Red Hat Enterprise-ის დისტრიბუციის გამოშვება Linux 9.3

Red Hat-მა გამოუშვა Red Hat Enterprise დისტრიბუცია. Linux 9.3 (ახალი ფილიალის შესახებ გასულ კვირას გახდა ცნობილი, თუმცა გამოშვების შენიშვნები მხოლოდ გუშინ გამოქვეყნდა და მანამდე საიტზე ბეტა ვერსიის ნიშანი იყო). წინა ფილიალის, RHEL 8.9-ის განახლება 15 ნოემბერს არის მოსალოდნელი. Red Hat-ის მომხმარებელთა პორტალის რეგისტრირებული მომხმარებლებისთვის ხელმისაწვდომია მზა ინსტალაციის სურათები (ფუნქციონალურობის შესაფასებლად ასევე შესაძლებელია ISO სურათების გამოყენება). CentOS Stream 9 და უფასო RHEL დეველოპერების ბილდები. ვერსია შექმნილია x86_64, s390x (IBM System z), ppc64le და Aarch64 (ARM64) არქიტექტურებისთვის.

RHEL 9 ფილიალი უფრო ღია განვითარების პროცესით ვითარდება და საფუძვლად პაკეტების ბაზას იყენებს. CentOS ნაკადი 9. CentOS Stream პოზიციონირებულია, როგორც RHEL-ის ზედა ნაკადის პროექტი, რომელიც მესამე მხარის კონტრიბუტორებს საშუალებას აძლევს აკონტროლონ RHEL პაკეტის შემუშავება, შესთავაზონ ცვლილებები და გავლენა მოახდინონ გადაწყვეტილებებზე. დისტრიბუციის 10-წლიანი მხარდაჭერის ციკლის შესაბამისად, RHEL 9 მხარდაჭერილი იქნება 2032 წლამდე.

RHEL 9.3 იყო პირველი გამოშვება, რომლის RPM პაკეტის წყაროები არ იყო განთავსებული საჯარო git საცავში.centos.org დომენით და კომპანიის კლიენტებისთვის მოწოდებულია მხოლოდ ვებსაიტის დახურული სექციის მეშვეობით, რომელიც ექვემდებარება მომხმარებლის შეთანხმებას (EULA), რომელიც კრძალავს მონაცემთა გადანაწილებას და ხელს უშლის ამ პაკეტების გამოყენებას წარმოებული დისტრიბუციების შესაქმნელად. საწყისი კოდი კვლავ ხელმისაწვდომია საცავში. CentOS სტრიმინგი, მაგრამ ის სრულად არ არის სინქრონიზებული RHEL-თან და ყოველთვის არ აქვს პაკეტების უახლესი ვერსიები, რომლებიც შეესაბამება RHEL-ში არსებულ პაკეტებს. Rocky Linux, Oracle-მა და SUSE-მ გააერთიანეს ძალები და ამჟამად OpenELA პროექტის ფარგლებში რეპროდუცირებენ RHEL-ის გამოშვების rpm პაკეტების წყაროს კოდს.

ძირითადი ცვლილებები RHEL 9.3-ში:

• გამოშვება მოიცავს კომპილატორებისა და დეველოპერის ინსტრუმენტების ახალ ვერსიებს: GCC Toolset 13, LLVM Toolset 16.0.6, Rust Toolset 1.71.1, Go Toolset 1.20.10, GCC 11.4.1 (სისტემის კომპილატორი), Redis 7, Node.js 20, java-21-openjdk (java-17-openjdk, java-11-openjdk და java-1.8.0-openjdk ასევე ხელმისაწვდომია), Valgrind 3.21, SystemTap 4.9, elfutils 0.189, PCP 6.0.5, Grafana 9.2.10.
• განახლებული სერვერისა და სისტემის პაკეტები: samba 4.18.6, iproute 6.2.0, Apache httpd 2.4.57 (+ დამატებულია mod_authnz_fcgi მოდული), SEtools 4.4.3, OpenSCAP 1.3.8, opencryptoki 3.21.0, NetworkManager 1.44, xdp-tools 1.4.0, perf 6.2, dmpd 1.0.2, nvme-cli 2.4, Pacemaker 2.1.6, 389-ds-base 2.3.4.
• განახლების შემდეგ ავტომატური გადატვირთვისთვის DNF პაკეტების მენეჯერს დაემატა ბრძანება „reboot“. ხელმისაწვდომია შემდეგი რეჟიმები: „არასდროს“ (ნაგულისხმევი) - გადატვირთვა არ ხდება, „როდესაც შეიცვალა“ - გადატვირთვა ნებისმიერი განახლების შემდეგ (DNF განახლება) და „როდესაც საჭირო გახდა“ - გადატვირთვა მხოლოდ იმ შემთხვევაში, თუ ეს საჭიროა დაინსტალირებული ცვლილებებით (მაგალითად, ბირთვის ან სისტემური განახლების ინსტალაციის შემდეგ). „--poweroff“ პარამეტრი ხელმისაწვდომია გამორთვისთვის გადატვირთვის ნაცვლად.
• DNF-ს დაემატა ახალი პლაგინები: „dnf leaves“ ყველა დაინსტალირებული პაკეტის საჩვენებლად, რომლებიც სხვა პაკეტებზე დამოკიდებული არ არის; „show-leaves“ ახლახან დაინსტალირებული მსგავსი პაკეტების ან ტრანზაქციის შემდეგ დამოკიდებულებების სახით აღარ გამოყენებული პაკეტების საჩვენებლად.
• უახლესი ბირთვის ვერსიიდან Linux SCTP (ნაკადის კონტროლის გადაცემის პროტოკოლი) და MPTCP (მრავალმხრივი TCP) პროტოკოლების იმპლემენტაციები პორტირებულია.
• ARM64 პლატფორმა უზრუნველყოფს სრულ მხარდაჭერას კამერებისთვის USB ინტერფეისით, უკაბელო ადაპტერებით (Wi-Fi) და Bluetooth-ით.
• უზრუნველყოფილია Intel Arc A-სერიის (Alchemist ან DG2) დისკრეტული გრაფიკული ბარათების სრული მხარდაჭერა.
• eBPF ქვესისტემის იმპლემენტაცია სინქრონიზებულია ბირთვთან. Linux 6.3.
• დამატებულია Stratis-ის ლოკალური საცავის მართვის ინსტრუმენტები, რომლებიც უზრუნველყოფენ ისეთ შესაძლებლობებს, როგორიცაა დინამიური საცავის განაწილება, სნეპშოტები, მთლიანობის უზრუნველყოფა და ქეშირების ფენები.
• systemd-udevd განახლდა, ​​რათა InfiniBand ქსელის ინტერფეისებისთვის მუდმივი სახელების მინიჭება იყოს შესაძლებელი.
• Postfix-ს აქვს DNS SRV ჩანაწერების შემოწმების შესაძლებლობა, რათა განსაზღვროს შეტყობინებების გადასაცემად გამოყენებული საფოსტო სერვერის ჰოსტი და პორტი. შემოთავაზებული ფუნქციის გამოყენება შესაძლებელია ინფრასტრუქტურებში, რომლებიც იყენებენ სერვისებს დინამიურად გამოყოფილი ქსელის პორტის ნომრებით საფოსტო შეტყობინებების გასაგზავნად.
• cup-filters პაკეტი განახლდა LF-to-CRLF დრაივერით, რომლის გამოყენება შესაძლებელია "\n" (ხაზის გადატანა) სიმბოლოების "\r\n" (დაბრუნების ხაზის გადატანა) გარდასაქმნელად იმ პრინტერებისთვის, რომლებიც მხარს უჭერენ ფაილების დამუშავებას მხოლოდ "\r\n" ხაზის გადატანით.
• FUSE3 ამატებს დირექტორიის ჩანაწერის ბათილად ცნობის შესაძლებლობას ამ ჩანაწერთან დაკავშირებული მთარების წერტილების ავტომატური მოხსნის გარეშე.
• NetworkManager ახლა მხარს უჭერს resolv.conf ფაილში „no-aaaa“ პარამეტრს, რომელიც გამორთავს DNS მოთხოვნებს AAAA ჩანაწერებისთვის (IPv6 მისამართის გარჩევადობა დაფუძნებულია ჰოსტის სახელზე). დაემატა „lacp_active“ პარამეტრის მხარდაჭერა LACPDU (Link Aggregation Control Protocol Data Units) ჩარჩოების დამუშავების სამართავად. NetworkManager ახლა გადაიტვირთება dbus სერვისის გადატვირთვის შემდეგ. კავშირის პროფილებისთვის ძველი ifcfg კონფიგურაციის ფორმატის გამოყენებისას ახლა გამოჩნდება შეტყობინება. დაემატა შემდეგი თვისებების მხარდაჭერა: link.tx-queue-length, link.gro-max-size, link.gso-max-segments და link.gso-max-size.
• NetworkManager ერთი და იგივე ქსელური ინტერფეისისთვის იძლევა როგორც სტატიკური, ასევე დინამიური (DHCP) პარამეტრების გამოყენების საშუალებას. მაგალითად, nmstate შეიძლება გამოყენებულ იქნას სტატიკური მისამართის დასაყენებლად DHCP ჩართული ინტერფეისისთვის. nmstate ასევე იძლევა პარამეტრების ქსელურ ინტერფეისზე მიბმის საშუალებას MAC მისამართით და არა ინტერფეისის სახელით.
• გაფართოებული აპარატურის მხარდაჭერა. დამატებულია ARM64 NVIDIA Grace პროცესორების მხარდაჭერა. ბირთვიდან Linux 6.2 ვერსიაში პორტირებული იყო Intel QAT დრაივერი Intel Quick Assist Technology 401xx/402xx მოწყობილობების მხარდაჭერით.
• ინსტრუქციების სპეკულაციურ შესრულებასთან დაკავშირებული Spectre v2 შეტევებისგან დასაცავად, დაემატა AutoIBRS (ავტომატური არაპირდაპირი განშტოების შეზღუდული სპეკულაცია) რეჟიმი, რომელიც მხარდაჭერილია AMD-ის პროცესორებში, დაწყებული EPYC 9004 Genoa ოჯახიდან.
• კონტეინერებს ახლა აქვთ ვირტუალური ჩიპების გამოყენების შესაძლებლობა კრიპტოგრაფიული გასაღებების (vTPM) შესანახად, რომლებიც დანერგილია საერთო ფიზიკური TPM-ის (სანდო პლატფორმის მოდული) საფუძველზე.
• LVM ახლა მხარს უჭერს vmcore ლოგიკურ დანაყოფებს kdump ქვესისტემის მიერ შექმნილი ბირთვის დემპებისთვის.
• ინსტალაციის ასამბლეებს დაემატა პარამეტრი „inst.wait_for_disks“. ეს პარამეტრი განსაზღვრავს ლოდინის დროს kickstart ფაილის ჩატვირთვისთვის ან დრაივერების ჩატვირთვის პროცესში მზადყოფნისთვის.
• ARM სისტემების ინსტალერი ახლა იძლევა ინსტალაციისთვის ბირთვის ვერსიის არჩევის შესაძლებლობას (მაგალითად, 64 კბ მეხსიერების გვერდებით). s390utils-base პაკეტი ამოღებულია მინიმალური ინსტალაციის რეჟიმიდან და რჩება მხოლოდ s390utils-core.
• RHEL-ის სურათების შემქმნელი ახლა მხარს უჭერს OVA ფაილების გენერირებას VMware vSphere-სთვის.
• Kickstart ფაილებში, ქსელის ბრძანებას დაემატა ახალი პარამეტრები „--ipv4-dns-search“ და „--ipv6-dns-search“, რათა განისაზღვროს /etc/resolv.conf-ში „search“ დირექტივის ძირითადი დომენები, ასევე პარამეტრები „--ipv4-ignore-auto-dns“ და „--ipv6-ignore-auto-dns“ DHCP-ის მეშვეობით DNS პარამეტრების მიღების უგულებელყოფისთვის.
• გაუმჯობესებული მხარდაჭერა EMS (გაფართოებული მთავარი საიდუმლო, RFC 7627) TLS გაფართოებისთვის, რომელიც საჭიროა TLS 1.2-ზე დაფუძნებულ კავშირებში FIPS-140-3 შესაბამისობის უზრუნველსაყოფად.
• OpenSSH-მა დაიწყო SHA-1-ზე დაფუძნებული ჰეშ ალგორითმების გაუქმება SHA-2-ის სასარგებლოდ. თუ სერვერი sshd-ში SHA-1-ზე დაფუძნებული გასაღებების არარსებობის შემთხვევაში, ჰოსტის გასაღებების დასადასტურებლად ახლა მხოლოდ SHA-2 იქნება გამოყენებული, რამაც შეიძლება გამოიწვიოს RHEL 8 და უფრო ძველ კლიენტებთან შეუთავსებლობა.
• OpenSSL-ს დამატებული აქვს Brainpool-ის უსაფრთხო ელიფსური მრუდის პარამეტრების კონფიგურაციის მხარდაჭერა და ნერგავს დაცვას RSA გაშიფვრის შეტევებისგან, რომელიც დაფუძნებულია ოპერაციების შესრულების დროის გაზომვაზე ბლეიჩენბახერის მეთოდის ვარიანტების გამოყენებით.
• RPCSEC GSS Kerberos V5 მხარს უჭერს camellia128-cts-cmac, camellia256-cts-cmac, aes128-cts-hmac-sha256-128 და aes256-cts-hmac-sha384-192 დაშიფვრის მეთოდებს.
• აუდიტის ინსტრუმენტები განახლდა FANOTIFY მოვლენების მხარდასაჭერად და შემდეგი ველები ახლა რეგისტრირებულია: fan_type (მოვლენის ტიპი), fan_info (დაკავშირებული ინფორმაცია), sub_trust და obj_trust (მოვლენის სუბიექტისა და ობიექტის ნდობის დონეები). გამართვის გამარტივების მიზნით, fapolicyd სერვისი ახლა მხარს უჭერს უარყოფილი მოთხოვნების წესის ნომრების გადაცემას fanotify API-ში.
• Keylime-ის ინსტრუმენტარიუმის ნაკრებში დაემატა სისტემური როლი, რაც ამარტივებს Keylime-ის რეგისტრატორისა და ვერიფიკატორის კონფიგურაციას, რომელიც გამოიყენება ავთენტურობის დასადასტურებლად და გარე სისტემის მთლიანობის უწყვეტი მონიტორინგისთვის. მაგალითად, ეს შეიძლება გამოყენებულ იქნას Edge და IoT მოწყობილობების ავთენტურობის დასადასტურებლად, რომლებიც განლაგებულია უკონტროლო ადგილას, სადაც შესაძლებელია არაავტორიზებული წვდომა. ეს გამოშვება იყენებს Keylime-ის ახალ 7.3 გამოშვებას.
• დაემატა სისტემური როლი systemd ერთეულების მართვისა და ინსტალაციისთვის. დაემატა სისტემური როლი PostgreSQL მონაცემთა ბაზის ინსტალაციის, კონფიგურაციის, მართვისა და გაშვებისთვის. firewall-ის სისტემური როლი ახლა მხარს უჭერს ipset-ების განსაზღვრას, შეცვლას და წაშლას.
• სამხრეთ-აღმოსავლეთითLinux დაემატა virt_qemu_ga_run_unconfined ოფცია, რომელიც qemu-ga (QEMU Guest Agent) პროცესს საშუალებას აძლევს შეუზღუდავ რეჟიმში (unconfined_t დომენი) შეასრულოს ბრძანებები, როგორიცაა mount, რომლებიც თავდაპირველად SE-ს მიერ იყო შეზღუდული.LinuxSE-ს პოლიტიკა დამატებულიაLinux qat, systemd-pstore, boothd, fdo-manufacturing-server, fdo-rendezvous-server, fdo-client-linuxapp და fdo-owner-onboarding-server სერვისების დასაცავად.
• დაემატა ვირტუალიზაციის ინსტრუმენტების მხარდაჭერა Intel Xeon Scalable პროცესორების მე-4 თაობისთვის (Sapphire Rapids), რაც საშუალებას გაძლევთ გამოიყენოთ SapphireRapids CPU მოდელი ვირტუალურ მანქანებში და ისარგებლოთ ამ პროცესორებში არსებული მოწინავე ვირტუალიზაციის შესაძლებლობებით.
• Podman ახლა მხარს უჭერს zstd ალგორითმის გამოყენებით შეკუმშულ კონტეინერებს. კვადლეტების გამოყენება ახლა შესაძლებელია კონტეინერის განმარტებებიდან სისტემური სერვისების ავტომატურად გენერირებისთვის. დაემატა podmansh shell, რომლის გამოყენება შესაძლებელია /usr/bin/bash-ის ნაცვლად კონტეინერში მომხმარებლის სესიის დასაწყებად. განახლდა Podman, Buildah, Skopeo, crun და runc.
• დაემატა ახალი ბირთვის ბრძანების ხაზის პარამეტრები:
  • amd_pstate AMD CPU-ს ენერგომომარაგების რეჟიმების მართვისთვის;
  • arm64.nosve SVE-ს (მასშტაბირებადი ვექტორული გაფართოება) გამოსართავად;
  • arm64.nosme SME-ს (მასშტაბირებადი მატრიცის გაფართოება) გამოსართავად;
  • gather_data_sampling GDS შეტევისგან დაცვის რეჟიმის სამართავად (Gather Data Sampling ან Downfall);
  • nospectre_bhb Spectre-BHB დაცვის გამორთვა;
  • trace_clock კვალის მოვლენის ტაიმერის დასაყენებლად.
• გაფართოებული შესაძლებლობები კლასტერებისა და ხარვეზებისადმი მდგრადი სისტემებისთვის: LVM-activate აგენტი ახლა მხარს უჭერს ფიზიკური დანაყოფების არმქონე დანაყოფების ჯგუფების ჩავარდნას. IPaddr2 და IPsrcaddr კლასტერული რესურსების აგენტებს დაემატა პოლიტიკის მარშრუტიზაციის მხარდაჭერა. ocf:heartbeat:Filesystem აგენტს დაემატა EFS-ის (Amazon Elastic File System) მხარდაჭერა.
• დაემატა ახალი კონტეინერის სურათები FDO (FIDO მოწყობილობის ჩაშენებული) პარამეტრებით: fdo-manufacturing-server, fdo-owner-onboarding-server, fdo-rendezvous-server და fdo-serviceinfo-api-server. დაემატა ახალი rhel9/squid კონტეინერის სურათი Squid პროქსი სერვერით. „RHEL for Edge“ გამოცემა ახლა მხარს უჭერს ახალი ტიპის სურათების „minimal-raw“, „edge-vsphere“ (*.vmdk) და „edge-ami“ (*.ami).
• AWS EC2 ღრუბლოვანი გარემოსთვის AMI სურათებს დაემატა UEFI რეჟიმში ჩატვირთვის მხარდაჭერა.
• სმარტ ბარათებთან და USB ტოკენებთან CCID (ჩიპური ბარათის ინტერფეისის მოწყობილობა) და ICCD (ინტეგრირებული სქემის ბარათის მოწყობილობა) სამუშაოდ გამოიყენება pcsc-lite-ccid 1.5.2 დრაივერის ახალი გამოშვება, რომელიც წყვეტს Alcor Micro AU9560 კონტროლერთან დაკავშირებულ პრობლემებს და ამატებს მხარდაჭერას ახალი სმარტ ბარათების წამკითხველებისთვის.
• initial-setup და pmdk (Persistent Memory Development Kit) პაკეტები მოძველებულია.
• დაემატა PRP (პარალელური რედუქციის პროტოკოლი) და HSR (მაღალი ხელმისაწვდომობის უწყვეტი რედუქციის) პროტოკოლების ექსპერიმენტული მხარდაჭერა.
• დაემატა IPsec-ის აპარატურული აჩქარების ექსპერიმენტული შესაძლებლობა პაკეტის ენკაფსულაციის ოპერაციების ქსელური ბარათის მხარეს გადატანით.
• დაემატა SRv6-ის (სეგმენტის მარშრუტიზაცია IPv6-ზე) ექსპერიმენტული მხარდაჭერა.
• kTLS-ის (kernel-level TLS) ექსპერიმენტული იმპლემენტაცია სინქრონიზებულია kernel 6.3-თან. დამატებულია kTLS-ის გამოყენების მხარდაჭერა GnuTLS-ის დასაჩქარებლად.
• დაემატა io_uring ასინქრონული შეყვანის/გამოყვანის ინტერფეისის ექსპერიმენტული მხარდაჭერა. ის მხარს უჭერს შეყვანის/გამოყვანის გამოკითხვას და მუშაობს როგორც ბუფერირებულ, ასევე არაბუფერულ შეყვანის/გამოყვანის პროცესორებთან. io_uring API-ში ბირთვის შემქმნელებმა სცადეს ძველი aio ინტერფეისის ნაკლოვანებების გამოსწორება. მუშაობის თვალსაზრისით, io_uring ძალიან ახლოსაა SPDK-თან და მნიშვნელოვნად აღემატება libaio-ს, როდესაც გამოკითხვა ჩართულია.
• IdM-ს (Identity Management) დაემატა ACME (ავტომატური სერტიფიკატის მართვის გარემო) სერტიფიკატის მართვის პროტოკოლის ექსპერიმენტული მხარდაჭერა, რომელსაც იყენებს Let's Encrypt სერტიფიცირების ორგანო.
• Podman-ს ახლა აქვს ექსპერიმენტული ფუნქცია SQLite-ზე დაფუძნებული შენახვის სისტემის გამოსაყენებლად (BoltDB-ის ნაცვლად).
• ექსპერიმენტული (Technology Preview) მხარდაჭერის უწყვეტი უზრუნველყოფა:
• VPN WireGuard,
• Intel SGX (პროგრამული უზრუნველყოფის გაფართოებები),
• Intel IDXD (მონაცემთა ნაკადის ამაჩქარებელი),
• DAX (პირდაპირი წვდომა) ext4 და XFS-სთვის,
• AMD SEV და SEV-ES KVM ჰიპერვიზორში,
• სისტემურად მოგვარებული სერვისი,
• Sigstore მექანიზმი კონტეინერების გადამოწმებისთვის ციფრული ხელმოწერების გამოყენებით,
• პაკეტი გრაფიკული რედაქტორით GIMP 2.99.8,
• MPTCP (Multipath TCP) პარამეტრები NetworkManager-ის საშუალებით,
• DNSSEC IdM-ში,
• ვირტიო-მემ
• KVM ჰიპერვიზორი ARM64-ისთვის,
• ინსტალაციები NVMe-ზე ბოჭკოვანი არხის საშუალებით,
• Socket API TuneD-ისთვის,
• Soft-iWARP (ინტერნეტის ფართო არეალის RDMA პროტოკოლი),
• GNOME ARM64-ისთვის და IBM Z-ისთვის.

წყარო: opennet.ru