{"id":111490,"date":"2023-11-13T21:10:28","date_gmt":"2023-11-13T19:10:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-distributiva-red-hat-enterprise-linux-9-3"},"modified":"2023-11-13T21:10:28","modified_gmt":"2023-11-13T19:10:28","slug":"reliz-distributiva-red-hat-enterprise-linux-9-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-distributiva-red-hat-enterprise-linux-9-3","title":{"rendered":"Ver\u00f6ffentlichung von Red Hat Enterprise Linux 9.3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Red Hat hat die Ver\u00f6ffentlichung der Distribution Red Hat Enterprise Linux 9.3 bekannt gegeben (der neue Zweig wurde letzte Woche angek\u00fcndigt, die Release-Notes wurden jedoch erst gestern ver\u00f6ffentlicht, zuvor war auf der Website ein Beta-Hinweis zu finden). Ein Update des vorherigen Zweigs RHEL 8.9 wird am 15. November erwartet. Die fertigen Installationsabbilder sind f\u00fcr registrierte Benutzer des Red Hat Customer Portal verf\u00fcgbar (zur Evaluierung der Funktionalit\u00e4t k\u00f6nnen auch ISO-Images von CentOS Stream 9 und kostenlose RHEL-Entwicklungsversionen verwendet werden). Die Ver\u00f6ffentlichung wurde f\u00fcr die Architekturen x86_64, s390x (IBM System z), ppc64le und Aarch64 (ARM64) erstellt. <\/p>\n
Der Branch RHEL 9 entwickelt sich mit einem offeneren Entwicklungsprozess und nutzt als Grundlage das Paket-Repository CentOS Stream 9. CentOS Stream wird als Upstream-Projekt f\u00fcr RHEL positioniert, das externen Beteiligten die M\u00f6glichkeit bietet, die Erstellung der Pakete f\u00fcr RHEL zu \u00fcberwachen, eigene \u00c4nderungen vorzuschlagen und Einfluss auf die getroffenen Entscheidungen zu nehmen. Im Einklang mit dem 10-j\u00e4hrigen Supportzyklus wird RHEL 9 bis 2032 unterst\u00fctzt. <\/p>\n
RHEL 9.3 ist die erste Version, deren Quelltexte der rpm-Pakete nicht im \u00f6ffentlichen Repository git.centos.org bereitgestellt werden. Diese sind ausschlie\u00dflich f\u00fcr die Kunden des Unternehmens \u00fcber einen geschlossenen Bereich der Website zug\u00e4nglich, welcher einem Endbenutzervertrag (EULA) unterliegt, der die Redistribution dieser Daten verbietet. Dies hindert Nutzer daran, diese Pakete zur Erstellung abgeleiteter Distributionen zu verwenden. Die Quelltexte sind weiterhin im CentOS Stream Repository verf\u00fcgbar, jedoch ist dieses nicht vollst\u00e4ndig mit RHEL synchronisiert, sodass nicht immer die aktuellsten Paketversionen mit denen von RHEL \u00fcbereinstimmen. Rocky Linux, Oracle und SUSE haben ihre Kr\u00e4fte geb\u00fcndelt und reproduzieren nun die Quelltexte der rpm-Pakete der RHEL-Versionen im Rahmen des Projekts OpenELA. <\/p>\n
Wesentliche \u00c4nderungen in RHEL 9.3: <\/p>\n
\n
Enthalten sind neue Versionen von Compilern und Entwicklertools: GCC Toolset 13, LLVM Toolset 16.0.6, Rust Toolset 1.71.1, Go Toolset 1.20.10, GCC 11.4.1 (systemeigener Compiler), Redis 7, Node.js 20, java-21-openjdk (java-17-openjdk, java-11-openjdk und java-1.8.0-openjdk werden weiterhin bereitgestellt), Valgrind 3.21, SystemTap 4.9, elfutils 0.189, PCP 6.0.5, Grafana 9.2.10.\n
Im Paketmanager DNF wurde der Befehl \u201ereboot\u201c hinzugef\u00fcgt, um eine automatische Neustart nach Abschluss des Updates zu erm\u00f6glichen. Folgende Modi stehen zur Verf\u00fcgung: \u201enever\u201c (Standard) \u2013 ohne Neustart, \u201ewhen-changed\u201c \u2013 Neustart nach jedem Update (dnf upgrade) und \u201ewhen-needed\u201c \u2013 Neustart nur, wenn die installierten \u00c4nderungen dies erfordern (z. B. nach der Installation eines Kernel-Updates oder systemd). F\u00fcr das Herunterfahren anstelle eines Neustarts gibt es die Option \u201e--poweroff\u201c.\n
In DNF wurden neue Plugins hinzugef\u00fcgt: \u201ednf leaves\u201c zum Anzeigen aller installierten Pakete, die keine Abh\u00e4ngigkeiten f\u00fcr andere Pakete sind; \u201eshow-leaves\u201c zum Anzeigen k\u00fcrzlich installierter \u00e4hnlicher Pakete oder Pakete, die nach der Transaktion nicht mehr als Abh\u00e4ngigkeiten verwendet werden.\n
Die Implementierungen der Protokolle SCTP (Stream Control Transmission Protocol) und MPTCP (Multipath TCP) wurden aus der aktuellen Linux-Kernel-Version \u00fcbernommen.\n
Die ARM64-Plattform unterst\u00fctzt vollst\u00e4ndig USB-Kameras, kabellose Adapter (Wi-Fi) und Bluetooth.\n
Vollst\u00e4ndige Unterst\u00fctzung f\u00fcr die diskreten Intel Arc A-Series (Alchemist oder DG2) Grafikkarten wurde bereitgestellt.\n
Die Implementierung des eBPF-Subsystems ist mit dem Linux-Kernel 6.3 synchronisiert.\n
Das Stratis-Toolset zur Verwaltung lokaler Speicher wurde hinzugef\u00fcgt und bietet Funktionen wie dynamische Speicherzuweisung, Snapshots, Integrit\u00e4tspr\u00fcfung und Layer-Caching.\n
Im systemd-udevd wurden \u00c4nderungen vorgenommen, um unver\u00e4nderliche Namen f\u00fcr InfiniBand-Netzwerkschnittstellen zuzuweisen.\n
Postfix unterst\u00fctzt jetzt die \u00dcberpr\u00fcfung von SRV-DNS-Eintr\u00e4gen, um den Host und den Port des Mailservers zu bestimmen, der f\u00fcr die Nachrichten\u00fcbertragung verwendet wird. Diese Option kann in Infrastrukturen genutzt werden, in denen Dienste mit dynamisch zugewiesenen Netzwerkportnummern f\u00fcr den Mailversand verwendet werden.\n
Im Paket cups-filters wurde ein LF-to-CRLF-Treiber hinzugef\u00fcgt, der verwendet werden kann, um die Zeichen \u201e\\n\u201c (Zeilenumbruch) in \u201e\\r\\n\u201c (Wagenr\u00fccklauf und Zeilenumbruch) f\u00fcr Drucker zu konvertieren, die nur die Verarbeitung von Dateien mit Zeilenende \u201e\\r\\n\u201c unterst\u00fctzen.\n
In FUSE3 wurde die M\u00f6glichkeit hinzugef\u00fcgt, ein Verzeichniselement zu annullieren, ohne die damit verbundenen Montagepunkte automatisch abzuh\u00e4ngen.\n
Im NetworkManager wurde die Unterst\u00fctzung der Option \u00abno-aaaa\u00bb in resolv.conf hinzugef\u00fcgt, die das Senden von DNS-Anfragen f\u00fcr AAAA-Eintr\u00e4ge (Ermittlung der IPv6-Adresse \u00fcber den Hostnamen) deaktiviert. Unterst\u00fctzung f\u00fcr die Option \u00ablacp_active\u00bb zur Steuerung der Verarbeitung von LACPDU (Link Aggregation Control Protocol Data Units) wurde hinzugef\u00fcgt. Ein Neustart des NetworkManagers nach dem Neustart des dbus-Dienstes wurde implementiert. Im Falle der Verwendung \u00e4lterer Konfigurationsformate ifcfg f\u00fcr Verbindungprofile wird eine Benachrichtigung ausgegeben. Unterst\u00fctzung f\u00fcr die Eigenschaften: link.tx-queue-length, link.gro-max-size, link.gso-max-segments und link.gso-max-size wurde hinzugef\u00fcgt.\n
F\u00fcr dasselbe Netzwerkinterface erlaubt NetworkManager sowohl statische als auch dynamische (DHCP) Einstellungen. Beispielsweise kann mit dem Tool nmstate eine statische Adresse f\u00fcr ein Interface vergeben werden, das DHCP unterst\u00fctzt. In nmstate ist es m\u00f6glich, Einstellungen an ein Netzwerkinterface basierend auf der MAC-Adresse zu binden, anstatt den Namen des Interfaces zu verwenden.\n
Die Hardwareunterst\u00fctzung wurde erweitert. Die Unterst\u00fctzung f\u00fcr den ARM64 CPU NVIDIA Grace wurde hinzugef\u00fcgt. Der Intel QAT Treiber mit Unterst\u00fctzung f\u00fcr Intel Quick Assist Technology 401xx\/402xx wurde aus dem Linux-Kernel 6.2 \u00fcbernommen.\n
Zum Schutz vor Spectre v2-Angriffen, die mit spekulativer Ausf\u00fchrung von Anweisungen verbunden sind, wurde der AutoIBRS-Modus (Automatic Indirect Branch Restricted Speculation) hinzugef\u00fcgt, der in AMD CPUs ab der EPYC 9004 Genoa-Familie unterst\u00fctzt wird.\n
F\u00fcr Container wurde die Verwendung virtueller Chips zur Speicherung kryptografischer Schl\u00fcssel (vTPM), die auf einem gemeinsamen physischen TPM (Trusted Platform Module) basieren, erm\u00f6glicht.\n
In LVM wurde die Unterst\u00fctzung f\u00fcr logische Partitionen vmcore f\u00fcr Kernel-Dumps, die von der kdump-Subsystem erzeugt werden, hinzugef\u00fcgt.\n
In die Installationsbuilds wurde die Option \u00abinst.wait_for_disks\u00bb aufgenommen, die die Wartezeit f\u00fcr das Laden der Kickstart-Datei oder die Verf\u00fcgbarkeit von Treibern w\u00e4hrend des Bootvorgangs festlegt.\n
Im Installationsprogramm f\u00fcr ARM-Systeme gibt es jetzt die M\u00f6glichkeit, die Kernel-Variante auszuw\u00e4hlen (zum Beispiel mit 64 KB gro\u00dfen Speicherseiten). Das Minimalinstallationspaket enth\u00e4lt nicht mehr das Paket s390utils-base, sondern nur noch s390utils-core.\n
Im RHEL-Image-Builder wurde die M\u00f6glichkeit hinzugef\u00fcgt, Dateien im OVA-Format f\u00fcr VMware vSphere zu generieren.\n
In die Kickstart-Dateien wurden der Befehl network mit neuen Optionen \u00ab--ipv4-dns-search\u00bb und \u00ab--ipv6-dns-search\u00bb zur Angabe der Basisdom\u00e4nen f\u00fcr die Direktive \u00absearch\u00bb in \/etc\/resolv.conf sowie die Optionen \u00ab--ipv4-ignore-auto-dns\u00bb und \u00ab--ipv6-ignore-auto-dns\u00bb zur Ignorierung des Erhalts von DNS-Einstellungen \u00fcber DHCP hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr die TLS-Erweiterung EMS (Extended Master Secret, RFC 7627), die zur Einhaltung der FIPS-140-3-Anforderungen bei TLS 1.2-Verbindungen erforderlich ist, wurde verbessert.\n