🥇 Udgivelse af Red Hat Enterprise Linux 9.6

Efter den nye RHEL 10-gren har Red Hat udgivet en ny version af distributionssystemet Red Hat Enterprise Linux 9.6. De klare installationsbilleder er tilgængelige for registrerede brugere af Red Hat Customer Portal (for at evaluere funktionaliteten kan ISO-billeder af CentOS Stream 9 og gratis RHEL-udviklersamlinger også bruges). Udgivelsen er lavet til arkitekturerne x86_64, s390x (IBM System z), ppc64le og Aarch64 (ARM64). I overensstemmelse med den 10-årige understøttelsescyklus for RHEL-distributionen vil RHEL 9 blive støttet indtil 2032.

Kildekode til RHEL 9.6 RPM-pakker gives til virksomhedens kunder kun gennem den lukkede sektion af webstedet, hvor der er en brugerlicensaftale (EULA), der forbyder redistribution af data, hvilket forhindrer brugen af disse pakker til at skabe afledte distributioner. Kildekoden forbliver tilgængelig i CentOS Stream-repositoriet, men det er ikke fuldt synkroniseret med RHEL, og versionsnumre for pakker matcher ikke altid pakkerne fra RHEL. Rocky Linux, Oracle og SUSE reproducerer kildeteksterne til RHEL-udgivelsernes RPM-pakker inden for projektet OpenELA.

Nøgleændringer i RHEL 9.6:

Pakker til udviklere er opdateret: GCC 11.5, Node.js 22, mysql 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.
Versioner af systempakker er opdateret: Rsyslog 8.2412.0, OpenSSL 3.2.2, NSS 3.101, nettle 3.10.1, OpenSCAP 1.3.12, Clevis 21, openCryptoki 3.24.0, libva 2.22.0, Buildah 1.39.0, Skopeo 1.18.0, Podman 5.4, NetworkManager 1.52.0, QEMU 9.1.0, libvirt 10.10.0.
Serverpakker er opdaterede: Apache httpd 2.4.62, nginx 1.26, wpa_supplicant 2.11, xdp-tools 1.5.1, iproute2 6.11.0, PCP 6.3.2, Grafana 10.2.6, 389-ds-base 2.6.1, openldap 2.6.8.
Understøttelse af Landlock-modulet er tilføjet, som giver ikke-privilegerede programmer midler til at begrænse brugen af Linux-kernobjekter, såsom filhierarkier, netværks-sockets og ioctl. I modsætning til navnerum og filtrering af systemanrop dannes det afgrænsede miljø af Linux-kernen som et ekstra lag over de eksisterende systemmekanismer til adgangskontrol.
Understøttelse af EROFS (Extendable Read-Only File System) er tilføjet til brug på partitioner, der er tilgængelige i kun læsemodus.
En snapm (Snapshot Manager) værktøj til administration af systemstatusslices er tilføjet (f.eks. i tilfælde af problemer efter installation af en opdatering kan systemet rulles tilbage til en tidligere tilstand).
For new users created through the Anaconda installer interface, administrator rights are granted by default (a special setting is available to disable this behavior). The installer also offers a new interface for selecting time zones. The RDP protocol is used for remote access to the installer instead of VNC.
The ld linker provides warnings if an application uses a stack located in a memory area that allows code execution.
Support for using TLS to encrypt auxiliary RPC traffic in the NFS network file system has been added.
Support for Unified Kernel Images (UKI), generated in the distribution infrastructure and certified with a digital signature from the distribution, has been stabilized. The UKI image combines in one file a UEFI boot stub, the Linux kernel image, and the initrd memory-resident environment. When invoking the UKI image from UEFI, it allows integrity and authenticity checks through a digital signature for both the kernel and the contents of initrd, the authenticity of which is important as key extraction for decrypting the root filesystem occurs in this environment.
Der er tilføjet støtte til filsystemet Composefs.
In the CIFS (Common Internet File System) client, it is now possible to create special files, such as symbolic links, Unix sockets, and named pipes, in SMB shares.
The toolkit for creating custom boot images (image builder) has been expanded. Support for creating disk images with custom partition layouts and mount options has been added. The ability to substitute Kickstart files when building ISO images is now available. For disk images, such as those for AWS and KVM, the creation of a separate /boot partition has been removed.
System roles have been added for managing and configuring sudo, tracking file changes using the aide package, and managing user systemd unit files. The metric role now supports using the Valkey database instead of Redis.
The OpenTelemetry framework can now be used to collect and send logs and telemetry data to analytics systems such as AWS CloudWatch.
En ny keylime-policy-nyttiggjort er tilføjet, der muliggør administration af Keylime-politikker, der anvendes til autentifikation og løbende overvågning af integriteten af eksterne systemer.
Tjenesterne iio-sensor-proxy, power-profiles-daemon, switcheroo-control og samba-bgqd er blevet sikret under SELinux. Der er tilføjet understøttelse af kørsel af kommandoer under beskyttelse af SELinux via QEMU Guest Agent.
Implementeringen af eBPF-subsystemet er synkroniseret med Linux-kernen 6.12 (i den forrige version blev eBPF-implementeringen fra Linux-kernen 6.8 brugt). Implementeringen af TPM_TIS (Trusted Platform Module Integration Services) er synkroniseret med kernen 6.7, mens kdump er synkroniseret med kernen 6.10.
Ethernet-driveren ice har fået tilføjet støtte til netværksgrænsefladen E825C, som bruges på Intel Granite Rapids-D platformen.
NetworkManager har fået tilføjet støtte til FEC (Forward Error Correction). Der er tilføjet støtte til automatisk tilføjelse af ruter til DNS-servere ved hjælp af egenskaberne 'ipv4.routed-dns' og 'ipv6.routed-dns'. Som standard er afsendelse af værtsnavn via DHCP deaktiveret (parameteren ipv4.dhcp-send-hostname er sat til false). Der er tilføjet støtte til DHCPv4-optionen 'IPv6-only preferred' (RFC 8925), som angiver, at værten kan fungere uden IPv4 og kun behøver at sende en IPv6-adresse, hvis netværket understøtter IPv6. I værktøjet nmstate tilføjes muligheden for at konfigurere IPvLAN.
Der er sikret support virtual machines i systemer med realtime-kernen.
For værtssystemer, der bruger ARM64-processor, er der tilføjet støtte til migrering af virtuelle maskiner mellem ARM64-værter, tilføjet en virtualiseret TPM (Trusted Platform Module) interface og implementeret en virtio-iommu-enhed.
Værktøjet virt-install har fået tilføjet støtte til at oprette virtuelle maskiner, der bruger AMD SEV-SNP (Secure Encrypted Virtualization — Secure Nested Paging) til hukommelseskryptering.
Muligheden for at bruge Intel TDX (Trust Domain Extension) til at beskytte gæstesystemer er blevet tilføjet.
Support til migrering af virtuelle maskiner, der bruger virtiofs til fælles adgang til kataloger eller virtuelle funktioner i Mellanox CX-7 netværksadaptere, er blevet introduceret.
Drivere til Intel XMM 7360 LTE Advanced-modemer (Intel IOSM — IPC over Shared Memory), Fibocom FM350GL (Mediatek t7xx), Fibocom L860GL (Intel IOSM) og Qualcomm er blevet tilføjet.
Eksperimentel support (Technology Preview) til kryptering af DNS-trafik ved hjælp af DNS-over-TLS (DoT) er blevet tilføjet.
Den eksperimentelle (Technology Preview) støtte fortsætter:
kTLS (TLS på kernel-niveau),
grænsefladen for asynkron input/output io_uring,
DAX (Direct Access) for ext4 og XFS,
AMD SEV og SEV-ES i KVM-hypervisoren,
systemd-resolved-tjenesten,
Sigstore-mekanismen til validering af containere baseret på digitale signaturer,
VPN WireGuard,
PRP (Parallel Redundancy Protocol) og HSR (High-availability Seamless Redundancy) protokoller,
hardware acceleration of IPsec by offloading packet encapsulation operations to the network card,
ACME certificate management protocol used in Let’s Encrypt,
SRv6 (Segment Routing over IPv6,
package with the GIMP graphic editor 2.99.8,
MPTCP (Multipath TCP) settings through NetworkManager,
DNSSEC in IdM,
virtio-mem,
Socket API for TuneD,
Soft-iWARP (Internet Wide-area RDMA Protocol),
GNOME for ARM64 and IBM Z.

Kilde: opennet.ru