमजोरीहरू हटाउन। पहिले, kpatch एक प्रयोगात्मक सुविधा थियो;
• Python 3 दोभाषेसँग python3.6 प्याकेजहरू थपियो। पहिले, पाइथन 3 केवल Red Hat सफ्टवेयर संग्रह को भाग को रूप मा उपलब्ध थियो। Python 2.7 अझै पनि पूर्वनिर्धारित रूपमा प्रस्ताव गरिएको छ (Python 3 मा संक्रमण RHEL 8 मा गरिएको थियो);
• मटर विन्डो प्रबन्धक (/etc/xdg/monitors.xml) मा प्रणालीमा सबै प्रयोगकर्ताहरूका लागि स्क्रिन प्रिसेटहरू थपिएका छन् (तपाईले अब प्रत्येक प्रयोगकर्ताको लागि छुट्टै स्क्रिन सेटिङहरू कन्फिगर गर्न आवश्यक छैन;
• प्रणालीमा एकसाथ मल्टिथ्रेडिङ (SMT) मोड सक्षम गर्ने र ग्राफिकल स्थापनाकर्तालाई सम्बन्धित चेतावनी प्रदर्शन गर्ने पत्ता लगाउने थपियो;
• अमेजन वेब सेवाहरू, Microsoft Azure र Google क्लाउड प्लेटफर्म सहित क्लाउड वातावरणका लागि प्रणाली छविहरूको निर्माणकर्ता, छवि निर्माणकर्ताको लागि पूर्ण समर्थन प्रदान गर्दछ;
• SSSD (प्रणाली सुरक्षा सेवा डेमन) ले सक्रिय निर्देशिकामा sudo नियमहरू भण्डारण गर्न पूर्ण समर्थन प्रदान गर्दछ;
• पूर्वनिर्धारित प्रमाणपत्र प्रणालीले TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC/GCM_SHA384 सहित अतिरिक्त साइफर सुइटहरूको लागि समर्थन थपेको छ।
  TLS_ECDHE_RSA_WITH_AES_128_CBC/GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC/GCM_SHA384 र TLS_RSA_WITH_AES_256_GCM_SHA384;

• साम्बा प्याकेज संस्करण 4.9.1 मा अद्यावधिक गरिएको छ (संस्करण 4.8.3 अघिल्लो रिलीजमा आपूर्ति गरिएको थियो)। निर्देशिका सर्भर 389 संस्करण 1.3.9.1 मा अद्यावधिक गरिएको छ;
• RHEL मा आधारित फेलओभर क्लस्टरमा नोडहरूको अधिकतम संख्या 16 बाट 32 मा बढाइएको छ;
• सबै आर्किटेक्चरहरूले IMA (Integrity Measurement Architecture) लाई पूर्व-भंडारित ह्यास र EVM (विस्तारित प्रमाणिकरण मोड्युल) को डाटाबेस प्रयोग गरेर फाइलहरू र सम्बन्धित मेटाडेटाको अखण्डता प्रमाणित गर्न समर्थन गर्दछ विस्तारित फाइल विशेषताहरू (xattrs) लाई आक्रमणहरूबाट जोगाउनका लागि तिनीहरूको (EVMtegr) उल्लङ्घन गर्ने उद्देश्यले। अफलाइन आक्रमणलाई अनुमति दिने छैन, जसमा आक्रमणकारीले मेटाडेटा परिवर्तन गर्न सक्छ, उदाहरणका लागि, आफ्नो ड्राइभबाट बुट गरेर);
• पृथक कन्टेनरहरू प्रबन्ध गर्नका लागि हल्का टुलकिट थपियो, जुन कन्टेनरहरू निर्माण गर्न प्रयोग गरिन्छ निर्माण, सुरुको लागि - पोडम्यान र तयार तस्बिरहरू खोज्न - Skopeo;
• नयाँ स्पेक्टर V2 आक्रमण सुरक्षा स्थापनाहरूले अब पूर्वनिर्धारित रूपमा IBRS को सट्टा Retpoline (“spectre_v2=retpoline”) प्रयोग गर्दछ;
• कर्नेल-आरटी कर्नेलको वास्तविक-समय संस्करणको लागि स्रोत कोड मुख्य कर्नेलसँग सिंक्रोनाइज गरिएको छ;
• DNS सर्भर बाइन्ड शाखामा अद्यावधिक गरियो 9.11, र रिलिज 7.1 अघि ipset। ट्राफिक एम्पलीफायरको रूपमा DNS प्रयोग गर्ने आक्रमणहरू रोक्न rpz-ड्रप नियम थपियो;
• नेटवर्क प्रबन्धकले स्रोत ठेगाना (नीति राउटिङ) र सञ्जाल ब्रिज इन्टरफेसहरूमा VLAN फिल्टरिङका लागि समर्थनद्वारा रूटिङ नियमहरू सेट गर्ने क्षमता थपेको छ;
• SELinux ले थन्डरबोल्ट 3 यन्त्रहरू नियन्त्रण गर्ने boltd डेमनको लागि नयाँ boltd_t प्रकार थपेको छ। बर्कले प्याकेट फिल्टर (BPF)-आधारित अनुप्रयोगहरूको निरीक्षण गर्नको लागि नयाँ bpf नियम वर्ग थपिएको छ।
• shadow-utils 4.6, ghostscript 9.25, chrony 3.4, libssh2 1.8.0, tuned 2.11 को अद्यावधिक संस्करणहरू;
• ISO 9660 CD/DVD छविहरू सिर्जना गर्न र हेरफेर गर्नको लागि xorriso कार्यक्रम समावेश गर्दछ;
• डाटा इन्टिग्रिटी एक्सटेन्सनहरूको लागि समर्थन थपियो, जसले तपाईंलाई अतिरिक्त सुधारात्मक ब्लकहरू बचत गरेर भण्डारणमा लेख्दा डेटालाई क्षतिबाट जोगाउन अनुमति दिन्छ।
• virt-v2v उपयोगिताले KVM अन्तर्गत SUSE Linux Enterprise Server (SLES) र SUSE Linux Enterprise Desktop (SLED) भर्चुअल मेसिनहरू चलाउनको लागि रूपान्तरण समर्थन थपेको छ जब गैर-KVM हाइपरभाइजरहरूसँग प्रयोग गरिन्छ। VMWare भर्चुअल मेसिनहरू रूपान्तरणको लागि सुधारिएको प्रदर्शन र विश्वसनीयता। Red Hat Virtualization (RHV) मा चलाउन UEFI फर्मवेयर प्रयोग गरेर भर्चुअल मेसिनहरू रूपान्तरण गर्न समर्थन थपियो;
• gcc-libraries प्याकेज संस्करण 8.3.1 मा अद्यावधिक गरिएको छ। SAP अनुप्रयोगहरूसँग मिल्दो libstdc++ रनटाइम लाइब्रेरीको संस्करणको साथ compat-sap-c++-8 प्याकेज थपियो;
• GeoIP प्याकेजमा प्रस्तावित लिगेसी जिओलाइट डाटाबेसको अतिरिक्त, Geolite2 डाटाबेस समावेश गरिएको छ;
• SystemTap ट्रेसिङ टुलकिटलाई शाखा 4.0 मा अद्यावधिक गरिएको छ, र Valgrind मेमोरी डिबगिङ टूलकिट संस्करण 3.14 मा अद्यावधिक गरिएको छ;
• vim सम्पादक संस्करण 7.4.629 मा अद्यावधिक गरिएको छ;
• कप-फिल्टर मुद्रण प्रणालीका लागि फिल्टरहरूको सेट संस्करण 1.0.35 मा अद्यावधिक गरिएको छ। कप ब्राउज गरिएको पृष्ठभूमि प्रक्रिया संस्करण 1.13.4 मा अद्यावधिक गरिएको छ। नयाँ implicitclass ब्याकइन्ड थपियो;
• थपियो नयाँ नेटवर्क र ग्राफिक्स ड्राइभरहरू। अवस्थित चालकहरू अद्यावधिक गरियो;

स्रोत: opennet.ru