שחרור הפצת Red Hat Enterprise Linux 9.1

Red Hat פרסמה את ההפצה של Red Hat Enterprise Linux 9.1. תמונות התקנה מוכנות זמינות למשתמשי Red Hat Customer Portal רשומים (ניתן להשתמש גם בתמונות iso של CentOS Stream 9 כדי להעריך את הפונקציונליות). המהדורה מיועדת לארכיטקטורות x86_64, s390x (IBM System z), ppc64le ו-Aarch64 (ARM64). קוד המקור עבור חבילות Red Hat Enterprise Linux 9 rpm זמין במאגר CentOS Git.

סניף RHEL 9 מפותח בתהליך פיתוח פתוח יותר ומשתמש בבסיס החבילות CentOS Stream 9. CentOS Stream ממוקם כפרויקט במעלה הזרם עבור RHEL, המאפשר למשתתפי צד שלישי לשלוט בהכנת החבילות עבור RHEL, להציע את השינויים שלהם ולהשפיע על החלטות שהתקבלו. בהתאם למחזור התמיכה בן 10 השנים של ההפצה, RHEL 9 ייתמך עד 2032.

שינויים מרכזיים:

• חבילות שרת ומערכת מעודכנות: חומת אש 1.1.1, כרוני 4.2, לא קשור 1.16.2, frr 8.2.2, Apache httpd 2.4.53, opencryptoki 3.18.0, powerpc-utils 1.3.10, libvpd 2.2.9, l.svpd 1.7.14.svpd 64.svpd 2.7, ppc5.3.7-diag 7.5.13, PCP 4.16.1, Grafana XNUMX, samba XNUMX.
• ההרכב כולל גרסאות חדשות של מהדרים וכלים למפתחים: GCC 11.2.1, GCC Toolset 12, LLVM Toolset 14.0.6, binutils 2.35.2, PHP 8.1, Ruby 3.1, Node.js 18, Rust Toolset 1.62, Go Toolset 1.18.2 .3.8, Maven 17, java-11-openjdk (java-1.8.0-openjdk ו-java-7.0-openjdk ממשיכים גם הם לשלוח), .NET 10.2, GDB 3.19, Valgrind 4.7, SystemTap 12.1.0, Dyninst 0.187, elfutils XNUMX.
• שיפורים שהוטמעו בליבת לינוקס 5.15 ו-5.16 הועברו אל תת-המערכת eBPF (Berkeley Packet Filter). לדוגמה, עבור תוכניות BPF, יושמה היכולת לבקש ולעבד אירועי טיימר, היכולת לקבל ולהגדיר אפשרויות שקע עבור setsockopt, תמיכה בקריאה לפונקציות של מודול ליבה, מסנן פריחה של מבנה נתונים הסתברותי (מפת BPF) מוצע, ונוספה היכולת לקשור תגים לפרמטרים של פונקציה.
• ערכת התיקונים למערכות בזמן אמת המשמשות בקרנל kernel-rt עודכנה למצב המקביל לגרעין 5.15-rt.
• היישום של פרוטוקול MPTCP (MultiPath TCP), המשמש לארגון פעולת חיבור TCP עם משלוח מנות בו זמנית לאורך מספר מסלולים דרך ממשקי רשת שונים, עודכן. שינויים שהועברו מ-Linux 5.19 (לדוגמה, הוסיפו תמיכה בביטול חיבורי MPTCP ל-TCP רגילים והציעו API לניהול זרמי MPTCP ממרחב המשתמש).
• במערכות עם מעבדי ARM, AMD ו-Intel 64 סיביות, ניתן לשנות את התנהגות מצב ה-Real-Time בליבה בזמן ריצה על ידי כתיבת שם המצב לקובץ "/sys/kernel/debug/sched/preempt ” או בזמן האתחול באמצעות פרמטר ליבה “preempt=” (אין תמיכה במצבים מרצון ומלא).
• הגדרות מטעין האתחול של GRUB שונו כדי להסתיר את תפריט האתחול כברירת מחדל, כאשר התפריט יראה אם ​​האתחול הקודם נכשל. כדי להציג את התפריט במהלך האתחול, תוכל להחזיק את מקש Shift לחוץ או ללחוץ מדי פעם על מקשי Esc או F8. כדי לבטל הסתרה, אתה יכול להשתמש בפקודה "grub2-editenv - unset menu_auto_hide".
• תמיכה ביצירת שעוני חומרה וירטואליים (PHC, PTP Hardware Clocks) נוספה למנהל ההתקן של PTP (Precision Time Protocol).
• נוספה פקודת modulesync, אשר טוענת חבילות RPM ממודולים ויוצרת מאגר בספריית העבודה עם המטא נתונים הדרושים להתקנת חבילות מודול
• Tuned, שירות לניטור תקינות המערכת ואופטימיזציה של פרופילים לביצועים מקסימליים בהתבסס על עומס נוכחי, מספק את היכולת להשתמש בחבילת מכוון-פרופילים-זמן אמת כדי לבודד את ליבות ה-CPU ולספק שרשורי יישומים עם כל המשאבים הזמינים.
• NetworkManager מיישם את התרגום של פרופילי חיבור מפורמט ההגדרות ifcfg (/etc/sysconfig/network-scripts/ifcfg-*) לפורמט המבוסס על קובץ ה-keyfile. כדי להעביר פרופילים, אתה יכול להשתמש בפקודה "העברת חיבור nmcli".
• ערכת הכלים של SELinux עודכנה לגרסה 3.4, המשפרת את ביצועי התיוג מחדש עקב הקבילה של פעולות, אפשרות ה-"-m" ("--checksum") נוספה לכלי השירות semodule כדי להשיג Hash SHA256 של מודולים, mcstrans הועבר לספריית PCRE2. כלי עזר חדשים לעבודה עם מדיניות גישה נוספו: sepol_check_access, sepol_compute_av, sepol_compute_member, sepol_compute_relabel, sepol_validate_transition. נוספו מדיניות SELinux כדי להגן על שירותי ksm, nm-priv-helper, rhcd, stalld, systemd-network-generator, targetclid ו-wg-quick.
• נוספה את היכולת להשתמש בלקוח Clevis (clevis-luks-systemd) כדי לפתוח אוטומטית מחיצות דיסק המוצפנות עם LUKS ומורכבות בשלב אתחול מאוחר, ללא צורך להשתמש בפקודה "systemctl enable clevis-luks-askpass.path".
• ערכת הכלים להכנת תמונות מערכת הורחבה וכוללת תמיכה בטעינת תמונות ל-GCP (Google Cloud Platform), הצבת התמונה ישירות ל-Container Registry, התאמת גודל מחיצת /boot והתאמת פרמטרים (Blueprint) במהלך יצירת התמונה (לדוגמה, הוספת חבילות ויצירת משתמשים).
• נוסף כלי עזר Keylime לאימות (אימות וניטור תקינות מתמשך) של מערכת חיצונית באמצעות טכנולוגיית TPM (Trusted Platform Module), למשל, כדי לאמת את האותנטיות של התקני Edge ו-IoT הממוקמים במיקום לא מבוקר שבו אפשרית גישה לא מורשית.
• מהדורת RHEL for Edge מספקת את היכולת להשתמש בכלי השירות fdo-admin כדי להגדיר שירותי FDO (FIDO Device Onboard) וליצור עבורם אישורים ומפתחות.
• SSSD (System Security Services Daemon) הוסיפה תמיכה בשמירת בקשות SID (לדוגמה, בדיקות GID/UID) ב-RAM, מה שאפשר לזרז את פעולות ההעתקה של מספר רב של קבצים דרך שרת Samba. ניתנת תמיכה באינטגרציה עם Windows Server 2022.
• В OpenSSH минимальный размер RSA-ключей по умолчанию ограничен 2048 битами, а в библиотеках NSS прекращена поддержка ключей RSA, размером менее 1023 бит. Для настройки собственных ограничений в OpenSSH добавлен параметр RequiredRSASize. Добавлена поддержка метода обмена ключами [מוגן בדוא"ל], עמיד בפני פריצה במחשבים קוונטיים.
• ערכת הכלים ReaR (Relax-and-Recover) הוסיפה את היכולת לבצע פקודות שרירותיות לפני ואחרי התאוששות.
• מנהל ההתקן עבור מתאמי Ethernet E800 של Intel תומך בפרוטוקולי iWARP ו-RoCE.
• נוספה חבילת httpd-core חדשה, אליה הועברה ערכת ליבה של רכיבי Apache httpd, המספיקה להפעלת שרת HTTP ומשויכת למספר מינימלי של תלות. חבילת httpd מוסיפה מודולים נוספים כגון mod_systemd ו-mod_brotli וכוללת תיעוד.
• נוספה חבילה חדשה xmlstarlet, הכוללת כלי עזר לניתוח, טרנספורמציה, אימות, חילוץ נתונים ועריכת קובצי XML, בדומה ל-grep, sed, awk, diff, patch ו-join, אבל עבור XML במקום קבצי טקסט.
• היכולות של תפקידי מערכת הורחבו, למשל, בתפקיד הרשת הוסף תמיכה בהגדרת כללי ניתוב ושימוש ב-nmstate API, לתפקיד הרישום הוספה תמיכה בסינון לפי ביטויים רגולריים (startmsg.regex, endmsg.regex), תפקיד האחסון הוסיף תמיכה למקטעים שעבורם הוקצה שטח אחסון באופן דינמי ("הקצאה דקה"), יכולת הניהול באמצעות /etc/ssh/sshd_config נוספה לתפקיד sshd, ייצוא של סטטיסטיקות ביצועי Postfix נוסף ל- תפקיד המדדים, היכולת להחליף את התצורה הקודמת יושמה לתפקיד חומת האש ותמיכה בהוספה, עדכון ומחיקה ניתנה שירותים בהתאם למצב.
• ערכת הכלים לניהול קונטיינרים מבודדים עודכנה, הכוללת חבילות כמו Podman, Buildah, Skopeo, crun ו-runc. נוספה תמיכה עבור GitLab Runner בקונטיינרים עם Podman בזמן ריצה. כדי להגדיר את תת-המערכת של רשת המכולה, מסופקים כלי השירות netavark ושרת ה-DNS של Aardvark.
• נוספה תמיכה בפקודה ap-check ל-mdevctl כדי להגדיר גישת העברה למאיצי קריפטו למכונות וירטואליות.
• נוספה יכולת ראשונית (תצוגה מקדימה של טכנולוגיה) לאימות משתמשים באמצעות ספקים חיצוניים (IdP, ספק זהות) התומכים בתוסף פרוטוקול OAuth 2.0 "Device Authorization Grant" כדי לספק אסימוני גישה של OAuth למכשירים ללא שימוש בדפדפן.
• עבור הפעלת GNOME המבוססת על Wayland, מסופקות ביינות של Firefox המשתמשות ב-Wayland. בונים המבוססים על X11, המבוצעים בסביבת Wayland באמצעות רכיב XWayland, ממוקמים בחבילה נפרדת firefox-x11.
• הפעלה מבוססת Wayland מופעלת כברירת מחדל עבור מערכות עם Matrox GPUs (Wayland לא שימש בעבר עם Matrox GPUs עקב מגבלות ובעיות ביצועים, אשר נפתרו כעת).
• תמיכה במעבדי GPU משולבים במעבדי Intel Core מהדור ה-12, כולל Intel Core i3 12100T - i9 12900KS, Intel Pentium Gold G7400 ו-G7400T, Intel Celeron G6900 ו-G6900T Intel Core i5-12450HX - i9-12950 ו-i3-1220 7P. נוספה תמיכה עבור AMD Radeon RX 1280[6]345 ו-AMD Ryzen 00/5/7 9[6]689 GPUs.
• כדי לשלוט על הכללת הגנה מפני פגיעויות במנגנון ה-MMIO (Memory Mapped Input Output), מיושם פרמטר האתחול של הליבה "mmio_stale_data", שיכול לקחת את הערכים "full" (לאפשר ניקוי מאגרים בעת מעבר למרחב משתמש ו ב-VM), "full,nosmt" (כמו "מלא" + משבית בנוסף את SMT/Hyper-Threads) ו-"כבוי" (ההגנה מושבתת).
• כדי לשלוט בהכללת ההגנה מפני הפגיעות של Retbleed, הוטמע פרמטר אתחול ליבה "retbleed", שדרכו ניתן להשבית את ההגנה ("כבוי") או לבחור אלגוריתם לחסימת פגיעות (אוטומטי, nosmt, ibpb, unret).
• פרמטר האתחול של ליבת acpi_sleep תומך כעת באפשרויות חדשות לשליטה במצב שינה: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable, ו-nobl.
• הוסיף חלק גדול של מנהלי התקנים חדשים עבור התקני רשת, מערכות אחסון ושבבים גרפיים.
• המשך מתן תמיכה ניסיונית (תצוגה מקדימה של טכנולוגיה) עבור KTLS (יישום ברמת ליבה של TLS), VPN WireGuard, Intel SGX (Software Guard Extensions), Intel IDXD (מאיץ הזרמת נתונים), DAX (גישה ישירה) עבור ext4 ו-XFS, AMD SEV ו-SEV -ES ב-KVM hypervisor, שירות פתור מערכתית, מנהל אחסון Stratis, Sigstore לאימות קונטיינרים באמצעות חתימות דיגיטליות, חבילה עם העורך הגרפי GIMP 2.99.8, הגדרות MPTCP (Multipath TCP) דרך NetworkManager, ACME (תעודה אוטומטית ניהול סביבת) שרתי, virtio-mem, היפרוויזר KVM עבור ARM64.
• ערכת הכלים GTK 2 והחבילות המשויכות לה adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules ו-hexchat הוצאו משימוש. שרת X.org הוצא משימוש (RHEL 9 מציע הפעלת GNOME מבוססת Wayland כברירת מחדל), שמתוכננת להיות מוסרת בסניף הגדול הבא של RHEL, אך תשמור על היכולת להריץ יישומי X11 מהפעלה של Wayland באמצעות שרת XWayland DDX.

מקור: OpenNet.ru