Red Hat Enterprise Linux 9.1 ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਰੀਲੀਜ਼

Red Hat ਨੇ Red Hat Enterprise Linux 9.1 ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਨੂੰ ਜਾਰੀ ਕੀਤਾ ਹੈ। ਰੈਡੀ-ਮੇਡ ਇੰਸਟਾਲੇਸ਼ਨ ਚਿੱਤਰ ਰਜਿਸਟਰਡ Red Hat ਗਾਹਕ ਪੋਰਟਲ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਉਪਲਬਧ ਹਨ (CentOS Stream 9 iso ਚਿੱਤਰਾਂ ਨੂੰ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ)। ਰੀਲੀਜ਼ x86_64, s390x (IBM System z), ppc64le ਅਤੇ Aarch64 (ARM64) ਆਰਕੀਟੈਕਚਰ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। Red Hat Enterprise Linux 9 rpm ਪੈਕੇਜਾਂ ਲਈ ਸਰੋਤ ਕੋਡ CentOS Git ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਉਪਲਬਧ ਹੈ।

RHEL 9 ਬ੍ਰਾਂਚ ਨੂੰ ਵਧੇਰੇ ਖੁੱਲ੍ਹੀ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਦੇ ਨਾਲ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ CentOS Stream 9 ਪੈਕੇਜ ਅਧਾਰ ਨੂੰ ਇਸਦੇ ਆਧਾਰ ਵਜੋਂ ਵਰਤਦਾ ਹੈ। CentOS Stream ਨੂੰ RHEL ਲਈ ਇੱਕ ਅੱਪਸਟ੍ਰੀਮ ਪ੍ਰੋਜੈਕਟ ਵਜੋਂ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਜੋ ਤੀਜੀ-ਧਿਰ ਦੇ ਭਾਗੀਦਾਰਾਂ ਨੂੰ RHEL ਲਈ ਪੈਕੇਜਾਂ ਦੀ ਤਿਆਰੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਹਨਾਂ ਦੀਆਂ ਤਬਦੀਲੀਆਂ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰਨਾ ਅਤੇ ਲਏ ਗਏ ਫੈਸਲਿਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨਾ। ਵੰਡ ਲਈ 10-ਸਾਲ ਸਹਾਇਤਾ ਚੱਕਰ ਦੇ ਅਨੁਸਾਰ, RHEL 9 ਨੂੰ 2032 ਤੱਕ ਸਹਿਯੋਗ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਮੁੱਖ ਬਦਲਾਅ:

• ਅੱਪਡੇਟ ਕੀਤੇ ਸਰਵਰ ਅਤੇ ਸਿਸਟਮ ਪੈਕੇਜ: firewalld 1.1.1, chrony 4.2, unbound 1.16.2, frr 8.2.2, Apache httpd 2.4.53, opencryptoki 3.18.0, powerpc-utils 1.3.10, libvpd.2.2.9. 1.7.14, ppc64-diag 2.7, PCP 5.3.7, Grafana 7.5.13, ਸਾਂਬਾ 4.16.1।
• ਰਚਨਾ ਵਿੱਚ ਡਿਵੈਲਪਰਾਂ ਲਈ ਕੰਪਾਈਲਰ ਅਤੇ ਟੂਲਸ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣ ਸ਼ਾਮਲ ਹਨ: GCC 11.2.1, GCC Toolset 12, LLVM Toolset 14.0.6, binutils 2.35.2, PHP 8.1, Ruby 3.1, Node.js 18, Rust Toolset, Go1.62. .1.18.2, ਮਾਵੇਨ 3.8, java-17-openjdk (java-11-openjdk ਅਤੇ java-1.8.0-openjdk ਵੀ ਸ਼ਿਪ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ), .NET 7.0, GDB 10.2, Valgrind 3.19, SystemTap 4.7, Dyninst, el.12.1.0. 0.187
• ਲੀਨਕਸ ਕਰਨਲ 5.15 ਅਤੇ 5.16 ਵਿੱਚ ਲਾਗੂ ਸੁਧਾਰਾਂ ਨੂੰ eBPF (ਬਰਕਲੇ ਪੈਕੇਟ ਫਿਲਟਰ) ਸਬਸਿਸਟਮ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਬੀਪੀਐਫ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ, ਟਾਈਮਰ ਇਵੈਂਟਾਂ ਦੀ ਬੇਨਤੀ ਕਰਨ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਸੈੱਟਸੌਕਪਟ ਲਈ ਸਾਕਟ ਵਿਕਲਪਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਸੈੱਟ ਕਰਨ ਦੀ ਸਮਰੱਥਾ, ਕਰਨਲ ਮੋਡੀਊਲ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਾਲ ਕਰਨ ਲਈ ਸਮਰਥਨ, ਇੱਕ ਸੰਭਾਵੀ ਡੇਟਾ ਸਟੋਰੇਜ ਢਾਂਚਾ (ਬੀਪੀਐਫ ਮੈਪ) ਬਲੂਮ ਫਿਲਟਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਪ੍ਰਸਤਾਵਿਤ ਹੈ, ਅਤੇ ਟੈਗਸ ਨੂੰ ਫੰਕਸ਼ਨ ਪੈਰਾਮੀਟਰਾਂ ਨਾਲ ਜੋੜਨ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• kernel-rt ਕਰਨਲ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਰੀਅਲ-ਟਾਈਮ ਸਿਸਟਮਾਂ ਲਈ ਪੈਚਾਂ ਦੇ ਸੈੱਟ ਨੂੰ 5.15-rt ਕਰਨਲ ਦੇ ਅਨੁਸਾਰੀ ਸਥਿਤੀ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।
• MPTCP (ਮਲਟੀਪਾਥ TCP) ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨਾ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਰਾਹੀਂ ਕਈ ਰੂਟਾਂ 'ਤੇ ਇੱਕੋ ਸਮੇਂ ਪੈਕੇਟਾਂ ਦੀ ਡਿਲਿਵਰੀ ਦੇ ਨਾਲ ਇੱਕ TCP ਕੁਨੈਕਸ਼ਨ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਨੂੰ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਲੀਨਕਸ ਕਰਨਲ 5.19 ਤੋਂ ਬਦਲਾਅ ਕੀਤੇ ਗਏ ਹਨ (ਉਦਾਹਰਨ ਲਈ, MPTCP ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਰੈਗੂਲਰ TCP ਵਿੱਚ ਰੋਲ ਬੈਕ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਸਪੇਸ ਤੋਂ MPTCP ਸਟ੍ਰੀਮ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ API ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਗਿਆ ਹੈ)।
• 64-ਬਿੱਟ ARM, AMD ਅਤੇ Intel ਪ੍ਰੋਸੈਸਰਾਂ ਵਾਲੇ ਸਿਸਟਮਾਂ ਉੱਤੇ, ਰਨਟਾਈਮ ਵਿੱਚ ਕਰਨਲ ਵਿੱਚ ਰੀਅਲ-ਟਾਈਮ ਮੋਡ ਦੇ ਵਿਵਹਾਰ ਨੂੰ "/sys/kernel/debug/sched/preempt" ਵਿੱਚ ਮੋਡ ਨਾਮ ਲਿਖ ਕੇ ਬਦਲਣਾ ਸੰਭਵ ਹੈ। ” ਜਾਂ ਇੱਕ ਕਰਨਲ ਪੈਰਾਮੀਟਰ “preempt=” ਦੁਆਰਾ ਬੂਟ ਸਮੇਂ (ਕੋਈ ਨਹੀਂ, ਸਵੈ-ਇੱਛਤ ਅਤੇ ਪੂਰੇ ਮੋਡ ਸਮਰਥਿਤ ਹਨ)।
• GRUB ਬੂਟ ਲੋਡਰ ਸੈਟਿੰਗਾਂ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਬੂਟ ਮੇਨੂ ਨੂੰ ਲੁਕਾਉਣ ਲਈ ਬਦਲਿਆ ਗਿਆ ਹੈ, ਮੀਨੂ ਦੇ ਨਾਲ ਜੇਕਰ ਪਿਛਲਾ ਬੂਟ ਫੇਲ੍ਹ ਹੋਇਆ ਹੈ। ਬੂਟ ਦੌਰਾਨ ਮੀਨੂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਸ਼ਿਫਟ ਕੁੰਜੀ ਨੂੰ ਦਬਾ ਕੇ ਰੱਖ ਸਕਦੇ ਹੋ ਜਾਂ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ Esc ਜਾਂ F8 ਕੁੰਜੀਆਂ ਨੂੰ ਦਬਾ ਸਕਦੇ ਹੋ। ਛੁਪਾਉਣ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ, ਤੁਸੀਂ "grub2-editenv - unset menu_auto_hide" ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।
• ਵਰਚੁਅਲ ਹਾਰਡਵੇਅਰ ਘੜੀਆਂ (PHC, PTP ਹਾਰਡਵੇਅਰ ਘੜੀਆਂ) ਬਣਾਉਣ ਲਈ ਸਹਿਯੋਗ ਨੂੰ PTP (ਪ੍ਰੀਸੀਜ਼ਨ ਟਾਈਮ ਪ੍ਰੋਟੋਕੋਲ) ਡਰਾਈਵਰ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• modulesync ਕਮਾਂਡ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਮੋਡੀਊਲ ਤੋਂ RPM ਪੈਕੇਜ ਲੋਡ ਕਰਦੀ ਹੈ ਅਤੇ ਮੋਡੀਊਲ ਪੈਕੇਜਾਂ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਮੈਟਾਡੇਟਾ ਨਾਲ ਵਰਕਿੰਗ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਇੱਕ ਰਿਪੋਜ਼ਟਰੀ ਬਣਾਉਂਦਾ ਹੈ।
• ਟਿਊਨਡ, ਮੌਜੂਦਾ ਲੋਡ ਦੇ ਅਧਾਰ 'ਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਪ੍ਰਦਰਸ਼ਨ ਲਈ ਸਿਸਟਮ ਦੀ ਸਿਹਤ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਅਤੇ ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸੇਵਾ, CPU ਕੋਰ ਨੂੰ ਅਲੱਗ ਕਰਨ ਲਈ ਟਿਊਨਡ-ਪ੍ਰੋਫਾਈਲ-ਰੀਅਲਟਾਈਮ ਪੈਕੇਜ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ ਅਤੇ ਸਾਰੇ ਉਪਲਬਧ ਸਰੋਤਾਂ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨ ਥ੍ਰੈਡ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।
• ਨੈੱਟਵਰਕਮੈਨੇਜਰ ifcfg ਸੈਟਿੰਗ ਫਾਰਮੈਟ (/etc/sysconfig/network-scripts/ifcfg-*) ਤੋਂ ਕੁਨੈਕਸ਼ਨ ਪ੍ਰੋਫਾਈਲਾਂ ਦੇ ਅਨੁਵਾਦ ਨੂੰ ਕੀਫਾਈਲ ਫਾਈਲ ਦੇ ਅਧਾਰ ਤੇ ਇੱਕ ਫਾਰਮੈਟ ਵਿੱਚ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਮਾਈਗਰੇਟ ਕਰਨ ਲਈ, ਤੁਸੀਂ "nmcli ਕਨੈਕਸ਼ਨ ਮਾਈਗਰੇਟ" ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।
• SELinux ਟੂਲਕਿੱਟ ਨੂੰ 3.4 ਰੀਲੀਜ਼ ਕਰਨ ਲਈ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਆਪਰੇਸ਼ਨਾਂ ਦੇ ਸਮਾਨਤਾ ਦੇ ਕਾਰਨ ਰੀਲੇਬਲਿੰਗ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦਾ ਹੈ, "-m" ("--checksum") ਵਿਕਲਪ ਨੂੰ SHA256 ਹੈਸ਼ਾਂ ਦੇ ਮੋਡੀਊਲ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸੈਮਡਿਊਲ ਉਪਯੋਗਤਾ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, mcstrans। ਨੂੰ PCRE2 ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਤਬਦੀਲ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਪਹੁੰਚ ਨੀਤੀਆਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਨਵੀਆਂ ਸਹੂਲਤਾਂ ਜੋੜੀਆਂ ਗਈਆਂ ਹਨ: sepol_check_access, sepol_compute_av, sepol_compute_member, sepol_compute_relabel, sepol_validate_transition। ksm, nm-priv-helper, rhcd, stalld, systemd-network-generator, targetclid ਅਤੇ wg-quick ਸੇਵਾਵਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ SELinux ਨੀਤੀਆਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।
• "systemctl enable clevis-luks-askpass.path" ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ, LUKS ਨਾਲ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਅਤੇ ਲੇਟ ਬੂਟ ਪੜਾਅ 'ਤੇ ਮਾਊਂਟ ਕੀਤੇ ਡਿਸਕ ਭਾਗਾਂ ਨੂੰ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਅਨਲੌਕ ਕਰਨ ਲਈ Clevis ਕਲਾਂਈਟ (clevis-luks-systemd) ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।
• ਸਿਸਟਮ ਚਿੱਤਰਾਂ ਨੂੰ ਤਿਆਰ ਕਰਨ ਲਈ ਟੂਲਕਿੱਟ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਹੁਣ ਚਿੱਤਰਾਂ ਨੂੰ GCP (ਗੂਗਲ ਕਲਾਉਡ ਪਲੇਟਫਾਰਮ) 'ਤੇ ਅੱਪਲੋਡ ਕਰਨ, ਚਿੱਤਰ ਨੂੰ ਸਿੱਧੇ ਕੰਟੇਨਰ ਰਜਿਸਟਰੀ ਵਿੱਚ ਪਾਉਣ, /boot ਭਾਗ ਦੇ ਆਕਾਰ ਨੂੰ ਐਡਜਸਟ ਕਰਨ, ਅਤੇ ਪੈਰਾਮੀਟਰਾਂ (ਬਲੂਪ੍ਰਿੰਟ) ਨੂੰ ਐਡਜਸਟ ਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਚਿੱਤਰ ਬਣਾਉਣ ਦੇ ਦੌਰਾਨ (ਉਦਾਹਰਨ ਲਈ, ਪੈਕੇਜ ਜੋੜਨਾ ਅਤੇ ਉਪਭੋਗਤਾ ਬਣਾਉਣਾ)।
• TPM (ਭਰੋਸੇਯੋਗ ਪਲੇਟਫਾਰਮ ਮੋਡੀਊਲ) ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਬਾਹਰੀ ਸਿਸਟਮ ਦੀ ਤਸਦੀਕ (ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਨਿਰੰਤਰ ਇਕਸਾਰਤਾ ਨਿਗਰਾਨੀ) ਲਈ ਕੀਲੀਮ ਉਪਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਬੇਕਾਬੂ ਸਥਾਨ 'ਤੇ ਸਥਿਤ ਐਜ ਅਤੇ IoT ਡਿਵਾਈਸਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਜਿੱਥੇ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਸੰਭਵ ਹੈ।
• ਐਜ ਐਡੀਸ਼ਨ ਲਈ RHEL FDO (FIDO ਡਿਵਾਈਸ ਆਨਬੋਰਡ) ਸੇਵਾਵਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਲਈ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਲਈ fdo-admin ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• SSSD (ਸਿਸਟਮ ਸਿਕਿਓਰਿਟੀ ਸਰਵਿਸਿਜ਼ ਡੈਮਨ) ਨੇ RAM ਵਿੱਚ SID ਬੇਨਤੀਆਂ (ਉਦਾਹਰਨ ਲਈ, GID / UID ਜਾਂਚਾਂ) ਨੂੰ ਕੈਚ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ, ਜਿਸ ਨਾਲ ਸਾਂਬਾ ਸਰਵਰ ਦੁਆਰਾ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਫਾਈਲਾਂ ਦੇ ਕਾਪੀ ਓਪਰੇਸ਼ਨ ਨੂੰ ਤੇਜ਼ ਕਰਨਾ ਸੰਭਵ ਹੋਇਆ। ਵਿੰਡੋਜ਼ ਸਰਵਰ 2022 ਨਾਲ ਏਕੀਕਰਣ ਲਈ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ।
• В OpenSSH минимальный размер RSA-ключей по умолчанию ограничен 2048 битами, а в библиотеках NSS прекращена поддержка ключей RSA, размером менее 1023 бит. Для настройки собственных ограничений в OpenSSH добавлен параметр RequiredRSASize. Добавлена поддержка метода обмена ключами [ਈਮੇਲ ਸੁਰੱਖਿਅਤ], ਕੁਆਂਟਮ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਹੈਕਿੰਗ ਪ੍ਰਤੀ ਰੋਧਕ।
• The ReaR ਟੂਲਕਿੱਟ (Relax-and-Recover) ਰਿਕਵਰੀ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਆਰਬਿਟਰੇਰੀ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਜੋੜਦੀ ਹੈ।
• Intel E800 ਈਥਰਨੈੱਟ ਅਡਾਪਟਰਾਂ ਲਈ ਡਰਾਈਵਰ iWARP ਅਤੇ RoCE ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• ਇੱਕ ਨਵਾਂ httpd-core ਪੈਕੇਜ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ Apache httpd ਭਾਗਾਂ ਦਾ ਇੱਕ ਕੋਰ ਸੈੱਟ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਇੱਕ HTTP ਸਰਵਰ ਚਲਾਉਣ ਲਈ ਕਾਫੀ ਹੈ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਨਿਰਭਰਤਾਵਾਂ ਨਾਲ ਸਬੰਧਿਤ ਹੈ। httpd ਪੈਕੇਜ ਵਾਧੂ ਮੋਡੀਊਲ ਜੋੜਦਾ ਹੈ ਜਿਵੇਂ ਕਿ mod_systemd ਅਤੇ mod_brotli ਅਤੇ ਦਸਤਾਵੇਜ਼ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।
• ਇੱਕ ਨਵਾਂ ਪੈਕੇਜ xmlstarlet ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਗ੍ਰੇਪ, sed, awk, diff, patch ਅਤੇ join ਦੇ ਸਮਾਨ, ਪਰ XML ਲਈ ਟੈਕਸਟ ਫਾਈਲਾਂ ਦੀ ਬਜਾਏ ਪਾਰਸਿੰਗ, ਟ੍ਰਾਂਸਫਾਰਮਿੰਗ, ਪ੍ਰਮਾਣਿਤ, ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਅਤੇ XML ਫਾਈਲਾਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਲਈ ਉਪਯੋਗਤਾਵਾਂ ਸ਼ਾਮਲ ਹਨ।
• ਸਿਸਟਮ ਰੋਲ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਨੈੱਟਵਰਕ ਰੋਲ ਨੇ ਰੂਟਿੰਗ ਨਿਯਮ ਸਥਾਪਤ ਕਰਨ ਅਤੇ nmstate API ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ, ਲੌਗਿੰਗ ਰੋਲ ਨੇ ਨਿਯਮਤ ਸਮੀਕਰਨ (startmsg.regex, endmsg.regex), ਦੁਆਰਾ ਫਿਲਟਰ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ, ਸਟੋਰੇਜ ਰੋਲ ਨੇ ਉਹਨਾਂ ਭਾਗਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ ਜਿਨ੍ਹਾਂ ਲਈ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਸਟੋਰੇਜ ਸਪੇਸ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਹੈ ("ਪਤਲੀ ਵਿਵਸਥਾ"), /etc/ssh/sshd_config ਦੁਆਰਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ sshd ਰੋਲ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਪੋਸਟਫਿਕਸ ਪ੍ਰਦਰਸ਼ਨ ਅੰਕੜਿਆਂ ਦੇ ਨਿਰਯਾਤ ਨੂੰ ਇਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਮੈਟ੍ਰਿਕਸ ਰੋਲ, ਪਿਛਲੀ ਸੰਰਚਨਾ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਫਾਇਰਵਾਲ ਰੋਲ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਰਾਜ ਦੇ ਆਧਾਰ 'ਤੇ ਸ਼ਾਮਲ ਕਰਨ, ਅੱਪਡੇਟ ਕਰਨ ਅਤੇ ਹਟਾਉਣ ਲਈ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ।
• ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਟੂਲਕਿੱਟ ਨੂੰ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਪੋਡਮੈਨ, ਬਿਲਡਾਹ, ਸਕੋਪਿਓ, ਕਰੌਨ ਅਤੇ ਰਨਕ ਵਰਗੇ ਪੈਕੇਜ ਸ਼ਾਮਲ ਹਨ। ਰਨਟਾਈਮ ਪੋਡਮੈਨ ਵਾਲੇ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਗਿੱਟਲੈਬ ਰਨਰ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। ਕੰਟੇਨਰ ਨੈੱਟਵਰਕ ਸਬ-ਸਿਸਟਮ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਲਈ, netavark ਉਪਯੋਗਤਾ ਅਤੇ Aardvark DNS ਸਰਵਰ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ।
• ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਲਈ ਕ੍ਰਿਪਟੋ ਐਕਸਲੇਟਰਾਂ ਲਈ ਫਾਰਵਰਡਿੰਗ ਪਹੁੰਚ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ mdevctl ਲਈ ap-check ਕਮਾਂਡ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਡਿਵਾਈਸਾਂ ਨੂੰ OAuth ਐਕਸੈਸ ਟੋਕਨ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ OAuth 2.0 ਪ੍ਰੋਟੋਕੋਲ ਐਕਸਟੈਂਸ਼ਨ "ਡਿਵਾਈਸ ਅਥਾਰਾਈਜ਼ੇਸ਼ਨ ਗ੍ਰਾਂਟ" ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਬਾਹਰੀ ਪ੍ਰਦਾਤਾਵਾਂ (IdP, ਪਛਾਣ ਪ੍ਰਦਾਤਾ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਇੱਕ ਤਕਨਾਲੋਜੀ ਪੂਰਵਦਰਸ਼ਨ ਸਮਰੱਥਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।
• ਵੇਲੈਂਡ-ਅਧਾਰਿਤ ਗਨੋਮ ਸੈਸ਼ਨ ਲਈ, ਫਾਇਰਫਾਕਸ ਬਿਲਡ ਜੋ ਵੇਲੈਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। X11 'ਤੇ ਆਧਾਰਿਤ ਬਿਲਡਸ, XWayland ਕੰਪੋਨੈਂਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੇਲੈਂਡ ਵਾਤਾਵਰਨ ਵਿੱਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਨੂੰ ਇੱਕ ਵੱਖਰੇ ਪੈਕੇਜ ਫਾਇਰਫਾਕਸ-x11 ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।
• Matrox GPUs ਵਾਲੇ ਸਿਸਟਮਾਂ ਲਈ ਇੱਕ ਵੇਲੈਂਡ-ਅਧਾਰਿਤ ਸੈਸ਼ਨ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਸਮਰਥਿਤ ਹੁੰਦਾ ਹੈ (ਵੇਲੈਂਡ ਪਹਿਲਾਂ ਸੀਮਾਵਾਂ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਸਮੱਸਿਆਵਾਂ ਦੇ ਕਾਰਨ Matrox GPUs ਨਾਲ ਨਹੀਂ ਵਰਤਿਆ ਜਾਂਦਾ ਸੀ, ਜੋ ਹੁਣ ਹੱਲ ਹੋ ਗਏ ਹਨ)।
• Intel Core i12 3T - i12100 9KS, Intel Pentium Gold G12900 ਅਤੇ G7400T, Intel Celeron G7400 ਅਤੇ G6900T Intel Core i6900-5T, Intel Core i12450-9T ਅਤੇ Co12950T, Intel Core i3 1220T ਸਮੇਤ 7ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ Intel ਕੋਰ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ GPUs ਲਈ ਸਮਰਥਨ ਪੀ - i1280- 6ਪੀ. AMD Radeon RX 345[00]5 ਅਤੇ AMD Ryzen 7/9/6 689[00]XNUMX GPUs ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• MMIO (ਮੈਮੋਰੀ ਮੈਪਡ ਇਨਪੁਟ ਆਉਟਪੁੱਟ) ਵਿਧੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੀ ਕਿਰਿਆਸ਼ੀਲਤਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ, ਕਰਨਲ ਬੂਟ ਪੈਰਾਮੀਟਰ "mmio_stale_data" ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਮੁੱਲ ਲੈ ਸਕਦਾ ਹੈ "ਪੂਰਾ" (ਉਪਭੋਗਤਾ ਸਪੇਸ ਅਤੇ VM 'ਤੇ ਸਵਿਚ ਕਰਨ ਵੇਲੇ ਬਫਰ ਕਲੀਨਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। ), “full,nosmt” (ਜਿਵੇਂ "ਪੂਰਾ" + SMT / ਹਾਈਪਰ-ਥ੍ਰੈੱਡ ਵੀ ਅਯੋਗ ਹਨ) ਅਤੇ "ਬੰਦ" (ਸੁਰੱਖਿਆ ਅਯੋਗ ਹੈ)।
• Retbleed ਕਮਜ਼ੋਰੀ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੀ ਸਰਗਰਮੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ, "retbleed" ਕਰਨਲ ਬੂਟ ਪੈਰਾਮੀਟਰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਦੁਆਰਾ ਤੁਸੀਂ ਸੁਰੱਖਿਆ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ ("ਬੰਦ") ਜਾਂ ਕਮਜ਼ੋਰੀ ਬਲਾਕਿੰਗ ਐਲਗੋਰਿਦਮ (ਆਟੋ, nosmt, ibpb, unret) ਨੂੰ ਚੁਣ ਸਕਦੇ ਹੋ।
• acpi_sleep ਕਰਨਲ ਬੂਟ ਪੈਰਾਮੀਟਰ ਸਲੀਪ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਲਈ ਨਵੇਂ ਵਿਕਲਪਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable, ਅਤੇ nobl.
• ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ, ਸਟੋਰੇਜ ਸਿਸਟਮ ਅਤੇ ਗਰਾਫਿਕਸ ਚਿਪਸ ਲਈ ਨਵੇਂ ਡਰਾਈਵਰਾਂ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• KTLS (TLS ਦੇ ਕਰਨਲ-ਪੱਧਰ ਨੂੰ ਲਾਗੂ ਕਰਨ), VPN ਵਾਇਰਗਾਰਡ, Intel SGX (ਸਾਫਟਵੇਅਰ ਗਾਰਡ ਐਕਸਟੈਂਸ਼ਨ), Intel IDXD (ਡਾਟਾ ਸਟ੍ਰੀਮਿੰਗ ਐਕਸਲੇਟਰ), DAX (ਡਾਇਰੈਕਟ ਐਕਸੈਸ) ext4 ਅਤੇ XFS, AMD ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ (ਤਕਨਾਲੋਜੀ ਪ੍ਰੀਵਿਊ) ਸਮਰਥਨ ਦਾ ਨਿਰੰਤਰ ਪ੍ਰਬੰਧ KVM ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ SEV ਅਤੇ SEV -ES, ਸਿਸਟਮਡ-ਸੋਲਵਡ ਸਰਵਿਸ, ਸਟ੍ਰੈਟਿਸ ਸਟੋਰੇਜ ਮੈਨੇਜਰ, ਡਿਜ਼ੀਟਲ ਹਸਤਾਖਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੰਟੇਨਰਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਸਿਗਸਟੋਰ, GIMP 2.99.8 ਗ੍ਰਾਫਿਕਲ ਐਡੀਟਰ ਦੇ ਨਾਲ ਪੈਕੇਜ, NetworkManager ਦੁਆਰਾ MPTCP (ਮਲਟੀਪਾਥ TCP) ਸੈਟਿੰਗਾਂ, ACME (ਆਟੋਮੇਟਿਡ ਸਰਟੀਫਿਕੇਟ) ਪ੍ਰਬੰਧਨ ਵਾਤਾਵਰਣ) ਸਰਵਰ, virtio-mem, ARM64 ਲਈ ਇੱਕ KVM ਹਾਈਪਰਵਾਈਜ਼ਰ।
• GTK 2 ਟੂਲਕਿੱਟ ਅਤੇ ਇਸਦੇ ਸੰਬੰਧਿਤ ਪੈਕੇਜ adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules ਅਤੇ hexchat ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ। X.org ਸਰਵਰ ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ (RHEL 9 ਮੂਲ ਰੂਪ ਵਿੱਚ ਇੱਕ ਵੇਲੈਂਡ-ਅਧਾਰਿਤ ਗਨੋਮ ਸੈਸ਼ਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ), ਜਿਸ ਨੂੰ RHEL ਦੀ ਅਗਲੀ ਪ੍ਰਮੁੱਖ ਸ਼ਾਖਾ ਵਿੱਚ ਹਟਾਉਣ ਦੀ ਯੋਜਨਾ ਹੈ, ਪਰ ਇੱਕ ਵੇਲੈਂਡ ਸੈਸ਼ਨ ਤੋਂ X11 ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖੇਗਾ। XWayland DDX ਸਰਵਰ।

ਸਰੋਤ: opennet.ru