Tá dáileadh Red Hat Enterprise eisithe ag Red Hat. Linux 9.3 (fógraíodh an brainse nua an tseachtain seo caite, ach níor foilsíodh na nótaí scaoilte ach inné, agus roimhe sin, bhí comhartha leagan béite fós le feiceáil ar an suíomh). Táthar ag súil le nuashonrú ar an mbrainse roimhe seo, RHEL 8.9, ar an 15 Samhain. Tá íomhánna suiteála réidh le húsáid ar fáil d'úsáideoirí cláraithe de Thairseach Chustaiméirí Red Hat (is féidir íomhánna ISO a úsáid freisin chun an fheidhmiúlacht a mheas). CentOS Sruth 9 agus leaganacha saor in aisce d'fhorbróirí RHEL. Tá an eisiúint deartha do na hailtireachtaí x86_64, s390x (IBM System z), ppc64le, agus Aarch64 (ARM64).
Tá an brainse RHEL 9 á fhorbairt le próiseas forbartha níos oscailte agus úsáideann sé bunachar an phacáiste mar bhunús. CentOS Sruth 9. CentOS Tá Stream suite mar thionscadal suas an sruth do RHEL, rud a chuireann ar chumas rannpháirtithe tríú páirtí forbairt phacáiste RHEL a rialú, athruithe a mholadh, agus tionchar a imirt ar chinntí. De réir thimthriall tacaíochta 10 mbliana an dáilte, tacófar le RHEL 9 go dtí 2032.
Ba é RHEL 9.3 an chéad eisiúint nár óstáladh a fhoinsí pacáiste RPM i stórlann git poiblí.centos.org agus ní chuirtear ar fáil do chliaint na cuideachta iad ach trí chuid dhúnta den suíomh Gréasáin, atá faoi réir comhaontú úsáideora (EULA) a thoirmisceann athdháileadh sonraí, rud a chuireann cosc ar úsáid na bpacáistí seo chun dáiltí díorthacha a chruthú. Fanann an cód foinse ar fáil sa stórlann. CentOS Sruth, ach níl sé sioncrónaithe go hiomlán le RHEL agus ní bhíonn na leaganacha is déanaí de phacáistí ann i gcónaí a mheaitseálann iad siúd atá i RHEL. Rocky LinuxTá Oracle agus SUSE tar éis teacht le chéile agus tá siad anois ag atáirgeadh cód foinse na bpacáistí rpm scaoileadh RHEL mar chuid den tionscadal OpenELA.
Príomhathruithe i RHEL 9.3:
- Áirítear leis an gcomhdhéanamh leaganacha nua de thiomsaitheoirí agus d'uirlisí d'fhorbróirí: GCC Toolset 13, LLVM Toolset 16.0.6, Rust Toolset 1.71.1, Téigh Toolset 1.20.10, GCC 11.4.1 (tiomsaitheoir córais), Redis 7, Node.js 20 , java-21-openjdk (java-17-openjdk, java-11-openjdk agus java-1.8.0-openjdk fós á seoladh), Valgrind 3.21, SystemTap 4.9, elfutils 0.189, PCP 6.0.5, Grafana 9.2.10 .
- Pacáistí freastalaí agus córais nuashonraithe: samba 4.18.6, iproute 6.2.0, Apache httpd 2.4.57 (+ mod_authnz_fcgi modúl curtha leis), SEtools 4.4.3, OpenSCAP 1.3.8, opencryptoki 3.21.0, NetworkManager 1.44, xd. .1.4.0, perf 6.2, dmpd 1.0.2, nvme-cli 2.4, Luasaire 2.1.6, 389-ds-bonn 2.3.4.
- Cuireadh ordú "atosaithe" leis an mbainisteoir pacáiste DNF chun atosú go huathoibríoch tar éis don nuashonrú a bheith críochnaithe. Tá na modhanna seo a leanas ar fáil: "riamh" (réamhshocraithe) - gan atosaigh, "nuair a d'athraigh" - atosaigh tar éis aon nuashonraithe (uasghrádú dnf) agus "nuair is gá" - atosaigh ach amháin má éilíonn athruithe suiteáilte é (mar shampla, tar éis é a shuiteáil eithne nuashonraithe nó systemd). Chun é a mhúchadh in ionad atosaigh, soláthraítear an paraiméadar “--poweroff”.
- Tá forlíontáin nua curtha le DNF: “dnf leaves” chun gach pacáiste suiteáilte nach spleáchais ar phacáistí eile iad a thaispeáint; "taispeán-duilleoga" chun pacáistí nó pacáistí comhchosúla a suiteáladh le déanaí a thaispeáint nach n-úsáidtear a thuilleadh mar spleáchais tar éis idirbhirt.
- Ón leagan is déanaí den eithne Linux Tá cur i bhfeidhm na bprótacal SCTP (Prótacal Tarchuir Rialaithe Srutha) agus MPTCP (TCP Ilchosach) curtha i bhfeidhm.
- Soláthraíonn ardán ARM64 tacaíocht iomlán do cheamaraí le comhéadan USB, oiriúntóirí gan sreang (Wi-Fi) agus Bluetooth.
- Cuirtear tacaíocht iomlán ar fáil do chártaí grafaicí scoite Intel Arc A-Series (Alchemist nó DG2).
- Tá cur i bhfeidhm an fhochórais eBPF sioncrónaithe leis an eithne Linux 6.3.
- Foireann uirlisí Stratis Added do bhainistíocht stórála áitiúil, ag soláthar gnéithe cosúil le leithdháileadh stórála dinimiciúil, pictiúir, sláine agus sraitheanna taisce.
- Athraíodh systemd-udevd chun buanainmneacha a cheadú do chomhéadain líonra InfiniBand.
- Áirítear le Postfix an cumas taifid DNS SRV a sheiceáil chun óstach agus calafort an fhreastalaí ríomhphoist a úsáidfear chun teachtaireachtaí a tharchur a chinneadh. Is féidir an ghné atá beartaithe a úsáid i mbonneagar ina n-úsáidtear seirbhísí a bhfuil uimhreacha poirt líonra leithdháilte go dinimiciúil acu chun teachtaireachtaí poist a sheachadadh.
- Cuireann an pacáiste cups-scagairí le tiománaí LF-go-CRLF is féidir a úsáid chun carachtair "\n" (fotha líne) a thiontú go carachtair "\r\n" (aischur iompair agus fotha líne) le haghaidh printéirí nach dtacaíonn ach le comhad- dar críoch línte próiseála "\r\n".
- Cuireann FUSE3 leis an gcumas iontráil eolaire a neamhbhailiú gan na pointí gléasta a bhaineann leis an iontráil sin a dhífheistiú go huathoibríoch.
- Chuir NetworkManager tacaíocht leis an rogha "no-aaaa" i resolv.conf, a dhíchumasaíonn fiosruithe DNS le haghaidh taifid AAAA (seoladh IPv6 a chinneadh ón ainm óstach). Tacaíocht bhreise don rogha "lacp_active" chun próiseáil na frámaí LACPDU (Aonaid Sonraí Prótacail um Rialú Comhiomlánaithe) a rialú. Cuireadh atosú NetworkManager i bhfeidhm tar éis duit an tseirbhís dbus a atosú. Taispeántar fógra anois má úsáidtear an seanfhormáid chumraíochta ifcfg le haghaidh próifílí nasc. Tacaíocht bhreise do na hairíonna seo a leanas: link.tx-queue-length, link.gro-max-size, link.gso-max-segments agus link.gso-max-size.
- Maidir leis an gcomhéadan líonra céanna, ceadaíonn NetworkManager socruithe statacha agus dinimiciúla (DHCP) a úsáid; mar shampla, is féidir leis an bhfóntas nmstate seoladh statach a shocrú le haghaidh comhéadan ar a bhfuil tacaíocht DHCP cumasaithe. Ceadaíonn nmstate socruithe a cheangal le comhéadan líonra de réir seoladh MAC, in ionad ainm an chomhéadain.
- Tacaíocht leathnaithe do chrua-earraí. Tacaíocht curtha leis do LAPanna ARM64 NVIDIA Grace. Ón eithne Linux Rinne 6.2 tiománaí Intel QAT a ionchur le tacaíocht do ghléasanna Intel Quick Assist Technology 401xx/402xx.
- Chun cosaint a dhéanamh i gcoinne ionsaithe Specter v2 a bhaineann le forghníomhú amhantrach treoracha, tá modh AutoIBRS (Tuairimíocht Shrianta Brainse Indíreach Uathoibríoch) curtha leis, tacaithe i CPUanna AMD ag tosú leis an teaghlach EPYC 9004 Genoa.
- Maidir le coimeádáin, is féidir sliseanna fíorúla a úsáid chun eochracha cripteagrafacha (vTPM) a stóráil, arna gcur i bhfeidhm ar bhonn TPM fisiceach coiteann (Modúl Ardán Iontaofa).
- Tá tacaíocht bhreise ag LVM do dheighiltí loighciúla vmcore do dhumpaí lárnacha arna nginiúint ag an bhfochóras kdump.
- Tá an paraiméadar “inst.wait_for_disks” curtha le tionóil suiteála, a shonraíonn an t-am feithimh don chomhad kickstart a luchtú nó do thiománaithe a bheith réidh le linn an phróisis tosaithe.
- Nuair a shuiteáiltear ar chórais ARM, soláthraíonn an suiteálaí an cumas an leagan den eithne suiteáilte a roghnú (mar shampla, le leathanaigh chuimhne 64 KB). Tá an pacáiste s390utils-bonn eisiata ón modh suiteála íosta agus níl ach s390utils-core fágtha.
- Chuir Tógálaí Íomhá RHEL an cumas comhaid OVA a ghiniúint do VMware VSphere.
- Sna comhaid kickstart, cuireadh roghanna nua “-ipv4-dns-search” agus “-ipv6-dns-search” leis an ordú líonra chun na bunfhearainn a shocrú don treoir “cuardaigh” i /etc/resolv.conf, chomh maith leis an rogha "-ipv4 -ignore-auto-dns" agus "--ipv6-ignore-auto-dns" chun neamhaird a dhéanamh ar shocruithe DNS a aisghabháil trí DHCP.
- Tacaíocht fheabhsaithe don síneadh TLS EMS (Máistir-Rúnda Leathnaithe, RFC 7627, ag teastáil chun a chinntiú go gcomhlíontar ceanglais FIPS-140-3 i naisc TLS 1.2-bhunaithe.
- Tá OpenSSH tosaithe ag cur deireadh lena halgartaim hash bunaithe ar SHA-1 i bhfabhar SHA-2. Má freastalaí Ní úsáidfidh eochracha bunaithe ar SHA-1 atá ar iarraidh in sshd ach SHA-2 chun eochracha óstach a fhíorú, rud a d'fhéadfadh a bheith ina chúis le neamh-chomhoiriúnacht le cliaint RHEL 8 agus níos sine.
- Cuireann OpenSSL tacaíocht le paraiméadair thiúnta do chuair éilipseacha slán Brainpool agus cuireann sé cosaint ar fáil i gcoinne ionsaithe díchriptithe RSA bunaithe ar uainiú oibríochtaí ag baint úsáide as leaganacha de mhodh Bleichenbacher.
- Cuireann RPCSEC GSS Kerberos V5 tacaíocht le haghaidh modhanna criptithe camellia128-cts-cmac, camellia256-cts-cmac, aes128-cts-hmac-sha256-128 agus aes256-cts-hmac-sha384-192.
- Cuireadh tacaíocht d’imeachtaí FANOTIFY leis na huirlisí iniúchta agus sábháladh na réimsí fan_type (cineál imeachta), fan_info (faisnéis ghaolmhar), sub_trust agus obj_trust (leibhéil iontaobhais don ábhar agus do réad an imeachta) sa loga. Chun fadhbanna dífhabhtaithe a shimpliú, tá tarchur uimhreacha riail do ghlaonna diúltaithe curtha leis an tseirbhís fapolicyd chuig an fanotify API.
- Tá ról córais curtha leis don fhoireann uirlisí eochrach, a shimplíonn cumraíocht an chláraitheora agus an fhíoraitheora Keylime, a úsáidtear chun barántúlacht a dhearbhú agus chun monatóireacht leanúnach a dhéanamh ar shláine an chórais sheachtraigh. Mar shampla, is féidir leat barántúlacht feistí Edge agus IoT atá suite i suíomh neamhrialaithe a fhíorú ina bhfuil rochtain neamhúdaraithe indéanta. Tá an scaoileadh nua de keylime 7.3 i gceist.
- Cuireadh ról córais leis chun aonaid chórasacha a bhainistiú agus a shuiteáil. Tá ról córais curtha leis chun DBMS PostgreSQL a shuiteáil, a chumrú, a bhainistiú agus a rith. Cuireadh tacaíocht chun ipsets a shainmhíniú, a athrú agus a scriosadh le ról an chórais balla dóiteáin.
- I ndeisceart na hEorpaLinux Cuireadh an rogha virt_qemu_ga_run_unconfined leis, rud a ligeann don phróiseas qemu-ga (Gníomhaire Aoi QEMU) orduithe a fhorghníomhú i mód neamhshrianta (fearann unconfined_t) amhail mount, a raibh srian orthu ar dtús trí SE.LinuxPolasaithe SE curtha leisLinux chun na seirbhísí qat, systemd-pstore, boothd, fdo-manufacturing-server, fdo-rendezvous-server, fdo-client-linuxapp, agus fdo-owner-onboarding-server a chosaint.
- Tacaíocht bhreise d’uirlisí fíorúlaithe do phróiseálaithe 4ú glúin Intel Xeon Inscálaithe (Sapphire Rapids), a ligeann duit múnla LAP SapphireRapids a úsáid i meaisíní fíorúla agus na hardchumais fíorúla atá ar fáil sna próiseálaithe seo a úsáid.
- Cuireann Podman tacaíocht le coimeádáin chomhbhrúite ag baint úsáide as an algartam zstd. Cuireadh leis an gcumas Quadlets a úsáid chun seirbhísí córasacha a ghiniúint go huathoibríoch ó chur síos ar choimeádán. Blaosc podmansh curtha leis, ar féidir a úsáid in ionad /usr/bin/bash chun seisiún úsáideora a thosú i gcoimeádán. Leaganacha nuashonraithe de Podman, Buildah, Skopeo, crun agus runc.
- Cuireadh roghanna líne ordaithe eithne nua leis:
- amd_pstate chun modhanna tomhaltas cumhachta CPUanna AMD a rialú;
- arm64.nosve chun SVE (Síneadh Veicteoir Inscálaithe) a dhíchumasú;
- arm64.nosme chun SME a dhíchumasú (Síneadh Maitrís Inscálaithe);
- gather_data_sampling chun an modh cosanta in aghaidh ionsaithe GDS a rialú (Bailigh Sampláil Sonraí nó Titim);
- nospectre_bhb chun cosaint Specter-BHB a dhíchumasú;
- trace_clock chun an t-amadóir rianimeachta a shocrú.
- Cumais fheabhsaithe le haghaidh braislí agus córais locht-fhulangacha: Cuireadh tacaíocht d'athsholáthar (teip) na ngrúpaí críochdheighilte nach bhfuil deighiltí fisiceacha acu leis an ngníomhaire LVM-ghníomhachtaithe. Tá tacaíocht do ródú beartais curtha leis na gníomhairí acmhainne braisle IPaddr2 agus IPsrcaddr. Tá tacaíocht do EFS (Córas Comhad Leaisteacha Amazon) curtha leis an ocf:heartbeat:Filesystem agent.
- Cuireadh íomhánna coimeádáin nua leis le socruithe FDO (FIDO Device Onboard): fdo-manufacturing-server, fdo-owner-onboarding-server, fdo-rendezvous-server agus fdo-serviceinfo-api-server. Cuireadh íomhá nua coimeádán rhel9/scuid leis le seachfhreastalaí Scuid. Tacaíonn eagrán RHEL for Edge le cineálacha nua íomhánna "íos-amh", "imeall-vsphere" (*.vmdk) agus "edge-ami" (*.ami).
- Cuireadh tacaíocht le haghaidh tosaithe i mód UEFI le híomhánna AMI do thimpeallachtaí scamall AWS EC2.
- Chun oibriú le cártaí cliste agus comharthaí USB CCID (Gléas Comhéadan Cárta Sliseanna) agus ICCD (Gléas Cárta Ciorcad Comhtháite), úsáidtear scaoileadh nua den tiománaí pcsc-lite-ccid 1.5.2, a réitíonn fadhbanna le rialtóir Alcor Micro AU9560. agus cuireann sé tacaíocht do chártaí cliste léitheoirí nua
- Tá na pacáistí tosaigh-socraithe agus pmdk (Peisteas Forbartha Cuimhne Seasmhach) imithe i léig.
- Tacaíocht thurgnamhach breise do phrótacail PRP (Prótacal Iomarcaíochta Comhthreomhar) agus HSR (Iomarcaíocht Ard-infhaighteachta gan uaim).
- Tá gné thurgnamhach curtha leis maidir le luasghéarú crua-earraí IPsec trí oibríochtaí imchochlaithe paicéid a bhogadh go dtí taobh an chárta líonra.
- Tacaíocht thurgnamhach breise le haghaidh SRv6 (Ródú Deighleog thar IPv6).
- Tá cur i bhfeidhm turgnamhach kTLS (TLS ar leibhéal na heithne) ar comhréir le heithne 6.3. Tacaíocht bhreise chun kTLS a úsáid chun GnuTLS a luathú.
- Cuireadh tacaíocht thurgnamhach leis don chomhéadan I/O asincrónach io_uring, rud suntasach as an tacaíocht a thugann sé don vótaíocht I/O agus as an gcumas oibriú le maolán nó gan maolán. Leis an io_uring API, rinne na forbróirí eithne iarracht deireadh a chur le heasnaimh an sean-chomhéadan aio. I dtéarmaí feidhmíochta, tá io_uring an-ghar do SPDK agus tá sé go mór chun tosaigh ar libaio nuair a bhíonn sé ag obair le vótaíocht cumasaithe.
- Cuireadh tacaíocht thrialach don phrótacal bainistíochta teastais ACME (Timpeallacht Bainistíochta Teastais Uathoibrithe) a úsáidtear san údarás deimhniúcháin Let's Encrypt le IdM (Bainistíocht Aitheantais).
- Chuir Podman rogha turgnamhach leis chun inneall stórála bunaithe ar SQLite a úsáid (in ionad BoltDB).
- Tacaíocht thrialach (Réamhamharc Teicneolaíochta) a sholáthar go leanúnach:
- VPN WireGuard,
- Intel SGX (Eisínteachtaí Garda Bogearraí),
- Intel IDXD (Luasaire Sruthú Sonraí),
- DAX (Rochtain Dhíreach) le haghaidh ext4 agus XFS,
- AMD SEV agus SEV-ES i hypervisor KVM,
- seirbhís réitigh córas,
- Meicníocht Sigstore chun coimeádáin a fhíorú ag baint úsáide as sínithe digiteacha,
- pacáiste le eagarthóir grafach GIMP 2.99.8,
- Socruithe MPTCP (Multipath TCP) trí NetworkManager,
- DNSSEC in IdM,
- virtio-mem
- Hypervisor KVM le haghaidh ARM64,
- suiteálacha ar NVMe thar Fiber Channel,
- Socket API for TuneD,
- Soft-iWARP (Prótacal RDMA achar Leathan Idirlín),
- GNOME le haghaidh ARM64 agus IBM Z.
Foinse: oscailtenet.ru
