Releasen av distributionssystemet Red Hat Enterprise Linux 9.1

Red Hat har släppt en version av distributionspaketet Red Hat Enterprise Linux 9.1. Klara installationsbilder är tillgängliga för registrerade användare av Red Hat Customer Portal (för att utvärdera funktionaliteten kan iso-bilder av CentOS Stream 9 användas). Utgåvan har skapats för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64 (ARM64). Källkoderna för rpm-paketen av Red Hat Enterprise Linux 9 finns i Git-repositoriet CentOS.

RHEL 9-grenen utvecklas med en mer öppen utvecklingsprocess och använder CentOS Stream 9 som sin bas. CentOS Stream positioneras som ett upstream-projekt för RHEL, vilket ger externa deltagare möjlighet att kontrollera förberedelsen av paket för RHEL, föreslå sina ändringar och påverka besluten som fattas. I enlighet med den 10-åriga supportcykeln kommer RHEL 9 att underhållas fram till 2032.

Nyckeländringar:

• Server- och systempaket har uppdaterats: firewalld 1.1.1, chrony 4.2, unbound 1.16.2, frr 8.2.2, Apache httpd 2.4.53, opencryptoki 3.18.0, powerpc-utils 1.3.10, libvpd 2.2.9, lsvpd 1.7.14, ppc64-diag 2.7, PCP 5.3.7, Grafana 7.5.13, samba 4.16.1.
• Nya versioner av kompilatorer och verktyg för utvecklare har lagts till: GCC 11.2.1, GCC Toolset 12, LLVM Toolset 14.0.6, binutils 2.35.2, PHP 8.1, Ruby 3.1, Node.js 18, Rust Toolset 1.62, Go Toolset 1.18.2, Maven 3.8, java-17-openjdk (java-11-openjdk och java-1.8.0-openjdk fortsätter också att tillhandahållas), .NET 7.0, GDB 10.2, Valgrind 3.19, SystemTap 4.7, Dyninst 12.1.0, elfutils 0.187.
• Förbättringar från Linux-kärnorna 5.15 och 5.16 har överförts till eBPF-systemet (Berkeley Packet Filter). Till exempel har BPF-program fått möjligheten att be om och bearbeta tidhändelser, möjligheten att få och ställa in socket-alternativ genom setsockopt, stöd för att anropa funktioner från kärnmoduler, föreslagits en probabilistisk datalagringsstruktur (BPF map) bloom filter och funktionen att binda taggar till funktionsparametrar har lagts till.
• En uppsättning patchar för realtidsystem som används i kernel-rt har uppdaterats till att motsvara kärnan 5.15-rt.
• Implementeringen av MPTCP-protokollet (MultiPath TCP) har uppdaterats. Detta protokoll används för att organisera arbetet med TCP-anslutningen genom att leverera paket samtidigt via flera rutter genom olika nätverksgränssnitt. Ändringar har överförts från Linux-kärnan 5.19 (till exempel har stöd för att återgå MPTCP-anslutningar till vanlig TCP lagts till och ett API för att hantera MPTCP-strömmar från användarutrymmet har föreslagits).
• På systemer med 64-biters ARM-, AMD- og Intel-processorer er det muligt at ændre Real-Time tilstanden i kernen under drift ved at skrive til filen "/sys/kernel/debug/sched/preempt" eller under opstart via kernelparameteren "preempt=" (tilstandene none, voluntary og full understøttes).
• Indstillingerne for GRUB-bootloaderen er ændret for at skjule bootmenuen som standard, men menuen vises, hvis den tidligere opstart mislykkedes. For at vise menuen under opstart kan man holde Shift-tasten nede eller trykke på Esc eller F8-tasterne. For at deaktivere skjulingen kan man bruge kommandoen "grub2-editenv — unset menu_auto_hide".
• I PTP (Precision Time Protocol) driveren er der tilføjet support til oprettelse af virtuelle hardware-urskiver (PHC, PTP Hardware Clocks).
• Der er tilføjet kommandoen modulesync, som indlæser RPM-pakker fra moduler og opretter et repository med metadata i arbejdsbiblioteket, hvilket er nødvendigt for at installere modulære pakker.
• I tuned, en service til overvågning af systemtilstand og optimering af profiler for at opnå maksimal ydeevne under hensyntagen til den aktuelle belastning, er der givet mulighed for at bruge pakken tuned-profiles-realtime til isolering af CPU-kerner og for at give applikationstråde alle tilgængelige ressourcer.
• NetworkManager har implementeret konvertering af forbindelsesprofiler fra ifcfg indstillinger ( /etc/sysconfig/network-scripts/ifcfg-*) til et keyfile-baseret format. For at migrere profiler kan man bruge kommandoen "nmcli connection migrate".
• SELinux værktøjerne er opdateret til version 3.4, hvor ydeevnen for geninstallation af mærker (relabel) er forbedret gennem parallelisering af operationer, og semodule værktøjet har fået tilføjet optionen "-m" ("—checksum") for at opnå SHA256-hashed moduler, mcstrans er blevet overført til PCRE2 biblioteket. Nye værktøjer til adgangspolitikker er blevet tilføjet: sepol_check_access, sepol_compute_av, sepol_compute_member, sepol_compute_relabel, sepol_validate_transition. Der er blevet tilføjet SELinux politikker til beskyttelse af tjenesterne ksm, nm-priv-helper, rhcd, stalld, systemd-network-generator, targetclid og wg-quick.
• Det er blevet muligt at bruge Clevis-klienten (clevis-luks-systemd) til automatisk at låse diskpartitioner op, som er krypteret med LUKS og der monteres på et senere tidspunkt under opstart, uden at det er nødvendigt at bruge kommandoen "systemctl enable clevis-luks-askpass.path".
• Verktygen för att skapa systembilder har utökats, med support för att ladda bilder till GCP (Google Cloud Platform), placera bilder direkt i containernas register, justera storleken på partitionen /boot och justera parametrar (Blueprint) under genereringen av bilden (t.ex. lägga till paket och skapa användare).
• En ny nyckelutilitär keylime har lagts till för att autentisera (bekräfta äkthet och kontinuerligt övervaka integriteten av) externa system, med hjälp av TPM-teknik (Trusted Platform Module), för att säkerställa äktheten hos Edge- och IoT-enheter som finns på otillgängliga platser där obehörig åtkomst kan förekomma.
• I utgåvan 'RHEL for Edge' erbjuds möjligheten att använda utility fdo-admin för att konfigurera FDO-tjänster (FIDO Device Onboard) och skapa certifikat och nycklar för dem.
• I SSSD (System Security Services Daemon) har stöd för caching av SID-förfrågningar (t.ex. kontroller av GID/UID) i RAM lagts till, vilket har möjliggjort snabbare kopieringsoperationer av ett stort antal filer via Samba-servern. Stöd för integration med Windows Server 2022 har säkerställts.
• I OpenSSH har den minimala storleken för RSA-nycklar som standard begränsats till 2048 bitar, och stöd för RSA-nycklar mindre än 1023 bitar har upphört i NSS-biblioteken. För att ställa in egna begränsningar i OpenSSH har parametern RequiredRSASize lagts till. Stöd för nyckelutbytesmetoden sntrup761x25519-sha512@openssh.com, som är motståndskraftig mot attacker med kvantdatorer, har lagts till.
• I ReaR (Relax-and-Recover) har stöd för att utföra godtyckliga kommandon före och efter återställning lagts till.
• I drivrutinen för Intel E800 Ethernet-adaptrar har stöd för iWARP- och RoCE-protokoll implementerats.
• Ett nytt paket httpd-core har lagts till, som innehåller den grundläggande uppsättningen komponenter för Apache httpd, tillräcklig för att köra en HTTP-server och relaterad till ett minimalt antal beroenden. Det vanliga paketet httpd har fått ytterligare moduler, såsom mod_systemd och mod_brotli, samt inkluderad dokumentation.
• Ett nytt paket xmlstarlet har lagts till, som inkluderar verktyg för analys, omvandling, verifiering, extrahering av data och redigering av XML-filer, liknande grep, sed, awk, diff, patch och join, men inte för textfiler utan för XML.
• Möjligheterna för systemroller har utökats, till exempel har rollen network fått stöd för konfiguration av routningsregler och användning av API nmstate, rollen logging har fått stöd för filtrering med hjälp av reguljära uttryck (startmsg.regex, endmsg.regex), rollen storage har fått stöd för partitioner där utrymme dynamiskt tilldelas i lagret ("thin provisioning"), rollen sshd har fått möjlighet till hantering via /etc/ssh/sshd_config, rollen metrics har fått stöd för export av statistik om Postfix-prestanda, och i rollen firewall har möjligheten att skriva över tidigare konfigurationer implementerats samt stöd för att lägga till, uppdatera och ta bort tjänster beroende på tillstånd.
• Verktygen för hantering av isolerade containrar har uppdaterats och inkluderar paket som Podman, Buildah, Skopeo, crun och runc. Stöd för GitLab Runner i containrar med runtime Podman har lagts till. För konfiguration av containrar har verktyget netavark och DNS-servern Aardvark tillhandahållits.
• Stöd för kommandot ap-check har lagts till i mdevctl för konfiguration av vidarebefordran till virtuella maskiner åtkomst till kryptokontroller.
• En förhandsvisningsmöjlighet (Technology Preview) för autentisering av användare med externa leverantörer (IdP, identity provider) som stöder OAuth 2.0-protokollets "Device Authorization Grant" för att tillhandahålla OAuth-åtkomsttoken till enheter utan att använda webbläsare har lagts till.
• För GNOME-sessionen baserad på Wayland har versioner av Firefox tillhandahållits som använder Wayland. Versioner baserade på X11 som körs i Wayland-miljöer med komponenten XWayland har tagits bort till ett separat paket firefox-x11.
• Wayland-sessionen är som standard aktiverad för system med Matrox GPU (tidigare användes inte Wayland med Matrox GPU på grund av begränsningar och prestandaproblem som nu är lösta).
• Stöd för GPU:er integrerade i Intel Core-processorer av 12:e generationen, inklusive Intel Core i3 12100T – i9 12900KS, Intel Pentium Gold G7400 och G7400T, Intel Celeron G6900 och G6900T, Intel Core i5-12450HX – i9-12950HX och Intel Core i3-1220P – i7-1280P har implementerats. Stöd för AMD Radeon RX 6[345]00 och AMD Ryzen 5/7/9 6[689]00 GPU:er har lagts till.
• För att hantera aktivering av skydd mot sårbarheter i MMIO (Memory Mapped Input Output) mekanismen har en kärnparameter för start "mmio_stale_data" implementerats, som kan ta värdena "full" (aktiverar rensning av buffertar när man går in i användarrummet och i VM), "full,nosmt" (som "full" + dessutom stänger av SMT/Hyper-Threads) och "off" (skyddet är avstängt).
• För att hantera aktiveringen av skydd mot sårbarheten Retbleed har en kärnbootparameter "retbleed" implementerats, genom vilken skyddet kan stängas av ("off") eller en algoritm för blockering av sårbarheten kan väljas (auto, nosmt, ibpb, unret).
• Den kärnbootparameter som acpi_sleep används för att stödja nya alternativ för hantering av övergång till viloläge: s3_bios, s3_mode, s3_beep, s4_hwsig, s4_nohwsig, old_ordering, nonvs, sci_force_enable och nobl.
• Ett stort antal nya drivrutiner för nätverksenheter, lagringssystem och grafiska chips har lagts till.
• Det experimentella stödet för KTLS (implementering av TLS på kärnnivå) fortsätter. VPN WireGuard, Intel SGX (Software Guard Extensions), Intel IDXD (Data Streaming Accelerator), DAX (Direct Access) för ext4 och XFS, AMD SEV och SEV-ES i KVM-hypervisorn, systemd-resolved-tjänsten, lagringshanteraren Stratis, Sigstore för verifiering av containrar genom digitala signaturer, paketet med grafikredigeraren GIMP 2.99.8, MPTCP-inställningarna (Multipath TCP) via NetworkManager, ACME-servern (Automated Certificate Management Environment), virtio-mem, KVM-hypervisorn för ARM64.
• GTK 2 toolkit och relaterade paket adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules och hexchat har förklarats som föråldrade. X.org Server (standard i RHEL 9 erbjuder en GNOME-session baserad på Wayland) har också förklarats som föråldrad, men planen är att ta bort den i nästa större version av RHEL, även om möjligheten att köra X11-applikationer från Wayland-sessionen kommer att bevaras med DDX-servern XWayland.

Källa: opennet.ru