Red Hat Enterprise Linux 9 ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ

Red Hat ਨੇ Red Hat Enterprise Linux 9 ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਦੀ ਰੀਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ ਹੈ। ਰੈਡੀ-ਮੇਡ ਇੰਸਟਾਲੇਸ਼ਨ ਚਿੱਤਰ ਜਲਦੀ ਹੀ Red Hat ਗਾਹਕ ਪੋਰਟਲ ਦੇ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਉਪਲਬਧ ਹੋਣਗੇ (CentOS Stream 9 iso ਚਿੱਤਰਾਂ ਨੂੰ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ)। ਰੀਲੀਜ਼ x86_64, s390x (IBM System z), ppc64le ਅਤੇ Aarch64 (ARM64) ਆਰਕੀਟੈਕਚਰ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। Red Hat Enterprise Linux 9 rpm ਪੈਕੇਜਾਂ ਲਈ ਸਰੋਤ ਕੋਡ CentOS Git ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਉਪਲਬਧ ਹੈ। ਵੰਡ ਲਈ 10-ਸਾਲ ਸਹਾਇਤਾ ਚੱਕਰ ਦੇ ਅਨੁਸਾਰ, RHEL 9 ਨੂੰ 2032 ਤੱਕ ਸਹਿਯੋਗ ਦਿੱਤਾ ਜਾਵੇਗਾ। RHEL 7 ਲਈ ਅੱਪਡੇਟ 30 ਜੂਨ, 2024 ਤੱਕ, RHEL 8 ਲਈ 31 ਮਈ, 2029 ਤੱਕ ਜਾਰੀ ਹੁੰਦੇ ਰਹਿਣਗੇ।

Red Hat Enterprise Linux 9 ਇੱਕ ਹੋਰ ਖੁੱਲ੍ਹੀ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਵੱਲ ਜਾਣ ਲਈ ਪ੍ਰਸਿੱਧ ਹੈ। ਪਿਛਲੀਆਂ ਬ੍ਰਾਂਚਾਂ ਦੇ ਉਲਟ, CentOS ਸਟ੍ਰੀਮ 9 ਪੈਕੇਜ ਅਧਾਰ ਨੂੰ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਬਣਾਉਣ ਲਈ ਆਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। CentOS ਸਟ੍ਰੀਮ ਨੂੰ RHEL ਲਈ ਇੱਕ ਅੱਪਸਟ੍ਰੀਮ ਪ੍ਰੋਜੈਕਟ ਵਜੋਂ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੀਜੀ-ਧਿਰ ਦੇ ਭਾਗੀਦਾਰਾਂ ਨੂੰ RHEL ਲਈ ਪੈਕੇਜਾਂ ਦੀ ਤਿਆਰੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ, ਉਹਨਾਂ ਦੇ ਬਦਲਾਅ ਅਤੇ ਪ੍ਰਭਾਵ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਫੈਸਲੇ ਕੀਤੇ। ਪਹਿਲਾਂ, ਫੇਡੋਰਾ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਇੱਕ ਸਨੈਪਸ਼ਾਟ ਇੱਕ ਨਵੀਂ RHEL ਬ੍ਰਾਂਚ ਲਈ ਅਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਗਿਆ ਸੀ, ਜਿਸ ਨੂੰ ਅੰਤਮ ਰੂਪ ਦਿੱਤਾ ਗਿਆ ਸੀ ਅਤੇ ਬੰਦ ਦਰਵਾਜ਼ਿਆਂ ਦੇ ਪਿੱਛੇ ਸਥਿਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਵਿਕਾਸ ਦੀ ਪ੍ਰਗਤੀ ਅਤੇ ਕੀਤੇ ਫੈਸਲਿਆਂ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਦੀ ਯੋਗਤਾ ਤੋਂ ਬਿਨਾਂ। ਹੁਣ, ਫੇਡੋਰਾ ਸਨੈਪਸ਼ਾਟ ਦੇ ਅਧਾਰ ਤੇ, ਕਮਿਊਨਿਟੀ ਦੀ ਭਾਗੀਦਾਰੀ ਨਾਲ, ਇੱਕ CentOS ਸਟ੍ਰੀਮ ਸ਼ਾਖਾ ਬਣਾਈ ਜਾ ਰਹੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਤਿਆਰੀ ਦਾ ਕੰਮ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ ਇੱਕ ਨਵੀਂ ਮਹੱਤਵਪੂਰਨ RHEL ਸ਼ਾਖਾ ਲਈ ਆਧਾਰ ਬਣਾਇਆ ਜਾ ਰਿਹਾ ਹੈ।

ਮੁੱਖ ਬਦਲਾਅ:

• ਅੱਪਡੇਟ ਕੀਤੇ ਸਿਸਟਮ ਵਾਤਾਵਰਨ ਅਤੇ ਅਸੈਂਬਲੀ ਟੂਲ। GCC 11 ਦੀ ਵਰਤੋਂ ਪੈਕੇਜ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਮਿਆਰੀ C ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ glibc 2.34 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਲੀਨਕਸ ਕਰਨਲ ਪੈਕੇਜ ਰੀਲੀਜ਼ 5.14 'ਤੇ ਅਧਾਰਤ ਹੈ। RPM ਪੈਕੇਜ ਮੈਨੇਜਰ ਨੂੰ ਸੰਸਕਰਣ 4.16 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ fapolicyd ਦੁਆਰਾ ਪੂਰਨਤਾ ਕੰਟਰੋਲ ਲਈ ਸਹਿਯੋਗ ਹੈ।
• ਪਾਈਥਨ 3 ਲਈ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਮਾਈਗ੍ਰੇਸ਼ਨ ਪੂਰਾ ਹੋ ਗਿਆ ਹੈ। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਪਾਈਥਨ 3.9 ਸ਼ਾਖਾ ਪ੍ਰਸਤਾਵਿਤ ਹੈ। ਪਾਈਥਨ 2 ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• ਡੈਸਕਟਾਪ ਗਨੋਮ 40 (RHEL 8 ਭੇਜੀ ਗਈ ਗਨੋਮ 3.28) ਅਤੇ GTK 4 ਲਾਇਬ੍ਰੇਰੀ 'ਤੇ ਆਧਾਰਿਤ ਹੈ। ਗਨੋਮ 40 ਵਿੱਚ, ਐਕਟੀਵਿਟੀਜ਼ ਓਵਰਵਿਊ ਮੋਡ ਵਿੱਚ ਵਰਚੁਅਲ ਡੈਸਕਟਾਪਾਂ ਨੂੰ ਲੈਂਡਸਕੇਪ ਮੋਡ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਖੱਬੇ ਤੋਂ ਸੱਜੇ ਲਗਾਤਾਰ ਸਕ੍ਰੌਲਿੰਗ ਚੇਨ ਵਜੋਂ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਓਵਰਵਿਊ ਮੋਡ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹਰੇਕ ਡੈਸਕਟੌਪ ਉਪਲਬਧ ਵਿੰਡੋਜ਼ ਦੀ ਇੱਕ ਵਿਜ਼ੂਅਲ ਪ੍ਰਤੀਨਿਧਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਇੰਟਰੈਕਟ ਕਰਦੇ ਸਮੇਂ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਪੈਨ ਕੀਤੇ ਅਤੇ ਜ਼ੂਮ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਸੂਚੀ ਅਤੇ ਵਰਚੁਅਲ ਡੈਸਕਟਾਪਾਂ ਵਿਚਕਾਰ ਇੱਕ ਸਹਿਜ ਤਬਦੀਲੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ।
• ਗਨੋਮ ਵਿੱਚ ਪਾਵਰ-ਪ੍ਰੋਫਾਈਲ-ਡੈਮਨ ਹੈਂਡਲਰ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਪਾਵਰ ਸੇਵ ਮੋਡ, ਪਾਵਰ ਬੈਲੇਂਸ ਮੋਡ, ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਪ੍ਰਦਰਸ਼ਨ ਮੋਡ ਵਿਚਕਾਰ ਫਲਾਈ ਆਨ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• ਸਾਰੀਆਂ ਆਡੀਓ ਸਟ੍ਰੀਮਾਂ ਨੂੰ ਪਾਈਪਵਾਇਰ ਮੀਡੀਆ ਸਰਵਰ 'ਤੇ ਲੈ ਜਾਇਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਹੁਣ PulseAudio ਅਤੇ JACK ਦੀ ਬਜਾਏ ਡਿਫੌਲਟ ਹੈ। ਪਾਈਪਵਾਇਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਤੁਸੀਂ ਇੱਕ ਨਿਯਮਤ ਡੈਸਕਟੌਪ ਐਡੀਸ਼ਨ ਵਿੱਚ ਪੇਸ਼ੇਵਰ ਆਡੀਓ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਰੱਥਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹੋ, ਫਰੈਗਮੈਂਟੇਸ਼ਨ ਤੋਂ ਛੁਟਕਾਰਾ ਪਾ ਸਕਦੇ ਹੋ ਅਤੇ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਆਡੀਓ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਜੋੜ ਸਕਦੇ ਹੋ।
• ਮੂਲ ਰੂਪ ਵਿੱਚ, GRUB ਬੂਟ ਮੇਨੂ ਛੁਪਿਆ ਹੁੰਦਾ ਹੈ ਜੇਕਰ RHEL ਸਿਸਟਮ ਉੱਤੇ ਸਿਰਫ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਇੰਸਟਾਲ ਹੈ ਅਤੇ ਜੇਕਰ ਆਖਰੀ ਬੂਟ ਸਫਲ ਸੀ। ਬੂਟ ਦੌਰਾਨ ਮੀਨੂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ, ਸਿਰਫ਼ Shift ਕੁੰਜੀ ਨੂੰ ਦਬਾ ਕੇ ਰੱਖੋ ਜਾਂ Esc ਜਾਂ F8 ਕੁੰਜੀ ਨੂੰ ਕਈ ਵਾਰ ਦਬਾਓ। ਬੂਟਲੋਡਰ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ, ਇੱਕੋ /boot/grub2/ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਭ ਢਾਂਚੇ ਲਈ GRUB ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਦੀ ਪਲੇਸਮੈਂਟ ਵੀ ਨੋਟ ਕੀਤੀ ਗਈ ਹੈ (/boot/efi/EFI/redhat/grub.cfg ਫਾਈਲ ਹੁਣ / ਦਾ ਪ੍ਰਤੀਕ ਲਿੰਕ ਹੈ। boot/grub2/grub.cfg), ਉਹ। ਇੱਕੋ ਇੰਸਟਾਲ ਕੀਤੇ ਸਿਸਟਮ ਨੂੰ EFI ਅਤੇ BIOS ਦੋਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬੂਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• ਵੱਖ-ਵੱਖ ਭਾਸ਼ਾਵਾਂ ਦੇ ਸਮਰਥਨ ਲਈ ਕੰਪੋਨੈਂਟਸ langpacks ਪੈਕੇਜਾਂ ਵਿੱਚ ਰੱਖੇ ਗਏ ਹਨ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਸਥਾਪਿਤ ਭਾਸ਼ਾ ਸਹਾਇਤਾ ਦੇ ਪੱਧਰ ਨੂੰ ਵੱਖਰਾ ਕਰ ਸਕਦੇ ਹੋ। ਉਦਾਹਰਨ ਲਈ, langpacks-core-font ਸਿਰਫ਼ ਫੌਂਟਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ, langpacks-core glibc ਲੋਕੇਲ, ਬੇਸ ਫੌਂਟ, ਅਤੇ ਇਨਪੁਟ ਵਿਧੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ langpacks ਅਨੁਵਾਦ, ਵਾਧੂ ਫੌਂਟ, ਅਤੇ ਸਪੈਲਿੰਗ ਸ਼ਬਦਕੋਸ਼ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• ਅੱਪਡੇਟ ਕੀਤੇ ਸੁਰੱਖਿਆ ਹਿੱਸੇ। ਵੰਡ ਵਿੱਚ OpenSSL 3.0 ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼ਾਖਾ ਸ਼ਾਮਲ ਹੈ। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਵਧੇਰੇ ਆਧੁਨਿਕ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਸਮਰਥਿਤ ਹਨ (ਉਦਾਹਰਨ ਲਈ, TLS, DTLS, SSH, IKEv1 ਅਤੇ Kerberos ਵਿੱਚ SHA-2 ਦੀ ਵਰਤੋਂ ਅਯੋਗ ਹੈ, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES ਅਤੇ FFDHE-1024 ਅਯੋਗ ਹਨ)। OpenSSH ਪੈਕੇਜ ਨੂੰ ਵਰਜਨ 8.6p1 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਾਇਰਸ SASL ਬਰਕਲੇ DB ਦੀ ਬਜਾਏ GDBM ਬੈਕਐਂਡ 'ਤੇ ਚਲਾ ਗਿਆ। NSS (ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸੇਵਾਵਾਂ) ਲਾਇਬ੍ਰੇਰੀਆਂ ਹੁਣ DBM (Berkeley DB) ਫਾਰਮੈਟ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ। GnuTLS ਨੂੰ ਵਰਜਨ 3.7.2 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।
• SELinux ਕਾਰਜਕੁਸ਼ਲਤਾ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਘਟਾਈ ਗਈ ਹੈ। /etc/selinux/config ਵਿੱਚ SELinux ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ "SELINUX=disabled" ਸੈੱਟ ਕਰਨ ਲਈ ਸਮਰਥਨ ਹਟਾਇਆ ਗਿਆ ਹੈ (ਨਿਰਧਾਰਤ ਸੈਟਿੰਗ ਹੁਣ ਸਿਰਫ ਪਾਲਿਸੀ ਲੋਡਿੰਗ ਨੂੰ ਅਯੋਗ ਕਰਦੀ ਹੈ, ਅਤੇ ਅਸਲ ਵਿੱਚ SELinux ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ ਹੁਣ ਕਰਨਲ ਨੂੰ "selinux=0" ਪੈਰਾਮੀਟਰ ਪਾਸ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ)।
• VPN ਵਾਇਰਗਾਰਡ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਹਾਇਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• ਮੂਲ ਰੂਪ ਵਿੱਚ, ਰੂਟ ਵਜੋਂ SSH ਲੌਗਇਨ ਅਯੋਗ ਹੈ।
• iptables-nft ਪੈਕੇਟ ਫਿਲਟਰ ਪ੍ਰਬੰਧਨ ਟੂਲ (iptables, ip6tables, ebtables ਅਤੇ arptables ਉਪਯੋਗਤਾਵਾਂ) ਅਤੇ ipset ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ। ਹੁਣ ਫਾਇਰਵਾਲ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ nftables ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• MPTCP (ਮਲਟੀਪਾਥ TCP) ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਲਈ ਇੱਕ ਨਵਾਂ mptcpd ਡੈਮਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ IP ਐਡਰੈੱਸ ਨਾਲ ਜੁੜੇ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਰਾਹੀਂ ਕਈ ਰੂਟਾਂ ਦੇ ਨਾਲ ਇੱਕੋ ਸਮੇਂ ਪੈਕੇਟਾਂ ਦੀ ਡਿਲੀਵਰੀ ਦੇ ਨਾਲ ਇੱਕ TCP ਕੁਨੈਕਸ਼ਨ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ TCP ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਇੱਕ ਐਕਸਟੈਂਸ਼ਨ ਹੈ। mptcpd ਦੀ ਵਰਤੋਂ ਕਰਨਾ iproute2 ਸਹੂਲਤ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ MPTCP ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।
• ਨੈੱਟਵਰਕ-ਸਕ੍ਰਿਪਟ ਪੈਕੇਜ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਨੈੱਟਵਰਕਮੈਨੇਜਰ ਨੂੰ ਨੈੱਟਵਰਕ ਕੁਨੈਕਸ਼ਨ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ifcfg ਸੈਟਿੰਗ ਫਾਰਮੈਟ ਲਈ ਸਮਰਥਨ ਬਰਕਰਾਰ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਪਰ ਨੈੱਟਵਰਕਮੈਨੇਜਰ ਕੀ-ਫਾਈਲ ਦੇ ਅਧਾਰ 'ਤੇ ਇੱਕ ਫਾਰਮੈਟ ਲਈ ਡਿਫਾਲਟ ਹੈ।
• ਕੰਪਾਈਲਰ ਅਤੇ ਡਿਵੈਲਪਰ ਟੂਲਸ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, G3.0, Rust ਸਬਵਰਜ਼ਨ 2.31, binutils 1.14, CMake 2.35, Maven 3.20.2, Ant 3.6।
• ਅੱਪਡੇਟ ਕੀਤੇ ਸਰਵਰ ਪੈਕੇਜ ਅਪਾਚੇ HTTP ਸਰਵਰ 2.4.48, nginx 1.20, ਵਾਰਨਿਸ਼ ਕੈਸ਼ 6.5, ਸਕੁਇਡ 5.1।
• ਅੱਪਡੇਟ ਕੀਤਾ DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2.
• ਮੂਲ ਰੂਪ ਵਿੱਚ, Clang ਦੀ ਵਰਤੋਂ QEMU ਇਮੂਲੇਟਰ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਨੇ KVM ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ ਕੁਝ ਵਾਧੂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ, ਜਿਵੇਂ ਕਿ SafeStack ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ (ROP) ਸ਼ੋਸ਼ਣ ਵਿਧੀਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ।
• SSSD (ਸਿਸਟਮ ਸਿਕਿਓਰਿਟੀ ਸਰਵਿਸਿਜ਼ ਡੈਮਨ) ਨੇ ਲੌਗਸ ਦੇ ਵੇਰਵੇ ਨੂੰ ਵਧਾ ਦਿੱਤਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਕੰਮ ਪੂਰਾ ਕਰਨ ਦਾ ਸਮਾਂ ਹੁਣ ਇਵੈਂਟਾਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਪ੍ਰਵਾਹ ਪ੍ਰਤੀਬਿੰਬਿਤ ਹੈ। ਸੈਟਿੰਗਾਂ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਮੁੱਦਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਖੋਜ ਕਾਰਜਕੁਸ਼ਲਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਅਤੇ ਹੈਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਭਾਗਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ IMA (ਇੰਟੈਗਰਿਟੀ ਮਾਪ ਆਰਕੀਟੈਕਚਰ) ਲਈ ਸਮਰਥਨ ਵਧਾਇਆ ਗਿਆ ਹੈ।
• ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇੱਕ ਸਿੰਗਲ ਯੂਨੀਫਾਈਡ cgroup ਲੜੀ (cgroup v2) ਯੋਗ ਹੈ। Cgroups v2 ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਮੈਮੋਰੀ, CPU, ਅਤੇ I/O ਦੀ ਖਪਤ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ। cgroups v2 ਅਤੇ v1 ਵਿਚਕਾਰ ਮੁੱਖ ਅੰਤਰ CPU ਵੰਡ, ਮੈਮੋਰੀ ਪ੍ਰਬੰਧਨ, ਅਤੇ I/O ਲਈ ਵੱਖਰੀ ਲੜੀ ਦੀ ਬਜਾਏ, ਸਾਰੀਆਂ ਸਰੋਤ ਕਿਸਮਾਂ ਲਈ ਇੱਕ ਆਮ cgroups ਲੜੀ ਦੀ ਵਰਤੋਂ ਹੈ। ਵੱਖ-ਵੱਖ ਦਰਜਾਬੰਦੀਆਂ ਕਾਰਨ ਹੈਂਡਲਰਾਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਅਤੇ ਕਰਨਲ ਸਰੋਤਾਂ ਦੇ ਵਾਧੂ ਖਰਚਿਆਂ ਲਈ ਮੁਸ਼ਕਲਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ ਜਦੋਂ ਵੱਖ-ਵੱਖ ਲੜੀ ਵਿੱਚ ਦਰਸਾਈ ਪ੍ਰਕਿਰਿਆ ਲਈ ਨਿਯਮਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• NTS (ਨੈੱਟਵਰਕ ਟਾਈਮ ਸਕਿਓਰਿਟੀ) ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਆਧਾਰ 'ਤੇ ਸਹੀ ਸਮੇਂ ਦੇ ਸਮਕਾਲੀਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਪਬਲਿਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ (PKI) ਤੱਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਕਲਾਇੰਟ-ਸਰਵਰ ਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਲਈ TLS ਅਤੇ ਪ੍ਰਮਾਣਿਤ AEAD (ਪ੍ਰਮਾਣਿਤ ਡੇਟਾ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਇਨਕ੍ਰਿਪਸ਼ਨ) ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। NTP ਪ੍ਰੋਟੋਕੋਲ (ਨੈੱਟਵਰਕ ਟਾਈਮ ਪ੍ਰੋਟੋਕੋਲ) ਉੱਤੇ ਪਰਸਪਰ ਪ੍ਰਭਾਵ। chrony NTP ਸਰਵਰ ਨੂੰ ਵਰਜਨ 4.1 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।
• KTLS (ਕਰਨਲ-ਪੱਧਰ TLS ਲਾਗੂਕਰਨ), Intel SGX (ਸਾਫਟਵੇਅਰ ਗਾਰਡ ਐਕਸਟੈਂਸ਼ਨ), ext4 ਅਤੇ XFS ਲਈ DAX (ਡਾਇਰੈਕਟ ਐਕਸੈਸ), KVM ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ AMD SEV ਅਤੇ SEV-ES ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ (ਤਕਨਾਲੋਜੀ ਪ੍ਰੀਵਿਊ) ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru