RHEL 9 کے اجراء کے اعلان کے بعد، Red Hat نے Red Hat Enterprise Linux 8.6 کی ریلیز شائع کی۔ تنصیب کی تعمیرات x86_64، s390x (IBM System z)، ppc64le، اور Aarch64 آرکیٹیکچرز کے لیے تیار ہیں، لیکن یہ صرف رجسٹرڈ Red Hat کسٹمر پورٹل صارفین کے لیے ڈاؤن لوڈ کے لیے دستیاب ہیں۔ Red Hat Enterprise Linux 8 rpm پیکجوں کے ذرائع CentOS Git ریپوزٹری کے ذریعے تقسیم کیے جاتے ہیں۔ 8.x برانچ، جو کم از کم 2029 تک سپورٹ کی جائے گی، ایک ڈیولپمنٹ سائیکل کے مطابق تیار کی گئی ہے جس میں ہر چھ ماہ بعد ایک مقررہ وقت پر ریلیز کی تشکیل شامل ہوتی ہے۔
اہم تبدیلیاں:
- fapolicyd فریم ورک، جو آپ کو یہ تعین کرنے کی اجازت دیتا ہے کہ کون سے پروگرام ایک مخصوص صارف کے ذریعے چلائے جا سکتے ہیں اور کون سے نہیں، ورژن 1.1 میں اپ ڈیٹ کر دیا گیا ہے، جو رسائی کے قوانین کی جگہ کا تعین اور /etc/fapolicyd/rules میں قابل اعتماد وسائل کی فہرست کو نافذ کرتا ہے۔ /etc/fapolicyd/fapolicyd.rules اور /etc/fapolicyd/fapolicyd.trust فائلوں کی بجائے .d/ اور /etc/fapolicyd/trust ڈائریکٹریز .d۔ fapolicyd-cli یوٹیلیٹی میں نئے اختیارات شامل کیے گئے۔
- SAP HANA 2.0 DBMS کی سیکیورٹی کو بڑھانے کے لیے fapolicyd، SELinux اور PBD (LUKS ڈسکوں کے خودکار ان لاکنگ کے لیے پالیسی پر مبنی ڈکرپشن) میں سیٹنگز شامل کر دی گئی ہیں۔
- OpenSSH دوسری فائلوں سے سیٹنگز کو تبدیل کرنے کے لیے sshd_config کنفیگریشن فائل میں انکلوڈ ڈائریکٹیو کو استعمال کرنے کی صلاحیت کو لاگو کرتا ہے، جو کہ مثال کے طور پر، آپ کو سسٹم کے لیے مخصوص سیٹنگز کو الگ فائل میں رکھنے کی اجازت دیتا ہے۔
- SELinux کے قواعد کے ساتھ نصب شدہ ماڈیولز کی سالمیت کو چیک کرنے کے لیے semodule کمانڈ میں "--checksum" آپشن شامل کیا گیا ہے۔
- اس کمپوزیشن میں ڈویلپرز کے لیے کمپائلرز اور ٹولز کے نئے ورژن شامل ہیں: پرل 5.32، پی ایچ پی 8.0، ایل ایل وی ایم ٹول سیٹ 13.0.1، جی سی سی ٹول سیٹ 11.2.1، رسٹ ٹول سیٹ 1.58.1، گو ٹول سیٹ 1.17.7، جاوا-17-اپ جاری رکھیں بھیجے جانے کے لیے java-11-openjdk اور java-1.8.0-openjdk)۔
- اپ ڈیٹ شدہ سرور اور سسٹم پیکجز: نیٹ ورک مینجر 1.36.0، rpm-ostree 2022.2، bind 9.11.36 اور 9.16.23، Libreswan 4.5، آڈٹ 3.0.7، samba 4.15.5، 389 ڈائریکٹری سرور 1.4.3
- امیج بلڈر نے RHEL کے مختلف انٹرمیڈیٹ ریلیز کے لیے تصاویر بنانے کی صلاحیت شامل کی ہے، جو موجودہ سسٹم کے ورژن سے مختلف ہے، اور LVM پارٹیشنز پر فائل سسٹم کو ترتیب دینے اور اس کا سائز تبدیل کرنے کے لیے بھی مدد فراہم کرتا ہے۔
- بڑی سیٹ لسٹوں کو بحال کرتے وقت nftables میموری کی کھپت (40% تک) کو نمایاں طور پر کم کرتا ہے۔ nft یوٹیلیٹی سیٹ لسٹ عناصر سے منسلک پیکٹ اور ٹریفک کاؤنٹرز کے لیے سپورٹ کو لاگو کرتی ہے اور "کاؤنٹر" کلیدی لفظ ("@myset {ip saddr counter}") کا استعمال کرتے ہوئے فعال کرتی ہے۔
- پیکیج میں hostapd پیکیج شامل ہے، جو FreeRADIUS بیک اینڈ استعمال کرتا ہے اور ایتھرنیٹ نیٹ ورکس پر 802.1X مستند کار کو چلانے کے لیے استعمال کیا جا سکتا ہے۔ وائی فائی کے لیے رسائی پوائنٹ یا تصدیقی سرور کو چلانے کے لیے hostapd استعمال کرنا تعاون یافتہ نہیں ہے۔
- زیادہ تر eBPF اجزاء، جیسے BCC (BPF Compiler Collection)، libbpf، ٹریفک کنٹرول (tc، ٹریفک کنٹرول)، bpftracem، xdp-tools اور XDP (eXpress Data Path) کے لیے سپورٹ فراہم کی جاتی ہے۔ ٹیکنالوجی پیش نظارہ حالت میں، صارف کی جگہ سے XDP تک رسائی کے لیے AF_XDP ساکٹ کے لیے سپورٹ باقی ہے۔
- RHEL 9 اور XFS فائل سسٹم پر مبنی گیسٹ سسٹم کی تصاویر کے ساتھ مطابقت کو یقینی بنایا جاتا ہے (RHEL 9 بگ ٹائم اور انوبٹ کاؤنٹ کے لیے اپ ڈیٹ شدہ XFS فارمیٹ کا استعمال کرتا ہے)۔
- سامبا پیکیج میں سامبا 4.15 میں اختیارات کے نام تبدیل کرنے سے متعلق تبدیلیاں شامل ہیں۔ مثال کے طور پر، اختیارات کا نام تبدیل کر دیا گیا ہے: “—kerberos” (“—use-kerberos=required|desired|off”)، “—krb5-ccache” (“—use-krb5-ccache=CCACHE”)، “ —scope" ( "-netbios-scope=SCOPE" میں) اور "--use-ccache" ("--use-winbind-ccache" میں)۔ ہٹائے گئے اختیارات: "-e|—encrypt" اور "-S|-signing"۔ ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename اور ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd اور winbindd یوٹیلیٹیز میں ڈپلیکیٹ آپشنز کو صاف کر دیا گیا ہے۔
- Glibc میں اصلاح کے اطلاق کو متاثر کرنے والے ڈیٹا کو ظاہر کرنے کے لیے ld.so میں "-list-diagnostics" کا اختیار شامل کیا گیا۔
- ویب کنسول نے sudo اور SSH کے لیے سمارٹ کارڈز کا استعمال کرتے ہوئے تصدیق کرنے، PCI اور USB آلات کو ورچوئل مشینوں میں آگے بڑھانے، اور Stratis کا استعمال کرتے ہوئے مقامی اسٹوریج کا نظم کرنے کی صلاحیت کو شامل کیا ہے۔
- KVM ہائپر وائزر Windows 11 اور Windows Server 2022 چلانے والے مہمانوں کے لیے سپورٹ شامل کرتا ہے۔
- رگ پیکج میں مانیٹرنگ ڈیٹا اکٹھا کرنے اور واقعات کی پروسیسنگ کی افادیت شامل ہے جو بے ترتیب یا انتہائی نایاب مسائل کی تشخیص میں مدد کر سکتی ہے۔
- کنٹینر ٹولز 4.0 شامل کیے گئے، جس میں پوڈ مین، بلڈہ، اسکوپیو اور رنک یوٹیلیٹیز شامل ہیں۔
- الگ تھلگ کنٹینرز اور ان کی تصاویر کے لیے NFS کو بطور اسٹوریج استعمال کرنا ممکن ہے۔
- پوڈ مین ٹول کٹ کے ساتھ کنٹینر کی تصویر کو مستحکم کر دیا گیا ہے۔ اوپن ایس ایل کمانڈ لائن یوٹیلیٹی کے ساتھ کنٹینر شامل کیا گیا۔
- پیکیجز کی ایک نئی کھیپ کو متروک زمرے میں منتقل کر دیا گیا ہے (مستقبل میں ہٹانے کا ارادہ ہے)، بشمول abrt، alsa-plugins-pulseaudio، aspnetcore، awscli، bpg-*، dbus-c++، dotnet 3.0-5.0، ڈمپ، فونٹس tweak-tool, gegl, gnu-free-fonts-common, gnuplot, java-1.8.0-ibm, libcgroup-tools, libmemcached-libs, pygtk2, python2-backports, recode, spax, spice-server, star, tpm -اوزار.
- AF_XDP، XDP ہارڈویئر آف لوڈنگ، ملٹی پاتھ TCP (MPTCP)، MPLS (ملٹی پروٹوکول لیبل سوئچنگ)، DSA (ڈیٹا اسٹریمنگ ایکسلریٹر)، KTLS، dracut، kexec فاسٹ ریبوٹ، nispor، DAX میں تجرباتی (ٹیکنالوجی پیش نظارہ) سپورٹ کی مسلسل فراہمی ext4 اور xfs، systemd-solved، accel-config، igc، OverlayFS، Stratis، Software Guard Extensions (SGX)، NVMe/TCP، DNSSEC، GNOME پر ARM64 اور IBM Z سسٹمز، AMD SEV برائے KVM، Intel vGPU، Toolbox۔
ماخذ: opennet.ru