Red Hat Enterprise Linux 8.2 ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਰੀਲੀਜ਼

ਰੈੱਡ ਹੈਟ ਕੰਪਨੀ ਪ੍ਰਕਾਸ਼ਤ ਵੰਡ ਕਿੱਟ Red Hat Enterprise Linux 8.2. ਇੰਸਟਾਲੇਸ਼ਨ ਅਸੈਂਬਲੀਆਂ x86_64, s390x (IBM ਸਿਸਟਮ z), ppc64le ਅਤੇ Aarch64 ਆਰਕੀਟੈਕਚਰ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਪਰ ਉਪਲੱਬਧ ਨੂੰ ਡਾਉਨਲੋਡਸ ਸਿਰਫ਼ ਰਜਿਸਟਰਡ Red Hat ਗਾਹਕ ਪੋਰਟਲ ਉਪਭੋਗਤਾਵਾਂ ਲਈ। Red Hat Enterprise Linux 8 rpm ਪੈਕੇਜਾਂ ਦੇ ਸਰੋਤ ਦੁਆਰਾ ਵੰਡੇ ਜਾਂਦੇ ਹਨ Git ਰਿਪੋਜ਼ਟਰੀ CentOS. RHEL 8.x ਬ੍ਰਾਂਚ ਘੱਟੋ-ਘੱਟ 2029 ਤੱਕ ਸਮਰਥਿਤ ਹੋਵੇਗੀ।

ਸ਼ੁਰੂ ਵਿੱਚ, RHEL 8.2 ਦੀ ਘੋਸ਼ਣਾ ਸੀ ਪ੍ਰਕਾਸ਼ਿਤ 21 ਅਪ੍ਰੈਲ ਨੂੰ Red Hat ਵੈੱਬਸਾਈਟ 'ਤੇ, ਪਰ ਘੋਸ਼ਣਾ ਸਮੇਂ ਤੋਂ ਪਹਿਲਾਂ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਅੱਪਡੇਟ ਸਥਾਪਤ ਕਰਨ ਲਈ ਰਿਪੋਜ਼ਟਰੀਆਂ ਅਜੇ ਵੀ ਹਨ। ਤਿਆਰ ਨਹੀਂ ਸਨਪਰ ਅਸਲ ਵਿੱਚ ਰਿਲੀਜ਼ ਅੱਜ ਹੀ ਸਾਹਮਣੇ ਆਈ ਹੈ। 8.x ਬ੍ਰਾਂਚ ਨੂੰ ਇੱਕ ਨਵੇਂ ਅਨੁਮਾਨਯੋਗ ਵਿਕਾਸ ਚੱਕਰ ਦੇ ਅਨੁਸਾਰ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਪੂਰਵ-ਨਿਰਧਾਰਤ ਸਮੇਂ 'ਤੇ ਹਰ ਛੇ ਮਹੀਨਿਆਂ ਵਿੱਚ ਰਿਲੀਜ਼ਾਂ ਦਾ ਗਠਨ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਨਵਾਂ ਵਿਕਾਸ ਚੱਕਰ RHEL ਉਤਪਾਦ ਕਈ ਲੇਅਰਾਂ ਨੂੰ ਫੈਲਾਉਂਦੇ ਹਨ, ਫੇਡੋਰਾ ਸਮੇਤ ਨਵੀਂ ਸਮਰੱਥਾ ਲਈ ਇੱਕ ਸਪਰਿੰਗਬੋਰਡ ਵਜੋਂ, CentOS ਸਟ੍ਰੀਮ RHEL (RHEL ਦਾ ਰੋਲਿੰਗ ਸੰਸਕਰਣ) ਦੀ ਅਗਲੀ ਇੰਟਰਮੀਡੀਏਟ ਰੀਲੀਜ਼ ਲਈ ਤਿਆਰ ਕੀਤੇ ਪੈਕੇਜਾਂ ਤੱਕ ਪਹੁੰਚ ਲਈ, ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨ ਚਲਾਉਣ ਲਈ ਇੱਕ ਨਿਊਨਤਮ ਯੂਨੀਵਰਸਲ ਬੇਸ ਇਮੇਜ (UBI, ਯੂਨੀਵਰਸਲ ਬੇਸ ਇਮੇਜ) ਅਤੇ RHEL ਡਿਵੈਲਪਰ ਗਾਹਕੀ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ RHEL ਦੀ ਮੁਫਤ ਵਰਤੋਂ ਲਈ।

ਕੁੰਜੀ ਤਬਦੀਲੀ:

• ਸੁਰੱਖਿਅਤ ਇੱਕ ਯੂਨੀਫਾਈਡ ਲੜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰੋਤ ਪ੍ਰਬੰਧਨ ਲਈ ਪੂਰਾ ਸਮਰਥਨ cgroup v2, ਜੋ ਪਹਿਲਾਂ ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਵਹਾਰਕਤਾ ਪੜਾਅ 'ਤੇ ਸੀ। Сgroups v2 ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਮੈਮੋਰੀ, CPU ਅਤੇ I/O ਦੀ ਖਪਤ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ। cgroups v2 ਅਤੇ v1 ਵਿਚਕਾਰ ਮੁੱਖ ਅੰਤਰ CPU ਸਰੋਤਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ, ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਨ ਲਈ, ਅਤੇ I/O ਲਈ ਵੱਖਰੀ ਲੜੀ ਦੀ ਬਜਾਏ, ਸਾਰੀਆਂ ਕਿਸਮਾਂ ਦੇ ਸਰੋਤਾਂ ਲਈ ਇੱਕ ਆਮ cgroup ਲੜੀ ਦੀ ਵਰਤੋਂ ਹੈ। ਵੱਖ-ਵੱਖ ਦਰਜੇਬੰਦੀਆਂ ਨੇ ਵੱਖ-ਵੱਖ ਦਰਜਾਬੰਦੀਆਂ ਵਿੱਚ ਸੰਦਰਭੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਨਿਯਮਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੇਲੇ ਹੈਂਡਲਰਾਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਅਤੇ ਵਾਧੂ ਕਰਨਲ ਸਰੋਤ ਖਰਚਿਆਂ ਵਿੱਚ ਮੁਸ਼ਕਲਾਂ ਪੈਦਾ ਕੀਤੀਆਂ।
• ਜੋੜਿਆ ਗਿਆ RHEL-ਵਰਗੇ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ, ਜਿਵੇਂ ਕਿ CentOS ਅਤੇ Oracle Linux, ਨੂੰ RHEL ਵਿੱਚ ਬਦਲਣ ਲਈ Convert2RHEL ਟੂਲ।
• TLS, IPSec, SSH, DNSSEc ਅਤੇ Kerberos ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹੋਏ ਸਿਸਟਮ-ਵਿਆਪਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸਬ-ਸਿਸਟਮ ਨੀਤੀਆਂ (ਕ੍ਰਿਪਟੋ-ਪਾਲਿਸੀਆਂ) ਨੂੰ ਅਨੁਕੂਲਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ। ਪ੍ਰਸ਼ਾਸਕ ਹੁਣ ਆਪਣੀ ਖੁਦ ਦੀ ਨੀਤੀ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਮੌਜੂਦਾ ਦੇ ਕੁਝ ਮਾਪਦੰਡ ਬਦਲ ਸਕਦਾ ਹੈ। SELinux ਨੀਤੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਡਾਟਾ ਪ੍ਰਵਾਹ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਦੋ ਨਵੇਂ ਪੈਕੇਜ setools-gui ਅਤੇ setools-console-analyses ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। ਇੱਕ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਜੋ DISA STIG (ਰੱਖਿਆ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਏਜੰਸੀ) ਦੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਇੱਕ ਨਵੀਂ ਸਹੂਲਤ, oscap-podman, ਨੂੰ ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਕਮਜ਼ੋਰ ਸੰਸਕਰਣਾਂ ਲਈ ਕੰਟੇਨਰਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਪਛਾਣ ਪ੍ਰਬੰਧਨ ਸਾਧਨਾਂ ਵਿੱਚ ਹੁਣ ਇੱਕ ਨਵੀਂ ਹੈਲਥਚੈਕ ਸਹੂਲਤ ਸ਼ਾਮਲ ਹੈ ਜੋ ਤੁਹਾਨੂੰ IdM (ਪਛਾਣ ਪ੍ਰਬੰਧਨ) ਵਾਤਾਵਰਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। IDM ਸਥਾਪਨਾ ਅਤੇ ਪ੍ਰਬੰਧਨ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ ਜਵਾਬਦੇਹ ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਮੋਡੀਊਲਾਂ ਲਈ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• ਵੈੱਬ ਕੰਸੋਲ ਦਾ ਡਿਜ਼ਾਇਨ ਬਦਲਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨੂੰ ਪੈਟਰਨਫਲਾਈ 4 ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸਵਿਚ ਕੀਤਾ ਗਿਆ ਹੈ, ਓਪਨਸ਼ਿਫਟ 4 ਇੰਟਰਫੇਸ ਦੇ ਡਿਜ਼ਾਈਨ ਦੇ ਸਮਾਨ ਹੈ। ਇੱਕ ਉਪਭੋਗਤਾ ਅਕਿਰਿਆਸ਼ੀਲਤਾ ਸਮਾਂ ਸਮਾਪਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਵੈਬ ਕੰਸੋਲ ਦੇ ਨਾਲ ਸੈਸ਼ਨ ਨੂੰ ਸਮਾਪਤ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇੱਕ ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। ਸਟੋਰੇਜ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਭਾਗਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਗਨੋਮ ਕਲਾਸਿਕ ਵਾਤਾਵਰਣ ਵਿੱਚ ਵਰਚੁਅਲ ਡੈਸਕਟਾਪ ਬਦਲਣ ਲਈ ਇੰਟਰਫੇਸ ਬਦਲਿਆ ਗਿਆ ਹੈ; ਸਵਿੱਚ ਬਟਨ ਨੂੰ ਹੇਠਲੇ ਸੱਜੇ ਕੋਨੇ ਵਿੱਚ ਭੇਜਿਆ ਗਿਆ ਹੈ ਅਤੇ ਥੰਬਨੇਲ ਨਾਲ ਇੱਕ ਪੱਟੀ ਦੇ ਰੂਪ ਵਿੱਚ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• DRM (ਡਾਇਰੈਕਟ ਰੈਂਡਰਿੰਗ ਮੈਨੇਜਰ) ਗਰਾਫਿਕਸ ਸਬ-ਸਿਸਟਮ ਨੂੰ ਲੀਨਕਸ ਕਰਨਲ ਵਰਜਨ 5.1 ਨਾਲ ਸਮਕਾਲੀ ਕੀਤਾ ਗਿਆ ਹੈ। ਗ੍ਰਾਫਿਕਸ ਡਰਾਈਵਰਾਂ ਨੂੰ Intel Intel Comet Lake H ਅਤੇ U (HD ਗ੍ਰਾਫਿਕਸ 610, 620, 630), Intel Ice Lake U (HD ਗ੍ਰਾਫਿਕਸ 910, Iris Plus Graphics 930, 940, 950), AMD Navi 10, Nvidia ਲਈ ਸਹਿਯੋਗ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਟਿਊਰਿੰਗ TU116,
• ਵੇਲੈਂਡ-ਅਧਾਰਿਤ ਗਨੋਮ ਸੈਸ਼ਨ ਕਈ GPU (ਪਹਿਲਾਂ ਹਾਈਬ੍ਰਿਡ ਗਰਾਫਿਕਸ ਵਾਲੇ ਸਿਸਟਮਾਂ ਉੱਤੇ X11 ਵਰਤਿਆ ਜਾਂਦਾ ਸੀ) ਵਾਲੇ ਸਿਸਟਮਾਂ ਲਈ ਮੂਲ ਰੂਪ ਵਿੱਚ ਯੋਗ ਹੁੰਦਾ ਹੈ।
• CPU ਸੱਟੇਬਾਜ਼ੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵਿਧੀ 'ਤੇ ਨਵੇਂ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਨਵੇਂ ਲੀਨਕਸ ਕਰਨਲ ਪੈਰਾਮੀਟਰਾਂ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ: mds, tsx, mitigations. ਪੈਰਾਮੀਟਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ
  mem_encrypt AMD SME (ਸੁਰੱਖਿਅਤ ਮੈਮੋਰੀ ਐਨਕ੍ਰਿਪਸ਼ਨ) ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੇ ਸਮਰੱਥਤਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ। CPU ਨਿਸ਼ਕਿਰਿਆ ਸਥਿਤੀ ਹੈਂਡਲਰ (cpuidle ਗਵਰਨਰ) ਨੂੰ ਚੁਣਨ ਲਈ cpuidle.governor ਪੈਰਾਮੀਟਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। ਸਿਸਟਮ ਕਰੈਸ਼ (ਪੈਨਿਕ ਸਥਿਤੀ) ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਜਾਣਕਾਰੀ ਆਉਟਪੁੱਟ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਲਈ /proc/sys/kernel/panic_print ਪੈਰਾਮੀਟਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। ਪੈਰਾਮੀਟਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ
  /proc/sys/kernel/threads-max ਥਰਿੱਡਾਂ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਸੰਖਿਆ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਲਈ ਜੋ ਫੋਰਕ() ਫੰਕਸ਼ਨ ਬਣਾ ਸਕਦਾ ਹੈ। ਇਹ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ /proc/sys/net/bpf_jit_enable ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਕੀ BPF ਲਈ JIT ਕੰਪਾਈਲਰ ਸਮਰੱਥ ਹੈ ਜਾਂ ਨਹੀਂ।

• dnf-automatic.timer ਲਾਂਚ ਐਲਗੋਰਿਦਮ ਨੂੰ ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਾਲ ਕਰਨ ਲਈ ਬਦਲਿਆ ਗਿਆ ਹੈ। ਬੂਟ ਹੋਣ ਤੋਂ ਬਾਅਦ ਇੱਕ ਅਣਪਛਾਤੇ ਸਮੇਂ 'ਤੇ ਸਰਗਰਮ ਹੋਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਮੋਨੋਟੋਨਸ ਟਾਈਮਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਬਜਾਏ, ਨਿਰਧਾਰਤ ਯੂਨਿਟ ਹੁਣ 6 ਤੋਂ 7 ਵਜੇ ਦੇ ਵਿਚਕਾਰ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ। ਜੇਕਰ ਇਸ ਸਮੇਂ ਸਿਸਟਮ ਬੰਦ ਹੈ, ਪਰ ਇਸਨੂੰ ਚਾਲੂ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇੱਕ ਘੰਟੇ ਦੇ ਅੰਦਰ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦਾ ਹੈ।
• Python 3.8 (3.6 ਸੀ) ਅਤੇ Maven 3.6 ਦੀਆਂ ਨਵੀਆਂ ਸ਼ਾਖਾਵਾਂ ਵਾਲੇ ਮੋਡੀਊਲ ਐਪਸਟ੍ਰੀਮ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। GCC 9.2.1, Clang/LLVM 9.0.1, Rust 1.41 ਅਤੇ Go 1.13 ਨਾਲ ਅੱਪਡੇਟ ਕੀਤੇ ਪੈਕੇਜ।
• ਅੱਪਡੇਟ ਕੀਤੇ ਪੈਕੇਜ ਵਰਜਨ ਪਾਵਰਟੌਪ 2.11 (EHL, TGL, ICL/ICX ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ), opencv 3.4.6, ਟਿਊਨਡ 2.13.0, rsyslog 8.1911.0, ਆਡਿਟ 3.0-0.14, fapolicyd 0.9.1-2, su.1.8.29 - 3.el8,
  firewalld 0.8, tpm2-ਟੂਲਜ਼ 3.2.1, mod_md (ACMEv2 ਸਹਿਯੋਗ ਨਾਲ), grafana 6.3.6, pcp 5.0.2, elfutils 0.178, SystemTap 4.2, 389-ds-ਬੇਸ 1.4.2.4,
  ਸਾਂਬਾ 4.11.2.

• ਨਵੇਂ ਪੈਕੇਜ whois, graphviz-python3 (ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਅਸਮਰਥਿਤ CRB (CodeReady Linux ਬਿਲਡਰ) ਰਿਪੋਜ਼ਟਰੀ ਦੁਆਰਾ ਵੰਡਿਆ ਗਿਆ), perl-LDAP, perl-Convert-ASN1 ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• BIND DNS ਸਰਵਰ ਨੂੰ ਵਰਜਨ 9.11.13 ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਪੁਰਾਣੇ GeoIP ਦੀ ਬਜਾਏ libmaxminddb ਫਾਰਮੈਟ ਵਿੱਚ GeoIP2 ਟਿਕਾਣਾ ਬਾਈਡਿੰਗ ਡਾਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸਵਿਚ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਹੁਣ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ। ਸਰਵ-ਸਟਾਲ (ਸਟਾਲ-ਜਵਾਬ) ਸੈਟਿੰਗ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ, ਜੋ ਤੁਹਾਨੂੰ ਪੁਰਾਣੇ DNS ਰਿਕਾਰਡਾਂ ਨੂੰ ਵਾਪਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜੇਕਰ ਨਵੇਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਸੰਭਵ ਹੈ।
• omhttp ਪਲੱਗਇਨ ਨੂੰ HTTP REST ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਲਈ rsyslog ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਲੀਨਕਸ 5.5 ਕਰਨਲ ਨਾਲ ਸੰਬੰਧਿਤ ਤਬਦੀਲੀਆਂ ਨੂੰ ਆਡਿਟ ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਤਬਦੀਲ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• setroubleshoot ਪਲੱਗਇਨ ਨੇ ਮੈਮੋਰੀ ਖਤਮ ਹੋਣ ਕਾਰਨ ਪਹੁੰਚ ਅਸਫਲਤਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਅਜਿਹੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਆਪਣੇ ਆਪ ਜਵਾਬ ਦੇਣ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ।
• SELinux ਦੁਆਰਾ ਪ੍ਰਤਿਬੰਧਿਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਨਾਲ ਸੰਬੰਧਿਤ ਸੇਵਾਵਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। Semanage ਨੇ SCTP ਅਤੇ DCCP ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਅਤੇ ਬਦਲਣ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਹੈ (ਪਹਿਲਾਂ TCP ਅਤੇ UDP ਸਮਰਥਿਤ ਸਨ)। ਸੇਵਾਵਾਂ lvmdbusd (LVM ਲਈ D-Bus API), lldpd, rrdcached, stratisd, timedatex ਉਹਨਾਂ ਦੇ SELinux ਡੋਮੇਨਾਂ ਦੇ ਅਧੀਨ ਕਾਰਵਾਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• ਫਾਇਰਵਾਲਡ ਨੂੰ libnftables JSON ਇੰਟਰਫੇਸ ਵਿੱਚ ਭੇਜਿਆ ਗਿਆ ਹੈ ਜਦੋਂ nftables ਨਾਲ ਇੰਟਰਫੇਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਕਾਰਜਕੁਸ਼ਲਤਾ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਵਿੱਚ ਵਾਧਾ ਹੋਇਆ ਹੈ। nftables IP ਸੈੱਟ ਵਿੱਚ ਬਹੁ-ਆਯਾਮੀ ਕਿਸਮਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਯੂਨੀਅਨਾਂ ਅਤੇ ਸਪੈਨ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ। ਫਾਇਰਵਾਲਡ ਨਿਯਮ ਹੁਣ ਗੈਰ-ਮਿਆਰੀ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ 'ਤੇ ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਲਈ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਹੈਂਡਲਰ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।
• tc (ਟ੍ਰੈਫਿਕ ਕੰਟਰੋਲ) ਕਰਨਲ ਸਬ-ਸਿਸਟਮ ਪੂਰਾ ਸਹਿਯੋਗ ਦਿੰਦਾ ਹੈ
  eBPF, ਜੋ ਤੁਹਾਨੂੰ ਪੈਕੇਟਾਂ ਨੂੰ ਵਰਗੀਕ੍ਰਿਤ ਕਰਨ ਅਤੇ ਆਉਣ ਵਾਲੀਆਂ ਅਤੇ ਜਾਣ ਵਾਲੀਆਂ ਕਤਾਰਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ eBPF ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਜੋੜਨ ਲਈ tc ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

• ਕੁਝ eBPF ਸਬ-ਸਿਸਟਮ ਲਈ ਸਥਿਰ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ: BCC (BPF ਕੰਪਾਈਲਰ ਕਲੈਕਸ਼ਨ) ਟੂਲਕਿੱਟ ਅਤੇ BPF ਟਰੇਸਿੰਗ ਅਤੇ ਡੀਬਗਿੰਗ ਪ੍ਰੋਗਰਾਮ ਬਣਾਉਣ ਲਈ ਲਾਇਬ੍ਰੇਰੀ, tc ਵਿੱਚ eBPF ਸਹਾਇਤਾ। bpftrace ਅਤੇ ਐਕਸਪ੍ਰੈਸ ਡੇਟਾ ਪਾਥ (XDP) ਭਾਗ ਤਕਨਾਲੋਜੀ ਪ੍ਰੀਵਿਊ ਪੜਾਅ 'ਤੇ ਰਹਿੰਦੇ ਹਨ।
• ਰੀਅਲ-ਟਾਈਮ ਕੰਪੋਨੈਂਟ (kernel-rt) ਨੂੰ 5.2.21-rt13 ਕਰਨਲ ਲਈ ਪੈਚਾਂ ਦੇ ਸੈੱਟ ਨਾਲ ਸਮਕਾਲੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• rngd ਪ੍ਰਕਿਰਿਆ (ਇੱਕ ਸੂਡੋ-ਰੈਂਡਮ ਨੰਬਰ ਜਨਰੇਟਰ ਵਿੱਚ ਐਨਟ੍ਰੋਪੀ ਨੂੰ ਫੀਡ ਕਰਨ ਲਈ ਇੱਕ ਡੈਮਨ) ਨੂੰ ਰੂਟ ਅਧਿਕਾਰਾਂ ਤੋਂ ਬਿਨਾਂ ਚਲਾਉਣਾ ਹੁਣ ਸੰਭਵ ਹੈ।
• LVM ਨੇ ਪਹਿਲਾਂ ਉਪਲੱਬਧ dm-cache ਤੋਂ ਇਲਾਵਾ dm-writecache ਕੈਸ਼ਿੰਗ ਵਿਧੀ ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਹੈ। ਡੀਐਮ-ਕੈਸ਼ ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਲਿਖਣ ਅਤੇ ਪੜ੍ਹਣ ਦੇ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਕੈਚ ਕਰਦਾ ਹੈ, ਅਤੇ dm-ਰਾਈਟਕੈਸ਼ ਕੈਚ ਸਿਰਫ਼ ਉਹਨਾਂ ਨੂੰ ਪਹਿਲਾਂ ਤੇਜ਼ SSD ਜਾਂ PMEM ਮੀਡੀਆ 'ਤੇ ਰੱਖ ਕੇ ਅਤੇ ਫਿਰ ਉਹਨਾਂ ਨੂੰ ਬੈਕਗ੍ਰਾਉਂਡ ਵਿੱਚ ਇੱਕ ਹੌਲੀ ਡਿਸਕ 'ਤੇ ਲੈ ਕੇ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਲਿਖਦਾ ਹੈ।
• XFS ਨੇ cgroup-aware ਰਾਈਟਬੈਕ ਮੋਡ ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਹੈ।
• FUSE ਨੇ copy_file_range() ਓਪਰੇਸ਼ਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਪ੍ਰੋਸੈਸ ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਪਹਿਲਾਂ ਪੜ੍ਹੇ ਬਿਨਾਂ ਸਿਰਫ ਕਰਨਲ ਸਾਈਡ 'ਤੇ ਕਾਰਵਾਈ ਕਰਨ ਦੁਆਰਾ ਇੱਕ ਫਾਈਲ ਤੋਂ ਦੂਜੀ ਵਿੱਚ ਡਾਟਾ ਕਾਪੀ ਕਰਨ ਦੀ ਗਤੀ ਵਧਾਉਣ ਲਈ ਸਹਾਇਕ ਹੈ। GlusterFS ਵਿੱਚ ਓਪਟੀਮਾਈਜੇਸ਼ਨ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਦਿਖਾਈ ਦੇ ਰਿਹਾ ਹੈ।
• ਡਾਇਨਾਮਿਕ ਲਿੰਕਰ ਵਿੱਚ "--ਪ੍ਰੀਲੋਡ" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਨਾਲ ਲੋਡ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹੋ। ਇਹ ਵਿਕਲਪ LD_PRELOAD ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਬਚਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਕਿ ਚਾਈਲਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੁਆਰਾ ਵਿਰਾਸਤ ਵਿੱਚ ਮਿਲਦਾ ਹੈ।
• KVM ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਨੇਸਟਡ ਚਲਾਉਣ ਲਈ ਪੂਰਾ ਸਹਿਯੋਗ ਦਿੰਦਾ ਹੈ।
• ਸਮੇਤ ਨਵੇਂ ਡਰਾਈਵਰ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ
  gVNIC, Broadcom UniMAC MDIO, ਸਾਫਟਵੇਅਰ iWARP, DRM VRAM, cpuidle-haltpoll, stm_ftrace, stm_console,
  ਇੰਟੇਲ ਟਰੇਸ ਹੱਬ, PMEM DAX,
  Intel PMC ਕੋਰ,
  Intel RAPL
  ਇੰਟੇਲ ਰਨਟਾਈਮ ਔਸਤ ਪਾਵਰ ਲਿਮਿਟ (RAPL)।

• ਨਾਪਸੰਦ DSA, TLS 1.0 ਅਤੇ TLS 1.1 ਪੂਰਵ-ਨਿਰਧਾਰਤ ਤੌਰ 'ਤੇ ਅਸਮਰੱਥ ਹਨ ਅਤੇ ਸਿਰਫ਼ LEGACY ਸੂਟ ਵਿੱਚ ਉਪਲਬਧ ਹਨ।
• nmstate, AF_XDP, XDP, KTLS, dracut, kexec ਫਾਸਟ ਰੀਬੂਟ, eBPF, libbpf, igc, TCP/IP ਉੱਤੇ NVMe, ext4 ਵਿੱਚ DAX ਅਤੇ xfs, OverlayFS, Stratis, DNSSEC, GNO ਸਿਸਟਮਾਂ 'ਤੇ ਪ੍ਰਯੋਗਾਤਮਕ (ਤਕਨਾਲੋਜੀ ਪ੍ਰੀਵਿਊ) ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ। , KVM ਲਈ AMD SEV, Intel vGPU

ਸਰੋਤ: opennet.ru