{"id":125334,"date":"2025-05-21T15:05:17","date_gmt":"2025-05-21T13:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-red-hat-enterprise-linux-9-6"},"modified":"2025-05-21T15:05:17","modified_gmt":"2025-05-21T13:05:17","slug":"vypusk-red-hat-enterprise-linux-9-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vypusk-red-hat-enterprise-linux-9-6","title":{"rendered":"Red Hat Enterprise Linux 9.6 v\u00e4ljalase.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
J\u00e4rgneb Red Hati ettev\u00f5tte Red Hat uut RHEL 10 versiooni esitlemisele, millega v\u00e4lja anti ka Red Hat Enterprise Linux 9.6 variant. Valmis installipildid on saadaval registreeritud kasutajatele Red Hat Customer Portal'is (funksionaalsuse hindamiseks saab kasutada ka CentOS Stream 9 iso-pilte ja tasuta RHELi arendajate versioone). V\u00e4ljalase on loodud x86_64, s390x (IBM System z), ppc64le ja Aarch64 (ARM64) arhitektuuridele. Vastavalt RHEL 10-aastasele toe ts\u00fcklile toetatakse RHEL 9 kuni aastani 2032. <\/p>\n
RHEL 9.6 rpm-pakettide l\u00e4htekoodid on ettev\u00f5tte klientidele kergesti saadaval ainult veebisaidi suletud osas, kus kehtib kasutajaleping (EULA), mis keelab andmete edasijagamise ja ei luba kasutada neid pakette tuletatud distributsioonide loomiseks. L\u00e4htekoodid on saadaval ka CentOS Streami repositooriumis, kuid see ei s\u00fcnkroniseeru t\u00e4ielikult RHEL-iga ja sealsete pakettide versioonid ei kattu alati RHEL-i pakettidega. Rocky Linux, Oracle ja SUSE taastavad RHEL v\u00e4ljaannete rpm-pakettide l\u00e4htekoodid OpenELA projekti raames. <\/p>\n
Lisatud Landlock mooduli tugi, mis annab privilgeerimata programmidele vahendid Linuxi tuuma objektide kasutamise piiramiseks, nagu failihierarhiad, v\u00f5rgu sokid ja ioctl. Erinevalt nimede ruumidest ja s\u00fcsteemikutsungite filtreerimisest, luuakse isoleeritud keskkond Linuxi tuuma poolt olemasolevate juurdep\u00e4\u00e4suhalduss\u00fcsteemide \u00fcle lisakihina.\n
Lisatud EROFS (Extendable Read-Only File System) failis\u00fcsteemi tugi, mis on m\u00f5eldud kasutamiseks ainult lugemisre\u017eiimis ligip\u00e4\u00e4setavates osades.\n
Lisatud on utiliit snapm (Snapshot Manager) s\u00fcsteemi olekute l\u00f5igete haldamiseks (n\u00e4iteks, kui uuenduse installimise j\u00e4rel tekib probleeme, saab s\u00fcsteemi tagasi eelmisse seisundisse taastada).\n
Uutele kasutajatele, kes luuakse Anaconda installeri kaudu, antakse vaikimisi administraatori\u00f5igused (selle k\u00e4itumise keelamiseks on saadaval spetsiaalne seadistus). Installeris pakutakse ka uut liidest ajav\u00f6\u00f6ndi valimiseks. Kaugt\u00f6\u00f6tlemiseks installeri juurde kasutatakse RDP protokolli VNC asemel.\n
Komplektis ld on tagatud hoiatused, kui rakendus kasutab stakki, mis asub m\u00e4lu piirkonnas, mis v\u00f5imaldab koodi t\u00e4itmist.\n
Lisatud tugi TLS-i kasutamiseks RPC-teenuste kr\u00fcptimiseks v\u00f5rgufailis\u00fcsteemis NFS.\n
\u00dchildatud on UKI (Unified Kernel Image) tuumapildid, mis genereeritakse ja allkirjastatakse turvasignatuuriga distributsioonis. UKI pilt \u00fchendab \u00fches failis UEFI-boti t\u00f6\u00f6tleja (UEFI boot stub), Linuxi tuumapildi ja initsialiseeritud s\u00fcsteemi keskkonna initrd. Kui UKI pilti kutsutakse UEFI-st, on v\u00f5imalik kontrollida mitte ainult tuuma, vaid ka initrd sisu terviklikkust ja autentsust digitaalsete allkirjade kaudu, mis on oluline, kuna selle keskkonna raames tehakse v\u00f5tmete hankimist, et dekr\u00fcpteerida juurduskettas.\n
Lisatud on tugi failis\u00fcsteemile Composefs.\n
CIFS (Common Internet File System) kliendis on v\u00f5imalik luua SMB-osades spetsiaalseid faile, nagu s\u00fcmboolsed lingid, unix-soketid ja nimelised kanalid.\n
Otsingut\u00f6\u00f6riistade v\u00f5imalusi on laiendatud, et luua kohandatud k\u00e4ivituspilte (image builder). Lisatud on tugi diskifailide loomiseks oma osade jagamisega ja oma montaa\u017ei valikutega. On v\u00f5imalik kasutada Kickstart-faile iso-piltide koostamisel. Diskifailide puhul, nagu n\u00e4iteks AWS ja KVM, on kaotatud eraldi \/boot osa loomine.\n
Lisatud on s\u00fcsteemi rollid sudo haldamiseks ja seadistamiseks, failide muudatuste j\u00e4lgimiseks aide paketi abil ning kasutaja unit-failide systemd haldamiseks. Rolli metric on lisatud v\u00f5imalus kasutada andmebaasi Valkey Redis'i asemel.\n
Antud on v\u00f5imalus kasutada OpenTelemetry raamistikku logide ja telemeetria andmete kogumiseks ja saatmiseks anal\u00fc\u00fcsis\u00fcsteemidesse, nagu AWS CloudWatch.\n
Lisatud uus t\u00f6\u00f6riist keylime-policy, mis pakub v\u00f5imalusi Keylime'i poliitikate haldamiseks, mida kasutatakse v\u00e4liste s\u00fcsteemide autentimise ja pideva integriteedi j\u00e4lgimise jaoks.\n
SELinuxi kaitse alla on viidud teenused iio-sensor-proxy, power-profiles-daemon, switcheroo-control ja samba-bgqd. Lisatud tugi k\u00e4su t\u00e4itmiseks SELinuxi kaitses QEMU k\u00fclaliste agenti kaudu.\n
eBPF alams\u00fcsteemi rakendus on s\u00fcnkroniseeritud Linuxi kerneli 6.12-ga (eelnevas v\u00e4ljaandes kasutati Linuxi kerneli 6.8 eBPF rakendust). TPM_TIS (Trusted Platform Module Integration Services) rakendus on s\u00fcnkroniseeritud 6.7 kerneli ja kdump - 6.10 kerneli kanssa.\n
Etherneti draiverisse ice on lisatud tuge E825C v\u00f5rgu liidesele, mida kasutatakse Intel Granite Rapids-D platvormil.\n
NetworkManageris on lisatud FEC (Forward Error Correction) re\u017eiimi tugi. Lisatud on automaatne marsruutide lisamine DNS-serveritele, kasutades omadusi \u201eipv4.routed-dns\u201c ja \u201eipv6.routed-dns\u201c. DHCP kaudu hostinime saatmine on vaikimisi keelatud (parameeter ipv4.dhcp-send-hostname on seatud false). Lisatud on DHCPv4 valiku \u201eIPv6-only preferred\u201c (RFC 8925) tugi, mis n\u00e4itab, et host v\u00f5ib t\u00f6\u00f6tada ilma IPv4-ta ning tal on piisav edastada ainult IPv6-aadress, kui v\u00f5rk toetab IPv6-d. Utiliit nmstate on saanud IPvLAN-i seadistamise v\u00f5imaluse.\n