Red Hat oznámil vydanie novú verziu vašej distribúcie "Red Hat Enterprise Linux 9" ktorá v súlade s 10-ročným cyklom podpory pre distribúciu RHEL 9 bude pokračovať do roku 2032 a že aktualizácie pre RHEL 7 budú naďalej vychádzať do 30. júna 2024, RHEL 8 do 31. mája 2029.
Distribúcia Red Hat Enterprise Linux 9 je pozoruhodná svojím prechodom k otvorenejšiemu vývojovému procesu. Na rozdiel od predchádzajúcich pobočiek sa ako základ pre budovanie distribúcie používa základ balíkov CentOS Stream 9.
Čo je nové v Red Hat Enterprise Linux 9
Táto nová verzia distribúcie prichádza s Linuxové jadro 5.14, RPM 4.16 s podporou kontroly integrity prostredníctvom fapolicyd, GNOME 40 a knižnica GTK 4, okrem migrácie distribúcie na Python 3, ktorá je v tejto novej verzii RHEL predvolenou verziou Python 3.9 a označenie konca Pythonu 2, keďže bol ukončený.
Predvolene, Zavádzacia ponuka GRUB je skrytá, ak je nainštalovaná jediná distribúcia RHEL v systéme a či bolo posledné spustenie úspešné. Ak chcete počas zavádzania zobraziť ponuku, stačí niekoľkokrát podržať kláves Shift alebo kláves Esc alebo F8. z zmeny zavádzača, to sa tiež dodržiava umiestnenie konfiguračných súborov GRUB pre všetky architektúry v rovnakom adresári /boot/grub2/ (súbor /boot/efi/EFI/redhat/grub.cfg je teraz symbolickým odkazom na /boot/grub2/grub.cfg), tie. rovnaký nainštalovaný systém možno zaviesť pomocou EFI a BIOS.
Predvolene, je povolená jediná zjednotená hierarchia cgroup (cgroup v2).. Cgroups v2 možno použiť napríklad na obmedzenie spotreby pamäte, CPU a I/O. Kľúčovým rozdielom medzi cgroups v2 a v1 je použitie spoločnej hierarchie cgroups pre všetky typy zdrojov, a nie oddelené hierarchie pre prideľovanie CPU, správu pamäte a I/O. Oddelené hierarchie spôsobili ťažkosti pri organizovaní interakcie medzi ovládačmi a dodatočné náklady na zdroje jadra pri uplatňovaní pravidiel pre pomenovaný proces v rôznych hierarchiách.
Výrazne zlepšený výkon SELinuxu a znížená spotreba pamäte. Odstránená podpora pre nastavenie "SELINUX=disabled" na zakázanie SELinux v /etc/selinux/config (špecifikované nastavenie teraz deaktivuje iba načítanie politiky a v skutočnosti zakázanie funkčnosti SELinux teraz vyžaduje odovzdanie "selinux=0" do jadra).
Je tiež zdôraznené, že pridaná podpora presnej synchronizácie času na základe protokolu NTS (Network Time Security), ktorá využíva prvky infraštruktúry verejného kľúča (PKI) a umožňuje použitie TLS a autentifikovaného šifrovania AEAD (Authenticated Encryption with Associated Data) na kryptografickú ochranu interakcie klient-server cez protokol NTP ( Network Time Protokol). Chrony NTP server bol aktualizovaný na verziu 4.1.
Okrem toho sa zdôrazňuje, že poskytnutá experimentálna podpora (Technický náhľad) pre KTLS (implementácia na úrovni jadra TLS), intel sgx (Rozšírenia ochrany softvéru), DAX (Priamy prístup) pre ext4 a XFS, podpora AMD SEV a SEV-ES v hypervízore KVM.
Z ďalších zmien ktoré vynikajú:
- Pridaná experimentálna podpora pre WireGuard VPN.
- Štandardne je prihlásenie SSH ako root zakázané.
- Odstránený balík sieťových skriptov, na konfiguráciu sieťových pripojení by sa mal použiť NetworkManager.
- Podpora pre konfiguračný formát ifcfg bola zachovaná, ale NetworkManager má predvolený formát založený na súbore kľúča.
- Aktualizované serverové balíky Apache HTTP Server 2.4.48, nginx 1.20, Varnish Cache 6.5, Squid 5.1.
Aktualizované DBMS MariaDB 10.5, MySQL 8.0, PostgreSQL 13, Redis 6.2. - SSSD (System Security Services Daemon), detailnosť protokolov bola zvýšená.
- Podpora IMA bola rozšírená
Nakoniec, ak máte záujem dozvedieť sa o tom viac, môžete sa obrátiť na podrobnosti Na nasledujúcom odkaze.
Získajte Red Hat Enterprise Linux
Inštalačné obrazy pripravené na použitie budú čoskoro dostupné pre registrovaných používateľov zákazníckeho portálu Red Hat (na otestovanie funkčnosti môžete použiť aj izo obrazy CentOS Stream 9).
Vydanie je navrhnuté pre architektúry x86_64, s390x (IBM System z), ppc64le a Aarch64 (ARM64). Zdroje pre balíčky Red Hat Enterprise Linux 9 rpm sa nachádzajú v úložisku CentOS Git.