Yn dilyn y gangen RHEL 10 newydd, mae Red Hat wedi rhyddhau'r dosbarthiad Red Hat Enterprise. Linux 9.6. Mae delweddau gosod parod ar gael i ddefnyddwyr cofrestredig Porth Cwsmeriaid Red Hat (gellir defnyddio delweddau ISO hefyd i werthuso ymarferoldeb) CentOS (Ffrydio 9 ac adeiladweithiau datblygwyr RHEL am ddim). Mae'r datganiad wedi'i gynllunio ar gyfer y pensaernΓ―aethau x86_64, s390x (IBM System z), ppc64le, ac Aarch64 (ARM64). Yn unol Γ’ chylch cymorth 10 mlynedd y dosbarthiad, bydd RHEL 9 yn cael ei gefnogi tan 2032.
Dim ond trwy adran gaeedig o'r wefan y darperir y cod ffynhonnell ar gyfer pecynnau RHEL 9.6 RPM i gwsmeriaid y cwmni, ac mae'n ddarostyngedig i gytundeb defnyddiwr (EULA) sy'n gwahardd ailddosbarthu data, gan atal defnyddio'r pecynnau hyn i greu dosraniadau deilliadol. Mae'r cod ffynhonnell yn parhau i fod ar gael yn y storfa. CentOS Ffrydio, ond nid yw wedi'i gydamseru'n llawn Γ’ RHEL ac nid yw ei fersiynau pecyn bob amser yn cyfateb i rai RHEL. Rocky LinuxMae Oracle a SUSE yn atgynhyrchu cod ffynhonnell pecynnau rpm rhyddhau RHEL fel rhan o brosiect OpenELA.
Newidiadau allweddol yn RHEL 9.6:
- Pecynnau datblygwyr wedi'u diweddaru: GCC 11.5, Node.js 22, mysql 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.
- Fersiynau wedi'u diweddaru o becynnau system: Rsyslog 8.2412.0, OpenSSL 3.2.2, NSS 3.101, nettle 3.10.1, OpenSCAP 1.3.12, Clevis 21, openCryptoki 3.24.0, libva 2.22.0, Buildah 1.39.0, Skopeo 1.18.0, Podman 5.4, NetworkManager 1.52.0, QEMU 9.1.0, libvirt 10.10.0,
- Pecynnau gweinydd wedi'u diweddaru: Apache httpd 2.4.62, nginx 1.26, wpa_supplicant 2.11, xdp-tools 1.5.1, iproute2 6.11.0, PCP 6.3.2, Grafana 10.2.6, 389-ds-base 2.6.1, openldap 2.6.8.
- Ychwanegwyd cefnogaeth ar gyfer y modiwl Landlock, sy'n rhoi'r gallu i raglenni difraint gyfyngu ar ddefnyddio gwrthrychau cnewyllyn. Linux, fel hierarchaethau ffeiliau, socedi rhwydwaith, ac ioctl. Yn wahanol i ofodau enwau a hidlo galwadau system, mae'r amgylchedd ynysig yn cael ei greu gan y cnewyllyn. Linux ar ffurf haen ychwanegol ar ben mecanweithiau rheoli mynediad system bresennol.
- Ychwanegwyd cefnogaeth ar gyfer system ffeiliau EROFS (System Ffeiliau Darllen-Yn-Unig Estynadwy), a gynlluniwyd i'w defnyddio ar raniadau y gellir eu cyrraedd yn y modd darllen yn unig.
- Ychwanegwyd y cyfleustodau snapm (Snapshot Manager) ar gyfer rheoli cipluniau o gyflwr y system (er enghraifft, os bydd problemau ar Γ΄l gosod diweddariad, gallwch chi ddychwelyd y system i'r cyflwr blaenorol).
- Rhoddir hawliau gweinyddwr i ddefnyddwyr newydd a grΓ«ir trwy ryngwyneb gosodwr Anaconda yn ddiofyn (mae gosodiad arbennig ar gael i analluogi'r ymddygiad hwn). Mae'r gosodwr hefyd yn cynnig rhyngwyneb newydd ar gyfer dewis y parth amser. Ar gyfer mynediad o bell i'r gosodwr, defnyddir y protocol RDP yn lle VNC.
- Mae'r cysylltydd ld yn darparu rhybuddion os yw cymhwysiad yn defnyddio pentwr sydd wedi'i leoli mewn rhanbarth cof gweithredadwy.
- Ychwanegwyd cefnogaeth ar gyfer defnyddio TLS i amgryptio traffig RPC gwasanaeth yn system ffeiliau rhwydwaith NFS.
- Mae cefnogaeth ar gyfer delweddau cnewyllyn unedig (UKI) a gynhyrchir o fewn y seilwaith dosbarthu ac a lofnodwyd yn ddigidol gan y dosbarthiad wedi'i sefydlogi. Mae delwedd UKI yn cyfuno trinwr ar gyfer llwytho'r cnewyllyn o UEFI (stub cychwyn UEFI) a delwedd cnewyllyn mewn un ffeil. Linux a'r amgylchedd system initrd wedi'i lwytho i'r cof. Wrth lwytho'r ddelwedd UKI o UEFI, gellir gwirio cyfanrwydd a dilysrwydd nid yn unig y cnewyllyn ond hefyd cynnwys yr initrd gan ddefnyddio llofnod digidol. Mae dilysu cynnwys yr initrd yn bwysig, gan mai'r amgylchedd hwn yw lle mae'r allweddi ar gyfer dadgryptio'r system ffeiliau gwraidd yn cael eu hechdynnu.
- Cefnogaeth ychwanegol i system ffeiliau Composefs.
- Mae gan y cleient CIFS (System Ffeiliau Rhyngrwyd Gyffredin) y gallu i greu ffeiliau arbennig mewn rhaniadau SMB, fel cysylltiadau symbolaidd, socedi Unix, a phibellau wedi'u henwi.
- Mae galluoedd y pecyn cymorth ar gyfer creu delweddau cychwyn personol (adeiladwr delweddau) wedi'u hehangu. Ychwanegwyd cefnogaeth ar gyfer creu delweddau disg gyda'u cynllun rhaniad a'u hopsiynau mowntio eu hunain. Mae bellach yn bosibl amnewid ffeiliau Kickstart wrth gydosod delweddau ISO. Ar gyfer delweddau disg, ar gyfer systemau fel AWS a KVM, mae creu rhaniad /boot ar wahΓ’n wedi'i ddileu.
- Ychwanegwyd rolau system ar gyfer rheoli a ffurfweddu sudo, monitro newidiadau ffeiliau gan ddefnyddio'r pecyn aide, a rheoli ffeiliau uned systemd a ddiffiniwyd gan y defnyddiwr. Mae'r rΓ΄l fetrig wedi'i diweddaru i ganiatΓ‘u defnyddio DBMS Valkey yn lle Redis.
- Wedi darparu'r gallu i ddefnyddio'r fframwaith OpenTelemetry i gasglu ac anfon logiau a data telemetreg i systemau dadansoddi fel AWS CloudWatch.
- Mae cyfleustodau newydd, keylime-policy, wedi'u hychwanegu i ddarparu galluoedd ar gyfer rheoli polisΓ―au Keylime a ddefnyddir i ddilysu a monitro cyfanrwydd systemau allanol yn barhaus.
- O dan amddiffyniad SELinux Mae'r gwasanaethau iio-sensor-proxy, power-profiles-daemon, switcheroo-control, a samba-bgqd wedi cael eu mudo. Mae cefnogaeth ar gyfer rhedeg gorchmynion o dan amddiffyniad SE wedi'i ychwanegu.Linux trwy Asiant Gwadd QEMU.
- Mae gweithrediad yr is-system eBPF wedi'i gydamseru Γ’'r cnewyllyn Linux 6.12 (defnyddiodd y rhyddhad blaenorol weithrediad eBPF y cnewyllyn) Linux 6.8). Mae'r gweithrediad TPM_TIS (Gwasanaethau Integreiddio Modiwlau Platfform Dibynadwy) wedi'i gydamseru Γ’ chnewyllyn 6.7, ac mae kdump wedi'i gydamseru Γ’ chnewyllyn 6.10.
- Mae'r gyrrwr Ethernet iΓ’ wedi'i ddiweddaru i gefnogi'r rhyngwyneb rhwydwaith E825C a ddefnyddir yn y platfform Intel Granite Rapids-D.
- Mae cefnogaeth ar gyfer y modd FEC (Cywiro Gwallau Ymlaen) wedi'i ychwanegu at NetworkManager. Ychwanegwyd cefnogaeth ar gyfer ychwanegu llwybrau'n awtomatig at weinyddion DNS gan ddefnyddio'r priodweddau "ipv4.routed-dns" ac "ipv6.routed-dns". Mae anfon enw'r gwesteiwr drwy DHCP wedi'i analluogi yn ddiofyn (mae'r paramedr ipv4.dhcp-send-hostname wedi'i osod yn ffug). Ychwanegwyd cefnogaeth ar gyfer yr opsiwn DHCPv4 "IPv6 yn unig yn cael ei ffafrio" (RFC 8925), sy'n nodi y gall y gwesteiwr weithredu heb IPv4 a dim ond os yw'r rhwydwaith yn cefnogi IPv6 y mae angen rhoi cyfeiriad IPv6 iddo. Mae'r cyfleustodau nmstate wedi'i ddiweddaru i gynnwys y gallu i ffurfweddu IPvLAN.
- Cymorth a ddarperir peiriannau rhithwir mewn systemau gyda chnewyllyn amser real.
- Ar gyfer systemau cynnal sy'n defnyddio proseswyr ARM64, mae cefnogaeth ar gyfer mudo peiriannau rhithwir rhwng cynnalwyr ARM64 wedi'i ychwanegu, mae rhyngwyneb TPM (Modiwl Platfform Ymddiriededig) rhithwir wedi'i ychwanegu, ac mae'r ddyfais virtio-iommu wedi'i gweithredu.
- Mae'r cyfleustodau virt-install wedi'i ddiweddaru i gefnogi creu peiriannau rhithwir sy'n defnyddio AMD SEV-SNP (Rhithwiroli Amgryptiedig Diogel β Tudalen Nythu Diogel) ar gyfer amgryptio cof.
- Ychwanegwyd y gallu i ddefnyddio technoleg Intel TDX (Extension Parth Ymddiriedaeth) i amddiffyn systemau gwadd.
- Ychwanegwyd cefnogaeth ar gyfer mudo peiriannau rhithwir sy'n defnyddio virtiofs ar gyfer rhannu cyfeiriaduron neu swyddogaethau rhithwir ar addaswyr rhwydwaith Mellanox CX-7.
- Ychwanegwyd gyrwyr ar gyfer modemau Intel XMM 7360 LTE Advanced (Intel IOSM β IPC over Shared Memory), Fibocom FM350GL (Mediatek t7xx), Fibocom L860GL (Intel IOSM) a Qualcomm.
- Ychwanegwyd cefnogaeth arbrofol (Rhagolwg Technoleg) ar gyfer amgryptio traffig DNS gan ddefnyddio DNS-dros-TLS (DoT).
- Parhau i ddarparu cymorth arbrofol (Rhagolwg Technoleg):
- kTLS (TLS lefel cnewyllyn),
- rhyngwyneb mewnbwn/allbwn asyncronig io_uring,
- DAX (Mynediad Uniongyrchol) ar gyfer ext4 a XFS,
- AMD SEV a SEV-ES mewn hypervisor KVM,
- gwasanaeth datrys systemd,
- Mecanwaith Sigstore ar gyfer gwirio cynwysyddion gan ddefnyddio llofnodion digidol,
- VPN WireGuard,
- Protocolau PRP (Protocol Diswyddo Cyfochrog) a HSR (Diswyddiad Di-dor Argaeledd Uchel),
- cyflymiad caledwedd IPsec trwy symud gweithrediadau amgΓ‘u pecynnau i ochr y cerdyn rhwydwaith,
- Protocol rheoli tystysgrif ACME a ddefnyddir yn Let's Encrypt,
- SRv6 (Llwybro Segment dros IPv6,
- pecyn gyda golygydd graffeg GIMP 2.99.8,
- Gosodiadau MPTCP (TCP Multipath) trwy NetworkManager,
- DNSSEC yn IdM,
- virtio-mem
- API Soced ar gyfer TuneD,
- Meddal-iWARP (Protocol RDMA Ardal Eang y Rhyngrwyd),
- GNOME ar gyfer ARM64 ac IBM Z.
Ffynhonnell: opennet.ru
