{"id":115500,"date":"2024-05-02T12:46:51","date_gmt":"2024-05-02T10:46:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-distributiva-red-hat-enterprise-linux-9-4"},"modified":"2024-05-02T12:46:51","modified_gmt":"2024-05-02T10:46:51","slug":"reliz-distributiva-red-hat-enterprise-linux-9-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-distributiva-red-hat-enterprise-linux-9-4","title":{"rendered":"Ver\u00f6ffentlichung der Distribution Red Hat Enterprise Linux 9.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Red Hat hat die Ver\u00f6ffentlichung der Verteilung Red Hat Enterprise Linux 9.4 bekannt gegeben. Fertige Installationsabbilder sind f\u00fcr registrierte Nutzer im Red Hat Customer Portal verf\u00fcgbar (f\u00fcr Funktionstests k\u00f6nnen auch die ISO-Abbilder von CentOS Stream 9 und die kostenlosen RHEL-Entwicklerversionen verwendet werden). Die Ver\u00f6ffentlichung ist f\u00fcr die Architekturen x86_64, s390x (IBM System z), ppc64le und Aarch64 (ARM64) verf\u00fcgbar. <\/p>\n
Der Branch RHEL 9 entwickelt sich mit einem offeneren Entwicklungsprozess und nutzt als Grundlage das Paket-Repository CentOS Stream 9. CentOS Stream wird als Upstream-Projekt f\u00fcr RHEL positioniert, das externen Beteiligten die M\u00f6glichkeit bietet, die Erstellung der Pakete f\u00fcr RHEL zu \u00fcberwachen, eigene \u00c4nderungen vorzuschlagen und Einfluss auf die getroffenen Entscheidungen zu nehmen. Im Einklang mit dem 10-j\u00e4hrigen Supportzyklus wird RHEL 9 bis 2032 unterst\u00fctzt. <\/p>\n
Die Quelltexte der RPM-Pakete von RHEL 9.4 sind nicht im \u00f6ffentlichen Repository git.centos.org verf\u00fcgbar und werden den Kunden des Unternehmens nur \u00fcber einen geschlossenen Bereich auf der Webseite zur Verf\u00fcgung gestellt, wo eine Benutzervereinbarung (EULA) gilt, die die Redistribution dieser Daten verbietet. Dies macht es unm\u00f6glich, diese Pakete zur Erstellung abgeleiteter Distributionen zu verwenden. Die Quelltexte sind im Repository von CentOS Stream verf\u00fcgbar, jedoch sind sie nicht vollst\u00e4ndig mit RHEL synchronisiert, und die neuesten Versionen der Pakete stimmen nicht immer mit denen aus RHEL \u00fcberein. Rocky Linux, Oracle und SUSE reproduzieren die Quelltexte der RPM-Pakete der RHEL-Versionen im Rahmen des OpenELA-Projekts. <\/p>\n
Wesentliche \u00c4nderungen in RHEL 9.4: <\/p>\n
\n
Umfassende Unterst\u00fctzung der Intel SGX-Technologie (Software Guard Extensions) f\u00fcr die Erstellung isolierter Enklaven ist sichergestellt. Es werden die Versionen SGX 1 und 2 unterst\u00fctzt, die Mechanismen wie FLC (Flexible Launch Control) und EDMM (Enclave Dynamic Memory Management) nutzen, um die Zugriffsrechte auf einzelne Seiten des Speichers der Enklave zu \u00e4ndern, Seiten dynamisch hinzuf\u00fcgen oder entfernen zu k\u00f6nnen und die Enklave zu erweitern.\n
Der Treiber IDXD (Data Streaming Accelerator) wurde f\u00fcr die Nutzung der in den Intel-CPUs integrierten Daten\u00fcbertragungsgeschwindigkeitsbeschleuniger in die stabile Version umgesetzt. Zuvor wurden SGX und IDXD als experimentelle Funktionen (Technology Preview) betrachtet.\n
Die Implementierung des eBPF-Subsystems ist mit dem Linux-Kernel 6.6 synchronisiert (in der vorherigen Version wurde die eBPF-Implementierung aus dem Linux-Kernel 6.3 verwendet).\n
Im Bootloader GRUB und der Shim-Schicht wurde die M\u00f6glichkeit hinzugef\u00fcgt, Mechanismen zum Speicherschutz DEP (Data Execution Prevention), NX (No Execute) und XD (Execute Disable) anzuwenden, um die Ausf\u00fchrung von Befehlen in bestimmten Speicherbereichen vor dem Start des Systems zu verhindern.\n
Es wurden neue Versionen von Compilern und Entwicklerwerkzeugen in das Paket aufgenommen: GCC Toolset 13, LLVM Toolset 17.0.6, Rust Toolset 1.75.1 und Go Toolset 1.21.7.\n
Es wurden separate Pakete (Application Streams) mit neuen Versionen von Python 3.12, Ruby 3.3, PHP 8.2, nginx 1.24, MariaDB 10.11 und PostgreSQL 16 hinzugef\u00fcgt.\n
Die Versionen von Git 2.43.0, Git LFS 3.4.1, Valgrind 3.22, SystemTap 5.0, elfutils 0.190 und cmake 3.26 wurden aktualisiert. Neue Pakete wie maven-openjdk21 und libzip-tools wurden hinzugef\u00fcgt.\n
Die sicherheitsrelevanten Pakete wurden aktualisiert: GnuTLS 3.8.3, nettle 3.9.1, p11-kit 0.25.3, libkcapi 1.4.0, stunnel 5.71, audit 3.1.2, SSG (SCAP Security Guide) 0.1.72 und openCryptoki 3.22.0, ipa 4.11.\n
Die Server- und Systempakete wurden aktualisiert: chrony 4.5, linuxptp 4.2, Rsyslog 8.2310, iptables 1.8.10, nftables 1.0.9, firewalld 1.3, stratis-cli 3.6.0, boom 1.6.0, 389-ds-base 2.4.5, samba 4.19.4, Podman 4.9.\n
Der Keylime-Registrar und -Verifikator, die zur Best\u00e4tigung der Authentizit\u00e4t und zur kontinuierlichen \u00dcberwachung der Integrit\u00e4t externer Systeme verwendet werden, k\u00f6nnen jetzt innerhalb von Containern gestartet werden, die von dem Hauptsystem isoliert sind.\n
Im Ladesystem Rsyslog wurde die M\u00f6glichkeit hinzugef\u00fcgt, die Verschl\u00fcsselungseinstellungen f\u00fcr TLS\/SSL zu \u00e4ndern, und zus\u00e4tzliche Optionen zum Zur\u00fccksetzen von Berechtigungen wurden hinzugef\u00fcgt.\n
In OpenSSL besteht die M\u00f6glichkeit, TLS-Konfigurationsdateien in einem separaten Verzeichnis \/etc\/pki\/tls\/openssl.d abzulegen. Dadurch k\u00f6nnen die Parameter zus\u00e4tzlicher Kryptomodules ge\u00e4ndert werden, ohne die Hauptkonfigurationsdatei von OpenSSL zu modifizieren.\n
In SSSD (System Security Services Daemon) wurde die Funktion zur Aktivierung und Konfiguration der passwortlosen Authentifizierung hinzugef\u00fcgt, die biometrische Sensoren unterst\u00fctzt, die die FIDO2-Spezifikation erf\u00fcllen, wie beispielsweise YubiKey-Ger\u00e4te.\n
In IdM (Identity Management) wurde die M\u00f6glichkeit zur Aktivierung der verpflichtenden Zwei-Faktor-Authentifizierung f\u00fcr LDAP-Clients mithilfe von Einmalpassw\u00f6rtern (OTP) bereitgestellt. Die API von IdM, die zuvor als experimentell galt, wurde stabilisiert. Im 389 Directory Server wurde die Unterst\u00fctzung des HAProxy-Protokolls hinzugef\u00fcgt, wodurch die IP-Adressen von Clients, die \u00fcber einen Proxy verbunden sind, korrekt ermittelt werden k\u00f6nnen.\n
Im RHEL-Image-Builder wurde die M\u00f6glichkeit hinzugef\u00fcgt, beliebige Mount-Punkte anzugeben und verschiedene Partitionierungsmodi (auto-lvm, lvm, raw) zu erstellen.\n
Bis zur Version 1.0.0 wurde die Implementierung des Protokolls synce4l aktualisiert, um die Unterst\u00fctzung der Synchronisationsfrequenztechnologie SyncE (Synchronous Ethernet) zu gew\u00e4hrleisten, die in einigen Netzwerkkarten und -switches unterst\u00fctzt wird und die Effizienz des Datenaustauschs in RAN-Anwendungen (Radio Access Network) durch genauere Zeit-Synchronisierung erh\u00f6hen kann. Es wurde Unterst\u00fctzung f\u00fcr die vom Kernel bereitgestellte DPLL-Schnittstelle (Digital Phase Locked Loop) hinzugef\u00fcgt.\n
\u0412 \u0443\u0442\u0438\u043b\u0438\u0442\u0443 ss, \u0432\u0445\u043e\u0434\u044f\u0449\u0443\u044e \u0432 \u043f\u0430\u043a\u0435\u0442 iproute2, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u043e\u043f\u0446\u0438\u044f «—bound-inactive» \u0434\u043b\u044f \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u044f \u043d\u0435\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u043e\u043a\u0435\u0442\u043e\u0432 TCP, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u044b \u043a die IP-Adresse gebunden sind<\/a> und dem Netzwerkport (bind-Aufruf) erfolgt, aber nicht verbunden sind (connect-Aufruf) oder in den Verbindungswarte-Modus versetzt wurden (listen-Aufruf).\n