Utgivelse av Red Hat Enterprise Linux 9.6

Sammen med den nye grenen RHEL 10 har Red Hat utgitt distribusjonen Red Hat Enterprise Linux 9.6. De ferdige installasjonsbildene er tilgjengelige for registrerte brukere av Red Hat Customer Portal (for å evaluere funksjonaliteten kan også iso-bilder av CentOS Stream 9 og gratis utviklersamlinger av RHEL brukes). Utgivelsen er laget for arkitekturene x86_64, s390x (IBM System z), ppc64le og Aarch64 (ARM64). I henhold til den tiårige støtteperioden for distribusjonen vil RHEL 9 bli støttet frem til 2032.

Kildetekstene til rpm-pakkene for RHEL 9.6 tilbys kundene av selskapet kun gjennom en lukket del av nettstedet, der det er en brukeravtale (EULA) som forbyr redistribusjon av data, noe som forhindrer bruker fra å benytte pakkene til å lage avledede distribusjoner. Kildetekstene er tilgjengelige i CentOS Stream-repositorier, men de er ikke fullt synkronisert med RHEL, og versjonene av pakkene samsvarer ikke alltid med pakkene fra RHEL. Rocky Linux, Oracle og SUSE gjenskaper kildetekstene til rpm-pakkene fra RHEL-utgivelser som en del av OpenELA-prosjektet.

Nøkkelendringer i RHEL 9.6:

• Utviklerpakker er oppdatert: GCC 11.5, Node.js 22, mysql 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.
• Versjoner av systempakker er oppdatert: Rsyslog 8.2412.0, OpenSSL 3.2.2, NSS 3.101, nettle 3.10.1, OpenSCAP 1.3.12, Clevis 21, openCryptoki 3.24.0, libva 2.22.0, Buildah 1.39.0, Skopeo 1.18.0, Podman 5.4, NetworkManager 1.52.0, QEMU 9.1.0, libvirt 10.10.0.
• Serverpakker er oppdatert: Apache httpd 2.4.62, nginx 1.26, wpa_supplicant 2.11, xdp-tools 1.5.1, iproute2 6.11.0, PCP 6.3.2, Grafana 10.2.6, 389-ds-base 2.6.1, openldap 2.6.8.
• Støtte for Landlock-modulen er lagt til, som gir ikke-privilegerte programmer midler til å begrense bruken av Linux-kjerneobjekter, som filhierarkier, nettverksøkter og ioctl. I motsetning til navnerom og filtrering av systemanrop, dannes det isolerte miljøet av Linux-kjernen i form av et ekstra lag over de eksisterende systemmekanismene for tilgangskontroll.
• Støtte for filsystemet EROFS (Extendable Read-Only File System) er lagt til, beregnet for bruk på partisjoner tilgjengelig i skrivebeskyttet modus.
• Verktøyet snapm (Snapshot Manager) er lagt til for å håndtere systemtilstandssnapshotter (for eksempel kan systemet rulles tilbake til en tidligere tilstand ved problemer etter installasjon av oppdateringer).
• For new users created through the Anaconda installer interface, administrator rights are granted by default (a special setting is available to disable this behavior). The installer also offers a new interface for selecting the time zone. The RDP protocol is used for remote access to the installer instead of VNC.
• In the ld linker, warnings are now provided if the application uses a stack placed in executable memory.
• Support for using TLS for encrypting service RPC traffic in the NFS network file system has been added.
• Support for Unified Kernel Images (UKI), generated in the distribution infrastructure and signed with the distribution's digital signature, has been stabilized. The UKI image combines a boot handler for loading the kernel from UEFI, the Linux kernel image, and the initrd system environment loaded into memory in one file. When invoking the UKI image from UEFI, the possibility of integrity and authenticity verification through the digital signature is provided for not only the kernel but also the contents of initrd, the verification of which is crucial, as key extraction for decrypting the root filesystem occurs in this environment.
• Support for the Composefs file system has been added.
• The CIFS (Common Internet File System) client now implements the ability to create special files in SMB shares, such as symbolic links, Unix sockets, and named pipes.
• The tooling for creating custom boot images has been expanded. Support for creating disk images with a custom partition layout and custom mounting options has been added. It is now possible to substitute Kickstart files when assembling ISO images. For disk images in systems like AWS and KVM, the creation of a separate /boot partition has been removed.
• System roles for managing and configuring sudo, tracking file changes using the aide package, and managing user systemd unit files have been added. The metric role now allows the use of the Valkey database instead of Redis.
• The OpenTelemetry framework is now available for collecting and sending logs and telemetry data to analytics systems such as AWS CloudWatch.
• En ny keylime-policy-verktøy er lagt til, som gir muligheter for styring av Keylime-politikker brukt til autentisering og kontinuerlig overvåking av integriteten til eksterne systemer.
• Tjenestene iio-sensor-proxy, power-profiles-daemon, switcheroo-control og samba-bgqd har blitt beskyttet av SELinux. Støtte for å utføre kommandoer under SELinux-beskyttelse via QEMU Guest Agent er lagt til.
• Implementeringen av eBPF-systemet er synkronisert med Linux-kjernen 6.12 (i forrige utgave ble eBPF-implementeringen fra Linux-kjernen 6.8 brukt). Implementeringen av TPM_TIS (Trusted Platform Module Integration Services) er synkronisert med kjernen 6.7, og kdump er synkronisert med kjernen 6.10.
• Ethernet-driveren ice har fått støtte for nettverksgrensesnittet E825C, som brukes på Intel Granite Rapids-D-plattformen.
• NetworkManager har fått støtte for FEC (Forward Error Correction)-modus. Støtte for automatisk å legge til ruter til DNS-servere ved bruk av egenskapene «ipv4.routed-dns» og «ipv6.routed-dns» har blitt lagt til. Som standard er sending av vertsnavn via DHCP deaktivert (parameteren ipv4.dhcp-send-hostname er satt til false). Støtte for DHCPv4-alternativet «IPv6-only preferred» (RFC 8925) er lagt til, som indikerer at verten kan fungere uten IPv4 og kun trenger å sende IPv6-adressen hvis nettverket støtter IPv6. Verktøyet nmstate har fått mulighet for å konfigurere IPvLAN.
• Støtte har blitt levert virtual machines i systemer med realtime-kjernen.
• For verts-systemer som bruker ARM64-prosessorer, er støtte for migrering av virtuelle maskiner mellom ARM64-verter lagt til, et virtualisert TPM (Trusted Platform Module)-grensesnitt er lagt til, og virtio-iommu-enheten er implementert.
• Verktøyet virt-install har fått støtte for opprettelse av virtuelle maskiner som bruker AMD SEV-SNP (Secure Encrypted Virtualization — Secure Nested Paging) for minnesikring.
• Mulighet for å bruke Intel TDX (Trust Domain Extension) for beskyttelse av gjestsystemer er lagt til.
• Støtte for migrering av virtuelle maskiner som bruker virtiofs for felles tilgang til kataloger eller virtuelle funksjoner av Mellanox CX-7 nettverksadaptere er lagt til.
• Drivere for Intel XMM 7360 LTE Advanced-modemer (Intel IOSM — IPC over Shared Memory), Fibocom FM350GL (Mediatek t7xx), Fibocom L860GL (Intel IOSM) og Qualcomm er lagt til.
• Eksperimentell støtte (Technology Preview) for kryptering av DNS-trafikk ved hjelp av DNS-over-TLS (DoT) er lagt til.
• Det er fortsatt gitt eksperimentell (Technology Preview) støtte:
• kTLS (TLS på kjerne-nivå),
• grensesnitt for asynkron I/O io_uring,
• DAX (Direct Access) for ext4 og XFS,
• AMD SEV og SEV-ES i KVM-hypervisoren,
• systemd-resolved-tjenesten,
• Sigstore-mekanismen for verifisering av containere gjennom digitale signaturer,
• VPN WireGuard,
• PRP (Parallel Redundancy Protocol) og HSR (High-availability Seamless Redundancy)-protokollene,
• maskinvareakselerasjon av IPsec ved å delegere pakkeinnkapslingsoperasjoner til nettverkskortet,
• ACME-sertifikatkontrollprotokollen, brukt i Let’s Encrypt,
• SRv6 (Segment Routing over IPv6,
• pakken med grafisk redigeringsverktøy GIMP 2.99.8,
• MPTCP (Multipath TCP)-innstillinger gjennom NetworkManager,
• DNSSEC i IdM,
• virtio-mem,
• Socket API for TuneD,
• Soft-iWARP (Internet Wide-area RDMA Protocol),
• GNOME for ARM64 og IBM Z.

Kilde: opennet.ru