{"id":125334,"date":"2025-05-21T15:05:17","date_gmt":"2025-05-21T13:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-red-hat-enterprise-linux-9-6"},"modified":"2025-05-21T15:05:17","modified_gmt":"2025-05-21T13:05:17","slug":"vypusk-red-hat-enterprise-linux-9-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-red-hat-enterprise-linux-9-6","title":{"rendered":"Utg\u00e5van av Red Hat Enterprise Linux 9.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I k\u00f6lvattnet av den nya RHEL 10-grenen har Red Hat publicerat utg\u00e5van av distributionen Red Hat Enterprise Linux 9.6. Installationsbilder f\u00f6r registrerade anv\u00e4ndare \u00e4r tillg\u00e4ngliga via Red Hat Customer Portal (f\u00f6r att utv\u00e4rdera funktionaliteten kan \u00e4ven ISO-bilder av CentOS Stream 9 och gratis versioner av RHEL f\u00f6r utvecklare anv\u00e4ndas). Utg\u00e5van \u00e4r skapad f\u00f6r arkitekturerna x86_64, s390x (IBM System z), ppc64le och Aarch64 (ARM64). I enlighet med den 10-\u00e5riga supportcykeln kommer RHEL 9 att st\u00f6djas fram till 2032. <\/p>\n
K\u00e4llkoderna f\u00f6r RHEL 9.6 rpm-paketen tillhandah\u00e5lls endast till kunder genom en sluten del av webbplatsen, d\u00e4r ett anv\u00e4ndaravtal (EULA) g\u00e4ller som f\u00f6rbjuder redistribution av dessa data, vilket f\u00f6rhindrar anv\u00e4ndningen av dessa paket f\u00f6r att skapa derivatdistributioner. K\u00e4llkoderna f\u00f6rblir tillg\u00e4ngliga i CentOS Stream-repositoriet, men det \u00e4r inte helt synkroniserat med RHEL och versionerna av paketen st\u00e4mmer inte alltid \u00f6verens med paketen fr\u00e5n RHEL. Rocky Linux, Oracle och SUSE reproducera k\u00e4llkoderna f\u00f6r rpm-paketen fr\u00e5n RHEL-versioner inom ramen f\u00f6r projektet OpenELA. <\/p>\n
St\u00f6d f\u00f6r modulen Landlock har lagts till, vilket ger obeh\u00f6riga program medel f\u00f6r att begr\u00e4nsa anv\u00e4ndningen av Linux-k\u00e4rnobjekt, s\u00e5som filhierarkier, n\u00e4tverkssocklar och ioctl. Till skillnad fr\u00e5n namnrymder och filtrering av systemanrop skapas den isolerade milj\u00f6n av Linux-k\u00e4rnan i form av ett extra lager ovanp\u00e5 befintliga systemhanteringsmekanismer.\n
St\u00f6d f\u00f6r filsystemet EROFS (Extendable Read-Only File System) har lagts till, avsett f\u00f6r anv\u00e4ndning p\u00e5 partitioner tillg\u00e4ngliga i skrivskyddat l\u00e4ge.\n
Ett verktyg f\u00f6r snapm (Snapshot Manager) har lagts till f\u00f6r att hantera systemets tillst\u00e5ndsklipp (till exempel kan systemet \u00e5terst\u00e4llas till ett tidigare tillst\u00e5nd om problem uppst\u00e5r efter en uppdatering).\n
F\u00f6r nya anv\u00e4ndare som skapas via Anaconda-installationsgr\u00e4nssnittet ges administrat\u00f6rsr\u00e4ttigheter som standard (en speciell inst\u00e4llning finns f\u00f6r att st\u00e4nga av detta beteende). Installationsprogrammet erbjuder \u00e4ven ett nytt gr\u00e4nssnitt f\u00f6r att v\u00e4lja tidszon. F\u00f6r fj\u00e4rr\u00e5tkomst till installationsprogrammet anv\u00e4nds RDP-protokollet ist\u00e4llet f\u00f6r VNC.\n
I l\u00e4nkprogrammet ld \u00e4r varningar aktiverade om applikationen anv\u00e4nder en stack som ligger i ett minnesomr\u00e5de som till\u00e5ter utf\u00f6rande av kod.\n
St\u00f6d f\u00f6r anv\u00e4ndning av TLS har lagts till f\u00f6r att kryptera tj\u00e4nsterelaterad RPC-trafik i det n\u00e4tverksbaserade filsystemet NFS.\n
St\u00f6det f\u00f6r enhetliga kernelbilder UKI (Unified Kernel Image), som genereras i distributionsinfrastrukturen och \u00e4r digitalt signerade av distributionen, har stabiliserats. UKI-bilden f\u00f6renar en bootloader f\u00f6r att starta k\u00e4rnan fr\u00e5n UEFI (UEFI boot stub), Linux-k\u00e4rnbilden och det laddade minnesmilj\u00f6n initrd. Vid anrop av UKI-bilden fr\u00e5n UEFI erbjuds m\u00f6jligheten att kontrollera integriteten och \u00e4ktheten genom dess digitala signatur inte bara f\u00f6r k\u00e4rnan utan ocks\u00e5 f\u00f6r inneh\u00e5llet i initrd, vars \u00e4kthet \u00e4r viktig eftersom nycklar f\u00f6r dekryptering av rotfilsystemet extraheras i denna milj\u00f6.\n
St\u00f6d f\u00f6r filsystemet Composefs har lagts till.\n
I CIFS-klienten (Common Internet File System) har det blivit m\u00f6jligt att skapa speciella filer i SMB-partitioner som symboliska l\u00e4nkar, unix-sockets och namngivna r\u00f6r.\n
M\u00f6jligheterna i verktyget f\u00f6r att skapa egna bootbilder (image builder) har utvidgats. St\u00f6d f\u00f6r skapande av diskavbilder med anpassad partitionering och egna monteringsalternativ har lagts till. Det har blivit m\u00f6jligt att inkludera Kickstart-filer vid skapandet av ISO-avbilder. F\u00f6r diskavbilder, f\u00f6r system som AWS och KVM, har skapandet av en separat partition \/boot tagits bort.\n
Systemroller har lagts till f\u00f6r att hantera och konfigurera sudo, sp\u00e5ra \u00e4ndringar i filer med hj\u00e4lp av paketet aide och hantera anv\u00e4ndarspecifika systemd-enhetsfiler. I rollen metric har st\u00f6d f\u00f6r att anv\u00e4nda databasen Valkey ist\u00e4llet f\u00f6r Redis lagts till.\n
M\u00f6jlighet att anv\u00e4nda OpenTelemetry-ramverket f\u00f6r att samla in och skicka loggar och telemetridata till analysystem, s\u00e5som AWS CloudWatch, har erbjudits.\n
Ett nytt verktyg, keylime-policy, har lagts till, vilket erbjuder m\u00f6jligheter att hantera Keylime-policyer som anv\u00e4ndas f\u00f6r autentisering och kontinuerlig \u00f6vervakning av integriteten hos externa system.\n
Tj\u00e4nsterna iio-sensor-proxy, power-profiles-daemon, switcheroo-control och samba-bgqd har \u00f6verf\u00f6rts till SELinux-skydd. St\u00f6d f\u00f6r att k\u00f6ra kommandon under SELinux-skydd via QEMU Guest Agent har lagts till.\n
Implementeringen av eBPF-subsystemet \u00e4r synkroniserad med Linux-k\u00e4rnan 6.12 (i den tidigare versionen anv\u00e4ndes eBPF-implementeringen fr\u00e5n Linux-k\u00e4rnan 6.8). Implementeringen av TPM_TIS (Trusted Platform Module Integration Services) \u00e4r synkroniserad med k\u00e4rnan 6.7, medan kdump \u00e4r synkroniserad med k\u00e4rnan 6.10.\n
Ethernet-drivern ice har f\u00e5tt st\u00f6d f\u00f6r n\u00e4tverksgr\u00e4nssnittet E825C, som anv\u00e4nds i Intel Granite Rapids-D-plattformen.\n
NetworkManager har f\u00e5tt st\u00f6d f\u00f6r FEC-l\u00e4get (Forward Error Correction). St\u00f6d f\u00f6r automatisk till\u00e4gg av rutter till DNS-servrar har lagts till, med hj\u00e4lp av egenskaperna \"ipv4.routed-dns\" och \"ipv6.routed-dns\". S\u00e4ndning av v\u00e4rdnamnet via DHCP \u00e4r som standard inaktiverat (parametern ipv4.dhcp-send-hostname \u00e4r satt till false). St\u00f6d har lagts till f\u00f6r DHCPv4-optionen \"IPv6-only preferred\" (RFC 8925), vilket anger att v\u00e4rden kan fungera utan IPv4 och det r\u00e4cker med att bara skicka IPv6-adressen om n\u00e4tverket st\u00f6der IPv6. Verktyget nmstate har f\u00e5tt m\u00f6jlighet att konfigurera IPvLAN.\n