Red Hat Enterprise Linux 9.1 मध्ये सुरक्षा सुधारणा, Wayland एकत्रीकरण आणि बरेच काही आहे

Red Hat Enterprise Linux

रेड हॅट एंटरप्राइझ लिनक्स हे आरएचईएल या नावाने ओळखले जाते, हे रेड हॅटने विकसित केलेले GNU/लिनक्सचे व्यावसायिक वितरण आहे.

Red Hat ने नुकतीच प्रकाशनाची घोषणा केली आपले लिनक्स वितरण, "Red Hat Enterprise Linux 9.1", आवृत्ती ज्यामध्ये RHEL 9 शाखा अधिक मुक्त विकास प्रक्रियेसह विकसित होत राहते आणि CentOS Stream 9 पॅकेजच्या पायावर तयार होते.

CentOS Stream हे RHEL साठी एक अपस्ट्रीम प्रकल्प म्हणून स्थानबद्ध आहे, जे तृतीय पक्षांना RHEL पॅकेजेसच्या तयारीवर नियंत्रण ठेवण्यास, बदल प्रस्तावित करण्यास आणि निर्णयांवर प्रभाव टाकण्यास अनुमती देते. वितरणासाठी 10 वर्षांच्या समर्थन चक्रानुसार, RHEL 9 2032 पर्यंत राखले जाईल.

रेड हॅट एंटरप्राइझ लिनक्स 9.1 मध्ये नवीन काय आहे

सादर करण्यात आलेल्या या नव्या आवृत्तीत हे अधोरेखित करण्यात आले आहे SELinux आवृत्ती 3.4 मध्ये सुधारित केले आहे, ज्यामध्ये ते झाले आहे सुधारित रिलेबल कार्यप्रदर्शन (रिलेबल) ऑपरेशन्सच्या समांतरीकरणामुळे, पर्याय «-m»(«--चेकसम") मॉड्यूल्समधून SHA256 हॅश मिळविण्यासाठी सेमोड्यूल युटिलिटीमध्ये, mcstrans ला PCRE2 लायब्ररीमध्ये हलवले गेले आहे. या व्यतिरिक्त, सेवांचे संरक्षण करण्यासाठी SELinux धोरणे जोडण्यात आली ksm, nm-priv-helper, rhcd, stalld, systemd-network-generator, targetclid आणि wg-quick.

सादर केलेली आणखी एक नवीनता म्हणजे द क्लीव्हिस क्लायंट वापरण्याची क्षमता (clevis-luks-systemd) LUKS सह एनक्रिप्ट केलेले डिस्क विभाजन स्वयंचलितपणे अनलॉक करण्यासाठी आणि बूटच्या नंतरच्या टप्प्यावर, कमांड न वापरता आरोहित केले "systemctl clevis-luks-askpass.path सक्षम करते".

सिस्टम प्रतिमा तयार करण्याची क्षमता विस्तारित केली गेली आहे, जे आता Google Cloud Platform (GCP) वर इमेज अपलोड करणे, इमेज थेट कंटेनर रेजिस्ट्रीमध्ये ठेवणे, /boot विभाजनाचा आकार सेट करणे आणि इमेजिंग दरम्यान पॅरामीटर्स (ब्लूप्रिंट) ट्यून करणे (उदाहरणार्थ, पॅकेज जोडताना आणि वापरकर्ते तयार करताना) समर्थित करते. .

जोडले एक उपयुक्तता प्रमाणीकरणासाठी keylime TPM (विश्वसनीय प्लॅटफॉर्म मॉड्यूल) तंत्रज्ञान वापरून बाह्य प्रणालीचे (प्रमाणीकरण आणि सतत अखंडता निरीक्षण), उदाहरणार्थ, अनियंत्रित ठिकाणी असलेल्या एज आणि IoT उपकरणांची सत्यता सत्यापित करण्यासाठी जेथे अनधिकृत प्रवेश शक्य आहे.

SSSD ने SID विनंत्या कॅश करण्यासाठी समर्थन जोडले RAM मध्ये (उदाहरणार्थ, GID/UID तपासणे), ज्यामुळे सांबा सर्व्हरद्वारे मोठ्या संख्येने फाइल्सच्या कॉपी ऑपरेशनला गती देणे शक्य झाले.

OpenSSH मध्ये, RSA की साठी डीफॉल्ट किमान आकार 2048 बिट्स आहे. आणि NSS लायब्ररी 1023 बिट्सपेक्षा लहान RSA की यापुढे समर्थन देत नाही. तुमची स्वतःची मर्यादा सेट करण्यासाठी OpenSSH मध्ये RequiredRSAsize पॅरामीटर जोडले गेले. sntrup761x25519-sha512@openssh.com की एक्सचेंज पद्धतीसाठी समर्थन जोडले आहे, जे क्वांटम संगणकावरील हल्ल्यांना प्रतिरोधक आहे.

उपप्रणालीeBPF मध्ये Linux 5.15 आणि 5.16 कर्नलमध्ये लागू केलेल्या सुधारणा आहेत.. उदाहरणार्थ, बीपीएफ प्रोग्राम्ससाठी, टाइमर इव्हेंट्सची क्वेरी आणि प्रक्रिया करण्याची क्षमता, सेटसॉकॉपसाठी सॉकेट पर्याय मिळविण्याची आणि सेट करण्याची क्षमता, कर्नल मॉड्यूल फंक्शन कॉल करण्यासाठी समर्थन, स्टोरेज स्ट्रक्चर ब्लूम फिल्टर, संभाव्य डेटा (बीपीएफ नकाशा) आणि क्षमता फंक्शन पॅरामीटर्समध्ये बंधनकारक टॅग जोडा.

असेही ठळकपणे समोर आले आहे MPTCP प्रोटोकॉल अंमलबजावणी अद्यतनित केली (MultiPath TCP), प्लेन TCP ला MPTCP कनेक्शन फॉलबॅकसाठी समर्थन जोडणे आणि वापरकर्ता स्पेसमधून MPTCP प्रवाह व्यवस्थापित करण्यासाठी API ऑफर करणे).

च्या इतर बदल की उभे या नवीन आवृत्तीचे:

  • rt-kernel मध्ये वापरलेला रीअल-टाइम सिस्टम पॅच सेट 5.15-rt कर्नलशी संबंधित स्थितीत अद्यतनित केला गेला आहे.
  • 64-बिट एआरएम, एएमडी आणि इंटेल प्रोसेसर असलेल्या सिस्टीमवर, रनटाइममध्ये कर्नलमध्ये मोडचे नाव लिहून रिअल-टाइम मोड ऑपरेशन बदलण्याची क्षमता.
  • GRUB बूटलोडर कॉन्फिगरेशन पूर्वनिर्धारित बूट मेन्यू लपवण्यासाठी बदलले आहे, पूर्वीचे बूट अयशस्वी झाल्यास मेन्यू दाखवते.
  • व्हर्च्युअल हार्डवेअर घड्याळे (PHC, PTP हार्डवेअर घड्याळे) तयार करण्यासाठी समर्थन PTP (प्रिसिजन टाइम प्रोटोकॉल) ड्राइव्हरमध्ये समाविष्ट केले आहे.
  • modulesync कमांड जोडली जी मॉड्यूल RPM पॅकेजेस डाउनलोड करते आणि मॉड्यूल पॅकेजेस स्थापित करण्यासाठी आवश्यक असलेल्या मेटाडेटासह कार्यरत निर्देशिकेत रेपॉजिटरी तयार करते.
  • नेटवर्क मॅनेजर कनेक्शन प्रोफाइलचे भाषांतर ifcfg कॉन्फिगरेशन फॉरमॅटमधून की-फायल-आधारित फॉरमॅटमध्ये लागू करतो.
  • Intel E800 इथरनेट अडॅप्टरसाठी ड्राइव्हर iWARP आणि RoCE प्रोटोकॉलला समर्थन देतो.

शेवटी, जर तुम्हाला त्याबद्दल अधिक जाणून घेण्यात स्वारस्य असेल तर तुम्ही तपशीलांचा सल्ला घेऊ शकता पुढील लिंकवर

डाउनलोड करा

साठी स्वारस्य आहे आणि Red Hat ग्राहक पोर्टलवर प्रवेश आहे, तुम्हाला माहित असले पाहिजे की ही आवृत्ती x86_64, s390x (IBM System z), ppc64le आणि Aarch64 (ARM64) आर्किटेक्चरसाठी डिझाइन केलेली आहे. Red Hat Enterprise Linux 9 rpm पॅकेजेसचे स्रोत CentOS Git रेपॉजिटरीमध्ये स्थित आहेत.

रेड हॅट ग्राहक पोर्टलच्या नोंदणीकृत वापरकर्त्यांसाठी तयार प्रतिष्ठापन प्रतिमा उपलब्ध आहेत (कार्यक्षमतेचे मूल्यमापन करण्यासाठी तुम्ही CentOS Stream 9 iso प्रतिमा देखील वापरू शकता).


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटासाठी जबाबदार: AB इंटरनेट नेटवर्क 2008 SL
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.