CentOS 8 بخش دوم

در مطلب قبل به ویژگی های ظاهری و بروزرسانی های جدیدی که برای Cent OSاتفاق افتاده اندپرداختیم٫همانطور که میدانیم یکی از ویژگی های پرکاربرد سیستم عامل Cent OSامنیت به شدت بالای ان در برابر مقابل بدافزار ها و ویروس های احتمالی است که رایانه های شما را و در برخی مواقع٫فایل های شخصی شمارا مورد دسترسی در مقابل افراد قرار میدهد٫در موارد امنیتی هم بروزرسانی جدید تا حدی کمک کرده تا ان را بهتر از پیش کند و احتمالات را به حداقل برساند.

امنیت

همانطور که گفتیم پس از این بروز رسانی سیاست های امنیتی سیستم عامل سخت گیر تر شده اند و بیشترین خطرات را برای کاربر از بین میبرند.

به طور مثال :

  • Cent OS 8 با پشتیبانی کامل از open SSL1.1.1 و TLS1. 3 همراه است،وجود این دو ماژول در سیستم عامل CentOS 8باعث شده تا از اطلاعات و داده های شما در بخش ارزهای دیجیتال محافظت شود و همینطور از اخرین استاندارد ها بهره میبرد تا تمامی جوانب را در نظر بگیرد و کاربرتجربه ایمن تری را مشاهده کند.
  • در CentOS 8 شما برای پیگیری ارز هتی دیجیتال خود یا برنامه ها مورد نیازتان، با ماژول جدیدی روبرو هستید که با سیاست های جدیدی همراه است که درکنار اسان تر کردن این مراحل، همچنین به کاربر یک فضای ایمن تر یکپارچه را اراعه میدهد تا بدون نیاز به هیچ برنامه شخص ثالثی به امورات دیجیتال خود بپردازید.

کرنال و سیستم عامل

سیستم عامل CentOS 8 بر پایه Fedora 28 و کرنال ۴٫۱۸ میباشد، اما جای نگرانی برای کاربران نیست، چرا که به تازگی لیست بلندی از تمامی کرنال هایی که در CentOS 8برای کاربرات در دسترس هستند و میتوانید از انها استفاده کنید، منتشر شده اند.
لیست گفته شده شامل موارد زیر میشود:

  • ARM 52بیتی بصورت فیزیکی و طراحی ۶۴بیتی ARM، با بروزرسانی شدن سیستم عامل و استفاده از این دو کرنال جدید، برای کاربر استفاده از فضای ادرس دهی بیشتر نسبت به نسخه قبلی که ۴۸بیتی بود داده میشود.
  • در بخش مدریت حافظه I/O در کرنال لینوکس شاهد بروزرسانی همراه با کمی تعغیرات هستیم که سیستم عامل را به پشتیبانی از سطح۵ page tables مجهز می‌کند،که بسیاری از کاربران منتظر دیدن همچین بروزرسانی و قابلیتی بوده اند.
  • Spectre V2 mitigation از حالت پیش فرض خود، یعنی IBRSبه Retpolines بروزرسانی شده است، در مواقعی که کاربران قصد دارند از Spectre V2 استفاده کامل را ببرند، می‌توانند در بخش کرنال بوت لاین، فرمان Spectr_v2=ibrs flagرا اضاف کنند تا دسترسی های قبلی به انها داده شود.
  • یکی دیگر از قابلیت های جذابی که در بروزرسانی جدید CentOS 8 با ان مواجه میشویم، پشتیبانی کامل از Intel Omni-Path Architecture(OPA) در بخش هاست نرم افزاری خواهد بود.

معماری های پردازنده هایی که نسخه جدید CentOS پشتیبانی خواهند شد، به شرح زیر است:

  • AMD , Intel 64-bit 
  • ۶۴-bit ARM
  • IBM Power
  • Little Endian
  • IBM Z

یکی دیگر از قابلیت هایی که ماهم در مورد آنها هیجان زده بودیم، قابلیت های جدید BIND هستند، موارد جدیدی که به این قسمت اضافه شده اند,عبارتند از:

  • quota های جدیدی که به محدوده queri ها اضافه شده اند و به وسیله recursive resolver ها به authoritative server فرستاده میشوند تا جلوی حمله های دیگران را به سیستم شما بگیر یا در حداقل وضعیت ممکن، ان ها را نادیده بگیرد.
  • پس از بروزرسانی CentOS افزونه و ابزار پر کاربرد nslook up به صورت پیش فرض از هر دو ادرس IPv6و IPv4 استفاده میکند، که برای کاربرانی ممکن است خیلی از زمان هدر رفته ان ها را کمتر کند.
  • یکی دیگر از قابلیت های کلیدی جدیدی که شاهد ان هستیم،اضافه شدن قابلیتی برای سرویس های در حال اجراست که میتوانند قبل از بالا امدن سرور شروع به چک کردن و نظارت بر سرویس ها و پردازش هایی داشته باشد.هر چند استفاده از این قابلیت لازم به تعریف کامل سرویس های خواسته شده برای ان میباشد.
  • انتقال فایل های منطقه ای، حالا از پیام هایی با حجم خیلی کمتری استفاده میکند، که همراه با تسریع در انجام ان انتقال، مصرف شبکه را تا حد زیادی کاهش میدهد.
  • یک قابلیت جدید به اسم Catalog Zones افزوده شده است که به کاربران اجازه میدهد، تا سرور های خود را از طریق پنجره‌ ای دیگر کنترل کنند، در گذشته هم ما با همچین قابلیتی مواجه بوده ایم، اما اینبار با پوسته ای زیبا تر و روان تر روبرو شده ایم.
  • عملکرد کلی و مدت زمان پاسخگویی به پردازش ها توسط (RPZ) به طرز چشمگیری بهبود پیدا کرده است.
  • بعد از دریافت اخرین بروزرسانی CentOS کوکی های اسم دامین به وسیله سرویس ها و dig utility فرستاده خواهند شد تا از انجام این پردازش سرعت بیشتری داشته باشد.

کنسول تحت وب Cockpit

بعد از بروزرسانی CentOS حالا Cockpit به عنوان بخشی از Red Had به صورت پیش فرض محسوب میشود، که در دیگر نسخه های لینوکس هم ممکن است ها را ببینید. در CentOS 8 شما به طور خودکار کنسول تحت وب Cockpit را خواهید دید که در حالت پیش فرض در GUI ان نصب شده است.با وجود نصب بودن ان به صورت پیش فرض دیگر نیازی به تلاش از سوی کاربر برای نصب یا دسترسی به ان وجود ندارد.

یکی از مواردی که باعث مورد علاقه بودن این بروزرسانی شود، ساده تر کردن کار ها و در دسترس بگدن ماژول های پر کاربرد ان است، در صورتی که پیش تر برای نصب و یا استفاده هر کد به نوشتن چند خط کد های فرمانی داشتیم.

بخش Cockpit دارای یک بخش فایروال میباشد که کاربران قادر خواهند بود که انرا فعال یا غیر فعال کنند، همینطور کاربرلن میتوانند قوانین موجود در فایر وال را اضافه، حذف یا حتی در برخی موارد ان ها را تعغیر دهند، در نگاه اول ممکن است این بروزرسانی برای کاربران خطرناک بنظر برسد و نفوذ بد افزار هارا افزایش دهد، اما این دیوار امنیتی مانند تمامی قسمت های این سیستم عامل قابل محدود سازی خواهد بود تا فرد دیگری به انها دسترسی نداشته باشد.

امتیاز ما
برای امتیاز به این پست کلیک کنید
[کل: 0 میانگین: 0]

Leave a Reply