{"id":125334,"date":"2025-05-21T15:05:17","date_gmt":"2025-05-21T13:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-red-hat-enterprise-linux-9-6"},"modified":"2025-05-21T15:05:17","modified_gmt":"2025-05-21T13:05:17","slug":"vypusk-red-hat-enterprise-linux-9-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-red-hat-enterprise-linux-9-6","title":{"rendered":"Ver\u00f6ffentlichung von Red Hat Enterprise Linux 9.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach dem neuen RHEL 10 Branch ver\u00f6ffentlichte Red Hat die Version des Red Hat Enterprise Linux 9.6 Distributions. Fertige Installationsabbilder sind f\u00fcr registrierte Nutzer im Red Hat Customer Portal verf\u00fcgbar (zur Evaluierung der Funktionalit\u00e4t k\u00f6nnen auch die ISO-Abbilder von CentOS Stream 9 und die kostenlosen RHEL-Entwicklungsversionen verwendet werden). Die Ver\u00f6ffentlichung wurde f\u00fcr die Architekturen x86_64, s390x (IBM System z), ppc64le und Aarch64 (ARM64) erstellt. Gem\u00e4\u00df dem 10-j\u00e4hrigen Supportzyklus wird RHEL 9 bis 2032 unterst\u00fctzt. <\/p>\n
Die Quelltexte der RHEL 9.6 RPM-Pakete werden den Kunden des Unternehmens nur \u00fcber einen geschlossenen Bereich der Website bereitgestellt, auf dem eine Benutzervereinbarung (EULA) gilt, die die Redistribution dieser Daten verbietet, was es unm\u00f6glich macht, diese Pakete zur Erstellung abgeleiteter Distributionen zu nutzen. Die Quelltexte bleiben im Repository von CentOS Stream verf\u00fcgbar, sind jedoch nicht vollst\u00e4ndig mit RHEL synchronisiert, und in diesem k\u00f6nnen die Paketversionen nicht immer mit denen aus RHEL \u00fcbereinstimmen. Rocky Linux, Oracle und SUSE reproduzieren die Quelltexte der RPM-Pakete der RHEL-Versionen im Rahmen des OpenELA-Projekts. <\/p>\n
Wesentliche \u00c4nderungen in RHEL 9.6: <\/p>\n
\n
Die Entwicklerpakete wurden aktualisiert: GCC 11.5, Node.js 22, MySQL 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.\n
Die Unterst\u00fctzung des Landlock-Moduls wurde hinzugef\u00fcgt, das unprivilegierten Programmen Mittel bietet, die Nutzung von Linux-Kernelobjekten wie Dateihierarchien, Netzwerk-Sockets und ioctl zu beschr\u00e4nken. Im Gegensatz zu Namensr\u00e4umen und Filterung von Systemaufrufen wird die isolierte Umgebung vom Linux-Kernel in Form einer zus\u00e4tzlichen Schicht \u00fcber den bestehenden Systemzugriffssteuerungsmechanismen gebildet.\n
Die Unterst\u00fctzung des EROFS (Extendable Read-Only File System) wurde hinzugef\u00fcgt, das f\u00fcr die Nutzung auf Partitionen vorgesehen ist, die im Nur-Lese-Modus verf\u00fcgbar sind.\n
Das Tool snapm (Snapshot Manager) zur Verwaltung von Systemzustands-Snapshots wurde hinzugef\u00fcgt (zum Beispiel kann das System im Falle von Problemen nach einem Update auf einen fr\u00fcheren Zustand zur\u00fcckgesetzt werden).\n
F\u00fcr neue Benutzer, die \u00fcber die Anaconda-Installer-Oberfl\u00e4che erstellt werden, werden standardm\u00e4\u00dfig Administratorrechte vergeben (eine spezielle Einstellung steht zur Verf\u00fcgung, um dieses Verhalten zu deaktivieren). Der Installer bietet auch eine neue Oberfl\u00e4che zur Auswahl der Zeitzone. F\u00fcr den Fernzugriff auf den Installer wird das Protokoll RDP anstelle von VNC verwendet.\n
Im Linker ld werden Warnmeldungen ausgegeben, wenn die Anwendung einen Stack verwendet, der im speicherbereich liegt, der die Ausf\u00fchrung von Code erlaubt.\n
Unterst\u00fctzung f\u00fcr die Verwendung von TLS zur Verschl\u00fcsselung des Verwaltung RPC-Verkehrs im Netzwerk-Dateisystem NFS hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr vereinheitlichte Kernel-Images UKI (Unified Kernel Image), die in der Infrastruktur des Distributionspakets generiert und mit einer digitalen Signatur des Distributors signiert werden, wurde stabilisiert. Das UKI-Image vereint in einer Datei den Bootloader f\u00fcr das Laden des Kernels aus UEFI (UEFI-Boot-Stub), das Linux-Kernel-Image und die im Speicher geladene Systemumgebung initrd. Bei der Aufforderung des UKI-Images aus UEFI wird die M\u00f6glichkeit zur Integrit\u00e4ts- und Echtheitspr\u00fcfung durch digitale Signatur nicht nur des Kernels, sondern auch des Inhalts von initrd bereitgestellt, dessen Echtheitspr\u00fcfung wichtig ist, da in dieser Umgebung Schl\u00fcssel zum Entschl\u00fcsseln des Root-Dateisystems extrahiert werden.\n
Unterst\u00fctzung f\u00fcr das Dateisystem Composefs wurde hinzugef\u00fcgt.\n
Im CIFS-Client (Common Internet File System) wurde die M\u00f6glichkeit zur Erstellung spezieller Dateien in SMB-Partitionen, wie symbolische Links, Unix-Sockets und benannte Pipes, implementiert.\n
Die M\u00f6glichkeiten des Tools zur Erstellung benutzerdefinierter Boot-Images (Image Builder) wurden erweitert. Unterst\u00fctzung zur Erstellung von Disk-Images mit eigenen Partitionierungslayouts und eigenen Montageoptionen hinzugef\u00fcgt. Es wurde die M\u00f6glichkeit zur Verwendung von Kickstart-Dateien beim Erstellen von ISO-Images geschaffen. Bei Disk-Images f\u00fcr Systeme wie AWS und KVM wurde die Erstellung einer separaten Partition \/boot entfernt.\n
Systemrollen zur Verwaltung und Konfiguration von Sudo, zur Nachverfolgung von \u00c4nderungen an Dateien mithilfe des Pakets aide und zur Verwaltung benutzerdefinierter unit-Dateien von systemd hinzugef\u00fcgt. In die Rolle Metric wurde die M\u00f6glichkeit hinzugef\u00fcgt, die Datenbank Valkey anstelle von Redis zu verwenden.\n
Die M\u00f6glichkeit zur Nutzung des OpenTelemetry-Frameworks zum Sammeln und Versenden von Protokollen und Telemetriedaten an Analysetools wie AWS CloudWatch bereitgestellt.\n
Ein neues Dienstprogramm keylime-policy hinzugef\u00fcgt, das Funktionen zur Verwaltung von Keylime-Richtlinien bietet, die zur Authentifizierung und kontinuierlichen \u00dcberwachung der Integrit\u00e4t externer Systeme verwendet werden.\n
Die Dienste iio-sensor-proxy, power-profiles-daemon, switcheroo-control und samba-bgqd wurden unter SELinux-Schutz gestellt. Unterst\u00fctzung f\u00fcr die Ausf\u00fchrung von Befehlen unter dem Schutz von SELinux \u00fcber den QEMU-Gast-Agent hinzugef\u00fcgt.\n
Die Implementierung des eBPF-Subsystems ist mit dem Linux-Kernel 6.12 synchronisiert (in der vorherigen Version wurde die eBPF-Implementierung des Linux-Kernels 6.8 verwendet). Die Implementierung von TPM_TIS (Trusted Platform Module Integration Services) ist mit dem Kernel 6.7 synchronisiert, w\u00e4hrend kdump mit dem Kernel 6.10 synchronisiert ist.\n
Der Ethernet-Treiber ice hat Unterst\u00fctzung f\u00fcr das Netzwerkinterface E825C erhalten, das in der Intel Granite Rapids-D-Plattform verwendet wird.\n
Im NetworkManager wurde die Unterst\u00fctzung f\u00fcr den FEC-Modus (Forward Error Correction) hinzugef\u00fcgt. Es wurde die automatische Hinzuf\u00fcgung von Routen zu DNS-Servern implementiert, unter Verwendung der Eigenschaften \u201eipv4.routed-dns\u201c und \u201eipv6.routed-dns\u201c. Die Standard\u00fcbertragung des Hostnamens \u00fcber DHCP wurde deaktiviert (der Parameter ipv4.dhcp-send-hostname ist auf false gesetzt). Unterst\u00fctzung f\u00fcr die DHCPv4-Option \u201eIPv6-only preferred\u201c (RFC 8925) wurde hinzugef\u00fcgt, die angibt, dass der Host ohne IPv4 arbeiten kann und nur die IPv6-Adresse \u00fcbermitteln muss, wenn das Netzwerk IPv6 unterst\u00fctzt. In das Tool nmstate wurde die M\u00f6glichkeit zur Konfiguration von IPvLAN hinzugef\u00fcgt.\n