{"id":125334,"date":"2025-05-21T15:05:17","date_gmt":"2025-05-21T13:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-red-hat-enterprise-linux-9-6"},"modified":"2025-05-21T15:05:17","modified_gmt":"2025-05-21T13:05:17","slug":"vypusk-red-hat-enterprise-linux-9-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-red-hat-enterprise-linux-9-6","title":{"rendered":"Rilascio di Red Hat Enterprise Linux 9.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A seguito del nuovo ramo RHEL 10, Red Hat ha rilasciato la distribuzione Red Hat Enterprise Linux 9.6. Le immagini di installazione pronte sono disponibili per gli utenti registrati nel Red Hat Customer Portal (\u00e8 possibile utilizzare anche le immagini iso di CentOS Stream 9 e le versioni gratuite di RHEL per sviluppatori per valutare le funzionalit\u00e0). Il rilascio \u00e8 stato creato per le architetture x86_64, s390x (IBM System z), ppc64le e Aarch64 (ARM64). In conformit\u00e0 con il ciclo di supporto decennale, RHEL 9 sar\u00e0 supportato fino al 2032. <\/p>\n
I codici sorgente dei pacchetti rpm di RHEL 9.6 sono forniti ai clienti della compagnia solo attraverso una sezione riservata del sito, dove \u00e8 in vigore un accordo per l'utente (EULA) che vieta la ridistribuzione di questi dati, rendendo impossibile l'uso di questi pacchetti per creare distribuzioni derivate. I codici sorgente rimangono disponibili nel repository CentOS Stream, ma non sono completamente sincronizzati con RHEL e le versioni dei pacchetti non sempre coincidono con quelli di RHEL. Rocky Linux, Oracle e SUSE riproducono i codici sorgente dei pacchetti rpm delle versioni di RHEL nell'ambito del progetto OpenELA. <\/p>\n
Supporto per il modulo Landlock aggiunto, che fornisce alle applicazioni non privilegiate strumenti per limitare l'uso degli oggetti del kernel Linux, come le gerarchie di file, i socket di rete e ioctl. A differenza degli spazi dei nomi e del filtraggio delle chiamate di sistema, l'ambiente isolato \u00e8 formato dal kernel Linux come un ulteriore strato sopra i meccanismi di controllo degli accessi esistenti.\n
Supporto per il file system EROFS (Extendable Read-Only File System) aggiunto, destinato all'uso su partizioni accessibili in modalit\u00e0 sola lettura.\n
\u00c8 stata aggiunta l'utilit\u00e0 snapm (Snapshot Manager) per gestire i snapshot dello stato del sistema (ad esempio, in caso di problemi dopo l'installazione di un aggiornamento, \u00e8 possibile ripristinare il sistema a uno stato precedente).\n
Per i nuovi utenti creati attraverso l'interfaccia dell'installer Anaconda, vengono concessi diritti di amministratore per impostazione predefinita (\u00e8 disponibile un'impostazione specifica per disattivare questo comportamento). L'installer offre anche una nuova interfaccia per la selezione del fuso orario. Per l'accesso remoto all'installer viene utilizzato il protocollo RDP anzich\u00e9 VNC.\n
Nel linker ld \u00e8 stato fornito l'output di avvisi se l'applicazione utilizza uno stack allocato in un'area di memoria che consente l'esecuzione di codice.\n
\u00c8 stata aggiunta la supporto per l'utilizzo di TLS per la crittografia del traffico RPC di servizio nella rete di file system NFS.\n
\u00c8 stata stabilizzata la supporto per le immagini del kernel unificate UKI (Unified Kernel Image), generate nell'infrastruttura della distribuzione e certificate digitalmente dalla distribuzione. L'immagine UKI unisce in un unico file il gestore per il caricamento del kernel da UEFI (UEFI boot stub), l'immagine del kernel Linux e l'ambiente di sistema initrd da caricare in memoria. Quando si richiama l'immagine UKI da UEFI, \u00e8 possibile verificare l'integrit\u00e0 e l'autenticit\u00e0 tramite la firma digitale, non solo del kernel, ma anche del contenuto di initrd, la cui autenticit\u00e0 \u00e8 fondamentale, poich\u00e9 in questo ambiente viene estratta la chiave per decrittare il file system radice.\n
\u00c8 stata aggiunta la supporto per il file system Composefs.\n
Nel client CIFS (Common Internet File System) \u00e8 stata implementata la possibilit\u00e0 di creare in aree SMB file speciali, come collegamenti simbolici, socket unix e named pipes.\n
Sono state ampliate le funzionalit\u00e0 dello strumento per la creazione di immagini di avvio (image builder). \u00c8 stata aggiunta la possibilit\u00e0 di creare immagini disco con una propria suddivisione delle partizioni e le proprie opzioni di montaggio. \u00c8 stata introdotta anche la possibilit\u00e0 di utilizzare file Kickstart durante la creazione di immagini ISO. Per le immagini disco, in sistemi come AWS e KVM, \u00e8 stata rimossa la creazione di una partizione separata \/boot.\n
Sono stati aggiunti ruoli di sistema per la gestione e la configurazione di sudo, il monitoraggio delle modifiche ai file tramite il pacchetto aide e la gestione dei file unit utente di systemd. Nel ruolo metric, \u00e8 stata aggiunta la possibilit\u00e0 di utilizzare il database Valkey al posto di Redis.\n
\u00c8 stata fornita la possibilit\u00e0 di utilizzare il framework OpenTelemetry per raccogliere e inviare log e dati di telemetria a sistemi di analisi come AWS CloudWatch.\n
\u00c8 stata aggiunta una nuova utilit\u00e0 keylime-policy, che fornisce capacit\u00e0 di gestione delle policy di Keylime utilizzate per l'autenticazione e il monitoraggio continuo dell'integrit\u00e0 dei sistemi esterni.\n
I servizi iio-sensor-proxy, power-profiles-daemon, switcheroo-control e samba-bgqd sono stati trasferiti sotto la protezione di SELinux. \u00c8 stata aggiunta la possibilit\u00e0 di eseguire comandi sotto la protezione di SELinux tramite QEMU Guest Agent.\n
L'implementazione del sottosistema eBPF \u00e8 sincronizzata con il kernel Linux 6.12 (nella versione precedente era utilizzata l'implementazione eBPF del kernel Linux 6.8). L'implementazione di TPM_TIS (Trusted Platform Module Integration Services) \u00e8 sincronizzata con il kernel 6.7, mentre kdump \u00e8 sincronizzato con il kernel 6.10.\n
Nel driver Ethernet ice \u00e8 stata aggiunta la supporto per l'interfaccia di rete E825C, utilizzata nella piattaforma Intel Granite Rapids-D.\n
Nel NetworkManager \u00e8 stata aggiunta la supporto per la modalit\u00e0 FEC (Forward Error Correction). \u00c8 stata implementata la possibilit\u00e0 di aggiungere automaticamente rotte ai server DNS utilizzando le propriet\u00e0 \"ipv4.routed-dns\" e \"ipv6.routed-dns\". \u00c8 disabilitato per impostazione predefinita l'invio del nome host tramite DHCP (il parametro ipv4.dhcp-send-hostname \u00e8 impostato su false). \u00c8 stata aggiunta la supporto per l'opzione DHCPv4 \"IPv6-only preferred\" (RFC 8925), che indica che l'host pu\u00f2 operare senza IPv4 e pu\u00f2 trasmettere solo l'indirizzo IPv6, se la rete supporta IPv6. \u00c8 stata aggiunta la possibilit\u00e0 di configurare IPvLAN nell'utilit\u00e0 nmstate.\n