Что нового в Red Hat Enterprise Linux 9 Beta

17.11.2021

Только что вышедшая бета-версия Red Hat Enterprise Linux (RHEL) 9 предлагает целый ряд интересных новшеств и улучшений. Она базируется на ядре Linux 5.14, и это отличная возможность протестировать и оценить следующую мажоритарную версию RHEL. Релиз прежде всего ориентирован на специфику гибридных мультиоблачных сред, куда может входить всё, от физических серверов и ИТ-инфраструктур on-premises, до публичных облачных платформ и граничных edge-систем.

RHEL 9 Beta доступна для следующих аппаратных архитектур:

- Intel/AMD64 (x86_64).

- ARM 64-bit (aarch64).

- IBM Power LE (ppc64le).

- IBM Z (s390x).

9-я версия RHEL несколько отличается от предыдущих мажорных релизов этой ОС. По традиции она предлагает множество улучшений и усовершенствований с учетом пожеланий заказчиков, но требует гораздо меньше переподготовки администраторов и специалистов по эксплуатации ИТ-систем. Если вы уже работали с RHEL 8, то RHEL 9 Beta покажется вам привычной и знакомой, но только с долгожданными улучшениями и новыми возможностями. Посмотрим, что же нового появилось в RHEL 9 Beta.

Автоматизация и управление стали проще

Мы по-прежнему стараемся инструментально и методически помочь операционным ИТ-командам максимально эффективно использовать свой самый ценный ресурс – время. Для этого мы продолжаем фокусироваться на том, чтобы облегчить автоматизацию и широкомасштабное развертывание RHEL, и, в частности, RHEL 9 Beta предлагает для этого следующие вещи:

- Улучшенные метрики производительности в веб-консоли – открывают доступ к дополнительной информации для более быстрой и точной локализации «узких мест». Мы также упростили экспорт этих данных в ведущие инструменты анализа и отчетности, такие как Grafana. •

Живое обновление ядра ОС из веб-консоли. Зачем нервничать из-за простоев, когда ядро можно легко и просто обновить прямо из веб-консоли? •

Оптимизированная сборка образов – в RHEL 9 Beta реализован целый ряд улучшений в этой области, включая сборку образов RHEL 8 и RHEL 9 с помощью одного узла сборки, улучшенную поддержку настраиваемых файловых систем (точки монтирования томов не-LVM), а также развертывание на «голом железе».

Больше безопасности и соответствия требованиям

Безопасность остается одной из главных забот наших заказчиков, и RHEL 9 Beta предлагает здесь ряд новшеств, которые придадут им больше уверенности и помогут выполнить строгие нормативно-регуляторные требования. •

-Авторизация по смарт-картам в веб-консоли – обеспечивает доступ к удаленным узлам (sudo, SSH и т.д.) через веб-консоль с авторизацией по смарт-картам. •

-Дополнительные профили безопасности – помогают обеспечить соответствие стандартам безопасности PCI-DSS, HIPAA и другим. В сочетании с сервисами сбора, анализа и устранения проблем, реализованными в Red Hat Insights и Red Hat Satellite, дают заказчику мощный инструментарий для быстрого решения проблем с соответствием требованиям в крупномасштабных средах. •

-Детализированные журналы SSSD (System Security Services Daemon, встроенная система единого входа) – хранят больше сведений о таких событиях, как время выполнения задач, ошибки, поток аутентификации и многих других. Новые функции поиска помогают администраторам анализировать проблемы с производительностью и конфигурациями. •

-Интегрированный OpenSSL 3 – открывает доступ к новейшим стандартам безопасности на основе крипто-фреймворков OpenSSL 3. Перекомпилированные встроенные утилиты RHEL теперь поддерживают OpenSSL 3 при шифровании и защите данных. •

-Цифровые подписи и хеши IMA (Integrity Measurement Architecture) – обеспечивают динамическую проверку целостности ОС, чтобы вывалять ее несанкционированные модификаций в пределах корпоративной ИТ-инфраструктуры. •

Парольный SSH-вход для пользователя root теперь по умолчанию отключен –предотвращаем атак с перебором пароля.

Контейнерная разработка стала лучше

Тем, кто создает приложения с использованием контейнерных образов UBI, безусловно, стоит поближе познакомиться с базовыми UBI-образами. Помимо стандартной конфигурации, в RHEL 9 Beta также есть варианты образа под названиями micro, minimal и init. Чтобы в полной мере оценить возможности UBI-образов, лучше всего тестировать их на контейнерном хосте RHEL 9 Beta с полноценной подпиской Red Hat (в этом случае можно загружать дополнительные RPM из репозиториев RHEL 9 Beta).

Также RHEL 9 Beta по умолчанию идет с cgroup2 и свежим релизом Podman с новыми настройками по умолчанию для RHEL 9. При pull-загрузке контейнерных образов проверка подписи и коротких имен (например, ubi8 вместо registry.access.redhat.com/ubi8/ubi) производится по умолчанию, и это отличная возможность протестировать контейнерные приложения в конфигурации «из коробки», которая должна появиться в RHEL 9.

Упрощая жизнь разработчику

В комплекте с RHEL 9 Beta идет GCC 11 и последние версии компиляторов LLVM, Rust и Go, чтобы разработчики могли модернизировать свои приложения. Кроме того, Python 3.9, который будет дефолтной версией в RHEL 9 в течение всего срока ее жизни, предлагает целый ряд новых возможностей для разработчиков, таких как временные метки с учетом временных зон, новые методы префикса и суффикса строк, а также операции объединения словарей. И, наконец, все методы упаковки в RHEL 9, включая модули, SCL, Flatpacks и традиционные RPM, включены в Application Streams, чтобы их было проще использовать.

В основе RHEL 9 лежит открытость и сотрудничества

Релиз RHEL 9 Beta очень важен для нас еще вот по какой причине: это первый большой шаг Red Hat на пути разработки коммерческого Linux-дистрибутива на основе проекта CentOS Stream. Благодаря этому проекту, мы смогли сделать процесс создания дистрибутивов более прозрачным, а также сократить время, которое уходит на их тестирование, стабилизацию и выпуск. Мы также ожидаем, что в результате наша экосистема будет быстрее реагировать на инновации CentOS Stream, а наши пользователи смогут чаще получать бета-версии RHEL. И, разумеется, мы по-прежнему верны нашей модели разработки с открытым кодом!

Загрузка и тестирование RHEL 9 Beta – теперь без лишних проблем

Наша цель – предельно упростить для вас получение и тестирование RHEL 9 Beta. Поэтому недавно мы убрали отдельную регистрацию для участия в бета-тестировании RHEL и теперь все заказчики Red Hat (включая участников бесплатной программы Red Hat Developer) имеют неограниченный доступ к подпискам Red Hat Beta Access.

Пресс-служба Red Hat

Тема:Soft