Издање дистрибуције Red Hat Enterprise Linux 9.3

Ред Хет је објавио дистрибуцију Ред Хет Ентерпрајз. Linux 9.3 (нова грана је најављена прошле недеље, али су белешке о издању објављене тек јуче, а пре тога, сајт је још увек показивао знак бета верзије). Ажурирање претходне гране, RHEL 8.9, очекује се 15. новембра. Спремне за употребу инсталационе слике су доступне регистрованим корисницима Red Hat корисничког портала (ISO слике се такође могу користити за процену функционалности). CentOS Stream 9 и бесплатне RHEL програмерске верзије. Издање је дизајнирано за архитектуре x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64).

RHEL 9 грана се развија отворенијим процесом развоја и користи базу пакета као основу CentOS Стрим 9. CentOS Стрим је позициониран као узводни пројекат за RHEL, омогућавајући сарадницима треће стране да контролишу развој RHEL пакета, предлажу измене и утичу на одлуке. У складу са 10-годишњим циклусом подршке дистрибуције, RHEL 9 ће бити подржан до 2032. године.

RHEL 9.3 је било прво издање чији изворни кодови RPM пакета нису били смештени у јавном git репозиторијуму.centos.org и пружају се клијентима компаније само кроз затворени део веб странице, који је предмет корисничког уговора (EULA) који забрањује редистрибуцију података, спречавајући коришћење ових пакета за креирање деривативних дистрибуција. Изворни код остаје доступан у репозиторијуму. CentOS Стрим, али није потпуно синхронизован са RHEL-ом и не садржи увек најновије верзије пакета које се подударају са онима у RHEL-у. Rocky Linux, Oracle и SUSE су удружили снаге и сада репродукују изворни код RHEL издања rpm пакета као део OpenELA пројекта.

Кључне промене у РХЕЛ 9.3:

• Састав укључује нове верзије компајлера и алата за програмере: ГЦЦ Тоолсет 13, ЛЛВМ Тоолсет 16.0.6, Руст Тоолсет 1.71.1, Го Тоолсет 1.20.10, ГЦЦ 11.4.1 (системски компајлер), Редис 7, Ноде.јс 20 , јава-21-опењдк (јава-17-опењдк, јава-11-опењдк и јава-1.8.0-опењдк се такође испоручују), Валгринд 3.21, СистемТап 4.9, елфутилс 0.189, ПЦП 6.0.5, Графана 9.2.10 .
• Ажурирани серверски и системски пакети: самба 4.18.6, ипроуте 6.2.0, Апацхе хттпд 2.4.57 (додат је модул мод_аутхнз_фцги), СЕтоолс 4.4.3, ОпенСЦАП 1.3.8, опенцриптоки 3.21.0, НетворкМанагер 1.44, к1.4.0п. .6.2, перф 1.0.2, дмпд 2.4, нвме-цли 2.1.6, пејсмејкер 389, 2.3.4-дс-басе XNUMX.
• Додата је команда „поновно покретање“ менаџеру ДНФ пакета за аутоматско поновно покретање након завршетка ажурирања. Доступни су следећи режими: „никад” (подразумевано) – без поновног покретања, „када је промењено” – рестартовање након било каквог ажурирања (днф упграде) и „када је потребно” – рестартовање само ако то захтевају инсталиране промене (на пример, након инсталације кернел за ажурирање или системд). Да бисте га искључили уместо поновног покретања, обезбеђен је параметар „--поверофф“.
• Нови додаци су додати у ДНФ: „днф леавес“ за приказ свих инсталираних пакета који нису зависности за друге пакете; "схов-леавес" за приказ недавно инсталираних сличних пакета или пакета који се више не користе као зависности након трансакције.
• Од најновије верзије језгра Linux Имплементације протокола SCTP (Stream Control Transmission Protocol) и MPTCP (Multipath TCP) су портоване.
• АРМ64 платформа пружа пуну подршку за камере са УСБ интерфејсом, бежичним адаптерима (Ви-Фи) и Блуетоотх.
• Обезбеђена је пуна подршка за дискретне графичке картице Интел Арц А-серије (Алцхемист или ДГ2).
• Имплементација eBPF подсистема је синхронизована са кернелом Linux 6.3.
• Додат је Стратисов комплет алата за управљање локалним складиштем, пружајући функције као што су динамичка алокација складишта, снимци, интегритет и слојеви кеширања.
• системд-удевд је модификован да дозволи трајна имена за ИнфиниБанд мрежне интерфејсе.
• Постфик укључује могућност провере ДНС СРВ записа да би се одредио хост и порт сервера поште који ће се користити за пренос порука. Предложена функција се може користити у инфраструктурама у којима се услуге са динамички додељеним бројевима мрежних портова користе за испоруку порука поште.
• Пакет цупс-филтерс додаје ЛФ-то-ЦРЛФ драјвер који се може користити за претварање знакова "\н" (превод реда) у знакове "\р\н" (повратак носача и помицање реда) за штампаче који подржавају само датотеке завршавање линија за обраду "\р\н".
• ФУСЕ3 додаје могућност поништавања уноса у директоријум без аутоматског демонтаже тачака монтирања повезаних са тим уносом.
• НетворкМанагер је додао подршку за опцију „но-аааа“ у ресолв.цонф, која онемогућава ДНС упите за АААА записе (одређивање ИПв6 адресе из имена хоста). Додата подршка за опцију "лацп_ацтиве" за контролу обраде ЛАЦПДУ (Линк Аггрегатион Цонтрол Протоцол Дата Унитс) оквира. Имплементирано поновно покретање НетворкМанагер-а након поновног покретања дбус услуге. Сада се приказује обавештење ако се стари ифцфг конфигурациони формат користи за профиле везе. Додата подршка за следећа својства: линк.тк-куеуе-ленгтх, линк.гро-мак-сизе, линк.гсо-мак-сегментс и линк.гсо-мак-сизе.
• За исти мрежни интерфејс, НетворкМанагер дозвољава коришћење и статичких и динамичких (ДХЦП) поставки, на пример, услужни програм нмстате може поставити статичку адресу за интерфејс на коме је омогућена подршка за ДХЦП; нмстате дозвољава везивање подешавања за мрежни интерфејс помоћу МАЦ адресе, уместо имена интерфејса.
• Проширена подршка за хардвер. Додата је подршка за ARM64 NVIDIA Grace процесоре. Из језгра Linux Верзија 6.2 је портовала Intel QAT драјвер са подршком за Intel Quick Assist Technology 401xx/402xx уређаје.
• Да би се заштитили од Спецтре в2 напада повезаних са спекулативним извршавањем инструкција, додат је режим АутоИБРС (Аутоматиц Индирецт Бранцх Рестрицтед Спецулатион), подржан у АМД процесорима почевши од породице ЕПИЦ 9004 Геноа.
• За контејнере је могуће користити виртуелне чипове за складиштење криптографских кључева (вТПМ), имплементираних на основу заједничког физичког ТПМ-а (Трустед Платформ Модуле).
• ЛВМ је додао подршку за вмцоре логичке партиције за думпове језгра које генерише кдумп подсистем.
• Параметар „инст.ваит_фор_дискс“ је додат инсталационим склоповима, који одређује време чекања да се кицкстарт датотека учита или да драјвери буду спремни током процеса покретања.
• Приликом инсталирања на АРМ системима, инсталатер пружа могућност избора верзије инсталираног кернела (на пример, са меморијским страницама од 64 КБ). Пакет с390утилс-басе је искључен из режима минималне инсталације и остало је само с390утилс-цоре.
• РХЕЛ Имаге Буилдер је додао могућност генерисања ОВА датотека за ВМваре ВСпхере.
• У кицкстарт фајловима, нове опције „—ипв4-днс-сеарцх“ и „—ипв6-днс-сеарцх“ су додате мрежној команди за постављање основних домена за „сеарцх“ директиву у /етц/ресолв.цонф, као и опцију „—ипв4 -игноре-ауто-днс“ и „--ипв6-игноре-ауто-днс“ да игноришете преузимање ДНС подешавања преко ДХЦП-а.
• Побољшана подршка за ТЛС проширење ЕМС (Ектендед Мастер Сецрет, РФЦ 7627, потребно да се обезбеди усаглашеност са захтевима ФИПС-140-3 у везама заснованим на ТЛС 1.2.
• OpenSSH је почео да укида своје хеш алгоритме засноване на SHA-1 у корист SHA-2. Ако сервер Недостајући SHA-1 кључеви у sshd-у ће сада користити само SHA-2 за верификацију кључева хоста, што може довести до некомпатибилности са RHEL 8 и старијим клијентима.
• ОпенССЛ додаје подршку за подешавање параметара за безбедне елиптичке криве Браинпоол-а и обезбеђује заштиту од напада РСА дешифровања на основу времена операција коришћењем варијанти Блеицхенбацхер методе.
• РПЦСЕЦ ГСС Керберос В5 додаје подршку за методе шифровања цамеллиа128-цтс-цмац, цамеллиа256-цтс-цмац, аес128-цтс-хмац-сха256-128 и аес256-цтс-хмац-сха384-192.
• Подршка за ФАНОТИФИ догађаје је додата у алате за ревизију и поља фан_типе (тип догађаја), фан_инфо (сродне информације), суб_труст и обј_труст (нивои поверења за субјект и објекат догађаја) су сачувана у дневнику. Да би поједноставио проблеме са отклањањем грешака, фаполицид услуга је додала пренос бројева правила за одбијене позиве у фанотифи АПИ.
• Додата је системска улога за кеилиме алат, који поједностављује конфигурацију Кеилиме регистратора и верификатора, који се користи за потврду аутентичности и континуирано праћење интегритета спољног система. На пример, можете да проверите аутентичност Едге и ИоТ уређаја који се налазе на неконтролисаној локацији где је могућ неовлашћени приступ. Укључено је ново издање кеилиме 7.3.
• Додата системска улога за управљање и инсталирање системд јединица. Додата је системска улога за инсталирање, конфигурисање, управљање и покретање ПостгреСКЛ ДБМС-а. Подршка за дефинисање, промену и брисање ипсета је додата улози система заштитног зида.
• На југоистокуLinux Додата је опција virt_qemu_ga_run_unconfined, која омогућава процесу qemu-ga (QEMU Guest Agent) да извршава команде у неограниченом режиму (домен unconfined_t), као што је монтирање, које су првобитно биле ограничене кроз SE.LinuxДодате су политике за СЕLinux да би се заштитили сервиси qat, systemd-pstore, boothd, fdo-manufacturing-server, fdo-rendezvous-server, fdo-client-linuxapp и fdo-owner-onboarding-server.
• Додата подршка за алате за виртуелизацију за 4. генерацију Интел Ксеон Сцалабле (Саппхире Рапидс) процесора, што вам омогућава да користите СаппхиреРапидс ЦПУ модел у виртуелним машинама и користите напредне могућности виртуелизације доступне у овим процесорима.
• Подман додаје подршку за контејнере компримоване помоћу зстд алгоритма. Додата је могућност коришћења квадлета за аутоматско генерисање системских услуга из описа контејнера. Додата подмансх шкољка, која се може користити уместо /уср/бин/басх за покретање корисничке сесије у контејнеру. Ажуриране верзије Подман, Буилдах, Скопео, црун и рунц.
• Додате нове опције командне линије кернела:
  • амд_пстате за контролу режима потрошње енергије АМД ЦПУ-а;
  • арм64.носве за онемогућавање СВЕ (Сцалабле Вецтор Ектенсион);
  • арм64.носме за онемогућавање СМЕ (Сцалабле Матрик Ектенсион);
  • гатхер_дата_самплинг за контролу начина заштите од ГДС напада (Гатхер Дата Самплинг или Довнфалл);
  • носпецтре_бхб за онемогућавање заштите Спецтре-БХБ;
  • траце_цлоцк за подешавање тајмера догађаја праћења.
• Побољшане могућности за кластере и системе отпорне на грешке: Подршка за замену (фаиловер) група партиција које немају физичке партиције додата је ЛВМ-активирајућем агенту. Подршка за усмеравање смерница је додата агентима ресурса кластера ИПаддр2 и ИПсрцаддр. Подршка за ЕФС (Амазон Еластиц Филе Систем) систем датотека је додата агенту оцф:хеартбеат:Филесистем.
• Додате нове слике контејнера са ФДО (ФИДО Девице Онбоард) поставкама: фдо-мануфацтуринг-сервер, фдо-овнер-онбоардинг-сервер, фдо-рендезвоус-сервер и фдо-сервицеинфо-апи-сервер. Додата нова слика контејнера рхел9/скуид са Скуид проки-јем. РХЕЛ за Едге издање подржава нове типове слика „минимал-рав“, „едге-вспхере“ (*.вмдк) и „едге-ами“ (*.ами).
• Подршка за покретање у УЕФИ режиму је додата АМИ сликама за АВС ЕЦ2 окружења у облаку.
• За рад са паметним картицама и УСБ токенима ЦЦИД (Цхип Цард Интерфаце Девице) и ИЦЦД (Интегратед Цирцуит Цард Девице), користи се ново издање драјвера пцсц-лите-ццид 1.5.2, које решава проблеме са Алцор Мицро АУ9560 контролером и додаје подршку за нове читаче паметних картица
• Пакети почетног подешавања и пмдк (Персистент Мемори Девелопмент Кит) су застарели.
• Додата експериментална подршка за ПРП (Параллел Редунданци Протоцол) и ХСР (Хигх-аваилабилити Сеамлесс Редунданци) протоколе.
• Додата је експериментална функција за хардверско убрзање ИПсец-а премештањем операција енкапсулације пакета на страну мрежне картице.
• Додата експериментална подршка за СРв6 (Сегмент Роутинг преко ИПв6).
• Експериментална имплементација кТЛС-а (ТЛС на нивоу језгра) је синхронизована са кернелом 6.3. Додата подршка за коришћење кТЛС-а за убрзање ГнуТЛС-а.
• Додата експериментална подршка за ио_уринг асинхрони И/О интерфејс, познат по својој подршци за И/О анкетирање и могућности рада са или без баферовања. Са ио_уринг АПИ-јем, програмери кернела су покушали да елиминишу недостатке старог аио интерфејса. У погледу перформанси, ио_уринг је веома близак СПДК-у и значајно је испред либаио-а када ради са омогућеним анкетирањем.
• Експериментална подршка за АЦМЕ (Аутоматед Цертифицате Манагемент Енвиронмент) протокол за управљање сертификатима који се користи у ауторитету за сертификацију Лет'с Енцрипт додата је у ИдМ (Управљање идентитетом).
• Подман је додао експерименталну опцију за коришћење бацкенд-а за складиштење базиран на СКЛите-у (уместо БолтДБ-а).
• Континуирано пружање експерименталне подршке (Преглед технологије):
• ВПН WireGuard,
• Интел СГКС (Софтваре Гуард Ектенсионс),
• Интел ИДКСД (акцелератор протока података),
• ДАКС (директан приступ) за ект4 и КСФС,
• АМД СЕВ и СЕВ-ЕС у КВМ хипервизору,
• системски решена услуга,
• Сигсторе механизам за верификацију контејнера коришћењем дигиталних потписа,
• пакет са графичким уређивачем ГИМП 2.99.8,
• МПТЦП (Мултипатх ТЦП) подешавања преко НетворкМанагер-а,
• ДНССЕЦ у ИдМ,
• виртио-мем
• КВМ хипервизор за АРМ64,
• инсталације на НВМе преко Фибре Цханнел-а,
• Соцкет АПИ за ТунеД,
• Софт-иВАРП (Интернет Виде-ареа РДМА Протоцол),
• ГНОМЕ за АРМ64 и ИБМ З.

Извор: опеннет.ру