RHEL 9.2 è già stato rilasciato e queste sono le sue novità

Red Hat svelato recentemente, il lancio di la nuova versione della tua distribuzione Red Hat Enterprise Linux 9.2, che vede il ramo RHEL 9 continuare ad evolversi con un processo di sviluppo più aperto e si basa sulle fondamenta del pacchetto CentOS Stream 9.

Secondo il ciclo di supporto di 10 anni per la distribuzione, RHEL 9 sarà mantenuto fino al 2032, inoltre vale la pena ricordare che allo stesso tempo viene presentato un aggiornamento al ramo precedente di RHEL 8.8, il cui rilascio è previsto nei prossimi giorni (attualmente è disponibile solo una versione beta).

Novità di Red Hat Enterprise Linux 9.2

In questa nuova versione che deriva da RHEL 9.2, GTK 2 e i relativi pacchetti adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules e hexchat sono stati deprecati. La versione precedente ha anche deprecato il server X.org (RHEL 9 per impostazione predefinita è una sessione GNOME basata su Wayland), che dovrebbe essere rimosso nel prossimo ramo principale di RHEL 10, ma mantiene la possibilità di eseguire applicazioni X11 da una sessione Wayland utilizzando un server DDX x wayland.

Un altro cambiamento che spicca è quello DNF implementa il comando offline-upgrade per applicare gli aggiornamenti al sistema in modalità offline. L'essenza dell'aggiornamento offline è che i primi nuovi pacchetti vengono scaricati utilizzando il comando «download dell'aggiornamento offline dnf", dopodiché viene eseguito il comando "riavvio dell'aggiornamento offline dnf» riavviare il sistema in un ambiente minimale e installarvi gli aggiornamenti disponibili senza interferire con i processi di lavoro.

In RHEL 9.2 la libreria crittografica di NSS non supporta più chiavi RSA inferiori a 1023 bit (sia per le firme digitali che per la crittografia), oltre a NetworkManager che supporta il bilanciamento del carico tra le interfacce Ethernet combinate, gestione dell'interfaccia di loopback, IEEE 802.1X per l'accesso autenticato alle porte dello switch, ECMP (equal cost multiple path), 802.1ad (impilamento VLAN, intestazioni nidificate e sostituzione di più tag VLAN in un singolo frame Ethernet).

Tra le modifiche specifiche di RHEL a NetworkManager, annotate: Semplificazione della gestione della configurazione DNS durante la connessione a più reti con server DNS diversi, una nuova opzione protocollo.vlan, la possibilità di configurare VLAN per interfacce di rete stateful non gestite, supportando la configurazione MPTCP (Multipath TCP).

Si segnala inoltre che l'a nuovo pacchetto synce4l per utilizzare la tecnologia di sincronizzazione della frequenza SyncE (Ethernet sincrono) Supportato da alcune schede di rete e switch di rete, che possono migliorare l'efficienza della comunicazione nelle applicazioni RAN (Radio Access Network) grazie a una sincronizzazione dell'ora più accurata.

Il pacchetto nmstate, fornito dalla biblioteca e l'utilità nmstatectl gestire la configurazione della rete tramite un'API dichiarativa (lo stato della rete è descritto sotto forma di uno schema predefinito), ora hai la possibilità di specificare indirizzi IPv6 locali come server DNS e aggiunto il supporto per i flag MPTCP.

Il sottosistema eBPF (Filtro a pacchetto Berkeley) porta miglioramenti implementati nei kernel Linux 5.17, 5.18, 5.19 e 6.0. Ad esempio, tutte le funzioni che utilizzano il meccanismo BTF sono ora disponibili (formato tipo BPF). Tra l'altro, aggiunto il supporto per CO-RE (Compile Once - Run Everywhere), che permette di compilare il codice dei programmi eBPF una sola volta e di utilizzare un caricatore universale speciale che adatta il programma caricato al kernel corrente e ai tipi BTF, che risolve il problema della portabilità dei programmi eBPF compilati, che in precedenza potevano essere utilizzati solo sulla versione del kernel per la quale erano stati compilati.

Le funzionalità delle utility tonno, rteval e slat sono state ampliate. Ad esempio, tuna ha una nuova interfaccia a riga di comando per modificare gli attributi, gli interrupt e le attività del kernel e dell'applicazione.

Tra le altre modifiche che si distinguono:

• In firewalld, aggiunto il supporto per la modalità di avvio failsafe, che consente, in caso di problemi con le regole specificate, di tornare alle impostazioni predefinite senza lasciare l'host non protetto.
• Aggiunti servizi con supporto per i protocolli Kodi JSON-RPC, EventServer, netdata, IPFS.
• Clevis, che viene utilizzato per crittografare e decrittografare automaticamente i dati sulle partizioni del disco, offre l'opzione "-e" per consentire l'uso di un token esterno invece di inserire una password per cryptsetup.
• Aggiunte policy SELinux per proteggere i servizi mptcpd e udftools.
• Aggiunta policy SELinux per reimpostare i privilegi Rsyslog all'avvio (Rsyslog ora utilizza solo i privilegi minimi richiesti).
• Nel kernel, scaricando le informazioni su un SYN flood rilevato nel registro, vengono fornite informazioni sull'indirizzo IP che ha ricevuto la connessione per semplificare la determinazione della destinazione del flood su sistemi con controller associati a diversi indirizzi IP.
• Aggiunto il supporto per l'eliminazione automatica dei certificati scaduti (ad esempio, per i certificati ACME Let's Encrypt, è possibile specificare "ipa-acme-manage pruning --enable --cron "0 0 1 * *")
• La console Web include un nuovo set unificato di strumenti per la creazione di immagini e disegni di sistema.
• Aggiunto il supporto per lo sblocco automatico delle partizioni root crittografate (LUKS) tramite NBDE.
• Aggiunto il supporto per l'inoltro automatico dei dispositivi crittografici connessi ai sistemi guest durante il funzionamento (non disponibile all'avvio del sistema guest).

Infine, se sei interessato a saperne di più, puoi consultare i dettagli nel seguente link

scarica ottenere

Per interessato e avere accesso al portale clienti Red Hat, dovresti sapere che questa versione è progettata per le architetture x86_64, s390x (IBM System z), ppc64le e Aarch64 (ARM64). I sorgenti per i pacchetti Red Hat Enterprise Linux 9 rpm si trovano nel repository CentOS Git.

Le immagini di installazione già pronte sono disponibili per gli utenti registrati del Red Hat Customer Portal (è inoltre possibile utilizzare le immagini iso di CentOS Stream 9 per valutare la funzionalità).