RHEL 9.2 ja va ser alliberat i aquestes són les seves novetats

Red Hat va donar a conèixer fa poc, el llançament de la nova versió de la seva distribució Red Hat Enterprise Linux 9.2, amb la qual la branca RHEL 9 continua evolucionant amb un procés de desenvolupament més obert i que es basa a la base del paquet CentOS Stream 9.

D'acord amb el cicle de suport de 10 anys per a la distribució, RHEL 9 es mantindrà fins al 2032, a més que també cal esmentar que al mateix temps, es presenta una actualització de la branca anterior de RHEL 8.8, el llançament del qual està previst per als propers dies (actualment només està disponible una versió beta).

Principals novetats de Red Hat Enterprise Linux 9.2

En aquesta nova versió que es presenta de RHEL 9.2, GTK 2 i els paquets relacionats adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules i hexchat han quedat obsolets. La versió anterior també va deixar obsolet el servidor X.org (el valor predeterminat de RHEL 9 és una sessió de GNOME basada en Wayland), que es planeja eliminar a la propera branca principal de RHEL 10, però conserva la capacitat d'executar aplicacions X11 des de una sessió de Wayland usant un servidor DDX x wayland.

Un altre dels canvis que es destaca, és que DNF implementa l'ordre offline-upgrade per aplicar actualitzacions al sistema en mode fora de línia. L'essència de l'actualització sense connexió és que els primers paquets nous es descarreguen amb l'ordre «dnf offline-upgrade download«, després de tot això s'executa la comanda «dnf offline-upgrade reboot» per reiniciar el sistema en un entorn mínim i instal·lar les actualitzacions disponibles sense interferir amb els processos de treball.

A RHEL 9.2 la biblioteca criptogràfica de NSS ja no admet claus RSA de menys de 1023 bits (tant per a signatures digitals com per a xifrat), a més que NetworkManager que té suport per a balanceig de càrrega a través de les interfícies Ethernet combinades, administració d'interfície loopback, IEEE 802.1X per a accés autenticat a ports de switch, ECMP (múltiples rutes d'igual cost), 802.1ad ( Apilament de VLAN, encapçalats niats i substitució de diverses etiquetes de VLAN en una sola trama d'Ethernet).

Dels canvis específics de RHEL a NetworkManager, es va observar: simplificació de l'administració de la configuració de DNS en connectar-se a diverses xarxes amb diferents servidors DNS, una nova opció vlan.protocol, la capacitat de configurar VLAN per a interfícies de xarxa amb estat no administrat, compatible amb la configuració de MPTCP (Multipath TCP).

També es destaca que s'ha afegit un nou paquet synce4l per utilitzar la tecnologia de sincronització de freqüència SyncE (Ethernet síncrona) compatible amb algunes targetes de xarxa i commutadors de xarxa, la qual cosa pot millorar leficiència de la comunicació en aplicacions RAN (Xarxa daccés per ràdio) a causa duna sincronització de temps més precisa.

El paquet nmstate, que proporciona la biblioteca i la utilitat nmstatectl per administrar la configuració de la xarxa mitjançant una API declarativa (l'estat de la xarxa es descriu en forma d'un esquema predefinit), ara té la capacitat d'especificar adreces IPv6 locals com a servidors DNS i es va afegir suport per a banderes MPTCP.

El subsistema eBPF (Berkeley Packet Filter) porta les millores implementades als kernels de Linux 5.17, 5.18, 5.19 i 6.0. Per exemple, ara estan disponibles totes les funcions que utilitzen el mecanisme BTF (format de tipus BPF). Entre altres coses, es va afegir suport per a CO-RE (Compilar una vegada – Executar a tot arreu), que permet compilar el codi dels programes eBPF només una vegada i fer servir un carregador universal especial que adapta el programa carregat al nucli actual i Tipus BTF, que resol el problema de la portabilitat dels programes eBPF compilats, que anteriorment només podien utilitzar-se en la versió del nucli per a la qual van ser construïts.

S'han ampliat les capacitats de les utilitats tuna, rteval i slat. Per exemple, tuna té una interfície de línia d'ordres nova per canviar els atributs, les interrupcions i les tasques de l'aplicació i del nucli.

Dels altres canvis que es destaquen:

• A firewalld, es va afegir suport per al mode d'inici a prova de falles, que permet, en cas de problemes amb les regles especificades, tornar a la configuració predeterminada sense deixar el host desprotegit.
• Serveis agregats amb suport per a Kodi JSON-RPC, EventServer, netdata, protocols IPFS.
• Clevis, que s'utilitza per xifrar i desxifrar dades automàticament en particions de disc, ofereix l'opció "-e" per permetre l'ús d'un token extern en lloc d'introduir una contrasenya per a cryptsetup.
• S'han afegit polítiques de SELinux per protegir els serveis de mptcpd i udftools.
• Es va afegir la política de SELinux per restablir els privilegis de Rsyslog a l'inici (Rsyslog ara utilitza només els privilegis mínims requerits).
• Al nucli, en bolcar informació sobre una inundació SYN detectada al registre, es proporciona informació sobre l'adreça IP que va rebre la connexió per simplificar la determinació de la destinació de la inundació en sistemes amb controladors vinculats a diferents adreces IP.
• Es va afegir suport per a l'eliminació automàtica de certificats caducats (per exemple, per als certificats ACME Let's Encrypt, podeu especificar «ipa-acme-manage pruning –enable –cron «0 0 1 * *»)
• La consola web inclou un conjunt d'eines unificat nou per crear plànols i imatges del sistema.
• S'ha afegit suport per al desbloqueig automàtic de particions root xifrades (LUKS) mitjançant NBDE.
• S'ha afegit suport per al reenviament automàtic a sistemes convidats de dispositius criptogràfics connectats durant l'operació (no disponible a l'inici del sistema convidat).

Finalment si estàs interessat en poder conèixer més a l'respecte, pots consultar els detalls en el següent enllaç.

Descarregar obtenir

Per als interessats i que comptin amb accés al portal de clients de Red Hat, heu de saber que aquesta versió està dissenyada per a les arquitectures x86_64, s390x (IBM System z), ppc64le i Aarch64 (ARM64). Les fonts dels paquets de Red Hat Enterprise Linux 9 rpm es troben al repositori CentOS Git.

Les imatges d'instal·lació preparades estan disponibles per als usuaris registrats del Portal del client de Red Hat (també podeu utilitzar imatges iso de CentOS Stream 9 per avaluar la funcionalitat).