Red Hat Enterprise Linux 8.1 ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਰੀਲੀਜ਼

ਰੈੱਡ ਹੈਟ ਕੰਪਨੀ ਜਾਰੀ ਕੀਤਾ ਵੰਡ ਕਿੱਟ Red Hat Enterprise Linux 8.1. ਇੰਸਟਾਲੇਸ਼ਨ ਅਸੈਂਬਲੀਆਂ x86_64, s390x (IBM ਸਿਸਟਮ z), ppc64le ਅਤੇ Aarch64 ਆਰਕੀਟੈਕਚਰ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਪਰ ਉਪਲੱਬਧ ਨੂੰ ਡਾਉਨਲੋਡਸ ਸਿਰਫ਼ ਰਜਿਸਟਰਡ Red Hat ਗਾਹਕ ਪੋਰਟਲ ਉਪਭੋਗਤਾਵਾਂ ਲਈ। Red Hat Enterprise Linux 8 rpm ਪੈਕੇਜਾਂ ਦੇ ਸਰੋਤ ਦੁਆਰਾ ਵੰਡੇ ਜਾਂਦੇ ਹਨ Git ਰਿਪੋਜ਼ਟਰੀ CentOS. RHEL 8.x ਬ੍ਰਾਂਚ ਘੱਟੋ-ਘੱਟ 2029 ਤੱਕ ਸਮਰਥਿਤ ਹੋਵੇਗੀ।

Red Hat Enterprise Linux 8.1 ਪਹਿਲੀ ਰੀਲੀਜ਼ ਸੀ ਜੋ ਨਵੇਂ ਅਨੁਮਾਨਯੋਗ ਵਿਕਾਸ ਚੱਕਰ ਦੇ ਅਨੁਸਾਰ ਤਿਆਰ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਕਿ ਇੱਕ ਪੂਰਵ-ਨਿਰਧਾਰਤ ਸਮੇਂ ਤੇ ਹਰ ਛੇ ਮਹੀਨਿਆਂ ਵਿੱਚ ਰੀਲੀਜ਼ਾਂ ਦੇ ਗਠਨ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ। ਨਵੀਂ ਰੀਲੀਜ਼ ਕਦੋਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਜਾਵੇਗੀ, ਇਸ ਬਾਰੇ ਸਹੀ ਜਾਣਕਾਰੀ ਹੋਣ ਨਾਲ ਤੁਹਾਨੂੰ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਵਿਕਾਸ ਕਾਰਜਕ੍ਰਮ ਨੂੰ ਸਮਕਾਲੀ ਕਰਨ, ਨਵੀਂ ਰੀਲੀਜ਼ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਤਿਆਰੀ ਕਰਨ, ਅਤੇ ਅੱਪਡੇਟ ਕਦੋਂ ਲਾਗੂ ਕੀਤੇ ਜਾਣਗੇ ਦੀ ਯੋਜਨਾ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਨਵੀਂ ਜੀਵਨ ਚੱਕਰ RHEL ਉਤਪਾਦ ਕਈ ਲੇਅਰਾਂ ਨੂੰ ਫੈਲਾਉਂਦੇ ਹਨ, ਫੇਡੋਰਾ ਸਮੇਤ ਨਵੀਂ ਸਮਰੱਥਾ ਲਈ ਇੱਕ ਸਪਰਿੰਗਬੋਰਡ ਵਜੋਂ, CentOS ਸਟ੍ਰੀਮ RHEL (RHEL ਦਾ ਰੋਲਿੰਗ ਸੰਸਕਰਣ) ਦੀ ਅਗਲੀ ਇੰਟਰਮੀਡੀਏਟ ਰੀਲੀਜ਼ ਲਈ ਬਣਾਏ ਪੈਕੇਜਾਂ ਤੱਕ ਪਹੁੰਚ ਲਈ,
ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨ ਚਲਾਉਣ ਲਈ ਨਿਊਨਤਮ ਯੂਨੀਵਰਸਲ ਬੇਸ ਇਮੇਜ (UBI, ਯੂਨੀਵਰਸਲ ਬੇਸ ਇਮੇਜ) ਅਤੇ RHEL ਡਿਵੈਲਪਰ ਗਾਹਕੀ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ RHEL ਦੀ ਮੁਫਤ ਵਰਤੋਂ ਲਈ।

ਕੁੰਜੀ ਤਬਦੀਲੀ:

• ਲਾਈਵ ਪੈਚ ਲਾਗੂ ਕਰਨ ਲਈ ਵਿਧੀ ਲਈ ਪੂਰਾ ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ (kpatch) ਸਿਸਟਮ ਨੂੰ ਰੀਸਟਾਰਟ ਕੀਤੇ ਬਿਨਾਂ ਅਤੇ ਕੰਮ ਬੰਦ ਕੀਤੇ ਬਿਨਾਂ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ। ਪਹਿਲਾਂ, kpatch ਨੂੰ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਸ਼ੇਸ਼ਤਾ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਸੀ;
• ਫਰੇਮਵਰਕ 'ਤੇ ਆਧਾਰਿਤ ਹੈ fapolicyd ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀਆਂ ਸਫੈਦ ਅਤੇ ਕਾਲੀਆਂ ਸੂਚੀਆਂ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਇਹ ਵੱਖਰਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕਿਹੜੇ ਪ੍ਰੋਗਰਾਮ ਲਾਂਚ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ ਅਤੇ ਕਿਹੜੇ ਨਹੀਂ (ਉਦਾਹਰਣ ਵਜੋਂ, ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਬਾਹਰੀ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਦੇ ਲਾਂਚ ਨੂੰ ਰੋਕਣ ਲਈ)। ਲਾਂਚ ਨੂੰ ਬਲੌਕ ਕਰਨ ਜਾਂ ਆਗਿਆ ਦੇਣ ਦਾ ਫੈਸਲਾ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਨਾਮ, ਮਾਰਗ, ਸਮਗਰੀ ਹੈਸ਼ ਅਤੇ MIME ਕਿਸਮ ਦੇ ਅਧਾਰ ਤੇ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਨਿਯਮ ਦੀ ਜਾਂਚ ਓਪਨ() ਅਤੇ exec() ਸਿਸਟਮ ਕਾਲਾਂ ਦੌਰਾਨ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਕਾਰਗੁਜ਼ਾਰੀ 'ਤੇ ਨਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ ਪੈ ਸਕਦਾ ਹੈ;
• ਰਚਨਾ ਵਿੱਚ SELinux ਪ੍ਰੋਫਾਈਲ ਸ਼ਾਮਲ ਹਨ, ਜੋ ਕਿ ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਨਾਲ ਵਰਤਣ 'ਤੇ ਕੇਂਦਰਿਤ ਹਨ ਅਤੇ ਸਿਸਟਮ ਸਰੋਤਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਲਈ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਪਹੁੰਚ 'ਤੇ ਵਧੇਰੇ ਦਾਣੇਦਾਰ ਨਿਯੰਤਰਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਕੰਟੇਨਰਾਂ ਲਈ SELinux ਨਿਯਮ ਬਣਾਉਣ ਲਈ, ਇੱਕ ਨਵੀਂ udica ਉਪਯੋਗਤਾ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿਸੇ ਖਾਸ ਕੰਟੇਨਰ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਸਿਰਫ ਲੋੜੀਂਦੇ ਬਾਹਰੀ ਸਰੋਤਾਂ, ਜਿਵੇਂ ਕਿ ਸਟੋਰੇਜ, ਡਿਵਾਈਸਾਂ ਅਤੇ ਨੈਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। SELinux ਸਹੂਲਤਾਂ (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) ਨੂੰ 2.9 ਰੀਲੀਜ਼ ਕਰਨ ਲਈ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ SETools ਪੈਕੇਜ ਨੂੰ ਵਰਜਨ 4.2.2 ਤੱਕ।

  ਇੱਕ ਨਵੀਂ SELinux ਕਿਸਮ, boltd_t, ਜੋ ਕਿ ਥੰਡਰਬੋਲਟ 3 ਡਿਵਾਈਸਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਪ੍ਰਕਿਰਿਆ (boltd ਹੁਣ SELinux ਦੁਆਰਾ ਸੀਮਿਤ ਇੱਕ ਕੰਟੇਨਰ ਵਿੱਚ ਚਲਦੀ ਹੈ) ਨੂੰ ਪ੍ਰਤਿਬੰਧਿਤ ਕਰਦੀ ਹੈ, ਜੋੜੀ ਗਈ ਹੈ। SELinux ਨਿਯਮਾਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ - bpf, ਜੋ ਬਰਕਲੇ ਪੈਕੇਟ ਫਿਲਟਰ (BPF) ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ ਅਤੇ eBPF ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ;

• ਰੂਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਇੱਕ ਸਟੈਕ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ FRRouting (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), ਜਿਸਨੇ ਪਹਿਲਾਂ ਵਰਤੇ ਗਏ ਕਵਾਗਾ ਪੈਕੇਜ ਨੂੰ ਬਦਲ ਦਿੱਤਾ (FRRouting ਕਵਾਗਾ ਦਾ ਫੋਰਕ ਹੈ, ਇਸਲਈ ਅਨੁਕੂਲਤਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਈ ਸੀ। );
• LUKS2 ਫਾਰਮੈਟ ਵਿੱਚ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਭਾਗਾਂ ਲਈ, ਸਿਸਟਮ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਰੋਕੇ ਬਿਨਾਂ, ਫਲਾਈ ਉੱਤੇ ਬਲਾਕ ਜੰਤਰਾਂ ਨੂੰ ਮੁੜ-ਇਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਹੁਣ ਭਾਗ ਨੂੰ ਅਣਮਾਊਂਟ ਕੀਤੇ ਬਿਨਾਂ ਕੁੰਜੀ ਜਾਂ ਇਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਬਦਲ ਸਕਦੇ ਹੋ);
• SCAP 1.3 ਪਰੋਟੋਕਾਲ (ਸੁਰੱਖਿਆ ਸਮਗਰੀ ਆਟੋਮੇਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ) ਦੇ ਨਵੇਂ ਐਡੀਸ਼ਨ ਲਈ ਸਮਰਥਨ OpenSCAP ਫਰੇਮਵਰਕ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• OpenSSH 8.0p1, ਟਿਊਨਡ 2.12, ਕ੍ਰੋਨੀ 3.5, ਸਾਂਬਾ 4.10.4 ਦੇ ਅੱਪਡੇਟ ਕੀਤੇ ਸੰਸਕਰਣ। PHP 7.3, ਰੂਬੀ 2.6, Node.js 12 ਅਤੇ nginx 1.16 ਦੀਆਂ ਨਵੀਆਂ ਸ਼ਾਖਾਵਾਂ ਵਾਲੇ ਮੋਡੀਊਲ ਐਪਸਟ੍ਰੀਮ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ (ਪਿਛਲੀਆਂ ਸ਼ਾਖਾਵਾਂ ਦੇ ਨਾਲ ਮੋਡੀਊਲ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਜਾਰੀ ਹੈ)। GCC 9, LLVM 8.0.1, Rust 1.37 ਅਤੇ Go 1.12.8 ਵਾਲੇ ਪੈਕੇਜ ਸਾਫਟਵੇਅਰ ਕਲੈਕਸ਼ਨ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ;
• SystemTap ਟਰੇਸਿੰਗ ਟੂਲਕਿੱਟ ਨੂੰ ਸ਼ਾਖਾ 4.1 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ Valgrind ਮੈਮੋਰੀ ਡੀਬੱਗਿੰਗ ਟੂਲਕਿੱਟ ਨੂੰ ਵਰਜਨ 3.15 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ;
• ਪਛਾਣ ਸਰਵਰ ਡਿਪਲਾਇਮੈਂਟ ਟੂਲਜ਼ (ਆਈਡੀਐਮ, ਆਈਡੈਂਟਿਟੀ ਮੈਨੇਜਮੈਂਟ) ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਹੈਲਥ-ਚੈੱਕ ਸਹੂਲਤ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਪਛਾਣ ਸਰਵਰ ਦੇ ਨਾਲ ਵਾਤਾਵਰਣ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ। IdM ਵਾਤਾਵਰਣਾਂ ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਸੰਰਚਨਾ ਨੂੰ ਸਰਲ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜਵਾਬੀ ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਮੋਡੀਊਲ ਸਥਾਪਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਲਈ ਸਮਰਥਨ ਲਈ ਧੰਨਵਾਦ। ਵਿੰਡੋਜ਼ ਸਰਵਰ 2019 'ਤੇ ਅਧਾਰਿਤ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਭਰੋਸੇਮੰਦ ਜੰਗਲਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਵਰਚੁਅਲ ਡੈਸਕਟਾਪ ਸਵਿੱਚਰ ਨੂੰ ਗਨੋਮ ਕਲਾਸਿਕ ਸੈਸ਼ਨ ਵਿੱਚ ਬਦਲਿਆ ਗਿਆ ਹੈ। ਡੈਸਕਟਾਪਾਂ ਵਿਚਕਾਰ ਸਵਿਚ ਕਰਨ ਲਈ ਵਿਜੇਟ ਹੁਣ ਹੇਠਲੇ ਪੈਨਲ ਦੇ ਸੱਜੇ ਪਾਸੇ ਸਥਿਤ ਹੈ ਅਤੇ ਇਸਨੂੰ ਡੈਸਕਟਾਪ ਥੰਬਨੇਲ ਨਾਲ ਇੱਕ ਸਟ੍ਰਿਪ ਦੇ ਰੂਪ ਵਿੱਚ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ (ਕਿਸੇ ਹੋਰ ਡੈਸਕਟਾਪ 'ਤੇ ਜਾਣ ਲਈ, ਸਿਰਫ਼ ਥੰਬਨੇਲ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਜੋ ਇਸਦੀ ਸਮੱਗਰੀ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ);
• DRM (ਡਾਇਰੈਕਟ ਰੈਂਡਰਿੰਗ ਮੈਨੇਜਰ) ਸਬ-ਸਿਸਟਮ ਅਤੇ ਲੋ-ਲੈਵਲ ਗਰਾਫਿਕਸ ਡਰਾਈਵਰ (amdgpu, nouveau, i915, mgag200) ਨੂੰ ਲੀਨਕਸ 5.1 ਕਰਨਲ ਨਾਲ ਮੇਲਣ ਲਈ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y ਅਤੇ Intel Comet Lake-U ਵੀਡੀਓ ਉਪ-ਸਿਸਟਮ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;
• RHEL 7.6 ਨੂੰ RHEL 8.1 ਵਿੱਚ ਅੱਪਗਰੇਡ ਕਰਨ ਲਈ ਟੂਲਕਿੱਟ ਵਿੱਚ ARM64, IBM POWER (ਲਿਟਲ ਐਂਡੀਅਨ) ਅਤੇ IBM Z ਢਾਂਚਿਆਂ ਲਈ ਮੁੜ-ਇੰਸਟਾਲ ਕੀਤੇ ਬਿਨਾਂ ਅੱਪਗਰੇਡ ਕਰਨ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਵੈੱਬ ਕੰਸੋਲ ਵਿੱਚ ਇੱਕ ਸਿਸਟਮ ਪ੍ਰੀ-ਅੱਪਗਰੇਡ ਮੋਡ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਪਡੇਟ ਦੌਰਾਨ ਸਮੱਸਿਆਵਾਂ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਸਥਿਤੀ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਕਾਕਪਿਟ-ਲੀਐਪ ਪਲੱਗਇਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। /var ਅਤੇ /usr ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਵੱਖਰੇ ਭਾਗਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ। UEFI ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। IN ਲੀਪ ਪੈਕੇਜਾਂ ਨੂੰ ਸਪਲੀਮੈਂਟਰੀ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਮਲਕੀਅਤ ਪੈਕੇਜਾਂ ਸਮੇਤ);
• ਚਿੱਤਰ ਨਿਰਮਾਤਾ ਨੇ ਗੂਗਲ ਕਲਾਉਡ ਅਤੇ ਅਲੀਬਾਬਾ ਕਲਾਉਡ ਕਲਾਉਡ ਵਾਤਾਵਰਣ ਲਈ ਚਿੱਤਰ ਬਣਾਉਣ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ। ਈਮੇਜ਼ ਫਿਲਿੰਗ ਬਣਾਉਣ ਵੇਲੇ, ਆਰਬਿਟਰੇਰੀ ਗਿੱਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੋਂ ਵਾਧੂ ਫਾਈਲਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ repo.git ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ;
• ਅਲਾਟ ਕੀਤੇ ਮੈਮੋਰੀ ਬਲੌਕਸ ਖਰਾਬ ਹੋਣ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ malloc ਲਈ Glibc ਵਿੱਚ ਵਾਧੂ ਜਾਂਚਾਂ ਜੋੜੀਆਂ ਗਈਆਂ ਹਨ;
• ਅਨੁਕੂਲਤਾ ਲਈ dnf-utils ਪੈਕੇਜ ਦਾ ਨਾਂ yum-utils ਰੱਖਿਆ ਗਿਆ ਹੈ (dnf-utils ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਯੋਗਤਾ ਬਰਕਰਾਰ ਹੈ, ਪਰ ਇਹ ਪੈਕੇਜ ਆਪਣੇ ਆਪ yum-utils ਨਾਲ ਬਦਲਿਆ ਜਾਵੇਗਾ);
• Red Hat Enterprise Linux ਸਿਸਟਮ ਰੋਲ ਦਾ ਨਵਾਂ ਐਡੀਸ਼ਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਪ੍ਰਦਾਨ ਕਰਨਾ ਸਟੋਰੇਜ਼, ਨੈੱਟਵਰਕਿੰਗ, ਟਾਈਮ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ, SElinux ਨਿਯਮਾਂ ਅਤੇ kdump ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਨਾਲ ਸੰਬੰਧਿਤ ਖਾਸ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਯੋਗ ਕਰਨ ਲਈ ਜਵਾਬਦੇਹ ਅਤੇ ਸੰਰਚਨਾ ਕਰਨ ਵਾਲੇ ਸਬ-ਸਿਸਟਮ ਦੇ ਅਧਾਰ ਤੇ ਕੇਂਦਰੀ ਸੰਰਚਨਾ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਮੋਡੀਊਲਾਂ ਅਤੇ ਭੂਮਿਕਾਵਾਂ ਦਾ ਇੱਕ ਸੈੱਟ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਨਵੀਂ ਭੂਮਿਕਾ
  ਸਟੋਰੇਜ਼ ਤੁਹਾਨੂੰ ਡਿਸਕ ਉੱਤੇ ਫਾਇਲ ਸਿਸਟਮਾਂ ਦਾ ਪ੍ਰਬੰਧਨ, LVM ਗਰੁੱਪਾਂ ਅਤੇ ਲਾਜ਼ੀਕਲ ਭਾਗਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਵਰਗੇ ਕੰਮ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ;

• VXLAN ਅਤੇ GENEVE ਸੁਰੰਗਾਂ ਲਈ ਨੈੱਟਵਰਕ ਸਟੈਕ ਨੇ ICMP ਪੈਕੇਟ "ਡੈਸਟੀਨੇਸ਼ਨ ਅਨਰੀਚਬਲ", "ਪੈਕੇਟ ਟੂ ਬਿਗ" ਅਤੇ "ਰੀਡਾਇਰੈਕਟ ਮੈਸੇਜ" ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਲਾਗੂ ਕੀਤਾ, ਜਿਸ ਨੇ VXLAN ਅਤੇ GENEVE ਵਿੱਚ ਰੂਟ ਰੀਡਾਇਰੈਕਸ਼ਨਾਂ ਅਤੇ ਪਾਥ MTU ਡਿਸਕਵਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਅਯੋਗਤਾ ਨਾਲ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕੀਤਾ। .
• ਐਕਸਡੀਪੀ (ਐਕਸਪ੍ਰੈਸ ਡੇਟਾ ਪਾਥ) ਸਬਸਿਸਟਮ ਦਾ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਲਾਗੂਕਰਨ, ਜੋ ਕਿ ਲੀਨਕਸ ਨੂੰ ਡੀਐਮਏ ਪੈਕੇਟ ਬਫਰ ਨੂੰ ਸਿੱਧੇ ਐਕਸੈਸ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ ਨੈੱਟਵਰਕ ਡਰਾਈਵਰ ਪੱਧਰ 'ਤੇ BPF ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਅਤੇ ਨੈੱਟਵਰਕ ਸਟੈਕ ਦੁਆਰਾ skbuff ਬਫਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਪੜਾਅ 'ਤੇ, ਨਾਲ ਹੀ eBPF ਕੰਪੋਨੈਂਟ, Linux 5.0 ਕਰਨਲ ਨਾਲ ਸਮਕਾਲੀ। AF_XDP ਕਰਨਲ ਸਬ-ਸਿਸਟਮ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ (ਐਕਸਪ੍ਰੈਸ ਡੇਟਾ ਪਾਥ);
• ਪੂਰਾ ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ ਸਹਿਯੋਗ ਦਿੱਤਾ ਗਿਆ ਟੀ.ਆਈ.ਪੀ.ਸੀ (ਪਾਰਦਰਸ਼ੀ ਅੰਤਰ-ਪ੍ਰਕਿਰਿਆ ਸੰਚਾਰ), ਇੱਕ ਕਲੱਸਟਰ ਵਿੱਚ ਅੰਤਰ-ਪ੍ਰਕਿਰਿਆ ਸੰਚਾਰ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਪ੍ਰੋਟੋਕੋਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਅਤੇ ਭਰੋਸੇਯੋਗ ਢੰਗ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਚਾਹੇ ਉਹ ਕਲੱਸਟਰ ਵਿੱਚ ਕਿਹੜੇ ਨੋਡਾਂ 'ਤੇ ਚੱਲ ਰਹੇ ਹੋਣ;
• ਅਸਫਲ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਕੋਰ ਡੰਪ ਨੂੰ ਬਚਾਉਣ ਲਈ ਇੱਕ ਨਵਾਂ ਮੋਡ initramfs ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ - “ਛੇਤੀ ਡੰਪ", ਲੋਡਿੰਗ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਵਾਂ ਵਿੱਚ ਕੰਮ ਕਰਨਾ;
• ਇੱਕ ਨਵਾਂ ਕਰਨਲ ਪੈਰਾਮੀਟਰ ipcmni_extend ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ IPC ID ਸੀਮਾ ਨੂੰ 32 KB (15 ਬਿੱਟ) ਤੋਂ 16 MB (24 ਬਿੱਟ) ਤੱਕ ਵਧਾਉਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਹੋਰ ਸਾਂਝੇ ਮੈਮੋਰੀ ਹਿੱਸੇ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ;
• Ipset ਨੂੰ IPSET_CMD_GET_BYNAME ਅਤੇ IPSET_CMD_GET_BYINDEX ਓਪਰੇਸ਼ਨਾਂ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ 7.1 ਨੂੰ ਜਾਰੀ ਕਰਨ ਲਈ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ;
• rngd ਡੈਮਨ, ਜੋ ਕਿ ਸੂਡੋਰੈਂਡਮ ਨੰਬਰ ਜਨਰੇਟਰ ਦੇ ਐਨਟ੍ਰੋਪੀ ਪੂਲ ਨੂੰ ਭਰਦਾ ਹੈ, ਨੂੰ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਚਲਾਉਣ ਦੀ ਲੋੜ ਤੋਂ ਮੁਕਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ;
• ਪੂਰਾ ਸਹਿਯੋਗ ਦਿੱਤਾ ਗਿਆ Intel OPA (ਓਮਨੀ-ਪਾਥ ਆਰਕੀਟੈਕਚਰ) ਹੋਸਟ ਫੈਬਰਿਕ ਇੰਟਰਫੇਸ (HFI) ਵਾਲੇ ਉਪਕਰਣਾਂ ਲਈ ਅਤੇ Intel Optane DC ਪਰਸਿਸਟੈਂਟ ਮੈਮੋਰੀ ਡਿਵਾਈਸਾਂ ਲਈ ਪੂਰਾ ਸਮਰਥਨ।
• ਮੂਲ ਰੂਪ ਵਿੱਚ ਡੀਬੱਗ ਕਰਨਲ ਵਿੱਚ UBSAN (ਅਨ-ਪਰਿਭਾਸ਼ਿਤ ਵਿਵਹਾਰ ਸੈਨੀਟਾਈਜ਼ਰ) ਡਿਟੈਕਟਰ ਦੇ ਨਾਲ ਇੱਕ ਬਿਲਡ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜੋ ਕਿ ਸਥਿਤੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕੰਪਾਇਲ ਕੀਤੇ ਕੋਡ ਵਿੱਚ ਵਾਧੂ ਜਾਂਚਾਂ ਨੂੰ ਜੋੜਦਾ ਹੈ ਜਦੋਂ ਪ੍ਰੋਗਰਾਮ ਵਿਵਹਾਰ ਪਰਿਭਾਸ਼ਿਤ ਨਹੀਂ ਹੋ ਜਾਂਦਾ ਹੈ (ਉਦਾਹਰਣ ਲਈ, ਗੈਰ-ਸਟੈਟਿਕ ਵੇਰੀਏਬਲਾਂ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ, ਵੰਡਣਾ। ਜ਼ੀਰੋ ਦੁਆਰਾ ਪੂਰਨ ਅੰਕ, ਹਸਤਾਖਰਿਤ ਪੂਰਨ ਅੰਕ ਕਿਸਮਾਂ ਨੂੰ ਓਵਰਫਲੋ ਕਰਨਾ, NULL ਪੁਆਇੰਟਰਾਂ ਦਾ ਹਵਾਲਾ ਦੇਣਾ, ਪੁਆਇੰਟਰ ਅਲਾਈਨਮੈਂਟ ਨਾਲ ਸਮੱਸਿਆਵਾਂ, ਆਦਿ);
• ਰੀਅਲ-ਟਾਈਮ ਐਕਸਟੈਂਸ਼ਨਾਂ (kernel-rt) ਵਾਲਾ ਕਰਨਲ ਸਰੋਤ ਟ੍ਰੀ ਮੁੱਖ RHEL 8 ਕਰਨਲ ਕੋਡ ਨਾਲ ਸਮਕਾਲੀ ਹੈ;
• PowerVM ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਤਕਨਾਲੋਜੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਨਾਲ vNIC (ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਕੰਟਰੋਲਰ) ਨੈੱਟਵਰਕ ਕੰਟਰੋਲਰ ਲਈ ibmvnic ਡਰਾਈਵਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਦੋਂ SR-IOV NIC ਨਾਲ ਜੋੜ ਕੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਨਵਾਂ ਡਰਾਈਵਰ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਅਡਾਪਟਰ ਪੱਧਰ 'ਤੇ ਬੈਂਡਵਿਡਥ ਅਤੇ ਸੇਵਾ ਨਿਯੰਤਰਣ ਦੀ ਗੁਣਵੱਤਾ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਓਵਰਹੈੱਡ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘਟਾਉਂਦਾ ਹੈ ਅਤੇ CPU ਲੋਡ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ;
• ਡੇਟਾ ਇੰਟੈਗਰਿਟੀ ਐਕਸਟੈਂਸ਼ਨਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ, ਜੋ ਤੁਹਾਨੂੰ ਵਾਧੂ ਸੁਧਾਰਾਤਮਕ ਬਲਾਕਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਕੇ ਸਟੋਰੇਜ ਨੂੰ ਲਿਖਣ ਵੇਲੇ ਡੇਟਾ ਨੂੰ ਨੁਕਸਾਨ ਤੋਂ ਬਚਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ;
• ਪੈਕੇਜ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਹਾਇਤਾ (ਤਕਨਾਲੋਜੀ ਪੂਰਵਦਰਸ਼ਨ) ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ nmstate, ਜੋ ਕਿ ਇੱਕ ਘੋਸ਼ਣਾਤਮਕ API ਦੁਆਰਾ ਨੈੱਟਵਰਕ ਸੈਟਿੰਗਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ nmstatectl ਲਾਇਬ੍ਰੇਰੀ ਅਤੇ ਉਪਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਨੈੱਟਵਰਕ ਸਥਿਤੀ ਨੂੰ ਇੱਕ ਪੂਰਵ ਪਰਿਭਾਸ਼ਿਤ ਚਿੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ ਦਰਸਾਇਆ ਗਿਆ ਹੈ);
• AES-GCM-ਅਧਾਰਿਤ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਨਾਲ ਕਰਨਲ-ਪੱਧਰ TLS (KTLS) ਲਾਗੂ ਕਰਨ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ, ਨਾਲ ਹੀ OverlayFS, cgroup v2 ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਮਰਥਨ, ਸਟ੍ਰੈਟਿਸ, mdev(Intel vGPU) ਅਤੇ DAX (ਬਲਾਕ ਜੰਤਰ ਪੱਧਰ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਪੇਜ ਕੈਸ਼ ਨੂੰ ਬਾਈਪਾਸ ਕਰਕੇ ਫਾਈਲ ਸਿਸਟਮ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ) ext4 ਅਤੇ XFS ਵਿੱਚ;
• DSA, TLS 1.0 ਅਤੇ TLS 1.1 ਲਈ ਨਾਪਸੰਦ ਸਮਰਥਨ, ਜੋ ਕਿ ਡਿਫੌਲਟ ਸੈੱਟ ਤੋਂ ਹਟਾਏ ਗਏ ਸਨ ਅਤੇ LEGACY (“ਅੱਪਡੇਟ-ਕ੍ਰਿਪਟੋ-ਪਾਲਿਸੀਆਂ —ਸੈੱਟ LEGACY”) ਵਿੱਚ ਚਲੇ ਗਏ ਸਨ;
• 389-ds-base-legacy-tools ਪੈਕੇਜਾਂ ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ।
  ਪ੍ਰਮਾਣਿਤ
  ਹਿਰਾਸਤ,
  ਹੋਸਟਨਾਮ
  libidn,
  ਸ਼ੁੱਧ-ਸੰਦ,
  ਨੈੱਟਵਰਕ ਸਕ੍ਰਿਪਟਾਂ,
  nss-pam-ldapd,
  ਭੇਜੋ
  yp-ਟੂਲ
  ypbind ਅਤੇ ypserv. ਉਹਨਾਂ ਨੂੰ ਭਵਿੱਖ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਰੀਲੀਜ਼ ਵਿੱਚ ਬੰਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ;

• ifup ਅਤੇ ifdown ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਰੈਪਰਾਂ ਨਾਲ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ ਜੋ ਨੈੱਟਵਰਕਮੈਨੇਜਰ ਨੂੰ nmcli ਰਾਹੀਂ ਕਾਲ ਕਰਦੇ ਹਨ (ਪੁਰਾਣੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਵਾਪਸ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ "yum install network-scripts" ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ)।

ਸਰੋਤ: opennet.ru