{"id":115500,"date":"2024-05-02T12:46:51","date_gmt":"2024-05-02T10:46:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-distributiva-red-hat-enterprise-linux-9-4"},"modified":"2024-05-02T12:46:51","modified_gmt":"2024-05-02T10:46:51","slug":"reliz-distributiva-red-hat-enterprise-linux-9-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-distributiva-red-hat-enterprise-linux-9-4","title":{"rendered":"Ver\u00f6ffentlichung der Distribution Red Hat Enterprise Linux 9.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Red Hat hat die Ver\u00f6ffentlichung der Verteilung Red Hat Enterprise Linux 9.4 bekannt gegeben. Fertige Installationsabbilder sind f\u00fcr registrierte Nutzer im Red Hat Customer Portal verf\u00fcgbar (f\u00fcr Funktionstests k\u00f6nnen auch die ISO-Abbilder von CentOS Stream 9 und die kostenlosen RHEL-Entwicklerversionen verwendet werden). Die Ver\u00f6ffentlichung ist f\u00fcr die Architekturen x86_64, s390x (IBM System z), ppc64le und Aarch64 (ARM64) verf\u00fcgbar. <\/p>\n
Der Branch RHEL 9 entwickelt sich mit einem offeneren Entwicklungsprozess und nutzt als Grundlage das Paket-Repository CentOS Stream 9. CentOS Stream wird als Upstream-Projekt f\u00fcr RHEL positioniert, das externen Beteiligten die M\u00f6glichkeit bietet, die Erstellung der Pakete f\u00fcr RHEL zu \u00fcberwachen, eigene \u00c4nderungen vorzuschlagen und Einfluss auf die getroffenen Entscheidungen zu nehmen. Im Einklang mit dem 10-j\u00e4hrigen Supportzyklus wird RHEL 9 bis 2032 unterst\u00fctzt. <\/p>\n
Die Quelltexte der RPM-Pakete von RHEL 9.4 sind nicht im \u00f6ffentlichen Repository git.centos.org verf\u00fcgbar und werden den Kunden des Unternehmens nur \u00fcber einen geschlossenen Bereich auf der Webseite zur Verf\u00fcgung gestellt, wo eine Benutzervereinbarung (EULA) gilt, die die Redistribution dieser Daten verbietet. Dies macht es unm\u00f6glich, diese Pakete zur Erstellung abgeleiteter Distributionen zu verwenden. Die Quelltexte sind im Repository von CentOS Stream verf\u00fcgbar, jedoch sind sie nicht vollst\u00e4ndig mit RHEL synchronisiert, und die neuesten Versionen der Pakete stimmen nicht immer mit denen aus RHEL \u00fcberein. Rocky Linux, Oracle und SUSE reproduzieren die Quelltexte der RPM-Pakete der RHEL-Versionen im Rahmen des OpenELA-Projekts. <\/p>\n
Wesentliche \u00c4nderungen in RHEL 9.4: <\/p>\n
\n
Umfassende Unterst\u00fctzung der Intel SGX-Technologie (Software Guard Extensions) f\u00fcr die Erstellung isolierter Enklaven ist sichergestellt. Es werden die Versionen SGX 1 und 2 unterst\u00fctzt, die Mechanismen wie FLC (Flexible Launch Control) und EDMM (Enclave Dynamic Memory Management) nutzen, um die Zugriffsrechte auf einzelne Seiten des Speichers der Enklave zu \u00e4ndern, Seiten dynamisch hinzuf\u00fcgen oder entfernen zu k\u00f6nnen und die Enklave zu erweitern.\n
Der Treiber IDXD (Data Streaming Accelerator) wurde f\u00fcr die Nutzung der in den Intel-CPUs integrierten Daten\u00fcbertragungsgeschwindigkeitsbeschleuniger in die stabile Version umgesetzt. Zuvor wurden SGX und IDXD als experimentelle Funktionen (Technology Preview) betrachtet.\n
Die Implementierung des eBPF-Subsystems ist mit dem Linux-Kernel 6.6 synchronisiert (in der vorherigen Version wurde die eBPF-Implementierung aus dem Linux-Kernel 6.3 verwendet).\n
Im Bootloader GRUB und der Shim-Schicht wurde die M\u00f6glichkeit hinzugef\u00fcgt, Mechanismen zum Speicherschutz DEP (Data Execution Prevention), NX (No Execute) und XD (Execute Disable) anzuwenden, um die Ausf\u00fchrung von Befehlen in bestimmten Speicherbereichen vor dem Start des Systems zu verhindern.\n
Es wurden neue Versionen von Compilern und Entwicklerwerkzeugen in das Paket aufgenommen: GCC Toolset 13, LLVM Toolset 17.0.6, Rust Toolset 1.75.1 und Go Toolset 1.21.7.\n
Es wurden separate Pakete (Application Streams) mit neuen Versionen von Python 3.12, Ruby 3.3, PHP 8.2, nginx 1.24, MariaDB 10.11 und PostgreSQL 16 hinzugef\u00fcgt.\n
Die Versionen von Git 2.43.0, Git LFS 3.4.1, Valgrind 3.22, SystemTap 5.0, elfutils 0.190 und cmake 3.26 wurden aktualisiert. Neue Pakete wie maven-openjdk21 und libzip-tools wurden hinzugef\u00fcgt.\n
Die sicherheitsrelevanten Pakete wurden aktualisiert: GnuTLS 3.8.3, nettle 3.9.1, p11-kit 0.25.3, libkcapi 1.4.0, stunnel 5.71, audit 3.1.2, SSG (SCAP Security Guide) 0.1.72 und openCryptoki 3.22.0, ipa 4.11.\n
Die Server- und Systempakete wurden aktualisiert: chrony 4.5, linuxptp 4.2, Rsyslog 8.2310, iptables 1.8.10, nftables 1.0.9, firewalld 1.3, stratis-cli 3.6.0, boom 1.6.0, 389-ds-base 2.4.5, samba 4.19.4, Podman 4.9.\n
Das im Benutzerbereich arbeitende SELinux-Toolset (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) wurde auf Version 3.6 aktualisiert, in der die Unterst\u00fctzung f\u00fcr die Regeln \u201edeny\u201c und die Schl\u00fcsselw\u00f6rter \u201enotself\u201c und \u201eother\u201c in die CIL-Sprache (Common Intermediate Language) hinzugef\u00fcgt wurde. Eine ausf\u00fchrbare Datei getpolicyload wurde hinzugef\u00fcgt, um die Anzahl der Neuladungen der SELinux-Regeln anzuzeigen. Die Dienste nvme-stas, rust-afterburn, rust-coreos-installer und bootc, die zuvor im Modus unconfined_service_t liefen, wurden unter SELinux gesch\u00fctzt. SELinux-Regeln f\u00fcr SAP HANA wurden hinzugef\u00fcgt. Ein neuer chronyd-restricted-Dienst, der durch SELinux gesch\u00fctzt ist, wurde hinzugef\u00fcgt. Das Paket grafana-selinux wurde hinzugef\u00fcgt, um grafana mit SELinux-Schutz zu betreiben.\n
Der Keylime-Registrar und -Verifikator, die zur Best\u00e4tigung der Authentizit\u00e4t und zur kontinuierlichen \u00dcberwachung der Integrit\u00e4t externer Systeme verwendet werden, k\u00f6nnen jetzt innerhalb von Containern gestartet werden, die von dem Hauptsystem isoliert sind.\n
Im Ladesystem Rsyslog wurde die M\u00f6glichkeit hinzugef\u00fcgt, die Verschl\u00fcsselungseinstellungen f\u00fcr TLS\/SSL zu \u00e4ndern, und zus\u00e4tzliche Optionen zum Zur\u00fccksetzen von Berechtigungen wurden hinzugef\u00fcgt.\n
In OpenSSL besteht die M\u00f6glichkeit, TLS-Konfigurationsdateien in einem separaten Verzeichnis \/etc\/pki\/tls\/openssl.d abzulegen. Dadurch k\u00f6nnen die Parameter zus\u00e4tzlicher Kryptomodules ge\u00e4ndert werden, ohne die Hauptkonfigurationsdatei von OpenSSL zu modifizieren.\n
In SSSD (System Security Services Daemon) wurde die Funktion zur Aktivierung und Konfiguration der passwortlosen Authentifizierung hinzugef\u00fcgt, die biometrische Sensoren unterst\u00fctzt, die die FIDO2-Spezifikation erf\u00fcllen, wie beispielsweise YubiKey-Ger\u00e4te.\n
Der experimentelle Befehl \u201epodman build farm\u201c wurde hinzugef\u00fcgt, um Container-Images f\u00fcr mehrere Architekturen gleichzeitig zu erstellen. Podman hat vollst\u00e4ndige Unterst\u00fctzung f\u00fcr den SQLite-basierten Backend hinzugef\u00fcgt und erm\u00f6glicht die Verwendung von containers.conf-Modulen zur selektiven Konfiguration. Im Containerfile sind mehrzeilige HereDoc-Anweisungen jetzt zul\u00e4ssig. Der CNI-Netzwerkstack (Container Network Interface) wurde als veraltet erkl\u00e4rt. Mit dem Befehl \u201epodman machine\u201c wurde die M\u00f6glichkeit eingef\u00fchrt, USB-Ger\u00e4te in QEMU-VMs weiterzuleiten.\n
In IdM (Identity Management) wurde die M\u00f6glichkeit zur Aktivierung der verpflichtenden Zwei-Faktor-Authentifizierung f\u00fcr LDAP-Clients mithilfe von Einmalpassw\u00f6rtern (OTP) bereitgestellt. Die API von IdM, die zuvor als experimentell galt, wurde stabilisiert. Im 389 Directory Server wurde die Unterst\u00fctzung des HAProxy-Protokolls hinzugef\u00fcgt, wodurch die IP-Adressen von Clients, die \u00fcber einen Proxy verbunden sind, korrekt ermittelt werden k\u00f6nnen.\n
Im RHEL-Image-Builder wurde die M\u00f6glichkeit hinzugef\u00fcgt, beliebige Mount-Punkte anzugeben und verschiedene Partitionierungsmodi (auto-lvm, lvm, raw) zu erstellen.\n
Bis zur Version 1.0.0 wurde die Implementierung des Protokolls synce4l aktualisiert, um die Unterst\u00fctzung der Synchronisationsfrequenztechnologie SyncE (Synchronous Ethernet) zu gew\u00e4hrleisten, die in einigen Netzwerkkarten und -switches unterst\u00fctzt wird und die Effizienz des Datenaustauschs in RAN-Anwendungen (Radio Access Network) durch genauere Zeit-Synchronisierung erh\u00f6hen kann. Es wurde Unterst\u00fctzung f\u00fcr die vom Kernel bereitgestellte DPLL-Schnittstelle (Digital Phase Locked Loop) hinzugef\u00fcgt.\n
Die M\u00f6glichkeit zur \u00dcberpr\u00fcfung von Feldern interner Header von Paketen, die durch Tunnel \u00fcbertragen werden, wurde in das nftables-Subsystem \u00fcbertragen. In das nft-Tool wurde die Funktion hinzugef\u00fcgt, den Befehl \u201enft reset\u201c zu nutzen, um die Zust\u00e4nde der nftables-Regeln zur\u00fcckzusetzen, wie Paketz\u00e4hler und Quotenwerte. In firewalld wurde die L\u00f6schung von Regeln, die \u00fcber iptables hinzugef\u00fcgt wurden, eingestellt, wenn firewalld das Backend nftables verwendet und keine Regeln mit der Option \u201e--direct\u201c erstellt wurden.\n