{"id":125334,"date":"2025-05-21T15:05:17","date_gmt":"2025-05-21T13:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-red-hat-enterprise-linux-9-6"},"modified":"2025-05-21T15:05:17","modified_gmt":"2025-05-21T13:05:17","slug":"vypusk-red-hat-enterprise-linux-9-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-red-hat-enterprise-linux-9-6","title":{"rendered":"Uscita di Red Hat Enterprise Linux 9.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo il lancio del nuovo ramo RHEL 10, Red Hat ha pubblicato la versione del sistema operativo Red Hat Enterprise Linux 9.6. Le immagini di installazione pronte sono disponibili per gli utenti registrati del Red Hat Customer Portal (per valutare le funzionalit\u00e0 \u00e8 possibile utilizzare anche le immagini iso di CentOS Stream 9 e le versioni gratuite di RHEL per sviluppatori). Il rilascio \u00e8 stato creato per le architetture x86_64, s390x (IBM System z), ppc64le e Aarch64 (ARM64). In conformit\u00e0 con il ciclo di supporto decennale, RHEL 9 sar\u00e0 supportato fino al 2032. <\/p>\n
I codici sorgente dei pacchetti rpm di RHEL 9.6 sono forniti ai clienti dell'azienda solo tramite una sezione riservata del sito, dove \u00e8 in vigore un contratto di licenza utente (EULA) che vieta la ridistribuzione dei dati, il che non consente di utilizzare questi pacchetti per creare distribuzioni derivate. I codici sorgente rimangono disponibili nel repository di CentOS Stream, ma non sono completamente sincronizzati con RHEL e le versioni dei pacchetti non sempre corrispondono a quelle di RHEL. Rocky Linux, Oracle e SUSE riproducono i codici sorgente dei pacchetti rpm delle versioni di RHEL all'interno del progetto OpenELA. <\/p>\n
Modifiche principali in RHEL 9.6: <\/p>\n
\n
Aggiornati i pacchetti per sviluppatori: GCC 11.5, Node.js 22, mysql 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.\n
Aggiunta il supporto per il modulo Landlock, che fornisce a programmi non privilegiati strumenti per limitare l'uso di oggetti del kernel Linux, come gerarchie di file, socket di rete e ioctl. A differenza degli spazi dei nomi e del filtraggio delle chiamate di sistema, l'ambiente isolato \u00e8 creato dal kernel Linux sotto forma di uno strato aggiuntivo sui meccanismi di controllo dell'accesso esistenti.\n
Aggiunto il supporto per il file system EROFS (Extendable Read-Only File System), progettato per essere utilizzato su partizioni accessibili in sola lettura.\n
Aggiunta l'utility snapm (Snapshot Manager) per gestire i punti di stato del sistema (ad esempio, in caso di problemi dopo l'installazione di un aggiornamento, \u00e8 possibile ripristinare il sistema a uno stato precedente).\n
Per i nuovi utenti creati tramite l'interfaccia dell'installatore Anaconda, vengono forniti di default diritti di amministratore (\u00e8 disponibile un'impostazione speciale per disattivare questo comportamento). L'installatore offre anche una nuova interfaccia per la selezione del fuso orario. Per l'accesso remoto all'installatore viene utilizzato il protocollo RDP anzich\u00e9 VNC.\n
Nel linker ld \u00e8 stata implementata la visualizzazione di avvisi se l'applicazione utilizza uno stack allocato in un'area di memoria che consente l'esecuzione di codice.\n
Aggiunta la supporto all'uso di TLS per la crittografia del traffico RPC di servizio nel sistema di file di rete NFS.\n
Stabilizzata la supporto per le immagini del kernel unificate UKI (Unified Kernel Image), generate nell'infrastruttura della distribuzione e firmate digitalmente dalla distribuzione. L'immagine UKI combina in un unico file il gestore per il caricamento del kernel da UEFI (UEFI boot stub), l'immagine del kernel Linux e l'ambiente di sistema initrd caricato in memoria. Quando viene invocata l'immagine UKI da UEFI, \u00e8 possibile verificare l'integrit\u00e0 e l'autenticit\u00e0 tramite la firma digitale non solo del kernel, ma anche del contenuto di initrd, la cui autenticit\u00e0 \u00e8 importante poich\u00e9 in questo ambiente avviene l'estrazione delle chiavi per la crittografia della root FS.\n
\u00c8 stato aggiunto il supporto per il file system Composefs.\n
Nel client CIFS (Common Internet File System) \u00e8 stata implementata la possibilit\u00e0 di creare in aree SMB file speciali, come collegamenti simbolici, socket Unix e canali nominati.\n
Ampliate le possibilit\u00e0 dello strumento per la creazione di immagini di avvio personalizzate (image builder). Aggiunta la supporto per la creazione di immagini disco con layout di partizione personalizzati e opzioni di montaggio specifiche. \u00c8 stata introdotta la possibilit\u00e0 di sostituire i file Kickstart durante la creazione di immagini iso. Per le immagini disco, per sistemi come AWS e KVM, \u00e8 stata rimossa la creazione di una partizione separata \/boot.\n
Aggiunte le funzioni di sistema per gestire e configurare sudo, monitorare le modifiche ai file tramite il pacchetto aide e gestire i file unit dell'utente systemd. Nella funzione metric \u00e8 stata aggiunta la possibilit\u00e0 di usare il DBMS Valkey invece di Redis.\n
Fornita la possibilit\u00e0 di usare il framework OpenTelemetry per accumulare e inviare log e dati di telemetria ai sistemi di analisi, come AWS CloudWatch.\n
\u00c8 stata aggiunta una nuova utility keylime-policy, che fornisce funzionalit\u00e0 per la gestione delle politiche di Keylime, utilizzate per la verifica dell'autenticit\u00e0 e il monitoraggio continuo dell'integrit\u00e0 dei sistemi esterni.\n
I servizi iio-sensor-proxy, power-profiles-daemon, switcheroo-control e samba-bgqd sono stati portati sotto la protezione di SELinux. \u00c8 stato aggiunto il supporto per l'esecuzione di comandi sotto la protezione di SELinux tramite QEMU Guest Agent.\n
L'implementazione del sottosistema eBPF \u00e8 sincronizzata con il kernel Linux 6.12 (nel rilascio precedente \u00e8 stata utilizzata l'implementazione eBPF del kernel Linux 6.8). L'implementazione di TPM_TIS (Trusted Platform Module Integration Services) \u00e8 sincronizzata con il kernel 6.7, mentre kdump \u00e8 sincronizzato con il kernel 6.10.\n
Nel driver Ethernet ice \u00e8 stato aggiunto il supporto per l'interfaccia di rete E825C, utilizzata nella piattaforma Intel Granite Rapids-D.\n
In NetworkManager \u00e8 stata aggiunta la supporto alla modalit\u00e0 FEC (Forward Error Correction). \u00c8 stata aggiunta la supporto all'aggiunta automatica di percorsi ai server DNS utilizzando le propriet\u00e0 \u00abipv4.routed-dns\u00bb e \u00abipv6.routed-dns\u00bb. \u00c8 stata disabilitata per impostazione predefinita l'invio del nome host tramite DHCP (il parametro ipv4.dhcp-send-hostname \u00e8 impostato su false). \u00c8 stata aggiunta la supporto all'opzione DHCPv4 \u00abIPv6-only preferred\u00bb (RFC 8925), che indica che l'host pu\u00f2 funzionare senza IPv4 e pu\u00f2 trasmettere solo l'indirizzo IPv6, se la rete supporta IPv6. Nello strumento nmstate \u00e8 stata aggiunta la possibilit\u00e0 di configurare IPvLAN.\n