RHEL 9.2 כבר שוחרר ואלה החדשות שלו

Red Hat נחשף לאחרונה, ההשקה של הגרסה החדשה של ההפצה שלך לינוקס, שרואה את ענף RHEL 9 ממשיך להתפתח עם תהליך פיתוח פתוח יותר ומתבסס על הבסיס של חבילת CentOS Stream 9.

על פי מחזור התמיכה של 10 שנים בהפצה, RHEL 9 יישמר עד 2032, מלבד זאת ראוי להזכיר שבמקביל מוצג עדכון לסניף הקודם של RHEL 8.8 המתוכנן לצאת לאקרנים בימים הקרובים (כרגע זמינה רק גרסת בטא).

מה חדש ב- Red Hat Enterprise Linux 9.2

בגרסה החדשה הזו שמגיעה מ-RHEL 9.2, GTK 2 וחבילות קשורות adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules ו-hexchat הוצאו משימוש. הגרסה הקודמת גם הוציאה משימוש את שרת X.org (ברירת המחדל של RHEL 9 לסשן GNOME מבוסס Wayland), שמתוכנן להסירו בסניף הגדול הבא של RHEL 10, אך שומר על היכולת להפעיל יישומי X11 מסשן של Wayland באמצעות שרת DDX x wayland.

שינוי נוסף הבולט הוא זה DNF מיישמת את פקודת השדרוג לא מקוון כדי להחיל עדכונים על המערכת במצב לא מקוון. המהות של עדכון לא מקוון היא שהחבילות החדשות הראשונות יורדות באמצעות הפקודה «הורדה של שדרוג לא מקוון של dnf", ולאחר מכן הפקודה " מבוצעתאתחול מחדש של שדרוג לא מקוון של dnf» לאתחל את המערכת בסביבה מינימלית ולהתקין עליה עדכונים זמינים מבלי להפריע לתהליכי העבודה.

ב-RHEL 9.2 ספריית ההצפנה של NSS אינו תומך עוד במפתחות RSA קטנים מ-1023 סיביות (הן עבור חתימות דיגיטליות והן להצפנה), בנוסף NetworkManager שיש לו תמיכה באיזון עומסים על פני ממשקי ה-Ethernet המשולבים, ניהול ממשק loopback, IEEE 802.1X לגישה מאומתת ליציאות מתג, ECMP (נתיב מרובה בעלות שווה), 802.1ad (ערימת VLAN, כותרות מקוננות והחלפה של תגי VLAN מרובים במסגרת Ethernet אחת).

מבין השינויים הספציפיים ל-RHEL ב-NetworkManager, צוין: פישוט ניהול תצורת DNS בעת חיבור לרשתות מרובות עם שרתי DNS שונים, אפשרות חדשה vlan.protocol, היכולת להגדיר רשתות VLAN עבור ממשקי רשת לא מנוהלים, התומכים בתצורת MPTCP (Multipath TCP).

כמו כן יצוין כי א חבילת synce4l חדשה לשימוש בטכנולוגיית סינכרון תדר SyncE (Ethernet סינכרוני) נתמך על ידי כמה כרטיסי רשת ומתגי רשת, שיכולים לשפר את יעילות התקשורת ביישומי RAN (Radio Access Network) עקב סנכרון זמן מדויק יותר.

חבילת nmstate, אשר מסופק על ידי הספרייה וכלי השירות nmstatectl לנהל את תצורת הרשת באמצעות API הצהרתי (מצב הרשת מתואר בצורה של סכימה מוגדרת מראש), כעת יש לך את היכולת לציין כתובות IPv6 מקומיות כשרתי DNS והוספה תמיכה בדגלי MPTCP.

תת-המערכת eBPF (מסנן מנות של ברקלי) נושא שיפורים המיושמים בליבת לינוקס 5.17, 5.18, 5.19 ו-6.0. לדוגמה, כל הפונקציות המשתמשות במנגנון BTF זמינות כעת (פורמט מסוג BPF). בין השאר, הוספה תמיכה עבור CO-RE (Compile Once - Run Everywhere), אשר מאפשר להרכיב את הקוד של תוכניות eBPF פעם אחת בלבד ולהשתמש בטוען אוניברסלי מיוחד שמתאים את התוכנה הנטענת לקרנל הנוכחי ולסוגי BTF, מה שפותר את בעיית הניידות של תוכנות eBPF מהידור, שבעבר ניתן היה להשתמש בהן רק בגרסת הקרנל שלשמה הן נבנו.

היכולות של כלי השירות לטונה, rteval ו-slat הורחבו. לדוגמה, לטונה יש ממשק שורת פקודה חדש לשינוי תכונות ליבה ויישומים, פסיקות ומשימות.

משאר השינויים הבולטים:

• בחומת אש, הוספה תמיכה במצב אתחול בטוח, מה שמאפשר, במקרה של בעיות עם הכללים שצוינו, לחזור להגדרות ברירת המחדל מבלי להשאיר את המארח לא מוגן.
• נוספו שירותים עם תמיכה בפרוטוקולי Kodi JSON-RPC, EventServer, netdata, IPFS.
• Clevis, המשמשת להצפנה ופענוח אוטומטית של נתונים במחיצות דיסק, מציעה את האפשרות "-e" לאפשר שימוש באסימון חיצוני במקום להזין סיסמה ל-cryptsetup.
• נוספו מדיניות SELinux כדי להגן על שירותי mptcpd ו-udftools.
• נוספה מדיניות SELinux לאיפוס הרשאות Rsyslog בעת האתחול (Rsyslog משתמש כעת רק בהרשאות מינימום נדרשות).
• בקרנל, על ידי הטלת מידע על הצפה שזוהתה ב-SYN ברישום, מסופק מידע על כתובת ה-IP שקיבלה את החיבור כדי לפשט את קביעת יעד ההצפה במערכות עם בקרים המחוברים לכתובות IP שונות.
• נוספה תמיכה למחיקה אוטומטית של אישורים שפג תוקפם (לדוגמה, עבור אישורי ACME Let's Encrypt, אתה יכול לציין "ipa-acme-manage pruning --enable --cron "0 0 1 * *")
• קונסולת האינטרנט כוללת סט חדש ומאוחד של כלים ליצירת שרטוטי מערכת ותמונות.
• נוספה תמיכה לביטול נעילה אוטומטי של מחיצות שורש מוצפנות (LUKS) באמצעות NBDE.
• נוספה תמיכה בהעברה אוטומטית של התקני הצפנה מחוברים למערכות אורחות במהלך הפעולה (לא זמין בזמן ההפעלה של מערכת האורחים).

לבסוף, אם אתה מעוניין לדעת יותר על כך, תוכל להתייעץ עם הפרטים בקישור הבא.

להוריד קבל

עבור מתעניינים ויש להם גישה לפורטל הלקוחות של Red Hat, אתה צריך לדעת שגרסה זו מיועדת לארכיטקטורות x86_64, s390x (IBM System z), ppc64le ו-Aarch64 (ARM64). המקורות לחבילות Red Hat Enterprise Linux 9 rpm נמצאים במאגר CentOS Git.

תמונות התקנה מוכנות זמינות למשתמשים רשומים של Red Hat Customer Portal (תוכלו גם להשתמש בתמונות iso CentOS Stream 9 כדי להעריך את הפונקציונליות).