ProHoster > Blog > Lajmet e internetit > Distribucioni Red Hat Enterprise Linux 9 është prezantuar

Distribucioni Red Hat Enterprise Linux 9 është prezantuar

Kompania Red Hat ka lancuar versionin e distribucionit Red Hat Enterprise Linux 9. Imazhet e gatshme të instalimit do të jenë në dispozicion së shpejti për përdoruesit e regjistruar të Red Hat Customer Portal (për të vlerësuar funksionalitetin, mund të përdoren gjithashtu imazhet iso të CentOS Stream 9). Versioni është formuluar për arkitekturën x86_64, s390x (IBM System z), ppc64le dhe Aarch64 (ARM64). Kodet burimore të paketave rpm për Red Hat Enterprise Linux 9 janë vendosur në repozitorin Git të CentOS. Sipas ciklit 10-vjeçar të mbështetjes, distribuimi RHEL 9 do të mbahet deri në vitin 2032. Përditësimet për RHEL 7 do të vazhdojnë të lëshohen deri më 30 Qershor 2024, RHEL 8 deri më 31 Maj 2029.

Distribucioni Red Hat Enterprise Linux 9 shquhet për kalimin në një proces më të hapur zhvillimi. Në kundërshtim me degët e kaluara, si bazë për ndërtimin e distribucionit u përdor një bazë paketa e CentOS Stream 9. CentOS Stream pozicionohet si një projekt upstream për RHEL, duke ofruar mundësinë për palë të treta që të kontrollojnë përgatitjen e paketave për RHEL, të propozojnë ndryshime dhe të ndikojnë në vendimet që merren. Më parë, si bazë për një degë të re RHEL përdorej një snapshot i një prej lëshimeve të Fedora-s, i cili përmirësohej dhe stabilizohej pas dyerve të mbyllura, pa mundësi për të kontrolluar procesin e zhvillimit dhe vendimet që merren. Tani, mbi një snapshot të Fedora-s, me pjesëmarrjen e komunitetit, formohet dega CentOS Stream, ku bëhet puna përgatitore dhe formohet baza për një degë të re të rëndësishme RHEL.

Ndryshimet kryesore:

  • Mjedisi sistemor dhe mjetet e ndĂ«rtimit janĂ« pĂ«rmirĂ«suar. PĂ«r ndĂ«rtimin e paketave Ă«shtĂ« pĂ«rdorur GCC 11. Standa C-lib Ă«shtĂ« pĂ«rmirĂ«suar nĂ« glibc 2.34. Paketa me kernelin Linux Ă«shtĂ« ndĂ«rtuar mbi lĂ«shimin 5.14. Menaxheri i paketave RPM Ă«shtĂ« pĂ«rmirĂ«suar nĂ« versionin 4.16 me mbĂ«shtetje pĂ«r kontrollin e integritetit pĂ«rmes fapolicyd.
  • Migrazioni e pĂ«rfunduar e distribucionit nĂ« Python 3. DegĂ« Python 3.9 Ă«shtĂ« propozuar si e parazgjedhur. Furnizimi i Python 2 Ă«shtĂ« ndĂ«rprerĂ«.
  • Desktopi Ă«shtĂ« i bazuar nĂ« GNOME 40 (nĂ« RHEL 8 ishte i furnizuar GNOME 3.28) dhe nĂ« bibliotekĂ«n GTK 4. NĂ« GNOME 40, desktopet virtuale nĂ« ekranin e aktiviteteve janĂ« transferuar nĂ« orientimin horizontal dhe shfaqen si njĂ« zinxhir i vazhdueshĂ«m i rrotullueshĂ«m nga majta nĂ« tĂ« djathtĂ«. Çdo desktop i shfaqur nĂ« mĂ«nyrĂ«n e aktiviteteve tregon qartĂ« dritaret e disponueshme, pĂ«r tĂ« cilat aplikohet panoramim dhe shkallĂ«zim dinamik gjatĂ« ndĂ«rveprimit tĂ« pĂ«rdoruesit. Kalimi ndĂ«rmjet listĂ«s sĂ« programeve dhe desktopĂ«ve virtualĂ« Ă«shtĂ« siguruar pa ndĂ«rprerje.
  • NĂ« GNOME Ă«shtĂ« aktivizuar menaxherin power-profiles-daemon, duke ofruar mundĂ«sinĂ« pĂ«r tĂ« kaluar nĂ« mĂ«nyrĂ« tĂ« menjĂ«hershme midis modit pĂ«r kursimin e energjisĂ«, modit tĂ« balansuar tĂ« konsumit tĂ« energjisĂ« dhe modit tĂ« maksimumit tĂ« performancĂ«s.
  • TĂ« gjitha kanalet audio janĂ« transferuar nĂ« serverin multimedial PipeWire, i cili tani pĂ«rdoret si parazgjedhje nĂ« vend tĂ« PulseAudio dhe JACK. PĂ«rdorimi i PipeWire lejon qĂ« nĂ« editimin standard tĂ« desktopit tĂ« ofrohen mundĂ«si profesionale pĂ«r pĂ«rpunimin e zĂ«rit, tĂ« eliminojĂ« fragmentimin dhe tĂ« unifikojĂ« infrastrukturĂ«n audio pĂ«r aplikacione tĂ« ndryshme.
  • MenynĂ« e ngarkimit GRUB e cila Ă«shtĂ« e fshehur si parazgjedhje, nĂ«se RHEL Ă«shtĂ« distribuimi i vetĂ«m i instaluar nĂ« sistem dhe nĂ«se ngarkimi i kaluar ka kaluar pa probleme. PĂ«r tĂ« shfaqur menynĂ« gjatĂ« ngarkimit, mjafton tĂ« mbani tĂ« shtypur tastin Shift ose tĂ« klikoni disa herĂ« mbi tastin Esc ose F8. Nga ndryshimet nĂ« ngarkuesin gjithashtu Ă«shtĂ« e rĂ«ndĂ«sishme tĂ« theksohet vendosja e skedarĂ«ve tĂ« konfigurimit tĂ« GRUB pĂ«r tĂ« gjitha arkitekturĂ«s nĂ« njĂ« direktori /boot/grub2/ (skedari /boot/efi/EFI/redhat/grub.cfg tani Ă«shtĂ« njĂ« lidhje simbolike nĂ« /boot/grub2/grub.cfg), domethĂ«nĂ«, e njĂ«jta sistem i instaluar mund tĂ« ngarkohet si me EFI ashtu edhe me BIOS.
  • KomponentĂ«t pĂ«r mbĂ«shtetje tĂ« gjuhĂ«ve tĂ« ndryshme janĂ« vendosur nĂ« paketat langpacks, tĂ« cilat lejojnĂ« tĂ« ndryshoni nivelin e mbĂ«shtetjes gjuhĂ«sore tĂ« instaluar. PĂ«r shembull, nĂ« paketĂ«n langpacks-core-font ofrohen vetĂ«m fonte, nĂ« langpacks-core — lokaliteti pĂ«r glibc, fonte bazĂ« dhe metoda pĂ«r input, ndĂ«rsa nĂ« langpacks — pĂ«rkthime, fonte shtesĂ« dhe fjalorĂ« pĂ«r kontrollin e shkrimit.
  • JanĂ« pĂ«rmirĂ«suar komponentĂ«t pĂ«r sigurimin. NĂ« distribucion Ă«shtĂ« aktivizuar njĂ« degĂ« e re e bibliotekĂ«s kriptografike OpenSSL 3.0. NĂ« mĂ«nyrĂ« predefinuar janĂ« aktivizuar algoritme mĂ« moderne dhe mĂ« tĂ« sigurta kriptografike (pĂ«r shembull, pĂ«rdorimi i SHA-1 nĂ« TLS, DTLS, SSH, IKEv2 dhe Kerberos Ă«shtĂ« ndaluar, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES dhe FFDHE-1024 janĂ« çaktivizuar). Paketa OpenSSH Ă«shtĂ« pĂ«rmirĂ«suar nĂ« versionin 8.6p1. Cyrus SASL Ă«shtĂ« transferuar nĂ« backend GDBM nĂ« vend tĂ« Berkeley DB. NĂ« bibliotekat NSS (Network Security Services) Ă«shtĂ« ndĂ«rprerĂ« mbĂ«shtetja pĂ«r formatin DBM (Berkeley DB). GnuTLS Ă«shtĂ« pĂ«rmirĂ«suar nĂ« versionin 3.7.2.
  • Performanca e SELinux Ă«shtĂ« rritur ndjeshĂ«m dhe konsumi i memories Ă«shtĂ« reduktuar. NĂ« /etc/selinux/config Ă«shtĂ« hequr mbĂ«shtetja pĂ«r konfigurimin "SELINUX=disabled" pĂ«r tĂ« çaktivizuar SELinux (kjo konfigurim tani vetĂ«m ndalon ngarkimin e politikave, ndĂ«rsa pĂ«r tĂ« çaktivizuar funksionalitetin e SELinux tani kĂ«rkohet kalimi i parametrave "selinux=0" nĂ« bĂ«rthamĂ«).
  • MbĂ«shtetje eksperimentale e shtuar VPN WireGuard.
  • NĂ« parazgjedhje, hyrja pĂ«rmes SSH si pĂ«rdorues root Ă«shtĂ« e ndaluar.
  • Instrumentet pĂ«r menaxhimin e filtrit tĂ« pakove iptables-nft (utilitat iptables, ip6tables, ebtables dhe arptables) dhe ipset janĂ« shpallur tĂ« tejkaluara. Tani rekomandohet tĂ« pĂ«rdoret nftables pĂ«r menaxhimin e murit tĂ« zjarrit.
  • NĂ« pĂ«rmbajtje Ă«shtĂ« pĂ«rfshirĂ« njĂ« demon i ri mptcpd pĂ«r konfigurimin e MPTCP (MultiPath TCP), njĂ« zgjerim i protokollit TCP pĂ«r tĂ« organizuar punĂ«n e TCP-veprave me shpĂ«rndarjen e pakove njĂ«kohĂ«sisht nĂ«pĂ«r disa rrugĂ« pĂ«rmes ndĂ«rfaqeve tĂ« ndryshme rrjetore, tĂ« lidhura me adresa tĂ« ndryshme IP. PĂ«rdorimi i mptcpd lejon tĂ« konfiguroni MPTCP pa pĂ«rdorur utilitetin iproute2.
  • Paketa network-scripts Ă«shtĂ« fshirĂ«, pĂ«r konfigurimin e lidhjeve rrjeti duhet tĂ« pĂ«rdoret NetworkManager. MbĂ«shtetje pĂ«r formatin e konfigurimeve ifcfg Ă«shtĂ« ruajtur, por NetworkManager pĂ«rdor si parazgjedhje njĂ« format tĂ« bazuar nĂ« skedarin keyfile.
  • NĂ« pĂ«rbĂ«rje janĂ« pĂ«rfshirĂ« versione tĂ« reja tĂ« kompilerĂ«ve dhe mjeteve pĂ«r zhvillues: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
  • Paketa serverĂ«ve janĂ« pĂ«rditĂ«suar: Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
  • Sistemet e Menaxhimit tĂ« Bazave tĂ« tĂ« DhĂ«nave (SUBD) janĂ« pĂ«rditĂ«suar: MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2.
  • PĂ«r ndĂ«rtimin e emulatorit QEMU tani pĂ«rdoret si parazgjedhje Clang, i cili mundĂ«son pĂ«rdorimin e disa mekanizmave shtesĂ« mbrojtjeje nĂ« hipervizorin KVM, si SafeStack pĂ«r mbrojtje nga metodat e shfrytĂ«zimit tĂ« bazuara nĂ« programimin e orientuar nga kthimi (ROP — Return-Oriented Programming).
  • NĂ« SSSD (System Security Services Daemon) Ă«shtĂ« rritur niveli i detajeve nĂ« log, pĂ«r shembull, tani lidhur me ngjarjet shtohet koha e pĂ«rfundimit tĂ« detyrĂ«s dhe pasqyrohet rrjedha e autentikimit. JanĂ« shtuar funksione kĂ«rkimi pĂ«r analizimin e problemeve me konfigurimet dhe performancĂ«n.
  • MbĂ«shtetje e zgjeruar pĂ«r IMA (Arkitektura e Matjes sĂ« Integritetit) pĂ«r verifikimin e integritetit tĂ« komponenteve tĂ« sistemit operativ pĂ«rmes nĂ«nshkrimeve dixhitale dhe hash-eve.
  • Nga default, Ă«shtĂ« aktivizuar njĂ« hierarki e unifikuar cgroup (cgroup v2). Cgroup v2 mund tĂ« pĂ«rdoret, pĂ«r shembull, pĂ«r tĂ« kufizuar konsumin e memories, burimeve tĂ« CPU-sĂ« dhe hyrjeve/daljeve. Dallimi kryesor i cgroups v2 nga v1 Ă«shtĂ« aplikimi i njĂ« hierarkie tĂ« pĂ«rbashkĂ«t cgroup pĂ«r tĂ« gjitha llojet e burimeve, nĂ« vend tĂ« hierarkive tĂ« ndara pĂ«r shpĂ«rndarjen e burimeve tĂ« CPU-sĂ«, pĂ«r rregullimin e konsumit tĂ« memories dhe pĂ«r hyrjet/daljet. HierarkitĂ« e ndara çonin nĂ« vĂ«shtirĂ«si nĂ« organizimin e ndĂ«rveprimit midis pĂ«rpunuesve dhe nĂ« shtĂ«pitĂ« e burimeve tĂ« shtesĂ« tĂ« bĂ«rthamĂ«s nĂ« zbatimin e rregullave pĂ«r procesin qĂ« pĂ«rmendet nĂ« hierarki tĂ« ndryshme.
  • Shtuar mbĂ«shtetje pĂ«r sinchronizimin e saktĂ« tĂ« kohĂ«s bazuar nĂ« protokollin NTS (Siguria e KohĂ«s nĂ« Rrjet), i cili pĂ«rdor elementĂ« tĂ« infrastrukturĂ«s sĂ« çelĂ«save tĂ« hapur (PKI) dhe lejon pĂ«rdorimin e TLS dhe enkriptimit tĂ« autentikuar AEAD (Enkriptimi i Autentifikuar me TĂ« DhĂ«na tĂ« ShoqĂ«ruara) pĂ«r mbrojtjen kriptografike tĂ« ndĂ«rveprimit tĂ« klientit dhe server pĂ«r protokollin NTP (Protokoli i KohĂ«s nĂ« Rrjet). Serveri NTP chrony Ă«shtĂ« pĂ«rditĂ«suar nĂ« versionin 4.1.
  • PodstĂŒtja eksperimentale (Technology Preview) pĂ«r KTLS (implementim i TLS nĂ« nivelin e bĂ«rthamĂ«s), Intel SGX (Software Guard Extensions), DAX (Direct Access) pĂ«r ext4 dhe XFS, mbĂ«shtetje pĂ«r AMD SEV dhe SEV-ES nĂ« hipervizorin KVM.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster