ਰੈੱਡ ਹੈੱਟ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦਾ ਰੀਲੀਜ਼ Linux 8.1

ਰੈੱਡ ਹੈਟ ਕੰਪਨੀ ਜਾਰੀ ਕੀਤਾ ਵੰਡ ਕਿੱਟ Red Hat Enterprise Linux 8.1. ਇੰਸਟਾਲੇਸ਼ਨ ਅਸੈਂਬਲੀਆਂ x86_64, s390x (IBM ਸਿਸਟਮ z), ppc64le ਅਤੇ Aarch64 ਆਰਕੀਟੈਕਚਰ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਪਰ ਉਪਲੱਬਧ ਨੂੰ ਡਾਉਨਲੋਡਸ ਸਿਰਫ਼ Red Hat ਗਾਹਕ ਪੋਰਟਲ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ। Red Hat Enterprise RPM ਸਰੋਤ ਕੋਡ Linux 8 ਰਾਹੀਂ ਵੰਡੇ ਜਾਂਦੇ ਹਨ Git ਰਿਪੋਜ਼ਟਰੀ CentOSRHEL 8.x ਸ਼ਾਖਾ ਘੱਟੋ-ਘੱਟ 2029 ਤੱਕ ਸਮਰਥਿਤ ਰਹੇਗੀ।

Red Hat Enterprise Linux 8.1 ਨਵੇਂ ਅਨੁਮਾਨਯੋਗ ਵਿਕਾਸ ਚੱਕਰ ਦੇ ਅਨੁਸਾਰ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਪਹਿਲਾ ਰੀਲੀਜ਼ ਸੀ, ਜਿਸ ਵਿੱਚ ਹਰ ਛੇ ਮਹੀਨਿਆਂ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਨਿਰਧਾਰਤ ਸਮੇਂ 'ਤੇ ਰੀਲੀਜ਼ ਜਾਰੀ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਰੀਲੀਜ਼ ਸਮੇਂ ਬਾਰੇ ਸਹੀ ਜਾਣਕਾਰੀ ਹੋਣ ਨਾਲ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਵਿਕਾਸ ਸਮਾਂ-ਸਾਰਣੀਆਂ ਦਾ ਸਮਕਾਲੀਕਰਨ, ਨਵੀਂ ਰੀਲੀਜ਼ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਤਿਆਰੀ, ਅਤੇ ਅੱਪਡੇਟ ਲਾਗੂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਮਿਲਦੀ ਹੈ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਨਵੀਂ ਜੀਵਨ ਚੱਕਰ RHEL ਉਤਪਾਦ ਕਈ ਲੇਅਰਾਂ ਨੂੰ ਫੈਲਾਉਂਦੇ ਹਨ, ਫੇਡੋਰਾ ਸਮੇਤ ਨਵੀਂ ਸਮਰੱਥਾ ਲਈ ਇੱਕ ਸਪਰਿੰਗਬੋਰਡ ਵਜੋਂ, CentOS ਸਟ੍ਰੀਮ RHEL (RHEL ਦਾ ਰੋਲਿੰਗ ਸੰਸਕਰਣ) ਦੀ ਅਗਲੀ ਇੰਟਰਮੀਡੀਏਟ ਰੀਲੀਜ਼ ਲਈ ਬਣਾਏ ਪੈਕੇਜਾਂ ਤੱਕ ਪਹੁੰਚ ਲਈ,
ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨ ਚਲਾਉਣ ਲਈ ਨਿਊਨਤਮ ਯੂਨੀਵਰਸਲ ਬੇਸ ਇਮੇਜ (UBI, ਯੂਨੀਵਰਸਲ ਬੇਸ ਇਮੇਜ) ਅਤੇ RHEL ਡਿਵੈਲਪਰ ਗਾਹਕੀ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ RHEL ਦੀ ਮੁਫਤ ਵਰਤੋਂ ਲਈ।

ਕੁੰਜੀ ਤਬਦੀਲੀ:

• ਲਾਈਵ ਪੈਚ ਲਾਗੂ ਕਰਨ ਲਈ ਵਿਧੀ ਲਈ ਪੂਰਾ ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ (kpatch) ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ Linux ਸਿਸਟਮ ਰੀਸਟਾਰਟ ਜਾਂ ਡਾਊਨਟਾਈਮ ਤੋਂ ਬਿਨਾਂ। ਪਹਿਲਾਂ, kpatch ਨੂੰ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਸ਼ੇਸ਼ਤਾ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ;
• ਫਰੇਮਵਰਕ 'ਤੇ ਆਧਾਰਿਤ ਹੈ fapolicyd ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀਆਂ ਸਫੈਦ ਅਤੇ ਕਾਲੀਆਂ ਸੂਚੀਆਂ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਇਹ ਵੱਖਰਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕਿਹੜੇ ਪ੍ਰੋਗਰਾਮ ਲਾਂਚ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ ਅਤੇ ਕਿਹੜੇ ਨਹੀਂ (ਉਦਾਹਰਣ ਵਜੋਂ, ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਬਾਹਰੀ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਦੇ ਲਾਂਚ ਨੂੰ ਰੋਕਣ ਲਈ)। ਲਾਂਚ ਨੂੰ ਬਲੌਕ ਕਰਨ ਜਾਂ ਆਗਿਆ ਦੇਣ ਦਾ ਫੈਸਲਾ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਨਾਮ, ਮਾਰਗ, ਸਮਗਰੀ ਹੈਸ਼ ਅਤੇ MIME ਕਿਸਮ ਦੇ ਅਧਾਰ ਤੇ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਨਿਯਮ ਦੀ ਜਾਂਚ ਓਪਨ() ਅਤੇ exec() ਸਿਸਟਮ ਕਾਲਾਂ ਦੌਰਾਨ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਕਾਰਗੁਜ਼ਾਰੀ 'ਤੇ ਨਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ ਪੈ ਸਕਦਾ ਹੈ;
• ਰਚਨਾ ਵਿੱਚ SE ਪ੍ਰੋਫਾਈਲ ਸ਼ਾਮਲ ਹਨLinux, ਜੋ ਕਿ ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਨਾਲ ਵਰਤੋਂ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ ਅਤੇ ਸਿਸਟਮ ਸਰੋਤਾਂ ਨੂੰ ਹੋਸਟ ਕਰਨ ਲਈ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਪਹੁੰਚ 'ਤੇ ਵਧੀਆ ਨਿਯੰਤਰਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। SE ਨਿਯਮ ਬਣਾਉਣ ਲਈLinux ਕੰਟੇਨਰਾਂ ਲਈ ਇੱਕ ਨਵੀਂ ਸਹੂਲਤ, udica, ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਸਿਰਫ਼ ਜ਼ਰੂਰੀ ਬਾਹਰੀ ਸਰੋਤਾਂ, ਜਿਵੇਂ ਕਿ ਸਟੋਰੇਜ, ਡਿਵਾਈਸਾਂ ਅਤੇ ਨੈੱਟਵਰਕ ਤੱਕ ਕੰਟੇਨਰ-ਵਿਸ਼ੇਸ਼ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।Linux (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) ਨੂੰ ਵਰਜਨ 2.9 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ SETools ਪੈਕੇਜ ਨੂੰ ਵਰਜਨ 4.2.2 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।

  ਨਵੀਂ SE ਕਿਸਮ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈLinux - boltd_t, boltd ਨੂੰ ਸੀਮਤ ਕਰਨਾ, ਥੰਡਰਬੋਲਟ 3 ਡਿਵਾਈਸਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਪ੍ਰਕਿਰਿਆ (boltd ਹੁਣ ਇੱਕ SE-ਸੀਮਤ ਕੰਟੇਨਰ ਵਿੱਚ ਚੱਲਦਾ ਹੈ)Linux). SE ਨਿਯਮਾਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਜੋੜੀ ਗਈLinux — bpf, ਜੋ ਬਰਕਲੇ ਪੈਕੇਟ ਫਿਲਟਰ (BPF) ਨੂੰ ਕਾਲਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦਾ ਹੈ ਅਤੇ eBPF ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ;

• ਰੂਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਇੱਕ ਸਟੈਕ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ FRRouting (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), ਜਿਸਨੇ ਪਹਿਲਾਂ ਵਰਤੇ ਗਏ ਕਵਾਗਾ ਪੈਕੇਜ ਨੂੰ ਬਦਲ ਦਿੱਤਾ (FRRouting ਕਵਾਗਾ ਦਾ ਫੋਰਕ ਹੈ, ਇਸਲਈ ਅਨੁਕੂਲਤਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਈ ਸੀ। );
• LUKS2 ਫਾਰਮੈਟ ਵਿੱਚ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਭਾਗਾਂ ਲਈ, ਸਿਸਟਮ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਰੋਕੇ ਬਿਨਾਂ, ਫਲਾਈ ਉੱਤੇ ਬਲਾਕ ਜੰਤਰਾਂ ਨੂੰ ਮੁੜ-ਇਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਹੁਣ ਭਾਗ ਨੂੰ ਅਣਮਾਊਂਟ ਕੀਤੇ ਬਿਨਾਂ ਕੁੰਜੀ ਜਾਂ ਇਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਬਦਲ ਸਕਦੇ ਹੋ);
• SCAP 1.3 ਪਰੋਟੋਕਾਲ (ਸੁਰੱਖਿਆ ਸਮਗਰੀ ਆਟੋਮੇਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ) ਦੇ ਨਵੇਂ ਐਡੀਸ਼ਨ ਲਈ ਸਮਰਥਨ OpenSCAP ਫਰੇਮਵਰਕ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• OpenSSH 8.0p1, ਟਿਊਨਡ 2.12, ਕ੍ਰੋਨੀ 3.5, ਸਾਂਬਾ 4.10.4 ਦੇ ਅੱਪਡੇਟ ਕੀਤੇ ਸੰਸਕਰਣ। PHP 7.3, ਰੂਬੀ 2.6, Node.js 12 ਅਤੇ nginx 1.16 ਦੀਆਂ ਨਵੀਆਂ ਸ਼ਾਖਾਵਾਂ ਵਾਲੇ ਮੋਡੀਊਲ ਐਪਸਟ੍ਰੀਮ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ (ਪਿਛਲੀਆਂ ਸ਼ਾਖਾਵਾਂ ਦੇ ਨਾਲ ਮੋਡੀਊਲ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਜਾਰੀ ਹੈ)। GCC 9, LLVM 8.0.1, Rust 1.37 ਅਤੇ Go 1.12.8 ਵਾਲੇ ਪੈਕੇਜ ਸਾਫਟਵੇਅਰ ਕਲੈਕਸ਼ਨ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ;
• SystemTap ਟਰੇਸਿੰਗ ਟੂਲਕਿੱਟ ਨੂੰ ਸ਼ਾਖਾ 4.1 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ Valgrind ਮੈਮੋਰੀ ਡੀਬੱਗਿੰਗ ਟੂਲਕਿੱਟ ਨੂੰ ਵਰਜਨ 3.15 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ;
• ਆਈਡੈਂਟਿਟੀ ਮੈਨੇਜਮੈਂਟ (IdM) ਡਿਪਲਾਇਮੈਂਟ ਟੂਲਸ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਹੈਲਥਚੈਕ ਸਹੂਲਤ ਜੋੜੀ ਗਈ ਹੈ, ਜੋ ਆਈਡੈਂਟਿਟੀ ਸਰਵਰ ਵਾਤਾਵਰਣਾਂ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦੀ ਹੈ। IdM ਵਾਤਾਵਰਣਾਂ ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਸੰਰਚਨਾ ਨੂੰ Ansible ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਮੋਡੀਊਲਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਸਮਰਥਨ ਨਾਲ ਸਰਲ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਟਰੱਸਟਡ ਫੋਰੈਸਟ (ADTFs) ਲਈ ਸਹਾਇਤਾ ਜੋੜੀ ਗਈ ਹੈ। Windows Server 2019.
• ਵਰਚੁਅਲ ਡੈਸਕਟਾਪ ਸਵਿੱਚਰ ਨੂੰ ਗਨੋਮ ਕਲਾਸਿਕ ਸੈਸ਼ਨ ਵਿੱਚ ਬਦਲਿਆ ਗਿਆ ਹੈ। ਡੈਸਕਟਾਪਾਂ ਵਿਚਕਾਰ ਸਵਿਚ ਕਰਨ ਲਈ ਵਿਜੇਟ ਹੁਣ ਹੇਠਲੇ ਪੈਨਲ ਦੇ ਸੱਜੇ ਪਾਸੇ ਸਥਿਤ ਹੈ ਅਤੇ ਇਸਨੂੰ ਡੈਸਕਟਾਪ ਥੰਬਨੇਲ ਨਾਲ ਇੱਕ ਸਟ੍ਰਿਪ ਦੇ ਰੂਪ ਵਿੱਚ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ (ਕਿਸੇ ਹੋਰ ਡੈਸਕਟਾਪ 'ਤੇ ਜਾਣ ਲਈ, ਸਿਰਫ਼ ਥੰਬਨੇਲ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਜੋ ਇਸਦੀ ਸਮੱਗਰੀ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ);
• DRM (ਡਾਇਰੈਕਟ ਰੈਂਡਰਿੰਗ ਮੈਨੇਜਰ) ਸਬ-ਸਿਸਟਮ ਅਤੇ ਲੋ-ਲੈਵਲ ਗ੍ਰਾਫਿਕਸ ਡਰਾਈਵਰ (amdgpu, nouveau, i915, mgag200) ਨੂੰ ਕਰਨਲ ਦੇ ਅਨੁਕੂਲ ਸਥਿਤੀ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। Linux 5.1. AMD Raven 2, AMD Picasso, AMD Vega, Intel Amber Lake-Y ਅਤੇ Intel Comet Lake-U ਵੀਡੀਓ ਸਬ-ਸਿਸਟਮਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• RHEL 7.6 ਨੂੰ RHEL 8.1 ਵਿੱਚ ਅੱਪਗਰੇਡ ਕਰਨ ਲਈ ਟੂਲਕਿੱਟ ਵਿੱਚ ARM64, IBM POWER (ਲਿਟਲ ਐਂਡੀਅਨ) ਅਤੇ IBM Z ਢਾਂਚਿਆਂ ਲਈ ਮੁੜ-ਇੰਸਟਾਲ ਕੀਤੇ ਬਿਨਾਂ ਅੱਪਗਰੇਡ ਕਰਨ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਵੈੱਬ ਕੰਸੋਲ ਵਿੱਚ ਇੱਕ ਸਿਸਟਮ ਪ੍ਰੀ-ਅੱਪਗਰੇਡ ਮੋਡ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਪਡੇਟ ਦੌਰਾਨ ਸਮੱਸਿਆਵਾਂ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਸਥਿਤੀ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਕਾਕਪਿਟ-ਲੀਐਪ ਪਲੱਗਇਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। /var ਅਤੇ /usr ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਵੱਖਰੇ ਭਾਗਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ। UEFI ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। IN ਲੀਪ ਪੈਕੇਜਾਂ ਨੂੰ ਸਪਲੀਮੈਂਟਰੀ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਮਲਕੀਅਤ ਪੈਕੇਜਾਂ ਸਮੇਤ);
• ਚਿੱਤਰ ਨਿਰਮਾਤਾ ਨੇ ਗੂਗਲ ਕਲਾਉਡ ਅਤੇ ਅਲੀਬਾਬਾ ਕਲਾਉਡ ਕਲਾਉਡ ਵਾਤਾਵਰਣ ਲਈ ਚਿੱਤਰ ਬਣਾਉਣ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ। ਈਮੇਜ਼ ਫਿਲਿੰਗ ਬਣਾਉਣ ਵੇਲੇ, ਆਰਬਿਟਰੇਰੀ ਗਿੱਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੋਂ ਵਾਧੂ ਫਾਈਲਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ repo.git ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ;
• ਅਲਾਟ ਕੀਤੇ ਮੈਮੋਰੀ ਬਲੌਕਸ ਖਰਾਬ ਹੋਣ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ malloc ਲਈ Glibc ਵਿੱਚ ਵਾਧੂ ਜਾਂਚਾਂ ਜੋੜੀਆਂ ਗਈਆਂ ਹਨ;
• ਅਨੁਕੂਲਤਾ ਲਈ dnf-utils ਪੈਕੇਜ ਦਾ ਨਾਂ yum-utils ਰੱਖਿਆ ਗਿਆ ਹੈ (dnf-utils ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਯੋਗਤਾ ਬਰਕਰਾਰ ਹੈ, ਪਰ ਇਹ ਪੈਕੇਜ ਆਪਣੇ ਆਪ yum-utils ਨਾਲ ਬਦਲਿਆ ਜਾਵੇਗਾ);
• Red Hat Enterprise ਦਾ ਇੱਕ ਨਵਾਂ ਐਡੀਸ਼ਨ ਜੋੜਿਆ ਗਿਆ ਹੈ। Linux ਸਿਸਟਮ ਰੋਲ, ਪ੍ਰਦਾਨ ਕਰਨਾ ਸਟੋਰੇਜ਼, ਨੈੱਟਵਰਕਿੰਗ, ਟਾਈਮ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ, SElinux ਨਿਯਮਾਂ ਅਤੇ kdump ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਨਾਲ ਸੰਬੰਧਿਤ ਖਾਸ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਯੋਗ ਕਰਨ ਲਈ ਜਵਾਬਦੇਹ ਅਤੇ ਸੰਰਚਨਾ ਕਰਨ ਵਾਲੇ ਸਬ-ਸਿਸਟਮ ਦੇ ਅਧਾਰ ਤੇ ਕੇਂਦਰੀ ਸੰਰਚਨਾ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਮੋਡੀਊਲਾਂ ਅਤੇ ਭੂਮਿਕਾਵਾਂ ਦਾ ਇੱਕ ਸੈੱਟ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਨਵੀਂ ਭੂਮਿਕਾ
  ਸਟੋਰੇਜ਼ ਤੁਹਾਨੂੰ ਡਿਸਕ ਉੱਤੇ ਫਾਇਲ ਸਿਸਟਮਾਂ ਦਾ ਪ੍ਰਬੰਧਨ, LVM ਗਰੁੱਪਾਂ ਅਤੇ ਲਾਜ਼ੀਕਲ ਭਾਗਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਵਰਗੇ ਕੰਮ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ;
• VXLAN ਅਤੇ GENEVE ਸੁਰੰਗਾਂ ਲਈ ਨੈੱਟਵਰਕ ਸਟੈਕ ਨੇ ICMP ਪੈਕੇਟ "ਡੈਸਟੀਨੇਸ਼ਨ ਅਨਰੀਚਬਲ", "ਪੈਕੇਟ ਟੂ ਬਿਗ" ਅਤੇ "ਰੀਡਾਇਰੈਕਟ ਮੈਸੇਜ" ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਲਾਗੂ ਕੀਤਾ, ਜਿਸ ਨੇ VXLAN ਅਤੇ GENEVE ਵਿੱਚ ਰੂਟ ਰੀਡਾਇਰੈਕਸ਼ਨਾਂ ਅਤੇ ਪਾਥ MTU ਡਿਸਕਵਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਅਯੋਗਤਾ ਨਾਲ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕੀਤਾ। .
• XDP (eXpress ਡੇਟਾ ਪਾਥ) ਸਬਸਿਸਟਮ ਦਾ ਪ੍ਰਯੋਗਾਤਮਕ ਲਾਗੂਕਰਨ, ਜੋ ਆਗਿਆ ਦਿੰਦਾ ਹੈ Linux ਨੈੱਟਵਰਕ ਡਰਾਈਵਰ ਪੱਧਰ 'ਤੇ ਪੈਕੇਟ DMA ਬਫਰ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਨਾਲ BPF ਪ੍ਰੋਗਰਾਮ ਚਲਾਓ ਅਤੇ ਨੈੱਟਵਰਕ ਸਟੈਕ ਦੁਆਰਾ skbuff ਬਫਰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਦੇ ਪੜਾਅ 'ਤੇ, ਨਾਲ ਹੀ eBPF ਕੰਪੋਨੈਂਟਸ, ਕਰਨਲ ਨਾਲ ਸਮਕਾਲੀ ਕੀਤੇ ਗਏ ਹਨ। Linux 5.0. AF_XDP ਕਰਨਲ ਸਬਸਿਸਟਮ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ (ਐਕਸਪ੍ਰੈਸ ਡੇਟਾ ਪਾਥ);
• ਪੂਰਾ ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ ਸਹਿਯੋਗ ਦਿੱਤਾ ਗਿਆ ਟੀ.ਆਈ.ਪੀ.ਸੀ (ਪਾਰਦਰਸ਼ੀ ਅੰਤਰ-ਪ੍ਰਕਿਰਿਆ ਸੰਚਾਰ), ਇੱਕ ਕਲੱਸਟਰ ਵਿੱਚ ਅੰਤਰ-ਪ੍ਰਕਿਰਿਆ ਸੰਚਾਰ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਪ੍ਰੋਟੋਕੋਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਅਤੇ ਭਰੋਸੇਯੋਗ ਢੰਗ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਚਾਹੇ ਉਹ ਕਲੱਸਟਰ ਵਿੱਚ ਕਿਹੜੇ ਨੋਡਾਂ 'ਤੇ ਚੱਲ ਰਹੇ ਹੋਣ;
• ਅਸਫਲ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਕੋਰ ਡੰਪ ਨੂੰ ਬਚਾਉਣ ਲਈ ਇੱਕ ਨਵਾਂ ਮੋਡ initramfs ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ - “ਛੇਤੀ ਡੰਪ", ਲੋਡਿੰਗ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਵਾਂ ਵਿੱਚ ਕੰਮ ਕਰਨਾ;
• ਇੱਕ ਨਵਾਂ ਕਰਨਲ ਪੈਰਾਮੀਟਰ ipcmni_extend ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ IPC ID ਸੀਮਾ ਨੂੰ 32 KB (15 ਬਿੱਟ) ਤੋਂ 16 MB (24 ਬਿੱਟ) ਤੱਕ ਵਧਾਉਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਹੋਰ ਸਾਂਝੇ ਮੈਮੋਰੀ ਹਿੱਸੇ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ;
• Ipset ਨੂੰ IPSET_CMD_GET_BYNAME ਅਤੇ IPSET_CMD_GET_BYINDEX ਓਪਰੇਸ਼ਨਾਂ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ 7.1 ਨੂੰ ਜਾਰੀ ਕਰਨ ਲਈ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ;
• rngd ਡੈਮਨ, ਜੋ ਕਿ ਸੂਡੋਰੈਂਡਮ ਨੰਬਰ ਜਨਰੇਟਰ ਦੇ ਐਨਟ੍ਰੋਪੀ ਪੂਲ ਨੂੰ ਭਰਦਾ ਹੈ, ਨੂੰ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਚਲਾਉਣ ਦੀ ਲੋੜ ਤੋਂ ਮੁਕਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ;
• ਪੂਰਾ ਸਹਿਯੋਗ ਦਿੱਤਾ ਗਿਆ Intel OPA (ਓਮਨੀ-ਪਾਥ ਆਰਕੀਟੈਕਚਰ) ਹੋਸਟ ਫੈਬਰਿਕ ਇੰਟਰਫੇਸ (HFI) ਵਾਲੇ ਉਪਕਰਣਾਂ ਲਈ ਅਤੇ Intel Optane DC ਪਰਸਿਸਟੈਂਟ ਮੈਮੋਰੀ ਡਿਵਾਈਸਾਂ ਲਈ ਪੂਰਾ ਸਮਰਥਨ।
• ਮੂਲ ਰੂਪ ਵਿੱਚ ਡੀਬੱਗ ਕਰਨਲ ਵਿੱਚ UBSAN (ਅਨ-ਪਰਿਭਾਸ਼ਿਤ ਵਿਵਹਾਰ ਸੈਨੀਟਾਈਜ਼ਰ) ਡਿਟੈਕਟਰ ਦੇ ਨਾਲ ਇੱਕ ਬਿਲਡ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜੋ ਕਿ ਸਥਿਤੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕੰਪਾਇਲ ਕੀਤੇ ਕੋਡ ਵਿੱਚ ਵਾਧੂ ਜਾਂਚਾਂ ਨੂੰ ਜੋੜਦਾ ਹੈ ਜਦੋਂ ਪ੍ਰੋਗਰਾਮ ਵਿਵਹਾਰ ਪਰਿਭਾਸ਼ਿਤ ਨਹੀਂ ਹੋ ਜਾਂਦਾ ਹੈ (ਉਦਾਹਰਣ ਲਈ, ਗੈਰ-ਸਟੈਟਿਕ ਵੇਰੀਏਬਲਾਂ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ, ਵੰਡਣਾ। ਜ਼ੀਰੋ ਦੁਆਰਾ ਪੂਰਨ ਅੰਕ, ਹਸਤਾਖਰਿਤ ਪੂਰਨ ਅੰਕ ਕਿਸਮਾਂ ਨੂੰ ਓਵਰਫਲੋ ਕਰਨਾ, NULL ਪੁਆਇੰਟਰਾਂ ਦਾ ਹਵਾਲਾ ਦੇਣਾ, ਪੁਆਇੰਟਰ ਅਲਾਈਨਮੈਂਟ ਨਾਲ ਸਮੱਸਿਆਵਾਂ, ਆਦਿ);
• ਰੀਅਲ-ਟਾਈਮ ਐਕਸਟੈਂਸ਼ਨਾਂ (kernel-rt) ਵਾਲਾ ਕਰਨਲ ਸਰੋਤ ਟ੍ਰੀ ਮੁੱਖ RHEL 8 ਕਰਨਲ ਕੋਡ ਨਾਲ ਸਮਕਾਲੀ ਹੈ;
• PowerVM ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਤਕਨਾਲੋਜੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਨਾਲ vNIC (ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਕੰਟਰੋਲਰ) ਨੈੱਟਵਰਕ ਕੰਟਰੋਲਰ ਲਈ ibmvnic ਡਰਾਈਵਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਦੋਂ SR-IOV NIC ਨਾਲ ਜੋੜ ਕੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਨਵਾਂ ਡਰਾਈਵਰ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਅਡਾਪਟਰ ਪੱਧਰ 'ਤੇ ਬੈਂਡਵਿਡਥ ਅਤੇ ਸੇਵਾ ਨਿਯੰਤਰਣ ਦੀ ਗੁਣਵੱਤਾ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਓਵਰਹੈੱਡ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘਟਾਉਂਦਾ ਹੈ ਅਤੇ CPU ਲੋਡ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ;
• ਡੇਟਾ ਇੰਟੈਗਰਿਟੀ ਐਕਸਟੈਂਸ਼ਨਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ, ਜੋ ਤੁਹਾਨੂੰ ਵਾਧੂ ਸੁਧਾਰਾਤਮਕ ਬਲਾਕਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਕੇ ਸਟੋਰੇਜ ਨੂੰ ਲਿਖਣ ਵੇਲੇ ਡੇਟਾ ਨੂੰ ਨੁਕਸਾਨ ਤੋਂ ਬਚਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ;
• ਪੈਕੇਜ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਹਾਇਤਾ (ਤਕਨਾਲੋਜੀ ਪੂਰਵਦਰਸ਼ਨ) ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ nmstate, ਜੋ ਕਿ ਇੱਕ ਘੋਸ਼ਣਾਤਮਕ API ਦੁਆਰਾ ਨੈੱਟਵਰਕ ਸੈਟਿੰਗਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ nmstatectl ਲਾਇਬ੍ਰੇਰੀ ਅਤੇ ਉਪਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਨੈੱਟਵਰਕ ਸਥਿਤੀ ਨੂੰ ਇੱਕ ਪੂਰਵ ਪਰਿਭਾਸ਼ਿਤ ਚਿੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ ਦਰਸਾਇਆ ਗਿਆ ਹੈ);
• AES-GCM-ਅਧਾਰਿਤ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਨਾਲ ਕਰਨਲ-ਪੱਧਰ TLS (KTLS) ਲਾਗੂ ਕਰਨ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ, ਨਾਲ ਹੀ OverlayFS, cgroup v2 ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਮਰਥਨ, ਸਟ੍ਰੈਟਿਸ, mdev(Intel vGPU) ਅਤੇ DAX (ਬਲਾਕ ਜੰਤਰ ਪੱਧਰ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਪੇਜ ਕੈਸ਼ ਨੂੰ ਬਾਈਪਾਸ ਕਰਕੇ ਫਾਈਲ ਸਿਸਟਮ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ) ext4 ਅਤੇ XFS ਵਿੱਚ;
• DSA, TLS 1.0 ਅਤੇ TLS 1.1 ਲਈ ਨਾਪਸੰਦ ਸਮਰਥਨ, ਜੋ ਕਿ ਡਿਫੌਲਟ ਸੈੱਟ ਤੋਂ ਹਟਾਏ ਗਏ ਸਨ ਅਤੇ LEGACY (“ਅੱਪਡੇਟ-ਕ੍ਰਿਪਟੋ-ਪਾਲਿਸੀਆਂ —ਸੈੱਟ LEGACY”) ਵਿੱਚ ਚਲੇ ਗਏ ਸਨ;
• 389-ds-base-legacy-tools ਪੈਕੇਜਾਂ ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ।
  ਪ੍ਰਮਾਣਿਤ
  ਹਿਰਾਸਤ,
  ਹੋਸਟਨਾਮ
  libidn,
  ਸ਼ੁੱਧ-ਸੰਦ,
  ਨੈੱਟਵਰਕ ਸਕ੍ਰਿਪਟਾਂ,
  nss-pam-ldapd,
  ਭੇਜੋ
  yp-ਟੂਲ
  ypbind ਅਤੇ ypserv. ਉਹਨਾਂ ਨੂੰ ਭਵਿੱਖ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਰੀਲੀਜ਼ ਵਿੱਚ ਬੰਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ;
• ifup ਅਤੇ ifdown ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਰੈਪਰਾਂ ਨਾਲ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ ਜੋ ਨੈੱਟਵਰਕਮੈਨੇਜਰ ਨੂੰ nmcli ਰਾਹੀਂ ਕਾਲ ਕਰਦੇ ਹਨ (ਪੁਰਾਣੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਵਾਪਸ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ "yum install network-scripts" ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ)।

ਸਰੋਤ: opennet.ru