A Red Hat anunciou o lançamento de a nova versão da sua distribuição "Red Hat Enterprise Linux 9" que, de acordo com o ciclo de suporte de 10 anos para a distribuição do RHEL 9, continuará até 2032 e que as atualizações para o RHEL 7 continuarão a ser lançadas até 30 de junho de 2024, RHEL 8 até 31 de maio de 2029.
A distribuição Red Hat Enterprise Linux 9 é notável por sua mudança para um processo de desenvolvimento mais aberto. Ao contrário das ramificações anteriores, a base de pacotes CentOS Stream 9 é usada como base para construir a distribuição.
O que há de novo no Red Hat Enterprise Linux 9
Esta nova versão da distribuição chega com o Kernel Linux 5.14, RPM 4.16 com suporte para controle de integridade através do fapolicyd, GNOME 40 e a biblioteca GTK 4, além da migração da distribuição para Python 3, sendo nesta nova versão do RHEL a versão padrão do Python 3.9 e marcando o fim do Python 2, pois foi descontinuado.
Por padrão, O menu de inicialização do GRUB está oculto se o RHEL for a única distribuição instalada no sistema e se a última inicialização foi bem-sucedida. Para exibir o menu durante a inicialização, basta pressionar a tecla Shift ou a tecla Esc ou F8 várias vezes. Dos mudanças no bootloader, também se observa localização dos arquivos de configuração do GRUB para todas as arquiteturas no mesmo diretório /boot/grub2/ (o arquivo /boot/efi/EFI/redhat/grub.cfg agora é um link simbólico para /boot/grub2/grub.cfg), esses. o mesmo sistema instalado pode ser inicializado usando EFI e BIOS.
Por padrão, uma única hierarquia de cgroup unificada (cgroup v2) está habilitada. Cgroups v2 pode ser usado, por exemplo, para limitar o consumo de memória, CPU e E/S. A principal diferença entre cgroups v2 e v1 é o uso de uma hierarquia comum de cgroups para todos os tipos de recursos, em vez de hierarquias separadas para alocação de CPU, gerenciamento de memória e E/S. As hierarquias separadas criaram dificuldades na organização da interação entre drivers e custos adicionais de recursos do kernel ao aplicar regras para um processo nomeado em diferentes hierarquias.
Desempenho SELinux significativamente melhorado e consumo de memória reduzido. Removido o suporte para configurar "SELINUX=disabled" para desabilitar o SELinux em /etc/selinux/config (a configuração especificada agora desabilita apenas o carregamento de política e, de fato, desabilitar a funcionalidade SELinux agora requer a passagem de "selinux=0" para o kernel).
Destaca-se também que adicionado suporte para sincronização de tempo precisa com base no protocolo NTS (Network Time Security), que utiliza elementos de uma infraestrutura de chave pública (PKI) e permite o uso de TLS e criptografia autenticada AEAD (Authenticated Encryption with Associated Data) para a proteção criptográfica da interação cliente-servidor sobre o protocolo NTP ( Network Time Protocolo). O servidor chrony NTP foi atualizado para a versão 4.1.
Além disso, destaca-se que apoio experimental fornecido (Pré-visualização técnica) para KTLS (implementação no nível do kernel TLS), intel sgx (Extensões de proteção de software), DAX (Acesso Direto) para ext4 e XFS, suporte para AMD SEV e SEV-ES no hipervisor KVM.
Das outras mudanças que se destacam:
- Adicionado suporte experimental para WireGuard VPN.
- Por padrão, o login SSH como root está desabilitado.
- Removido o pacote de scripts de rede, o NetworkManager deve ser usado para configurar as conexões de rede.
- O suporte para o formato de configuração ifcfg foi mantido, mas o NetworkManager tem um formato padrão baseado no arquivo de chave.
- Pacotes de servidor atualizados Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
DBMS atualizado MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2. - SSSD (System Security Services Daemon), o detalhe dos logs foi aumentado.
- O suporte do IMA foi estendido
Por fim, se você tiver interesse em saber mais sobre o assunto, pode consultar os detalhes no link a seguir.
Obtenha o Red Hat Enterprise Linux
Imagens de instalação prontas para uso em breve estarão disponíveis para usuários registrados do Portal do Cliente Red Hat (você também pode usar imagens ISO do CentOS Stream 9 para testar a funcionalidade).
A versão foi projetada para as arquiteturas x86_64, s390x (IBM System z), ppc64le e Aarch64 (ARM64). As fontes para os pacotes Red Hat Enterprise Linux 9 rpm estão localizadas no repositório CentOS Git.