Издание на Red Hat Enterprise Linux 9.6

Следвайки новата версия на RHEL 10, компанията Red Hat публикува версия на дистрибутива Red Hat Enterprise Linux 9.6. Готовите инсталационни образи са достъпни за регистрирани потребители на Red Hat Customer Portal (за оценка на функционалността могат да се използват и iso-образите на CentOS Stream 9 и безплатните версии на RHEL за разработчици). Версията е разработена за архитектурите x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64). В съответствие с 10-годишния цикъл на поддръжка, дистрибуцията RHEL 9 ще бъде поддържана до 2032 година.

Изходните кодове на rpm-пакетите RHEL 9.6 се предоставят на клиентите на компанията само чрез затворената част на сайта, където действа потребителското споразумение (EULA), забраняващо реразпространение на данните, което не позволява използването на тези пакети за създаване на производни дистрибуции. Изходните кодове остават достъпни в хранилището на CentOS Stream, но то не е напълно синхронизирано с RHEL и версиите на пакетите понякога не съвпадат с тези от RHEL. Rocky Linux, Oracle и SUSE възпроизвеждат изходните кодове на rpm-пакетите на RHEL в рамките на проекта OpenELA.

Ключови промени в RHEL 9.6:

• Обновени са пакетите за разработчици: GCC 11.5, Node.js 22, mysql 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.
• Обновени са версиите на системните пакети: Rsyslog 8.2412.0, OpenSSL 3.2.2, NSS 3.101, nettle 3.10.1, OpenSCAP 1.3.12, Clevis 21, openCryptoki 3.24.0, libva 2.22.0, Buildah 1.39.0, Skopeo 1.18.0, Podman 5.4, NetworkManager 1.52.0, QEMU 9.1.0, libvirt 10.10.0.
• Обновени са сървърните пакети: Apache httpd 2.4.62, nginx 1.26, wpa_supplicant 2.11, xdp-tools 1.5.1, iproute2 6.11.0, PCP 6.3.2, Grafana 10.2.6, 389-ds-base 2.6.1, openldap 2.6.8.
• Добавена е поддръжка за модула Landlock, който предоставя на непривилегированите програми средства за ограничаване на използването на обекти на ядро на Linux, като файлови иерархии, мрежови сокети и ioctl. За разлика от именните пространства и филтрирането на системни повиквания, изолираната среда се формира от ядрото на Linux под формата на допълнителен слой над съществуващите механизми за управление на достъпа.
• Добавена е поддръжка за файловата система EROFS (Extendable Read-Only File System), предназначена за използване на дялове, достъпни само за четене.
• Добавен е инструментът snapm (Snapshot Manager) за управление на моментни снимки на състоянието на системата (например, в случай на проблеми след инсталиране на обновление, системата може да се върне в предишното си състояние).
• За новите потребители, създавани чрез интерфейса на инсталатора Anaconda, по подразбиране се предоставят администраторски права (за изключване на това поведение е налична специална настройка). В инсталатора също е предложен нов интерфейс за избор на часовия пояс. За отдалечен достъп до инсталатора е внедрен протокол RDP вместо VNC.
• В компоновщике ld се осигурява извеждане на предупреждения, ако приложението използва стек, разположен в областта на паметта, допускаща изпълнение на код.
• Добавена е поддръжка за използване на TLS за шифриране на служебния RPC трафик в мрежовата файлова система NFS.
• Стабилизирана е поддръжката на унифицираните образи на ядрото UKI (Unified Kernel Image), генерирани в инфраструктурата на дистрибуцията и заверени с цифров подпис на дистрибуцията. Образът UKI обединява в един файл обработчика за зареждане на ядрото от UEFI (UEFI boot stub), образа на Linux ядрото и зареждаемо в паметта системно окружение initrd. При извикване на образа UKI от UEFI се предоставя възможност за проверка на целостта и достоверността чрез цифровия подпис не само на ядрото, но и на съдържанието на initrd, чиято достоверност е важна, тъй като в това окружение се извличат ключове за декриптиране на кореновата ФС.
• Добавена е поддръжка за файловата система Composefs.
• В клиента CIFS (Common Internet File System) е реализирана възможността за създаване в SMB разделите на специални файлове, като символични връзки, unix сокети и именувани канали.
• Разширени са възможностите на инструментария за създаване на собствени загрузъчни образи (image builder). Добавена е поддръжка за създаване на дискови образи със собствена разпределение на разделите и свои опции за монтиране. Появи се възможност за заместване на Kickstart файловете при изграждане на iso образи. За дисковите образи, за такива системи като AWS и KVM, е премахнато създаването на отделен раздел /boot.
• Добавени са системни роли за управление и настройка на sudo, проследяване на промени в файловете с помощта на пакета aide и управление на потребителските unit файлове systemd. В ролята metric е добавена възможността за използване на СУБД Valkey вместо Redis.
• Предоставена е възможност за използване на рамката OpenTelemetry за събиране и изпращане на логове и данни за телеметрия в аналитични системи, като AWS CloudWatch.
• Добавена е нова утилита keylime-policy, която предоставя възможности за управление на политиките Keylime, приложими за потвърждаване на автентичността и непрекъснато проследяване на целостта на външни системи.
• Под защитата на SELinux преминаха услугите iio-sensor-proxy, power-profiles-daemon, switcheroo-control и samba-bgqd. Добавена е поддръжка за изпълнение на команди под защитата на SELinux чрез QEMU Guest Agent.
• Реализация на подсистемата eBPF е синхронизирана с ядрото на Linux 6.12 (в предишното издание се използваше реализация на eBPF от ядрото на Linux 6.8). Реализацията на TPM_TIS (Trusted Platform Module Integration Services) е синхронизирана с ядрото 6.7, а kdump — с ядрото 6.10.
• В Ethernet драйвера ice е добавена поддръжка за мрежовия интерфейс E825C, използван в платформата Intel Granite Rapids-D.
• В NetworkManager е добавена поддръжка за режим FEC (Forward Error Correction). Добавена е поддръжка за автоматично добавяне на маршрути към DNS сървъри, използвайки свойствата "ipv4.routed-dns" и "ipv6.routed-dns". По подразбиране е деактивирана изпращането на името на хоста чрез DHCP (параметърът ipv4.dhcp-send-hostname е настроен на false). Добавена е поддръжка на опцията на DHCPv4 "IPv6-only preferred" (RFC 8925), която указва, че хостът може да функционира без IPv4 и е достатъчно да предаде само IPv6 адрес, ако мрежата поддържа IPv6. В утилитата nmstate е добавена възможност за настройка на IPvLAN.
• Осигурена е поддръжка виртуални машини в системи с realtime ядро.
• За хост системи, използващи ARM64 процесори, е добавена поддръжка за миграция на виртуални машини между хостове ARM64, добавен е виртуализиран интерфейс TPM (Trusted Platform Module) и е реализирано устройство virtio-iommu.
• В утилитата virt-install е добавена поддръжка за създаване на виртуални машини, използващи AMD SEV-SNP (Secure Encrypted Virtualization — Secure Nested Paging) за криптиране на паметта.
• Добавена е възможност за използване на технологията Intel TDX (Trust Domain Extension) за защита на гост системи.
• Добавена е поддръжка за миграция на виртуални машини, използващи virtiofs за споделяне на директории или виртуални функции на мрежови адаптери Mellanox CX-7.
• Добавени са драйвери за модеми Intel XMM 7360 LTE Advanced (Intel IOSM — IPC over Shared Memory), Fibocom FM350GL (Mediatek t7xx), Fibocom L860GL (Intel IOSM) и Qualcomm.
• Добавена е експериментална поддръжка (Technology Preview) за шифроване на DNS трафик с помощта на DNS-over-TLS (DoT).
• Продължава предоставянето на експериментална (Technology Preview) подкрепа:
• kTLS (TLS на ниво ядро),
• интерфейса за асинхронен вход/изход io_uring,
• DAX (Direct Access) за ext4 и XFS,
• AMD SEV и SEV-ES в хипервизора KVM,
• услугата systemd-resolved,
• механизма Sigstore за верификация на контейнери по цифрови подписи,
• VPN WireGuard,
• протоколите PRP (Parallel Redundancy Protocol) и HSR (High-availability Seamless Redundancy),
• апарати за ускорение на IPsec чрез изнасяне на операции за инкапсулиране на пакети на страната на мрежовата карта,
• протокол за управление на сертификати ACME, използван в Let’s Encrypt,
• SRv6 (Segment Routing over IPv6,
• пакета с графичния редактор GIMP 2.99.8,
• настройки на MPTCP (Multipath TCP) чрез NetworkManager,
• DNSSEC в IdM,
• virtio-mem,
• Socket API за TuneD,
• Soft-iWARP (Internet Wide-area RDMA Protocol),
• GNOME за ARM64 и IBM Z.

Източник: opennet.ru