Red Hat heeft de release aangekondigd van de nieuwe versie van uw distributie "Red Hat Enterprise Linux 9" die, in overeenstemming met de 10-jarige ondersteuningscyclus voor de RHEL 9-distributie, zal doorgaan tot 2032 en die updates voor RHEL 7 zullen blijven worden vrijgegeven tot 30 juni 2024, RHEL 8 tot 31 mei 2029.
De Red Hat Enterprise Linux 9-distributie valt op door zijn overstap naar een meer open ontwikkelingsproces. In tegenstelling tot de vorige takken, wordt de CentOS Stream 9-pakketbasis gebruikt als basis voor het bouwen van de distributie.
Wat is er nieuw in Red Hat Enterprise Linux 9
Deze nieuwe versie van de distributie komt met de Linux-kernel 5.14, RPM 4.16 met ondersteuning voor integriteitscontrole via fapolicyd, GNOME 40 en de GTK 4-bibliotheek, naast de migratie van de distributie naar Python 3, is in deze nieuwe versie van RHEL de standaardversie van Python 3.9 en het einde van Python 2 markeren omdat het is stopgezet.
Standaard, GRUB-opstartmenu is verborgen als RHEL de enige geïnstalleerde distributie is op het systeem en of de laatste keer opstarten is gelukt. Om het menu tijdens het opstarten weer te geven, houdt u de Shift-toets of de Esc- of F8-toets meerdere keren ingedrukt. Van de bootloader verandert, wordt ook waargenomen locatie van GRUB-configuratiebestanden voor alle architecturen in dezelfde /boot/grub2/ directory (het /boot/efi/EFI/redhat/grub.cfg bestand is nu een symbolische link naar /boot/grub2/grub.cfg), die. hetzelfde geïnstalleerde systeem kan worden opgestart met behulp van EFI en BIOS.
Standaard, een enkele verenigde cgroup-hiërarchie (cgroup v2) is ingeschakeld. Cgroups v2 kan bijvoorbeeld worden gebruikt om geheugen, CPU en I/O-verbruik te beperken. Het belangrijkste verschil tussen cgroups v2 en v1 is het gebruik van een gemeenschappelijke cgroups-hiërarchie voor alle resourcetypen, in plaats van afzonderlijke hiërarchieën voor CPU-toewijzing, geheugenbeheer en I/O. De afzonderlijke hiërarchieën zorgden voor problemen bij het organiseren van de interactie tussen stuurprogramma's en extra kosten voor kernelbronnen bij het toepassen van regels voor een benoemd proces in verschillende hiërarchieën.
Aanzienlijk verbeterde SELinux-prestaties en verminderd geheugenverbruik. Ondersteuning verwijderd voor het instellen van "SELINUX=disabled" om SELinux in /etc/selinux/config uit te schakelen (de opgegeven instelling schakelt nu alleen het laden van het beleid uit, en in feite vereist het uitschakelen van de SELinux-functionaliteit nu het doorgeven van "selinux=0" aan de kernel).
Dat wordt ook benadrukt ondersteuning toegevoegd voor nauwkeurige tijdsynchronisatie op basis van het NTS-protocol (Network Time Security), die gebruikmaakt van elementen van een openbare-sleutelinfrastructuur (PKI) en het gebruik van TLS en geauthenticeerde codering AEAD (Authenticated Encryption with Associated Data) toestaat voor de cryptografische bescherming van client-server-interactie via het NTP-protocol (Network Time Protocol). De chrony NTP-server is bijgewerkt naar versie 4.1.
Daarnaast wordt benadrukt dat: experimentele ondersteuning geboden (Technisch voorbeeld) voor KTLS (TLS-implementatie op kernelniveau), intel sgx (Softwarebeveiligingsuitbreidingen), DAX (Direct Access) voor ext4 en XFS, ondersteuning voor AMD SEV en SEV-ES in de KVM-hypervisor.
Van de andere veranderingen die opvallen:
- Experimentele ondersteuning toegevoegd voor WireGuard VPN.
- Standaard is SSH-aanmelding als root uitgeschakeld.
- Netwerkscriptspakket verwijderd, NetworkManager moet worden gebruikt om netwerkverbindingen te configureren.
- Ondersteuning voor het ifcfg-configuratieformaat is behouden, maar NetworkManager heeft een standaardformaat op basis van het sleutelbestand.
- Bijgewerkte serverpakketten Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
Bijgewerkt DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2. - SSSD (System Security Services Daemon), de detaillering van de logs is vergroot.
- IMA-ondersteuning is uitgebreid
Ten slotte, als u geïnteresseerd bent om er meer over te weten, kunt u de details raadplegen In de volgende link.
Red Hat Enterprise Linux downloaden
Kant-en-klare installatie-images zijn binnenkort beschikbaar voor geregistreerde gebruikers van de Red Hat Customer Portal (u kunt ook CentOS Stream 9 iso-images gebruiken om de functionaliteit te testen).
De release is ontworpen voor x86_64, s390x (IBM System z), ppc64le en Aarch64 (ARM64) architecturen. De bronnen voor de Red Hat Enterprise Linux 9 rpm-pakketten bevinden zich in de CentOS Git-repository.