{"id":115500,"date":"2024-05-02T12:46:51","date_gmt":"2024-05-02T10:46:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-distributiva-red-hat-enterprise-linux-9-4"},"modified":"2024-05-02T12:46:51","modified_gmt":"2024-05-02T10:46:51","slug":"reliz-distributiva-red-hat-enterprise-linux-9-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-distributiva-red-hat-enterprise-linux-9-4","title":{"rendered":"De release van de distributie Red Hat Enterprise Linux 9.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het bedrijf Red Hat heeft de release van de distributie Red Hat Enterprise Linux 9.4 aangekondigd. Klaar om te installeren, zijn de beelden beschikbaar voor geregistreerde gebruikers van de Red Hat Customer Portal (voor functionaliteitsevaluatie kunnen ook de iso-beelden van CentOS Stream 9 en gratis RHEL-ontwikkelversies worden gebruikt). De release is geoptimaliseerd voor de architecturen x86_64, s390x (IBM System z), ppc64le en Aarch64 (ARM64). <\/p>\n
De RHEL 9-tak ontwikkelt zich met een opener ontwikkelingsproces en gebruikt de pakketbasis van CentOS Stream 9 als basis. CentOS Stream wordt gepositioneerd als een upstream-project voor RHEL, dat externe deelnemers in staat stelt om de voorbereiding van pakketten voor RHEL te controleren, wijzigingen voor te stellen en invloed uit te oefenen op de genomen beslissingen. In overeenstemming met de 10-jarige ondersteuningscyclus van de distributie zal RHEL 9 worden ondersteund tot 2032. <\/p>\n
De broncodes van de rpm-pakketten voor RHEL 9.4 zijn niet beschikbaar in de openbare repository git.centos.org en worden alleen aan klanten van het bedrijf geleverd via een gesloten gedeelte van de website, waar een gebruikersovereenkomst (EULA) van kracht is die herdistributie van gegevens verbiedt. Dit maakt het onmogelijk om deze pakketten te gebruiken voor het maken van afgeleide distributies. De broncodes blijven beschikbaar in de repository van CentOS Stream, maar deze is niet volledig gesynchroniseerd met RHEL en niet altijd komen de meest recente versies van pakketten overeen met die van RHEL. Rocky Linux, Oracle en SUSE reproduceren de broncodes van rpm-pakketten van RHEL-releases binnen het OpenELA-project. <\/p>\n
Belangrijke wijzigingen in RHEL 9.4: <\/p>\n
\n
Volledige ondersteuning voor de technologie voor het cre\u00ebren van ge\u00efsoleerde enclaves door Intel SGX (Software Guard Extensions) is verzekerd. Versies SGX 1 en 2 worden ondersteund, waarmee gebruik kan worden gemaakt van de mechanismen van FLC (Flexible Launch Control) en EDMM (Enclave Dynamic Memory Management) voor het wijzigen van de toegangsrechten tot afzonderlijke geheugenpagina's van de enclave, dynamisch toevoegen\/verwijderen van geheugenpagina's aan de enclave en het uitbreiden van de enclave.\n
De driver IDXD (Data Streaming Accelerator) is omgezet naar een stabiele versie voor het benutten van dataoverdrachtsversnellers die in Intel CPU's zijn ingebouwd. Eerder werden SGX en IDXD geclassificeerd als experimentele functies (Technology Preview).\n
De implementatie van het eBPF-subsysteem is gesynchroniseerd met de Linux-kernel 6.6 (in de vorige release was een eBPF-implementatie van Linux-kernel 6.3 in gebruik).\n
De GRUB-bootloader en de shim-laag zijn uitgerust met de mogelijkheid om mechanismen voor geheugenbescherming toe te passen zoals DEP (Data Execution Prevention), NX (No Execute) en XD (Execute Disable) om de uitvoering van instructies in bepaalde geheugenlocaties te verbieden v\u00f3\u00f3r het opstarten van het systeem.\n
Nieuwe versies van compilers en ontwikkelaarstools zijn toegevoegd: GCC Toolset 13, LLVM Toolset 17.0.6, Rust Toolset 1.75.1 en Go Toolset 1.21.7.\n
Er zijn afzonderlijke pakketten (Application Streams) toegevoegd met nieuwe versies van Python 3.12, Ruby 3.3, PHP 8.2, nginx 1.24, MariaDB 10.11, PostgreSQL 16.\n
De versies van Git 2.43.0, Git LFS 3.4.1, Valgrind 3.22, SystemTap 5.0, elfutils 0.190, cmake 3.26 zijn bijgewerkt. Nieuwe pakketten maven-openjdk21 en libzip-tools zijn toegevoegd.\n
De in gebruikersruimte werkende SELinux-hulpmiddelen (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) zijn bijgewerkt naar versie 3.6, waarin ondersteuning is toegevoegd voor de CIL (Common Intermediate Language) regels 'deny' en de sleutelwoorden 'notself' en 'other'. Een uitvoerbaar bestand getpolicyload is toegevoegd voor het weergeven van het aantal herstarts van SELinux-regels. De diensten nvme-stas, rust-afterburn, rust-coreos-installer en bootc zijn onder SELinux bescherming geplaatst, die eerder draaide in de unconfined_service_t-modus. Er zijn SELinux-regels toegevoegd voor SAP HANA. Een nieuwe dienst chronyd-restricted, beschermd door SELinux, is toegevoegd. Het grafana-selinux-pakket is toegevoegd voor het draaien van grafana met SELinux-beveiliging.\n
De registrar en verifier Keylime, gebruikt voor de authenticatie en continue integriteitsbewaking van externe systemen, kunnen nu binnen containers worden uitgevoerd, ge\u00efsoleerd van het hoofdsysteem.\n
In het Rsyslog-loggingsysteem is de mogelijkheid toegevoegd om versleuteling instellingen voor TLS\/SSL te wijzigen en extra opties voor privilege-dropping zijn toegevoegd.\n
In OpenSSL is de mogelijkheid toegevoegd om configuratiebestanden voor TLS in een aparte map \/etc\/pki\/tls\/openssl.d te plaatsen, waardoor parameters van aanvullende cryptografische modules kunnen worden overruled zonder het hoofdconfiguratiebestand van OpenSSL te wijzigen.\n
In SSSD (System Security Services Daemon) is de mogelijkheid toegevoegd voor het inschakelen en configureren van wachtwoordloze authenticatie, met behulp van biometrische sensoren die de FIDO2-specificatie ondersteunen, zoals YubiKey-apparaten.\n
Een experimentele opdracht 'podman build farm' is toegevoegd voor het cre\u00ebren van containerafbeeldingen voor meerdere architecturen tegelijk. Podman heeft volledige ondersteuning voor een SQLite-gebaseerde backend toegevoegd en biedt de mogelijkheid om containers.conf-modules te gebruiken voor selectieve configuratie. In de Containerfile zijn meerregels HereDoc-instructies toegestaan. De netwerkstack CNI (Container Network Interface) is als verouderd verklaard. Met de 'podman machine'-opdracht is de mogelijkheid ge\u00efmplementeerd om USB-apparaten door te geven aan QEMU-virtuele machines.\n
In IdM (Identity Management) is de mogelijkheid om verplichte tweefactorauthenticatie voor LDAP-clients in te schakelen toegevoegd, met gebruik van unieke wachtwoorden (OTP). De IdM API, die eerder als experimenteel werd gepresenteerd, is gestabiliseerd. In de 389 Directory Server is ondersteuning voor het HAProxy-protocol toegevoegd, waardoor het mogelijk is om IP-adressen van clients die via proxy verbinding maken correct te identificeren.\n
In de beeldverzamelaar van RHEL is de mogelijkheid toegevoegd om willekeurige mountpunten op te geven en verschillende indelingsmodi te cre\u00ebren (auto-lvm, lvm, raw).\n
Voor versie 1.0.0 is de implementatie van het synce4l-protocol bijgewerkt, dat ondersteuning biedt voor de SyncE (Synchronous Ethernet) synchronisatietechnologie, ondersteund door sommige netwerkkaarten en switches, waardoor de gegevensuitwisseling in RAN (Radio Access Network) applicaties kan worden verbeterd door een nauwkeurigere tijdsynchronisatie. Ondersteuning voor de door de kernel geleverde DPLL (Digital Phase Locked Loop) interface is toegevoegd.\n
De mogelijkheid om velden in interne pakketheaders te controleren, die via tunnels worden verzonden, is overgebracht naar de nftables-subsystem. De nft-utiliteit heeft de mogelijkheid gekregen om de 'nft reset'-opdracht te gebruiken om de statussen van nftables-regels, zoals pakketentellers en quotawaarden, te resetten. In firewalld is het verwijderen van regels, die via iptables zijn toegevoegd, stopgezet als de nftables-backend in firewalld wordt gebruikt en er geen regels zijn gemaakt met de optie '--direct'.\n