Shirkadda Koofiyada Cas Linux 8.7 Waxay la timaaddaa Kobcinta Taageerada, Cusboonaysiinta, iyo in ka badan

Red Hat Enterprise Linux

Koofiyada Cas Linux sidoo kale loo yaqaano gaabinteeda RHEL waa qaybinta GNU/Linux ganacsi oo ay soo saartay Koofiyada Cas.

Daahfurka nooca cusub ee Red Hat Enterprise Linux 8.7, diyaarinta sii daayo cusub kaas oo lagu fuliyay si waafaqsan wareegga horumarinta, taas oo macnaheedu yahay samaynta sii daayo lixdii biloodba mar wakhti go'an.

Ilaa 2024, laanta 8.x waxay ku jiri doontaa wejiga taageerada buuxda, kaas oo ay ku jiraan ka mid noqoshada hagaajinta shaqada, ka dib markaa waxay u gudbi doontaa marxaladda dayactirka, taas oo mudnaanta ay u wareegi doonto hagaajinta cayayaanka iyo amniga, iyada oo la xidhiidha hagaajinta yaryar ee la xidhiidha si ay u taageeraan nidaamyada qalabka muhiimka ah.

Maxaa ku Cusub Red Hat Enterprise Linux 8.7

Qaabkan cusub Awoodaha diyaarinta sawirada nidaamka waa la ballaariyay, in hadda waxay taageertaa u rida sawirada GCP (Google Cloud Platform), oo si toos ah sawirka u gelinaya diiwaanka weelka, qaabeynta cabbirka qaybta boot iyo dejinta cabbirka (Blueprint) inta lagu jiro sawirka (tusaale ahaan, marka lagu daro baakadaha iyo abuurista isticmaalayaasha).

Waxaa kale oo la xusay in lagu daray Taageerada la socodka waxqabadka ee nidaamyada leh processor-yada AMD Zen 2 iyo Zen 3 libpfm iyo papi, marka lagu daro taageerada cusub ee AMD Radeon RX 6[345]00 iyo AMD Ryzen 5/7/9 6[689]00 GPUs.

SSDD (System Security Services Daemon) taageero lagu daray kaydinta codsiyada SID (tusaale ahaan, hubinta GID / UID) ee RAM, taas oo suurtogal ka dhigtay in la dedejiyo hawlaha nuqulka tiro badan oo faylal ah iyada oo loo marayo server-ka Samba. Taageerada waxaa la siiyaa la-qabsiga Windows Server 2022.

Ayaa lagu daray Taageerada habaynta siyaasadaha crypto ee console-ka webka, Waxaa lagu daray awoodda lagu soo dejiyo oo lagu rakibo RHEL mashiinka farsamada ah Waxaa lagu daray badhan si gooni gooni ah loogu rakibo kaliya balastarrada Linux kernel balaadhinta warbixinta ogaanshaha Waxaa lagu daray ikhtiyaarka dib loo bilaabo ka dib rakibidda cusboonaysiinta ayaa dhammaatay.

Taas waxaa dheer in sidoo kale la iftiimiyay siinta awoodda isticmaalka macmiilka Clevis (clevis-luks-systemd) si toos ah loo furo qaybaha diskka ee rakiban iyo LUKS sir ah marxaladda dambe ee boot, iyada oo aan loo baahnayn in la isticmaalo amarka "systemctl awood clevis-luks-askpass.path".

Lagu daray kartida Aragtida tignoolajiyada si loo xaqiijiyo isticmaalayaasha iyadoo la adeegsanayo bixiyeyaasha dhinac saddexaad (IdP, Bixiyaha Aqoonsiga) ee taageera OAuth 2.0 borotokoolka fidinta "Device Authorization Grant" si loo siiyo OAuth calaamadaha gelitaanka aaladaha iyada oo aan la isticmaalin browserka.

Waxay leeyihiin balaadhinta awoodaha doorarka nidaamka, tusaale ahaan, taageerada habaynta xeerarka habaynta iyo adeegsiga nmstate API ayaa lagu daray doorka shabakada, taageerada shaandhaynta tibaaxaha caadiga ah (startmsg.regex, endmsg.regex) ayaa lagu daray shaqada log, taageerada ayaa lagu daray muujinta kaydinta ee qaybaha si firfircoon loogu qoondeeyay meel kaydinta ("bixinta khafiifka ah"), awoodda lagu maareeyo / iwm/ssh/sshd_config ayaa lagu daray astaanta sshd, dhoofinta Postfix ayaa lagu daray tirakoobka waxqabadka doorka cabbirka, la fuliyay awood u leh in ay meesha ka saarto dejinta hore ee doorka firewall, oo ay siisay taageero ku darida, cusboonaysiinta, iyo ka saarida adeegyada ku salaysan gobolka.

Ee Isbeddellada kale ee xayiran:

  • Habka habaynta sysctl waxa lala jaanqaaday habraaca habaysan ee hagaha habaysan: faylalka qaabaynta ee buugga /etc/sysctl.d hadda waxa ay ka horeeyaan kuwa ku jira hagaha /run/sysctl.d.
  • Waxaa lagu daray awoodda lagu socodsiiyo amarrada aan sabab lahayn ka hor iyo soo kabashada ka dib qalabka 'ReaR' (Naso-iyo-Soo kabashada)
  • Maktabadaha NSS-ta ma taageeraan furayaasha RSA ee ka yar 1023 bits.
  • Darawalka Intel E800 Ethernet Adapters wuxuu taageeraa borotokoolka iWARP iyo RoCE.
  • Utility nfsrahead waa lagu soo daray waxaana loo isticmaali karaa in lagu beddelo habaynta hore ee NFS.
  • Isku xidhka Apache httpd, qiimaha halbeegga xaddidan ee LimitRequestBody ayaa laga beddelay 0 (wax xad ah) ilaa 1 GB.
  • Xirmado cusub oo la sameeyay oo cusub ayaa lagu daray oo ay ku jiraan nooca ugu dambeeyay ee utility-ga samaynta.

Ugu dambeyntii, waxaa mudan in la sheego in dhismooyinka rakibidda loo diyaariyey x86_64, s390x (IBM System z), ppc64le, iyo Aarch64 naqshadaha, laakiin waxay diyaar u yihiin soo dejinta kaliya isticmaalayaasha ka diiwaangashan Xariirka Macmiilka Koofiyada Cas

Xirmooyinka Koofiyada Cas ee Linux 8 rpm waxaa loo qaybiyaa kaydka CentOS Git. Laanta 8.x waxa ay la socotaa laanta RHEL 9.x waxana la taageeri doona ilaa ugu yaraan 2029.


Ka tag faalladaada

cinwaanka email aan la daabacin doonaa. Beeraha loo baahan yahay waxaa lagu calaamadeeyay la *

*

*

  1. Ka mas'uul ah xogta: AB Internet Networks 2008 SL
  2. Ujeedada xogta: Xakamaynta SPAM, maaraynta faallooyinka.
  3. Sharci: Oggolaanshahaaga
  4. Isgaarsiinta xogta: Xogta looma gudbin doono dhinacyada saddexaad marka laga reebo waajibaadka sharciga ah.
  5. Kaydinta xogta: Macluumaadka ay martigelisay Shabakadaha Occentus (EU)
  6. Xuquuqda: Waqti kasta oo aad xadidi karto, soo ceshan karto oo tirtiri karto macluumaadkaaga.