{"id":115500,"date":"2024-05-02T12:46:51","date_gmt":"2024-05-02T10:46:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-distributiva-red-hat-enterprise-linux-9-4"},"modified":"2024-05-02T12:46:51","modified_gmt":"2024-05-02T10:46:51","slug":"reliz-distributiva-red-hat-enterprise-linux-9-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/reliz-distributiva-red-hat-enterprise-linux-9-4","title":{"rendered":"Sl\u00e4ppet av distributionen Red Hat Enterprise Linux 9.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
F\u00f6retaget Red Hat har publicerat en release av distributionssystemet Red Hat Enterprise Linux 9.4. Klara installationsbilder finns tillg\u00e4ngliga f\u00f6r registrerade anv\u00e4ndare av Red Hat Customer Portal (f\u00f6r att utv\u00e4rdera funktionaliteten kan \u00e4ven iso-bilder av CentOS Stream 9 och gratis RHEL-versioner f\u00f6r utvecklare anv\u00e4ndas). Utgivningen \u00e4r skapad f\u00f6r arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64 (ARM64). <\/p>\n
RHEL 9-grenen utvecklas med en mer \u00f6ppen utvecklingsprocess och anv\u00e4nder CentOS Stream 9 som sin bas. CentOS Stream positioneras som ett upstream-projekt f\u00f6r RHEL, vilket ger externa deltagare m\u00f6jlighet att kontrollera f\u00f6rberedelsen av paket f\u00f6r RHEL, f\u00f6resl\u00e5 sina \u00e4ndringar och p\u00e5verka besluten som fattas. I enlighet med den 10-\u00e5riga supportcykeln kommer RHEL 9 att underh\u00e5llas fram till 2032. <\/p>\n
K\u00e4llkoderna f\u00f6r rpm-paketen RHEL 9.4 finns inte i det offentliga arkivet git.centos.org och tillhandah\u00e5lls endast f\u00f6r f\u00f6retagets kunder genom en avskild del av webbplatsen, d\u00e4r ett anv\u00e4ndaravtal (EULA) g\u00e4ller, vilket f\u00f6rbjuder redistribuering av data och d\u00e4rf\u00f6r hindrar anv\u00e4ndning av dessa paket f\u00f6r att skapa h\u00e4rledda distributioner. K\u00e4llkoderna f\u00f6rblir tillg\u00e4ngliga i CentOS Stream-f\u00f6rr\u00e5det, men det \u00e4r inte helt synkroniserat med RHEL och de senaste versionerna av paketen ligger inte alltid i linje med paketen fr\u00e5n RHEL. Rocky Linux, Oracle och SUSE reproducerar k\u00e4llkoderna f\u00f6r rpm-paketen i RHEL-releasen inom ramen f\u00f6r projektet OpenELA. <\/p>\n
Nyckel\u00e4ndringar i RHEL 9.4: <\/p>\n
\n
Fullt st\u00f6d f\u00f6r teknologin att skapa isolerade enheter Intel SGX (Software Guard Extensions) har s\u00e4kerst\u00e4llts. Versioner SGX 1 och 2 st\u00f6ds som m\u00f6jligg\u00f6r anv\u00e4ndning av mekanismerna FLC (Flexible Launch Control) och EDMM (Enclave Dynamic Memory Management) f\u00f6r att \u00e4ndra \u00e5tkomsten till enskilda minnessidor i enheten, dynamiskt l\u00e4gga till\/ta bort minnessidor till enheten och expandera enheten.\n
Drivern IDXD (Data Streaming Accelerator) har uppgraderats till stabil version f\u00f6r att aktivera data\u00f6verf\u00f6ringsacceleratorer inbyggda i Intel CPU:er. Tidigare var SGX och IDXD klassificerade som experimentella funktioner (Technology Preview).\n
Implementeringen av eBPF-subsystemet \u00e4r synkroniserad med Linux-kerneln 6.6 (i den tidigare versionen anv\u00e4ndes eBPF-implementeringen fr\u00e5n Linux-kerneln 6.3).\n
I GRUB-laddaren och shim-lagret har m\u00f6jligheten inf\u00f6rts att anv\u00e4nda mekanismer f\u00f6r min skydd DEP (Data Execution Prevention), NX (No Execute) och XD (Execute Disable) f\u00f6r att f\u00f6rbjuda k\u00f6rning av instruktioner i specifika minnesomr\u00e5den f\u00f6re systemets start.\n
Nya versioner av kompilatorer och utvecklarverktyg har lagts till: GCC Toolset 13, LLVM Toolset 17.0.6, Rust Toolset 1.75.1 och Go Toolset 1.21.7.\n
Separata paket (Application Streams) med nya versioner av Python 3.12, Ruby 3.3, PHP 8.2, nginx 1.24, MariaDB 10.11 och PostgreSQL 16 har lagts till.\n
Versioner av Git 2.43.0, Git LFS 3.4.1, Valgrind 3.22, SystemTap 5.0, elfutils 0.190 och cmake 3.26 har uppdaterats. Nya paket som maven-openjdk21 och libzip-tools har lagts till.\n
Registratorn och verifieraren Keylime, som anv\u00e4nds f\u00f6r autentisering och kontinuerlig \u00f6vervakning av integriteten hos externa system, kan nu k\u00f6ras inuti containrar, isolerade fr\u00e5n det prim\u00e4ra systemet.\n
I loggning_systemet Rsyslog har m\u00f6jligheten att \u00e4ndra TLS\/SSL-krypteringsinst\u00e4llningar och ytterligare alternativ f\u00f6r att \u00e5terst\u00e4lla privilegier lagts till.\n
I OpenSSL har m\u00f6jligheten att placera TLS-konfigurationsfiler i en separat katalog \/etc\/pki\/tls\/openssl.d lagts till, vilket g\u00f6r det m\u00f6jligt att \u00e5sidos\u00e4tta parametrar f\u00f6r ytterligare kryptografiska moduler utan att \u00e4ndra huvudkonfigurationsfilen f\u00f6r OpenSSL.\n
I SSSD (System Security Services Daemon) har m\u00f6jligheten att aktivera och konfigurera l\u00f6senordsfri autentisering lagts till, med hj\u00e4lp av biometriska sensorer som st\u00f6djer FIDO2-specifikationen, s\u00e5som YubiKey-enheter.\n
I IdM (Identity Management) finns m\u00f6jlighet att aktivera obligatorisk tv\u00e5faktorsautentisering f\u00f6r LDAP-klienter med hj\u00e4lp av eng\u00e5ngsl\u00f6senord (OTP). API:t f\u00f6r IdM har stabiliserats, vilket tidigare presenterades som experimentellt. St\u00f6d f\u00f6r HAProxy-protokollet har lagts till i 389 Directory Server, vilket g\u00f6r det m\u00f6jligt att korrekt identifiera IP-adresser f\u00f6r klienter som ansluter via proxy.\n
I RHEL:s bildsamlarverktyg finns m\u00f6jligheten att ange godtyckliga monteringspunkter och skapa olika partitioneringsl\u00e4gen (auto-lvm, lvm, raw).\n
Inf\u00f6r version 1.0.0 har implementeringen av synce4l-protokollet uppdaterats, vilket ger st\u00f6d f\u00f6r SyncE (Synchronous Ethernet) frekvenssynkronisering, som st\u00f6ds av vissa n\u00e4tverkskort och switchar, och som m\u00f6jligg\u00f6r effektivare data\u00f6verf\u00f6ring i RAN-applikationer (Radio Access Network) genom mer exakt tidsynkronisering. St\u00f6d f\u00f6r det k\u00e4rnlevererade DPLL (Digital Phase Locked Loop) gr\u00e4nssnittet har lagts till.\n