Publication de Red Hat Enterprise Linux 9.6

Suite à la nouvelle version de RHEL 10, Red Hat a publié la version du système d'exploitation Red Hat Enterprise Linux 9.6. Les images d'installation prêtes sont disponibles pour les utilisateurs enregistrés sur le Red Hat Customer Portal (des images ISO de CentOS Stream 9 et des builds gratuites de RHEL pour les développeurs peuvent également être utilisées pour évaluer les fonctionnalités). Cette version est proposée pour les architectures x86_64, s390x (IBM System z), ppc64le et Aarch64 (ARM64). Selon le cycle de support de 10 ans, RHEL 9 sera maintenu jusqu'en 2032.

Les sources des paquets rpm de RHEL 9.6 sont fournies aux clients de l'entreprise uniquement via une section réservée du site, régie par un accord utilisateur (EULA) interdisant la redistribution des données, ce qui empêche l'utilisation de ces paquets pour créer des distributions dérivées. Les sources restent disponibles dans le référentiel de CentOS Stream, mais elles ne sont pas totalement synchronisées avec RHEL et les versions des paquets ne correspondent pas toujours à celles de RHEL. Rocky Linux, Oracle et SUSE reproduisent les sources des paquets rpm des versions de RHEL dans le cadre du projet OpenELA.

Changements clés dans RHEL 9.6 :

• Mise à jour des paquets pour les développeurs : GCC 11.5, Node.js 22, mysql 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.
• Mise à jour des versions des paquets systèmes : Rsyslog 8.2412.0, OpenSSL 3.2.2, NSS 3.101, nettle 3.10.1, OpenSCAP 1.3.12, Clevis 21, openCryptoki 3.24.0, libva 2.22.0, Buildah 1.39.0, Skopeo 1.18.0, Podman 5.4, NetworkManager 1.52.0, QEMU 9.1.0, libvirt 10.10.0.
• Mise à jour des paquets serveurs : Apache httpd 2.4.62, nginx 1.26, wpa_supplicant 2.11, xdp-tools 1.5.1, iproute2 6.11.0, PCP 6.3.2, Grafana 10.2.6, 389-ds-base 2.6.1, openldap 2.6.8.
• Ajout du support du module Landlock, qui fournit aux programmes non privilégiés des moyens de restreindre l'utilisation des objets du noyau Linux, tels que les hiérarchies de fichiers, les sockets réseau et ioctl. Contrairement aux espaces de noms et à la filtration des appels système, l'environnement isolé est formé par le noyau Linux sous la forme d'une couche supplémentaire au-dessus des mécanismes de contrôle d'accès existants.
• Ajout du support du système de fichiers EROFS (Extendable Read-Only File System), conçu pour être utilisé sur des partitions accessibles en mode lecture seule.
• Ajout de l'utilitaire snapm (Snapshot Manager) pour gérer les instantanés de l'état du système (par exemple, en cas de problème après l'installation d'une mise à jour, il est possible de revenir à un état antérieur du système).
• Pour les nouveaux utilisateurs créés via l'interface de l'installateur Anaconda, les droits d'administrateur sont fournis par défaut (une configuration spéciale est disponible pour désactiver ce comportement). L'installateur propose également une nouvelle interface pour le choix du fuseau horaire. Le protocole RDP est utilisé pour l'accès à distance à l'installateur à la place de VNC.
• Dans le linker ld, des avertissements sont générés si l'application utilise une pile placée dans une zone mémoire permettant l'exécution de code.
• Ajout du support de l'utilisation de TLS pour le chiffrement du trafic RPC dans le système de fichiers en réseau NFS.
• Le support des images de noyau unifiées UKI (Unified Kernel Image) a été stabilisé, générées dans l'infrastructure de distribution et signées numériquement par la distribution. L'image UKI combine dans un seul fichier un gestionnaire pour charger le noyau depuis UEFI (UEFI boot stub), l'image du noyau Linux et l'environnement système en mémoire initrd. Lors de l'appel de l'image UKI depuis UEFI, il est possible de vérifier l'intégrité et l'authenticité par la signature numérique non seulement du noyau, mais aussi du contenu de l'initrd, dont la vérification d'authenticité est importante, car c'est dans cet environnement que les clés pour déchiffrer le FS racine sont extraites.
• Support pour le système de fichiers Composefs ajouté.
• Dans le client CIFS (Common Internet File System), il est désormais possible de créer des fichiers spéciaux dans les partages SMB, tels que des liens symboliques, des sockets Unix et des canaux nommés.
• Les capacités de l'outil de création d'images (image builder) ont été étendues. Ajout du support pour la création d'images disque avec une disposition de partitions personnalisée et des options de montage spécifiques. Il est désormais possible d'inclure des fichiers Kickstart lors de la création d'images iso. Pour les images disque, sur des systèmes comme AWS et KVM, la création d'une partition séparée /boot a été supprimée.
• Des rôles système ont été ajoutés pour la gestion et la configuration de sudo, le suivi des modifications des fichiers avec le paquet aide et la gestion des fichiers unit utilisateur de systemd. Dans le rôle metric, la possibilité d'utiliser la base de données Valkey au lieu de Redis a été ajoutée.
• Le framework OpenTelemetry est désormais disponible pour la collecte et l'envoi de journaux et de données de télémétrie vers des systèmes d'analyse, tels qu'AWS CloudWatch.
• Une nouvelle utilitaire keylime-policy a été ajoutée, fournissant des capacités pour gérer les politiques Keylime, appliquées pour l'authentification et le suivi continu de l'intégrité des systèmes externes.
• Les services iio-sensor-proxy, power-profiles-daemon, switcheroo-control et samba-bgqd ont été mis sous protection SELinux. Le support pour l'exécution de commandes sous protection SELinux via QEMU Guest Agent a été ajouté.
• La mise en œuvre du sous-système eBPF est synchronisée avec le noyau Linux 6.12 (dans la version précédente, la mise en œuvre d'eBPF provenait du noyau Linux 6.8). La mise en œuvre de TPM_TIS (Trusted Platform Module Integration Services) est synchronisée avec le noyau 6.7, et kdump avec le noyau 6.10.
• Le pilote Ethernet ice a ajouté la prise en charge de l'interface réseau E825C, utilisée sur la plateforme Intel Granite Rapids-D.
• NetworkManager a ajouté le support du mode FEC (Forward Error Correction). Il ajoute la prise en charge de l'ajout automatique de routes aux serveurs DNS, en utilisant les propriétés « ipv4.routed-dns » et « ipv6.routed-dns ». L'envoi du nom d'hôte via DHCP est désactivé par défaut (le paramètre ipv4.dhcp-send-hostname est défini sur false). Prise en charge de l'option DHCPv4 « IPv6-only preferred » (RFC 8925), indiquant que l'hôte peut fonctionner sans IPv4 et n'a besoin que de transmettre une adresse IPv6 si le réseau prend en charge IPv6. L'outil nmstate a été mis à jour pour permettre la configuration d'IPvLAN.
• Prise en charge garantie machines virtuelles dans les systèmes avec un noyau en temps réel.
• Pour les hôtes utilisant des processeurs ARM64, la prise en charge de la migration des machines virtuelles entre les hôtes ARM64 a été ajoutée, un interface virtuel TPM (Trusted Platform Module) a été ajouté, et un périphérique virtio-iommu a été mis en œuvre.
• L'outil virt-install a été mis à jour pour prendre en charge la création de machines virtuelles utilisant AMD SEV-SNP (Secure Encrypted Virtualization — Secure Nested Paging) pour le chiffrement de la mémoire.
• Ajout de la possibilité d'utiliser la technologie Intel TDX (Trust Domain Extension) pour protéger les systèmes invités.
• Ajout de la prise en charge de la migration des machines virtuelles utilisant virtiofs pour le partage de répertoires ou les fonctions virtuelles des adaptateurs réseau Mellanox CX-7.
• Ajout de pilotes pour les modems Intel XMM 7360 LTE Advanced (Intel IOSM — IPC over Shared Memory), Fibocom FM350GL (Mediatek t7xx), Fibocom L860GL (Intel IOSM) et Qualcomm.
• Ajout d'une prise en charge expérimentale (Technology Preview) du chiffrement du trafic DNS à l'aide de DNS-over-TLS (DoT).
• Le support expérimental (Technology Preview) continue d'être fourni :
• kTLS (TLS au niveau du noyau),
• interface d'entrée/sortie asynchrone io_uring,
• DAX (Accès Direct) pour ext4 et XFS,
• AMD SEV et SEV-ES dans l'hyperviseur KVM,
• service systemd-resolved,
• mécanisme Sigstore pour la vérification des conteneurs par signatures numériques,
• VPN WireGuard,
• protocoles PRP (Parallel Redundancy Protocol) et HSR (High-availability Seamless Redundancy),
• accélération matérielle IPsec via le déchargement des opérations d'encapsulation de paquets sur la carte réseau,
• protocole de gestion des certificats ACME, utilisé dans Let's Encrypt,
• SRv6 (Segment Routing over IPv6,
• paquet avec l'éditeur graphique GIMP 2.99.8,
• réglages MPTCP (Multipath TCP) via NetworkManager,
• DNSSEC dans IdM,
• virtio-mem,
• Socket API pour TuneD,
• Soft-iWARP (Internet Wide-area RDMA Protocol),
• GNOME pour ARM64 et IBM Z.

Source : opennet.ru