{"id":115500,"date":"2024-05-02T12:46:51","date_gmt":"2024-05-02T10:46:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-distributiva-red-hat-enterprise-linux-9-4"},"modified":"2024-05-02T12:46:51","modified_gmt":"2024-05-02T10:46:51","slug":"reliz-distributiva-red-hat-enterprise-linux-9-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/reliz-distributiva-red-hat-enterprise-linux-9-4","title":{"rendered":"Udgivelsen af Red Hat Enterprise Linux 9.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Red Hat har offentliggjort udgivelsen af distributionen Red Hat Enterprise Linux 9.4. Klargjorte installationsbilleder er tilg\u00e6ngelige for registrerede brugere af Red Hat Customer Portal (ISO-billeder af CentOS Stream 9 og gratis RHEL-udviklingsbuilds kan ogs\u00e5 bruges til funktionsvurdering). Udgivelsen er oprettet til arkitekturerne x86_64, s390x (IBM System z), ppc64le, og Aarch64 (ARM64). <\/p>\n
RHEL 9-grenen udvikler sig med en mere \u00e5ben udviklingsproces og bruger CentOS Stream 9 som basis. CentOS Stream positionerer sig som et upstream-projekt for RHEL, hvilket giver eksterne deltagere mulighed for at kontrollere forberedelsen af pakker til RHEL, foresl\u00e5 deres \u00e6ndringer og p\u00e5virke de beslutninger, der tr\u00e6ffes. I overensstemmelse med supportcyklussen p\u00e5 10 \u00e5r vil RHEL 9 blive underst\u00f8ttet indtil 2032. <\/p>\n
Kildeteksterne til rpm-pakkerne RHEL 9.4 er ikke placeret i det offentlige repository git.centos.org og stilles kun til r\u00e5dighed for virksomhedens kunder via et lukket afsnit af hjemmesiden, hvor en brugeraftale (EULA) g\u00e6lder, der forbyder redistribution af data, hvilket forhindrer brugen af disse pakker til at skabe afledte distributioner. Kildeteksterne forbliver tilg\u00e6ngelige i CentOS Stream-repositoryet, men det er ikke fuldt synkroniseret med RHEL, og de nyeste versioner af pakkerne stemmer ikke altid overens med pakkerne fra RHEL. Rocky Linux, Oracle og SUSE reproducerer kildeteksterne til rpm-pakkerne fra RHEL-udgivelser i rammerne af projektet OpenELA. <\/p>\n
N\u00f8gle\u00e6ndringer i RHEL 9.4: <\/p>\n
\n
Der er fuld st\u00f8tte til teknologien til oprettelse af isolerede enclaves Intel SGX (Software Guard Extensions). Versioner SGX 1 og 2 underst\u00f8ttes, hvilket muligg\u00f8r brugen af mekanismerne FLC (Flexible Launch Control) og EDMM (Enclave Dynamic Memory Management) til at \u00e6ndre adgangsrettighederne til bestemte hukommelsessider i enclaven, dynamisk tilf\u00f8je\/fjerne hukommelsessider til enclaven og udvide enclaven.\n
Driveren IDXD (Data Streaming Accelerator) er blevet godkendt som stabil for at udnytte dataoverf\u00f8ringsacceleratorer indbygget i Intel CPU'er. Tidligere blev SGX og IDXD betragtet som eksperimentelle funktioner (Technology Preview).\n
Implementeringen af eBPF-subsystemet er synkroniseret med Linux-kernen 6.6 (den tidligere version brugte eBPF-implementeringen fra Linux-kernen 6.3).\n
GRUB-bootloaderen og shim-laget har f\u00e5et mulighed for at anvende mekanismer til hukommelsesbeskyttelse DEP (Data Execution Prevention), NX (No Execute) og XD (Execute Disable) for at forbyde udf\u00f8relse af instruktioner i bestemte hukommelsesomr\u00e5der i starten af systemopstarten.\n
Der er inkluderet nye versioner af compilere og v\u00e6rkt\u00f8jer til udviklere: GCC Toolset 13, LLVM Toolset 17.0.6, Rust Toolset 1.75.1 og Go Toolset 1.21.7.\n
Der er tilf\u00f8jet separate pakker (Application Streams) med nye versioner af Python 3.12, Ruby 3.3, PHP 8.2, nginx 1.24, MariaDB 10.11 og PostgreSQL 16.\n
Opdaterede versioner af Git 2.43.0, Git LFS 3.4.1, Valgrind 3.22, SystemTap 5.0, elfutils 0.190, cmake 3.26. Nye pakker maven-openjdk21 og libzip-tools er blevet tilf\u00f8jet.\n
SELinux-v\u00e6rkt\u00f8jet, der arbejder i brugerrum (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans), er opdateret til version 3.6, som har tilf\u00f8jet underst\u00f8ttelse af 'deny'-regler og n\u00f8gleordene 'notself' og 'other' i CIL (Common Intermediate Language). Den eksekverbare fil getpolicyload er tilf\u00f8jet for at vise antallet af genindl\u00e6sninger af SELinux-regler. Tjenesterne nvme-stas, rust-afterburn, rust-coreos-installer og bootc, der tidligere blev k\u00f8rt i unconfined_service_t-tilstand, er nu under SELinux-beskyttelse. Der er tilf\u00f8jet SELinux-regler for SAP HANA. En ny tjeneste, chronyd-restricted, er blevet tilf\u00f8jet og beskyttet af SELinux. Der er tilf\u00f8jet en grafana-selinux-pakke for at k\u00f8re grafana med SELinux-beskyttelse.\n
Registratoren og verificereren Keylime, der anvendes til at bekr\u00e6fte autenticitet og kontinuerligt overv\u00e5ge integriteten af eksterne systemer, kan nu k\u00f8res i containere, der er isoleret fra hovedsystemet.\n
I logsystemet Rsyslog er det nu muligt at \u00e6ndre krypteringsindstillingerne for TLS\/SSL og tilf\u00f8jet ekstra muligheder for at nulstille privilegier.\n
I OpenSSL er det blevet muligt at placere TLS-konfigurationsfiler i en separat mappe \/etc\/pki\/tls\/openssl.d, hvilket g\u00f8r det muligt at overstyre indstillingerne for ekstra kryptografiske moduler uden at \u00e6ndre hovedkonfigurationsfilen for OpenSSL.\n
I SSSD (System Security Services Daemon) er det nu muligt at aktivere og konfigurere adgang uden kodeord ved hj\u00e6lp af biometriske sensorer, der underst\u00f8tter FIDO2-specifikationen, s\u00e5som YubiKey-enheder.\n
Den eksperimentelle kommando 'podman build farm' er blevet tilf\u00f8jet for at oprette containerbilleder til flere arkitekturer samtidig. Podman har f\u00e5et fuld underst\u00f8ttelse af en SQLite-baseret backend og mulighed for at bruge containers.conf-moduler til selektiv indl\u00e6sning af indstillinger. Multilinje HereDoc-instruktioner er tilladt i Containerfile. CNI (Container Network Interface) netv\u00e6rkssitet er blevet erkl\u00e6ret for\u00e6ldet. Muligheden for at viderebringe USB-enheder til QEMU-virtualmaskiner er blevet implementeret med 'podman machine'-kommandoen.\n
I IdM (Identity Management) er muligheden for at aktivere obligatorisk to-faktor-autentifikation for LDAP-klienter tilf\u00f8jet ved hj\u00e6lp af engangsadgangskoder (OTP). API'et for IdM, som tidligere blev pr\u00e6senteret som eksperimentelt, er blevet stabiliseret. I 389 Directory Server er st\u00f8tte til HAProxy-protokollen tilf\u00f8jet, hvilket g\u00f8r det muligt korrekt at identificere IP-adresser for klienter, der forbinder via proxy.\n
I RHEL image builder er der mulighed for at angive vilk\u00e5rlige mount-punkter og oprette forskellige partitioneringsmetoder (auto-lvm, lvm, raw).\n
Indtil version 1.0.0 er implementeringen af synce4l-protokollen blevet opdateret, hvilket sikrer st\u00f8tte til SyncE (Synchronous Ethernet) synkroniseringsteknologien, som underst\u00f8ttes af visse netv\u00e6rkskort og switche og g\u00f8r det muligt at forbedre dataudvekslingen i RAN-applikationer (Radio Access Network) ved at opn\u00e5 mere pr\u00e6cis tids-synkronisering. Underst\u00f8ttelse af DPLL (Digital Phase Locked Loop)-gr\u00e6nsefladen, som tilbydes af kernen, er tilf\u00f8jet.\n
Muligheden for at kontrollere felterne i indre overskrifter af pakker passeret gennem tunneler er blevet flyttet til nftables-subsystemet. Nft-v\u00e6rkt\u00f8jet har f\u00e5et tilf\u00f8jet 'nft reset'-kommandoen til at nulstille tilstandsreglerne for nftables, s\u00e5som pakke t\u00e6llere og kvotaverdier. Firewalld stopper nu med at fjerne regler, der er tilf\u00f8jet via iptables, hvis nftables backend bruges og der ikke er regler oprettet med '-direct'-muligheden.\n