Red Hat Enterprise Linux 9 distribution introduced

Red Hat emissio Red Hat Enterprise Linux 9 distributionem retexit, imagines institutionis paratae mox praesto erunt usoribus usoribus Red Hat Customer Portal (CentOS Stream 9 iso imagines etiam ad functionitatem aestimandam adhibenda sunt). Dimissio destinatur pro x86_64, s390x (IBM System z), ppc64le et Aarch64 (ARM64) architecturae. Fons code for Red Hat Inceptum Linux 9 fasciculi rpm praesto est in repositorio CentOS Git. Secundum cyclum sustentationis 10 annorum pro distributione, REL 9 sustinebitur usque ad 2032 . Renovationes pro RHE 7 eximendae erunt usque ad diem 30 iunii 2024, REL 8 usque ad diem 31 Maii 2029 .

Red Hat Inceptum Linux 9 notabile est ob motum suum ad processum evolutionis apertiorem. Dissimilis ramis praecedentibus, CentOS Stream 9 involucrum basis pro fundamento aedificationis distributionis ponitur. Fluvius CentOS pro RHEL adverso ponitur, permittens tertiam partem participantium refrenare confectionem sarcinarum pro RHEL, suas mutationes et potentiam proponere. decreta facta. Antea, snapshot unius emissiones Fedorae usus est ut fundamentum novum REL rami, qui post ianuas clausas complevit et stabilivit, sine facultate progressionis et decisionum moderandi. Nunc, ex Fedora snapshot, participatione communitatis, ramus CentOS Fluminis formatur, in quo opus praeparatorium exercetur et fundamentum formatur ad novum ramum significantem REL.

Key mutationes:

  • Systema ambitus et instrumenta conventus renovata sunt. GCC 11 fasciculos construere adhibetur, vexillum C bibliotheca ad glibc 2.34 renovatum est. Sarcina nuclei Linux in emissione 5.14 fundatur. Procurator sarcina RPM renovata est ad versionem 4.16 cum auxilio integritatis vigilantia per fapolicyd.
  • Migratio distributionis Pythonis 3 peracta est Python 3.9 ramus defaltam offertur. Python 2 discontinuata.
  • Tabularium in GNOME 40 (RHEL 8 exigendum cum GNOME 3.28) et in bibliotheca GTK 4 in GNOME 40, virtualis desktops in Activitatibus Overview modus mutatur ad orientationem landscape et sicut catena continua a sinistra ad dextram monstrantur. Unumquodque escritorium ostenditur in Overview modus visualises praesentes fenestras et dynamice patellas et zooms sicut usura interacts. Inconsutilem transitum praebetur inter indicem programmatum et escritorio virtuali.
  • GNOME tractatorem comprehendit potentissimum profile-daemonum, qui facultatem praebet ad mutandum in musca inter potentiam salvificam modum, potentiam aequabilem, ac maximam agendi modum.
  • Omnes rivi audio motus ad PipeWire instrumentorum ministrorum, qui nunc est defalta pro PulseAudio et JACK. PipeWire utens permittit tibi facultatem processus auditionis professionalis in editione desktop regulari, tolle ruptionem et infrastructuram audio pro diversis applicationibus auge.
  • Defalta, GRUB tabulae tabernus occultatur si REL sola distributio in systemate inaugurata est et si ultima tabernus supervenit. Menu in tabernus monstrare, simpliciter clavis Shift deprime vel clavis Esc vel F8 pluries premere. Inter mutationes in bootloader, etiam notamus positionem VERMIS configurationis imaginum omnium architecturarum in uno directorio /boot/grub2/ (tabella /boot/efi/EFI/redhat/grub.cfg nunc est symbolica nexus cum /boot /grub2/grub.cfg),iis. eadem systema inauguratum adhibendi et EF et BIOS adhiberi potest.
  • Components ad varias linguas sustinendas in langpacked packaged sunt, quae te permittunt variare gradum linguae subsidii inauguratum. Exempli gratia, langpacks cori-fontis solum fontes offert, langpacks-core locum praebet glibcm, basim fontis, et modum initus, et langpacks praebet translationes, fontes additos, et dictionaria alica-reprehendentia.
  • Securitas components renovata est. Distributio nova utitur in OpenSSL 3.0 bibliothecae cryptographicae. Defalta, algorithmorum cryptographicorum recentiorum et certius efficiuntur (exempli gratia usus SHA-1 in TLS, DTLS, SSH, IKEv2 et Kerberos prohibetur, TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES. ac FFDHE-1024 debiles sunt). Involucrum OpenSSH ad versionem 8.6p1 renovatum est. Cyrus SASL ad GDBM backend loco Berkeley DB commotus est. NSS (Network Security Services) bibliothecas DBM (Berkeley DB) format non diutius sustinent. GnuTLS renovatum est ad versionem 3.7.2.
  • Insigniter emendavit SELinux effectio et consummatio memoriae redacta. In /etc/selinux/config, subsidium "SELINUX=debilitatum" occasu ut SELinux inactivandi remotum est (hoc ambitu nunc solum disable consilium onerationis, et functionisitatem SELinux actu inactivandi nunc "selinux=0" transire ad parametrum requirit nucleus).
  • VPN WireGuard auxilium experimentum addidit.
  • Defalta, logging in via SSH ut radix prohibetur.
  • Iptables-nft colum fasciculi procuratio instrumentorum (iptableiarum, ip6tableiarum, ebullitionum et arpmentorum utilitatum) et ipset deprecata sunt. Nunc commendatur uti nftables ut firewall gubernandi.
  • Novum mptcpd daemonem includit ad conformationem MPTCP (MultiPath TCP), extensionem protocolli TCP ad ordinandum operationem nexus cum connexionis TCP partus simul cum pluribus itineribus per varias retis interfaces consociatas cum diversis IP inscriptionibus. Usura mptcpd efficit ut MPTCP configurare possit sine utilitate iproute2 adhibita.
  • Reticuli scriptorum sarcina remotus est; NetworkManager adhibenda est ad configurandum network iunctio. Support pro forma occasus ifcfg retinetur, at NetworkManager forma clavium substructio defalta utitur.
  • Compositio novas versiones compilariorum et instrumentorum ad tincidunt includit: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0; Git 2.31, Subversio 1.14, binutilia 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
  • Apache HTTP Servo 2.4.48, nginx 1.20, Cache Varnish 6.5, Squid 5.1 fasciculi servi renovati sunt.
  • DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 renovata sunt.
  • Ad aedificandum QEMU aemulatorem, Clang defaltam facit, quae effecit ut aliquas mechanismos hypervisoris in KVM tutelae additos adhibere possit, ut SafeStack ad tuendas abusiones technicas in programmatibus reditus ordinatis (ROP - Redi-Oriented Programmatio).
  • In SSSD (System Services Security Daemon), proprietas lignorum aucta est, exempli gratia, negotium completionis temporis nunc adnexum est eventibus et relucet authenticas fluxus. Quaesitum munus addidit ad analysin occasus et quaestiones perficiendas.
  • Firmamentum IMA (Integrity Mensurationis Architecturae) dilatatum est ad comprobandam integritatem systematis operandi componendi utens signaturas digitales et hashes.
  • Defalta unica hierarchia cgroup (cgroup v2) potens est. Π‘ coetus v2 adhiberi possunt, exempli gratia, ad memoriam finiendam, CPU et I/O consummationem. Clavis differentia inter cgroups v2 et v1 est usus hierarchiae communis catervarum pro omnibus facultatibus generibus, pro separatis hierarchiis pro opibus CPU collocandis, pro ordinandis memoriae consumendis, et pro I/O. Separatae hierarchiae duxerunt difficultates in commercio tracto componendi et subsidiorum nuclei additici sumptus applicandi regulas pro processu in diversis ierarchiis referendis.
  • Adiecta subsidia synchronisationi temporis exacti e protocollo NTS (Network Time Security) protocollo, quo utitur elementis clavem infrastructuram publicam (PKI) et usum TLS permittit et encryption AEAD authenticum (Encryption cum Associato Data) ad tutelam cryptographicam permittit. client-server commercium per NTP protocollum (Netti Tempus Protocollum). Chrony NTP server was updated to version 4.1.
  • Provisum experimentale (Technologiae Preview) subsidium KTLS (gradu nuclei TLS exsequendi), Intel SGX (Extensiones Software custodiae), DAX (Direct Access) pro ext4 et XFS, subsidium AMD SEV et SEV-ES in KVM hypervisoris.

Source: opennet.ru