Byl představen distribuce Red Hat Enterprise Linux 9.

Společnost Red Hat představila vydání distribuce Red Hat Enterprise Linux 9. Hotové instalační obrazy budou brzy k dispozici pro registrované uživatele portálu Red Hat Customer Portal (pro vyhodnocení funkcionality lze také použít iso-obrázky CentOS Stream 9). Vydání bylo vytvořeno pro architektury x86_64, s390x (IBM System z), ppc64le a Aarch64 (ARM64). Zdrojové kódy rpm-balíčků Red Hat Enterprise Linux 9 jsou umístěny v Git-repozitáři CentOS. V souladu s desetiletým cyklem podpory bude RHEL 9 podporován až do roku 2032. Aktualizace pro RHEL 7 budou nadále vydávány do 30. června 2024, RHEL 8 - do 31. května 2029.

Distribuce Red Hat Enterprise Linux 9 se vyznačuje přechodem na otevřenější proces vývoje. Na rozdíl od předchozích větví byla jako základ pro tvorbu distribuce použita balíčková základna CentOS Stream 9. CentOS Stream je prezentován jako upstream projekt pro RHEL, který umožňuje externím účastníkům kontrolovat přípravu balíčků pro RHEL, navrhovat své změny a ovlivňovat přijatá rozhodnutí. Dříve byl jako základ pro novou větev RHEL používán snapshot jednoho z vydání Fedory, který byl vyvíjen a stabilizován za zavřenými dveřmi, bez možnosti kontrolovat průběh vývoje a přijatá rozhodnutí. Nyní se na základě snapshotu Fedory ve spolupráci s komunitou formuje větev CentOS Stream, ve které probíhá příprava a vytváří se základ pro novou významnou větev RHEL.

Klíčové změny:

• Bylo aktualizováno systémové prostředí a nástroje pro sestavování. Pro sestavování balíčků byl využit GCC 11. Standardní C knihovna byla aktualizována na glibc 2.34. Balíček s jádrem Linux je postaven na základě vydání 5.14. Správce balíčků RPM byl aktualizován na verzi 4.16 s podporou kontroly integrity pomocí fapolicyd.
• Byla dokončena migrace distribuce na Python 3. Výchozí verze je Python 3.9. Dodávky Python 2 byly ukončeny.
• Pracovní plocha je postavena na GNOME 40 (v RHEL 8 byl dodáván GNOME 3.28) a knihovně GTK 4. V GNOME 40 jsou virtuální pracovní plochy v režimu přehledu (Activities Overview) převedeny na horizontální orientaci a zobrazeny jako nepřetržitě procházený řetězec zleva doprava. Na každé pracovní ploše, která se zobrazuje v režimu přehledu, jsou názorně představeny otevřené okna, pro která je aplikováno dynamické posouvání a přiblížení při interakci uživatele. Je zajištěn plynulý přechod mezi seznamem programů a virtuálními pracovními plochami.
• V GNOME je využíván zpracovatel power-profiles-daemon, který umožňuje přepínání mezi režimem úspory energie, režimem vyvážené spotřeby energie a režimem maximálního výkonu na vyžádání.
• Všechny zvukové toky byly převedeny na multimediální server PipeWire, který je nyní používán jako výchozí místo PulseAudio a JACK. Použití PipeWire umožňuje v běžné desktopové edici poskytnout možnosti profesionálního zpracování zvuku, odstranit fragmentaci a zjednotit zvukovou infrastrukturu pro různé aplikace.
• Ve výchozím nastavení je skryto zaváděcí menu GRUB, pokud je RHEL jedinou nainstalovanou distribucí v systému a pokud minulý start proběhl bez problémů. Pro zobrazení menu během spuštění stačí podržet klávesu Shift nebo několikrát stisknout klávesu Esc nebo F8. Mezi změnami v zaváděči je také umístění konfiguračních souborů GRUB pro všechny architektury v jednom adresáři /boot/grub2/ (soubor /boot/efi/EFI/redhat/grub.cfg je nyní symbolickým odkazem na /boot/grub2/grub.cfg), tzn. stejný nainstalovaný systém lze spouštět jak pomocí EFI, tak BIOS.
• Komponenty pro podporu různých jazyků byly přesunuty do balíčků langpacks, které umožňují variabilní úroveň nainstalované jazykové podpory. Například balíček langpacks-core-font nabízí pouze písma, balíček langpacks-core – lokalizaci pro glibc, základní písmo a metodu vstupu, zatímco v langpacks – jsou překlady, další písma a slovníky pro kontrolu pravopisu.
• Byly aktualizovány komponenty zajišťující bezpečnost. V distribuci je zapojena nová větev kryptografické knihovny OpenSSL 3.0. Ve výchozím nastavení jsou zahrnuty modernější a spolehlivější kryptografické algoritmy (například je zakázáno používání SHA-1 v TLS, DTLS, SSH, IKEv2 a Kerberos, byly deaktivovány TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES a FFDHE-1024). Balíček OpenSSH byl aktualizován na verzi 8.6p1. Cyrus SASL byl převeden na backend GDBM místo Berkeley DB. V knihovnách NSS (Network Security Services) byla ukončena podpora formátu DBM (Berkeley DB). GnuTLS byl aktualizován na verzi 3.7.2.
• Výrazně byla zvýšena výkonnost SELinux a snížena spotřeba paměti. V /etc/selinux/config byla odstraněna podpora nastavení "SELINUX=disabled" pro vypnutí SELinux (toto nastavení nyní pouze zakáže načtení politik, a pro skutečné vypnutí funkčnosti SELinux je nyní nutné předat jádru parametr "selinux=0").
• Byla přidána experimentální podpora VPN WireGuard.
• Ve výchozím nastavení je zakázán přístup přes SSH pod uživatelským účtem root.
• Byly označeny za zastaralé nástroje pro správu filtrů balíčků iptables-nft (nástroje iptables, ip6tables, ebtables a arptables) a ipset. Pro správu firewallu se nyní doporučuje používat nftables.
• Byl zahrnut nový démon mptcpd pro konfiguraci MPTCP (MultiPath TCP), rozšíření protokolu TCP pro organizaci provozu TCP spojení, které může doručovat pakety současně po několika cestách přes různé síťové rozhraní, vázaná na různé IP adresy. Použití mptcpd usnadňuje nastavení MPTCP bez použití nástroje iproute2.
• Byl odstraněn balíček network-scripts, pro konfiguraci síťových připojení se doporučuje používat NetworkManager. Podpora formátu nastavení ifcfg byla zachována, ale NetworkManager ve výchozím nastavení používá formát na základě souboru keyfile.
• Byly zahrnuty nové verze kompilátorů a nástrojů pro vývojáře: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• Byly aktualizovány serverové balíčky Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
• Byly aktualizovány databázové systémy MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2.
• Pro sestavení emulátoru QEMU je výchozím kompilátorem Clang, což umožnilo implementaci některých dodatečných ochranných mechanismů v hypervizoru KVM, jako je SafeStack pro ochranu proti exploitacím založeným na orientaci návratu (ROP — Return-Oriented Programming).
• V SSSD (System Security Services Daemon) byla zvýšena úroveň podrobnosti logů, například k událostem je nyní připojeno časové razítko ukončení úlohy a odráží se tok autentizace. Byly přidány funkce vyhledávání pro analýzu problémů s nastavením a výkonem.
• Byla rozšířena podpora IMA (Integrity Measurement Architecture) pro kontrolu integrity komponent operačního systému pomocí digitálních podpisů a hashů.
• Ve výchozím nastavení je nasazena jednotná unifikovaná hierarchie cgroup (cgroup v2). Cgroups v2 lze použít například k omezení spotřeby paměti, CPU a I/O zdrojů. Hlavním rozdílem cgroups v2 od v1 je použití společné hierarchie cgroups pro všechny typy zdrojů místo oddělených hierarchií pro rozdělení zdrojů CPU, pro regulaci spotřeby paměti a pro I/O. Oddělené hierarchie vedly k obtížím při organizaci interakcí mezi zpracovateli a k dalšímu zatížení prostředků jádra při aplikaci pravidel na procesy zmíněné v různých hierarchiích.
• Byla přidána podpora synchronizace přesného času na základě protokolu NTS (Network Time Security), který využívá prvky infrastruktury veřejných klíčů (PKI) a umožňuje používat TLS a autentizované šifrování AEAD (Authenticated Encryption with Associated Data) pro kryptografickou ochranu interakce mezi klienty a serveru protokolem NTP (Network Time Protocol). NTP server chrony byl aktualizován na verzi 4.1.
• Byla zajištěna experimentální (Technology Preview) podpora KTLS (implementace TLS na úrovni jádra), Intel SGX (Software Guard Extensions), DAX (Direct Access) pro ext4 a XFS, a podpora AMD SEV a SEV-ES v hypervizoru KVM.

Zdroj: opennet.ru