請訪問原文鏈接:https://sysin.org/blog/rhel-9-vision/,查看最新版。原創作品,轉載請保留出處。
作者:gc(at)sysin.org,主頁:www.sysin.org
Red Hat Enterprise Linux (RHEL) 9,Rocky Linux 9,AlmaLinux 9 前瞻。
目前 Red Hat, Inc. 已經發布 RHEL 9 Beta,它帶來了令人興奮的新功能和許多改進,包括最新的內核和最新的軟件版本以及最新的安全改進。
我們將在未來發布的 Rocky Linux 9 和 AlmaLinux 9 中完整體驗 RHEL 9 帶來的改進。
內核版本
Linux Kernel 5.14
5.14 並非 LTS 版本,上一個 LTS 內核版本是 5.10,下一個 LTS 版本預計應該是 5.15。
Redhat 不走尋常路?RHEL 8 內核版本 4.18,而 LTS 版本是 4.19。
支持的硬件架構(4 種)
- Intel/AMD64 (x86_64)
- ARM 64-bit (aarch64)
- IBM Power LE (ppc64le)
- IBM Z (s390x)
簡化的自動化和管理
- 增強的 Web 控制台性能指標 ——訪問附加信息將使您能夠更好地識別性能瓶頸的潛在原因。 我們還簡化了將這些數據導出到 Grafana 等領先分析和報告工具的過程。
- 通過 Web 控制台實時修補內核 -- 對系統停機時間敏感嗎? 您現在可以利用 Web 控制台的強大功能和易用性來應用實時內核更新。
- 簡化的鏡像構建 ——您會在 RHEL 9 Beta 中發現一些鏡像構建器的改進,包括通過單個構建節點構建 RHEL 8 和 RHEL 9 鏡像的能力,更好地支持自定義文件系統(非 LVM 掛載點)和裸機金屬部署。
增強的安全性和合規性
- 通過 Web 控制台進行智能卡身份驗證 —— 用戶可以使用智能卡身份驗證通過 RHEL Web 控制台(sudo、SSH 等)訪問遠程主機。
- 額外的 安全配置文件 ——幫助符合 PCI-DSS、HIPAA 等標准。 結合 Red Hat Insights 和 Red Hat Satellite 等情報收集和補救服務,客戶現在可以使用強大的工具來快速大規模解決合規性問題。
- 詳細的 SSSD 日志記錄 ——SSSD 是內置的企業單點登錄框架,現在添加了更多事件的詳細信息,例如完成任務的時間、錯誤、身份驗證流程等。 新的搜索功能使管理員能夠分析性能和配置問題。
- 集成 OpenSSL 3 -- 將最新的安全標准應用於新的 OpenSSL 3 加密框架。 內置 RHEL 實用程序已重新編譯以利用 OpenSSL 3 為組織提供用於加密和保護數據的新安全密碼。
- 完整性測量架構 (IMA) 數字散列和簽名 ——您現在可以動態驗證操作系統的完整性,以檢測跨基礎架構的惡意修改。
- 默認情況下禁用 SSH root 密碼登錄 ——RHEL 9 不允許用戶使用密碼以“root”身份登錄,以防止通過密碼獲得訪問權限的暴力攻擊。
改進的容器開發
適用於希望使用 UBI 容器映像(默認為 cgroup2)構建應用程序的開發人員,以及最近發布的 podman 作為默認的容器管理工具
UBI:Red Hat Universal Base Image
核心軟件包版本
RHEL 9 包含了最新的 GNU/Linux 技術。
-
dynamic programming languages:
- Node.js 16
- Perl 5.32
- PHP 8.0
- Python 3.9
- Ruby 3.0
-
version control systems:
- Git 2.31
- Subversion 1.14
-
web servers:
- Apache HTTP Server 2.4
- nginx 1.20
-
proxy caching servers:
- Varnish Cache 6.5
- Squid 5.1
-
database servers:
- MariaDB 10.5
- MySQL 8.0
- PostgreSQL 13
- Redis 6.2
-
compiler toolsets:
- LLVM Toolset 12.0.1
- Rust Toolset 1.54.0
- Go Toolset 1.16.6
-
system toolchain components:
- GCC 11.2
- glibc 2.34
- binutils 2.35
-
performance tools and debuggers:
- GDB 10.2
- Valgrind 3.17.0
- SystemTap 4.5
- Dyninst 11.0.0
- elfutils 0.185
-
Java tools:
- Maven 3.6
- Ant 1.10
軟件支持生命周期
最終版本將在未來 10 年內通過安全和軟件更新得到支持。