{"id":125334,"date":"2025-05-21T15:05:17","date_gmt":"2025-05-21T13:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-red-hat-enterprise-linux-9-6"},"modified":"2025-05-21T15:05:17","modified_gmt":"2025-05-21T13:05:17","slug":"vypusk-red-hat-enterprise-linux-9-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypusk-red-hat-enterprise-linux-9-6","title":{"rendered":"Red Hat Enterprise Linux 9.6 v\u00e4ljaanne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Uue RHEL 10 haru j\u00e4rel avaldas ettev\u00f5te Red Hat versiooni Red Hat Enterprise Linux 9.6. Valmis installipildid on saadaval registreeritud Red Hat Customer Portali kasutajatele (ka funktsionaalsuse hindamiseks saab kasutada CentOS Stream 9 iso-pilte ja tasuta RHEL arendajate kogumisi). V\u00e4ljaanne on loodud arhitektuuridele x86_64, s390x (IBM System z), ppc64le ja Aarch64 (ARM64). Vastavalt RHEL 10-aastasele toetusts\u00fcklile kaasneb RHEL 9 toega kuni 2032. aastani. <\/p>\n
RHEL 9.6 allikaid rpm-pakettide l\u00e4htekoodid antakse ettev\u00f5tte klientidele ainult saidi suletud osas, kus kehtib kasutaja leping (EULA), mis keelab andmete edastamise, mist\u00f5ttu neid pakette ei tohi kasutada tuletatud distribuutide loomiseks. L\u00e4htekoodid on endiselt saadaval CentOS Streami hoidlas, kuid see ei ole t\u00e4ielikult s\u00fcnkroniseeritud RHEL-iga ning pakettide versioonid ei vasta alati RHEL-i pakettide versioonidele. Rocky Linux, Oracle ja SUSE toovad RHEL-i v\u00e4ljaannete rpm-pakettide l\u00e4htekoodid OpenELA projekti raames. <\/p>\n
Lisatud on Landlock mooduli tugi, mis annab mittet\u00e4iendatud programmidele vahendid Linuxi s\u00fcdamiku objektide, n\u00e4iteks failihierarhiate, v\u00f5rgu sokettide ja ioctl kasutamise piiramiseks. Erinevalt nimes\u00fcsteemidest ja s\u00fcsteemikutsungite filtreerimisest moodustab isoleeritud keskkonna Linuxi kern, luues t\u00e4iendava kihi olemasolevate juurdep\u00e4\u00e4sumehhanismide \u00fcle.\n
Lisatud on EROFS (Extendable Read-Only File System) failis\u00fcsteemi tugi, mis on m\u00f5eldud kasutamiseks ainult lugemiseks kergesti juurdep\u00e4\u00e4setavates osades.\n
Lisatud on utiliit snapm (Snapshot Manager) s\u00fcsteemi oleku l\u00f5ike haldamiseks (n\u00e4iteks uuenduse installimise j\u00e4rel probleemide korral saab s\u00fcsteemi tagasi eelmisse olekusse tagastada).\n
Uutele kasutajatele, kes luuakse Anaconda installeri kasutajaliideses, antakse vaikimisi administraatori \u00f5igused (selle k\u00e4itumise keelamiseks on saadaval spetsiaalne seadistus). Installer pakub ka uut liidest ajav\u00f6\u00f6ndi valimiseks. Kaugjuhtimiseks kasutatakse RDP-protokolli, mitte VNC-d.\n
ld linkimisprogrammis on pakkunud hoiatusi, kui rakendus kasutab koodi k\u00e4itamiseks sobivas m\u00e4lupiirkonnas asuvat \u0441\u0442\u0435\u043aki.\n
Lisatud tugi TLS-i kasutamiseks RPC-t\u00fc\u00fcpi v\u00f5rgufailis\u00fcsteemi NFS kr\u00fcpteerimiseks.\n
Stabiliseeritud UKI (Unified Kernel Image) tuumade \u00fchtse kujutise tugi, mis genereeritakse distributsiooni infrastruktuuris ja on allkirjastatud distributsiooni digitaalallkirjaga. UKI pilt \u00fchendab \u00fches failis UEFI-st laadimiseks m\u00f5eldud laadimisprogrammi (UEFI boot stub), Linuxi tuuma ja m\u00e4lusse laaditava initrd keskkonna. UKI pilti EUFIs kutsudes antakse v\u00f5imalus kontrollida mitte ainult tuuma, vaid ka initrd sisu terviklikkust ja autentsust digitaalallkirja abil, mille kontroll on oluline, kuna selle keskkonna raames toimub v\u00f5tmete v\u00e4ljav\u00f5tmine juurkatalooge dekr\u00fcpteerimiseks.\n
Lisatud tugi Composefs failis\u00fcsteemile.\n
CIFS (Common Internet File System) kliendis on rakendatud v\u00f5imalus luua SMB jaotistes spetsiaalseid faile, nagu s\u00fcmboolsed lingid, unix-soketid ja nimelised kanalid.\n
T\u00f6\u00f6riistakomplekti v\u00f5imalusi isiklike k\u00e4ivituspiltide (image builder) loomiseks on laiendatud. Lisatud on tugi ketaspiltide loomiseks oma partitsioonide paigutuse ja montaa\u017ei valikute j\u00e4rgi. Kickstart failide asendamise v\u00f5imalus iso-piltide koostamisel. Ketaspiltide puhul, n\u00e4iteks AWS ja KVM-s\u00fcsteemide jaoks, on eemaldatud eraldi \/boot partitsiooni loomine.\n
Lisatud s\u00fcsteemit\u00e4idised sudo haldamiseks ja seadistamiseks, failimuudatuste j\u00e4lgimiseks aide paketi abil ning kasutajate unit-failide systemd haldamiseks. M\u00e4rgiste rolli on lisatud v\u00f5imalus kasutada Valkey andmebaasi Redis'i asemel.\n
Avatud Telemetry raamistik on rakendatud logide ja telemeetriandmete kogumiseks ja edastamiseks anal\u00fc\u00fctilistesse s\u00fcsteemidesse, nagu AWS CloudWatch.\n
Lisatud uus keylime-policy utiliit, mis pakub v\u00f5imalusi Keylime'i poliitikate haldamiseks, mida kasutatakse v\u00e4liste s\u00fcsteemide autentimise ja pideva terviklikkuse j\u00e4lgimise tagamiseks.\n
SELinuxi kaitse alla viidud teenused iio-sensor-proxy, power-profiles-daemon, switcheroo-control ja samba-bgqd. Lisatud tugi k\u00e4su t\u00e4itmiseks SELinuxi kaitse all QEMU k\u00fclastaja agendi kaudu.\n
eBPF alams\u00fcsteemi rakendamine on s\u00fcnkroniseeritud Linuxi kerneli 6.12-ga (eelnevas v\u00e4ljaandes kasutati eBPF-i rakendust Linuxi kernelist 6.8). TPM_TIS (Trusted Platform Module Integration Services) rakendamine on s\u00fcnkroniseeritud kerneli 6.7-ga ja kdump on s\u00fcnkroniseeritud kerneli 6.10-ga.\n
Etherneti draiverisse ice on lisatud tugi E825C v\u00f5rgu liidesele, mida kasutatakse Intel Granite Rapids-D platvormil.\n
NetworkManagerisse on lisatud FEC (Forward Error Correction) re\u017eiimi tugi. Automaatne marsruutide lisamine DNS-serveritele on n\u00fc\u00fcd toetatud, kasutades atribuute \"ipv4.routed-dns\" ja \"ipv6.routed-dns\". Vaikimisi on deaktiveeritud hostinime saatmine DHCP kaudu (parameeter ipv4.dhcp-send-hostname on seadistatud v\u00e4\u00e4rtusele false). DHCPv4 valiku \"IPv6-only preferred\" (RFC 8925) tugi on lisatud, mis n\u00e4itab, et host v\u00f5ib t\u00f6\u00f6tada ilma IPv4-ta ja piisab ainult IPv6-aadressi edastamisest, kui v\u00f5rk toetab IPv6-d. T\u00f6\u00f6riista nmstate on lisatud IPvLAN-i seadistamise v\u00f5imalus.\n