{"id":125334,"date":"2025-05-21T15:05:17","date_gmt":"2025-05-21T13:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-red-hat-enterprise-linux-9-6"},"modified":"2025-05-21T15:05:17","modified_gmt":"2025-05-21T13:05:17","slug":"vypusk-red-hat-enterprise-linux-9-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-red-hat-enterprise-linux-9-6","title":{"rendered":"Ver\u00f6ffentlichung von Red Hat Enterprise Linux 9.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach dem neuen Branchenausbau von RHEL 10 hat Red Hat die Version Red Hat Enterprise Linux 9.6 herausgebracht. Fertige Installationsabbilder sind f\u00fcr registrierte Benutzer im Red Hat Customer Portal verf\u00fcgbar (zur funktionalen Bewertung k\u00f6nnen auch ISO-Abbilder von CentOS Stream 9 und die kostenlosen RHEL-Entwicklungsversionen verwendet werden). Die Ver\u00f6ffentlichung wurde f\u00fcr die Architekturen x86_64, s390x (IBM System z), ppc64le und Aarch64 (ARM64) erstellt. Gem\u00e4\u00df dem 10-j\u00e4hrigen Unterst\u00fctzungszyklus wird RHEL 9 bis 2032 unterst\u00fctzt. <\/p>\n
Die Quelltexte der RPM-Pakete von RHEL 9.6 werden den Kunden des Unternehmens nur \u00fcber einen geschlossenen Bereich der Website zur Verf\u00fcgung gestellt, wo ein Benutzervertrag (EULA) gilt, der die Redistribution der Daten verbietet und somit die Verwendung dieser Pakete zur Erstellung abgeleiteter Distributionen ausschlie\u00dft. Die Quelltexte sind im Repository von CentOS Stream verf\u00fcgbar, sind jedoch nicht vollst\u00e4ndig mit RHEL synchronisiert, sodass die Paketversionen nicht immer mit denen von RHEL \u00fcbereinstimmen. Rocky Linux, Oracle und SUSE reproduzieren die Quelltexte der RPM-Pakete der RHEL-Versionen im Rahmen des OpenELA-Projekts. <\/p>\n
Wesentliche \u00c4nderungen in RHEL 9.6: <\/p>\n
\n
Die Pakete f\u00fcr Entwickler wurden aktualisiert: GCC 11.5, Node.js 22, MySQL 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.\n
Die Unterst\u00fctzung f\u00fcr das Landlock-Modul wurde hinzugef\u00fcgt, das unprivilegierten Programmen Mittel zur Verf\u00fcgung stellt, um die Nutzung von Objekten des Linux-Kernels wie Verzeichnisstrukturen, Netzwerksockets und ioctls zu beschr\u00e4nken. Im Gegensatz zu Namespaces und der Filterung von Systemaufrufen wird die isolierte Umgebung vom Linux-Kernel in Form einer zus\u00e4tzlichen Schicht \u00fcber die bestehenden Zugriffskontrollmechanismen bereitgestellt.\n
Die Unterst\u00fctzung f\u00fcr das EROFS-Dateisystem (Extendable Read-Only File System) wurde hinzugef\u00fcgt, das f\u00fcr die Nutzung auf Partitionen vorgesehen ist, die nur im Nur-Lese-Modus verf\u00fcgbar sind.\n
Ein neues Tool, snapm (Snapshot Manager), wurde hinzugef\u00fcgt, um Systemzustands-Schnappsch\u00fcsse zu verwalten. So kann das System beispielsweise nach Problemf\u00e4llen nach einem Update in einen fr\u00fcheren Zustand zur\u00fcckgesetzt werden.\n
F\u00fcr neue Benutzer, die \u00fcber die Anaconda-Installer-Oberfl\u00e4che erstellt werden, werden standardm\u00e4\u00dfig Administratorrechte vergeben. Eine spezielle Einstellung erm\u00f6glicht das Deaktivieren dieses Verhaltens. Im Installer gibt es zudem eine neue Benutzeroberfl\u00e4che zur Auswahl der Zeitzone. F\u00fcr den Remote-Zugriff auf den Installer wird das RDP-Protokoll anstelle von VNC verwendet.\n
Der Linker ld gibt Warnungen aus, wenn eine Anwendung einen Stack verwendet, der im Speicherbereich ausgef\u00fchrt werden kann.\n
Die Unterst\u00fctzung f\u00fcr die Verwendung von TLS zur Verschl\u00fcsselung des RPC-Datenverkehrs in der Netzwerkdateisystem NFS wurde hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr Unified Kernel Images (UKI), die in der Distribution generiert und digital signiert werden, wurde stabilisiert. Das UKI-Image vereint in einer Datei den Boot-Handler f\u00fcr den Kernel aus UEFI (UEFI Boot-Staub), das Linux-Kernel-Image und das initiale RAM-Disk-Umfeld (initrd). Bei der Aufrufung des UKI-Images aus UEFI besteht die M\u00f6glichkeit, die Integrit\u00e4t und Authentizit\u00e4t nicht nur des Kernels, sondern auch des Inhalts von initrd durch die digitale Signatur zu \u00fcberpr\u00fcfen. Diese \u00dcberpr\u00fcfung ist wichtig, da in diesem Umfeld Schl\u00fcssel zum Entschl\u00fcsseln des Root-Dateisystems extrahiert werden.\n
Die Unterst\u00fctzung f\u00fcr das Dateisystem Composefs wurde hinzugef\u00fcgt.\n
Im CIFS-Client (Common Internet File System) wurde die M\u00f6glichkeit implementiert, spezielle Dateiarten wie symbolische Links, Unix-Sockets und benannte Pipes in SMB-Freigaben zu erstellen.\n
Die M\u00f6glichkeiten des Tools zur Erstellung eigener Boot-Images (Image Builder) wurden erweitert. Unterst\u00fctzung f\u00fcr die Erstellung von Festplatten-Images mit eigenen Partitionierungen und Mount-Optionen wurde hinzugef\u00fcgt. Es ist nun m\u00f6glich, Kickstart-Dateien beim Erstellen von ISO-Images zu verwenden. F\u00fcr Festplatten-Images, f\u00fcr Systeme wie AWS und KVM, wurde die Erstellung einer separaten \/boot-Partition entfernt.\n
Systemrollen zur Verwaltung und Konfiguration von sudo, zur \u00dcberwachung von Datei\u00e4nderungen mit Hilfe des Pakets aide und zur Verwaltung benutzerdefinierter systemd-Unit-Dateien wurden hinzugef\u00fcgt. In die Rolle 'metric' wurde die M\u00f6glichkeit der Verwendung der Datenbank Valkey anstelle von Redis integriert.\n
Die Nutzung des OpenTelemetry-Frameworks zur Sammlung und \u00dcbertragung von Logs und Telemetriedaten an Analysesysteme wie AWS CloudWatch wurde erm\u00f6glicht.\n
Ein neues Tool namens keylime-policy wurde hinzugef\u00fcgt, das M\u00f6glichkeiten zur Verwaltung von Keylime-Richtlinien bietet, die zur Authentifizierung und zur kontinuierlichen \u00dcberwachung der Integrit\u00e4t externer Systeme verwendet werden.\n
Die Services iio-sensor-proxy, power-profiles-daemon, switcheroo-control und samba-bgqd wurden unter SELinux-Schutz gestellt. Unterst\u00fctzung f\u00fcr die Ausf\u00fchrung von Befehlen unter SELinux-Schutz \u00fcber den QEMU Guest Agent wurde hinzugef\u00fcgt.\n
Die Implementierung des eBPF-Subsystems ist mit dem Linux-Kernel 6.12 synchronisiert (die vorherige Version verwendete die Implementierung des eBPF aus dem Kernel 6.8). Die Implementierung von TPM_TIS (Trusted Platform Module Integration Services) ist mit dem Kernel 6.7 synchronisiert, w\u00e4hrend kdump mit dem Kernel 6.10 synchronisiert ist.\n
Im Ethernet-Treiber ice wurde die Unterst\u00fctzung f\u00fcr das Netzwerk-Interface E825C hinzugef\u00fcgt, das in der Intel Granite Rapids-D-Plattform verwendet wird.\n
Der NetworkManager erhielt Unterst\u00fctzung f\u00fcr den FEC-Modus (Forward Error Correction). Es wurde Unterst\u00fctzung f\u00fcr die automatische Hinzuf\u00fcgung von Routen zu DNS-Servern hinzugef\u00fcgt, indem die Eigenschaften \u201eipv4.routed-dns\u201c und \u201eipv6.routed-dns\u201c verwendet werden. Das Senden des Hostnamens \u00fcber DHCP ist standardm\u00e4\u00dfig deaktiviert (der Parameter ipv4.dhcp-send-hostname ist auf false gesetzt). Unterst\u00fctzung f\u00fcr die DHCPv4-Option \u201eIPv6-only preferred\u201c (RFC 8925) wurde hinzugef\u00fcgt, was darauf hinweist, dass der Host ohne IPv4 arbeiten kann und nur die IPv6-Adresse \u00fcbertragen muss, wenn das Netzwerk IPv6 unterst\u00fctzt. Der Dienst nmstate erhielt die M\u00f6glichkeit zur Konfiguration von IPvLAN.\n