Red Hat Enterprise Linux 9.6 väljaanne

Uue RHEL 10 haru järel avaldas ettevõte Red Hat versiooni Red Hat Enterprise Linux 9.6. Valmis installipildid on saadaval registreeritud Red Hat Customer Portali kasutajatele (ka funktsionaalsuse hindamiseks saab kasutada CentOS Stream 9 iso-pilte ja tasuta RHEL arendajate kogumisi). Väljaanne on loodud arhitektuuridele x86_64, s390x (IBM System z), ppc64le ja Aarch64 (ARM64). Vastavalt RHEL 10-aastasele toetustsüklile kaasneb RHEL 9 toega kuni 2032. aastani.

RHEL 9.6 allikaid rpm-pakettide lähtekoodid antakse ettevõtte klientidele ainult saidi suletud osas, kus kehtib kasutaja leping (EULA), mis keelab andmete edastamise, mistõttu neid pakette ei tohi kasutada tuletatud distribuutide loomiseks. Lähtekoodid on endiselt saadaval CentOS Streami hoidlas, kuid see ei ole täielikult sünkroniseeritud RHEL-iga ning pakettide versioonid ei vasta alati RHEL-i pakettide versioonidele. Rocky Linux, Oracle ja SUSE toovad RHEL-i väljaannete rpm-pakettide lähtekoodid OpenELA projekti raames.

Olulised muudatused RHEL 9.6-s:

• Arendajate paketid on uuendatud: GCC 11.5, Node.js 22, mysql 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.
• Süsteemi pakettide versioonid on uuendatud: Rsyslog 8.2412.0, OpenSSL 3.2.2, NSS 3.101, nettle 3.10.1, OpenSCAP 1.3.12, Clevis 21, openCryptoki 3.24.0, libva 2.22.0, Buildah 1.39.0, Skopeo 1.18.0, Podman 5.4, NetworkManager 1.52.0, QEMU 9.1.0, libvirt 10.10.0.
• Serveri paketid on uuendatud: Apache httpd 2.4.62, nginx 1.26, wpa_supplicant 2.11, xdp-tools 1.5.1, iproute2 6.11.0, PCP 6.3.2, Grafana 10.2.6, 389-ds-base 2.6.1, openldap 2.6.8.
• Lisatud on Landlock mooduli tugi, mis annab mittetäiendatud programmidele vahendid Linuxi südamiku objektide, näiteks failihierarhiate, võrgu sokettide ja ioctl kasutamise piiramiseks. Erinevalt nimesüsteemidest ja süsteemikutsungite filtreerimisest moodustab isoleeritud keskkonna Linuxi kern, luues täiendava kihi olemasolevate juurdepääsumehhanismide üle.
• Lisatud on EROFS (Extendable Read-Only File System) failisüsteemi tugi, mis on mõeldud kasutamiseks ainult lugemiseks kergesti juurdepääsetavates osades.
• Lisatud on utiliit snapm (Snapshot Manager) süsteemi oleku lõike haldamiseks (näiteks uuenduse installimise järel probleemide korral saab süsteemi tagasi eelmisse olekusse tagastada).
• Uutele kasutajatele, kes luuakse Anaconda installeri kasutajaliideses, antakse vaikimisi administraatori õigused (selle käitumise keelamiseks on saadaval spetsiaalne seadistus). Installer pakub ka uut liidest ajavööndi valimiseks. Kaugjuhtimiseks kasutatakse RDP-protokolli, mitte VNC-d.
• ld linkimisprogrammis on pakkunud hoiatusi, kui rakendus kasutab koodi käitamiseks sobivas mälupiirkonnas asuvat стекki.
• Lisatud tugi TLS-i kasutamiseks RPC-tüüpi võrgufailisüsteemi NFS krüpteerimiseks.
• Stabiliseeritud UKI (Unified Kernel Image) tuumade ühtse kujutise tugi, mis genereeritakse distributsiooni infrastruktuuris ja on allkirjastatud distributsiooni digitaalallkirjaga. UKI pilt ühendab ühes failis UEFI-st laadimiseks mõeldud laadimisprogrammi (UEFI boot stub), Linuxi tuuma ja mälusse laaditava initrd keskkonna. UKI pilti EUFIs kutsudes antakse võimalus kontrollida mitte ainult tuuma, vaid ka initrd sisu terviklikkust ja autentsust digitaalallkirja abil, mille kontroll on oluline, kuna selle keskkonna raames toimub võtmete väljavõtmine juurkatalooge dekrüpteerimiseks.
• Lisatud tugi Composefs failisüsteemile.
• CIFS (Common Internet File System) kliendis on rakendatud võimalus luua SMB jaotistes spetsiaalseid faile, nagu sümboolsed lingid, unix-soketid ja nimelised kanalid.
• Tööriistakomplekti võimalusi isiklike käivituspiltide (image builder) loomiseks on laiendatud. Lisatud on tugi ketaspiltide loomiseks oma partitsioonide paigutuse ja montaaži valikute järgi. Kickstart failide asendamise võimalus iso-piltide koostamisel. Ketaspiltide puhul, näiteks AWS ja KVM-süsteemide jaoks, on eemaldatud eraldi /boot partitsiooni loomine.
• Lisatud süsteemitäidised sudo haldamiseks ja seadistamiseks, failimuudatuste jälgimiseks aide paketi abil ning kasutajate unit-failide systemd haldamiseks. Märgiste rolli on lisatud võimalus kasutada Valkey andmebaasi Redis'i asemel.
• Avatud Telemetry raamistik on rakendatud logide ja telemeetriandmete kogumiseks ja edastamiseks analüütilistesse süsteemidesse, nagu AWS CloudWatch.
• Lisatud uus keylime-policy utiliit, mis pakub võimalusi Keylime'i poliitikate haldamiseks, mida kasutatakse väliste süsteemide autentimise ja pideva terviklikkuse jälgimise tagamiseks.
• SELinuxi kaitse alla viidud teenused iio-sensor-proxy, power-profiles-daemon, switcheroo-control ja samba-bgqd. Lisatud tugi käsu täitmiseks SELinuxi kaitse all QEMU külastaja agendi kaudu.
• eBPF alamsüsteemi rakendus on sünkroniseeritud Linuxi tuumaga 6.12 (eelmises väljaandes kasutati Linuxi tuuma 6.8 eBPF rakendust). TPM_TIS (Trusted Platform Module Integration Services) rakendus on sünkroniseeritud tuumaga 6.7, ja kdump on sünkroniseeritud tuumaga 6.10.
• Etherneti draiverisse ice on lisatud tugi E825C võrgu liidesele, mida kasutatakse Intel Granite Rapids-D platvormil.
• NetworkManagerisse on lisatud tugi FEC (Forward Error Correction) režiimile. Lisatud tugi DNS-serverite marsruutide automaatseks lisamiseks, kasutades omadusi „ipv4.routed-dns” ja „ipv6.routed-dns”. DHCP kaudu hostinime saatmine on vaikimisi keelatud (parameeter ipv4.dhcp-send-hostname on seadistatud väärtusele false). Lisatud tugi DHCPv4 valikule „IPv6-only preferred” (RFC 8925), mis näitab, et host võib töötada ilma IPv4-ta ja tal piisab ainult IPv6-aadressi edastamisest, kui võrk toetab IPv6. nmstate utiliidi on lisatud tugi IPvLAN-i konfigureerimiseks.
• Tagatud on tugi virtuaalmasinate realtime-tuumaga süsteemides.
• ARM64 protsessorite kasutavate host-süsteemide jaoks on lisatud tugi virtuaalmasinate migratsiooniks ARM64 hostide vahel, lisatud on virtuaalne TPM (Trusted Platform Module) liides ja rakendatud virtio-iommu seade.
• virt-install utiliidi on lisatud tugi virtuaalmasinate loomiseks, mis kasutavad AMD SEV-SNP (Secure Encrypted Virtualization — Secure Nested Paging) mälu krüpteerimiseks.
• Lisatud on võimalus kasutada Intel TDX (Trust Domain Extension) tehnoloogiat külgsüsteemide kaitsmiseks.
• Lisatud tugi virtuaalmasinate migratsiooniks, mis kasutavad virtiofs katalogide jagamiseks või Mellanox CX-7 võrguadapterite virtuaalsete funktsioonide jaoks.
• Lisatud draiverid Intel XMM 7360 LTE Advanced (Intel IOSM — IPC over Shared Memory), Fibocom FM350GL (Mediatek t7xx), Fibocom L860GL (Intel IOSM) ja Qualcomm modemite jaoks.
• Lisatud on eksperimentaalne tugi (Technology Preview) DNS-i liikluse krüpteerimiseks DNS-over-TLS (DoT) abil.
• Katse (Technology Preview) toetus on jätkuvalt saadaval:
• kTLS (TLS tuumatasemel),
• asünkroonse sisendi/väljaande io_uring liides,
• DAX (Direct Access) ext4 ja XFS jaoks,
• AMD SEV ja SEV-ES KVM hipervisoril,
• systemd-resolved teenus,
• Sigstore mehhanism konteinerite digitaalsete allkirjade kaudu kontrollimiseks,
• VPN WireGuard,
• PRP (Parallel Redundancy Protocol) ja HSR (High-availability Seamless Redundancy) protokollid,
• IPsec riistvaraline kiirus, edastades pakettide kapseldamise operatsioonid võrkaartide poole,
• sertifikaatide haldamise protokoll ACME, mida kasutatakse Let’s Encryptis,
• SRv6 (Segment Routing over IPv6),
• GIMP 2.99.8 graafilise redaktori pakett,
• MPTCP (Multipath TCP) seadistused NetworkManageris,
• DNSSEC IdM-is,
• virtio-mem,
• Socket API TuneD jaoks,
• Soft-iWARP (Internet Wide-area RDMA Protocol),
• GNOME ARM64 ja IBM Z jaoks.

Allikas: opennet.ru