Utgåvan av Red Hat Enterprise Linux 9.6

I kölvattnet av den nya RHEL 10-grenen har Red Hat publicerat utgåvan av distributionen Red Hat Enterprise Linux 9.6. Installationsbilder för registrerade användare är tillgängliga via Red Hat Customer Portal (för att utvärdera funktionaliteten kan även ISO-bilder av CentOS Stream 9 och gratis versioner av RHEL för utvecklare användas). Utgåvan är skapad för arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64 (ARM64). I enlighet med den 10-åriga supportcykeln kommer RHEL 9 att stödjas fram till 2032.

Källkoderna för RHEL 9.6 rpm-paketen tillhandahålls endast till kunder genom en sluten del av webbplatsen, där ett användaravtal (EULA) gäller som förbjuder redistribution av dessa data, vilket förhindrar användningen av dessa paket för att skapa derivatdistributioner. Källkoderna förblir tillgängliga i CentOS Stream-repositoriet, men det är inte helt synkroniserat med RHEL och versionerna av paketen stämmer inte alltid överens med paketen från RHEL. Rocky Linux, Oracle och SUSE reproducera källkoderna för rpm-paketen från RHEL-versioner inom ramen för projektet OpenELA.

Nyckelförändringar i RHEL 9.6:

• Utvecklarpaket har uppdaterats: GCC 11.5, Node.js 22, mysql 8.4, PHP 8.3, GDB 14.2, Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192, libabigail 2.6, GCC Toolset 14, LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23, Maven 3.9, Git 2.47.1.
• Versioner av systempaket har uppdaterats: Rsyslog 8.2412.0, OpenSSL 3.2.2, NSS 3.101, nettle 3.10.1, OpenSCAP 1.3.12, Clevis 21, openCryptoki 3.24.0, libva 2.22.0, Buildah 1.39.0, Skopeo 1.18.0, Podman 5.4, NetworkManager 1.52.0, QEMU 9.1.0, libvirt 10.10.0.
• Serverpaket har uppdaterats: Apache httpd 2.4.62, nginx 1.26, wpa_supplicant 2.11, xdp-tools 1.5.1, iproute2 6.11.0, PCP 6.3.2, Grafana 10.2.6, 389-ds-base 2.6.1, openldap 2.6.8.
• Stöd för modulen Landlock har lagts till, vilket ger obehöriga program medel för att begränsa användningen av Linux-kärnobjekt, såsom filhierarkier, nätverkssocklar och ioctl. Till skillnad från namnrymder och filtrering av systemanrop skapas den isolerade miljön av Linux-kärnan i form av ett extra lager ovanpå befintliga systemhanteringsmekanismer.
• Stöd för filsystemet EROFS (Extendable Read-Only File System) har lagts till, avsett för användning på partitioner tillgängliga i skrivskyddat läge.
• Ett verktyg för snapm (Snapshot Manager) har lagts till för att hantera systemets tillståndsklipp (till exempel kan systemet återställas till ett tidigare tillstånd om problem uppstår efter en uppdatering).
• För nya användare som skapas via Anaconda-installationsgränssnittet ges administratörsrättigheter som standard (en speciell inställning finns för att stänga av detta beteende). Installationsprogrammet erbjuder även ett nytt gränssnitt för att välja tidszon. För fjärråtkomst till installationsprogrammet används RDP-protokollet istället för VNC.
• I länkprogrammet ld är varningar aktiverade om applikationen använder en stack som ligger i ett minnesområde som tillåter utförande av kod.
• Stöd för användning av TLS har lagts till för att kryptera tjänsterelaterad RPC-trafik i det nätverksbaserade filsystemet NFS.
• Stödet för enhetliga kernelbilder UKI (Unified Kernel Image), som genereras i distributionsinfrastrukturen och är digitalt signerade av distributionen, har stabiliserats. UKI-bilden förenar en bootloader för att starta kärnan från UEFI (UEFI boot stub), Linux-kärnbilden och det laddade minnesmiljön initrd. Vid anrop av UKI-bilden från UEFI erbjuds möjligheten att kontrollera integriteten och äktheten genom dess digitala signatur inte bara för kärnan utan också för innehållet i initrd, vars äkthet är viktig eftersom nycklar för dekryptering av rotfilsystemet extraheras i denna miljö.
• Stöd för filsystemet Composefs har lagts till.
• I CIFS-klienten (Common Internet File System) har det blivit möjligt att skapa speciella filer i SMB-partitioner som symboliska länkar, unix-sockets och namngivna rör.
• Möjligheterna i verktyget för att skapa egna bootbilder (image builder) har utvidgats. Stöd för skapande av diskavbilder med anpassad partitionering och egna monteringsalternativ har lagts till. Det har blivit möjligt att inkludera Kickstart-filer vid skapandet av ISO-avbilder. För diskavbilder, för system som AWS och KVM, har skapandet av en separat partition /boot tagits bort.
• Systemroller har lagts till för att hantera och konfigurera sudo, spåra ändringar i filer med hjälp av paketet aide och hantera användarspecifika systemd-enhetsfiler. I rollen metric har stöd för att använda databasen Valkey istället för Redis lagts till.
• Möjlighet att använda OpenTelemetry-ramverket för att samla in och skicka loggar och telemetridata till analysystem, såsom AWS CloudWatch, har erbjudits.
• Ett nytt verktyg, keylime-policy, har lagts till, vilket erbjuder möjligheter att hantera Keylime-policyer som användas för autentisering och kontinuerlig övervakning av integriteten hos externa system.
• Tjänsterna iio-sensor-proxy, power-profiles-daemon, switcheroo-control och samba-bgqd har överförts till SELinux-skydd. Stöd för att köra kommandon under SELinux-skydd via QEMU Guest Agent har lagts till.
• Implementeringen av eBPF-underhållssystemet är synkroniserad med Linux-kärnan 6.12 (i den tidigare versionen användes eBPF-implementeringen från Linux-kärnan 6.8). Implementeringen av TPM_TIS (Trusted Platform Module Integration Services) är synkroniserad med kärnan 6.7, medan kdump är synkroniserad med kärnan 6.10.
• Ethernet-drivern ice har fått stöd för nätverksgränssnittet E825C, som används i Intel Granite Rapids-D-plattformen.
• NetworkManager har fått stöd för FEC-läget (Forward Error Correction). Automatisk tillägg av rutter till DNS-servrar stöds nu, via egenskaperna 'ipv4.routed-dns' och 'ipv6.routed-dns'. Som standard är sändning av värdnamn via DHCP avstängd (parametern ipv4.dhcp-send-hostname är inställd på false). Stöd för DHCPv4-alternativet 'IPv6-only preferred' (RFC 8925) har lagts till, vilket indikerar att värden kan fungera utan IPv4 och endast behöver skicka en IPv6-adress, om nätverket stöder IPv6. nmstate-verktyget har fått möjlighet att konfigurera IPvLAN.
• Stöd har tillhandahållits virtuella maskiner i system med realtidskärna.
• För värdsystem som använder ARM64-processorer har stöd för migrering av virtuella maskiner mellan ARM64-värdar lagts till, ett virtualiserat TPM (Trusted Platform Module)-gränssnitt har lagts till och en virtio-iommu-enhet har implementerats.
• Funktionen virt-install har fått stöd för att skapa virtuella maskiner som använder AMD SEV-SNP (Secure Encrypted Virtualization – Secure Nested Paging) för att kryptera minnet.
• Möjlighet att använda Intel TDX (Trust Domain Extension) för att skydda gästsystem har lagts till.
• Stöd för migrering av virtuella maskiner som använder virtiofs för att dela kataloger eller virtuella funktioner av Mellanox CX-7 nätverksadaptrar har lagts till.
• Drivrutiner för Intel XMM 7360 LTE Advanced (Intel IOSM – IPC over Shared Memory), Fibocom FM350GL (Mediatek t7xx), Fibocom L860GL (Intel IOSM) och Qualcomm har lagts till.
• Experimentellt stöd (Technology Preview) för kryptering av DNS-trafik med DNS-over-TLS (DoT) har lagts till.
• Försöket att tillhandahålla experimentellt (Technology Preview) stöd har fortsatt:
• kTLS (TLS på kärnnivå),
• gränssnitt för asynkron I/O io_uring,
• DAX (Direct Access) för ext4 och XFS,
• AMD SEV och SEV-ES i KVM-hypervisorn,
• systemd-resolved-tjänsten,
• Sigstore-mekanismen för verifiering av containrar genom digitala signaturer,
• VPN WireGuard,
• protokollen PRP (Parallel Redundancy Protocol) och HSR (High-availability Seamless Redundancy),
• hårdvaruaccelerering av IPsec genom att överföra kapslingsoperationer till nätverkskortet,
• ACME-certifikatstyrningsprotokollet som används i Let’s Encrypt,
• SRv6 (Segment Routing over IPv6.
• paket med grafikredigeraren GIMP 2.99.8,
• MPTCP (Multipath TCP) inställningar via NetworkManager,
• DNSSEC i IdM,
• virtio-mem,
• Socket API för TuneD,
• Soft-iWARP (Internet Wide-area RDMA Protocol),
• GNOME för ARM64 och IBM Z.

Källa: opennet.ru