RHEL 9.2 já foi lançado e essas são as novidades

Red Hat revelado faz pouco, o lançamento de a nova versão da sua distribuição Red Hat Enterprise Linux 9.2, que vê a ramificação RHEL 9 continuar a evoluir com um processo de desenvolvimento mais aberto e se baseia na base do pacote CentOS Stream 9.

De acordo com o ciclo de suporte de 10 anos para a distribuição, o RHEL 9 será mantido até 2032, além disso, vale ressaltar que, ao mesmo tempo, é apresentada uma atualização para o ramo anterior do RHEL 8.8, que está agendado para lançamento nos próximos dias (atualmente apenas uma versão beta está disponível).

O que há de novo no Red Hat Enterprise Linux 9.2

Nesta nova versão que vem do RHEL 9.2, GTK 2 e pacotes relacionados adwaita-gtk2-theme, gnome-common, gtk2, gtk2-immodules e hexchat foram obsoletos. A versão anterior também preteriu o servidor X.org (o padrão do RHEL 9 é uma sessão GNOME baseada em Wayland), que está planejado para ser removido na próxima grande ramificação do RHEL 10, mas mantém a capacidade de executar aplicativos X11 a partir de uma sessão Wayland usando um servidor DDX x wayland.

Outra mudança que se destaca é que O DNF implementa o comando offline-upgrade para aplicar atualizações ao sistema no modo offline. A essência da atualização offline é que os primeiros novos pacotes são baixados usando o comando «download de atualização offline dnf", após o qual o comando " é executadoreinicialização de atualização off-line dnf» reiniciar o sistema em um ambiente mínimo e instalar nele as atualizações disponíveis sem interferir nos processos de trabalho.

No RHEL 9.2, a biblioteca criptográfica de NSS não suporta mais chaves RSA menores que 1023 bits (tanto para assinaturas digitais quanto para criptografia), além de NetworkManager que tem suporte para balanceamento de carga nas interfaces Ethernet combinadas, gerenciamento de interface de loopback, IEEE 802.1X para acesso autenticado a portas de switch, ECMP (caminho múltiplo de custo igual), 802.1ad (empilhamento de VLAN, cabeçalhos aninhados e substituição de várias tags VLAN em um único quadro Ethernet).

Das alterações específicas do RHEL no NetworkManager, observou: Simplificação do gerenciamento de configuração de DNS ao conectar-se a várias redes com diferentes servidores DNS, uma nova opção vlan.protocol, a capacidade de configurar VLANs para interfaces de rede stateful não gerenciadas, suportando configuração MPTCP (Multipath TCP).

Nota-se também que um novo pacote synce4l para usar a tecnologia de sincronização de frequência SyncE (Ethernet síncrona) Compatível com algumas placas de rede e comutadores de rede, que podem melhorar a eficiência da comunicação em aplicativos RAN (Radio Access Network) devido à sincronização de tempo mais precisa.

O pacote nmstate, fornecido pela biblioteca e o utilitário nmstatectl para gerenciar a configuração de rede por meio de uma API declarativa (o estado da rede é descrito na forma de um esquema predefinido), agora você pode especificar endereços IPv6 locais como servidores DNS e suporte adicionado para sinalizadores MPTCP.

O subsistema eBPF (Filtro de Pacotes Berkeley) traz melhorias implementadas nos kernels Linux 5.17, 5.18, 5.19 e 6.0. Por exemplo, todas as funções usando o mecanismo BTF agora estão disponíveis (formato do tipo BPF). Entre outras coisas, adicionado suporte para CO-RE (Compile uma vez - execute em qualquer lugar), que permite compilar o código dos programas eBPF apenas uma vez e usar um carregador universal special que adapta o programa carregado ao kernel atual e aos tipos BTF, o que resolve o problema de portabilidade dos programas eBPF compilados, que anteriormente só podiam ser usados ​​na versão do kernel para o qual foram construídos.

Os recursos dos utilitários tuna, rteval e slat foram expandidos. Por exemplo, o tuna possui uma nova interface de linha de comando para alterar os atributos, interrupções e tarefas do kernel e do aplicativo.

Das outras mudanças que se destacam:

• No firewalld, adicionado suporte para o modo de inicialização à prova de falhas, que permite, em caso de problemas com as regras especificadas, retornar às configurações padrão sem deixar o host desprotegido.
• Serviços adicionados com suporte para Kodi JSON-RPC, EventServer, netdata, protocolos IPFS.
• Clevis, que é usado para criptografar e descriptografar dados automaticamente em partições de disco, oferece a opção "-e" para permitir o uso de um token externo em vez de inserir uma senha para cryptsetup.
• Adicionadas políticas do SELinux para proteger os serviços mptcpd e udftools.
• Adicionada a política SELinux para redefinir os privilégios do Rsyslog na inicialização (o Rsyslog agora usa apenas os privilégios mínimos necessários).
• No kernel, ao despejar informações sobre uma inundação SYN detectada no registro, informações sobre o endereço IP que recebeu a conexão são fornecidas para simplificar a determinação do destino da inundação em sistemas com controladores vinculados a diferentes endereços IP.
• Adicionado suporte para exclusão automática de certificados expirados (por exemplo, para certificados ACME Let's Encrypt, você pode especificar "ipa-acme-manage pruning --enable --cron "0 0 1 * *")
• O console da web inclui um novo conjunto unificado de ferramentas para criar desenhos e imagens do sistema.
• Adicionado suporte para desbloqueio automático de partições raiz criptografadas (LUKS) usando NBDE.
• Adicionado suporte para encaminhamento automático de dispositivos criptográficos conectados para sistemas convidados durante a operação (não disponível no momento da inicialização do sistema convidado).

Por fim, se você tiver interesse em saber mais sobre o assunto, pode consultar os detalhes no link a seguir.

baixar obter

Para os interessado e tenha acesso ao portal do cliente Red Hat, você deve saber que esta versão foi projetada para arquiteturas x86_64, s390x (IBM System z), ppc64le e Aarch64 (ARM64). As fontes para os pacotes Red Hat Enterprise Linux 9 rpm estão localizadas no repositório CentOS Git.

Imagens de instalação prontas estão disponíveis para usuários registrados no Red Hat Customer Portal (você também pode usar imagens iso do CentOS Stream 9 para avaliar a funcionalidade).