Beta-testningen av Red Hat Enterprise Linux 9 har påbörjats

Red Hat har lanserat den första beta-versionen av Red Hat Enterprise Linux 9. Klara installationsbilder är tillgängliga för registrerade användare av Red Hat Customer Portal (iso-bilder av CentOS Stream 9 kan också användas för att utvärdera funktionaliteten). Paketförråden är tillgängliga utan begränsningar för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64 (ARM64). Källkoden för rpm-paketen för Red Hat Enterprise Linux 9 finns i Git-förrådet CentOS. Utgivningen förväntas i första halvan av nästa år. Enligt RHEL:s 10-åriga supportcykel kommer RHEL 9 att stödjas fram till 2032. Uppdateringar för RHEL 7 kommer att fortsätta släppas fram till den 30 juni 2024 och för RHEL 8 till den 31 maj 2029.

Red Hat Enterprise Linux 9 är särskilt märkvärdigt med övergången till en mer öppen utvecklingsprocess. Till skillnad från tidigare versioner bygger den här distributionen på paketbasen CentOS Stream 9. CentOS Stream positioneras som ett upstream-projekt för RHEL, vilket ger externa aktörer möjlighet att övervaka paketens beredning för RHEL, föreslå sina förändringar och påverka fattade beslut. Tidigare användes en snapshot av en av Fedora-utgåvorna som grund för en ny RHEL-version, som vidareutvecklades och stabiliserades bakom stängda dörrar, utan möjlighet att övervaka utvecklingsprocessen och fattade beslut. Nu formas CentOS Stream-grenen baserat på en snapshot av Fedora med samhällets deltagande, där förberedelsearbetet görs och grunden för en ny betydande RHEL-version skapas.

Nyckeländringar:

• The system environment and build tools have been updated. GCC 11 is used for packaging. The standard C library has been updated to glibc 2.34. The Linux kernel package is based on the 5.14 release. The RPM package manager has been updated to version 4.16 with integrity check support through fapolicyd.
• The migration of the distribution to Python 3 has been completed. Python 3.9 is offered by default. Python 2 delivery has been discontinued.
• Skrivbordet baseras på GNOME 40 (i RHEL 8 levererades GNOME 3.28) och biblioteket GTK 4. I GNOME 40 har virtuella skrivbord i aktivitetsöversikten (Activities Overview) ändrats till horisontell orientering och visas som en kontinuerlig, rullbar kedja från vänster till höger. På varje skrivbord som visas i aktivitetsöversikten visas de aktuella fönstren tydligt, där dynamisk panorering och zoomning används vid användarinteraktion. En sömlös övergång är möjlig mellan programlistan och virtuella skrivbord.
• I GNOME används power-profiles-daemon, som ger möjligheten att växla mellan strömsparläge, balanserat energiförbrukningsläge och max prestandaläge i realtid.
• Alla ljudflöden har överförts till multimedi servern PipeWire, som nu används som standard istället för PulseAudio och JACK. Användningen av PipeWire gör det möjligt att i en vanlig skrivbordsutgåva tillhandahålla funktioner för professionell ljudbehandling, eliminera fragmentering och enhetliggöra ljudinfrastrukturen för olika tillämpningar.
• Som standard döljs GRUB:s bootmeny om RHEL är den enda installerade distributionen i systemet och om föregående start genomfördes utan fel. För att visa menyn under uppstart räcker det att hålla ned Shift-tangenten eller trycka flera gånger på Esc- eller F8-tangenten. Bland ändringarna i bootloadern noteras också att konfigurationsfilerna för GRUB är placerade i en gemensam katalog \/boot\/grub2\/ (filen \/boot\/efi\/EFI\/redhat\/grub.cfg är nu en symbolisk länk till \/boot\/grub2\/grub.cfg), vilket innebär att samma installerade system kan startas både med EFI och BIOS.
• Komponenter för stöd av olika språk har flyttats till paket langpacks som gör det möjligt att variera nivån av installerat språksstöd. Till exempel erbjuder paketet langpacks-core-font endast teckensnitt, medan langpacks-core innehåller lokalisering för glibc, grundläggande teckensnitt och inmatningsmetod, och langpacks innehåller översättningar, ytterligare teckensnitt och stavningskontrollordlistor.
• För samtidig installation av olika versioner av program och för mer frekvent uppdatering används komponenterna Application Streams, som nu kan skapas med alla stödja distributioner av paket i RHEL, inklusive RPM-paket, moduler (grupperade i modulsatser av rpm-paket), SCL (Software Collection) och Flatpak.
• Säkerhetskomponenterna har uppdaterats. Den nya versionen av krypteringsbiblioteket OpenSSL 3.0 har använts i distributionen. Modernare och säkrare krypteringsalgoritmer är aktiverade som standard (till exempel är användningen av SHA-1 förbjuden i TLS, DTLS, SSH, IKEv2 och Kerberos, och TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES och FFDHE-1024 har inaktiverats). OpenSSH-paketet har uppdaterats till version 8.6p1. Cyrus SASL har bytts till GDBM backend istället för Berkeley DB. Stödet för DBM-formatet (Berkeley DB) har tagits bort i NSS-biblioteken (Network Security Services). GnuTLS har uppdaterats till version 3.7.2.
• Prestandan för SELinux har förbättrats avsevärt och minnet är nu mer effektivt. Stödet för inställningen 'SELINUX=disabled' har tagits bort i /etc/selinux/config för att stänga av SELinux (den angivna inställningen inaktiverar nu bara inläsningen av policyer, och för att helt inaktivera SELinux-funktionaliteten krävs nu att parametern 'selinux=0' skickas till kärnan).
• Experimentellt stöd har lagts till VPN WireGuard.
• Som standard är inloggning via SSH med användaren root förbjuden.
• Verktygen för hantering av paketfiltrering iptables-nft (inkluderande iptables, ip6tables, ebtables och arptables) och ipset har förklarats som föråldrade. För att hantera brandväggen rekommenderas nu att använda nftables.
• En ny demon mptcpd har lagts till för konfiguration av MPTCP (MultiPath TCP), en utvidgning av TCP-protokollet för att möjliggöra att TCP-anslutningen kan leverera paket över flera vägar samtidigt via olika nätverksgränssnitt kopplade till olika IP-adresser. Användningen av mptcpd gör det möjligt att konfigurera MPTCP utan att använda verktyget iproute2.
• Paketet network-scripts har tagits bort, och för att konfigurera nätverksanslutningar bör NetworkManager användas. Stödet för ifcfg-inställningarna har bevarats, men NetworkManager använder som standard ett format baserat på keyfile.
• Nya versioner av kompilatorer och verktyg för utvecklare har lagts till: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• Serverpaketen Apache HTTP Server 2.4, nginx 1.20, Varnish Cache 6.5 och Squid 5.1 har uppdaterats.
• Databashanterare MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 har uppdaterats.
• Clang används som standard för att bygga QEMU-emulatorn, vilket möjliggör att vissa ytterligare skyddsmekanismer, såsom SafeStack, kan tillämpas i KVM-hypervisorn för att skydda mot utnyttjande metoder som bygger på return-oriented programming (ROP).
• Webb-konsolens funktioner har utvidgats: ytterligare prestandametriker har lagts till för att identifiera flaskhalsar (CPU, minne, disk, nätverksresurser), export av metrik har förenklats för visualisering via Grafana, möjlighet till hantering av live-patchar till kärnan har tillkommit, och stöd för autentisering via smartkort har lagts till (inklusive för sudo och SSH).
• I SSSD (System Security Services Daemon) har loggnivån ökat, till exempel, nu kopplas avslutningstiden av uppgifter till händelser och autentiseringströmmar återspeglas. Sökfunktioner har lagts till för att analysera problem med konfigurationer och prestanda.
• Stödet för IMA (Integrity Measurement Architecture) har utökats för att verifiera integriteten av operativsystemkomponenter via digitala signaturer och hash-värden.
• Som standard aktiveras en enhetlig och standardiserad cgroup-hierarki (cgroup v2). Cgroups v2 kan användas för att begränsa minnesanvändning, CPU-resurser och in- och utmatning. En viktig skillnad mellan cgroups v2 och v1 är tillämpningen av en gemensam cgroup-hierarki för alla typer av resurser, istället för separata hierarkier för CPU-resursfördelning, minneshantering och in- och utmatning. Separata hierarkier ledde till svårigheter med interaktion mellan processorer och ökade kärnresurskostnader vid tillämpning av regler för processer som nämns i olika hierarkier.
• Stöd för synkronisering av exakt tid baserat på NTS (Network Time Security) har lagts till, vilket använder element från Infrastructure for Public Key Infrastructure (PKI) och möjliggör användning av TLS och autentiserad kryptering AEAD (Authenticated Encryption with Associated Data) för kryptografiskt skydd av interaktionen mellan klienten och servern genom NTP (Network Time Protocol). NTP-servern chrony har uppdaterats till version 4.1.
• Nya systemroller för Ansible har lagts till för automatisering av installation, konfiguration och körning av Postfix, Microsoft SQL Server, VPN-tunnlar och tjänsten timesync. En ny Ansible-roll för stöd av LVM-partitioner (Logical Volume Manager) VDO (Virtual Data Optimizer) har också lagts till.
• Experimentellt stöd (Technology Preview) för KTLS (implementering av TLS på kärnnivå), Intel SGX (Software Guard Extensions), DAX (Direktåtkomst) för ext4 och XFS, samt stöd för AMD SEV och SEV-ES i hypervisorn KVM har tillhandahållits.
• Ändringar har implementerats för att översätta den kod, dokumentation och webbresurser som utvecklas av Red Hat till en mer inkluderande terminologi, vilket innebär avstående från användningen av orden master, slave, blacklist och whitelist.

Källa: opennet.ru