Seguindo a nova versão do RHEL 10, a Red Hat lançou a versão do distribuidor Red Hat Enterprise Linux 9.6. Imagens de instalação estão disponíveis para usuários registrados no Red Hat Customer Portal (também é possível usar as imagens ISO do CentOS Stream 9 e compilações gratuitas do RHEL para desenvolvedores para avaliação de funcionalidades). A versão foi disponibilizada para as arquiteturas x86_64, s390x (IBM System z), ppc64le e Aarch64 (ARM64). De acordo com o ciclo de suporte de 10 anos, o RHEL 9 será mantido até 2032.
Os códigos fonte dos pacotes RPM do RHEL 9.6 são fornecidos aos clientes da empresa apenas através de uma seção fechada do site, onde vigora um acordo de licença de usuário final (EULA), que proíbe a redistribuição dos dados, impossibilitando assim o uso desses pacotes para criar distribuições derivadas. Os códigos-fonte continuam disponíveis no repositório do CentOS Stream, mas não estão completamente sincronizados com o RHEL e as versões dos pacotes nem sempre coincidem com os pacotes do RHEL. Rocky Linux, Oracle e SUSE reproduzem os códigos fontes dos pacotes RPM dos lançamentos do RHEL no âmbito do projeto OpenELA.
Principais mudanças no RHEL 9.6:
- Os pacotes para desenvolvedores foram atualizados: GCC 11.5, Node.js 22, MySQL 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.
- As versões dos pacotes de sistema foram atualizadas: Rsyslog 8.2412.0, OpenSSL 3.2.2, NSS 3.101, nettle 3.10.1, OpenSCAP 1.3.12, Clevis 21, openCryptoki 3.24.0, libva 2.22.0, Buildah 1.39.0, Skopeo 1.18.0, Podman 5.4, NetworkManager 1.52.0, QEMU 9.1.0, libvirt 10.10.0.
- Os pacotes de servidor foram atualizados: Apache httpd 2.4.62, nginx 1.26, wpa_supplicant 2.11, xdp-tools 1.5.1, iproute2 6.11.0, PCP 6.3.2, Grafana 10.2.6, 389-ds-base 2.6.1, openldap 2.6.8.
- Foi adicionada a suporte ao módulo Landlock, que fornece a programas não privilegiados meios para restringir o uso de objetos do núcleo Linux, como hierarquias de arquivos, sockets de rede e ioctl. Ao contrário dos namespaces e da filtragem de chamadas de sistema, o ambiente isolado é formado pelo núcleo Linux como uma camada adicional sobre os mecanismos existentes de controle de acesso.
- Foi adicionada a suporte ao sistema de arquivos EROFS (Extendable Read-Only File System), destinado a ser usado em partições disponíveis em modo somente leitura.
- Foi adicionada a ferramenta snapm (Snapshot Manager) para gerenciar instantâneas do estado do sistema (por exemplo, em caso de problemas após a instalação de uma atualização, é possível reverter o sistema para um estado anterior).
- Para novos usuários criados através da interface do instalador Anaconda, os direitos de administrador são concedidos por padrão (uma configuração especial está disponível para desativar esse comportamento). O instalador também oferece uma nova interface para a seleção de fuso horário. Para o acesso remoto ao instalador, o protocolo RDP é utilizado em vez do VNC.
- No vinculador ld, agora há a emissão de avisos caso o aplicativo utilize uma pilha alocada em áreas de memória que permitem a execução de código.
- Foi adicionada a suporte para o uso de TLS para criptografia do tráfego RPC de serviço na sistema de arquivos em rede NFS.
- Foi estabilizada a suporte para imagens de núcleo unificadas UKI (Imagem de Núcleo Unificada), geradas na infraestrutura da distribuição e assinadas digitalmente pela distribuição. A imagem UKI combina em um único arquivo o carregador para iniciar o núcleo a partir do UEFI (UEFI boot stub), a imagem do núcleo Linux e o ambiente de sistema carregado na memória initrd. Ao invocar a imagem UKI a partir do UEFI, é possível verificar a integridade e a autenticidade através da assinatura digital não apenas do núcleo, mas também do conteúdo do initrd, cuja verificação de autenticidade é importante, pois é nesse ambiente que as chaves para descriptografar o sistema de arquivos raiz são extraídas.
- Foi adicionada a suporte para o sistema de arquivos Composefs.
- No cliente CIFS (Sistema de Arquivo Comum da Internet), foi implementada a capacidade de criar arquivos especiais nas partições SMB, como links simbólicos, sockets unix e pipes nomeados.
- As capacidades da ferramenta para criar suas próprias imagens de inicialização (image builder) foram expandidas. Foi adicionada a suporte para a criação de imagens de disco com sua própria disposição de partições e opções de montagem. Agora é possível substituir arquivos Kickstart ao construir imagens iso. Para imagens de disco, em sistemas como AWS e KVM, a criação de uma partição separada /boot foi removida.
- Foram adicionados papéis de sistema para gerenciar e configurar o sudo, acompanhar alterações em arquivos usando o pacote aide e gerenciar arquivos unit de usuários do systemd. No papel metric, foi adicionada a possibilidade de usar o banco de dados Valkey em vez do Redis.
- Foi disponibilizada a possibilidade de usar o framework OpenTelemetry para coletar e enviar logs e dados de telemetria para sistemas de análise, como AWS CloudWatch.
- Foi adicionada uma nova ferramenta keylime-policy, que oferece recursos para gerenciar as políticas do Keylime aplicadas à autenticação e ao monitoramento contínuo da integridade de sistemas externos.
- Os serviços iio-sensor-proxy, power-profiles-daemon, switcheroo-control e samba-bgqd foram convertidos para a proteção SELinux. Adicionada a capacidade de executar comandos sob a proteção do SELinux através do QEMU Guest Agent.
- A implementação do subsistema eBPF foi sincronizada com o kernel do Linux 6.12 (na versão anterior, foi utilizada a implementação do eBPF do kernel do Linux 6.8). A implementação do TPM_TIS (Trusted Platform Module Integration Services) foi sincronizada com o kernel 6.7, e o kdump foi sincronizado com o kernel 6.10.
- O driver Ethernet ice agora suporta a interface de rede E825C, utilizada na plataforma Intel Granite Rapids-D.
- O NetworkManager agora suporta o modo FEC (Forward Error Correction). Adicionada a funcionalidade de adicionar automaticamente rotas aos servidores DNS, utilizando as propriedades 'ipv4.routed-dns' e 'ipv6.routed-dns'. O envio do nome do host via DHCP foi desativado por padrão (a opção ipv4.dhcp-send-hostname está definida como false). Foi adicionada a opção DHCPv4 'IPv6-only preferred' (RFC 8925), que indica que o host pode operar sem IPv4 e basta transmitir apenas o endereço IPv6, se a rede suportar IPv6. A ferramenta nmstate agora possibilita a configuração do IPvLAN.
- Suporte assegurado máquinas virtuais em sistemas com kernel em tempo real.
- Para sistemas anfitriões usando processadores ARM64, foi adicionada a capacidade de migrar máquinas virtuais entre anfitriões ARM64, uma interface TPM virtualizada (Trusted Platform Module) foi adicionada, e foi implementado o dispositivo virtio-iommu.
- A ferramenta virt-install agora suporta a criação de máquinas virtuais que utilizam AMD SEV-SNP (Secure Encrypted Virtualization — Secure Nested Paging) para criptografar a memória.
- Adicionada a capacidade de usar a tecnologia Intel TDX (Trust Domain Extension) para proteger sistemas convidados.
- Apoio foi adicionado à migração de máquinas virtuais que utilizam virtiofs para compartilhamento de diretórios ou funções virtuais dos adaptadores de rede Mellanox CX-7.
- Adicionados drivers para modems Intel XMM 7360 LTE Advanced (Intel IOSM — IPC over Shared Memory), Fibocom FM350GL (Mediatek t7xx), Fibocom L860GL (Intel IOSM) e Qualcomm.
- Fornecido suporte experimental (Technology Preview) para criptografia de tráfego DNS usando DNS-over-TLS (DoT).
- Continuada a oferta de suporte experimental (Technology Preview):
- kTLS (TLS no nível do kernel),
- interface de entrada/saída assíncrona io_uring,
- DAX (Direct Access) para ext4 e XFS.
- AMD SEV e SEV-ES no hypervisor KVM,
- serviço systemd-resolved,
- mecanismo Sigstore para verificação de contêineres via assinaturas digitais,
- VPN WireGuard,
- protocolos PRP (Protocolo de Redundância Paralela) e HSR (Redundância Seamless de Alta Disponibilidade),
- aceleração de hardware IPsec através da delegação das operações de encapsulação de pacotes para o adaptador de rede,
- protocolo de gerenciamento de certificados ACME, utilizado no Let’s Encrypt,
- SRv6 (Segment Routing sobre IPv6,
- pacote com o editor gráfico GIMP 2.99.8,
- configurações MPTCP (Multipath TCP) através do NetworkManager,
- DNSSEC no IdM,
- virtio-mem,
- Socket API para TuneD,
- Soft-iWARP (Protocolo RDMA de Área Ampla na Internet),
- GNOME para ARM64 e IBM Z.
Fonte: opennet.ru
