Red Hat Enterprise Linux 9 ਦੀ ਬੀਟਾ ਟੈਸਟਿੰਗ ਸ਼ੁਰੂ ਹੋ ਗਈ ਹੈ

Компания Red Hat представила первую бета-версию дистрибутива Red Hat Enterprise Linux 9. Готовые установочные образы подготовлены для зарегистрированных пользователей Red Hat Customer Portal (для оценки функциональности также можно использовать iso-образы CentOS Stream 9). Репозитории с пакетами доступны без ограничений для архитектур x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64). Исходные тексты rpm-пакетов Red Hat Enterprise Linux 9 размещены в Git-репозиторий CentOS. Релиз ожидается в первой половине следующего года. В соответствии с 10-летним циклом поддержки дистрибутива RHEL 9 будет сопровождаться до 2032 года. Обновления для RHEL 7 продолжат выпускаться до 30 июня 2024 года, RHEL 8 — до 31 мая 2029 года.

Red Hat Enterprise Linux 9 ਇੱਕ ਹੋਰ ਖੁੱਲ੍ਹੀ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਵੱਲ ਜਾਣ ਲਈ ਪ੍ਰਸਿੱਧ ਹੈ। ਪਿਛਲੀਆਂ ਬ੍ਰਾਂਚਾਂ ਦੇ ਉਲਟ, CentOS ਸਟ੍ਰੀਮ 9 ਪੈਕੇਜ ਅਧਾਰ ਨੂੰ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਬਣਾਉਣ ਲਈ ਆਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। CentOS ਸਟ੍ਰੀਮ ਨੂੰ RHEL ਲਈ ਇੱਕ ਅੱਪਸਟ੍ਰੀਮ ਪ੍ਰੋਜੈਕਟ ਵਜੋਂ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੀਜੀ-ਧਿਰ ਦੇ ਭਾਗੀਦਾਰਾਂ ਨੂੰ RHEL ਲਈ ਪੈਕੇਜਾਂ ਦੀ ਤਿਆਰੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ, ਉਹਨਾਂ ਦੇ ਬਦਲਾਅ ਅਤੇ ਪ੍ਰਭਾਵ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਫੈਸਲੇ ਕੀਤੇ। ਪਹਿਲਾਂ, ਫੇਡੋਰਾ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਇੱਕ ਸਨੈਪਸ਼ਾਟ ਇੱਕ ਨਵੀਂ RHEL ਬ੍ਰਾਂਚ ਲਈ ਅਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਗਿਆ ਸੀ, ਜਿਸ ਨੂੰ ਅੰਤਮ ਰੂਪ ਦਿੱਤਾ ਗਿਆ ਸੀ ਅਤੇ ਬੰਦ ਦਰਵਾਜ਼ਿਆਂ ਦੇ ਪਿੱਛੇ ਸਥਿਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਵਿਕਾਸ ਦੀ ਪ੍ਰਗਤੀ ਅਤੇ ਕੀਤੇ ਫੈਸਲਿਆਂ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਦੀ ਯੋਗਤਾ ਤੋਂ ਬਿਨਾਂ। ਹੁਣ, ਫੇਡੋਰਾ ਸਨੈਪਸ਼ਾਟ ਦੇ ਅਧਾਰ ਤੇ, ਕਮਿਊਨਿਟੀ ਦੀ ਭਾਗੀਦਾਰੀ ਨਾਲ, ਇੱਕ CentOS ਸਟ੍ਰੀਮ ਸ਼ਾਖਾ ਬਣਾਈ ਜਾ ਰਹੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਤਿਆਰੀ ਦਾ ਕੰਮ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ ਇੱਕ ਨਵੀਂ ਮਹੱਤਵਪੂਰਨ RHEL ਸ਼ਾਖਾ ਲਈ ਆਧਾਰ ਬਣਾਇਆ ਜਾ ਰਿਹਾ ਹੈ।

ਮੁੱਖ ਬਦਲਾਅ:

• ਅੱਪਡੇਟ ਕੀਤੇ ਸਿਸਟਮ ਵਾਤਾਵਰਨ ਅਤੇ ਅਸੈਂਬਲੀ ਟੂਲ। GCC 11 ਦੀ ਵਰਤੋਂ ਪੈਕੇਜ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਮਿਆਰੀ C ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ glibc 2.34 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਲੀਨਕਸ ਕਰਨਲ ਪੈਕੇਜ ਰੀਲੀਜ਼ 5.14 'ਤੇ ਅਧਾਰਤ ਹੈ। RPM ਪੈਕੇਜ ਮੈਨੇਜਰ ਨੂੰ ਸੰਸਕਰਣ 4.16 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ fapolicyd ਦੁਆਰਾ ਪੂਰਨਤਾ ਕੰਟਰੋਲ ਲਈ ਸਹਿਯੋਗ ਹੈ।
• ਪਾਈਥਨ 3 ਲਈ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਮਾਈਗ੍ਰੇਸ਼ਨ ਪੂਰਾ ਹੋ ਗਿਆ ਹੈ। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਪਾਈਥਨ 3.9 ਸ਼ਾਖਾ ਪ੍ਰਸਤਾਵਿਤ ਹੈ। ਪਾਈਥਨ 2 ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• ਡੈਸਕਟਾਪ ਗਨੋਮ 40 (RHEL 8 ਭੇਜੀ ਗਈ ਗਨੋਮ 3.28) ਅਤੇ GTK 4 ਲਾਇਬ੍ਰੇਰੀ 'ਤੇ ਆਧਾਰਿਤ ਹੈ। ਗਨੋਮ 40 ਵਿੱਚ, ਐਕਟੀਵਿਟੀਜ਼ ਓਵਰਵਿਊ ਮੋਡ ਵਿੱਚ ਵਰਚੁਅਲ ਡੈਸਕਟਾਪਾਂ ਨੂੰ ਲੈਂਡਸਕੇਪ ਮੋਡ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਖੱਬੇ ਤੋਂ ਸੱਜੇ ਲਗਾਤਾਰ ਸਕ੍ਰੌਲਿੰਗ ਚੇਨ ਵਜੋਂ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਓਵਰਵਿਊ ਮੋਡ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹਰੇਕ ਡੈਸਕਟੌਪ ਉਪਲਬਧ ਵਿੰਡੋਜ਼ ਦੀ ਇੱਕ ਵਿਜ਼ੂਅਲ ਪ੍ਰਤੀਨਿਧਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਇੰਟਰੈਕਟ ਕਰਦੇ ਸਮੇਂ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਪੈਨ ਕੀਤੇ ਅਤੇ ਜ਼ੂਮ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਸੂਚੀ ਅਤੇ ਵਰਚੁਅਲ ਡੈਸਕਟਾਪਾਂ ਵਿਚਕਾਰ ਇੱਕ ਸਹਿਜ ਤਬਦੀਲੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ।
• ਗਨੋਮ ਵਿੱਚ ਪਾਵਰ-ਪ੍ਰੋਫਾਈਲ-ਡੈਮਨ ਹੈਂਡਲਰ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਪਾਵਰ ਸੇਵ ਮੋਡ, ਪਾਵਰ ਬੈਲੇਂਸ ਮੋਡ, ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਪ੍ਰਦਰਸ਼ਨ ਮੋਡ ਵਿਚਕਾਰ ਫਲਾਈ ਆਨ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• ਸਾਰੀਆਂ ਆਡੀਓ ਸਟ੍ਰੀਮਾਂ ਨੂੰ ਪਾਈਪਵਾਇਰ ਮੀਡੀਆ ਸਰਵਰ 'ਤੇ ਲੈ ਜਾਇਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਹੁਣ PulseAudio ਅਤੇ JACK ਦੀ ਬਜਾਏ ਡਿਫੌਲਟ ਹੈ। ਪਾਈਪਵਾਇਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਤੁਸੀਂ ਇੱਕ ਨਿਯਮਤ ਡੈਸਕਟੌਪ ਐਡੀਸ਼ਨ ਵਿੱਚ ਪੇਸ਼ੇਵਰ ਆਡੀਓ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਰੱਥਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹੋ, ਫਰੈਗਮੈਂਟੇਸ਼ਨ ਤੋਂ ਛੁਟਕਾਰਾ ਪਾ ਸਕਦੇ ਹੋ ਅਤੇ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਆਡੀਓ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਜੋੜ ਸਕਦੇ ਹੋ।
• По умолчанию скрыто загрузочное меню GRUB, если RHEL является единственным установленным в системе дистрибутивом и если прошлая загрузка прошла без сбоев. Для показа меню во время загрузки достаточно удерживать клавишу Shift или несколько раз нажать клавишу Esc или F8. Из изменений в загрузчике также отмечается размещение файлов конфигурации GRUB для всех архитектур в одном каталоге /boot/grub2/ (файл /boot/efi/EFI/redhat/grub.cfg теперь является символической ссылкой на /boot/grub2/grub.cfg), т.е. одну и ту же установленную систему можно загружать как с использованием EFI, таки и BIOS.
• ਵੱਖ-ਵੱਖ ਭਾਸ਼ਾਵਾਂ ਦੇ ਸਮਰਥਨ ਲਈ ਕੰਪੋਨੈਂਟਸ langpacks ਪੈਕੇਜਾਂ ਵਿੱਚ ਰੱਖੇ ਗਏ ਹਨ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਸਥਾਪਿਤ ਭਾਸ਼ਾ ਸਹਾਇਤਾ ਦੇ ਪੱਧਰ ਨੂੰ ਵੱਖਰਾ ਕਰ ਸਕਦੇ ਹੋ। ਉਦਾਹਰਨ ਲਈ, langpacks-core-font ਸਿਰਫ਼ ਫੌਂਟਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ, langpacks-core glibc ਲੋਕੇਲ, ਬੇਸ ਫੌਂਟ, ਅਤੇ ਇਨਪੁਟ ਵਿਧੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ langpacks ਅਨੁਵਾਦ, ਵਾਧੂ ਫੌਂਟ, ਅਤੇ ਸਪੈਲਿੰਗ ਸ਼ਬਦਕੋਸ਼ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• Для одновременной установки разных версий программ и более частого формирования обновления применяются компоненты Application Streams, которые теперь могут формироваться с использованием всех поддерживаемых в RHEL вариантов распространения пакетов, включая RPM-пакеты, модули (сгруппированные в модули наборы rpm-пакетов), SCL (Software Collection) и Flatpak.
• ਅੱਪਡੇਟ ਕੀਤੇ ਸੁਰੱਖਿਆ ਹਿੱਸੇ। ਵੰਡ ਵਿੱਚ OpenSSL 3.0 ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼ਾਖਾ ਸ਼ਾਮਲ ਹੈ। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਵਧੇਰੇ ਆਧੁਨਿਕ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਸਮਰਥਿਤ ਹਨ (ਉਦਾਹਰਨ ਲਈ, TLS, DTLS, SSH, IKEv1 ਅਤੇ Kerberos ਵਿੱਚ SHA-2 ਦੀ ਵਰਤੋਂ ਅਯੋਗ ਹੈ, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES ਅਤੇ FFDHE-1024 ਅਯੋਗ ਹਨ)। OpenSSH ਪੈਕੇਜ ਨੂੰ ਵਰਜਨ 8.6p1 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਾਇਰਸ SASL ਬਰਕਲੇ DB ਦੀ ਬਜਾਏ GDBM ਬੈਕਐਂਡ 'ਤੇ ਚਲਾ ਗਿਆ। NSS (ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ) ਲਾਇਬ੍ਰੇਰੀਆਂ ਹੁਣ DBM (Berkeley DB) ਫਾਰਮੈਟ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ। GnuTLS ਨੂੰ ਵਰਜਨ 3.7.2 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।
• SELinux ਕਾਰਜਕੁਸ਼ਲਤਾ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਘਟਾਈ ਗਈ ਹੈ। /etc/selinux/config ਵਿੱਚ SELinux ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ "SELINUX=disabled" ਸੈੱਟ ਕਰਨ ਲਈ ਸਮਰਥਨ ਹਟਾਇਆ ਗਿਆ ਹੈ (ਨਿਰਧਾਰਤ ਸੈਟਿੰਗ ਹੁਣ ਸਿਰਫ ਪਾਲਿਸੀ ਲੋਡਿੰਗ ਨੂੰ ਅਯੋਗ ਕਰਦੀ ਹੈ, ਅਤੇ ਅਸਲ ਵਿੱਚ SELinux ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ ਹੁਣ ਕਰਨਲ ਨੂੰ "selinux=0" ਪੈਰਾਮੀਟਰ ਪਾਸ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ)।
• VPN ਵਾਇਰਗਾਰਡ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਹਾਇਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• ਮੂਲ ਰੂਪ ਵਿੱਚ, ਰੂਟ ਵਜੋਂ SSH ਲੌਗਇਨ ਅਯੋਗ ਹੈ।
• iptables-nft ਪੈਕੇਟ ਫਿਲਟਰ ਪ੍ਰਬੰਧਨ ਟੂਲ (iptables, ip6tables, ebtables ਅਤੇ arptables ਉਪਯੋਗਤਾਵਾਂ) ਅਤੇ ipset ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ। ਹੁਣ ਫਾਇਰਵਾਲ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ nftables ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• MPTCP (ਮਲਟੀਪਾਥ TCP) ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਲਈ ਇੱਕ ਨਵਾਂ mptcpd ਡੈਮਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ IP ਐਡਰੈੱਸ ਨਾਲ ਜੁੜੇ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਰਾਹੀਂ ਕਈ ਰੂਟਾਂ ਦੇ ਨਾਲ ਇੱਕੋ ਸਮੇਂ ਪੈਕੇਟਾਂ ਦੀ ਡਿਲੀਵਰੀ ਦੇ ਨਾਲ ਇੱਕ TCP ਕੁਨੈਕਸ਼ਨ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ TCP ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਇੱਕ ਐਕਸਟੈਂਸ਼ਨ ਹੈ। mptcpd ਦੀ ਵਰਤੋਂ ਕਰਨਾ iproute2 ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ MPTCP ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।
• ਨੈੱਟਵਰਕ-ਸਕ੍ਰਿਪਟ ਪੈਕੇਜ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਨੈੱਟਵਰਕਮੈਨੇਜਰ ਨੂੰ ਨੈੱਟਵਰਕ ਕੁਨੈਕਸ਼ਨ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ifcfg ਸੈਟਿੰਗ ਫਾਰਮੈਟ ਲਈ ਸਮਰਥਨ ਬਰਕਰਾਰ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਪਰ ਨੈੱਟਵਰਕਮੈਨੇਜਰ ਕੀ-ਫਾਈਲ ਦੇ ਅਧਾਰ 'ਤੇ ਇੱਕ ਫਾਰਮੈਟ ਲਈ ਡਿਫਾਲਟ ਹੈ।
• ਕੰਪਾਈਲਰ ਅਤੇ ਡਿਵੈਲਪਰ ਟੂਲਸ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, G3.0, Rust ਸਬਵਰਜ਼ਨ 2.31, binutils 1.14, CMake 2.35, Maven 3.20.2, Ant 3.6।
• ਅੱਪਡੇਟ ਕੀਤੇ ਸਰਵਰ ਪੈਕੇਜ ਅਪਾਚੇ HTTP ਸਰਵਰ 2.4, nginx 1.20, ਵਾਰਨਿਸ਼ ਕੈਸ਼ 6.5, ਸਕੁਇਡ 5.1।
• ਅੱਪਡੇਟ ਕੀਤਾ DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2.
• ਮੂਲ ਰੂਪ ਵਿੱਚ, Clang ਦੀ ਵਰਤੋਂ QEMU ਇਮੂਲੇਟਰ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਨੇ KVM ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ ਕੁਝ ਵਾਧੂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ, ਜਿਵੇਂ ਕਿ SafeStack ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ (ROP) ਸ਼ੋਸ਼ਣ ਵਿਧੀਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ।
• Расширены возможности web-консоли: добавлены дополнительные метрики производительности для выявления узких мест (CPU, память, диск, сетевые ресурсы), упрощён экспорт метрик для визуализация при помощи Grafana, добавлена возможность управления live-патчами к ядру, предоставлена поддержка аутентификации через смарт-карты (в том числе для sudo и SSH).
• SSSD (ਸਿਸਟਮ ਸਿਕਿਓਰਿਟੀ ਸਰਵਿਸਿਜ਼ ਡੈਮਨ) ਨੇ ਲੌਗਸ ਦੇ ਵੇਰਵੇ ਨੂੰ ਵਧਾ ਦਿੱਤਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਕੰਮ ਪੂਰਾ ਕਰਨ ਦਾ ਸਮਾਂ ਹੁਣ ਇਵੈਂਟਾਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਪ੍ਰਵਾਹ ਪ੍ਰਤੀਬਿੰਬਿਤ ਹੈ। ਸੈਟਿੰਗਾਂ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਮੁੱਦਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਖੋਜ ਕਾਰਜਕੁਸ਼ਲਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਅਤੇ ਹੈਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਭਾਗਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ IMA (ਇੰਟੈਗਰਿਟੀ ਮਾਪ ਆਰਕੀਟੈਕਚਰ) ਲਈ ਸਮਰਥਨ ਵਧਾਇਆ ਗਿਆ ਹੈ।
• ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇੱਕ ਸਿੰਗਲ ਯੂਨੀਫਾਈਡ cgroup ਲੜੀ (cgroup v2) ਯੋਗ ਹੈ। Cgroups v2 ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਮੈਮੋਰੀ, CPU, ਅਤੇ I/O ਦੀ ਖਪਤ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ। cgroups v2 ਅਤੇ v1 ਵਿਚਕਾਰ ਮੁੱਖ ਅੰਤਰ CPU ਵੰਡ, ਮੈਮੋਰੀ ਪ੍ਰਬੰਧਨ, ਅਤੇ I/O ਲਈ ਵੱਖਰੀ ਲੜੀ ਦੀ ਬਜਾਏ, ਸਾਰੀਆਂ ਸਰੋਤ ਕਿਸਮਾਂ ਲਈ ਇੱਕ ਆਮ cgroups ਲੜੀ ਦੀ ਵਰਤੋਂ ਹੈ। ਵੱਖ-ਵੱਖ ਦਰਜਾਬੰਦੀਆਂ ਕਾਰਨ ਹੈਂਡਲਰਾਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਅਤੇ ਕਰਨਲ ਸਰੋਤਾਂ ਦੇ ਵਾਧੂ ਖਰਚਿਆਂ ਲਈ ਮੁਸ਼ਕਲਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ ਜਦੋਂ ਵੱਖ-ਵੱਖ ਲੜੀ ਵਿੱਚ ਦਰਸਾਈ ਪ੍ਰਕਿਰਿਆ ਲਈ ਨਿਯਮਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• NTS (ਨੈੱਟਵਰਕ ਟਾਈਮ ਸਕਿਓਰਿਟੀ) ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਆਧਾਰ 'ਤੇ ਸਹੀ ਸਮੇਂ ਦੇ ਸਮਕਾਲੀਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਪਬਲਿਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ (PKI) ਤੱਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਕਲਾਇੰਟ-ਸਰਵਰ ਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਲਈ TLS ਅਤੇ ਪ੍ਰਮਾਣਿਤ AEAD (ਪ੍ਰਮਾਣਿਤ ਡੇਟਾ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਇਨਕ੍ਰਿਪਸ਼ਨ) ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। NTP ਪ੍ਰੋਟੋਕੋਲ (ਨੈੱਟਵਰਕ ਟਾਈਮ ਪ੍ਰੋਟੋਕੋਲ) ਉੱਤੇ ਪਰਸਪਰ ਪ੍ਰਭਾਵ। chrony NTP ਸਰਵਰ ਨੂੰ ਵਰਜਨ 4.1 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।
• Добавлены новые системные роли Ansible для автоматизации установки, настройки и запуска Postfix, Microsoft SQL Server, VPN-туннелей и сервиса timesync. Добавлена новая роль Ansible для поддержки разделов LVM (Logical Volume Manager) VDO (Virtual Data Optimizer).
• KTLS (ਕਰਨਲ-ਪੱਧਰ TLS ਲਾਗੂਕਰਨ), Intel SGX (ਸਾਫਟਵੇਅਰ ਗਾਰਡ ਐਕਸਟੈਂਸ਼ਨ), ext4 ਅਤੇ XFS ਲਈ DAX (ਡਾਇਰੈਕਟ ਐਕਸੈਸ), KVM ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ AMD SEV ਅਤੇ SEV-ES ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ (ਤਕਨਾਲੋਜੀ ਪ੍ਰੀਵਿਊ) ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ।
• Включены изменения, связанные с работой по переводу разрабатываемого в Red Hat кода, документации и web-ресурсов на использование более инклюзивной терминологии, подразумевающий отказ от употреблеения слов master, slave, blacklist и whitelist.

ਸਰੋਤ: opennet.ru