Red Hat Enterprise Linux 9 har presenterats

Red Hat har släppt versionen av Red Hat Enterprise Linux 9. Klara installationsbilder kommer snart att vara tillgängliga för registrerade användare av Red Hat Customer Portal (iso-bilder av CentOS Stream 9 kan också användas för att utvärdera funktionaliteten). Utsläppet är skapat för x86_64, s390x (IBM System z), ppc64le och Aarch64 (ARM64) arkitekturer. Källkoden för rpm-paketen av Red Hat Enterprise Linux 9 finns i Git-repositoriet CentOS. I enlighet med det 10-åriga stödcykeln kommer RHEL 9 att stödjas fram till 2032. Uppdateringar för RHEL 7 kommer att fortsätta att släppas fram till 30 juni 2024, RHEL 8 till 31 maj 2029.

Red Hat Enterprise Linux 9 är särskilt märkvärdigt med övergången till en mer öppen utvecklingsprocess. Till skillnad från tidigare versioner bygger den här distributionen på paketbasen CentOS Stream 9. CentOS Stream positioneras som ett upstream-projekt för RHEL, vilket ger externa aktörer möjlighet att övervaka paketens beredning för RHEL, föreslå sina förändringar och påverka fattade beslut. Tidigare användes en snapshot av en av Fedora-utgåvorna som grund för en ny RHEL-version, som vidareutvecklades och stabiliserades bakom stängda dörrar, utan möjlighet att övervaka utvecklingsprocessen och fattade beslut. Nu formas CentOS Stream-grenen baserat på en snapshot av Fedora med samhällets deltagande, där förberedelsearbetet görs och grunden för en ny betydande RHEL-version skapas.

Nyckeländringar:

• The system environment and build tools have been updated. GCC 11 is used for packaging. The standard C library has been updated to glibc 2.34. The Linux kernel package is based on the 5.14 release. The RPM package manager has been updated to version 4.16 with integrity check support through fapolicyd.
• The migration of the distribution to Python 3 has been completed. Python 3.9 is offered by default. Python 2 delivery has been discontinued.
• Skrivbordet baseras på GNOME 40 (i RHEL 8 levererades GNOME 3.28) och biblioteket GTK 4. I GNOME 40 har virtuella skrivbord i aktivitetsöversikten (Activities Overview) ändrats till horisontell orientering och visas som en kontinuerlig, rullbar kedja från vänster till höger. På varje skrivbord som visas i aktivitetsöversikten visas de aktuella fönstren tydligt, där dynamisk panorering och zoomning används vid användarinteraktion. En sömlös övergång är möjlig mellan programlistan och virtuella skrivbord.
• I GNOME används power-profiles-daemon, som ger möjligheten att växla mellan strömsparläge, balanserat energiförbrukningsläge och max prestandaläge i realtid.
• Alla ljudflöden har överförts till multimedi servern PipeWire, som nu används som standard istället för PulseAudio och JACK. Användningen av PipeWire gör det möjligt att i en vanlig skrivbordsutgåva tillhandahålla funktioner för professionell ljudbehandling, eliminera fragmentering och enhetliggöra ljudinfrastrukturen för olika tillämpningar.
• Som standard är GRUBs bootmeny gömd om RHEL är den enda distribution som är installerad i systemet och om den tidigare starten gick utan fel. För att visa menyn vid uppstart räcker det med att hålla ned Shift-tangenten eller trycka på Esc eller F8 flera gånger. Bland ändringarna i bootloadern noteras även placeringen av GRUB-konfigurationsfiler för alla arkitekturer i en och samma katalog /boot/grub2/ (filen /boot/efi/EFI/redhat/grub.cfg är nu en symbolisk länk till /boot/grub2/grub.cfg), dvs. samma installerade system kan startas både med EFI och BIOS.
• Komponenter för stöd av olika språk har flyttats till paket langpacks som gör det möjligt att variera nivån av installerat språksstöd. Till exempel erbjuder paketet langpacks-core-font endast teckensnitt, medan langpacks-core innehåller lokalisering för glibc, grundläggande teckensnitt och inmatningsmetod, och langpacks innehåller översättningar, ytterligare teckensnitt och stavningskontrollordlistor.
• Säkerhetskomponenterna har uppdaterats. Den nya versionen av krypteringsbiblioteket OpenSSL 3.0 har använts i distributionen. Modernare och säkrare krypteringsalgoritmer är aktiverade som standard (till exempel är användningen av SHA-1 förbjuden i TLS, DTLS, SSH, IKEv2 och Kerberos, och TLS 1.0, TLS 1.1, DTLS 1.0, RC4, Camellia, DSA, 3DES och FFDHE-1024 har inaktiverats). OpenSSH-paketet har uppdaterats till version 8.6p1. Cyrus SASL har bytts till GDBM backend istället för Berkeley DB. Stödet för DBM-formatet (Berkeley DB) har tagits bort i NSS-biblioteken (Network Security Services). GnuTLS har uppdaterats till version 3.7.2.
• Prestandan för SELinux har förbättrats avsevärt och minnet är nu mer effektivt. Stödet för inställningen 'SELINUX=disabled' har tagits bort i /etc/selinux/config för att stänga av SELinux (den angivna inställningen inaktiverar nu bara inläsningen av policyer, och för att helt inaktivera SELinux-funktionaliteten krävs nu att parametern 'selinux=0' skickas till kärnan).
• Experimentellt stöd har lagts till VPN WireGuard.
• Som standard är inloggning via SSH med användaren root förbjuden.
• Verktygen för hantering av paketfiltrering iptables-nft (inkluderande iptables, ip6tables, ebtables och arptables) och ipset har förklarats som föråldrade. För att hantera brandväggen rekommenderas nu att använda nftables.
• En ny demon mptcpd har lagts till för konfiguration av MPTCP (MultiPath TCP), en utvidgning av TCP-protokollet för att möjliggöra att TCP-anslutningen kan leverera paket över flera vägar samtidigt via olika nätverksgränssnitt kopplade till olika IP-adresser. Användningen av mptcpd gör det möjligt att konfigurera MPTCP utan att använda verktyget iproute2.
• Paketet network-scripts har tagits bort, och för att konfigurera nätverksanslutningar bör NetworkManager användas. Stödet för ifcfg-inställningarna har bevarats, men NetworkManager använder som standard ett format baserat på keyfile.
• Nya versioner av kompilatorer och verktyg för utvecklare har lagts till: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• Serverpaketen Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1 har uppdaterats.
• Databashanterare MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2 har uppdaterats.
• Clang används som standard för att bygga QEMU-emulatorn, vilket möjliggör att vissa ytterligare skyddsmekanismer, såsom SafeStack, kan tillämpas i KVM-hypervisorn för att skydda mot utnyttjande metoder som bygger på return-oriented programming (ROP).
• I SSSD (System Security Services Daemon) har loggnivån ökat, till exempel, nu kopplas avslutningstiden av uppgifter till händelser och autentiseringströmmar återspeglas. Sökfunktioner har lagts till för att analysera problem med konfigurationer och prestanda.
• Stödet för IMA (Integrity Measurement Architecture) har utökats för att verifiera integriteten av operativsystemkomponenter via digitala signaturer och hash-värden.
• Som standard aktiveras en enhetlig och standardiserad cgroup-hierarki (cgroup v2). Cgroups v2 kan användas för att begränsa minnesanvändning, CPU-resurser och in- och utmatning. En viktig skillnad mellan cgroups v2 och v1 är tillämpningen av en gemensam cgroup-hierarki för alla typer av resurser, istället för separata hierarkier för CPU-resursfördelning, minneshantering och in- och utmatning. Separata hierarkier ledde till svårigheter med interaktion mellan processorer och ökade kärnresurskostnader vid tillämpning av regler för processer som nämns i olika hierarkier.
• Stöd för synkronisering av exakt tid baserat på NTS (Network Time Security) har lagts till, vilket använder element från Infrastructure for Public Key Infrastructure (PKI) och möjliggör användning av TLS och autentiserad kryptering AEAD (Authenticated Encryption with Associated Data) för kryptografiskt skydd av interaktionen mellan klienten och servern genom NTP (Network Time Protocol). NTP-servern chrony har uppdaterats till version 4.1.
• Experimentellt stöd (Technology Preview) för KTLS (implementering av TLS på kärnnivå), Intel SGX (Software Guard Extensions), DAX (Direktåtkomst) för ext4 och XFS, samt stöd för AMD SEV och SEV-ES i hypervisorn KVM har tillhandahållits.

Källa: opennet.ru