Red Hat Enterprise Linux 9.1 დისტრიბუციის გამოშვება

Red Hat-მა გამოაქვეყნა Red Hat Enterprise Linux 9.1 დისტრიბუციის გამოშვება. მზა ინსტალაციის სურათები ხელმისაწვდომია რეგისტრირებული Red Hat მომხმარებელთა პორტალის მომხმარებლებისთვის (CentOS Stream 9 iso სურათები ასევე შეიძლება გამოყენებულ იქნას ფუნქციონირების შესაფასებლად). გამოშვება შექმნილია x86_64, s390x (IBM System z), ppc64le და Aarch64 (ARM64) არქიტექტურებისთვის. წყარო კოდი Red Hat Enterprise Linux 9 rpm პაკეტებისთვის ხელმისაწვდომია CentOS Git საცავში.

RHEL 9 ფილიალი ვითარდება უფრო ღია განვითარების პროცესით და იყენებს CentOS Stream 9 პაკეტის ბაზას, როგორც საფუძველს. მათი ცვლილებები და გავლენა მიღებულ გადაწყვეტილებებზე. განაწილების 10-წლიანი მხარდაჭერის ციკლის შესაბამისად, RHEL 9 იქნება მხარდაჭერილი 2032 წლამდე.

ძირითადი ცვლილებები:

• განახლებული სერვერისა და სისტემის პაკეტები: firewalld 1.1.1, chrony 4.2, unbound 1.16.2, frr 8.2.2, Apache httpd 2.4.53, opencryptoki 3.18.0, powerpc-utils 1.3.10, libvpd 2.2.9ls1.7.14. 64, ppc2.7-diag 5.3.7, PCP 7.5.13, Grafana 4.16.1, samba XNUMX.
• კომპოზიცია მოიცავს შემდგენელთა და ინსტრუმენტების ახალ ვერსიებს დეველოპერებისთვის: GCC 11.2.1, GCC Toolset 12, LLVM Toolset 14.0.6, binutils 2.35.2, PHP 8.1, Ruby 3.1, Node.js 18, Rust Toolset Go1.62 Toolset 1.18.2. 3.8, Maven 17, java-11-openjdk (java-1.8.0-openjdk და java-7.0-openjdk ასევე აგრძელებს გაგზავნას), .NET 10.2, GDB 3.19, Valgrind 4.7, SystemTap 12.1.0, elfutilnst., . 0.187.
• Linux-ის 5.15 და 5.16 ბირთვებში განხორციელებული გაუმჯობესებები გადატანილია eBPF (Berkeley Packet Filter) ქვესისტემაში. მაგალითად, BPF პროგრამებისთვის დანერგილია ტაიმერის მოვლენების მოთხოვნისა და დამუშავების შესაძლებლობა, setsockopt-ისთვის სოკეტის ოფციების მიღებისა და დაყენების შესაძლებლობა, ბირთვის მოდულის ფუნქციების გამოძახების მხარდაჭერა, მონაცემთა შენახვის ალბათური სტრუქტურის (BPF რუკა) აყვავების ფილტრი. შემოთავაზებული და დაემატა ტეგების ფუნქციის პარამეტრებთან მიბმის შესაძლებლობა.
• kernel-rt ბირთვში გამოყენებული რეალურ დროში სისტემებისთვის პატჩების ნაკრები განახლდა 5.15-rt ბირთვის შესაბამის მდგომარეობაში.
• განახლებულია MPTCP (MultiPath TCP) პროტოკოლის იმპლემენტაცია, რომელიც გამოიყენება TCP კავშირის მუშაობის ორგანიზებისთვის პაკეტების ერთდროულად მიწოდებით რამდენიმე მარშრუტის გასწვრივ სხვადასხვა ქსელური ინტერფეისის საშუალებით. ცვლილებები Linux-ის ბირთვიდან 5.19 (მაგალითად, დაემატა მხარდაჭერა MPTCP კავშირების რეგულარულ TCP-ზე გადაბრუნებისთვის და შესთავაზა API MPTCP ნაკადების მომხმარებლის სივრციდან მართვისთვის).
• სისტემებზე 64-ბიტიანი ARM, AMD და Intel პროცესორებით, შესაძლებელია რეალურ დროში რეჟიმის ქცევის შეცვლა ბირთვში გაშვების დროს რეჟიმის სახელის ჩაწერით ფაილში „/sys/kernel/debug/sched/preempt. ” ან ჩატვირთვის დროს ბირთვის პარამეტრის “preempt=” (არცერთი, ნებაყოფლობითი და სრული რეჟიმები მხარდაჭერილია).
• GRUB ჩამტვირთველის პარამეტრები შეიცვალა ჩატვირთვის მენიუს ნაგულისხმევად დასამალად, მენიუში ნაჩვენებია თუ წინა ჩატვირთვა ვერ მოხერხდა. ჩატვირთვისას მენიუს საჩვენებლად, შეგიძლიათ დააჭიროთ Shift ღილაკს ან პერიოდულად დააჭირეთ Esc ან F8 კლავიშებს. დამალვის გამორთვისთვის შეგიძლიათ გამოიყენოთ ბრძანება „grub2-editenv - unset menu_auto_hide“.
• ვირტუალური ტექნიკის საათების შექმნის მხარდაჭერა (PHC, PTP Hardware Clocks) დაემატა PTP (Precision Time Protocol) დრაივერს.
• დამატებულია modulesync ბრძანება, რომელიც ატვირთავს RPM პაკეტებს მოდულებიდან და ქმნის საცავს სამუშაო დირექტორიაში მოდულის პაკეტების ინსტალაციისთვის საჭირო მეტამონაცემებით
• Tuned, სერვისი სისტემის ჯანმრთელობის მონიტორინგისა და პროფილების ოპტიმიზაციისთვის მაქსიმალური შესრულებისთვის მიმდინარე დატვირთვაზე დაფუძნებული, იძლევა შესაძლებლობას გამოიყენოს მორგებული პროფილები-რეალურ დროში CPU ბირთვების იზოლირებისთვის და აპლიკაციის ძაფების უზრუნველყოფა ყველა ხელმისაწვდომი რესურსით.
• NetworkManager ახორციელებს კავშირის პროფილების თარგმნას ifcfg პარამეტრების ფორმატიდან (/etc/sysconfig/network-scripts/ifcfg-*) ფორმატში, რომელიც დაფუძნებულია keyfile ფაილზე. პროფილების მიგრაციისთვის შეგიძლიათ გამოიყენოთ ბრძანება "nmcli კავშირის მიგრაცია".
• SELinux ინსტრუმენტარიუმის განახლებულია 3.4-ის გამოშვებით, რომელიც აუმჯობესებს ხელახალი მარკირების შესრულებას ოპერაციების პარალელიზების გამო, პარალელიზების გამო ოპცია „-m“ („--checksum“) დაემატა semodule უტილიტას SHA256 მოდულების ჰეშების მისაღებად, mcstrans. გადატანილია PCRE2 ბიბლიოთეკაში. დამატებულია წვდომის პოლიტიკასთან მუშაობის ახალი კომუნალური საშუალებები: sepol_check_access, sepol_compute_av, sepol_compute_member, sepol_compute_relabel, sepol_validate_transition. დამატებულია SELinux პოლიტიკა ksm, nm-priv-helper, rhcd, stalld, systemd-network-generator, targetclid და wg-quick სერვისების დასაცავად.
• დაემატა Clevis კლიენტის (clevis-luks-systemd) გამოყენების შესაძლებლობა LUKS-ით დაშიფრული და გვიან ჩატვირთვის ეტაპზე დამონტაჟებული დისკის ტიხრების ავტომატურად განბლოკვის მიზნით, ბრძანების "systemctl enable clevis-luks-askpass.path" გამოყენების გარეშე.
• სისტემის სურათების მომზადების ხელსაწყოების ნაკრები გაფართოვდა და მოიცავს სურათების ჩატვირთვის მხარდაჭერას GCP-ში (Google Cloud Platform), სურათის პირდაპირ კონტეინერის რეესტრში განთავსებას, /boot დანაყოფის ზომის რეგულირებას და პარამეტრების (Blueprint) რეგულირებას სურათის გენერირების დროს. (მაგალითად, პაკეტების დამატება და მომხმარებლების შექმნა).
• დამატებულია keylime პროგრამა გარე სისტემის ატესტაციისთვის (ავთენტიფიკაცია და უწყვეტი მთლიანობის მონიტორინგი) TPM (Trusted Platform Module) ტექნოლოგიის გამოყენებით, მაგალითად, Edge და IoT მოწყობილობების ავთენტურობის შესამოწმებლად, რომლებიც მდებარეობს უკონტროლო ადგილას, სადაც შესაძლებელია არაავტორიზებული წვდომა.
• RHEL for Edge edition უზრუნველყოფს fdo-admin უტილიტას გამოყენების შესაძლებლობას FDO (FIDO Device Onboard) სერვისების კონფიგურაციისთვის და მათთვის სერტიფიკატებისა და გასაღებების შესაქმნელად.
• SSSD-მა (System Security Services Daemon) დაამატა მხარდაჭერა SID მოთხოვნების ქეშირებისთვის (მაგალითად, GID/UID შემოწმებები) RAM-ში, რამაც შესაძლებელი გახადა დააჩქაროს ფაილების დიდი რაოდენობის კოპირება Samba სერვერის მეშვეობით. უზრუნველყოფილია Windows Server 2022-თან ინტეგრაციის მხარდაჭერა.
• В OpenSSH минимальный размер RSA-ключей по умолчанию ограничен 2048 битами, а в библиотеках NSS прекращена поддержка ключей RSA, размером менее 1023 бит. Для настройки собственных ограничений в OpenSSH добавлен параметр RequiredRSASize. Добавлена поддержка метода обмена ключами [ელ.ფოსტით დაცულია], მდგრადია კვანტურ კომპიუტერებზე ჰაკერების მიმართ.
• ReaR (Relax-and-Recover) ხელსაწყოთა ნაკრები დაემატა თვითნებური ბრძანებების შესრულების შესაძლებლობას აღდგენამდე და შემდეგ.
• Intel E800 Ethernet ადაპტერების დრაივერი მხარს უჭერს iWARP და RoCE პროტოკოლებს.
• დაემატა ახალი httpd-core პაკეტი, რომელშიც გადატანილია Apache httpd კომპონენტების ძირითადი ნაკრები, რომელიც საკმარისია HTTP სერვერის გასაშვებად და დაკავშირებულია დამოკიდებულებების მინიმალურ რაოდენობასთან. httpd პაკეტი ამატებს დამატებით მოდულებს, როგორიცაა mod_systemd და mod_brotli და მოიცავს დოკუმენტაციას.
• დამატებულია ახალი პაკეტი xmlstarlet, რომელიც მოიცავს კომუნალურ პროგრამებს ანალიზისთვის, ტრანსფორმაციისთვის, ვალიდაციისთვის, მონაცემთა ამოღებისა და XML ფაილების რედაქტირებისთვის, grep, sed, awk, diff, patch და join-ის მსგავსი, მაგრამ ტექსტური ფაილების ნაცვლად XML-ისთვის.
• გაფართოვდა სისტემური როლების შესაძლებლობები, მაგალითად, ქსელის როლმა დაამატა მხარდაჭერა მარშრუტიზაციის წესების დაყენებისა და nmstate API-ის გამოყენებისათვის, ჟურნალის როლმა დაამატა მხარდაჭერა რეგულარული გამონათქვამებით ფილტრაციისთვის (startmsg.regex, endmsg.regex). შენახვის როლმა დაამატა მხარდაჭერა სექციებისთვის, რომლებისთვისაც დინამიურად გამოყოფილი საცავი ("თხელი უზრუნველყოფა"), /etc/ssh/sshd_config-ის საშუალებით მართვის შესაძლებლობა დაემატა sshd როლს, დამატებულია Postfix-ის მუშაობის სტატისტიკის ექსპორტი. მეტრიკის როლი, წინა კონფიგურაციის გადაწერის შესაძლებლობა განხორციელდა firewall-ის როლში და დამატებით, განახლებისა და წაშლის მხარდაჭერა უზრუნველყოფილია სერვისების მდგომარეობიდან გამომდინარე.
• განახლებულია იზოლირებული კონტეინერების მართვის ინსტრუმენტარიუმის პაკეტები, როგორიცაა Podman, Buildah, Skopeo, crun და runc. დამატებულია მხარდაჭერა GitLab Runner-ისთვის კონტეინერებში Runtime Podman-ით. კონტეინერის ქსელის ქვესისტემის კონფიგურაციისთვის მოწოდებულია netavark უტილიტა და Aardvark DNS სერვერი.
• დაემატა ap-check ბრძანების მხარდაჭერა mdevctl-ს კრიპტო ამაჩქარებლებზე წვდომის გადამისამართების კონფიგურაციისთვის ვირტუალურ მანქანებზე.
• დამატებულია წინასწარი (Technology Preview) შესაძლებლობა მომხმარებლების ავთენტიფიკაციისთვის გარე პროვაიდერების (IdP, პირადობის პროვაიდერის) გამოყენებით, რომლებიც მხარს უჭერენ OAuth 2.0 „Device Authorization Grant“ პროტოკოლის გაფართოებას, რათა უზრუნველყონ OAuth წვდომის ჟეტონები მოწყობილობებზე ბრაუზერის გამოყენების გარეშე.
• Wayland-ზე დაფუძნებული GNOME სესიისთვის მოწოდებულია Firefox-ის ნაგებობები, რომლებიც იყენებენ Wayland-ს. X11-ზე დაფუძნებული კონსტრუქციები, რომლებიც შესრულებულია Wayland გარემოში XWayland კომპონენტის გამოყენებით, მოთავსებულია ცალკე პაკეტში firefox-x11.
• Wayland-ზე დაფუძნებული სესია ჩართულია ნაგულისხმევად Matrox GPU-ის მქონე სისტემებისთვის (Wayland ადრე არ გამოიყენებოდა Matrox GPU-ებთან შეზღუდვებისა და მუშაობის პრობლემების გამო, რომლებიც ახლა მოგვარებულია).
• მე-12 თაობის Intel Core პროცესორებში ინტეგრირებული GPU-ების მხარდაჭერა, მათ შორის Intel Core i3 12100T - i9 12900KS, Intel Pentium Gold G7400 და G7400T, Intel Celeron G6900 და G6900T Intel Core i5-12450H9 - Intel Core i12950-3H1220 7KS. 1280P. დამატებულია მხარდაჭერა AMD Radeon RX 6[345]00 და AMD Ryzen 5/7/9 6[689]00 GPU-სთვის.
• MMIO (Memory Mapped Input Output) მექანიზმში დაუცველობისგან დაცვის ჩართვის გასაკონტროლებლად, დანერგილია ბირთვის ჩატვირთვის პარამეტრი „mmio_stale_data“, რომელსაც შეუძლია მიიღოს მნიშვნელობები „სრული“ (ჩართეთ ბუფერების გაწმენდა მომხმარებლის სივრცეში გადასვლისას და VM-ში), „full,nosmt“ (როგორც „სრული“ + დამატებით გამორთავს SMT/Hyper-Threads) და „off“ (დაცვა გამორთულია).
• Retbleed-ის დაუცველობისგან დაცვის ჩართვის გასაკონტროლებლად დანერგილია ბირთვის ჩატვირთვის პარამეტრი „retbleed“, რომლის მეშვეობითაც შეგიძლიათ გამორთოთ დაცვა („off“) ან აირჩიოთ დაუცველობის დაბლოკვის ალგორითმი (auto, nosmt, ibpb, unret).
• Acpi_sleep ბირთვის ჩატვირთვის პარამეტრი ახლა მხარს უჭერს ახალ ვარიანტებს ძილის რეჟიმის სამართავად: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable და nobl.
• დამატებულია ახალი დრაივერების დიდი ნაწილი ქსელური მოწყობილობებისთვის, შენახვის სისტემებისთვის და გრაფიკული ჩიპებისთვის.
• ექსპერიმენტული (ტექნოლოგიის გადახედვის) მხარდაჭერის გაგრძელება KTLS (TLS-ის ბირთვის დონეზე განხორციელება), VPN WireGuard, Intel SGX (პროგრამული უზრუნველყოფის გაფართოებები), Intel IDXD (მონაცემთა ნაკადის ამაჩქარებელი), DAX (პირდაპირი წვდომა) ext4 და XFS, AMD SEV და SEV -ES KVM ჰიპერვიზორში, სისტემაში გადაწყვეტილი სერვისი, Stratis შენახვის მენეჯერი, Sigstore კონტეინერების გადამოწმებისთვის ციფრული ხელმოწერების გამოყენებით, პაკეტი GIMP 2.99.8 გრაფიკული რედაქტორით, MPTCP (Multipath TCP) პარამეტრები NetworkManager-ის მეშვეობით, ACME (ავტომატური სერთიფიკატი). მართვის გარემო) სერვერები, virtio-mem, KVM ჰიპერვიზორი ARM64-ისთვის.
• GTK 2 ინსტრუმენტარიუმის და მასთან დაკავშირებული პაკეტების adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules და hexchat მოძველებულია. X.org სერვერი მოძველებულია (RHEL 9 გთავაზობთ Wayland-ზე დაფუძნებულ GNOME სესიას ნაგულისხმევად), რომლის ამოღება იგეგმება RHEL-ის შემდეგ მთავარ ფილიალში, მაგრამ შეინარჩუნებს X11 აპლიკაციების გაშვებას Wayland სესიიდან გამოყენებით XWayland DDX სერვერი.

წყარო: opennet.ru