Po nové větvi RHEL 10 společnost Red Hat zveřejnila vydání distribuční verze Red Hat Enterprise Linux 9.6. Hotové instalační obrazy jsou k dispozici pro registrované uživatele Red Hat Customer Portal (pro testování funkcionality lze také použít iso-obrazy CentOS Stream 9 a bezplatné verze RHEL pro vývojáře). Vydání je vytvořeno pro architektury x86_64, s390x (IBM System z), ppc64le a Aarch64 (ARM64). V souladu s desetiletým cyklem podpory distribuce RHEL 9 bude podpora zajišťována do roku 2032.
Zdrojové kódy rpm-balíčků RHEL 9.6 jsou zákazníkům společnosti poskytovány pouze prostřednictvím uzavřené části webu, kde platí uživatelská smlouva (EULA), která zakazuje redistribuci těchto dat, což neumožňuje použít tyto balíčky k vytváření odvozených distribucí. Zdrojové kódy zůstávají dostupné v repozitáři CentOS Stream, ale nejsou plně synchronizovány s RHEL a verze balíčků se nemusí vždy shodovat s balíčky z RHEL. Rocky Linux, Oracle a SUSE reprodukují zdrojové kódy rpm-balíčků vydání RHEL v rámci projektu OpenELA.
Hlavní změny v RHEL 9.6:
- Byly aktualizovány balíčky pro vývojáře: GCC 11.5, Node.js 22, mysql 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.
- Verze systémových balíčků byly aktualizovány: Rsyslog 8.2412.0, OpenSSL 3.2.2, NSS 3.101, nettle 3.10.1, OpenSCAP 1.3.12, Clevis 21, openCryptoki 3.24.0, libva 2.22.0, Buildah 1.39.0, Skopeo 1.18.0, Podman 5.4, NetworkManager 1.52.0, QEMU 9.1.0, libvirt 10.10.0.
- Byly aktualizovány serverové balíčky: Apache httpd 2.4.62, nginx 1.26, wpa_supplicant 2.11, xdp-tools 1.5.1, iproute2 6.11.0, PCP 6.3.2, Grafana 10.2.6, 389-ds-base 2.6.1, openldap 2.6.8.
- Byla přidána podpora modulu Landlock, který poskytuje nepř privilegovaným programům prostředky k omezení používání objektů jádra Linux, jako jsou hierarchie souborů, síťové sockety a ioctl. Na rozdíl od prostorů jmén a filtrování systémových volání je izolované prostředí vytvářeno jádrem Linux jako doplňková vrstva nad existujícími mechanismy řízení přístupu.
- Byla přidána podpora souborového systému EROFS (Extendable Read-Only File System), určeného pro použití na oddílech, které jsou k dispozici pouze pro čtení.
- Byl přidán nástroj snapm (Snapshot Manager) pro správu snímků stavu systému (například v případě problémů po instalaci aktualizace lze systém vrátit do předchozího stavu).
- Pro nové uživatele, kteří jsou vytvářeni prostřednictvím rozhraní instalátoru Anaconda, jsou ve výchozím nastavení udělena administrátorská práva (pro deaktivaci tohoto chování je k dispozici speciální nastavení). V instalátoru je také navrženo nové rozhraní pro výběr časového pásma. Pro vzdálený přístup k instalátoru je použit protokol RDP místo VNC.
- V linkeru ld je zajištěno výstupy varování, pokud aplikace používá zásobník umístěný v oblasti paměti, která umožňuje provádění kódu.
- Byla přidána podpora pro použití TLS k šifrování pomocného RPC provozu v síťovém souborovém systému NFS.
- Byla stabilizována podpora unifikovaných jaderných obrazů UKI (Unified Kernel Image), generovaných v infrastruktuře distribuce a podepsaných digitálním podpisem distribuce. Obraz UKI spojuje v jednom souboru zavaděč pro načítání jádra z UEFI (UEFI boot stub), obraz jádra Linux a zaváděné do paměti systémové prostředí initrd. Při vyvolání obrazu UKI z UEFI je poskytována možnost kontroly integrity a pravosti nejen jádra, ale i obsahu initrd, jehož validace je důležitá, protože v tomto prostředí dochází k extrakci klíčů pro dešifrování kořenového FS.
- Byla přidána podpora pro souborový systém Composefs.
- V klientovi CIFS (Common Internet File System) byla implementována možnost vytváření speciálních souborů v SMB oddílech, jako jsou symbolické odkazy, unixové sokety a pojmenované kanály.
- Byly rozšířeny možnosti nástroje pro vytváření vlastních zaváděcích obrazů (image builder). Byla přidána podpora pro vytváření diskových obrazů se svou vlastní rozložením oddílů a svými možnostmi připojení. Objevila se možnost substituce Kickstart souborů při sestavování iso obrazů. Pro diskové obrazy, jako jsou AWS a KVM, bylo odstraněno vytváření samostatného oddílu /boot.
- Byly přidány systémové role pro správu a konfiguraci sudo, sledování změn souborů pomocí balíčku aide a správu uživatelských jednotkových souborů systemd. Do role metric byla přidána možnost použití databáze Valkey místo Redis.
- Byla poskytnuta možnost použití rámce OpenTelemetry pro shromažďování a odesílání protokolů a telemetrických dat do analytických systémů, jako je AWS CloudWatch.
- Byla přidána nová utilita keylime-policy, která poskytuje možnosti pro správu politik Keylime používaných k ověřování a kontinuálnímu sledování integrity externích systémů.
- Služby iio-sensor-proxy, power-profiles-daemon, switcheroo-control a samba-bgqd byly převedeny pod ochranu SELinux. Byla přidána podpora pro provádění příkazů pod ochranou SELinux prostřednictvím QEMU Guest Agent.
- Implementace subsystému eBPF byla synchronizována s jádrem Linux 6.12 (v předchozí verzi byla použita implementace eBPF z jádra Linux 6.8). Implementace TPM_TIS (Trusted Platform Module Integration Services) byla synchronizována s jádrem 6.7 a kdump s jádrem 6.10.
- Do ethernetového ovladače ice byla přidána podpora pro síťové rozhraní E825C, které se používá na platformě Intel Granite Rapids-D.
- Do NetworkManageru byla přidána podpora pro režim FEC (Forward Error Correction). Byla přidána podpora pro automatické přidání tras k DNS serverům pomocí vlastností „ipv4.routed-dns“ a „ipv6.routed-dns“. Odstraněno je ve výchozím nastavení odesílání názvu hostitele prostřednictvím DHCP (parametr ipv4.dhcp-send-hostname je nastaven na hodnotu false). Byla přidána podpora pro DHCPv4 možnost „IPv6-only preferred“ (RFC 8925), která naznačuje, že host může fungovat bez IPv4 a má za dostatek pouze předat IPv6 adresu, pokud síť podporuje IPv6. Do utility nmstate byla přidána možnost nastavení IPvLAN.
- Byla zajištěna podpora virtuálních strojů v systémech s realtime jádrem.
- Pro hostitelské systémy využívající procesory ARM64 byla přidána podpora pro migraci virtuálních strojů mezi hostiteli ARM64, byl přidán virtualizovaný rozhraní TPM (Trusted Platform Module) a implementováno zařízení virtio-iommu.
- Do utility virt-install byla přidána podpora pro vytváření virtuálních strojů používajících AMD SEV-SNP (Secure Encrypted Virtualization — Secure Nested Paging) pro šifrování paměti.
- Byla přidána možnost použití technologie Intel TDX (Trust Domain Extension) k ochraně hostitelských systémů.
- Byla přidána podpora pro migraci virtuálních strojů využívajících virtiofs pro sdílený přístup k adresářům nebo virtuálním funkcím síťových adaptérů Mellanox CX-7.
- Byly přidány ovladače pro modemy Intel XMM 7360 LTE Advanced (Intel IOSM — IPC over Shared Memory), Fibocom FM350GL (Mediatek t7xx), Fibocom L860GL (Intel IOSM) a Qualcomm.
- Byla přidána experimentální podpora (Technology Preview) šifrování DNS provozu pomocí DNS-over-TLS (DoT).
- Pokračovalo se v poskytování experimentální (Technology Preview) podpory:
- kTLS (TLS na úrovni jádra),
- rozhraní asynchronního vstupu/výstupu io_uring,
- DAX (Direct Access) pro ext4 a XFS,
- AMD SEV a SEV-ES v hypervizoru KVM,
- služby systemd-resolved.
- mechanismu Sigstore pro ověřování kontejnerů pomocí digitálních podpisů,
- VPN WireGuard,
- protokolů PRP (Parallel Redundancy Protocol) a HSR (High-availability Seamless Redundancy),
- hardwarové akcelerace IPsec přes přesun operací enkapsulace paketů na stranu síťové karty,
- protokolu pro správu certifikátů ACME využívaného v Let’s Encrypt,
- SRv6 (Segment Routing over IPv6,
- balíčku s grafickým editorem GIMP 2.99.8,
- nastavení MPTCP (Multipath TCP) přes NetworkManager,
- DNSSEC v IdM,
- virtio-mem,
- Socket API pro TuneD,
- Soft-iWARP (Internet Wide-area RDMA Protocol),
- GNOME pro ARM64 a IBM Z.
Zdroj: opennet.ru
