9.6 リリースノート

インストール中に暗号化された DNS 設定を有効にするために CA 証明書のキックスタートサポートが追加される

キックスタートファイルの %certificate セクションのサポートが追加されました。これにより、インストールプログラム環境およびインストール済みのシステムに CA 証明書をインストールできるようになりました。これにより、セットアッププロセスが簡素化され、インストール後に暗号化された DNS が確実に機能するようになり、手動設定とセキュリティーのギャップが軽減されます。証明書は Base64 ASCII 形式でインライン化され、--dir および --filename オプションを通じてインポートされます。この機能拡張により、ゼロトラストアーキテクチャー 要件の一部として暗号化された DNS 設定が容易になります。インストール中に暗号化された DNS セットアップにより、最初から安全な DNS 解決が確保され、自動デプロイメントにおけるセキュリティーとコンプライアンスが向上します。

RHEL Image Builder は、高度なパーティショニングによるディスクイメージの作成をサポートする

この機能拡張により、RHEL Image Builder では、パーティションをカスタマイズし、高度なパーティションレイアウトでディスクイメージを作成するためのオプションがさらに増えました。カスタムのマウントオプション、LVM ベースのパーティション、LVM ベースの SWAP など、カスタムマウントポイントを使用してディスクイメージを作成できます。たとえば、ブループリントファイルを使用して / および /boot ディレクトリーのサイズを変更できます。

bootc-image-builder が、高度なパーティション設定によるイメージモードのディスクイメージの作成をサポートするようになる

この機能拡張により、bootc-image-builder ツールには、パーティションをカスタマイズし、高度なパーティションレイアウトでディスクイメージを作成するためのオプションがさらに追加されました。bootc-image-builder ツールを使用して、カスタムマウントオプション、LVM ベースのパーティション、LVM ベースの SWAP などのカスタムマウントポイントを持つイメージモード RHEL のディスクイメージを作成し、たとえば、config.toml を使用して / および /boot ディレクトリーのサイズを変更できます。

RHEL で bootc image builder ツールが一般提供される

RHEL で bootc image builder ツールが一般提供され、bootc コンテナー入力から互換性のあるディスクイメージを簡単に作成およびデプロイできるコンテナーとして機能するようになりました。bootc image builder を使用してコンテナーイメージを実行した後、必要なアーキテクチャーのイメージを生成できます。その後、生成されたイメージを仮想マシン、クラウド、またはサーバーにデプロイできます。新しい更新が必要になるたびに bootc image builder を使用してコンテンツを再生成するのではなく、bootc を使用してイメージを簡単に更新できます。

pcsd で --disable-polkit オプションが提供されるようになる

この更新により、--disable-polkit オプションを指定して pcsd サービスを起動し、PolicyKit 認可フレームワークのロードをオフにできるようになりました。polkit なしで pcsd を実行すると、初期 RAM ディスクなど、限られた環境で PKCS #11 デバイスにアクセスできます。これにより、Clevis 復号化クライアントは、起動時に LUKS 暗号化ボリュームの自動アンロックに PKCS #11 デバイスを使用できます。

ssh が SSH ログインエラーメッセージに関する追加の詳細へのリンクを提供するようになる

早期エラーが発生した場合、ssh コマンドラインツールは、一般的なエラーメッセージとその解決手順に関する追加の詳細が記載されている Red Hat カスタマーポータルページへのリンクを提供します。これは、対話型モードを使用するときに SSH ログインの問題をトラブルシューティングするのに役立ちます。

pkcs-tool にオブジェクト URI が表示されるようになる

この更新により、pkcs11-tool -L コマンドおよび pkcs11-tool -O コマンドでは、出力に uri: フィールドが含まれるようになりました。PKCS #11 デバイスを使用して LUKS で暗号化したドライブを自動的にアンロックするために pkcs11 Clevis ピンを設定する場合は、URI 情報を使用できます。

CBC 暗号が crypto-policies でブロックできるようになる

この更新により、crypto-policies は openssl -CBC CipherString ディレクティブを使用します。その結果、crypto-policies で有効でない場合は、CBC 暗号スイートが OpenSSL で無効になります。

nettle が 3.10.1 にリベース

nettle ライブラリーパッケージがアップストリームバージョン 3.10.1 にリベースされました。このバージョンでは、さまざまなバグ修正、最適化、機能拡張が行われていますが、特に注目すべき点は次のとおりです。

Rsyslog が 8.2412.0 にリベース

rsyslog パッケージが、RHEL 9.6 のアップストリームバージョン 8.2412.0 にリベースされました。他の修正や機能拡張に加えて、ルールセットを imjournal モジュールにバインドできるようになりました。この最適化により、ログメッセージを入力段階でフィルタリングして処理できるため、メインメッセージキューの負荷が軽減されます。これにより、リソースの使用率が最小限に抑えられ、大量のログの処理がスムーズになります。

OpenSCAP が 1.3.12 にリベース

OpenSCAP パッケージがアップストリームバージョン 1.3.12 にリベースされました。このバージョンでは、バグ修正とさまざまな機能拡張が提供されます。詳細は、OpenSCAP リリースノート を参照してください。

Clevis がバージョン 21 にリベースされ、PKCS #11 に対応する

clevis パッケージがバージョン 21 にアップグレードされました。このバージョンには、多くの機能拡張とバグ修正が含まれており、特に次の点が挙げられます。

新しい Keylime ポリシー管理ツール

新しい keylime-policy ツールは、Keylime ランタイムポリシーと測定ブートポリシーのすべての管理タスクを統合し、ポリシー生成のパフォーマンスを向上させます。

SELinux は特定のタイプを /dev/hfi1_0 に割り当てる

この更新により、SELinux ポリシーの /dev/hfi1_0 デバイスに hfi1_device_t タイプが割り当てられるようになりました。これにより、SELinux はデバイスへのアクセスを適切に制御できます。

SELinux ポリシーに制限されている追加サービス

この更新により、次の systemd サービスを制限する追加のルールが SELinux ポリシーに追加されます。

SCAP Security Guide が 0.1.76 にリベース

詳細は、SCAP Security Guide release notes を参照してください。

Keylime には失効通知に HTTPS が必要

Keylime コンポーネントでは、HTTP ではなく、失効通知 Webhook により安全な HTTPS プロトコルを使用する必要があります。その結果、Keylime verifier には失効通知 Webhook サーバー CA 証明書が必要になります。この証明書は、trusted_server_ca 設定オプションに追加することも、システムのトラストストアに追加することもできます。

FDO を使用した RHEL システムのイメージモードのデプロイのサポート

今回の機能拡張により、テクノロジープレビューとして利用可能な FIDO Device Onboarding (FDO) プロセスを使用して、このシステムに設定を提供することで、RHEL システムのイメージモードをデプロイできるようになりました。ISO ビルドにキックスタートファイルを追加して、ベースイメージのデプロイメントを除くインストールプロセスの任意の部分を設定します。bootc コンテナーベースイメージで ISO を使用する場合、bootc-image-builder は自動的にコンテナーイメージをインストールするコマンドである ostreecontainer をインストールします。ostreecontainer コマンド以外は、引き続きすべてを設定できます。

RHEL で greenboot パッケージのバージョン 0.15.8 を提供

greenboot パッケージがバージョン 0.15.8 に更新され、バグ修正および機能拡張が提供されています。主な変更点は、以下のとおりです。

Image Mode for RHEL では、ユーザーが dnf --transient を使用して、再起動時にリセットされるパッケージトランザクションを実行できるようになる

以前は、Image Mode for RHEL では、bootc usr-overlay コマンドを実行してシステムのロックを解除し、DNF コマンドを実行して変更を加えることで、パッケージを一時的にインストール、削除、アップグレードできました。bootc usr-overlay を使用する場合にシステムを再起動すると、/usr ディレクトリーのオーバーレイが消え、そこに行われたすべての変更がリセットされます。/etc 内の設定や /var 内のプログラム状態など、他のディレクトリーへの変更は、再起動後も保持されます。

ロックされた OSTree または bootc システムで DNF を使用する際のエラーメッセージが改善される

OSTree および bootc システムは、デフォルトでは DNF によって管理できません。以前は、DNF エラーメッセージには、これが予期される動作であること、およびそれを変更する方法が示されていませんでした。この更新により、DNF は読み取り専用の OSTree または bootc システムで実行されているかどうかを検出し、DNF を使用してそのようなシステムを管理する方法の詳細を参照できる場所を通知します。

DNF Automatic が失敗した更新をユーザーに通知できるようになる

この更新により、/etc/dnf/automatic.conf 設定ファイルの [emitters] セクションに新しい send_error_messages ブール値オプションが追加されました。その結果、send_error_messages を yes に設定すると、DNF Automatic ツールは、emit_via オプションで設定されたエミッターを使用して、失敗した自動更新を通知します。

ignoreduplicates オプションが利用可能になる

この機能拡張により、logrotate 設定に ignoreduplicates オプションが追加されました。このオプションは、logrotate 設定内の重複したファイルパスを無視し、デフォルトでは有効化されていません。

maven-openjdk21 パッケージが利用可能になる

RHEL は、複数の Java バージョンでの Maven の実行をサポートしており、ユーザーは好みの JDK を選択できます。この機能拡張により、OpenJDK 21 で Maven のシームレスな実行を可能にする新しい maven-openjdk21 パッケージが追加されました。主な変更点は次のとおりです。

openCryptoki がバージョン 3.24.0 にリベース

openCryptoki パッケージがバージョン 3.24.0 にリベースされました。以下のサポートが追加されました。

libva が 2.22.0 にリベース

libva パッケージが 2.22.0 にリベースされました。主な機能拡張は次のとおりです。

新しいモジュールストリーム maven 3.9 が利用可能になる

maven 3.9 パッケージの新しい更新が利用可能になりました。バージョン 3.9 では、maven は maven 2 と互換性がありません。主な機能拡張は次のとおりです。

マルチパスパートナーデバイスがサポート対象となる

drmgr は、論理および物理的なホットプラグ対応のリソースを管理するためのユーティリティーです。この機能拡張により、drmgr が、マルチパスドライブのホットプラグの追加と削除をサポートするようになりました。

弱い暗号の無効化が CUPS 設定で可能になる

以前は、CUPS 設定で弱い暗号を無効にすると、設定の変更は有効になりませんでした。この機能拡張により、ユーザーがシステムポリシーを使用して特定の暗号化アルゴリズムを無効にしたい場合、CUPS 設定ファイルに SSLOptions NoSystem が含まれていなければ、CUPS はシステム設定を考慮し、システム全体で無効化されたアルゴリズムを提供しなくなります。

E825C インターフェイスのサポートが追加される

Intel Granite Rapids-D プラットフォームの E825C ネットワークインターフェイスのイーサネット機能のサポートが ice ドライバーに追加されました。

i40e ドライバーが MDD イベントでの自動リセット動作をサポートする

Intel® Network Adapter Driver for PCIe* 40 Gigabit Ethernet は、Malicious Driver Detection (MDD) イベントを検出すると、問題のある Single Root I/O Virtualization (SR-IOV) Virtual Function (VF) をリセットできるようになりました。この自動リセット動作は、次の例のコマンドのように、新しい mdd-auto-reset-vf オプションを使用してアクティブ化できます。

NetworkManager が NIC 上の FEC エンコーディングの設定をサポートするようになる

この機能拡張により、NetworkManager はネットワークインターフェイスコントローラー (NIC) での前方誤り訂正 (FEC) エンコーディングサポートをサポートします。NIC で FEC エンコーディングを無効にすると、冗長データ転送のオーバーヘッドが削減され、ネットワークトラフィックの遅延が短縮されます。次の手順に従って、NIC で FEC 設定を行います。

NetworkManager は DNS サーバーにルートを自動的に追加できる

ipv4.routed-dns パラメーターを使用すると、ネームサーバーが正しいネットワークインターフェイス経由でのみアクセス可能になるように NetworkManager を設定できます。NetworkManager の systemd-resolved および dnsmasq バックエンド DNS サービスを除き、他のバックエンドサービスは、ネームサーバーを正しいネットワークインターフェイスにバインドすることをサポートしていません。そのため、関連するネットワークインターフェイスを経由するネームサーバーへの明示的なルートを追加するには、NetworkManager を使用してください。

NetworkManager はデフォルトで ipv4.dhcp-send-hostname`to `false を設定できる

この機能により、NetworkManager の ipv4.dhcp-send-hostname オプションをすべての IPv4 接続に対して false に設定できます。このオプションをデフォルトで無効にするには、次のようにして /etc/NetworkManager/conf.d/99-no-hostname.conf ファイルに設定スニペットを追加します。

NetworkManager は接続設定の ip-ping-addresses と ip-ping-timeout プロパティーをサポートする

この機能拡張により、ip-ping-addresses に IP アドレスを追加し、ip-ping-timeout 設定でタイムアウトを設定できるようになります。その結果、ネットワークファイルシステム (NFS) などのリモートサービスが、ターゲットネットワークに到達可能になった後にのみマウントされるようになります。

nmstate は Libreswan 設定の require-id-on-certificate 設定をサポートする

この機能拡張により、Internet Protocol Security (IPsec) 仕様の実装である libreswan は、NetworkManager を使用した VPN 設定の require-id-on-certificate 設定をサポートするようになりました。この機能により、require-id-on-certificate オプションを使用して、サブジェクト代替名 (SAN) 検証を設定できます。その結果、この実装では、指定された設定に基づいて SAN 検証が正しく適用されます。

NetworkManager DHCP クライアントは DHCPv4 の IPv6 のみの優先オプションをサポートする

この機能拡張により、サポートされている DHCP サーバーの NetworkManager クライアントで、DHCPv4 の IPv6 のみの優先オプションが利用できるようになります。このオプションは、グローバルとローカルの 2 つの方法で使用できます。このオプションがグローバルに有効になっている場合、IPv4 と IPv6 の両方をサポートするデュアルネットワークで、IPv6 アドレスのみが許可され、優先されます。ipv6.method disabled オプションを設定してローカルで有効にした場合、手動で割り当てられた IPv4 アドレスが DHCP アドレスよりも優先されます。

xdp-tools がバージョン 1.5.1 にリベース

xdp-tools パッケージがバージョン 1.5.1 にアップグレードされ、複数の機能拡張とバグ修正が提供されています。主な変更点は、以下のとおりです。

wpa_supplicant がバージョン 2.11 にリベース

wpa_supplicant ユーティリティーがバージョン 2.11 にアップグレードされ、複数のバグ修正と機能拡張が提供されています。主な変更点は、以下のとおりです。

iproute2 がバージョン 6.11.0 にリベース

iproute2 パッケージがバージョン 6.11.0 にアップグレードされ、複数のバグ修正と機能拡張が提供されています。主な変更点は、以下のとおりです。

ボンディングデバイスが ESN を使用した IPsec HW オフロードをサポートする

以前は、ボンディングデバイスは Extended Sequence Numbers (ESN) を使用した IPSec Hardware HW オフロード機能をサポートしていませんでした。その結果、HW オフロードと ESN を使用した IPsec のセットアップがボンディングデバイス上で失敗しました。この修正により、ボンドポートがすでにこの機能をサポートしていることを考慮すると、ボンディングデバイス上で IPsec HW オフロードと ESN をセットアップできます。その結果、ボンディングデバイスは IPsec トラフィックを正しくオフロードします。

VXLAN 実装における新しい「ドロップ理由」

RHEL カーネルの今回の更新では、Virtual eXtensible Local Area Networking (VXLAN) 実装に新しい「ドロップ理由」を追加する可視性パッチが導入されました。可視性パッチは問題のトラブルシューティングに重要であり、これらの追加により、VXLAN でドロップされたパケットのほとんどに理由が添付され、追加のコンテキストが提供されるようになりました。

RHEL のモデム用ネットワークドライバーが完全にサポートされるようになる

米国では、デバイスメーカーは連邦通信委員会 (FCC) ロックをデフォルト設定としてサポートしています。FCC は、モデムと通信するためのチャネルを WWAN ドライバーが提供する特定のシステムに、WWAN ドライバーをバインドするロックを提供します。

nmstate が IPvLAN の設定をサポートするようになる

nmstate API は、ネットワーク管理とコンテナーネットワークを強化する仮想ネットワークインターフェイスである IPvLAN の設定をサポートするようになりました。

RHEL 9.6 のカーネルバージョン

Red Hat Enterprise Linux 9.6 には、カーネルバージョン 5.14.0-570.12.1 が同梱されています。

eBPF 機能が Linux カーネルバージョン 6.12 にリベース

主な変更点と機能拡張は次のとおりです。

cgroup.stat から各 cgroup のインスタンス数を表示する

cgroup v2 の場合、cgroup.stat 制御ファイルが強化され、統一階層内の各 cgroup サブシステムのインスタンス数 (終了間際のものも含む) を表示できるようになりました。

kpatch-dnf プラグインが更新され、カーネル管理が改善される

更新された kpatch-dnf プラグインにより、カーネルのアップグレードは kpatch サポートと緊密に連携するようになりました。管理者は、kpatch でサポートされているカーネル更新に重点を置く柔軟性を得ることができ、システムのアップグレードの信頼性と全体的な安定性が向上します。

rteval ユーティリティーのコンテナー化

この更新により、Quay.io コンテナーレジストリーを通じて公開されているコンテナーイメージから、すべてのランタイム依存関係とともに rteval ユーティリティーを実行できるようになります。この機能により、たとえば次のことも可能になります。

Lenovo ハードウェア用の TPM_TIS がアップストリーム 6.7 にリベース

このリリースでは、Trusted Platform Module (TPM) Integration Services (TPM_TIS) ファームウェアの更新バージョンがアップストリームバージョン 6.7 に導入されています。この更新は、RHEL 9.6 の安定性とセキュリティーの機能拡張に対応しています。

kdump が 6.10 にリベース

この更新には、クラッシュダンプに関連する 6.10 カーネルの最新の改善、バグ修正、機能が組み込まれています。

新しい Linux Security Module (LSM) である Landlock がリリースされる

RHEL 9.6 では、コンテナーをより安全にする新しいセキュリティー機能である Landlock が導入されています。Landlock は、Podman などのプロセスに対してカーネル API を介したファイルシステムへのアクセスを制限するための厳格なルールを設定し、特権レベルに関係なくルールを定義して、ユーザーがプロセスのアクセス可能な範囲にハードリミットを作成できるようにします。

システム障害を防ぐために kdump 手順を検証する新しい統合テスト

この機能拡張により、ソフトウェアまたはハードウェアの更新後にログファイルで kdump 手順を確認し、システム障害を防ぐことができます。出力ログファイルの分析後、memory issues や blacklist of some drivers などの設定エントリーが修正され、kdump 手順が検証されて vmcore が生成されます。これにより、ソフトウェアまたはハードウェアの更新後にシステムがクラッシュする前に、kdump 手順が検証され、修正されます。

新しい timerlat-interval INTV_US および cyclictest-interval INTV_US オプション

この機能拡張により、rteval コマンドの次の新しいオプションを使用して、timerlat または cyclictest スレッドの実行時に基本間隔オプションまたは定期間隔オプションを変更できるようになりました。

NVMf-FC kdump が IBM Power でサポートされるようになる

NVMf-FC kdump は、kexec-tools を実行するために IBM Power システムをサポートするようになりました。これにより、NVMe ストレージデバイスを使用してファイバーチャネルネットワーク経由でシステムメモリーダンプをキャプチャーし、クラッシュダンプデータのストレージに高速かつ低遅延でアクセスできるようになります。

RHEL 9.6 で GRUB ブートローダーが強化される

この機能拡張には、GRUB2 コードの積極的な強化作業の一環として発見されたさまざまなセキュリティー上の不具合の修正が含まれています。GRUB ブートローダーに対するこの継続的かつ積極的なファジングの取り組みにより、いくつかの欠陥や脆弱性が発見されました。その中には、以下のように CVE として報告されるほど深刻なものも含まれていました。

EROFS ファイルシステムがサポートされるようになる

EROFS は、組み込みデバイスやコンテナーなど、さまざまな読み取り専用ユースケースに適した軽量の汎用読み取り専用ファイルシステムです。必要に応じて、重複排除と透過的な圧縮を提供します。

snapm が RHEL で利用可能になる

Snapshot Manager (snapm) は、システム状態のスナップショットの管理を支援するために設計された新しいコンポーネントです。これを使用して、更新や変更をロールバックし、以前のシステムスナップショットを起動できます。複数のボリュームにわたるスナップショットを管理し、スナップショットブートおよびスナップショットロールバックのブートエントリーを設定することは、多くの場合複雑で、エラーが発生しやすくなります。Snapshot Manager は、これらの一般的なタスクを自動化し、Boom Boot Manager とシームレスに統合して、プロセスを簡素化します。この更新により、システム状態のスナップショットを簡単に作成し、更新を適用して、必要に応じて以前のシステム状態に戻すことができます。

TLS 対応の NFS が正式にサポートされる

RHEL 9.4 でテクノロジープレビューとして導入された、Transport Layer Security (TLS) を使用したネットワークファイルシステム (NFS) が、正式にサポートされるようになりました。この機能は、リモートプロシージャーコール (RPC) トラフィックに対して TLS を有効にして NFS セキュリティーを強化し、クライアントとサーバー間の暗号化された通信を確保します。詳細は、TLS 対応の NFS サーバーの設定 を参照してください。

VFS mnt_idmap コンパイル時チェックの変更がバックポートされる

この機能拡張により、後続の修正または機能のバックポート中に発生する可能性のある競合が最小限に抑えられます。その結果、後続のバックポートによるリグレッションのリスクが軽減されます。

CIFS クライアントは、SMB 共有の下に特別なファイルを作成する機能を提供する

Common Internet File System (CIFS) クライアントには、ネイティブ Server Message Block (SMB)、ネットワークファイルシステム (NFS)、または Windows Subsystem for Linux (WSL) シンボリックリンクを作成する機能があります。新しい symlink=default|none|native|unix|mfsymlinks|sfu|nfs|wsl マウントオプションを使用して、シンボリックリンクの作成を完全に禁止するか、クライアントによって作成されるシンボリックリンクの種類を選択します。また、reparse=default|none|nfs|wsl マウントオプションを使用して、NFS または WSL 再解析ポイントを介して、キャラクターデバイス、ブロックデバイス、パイプ、ソケットなどの特別なファイルを作成することもできます。NT File System (NTFS) ボリューム上の Windows アプリケーションでサポートされているネイティブ Windows ソケットを作成するには、nativesocket マウントオプションを使用します。

pcs コマンド 1 つで複数のリソースを削除する

この更新前は、pcs resource delete、pcs resource remove、pcs stonith delete、および pcs stonith remove コマンドは、一度に 1 つのリソースのみの削除をサポートしていました。この更新により、1 つのコマンドで複数のリソースを一度に削除できるようになりました。

クラスターリソースタグをテキスト、JSON、コマンド形式で表示するための新しい pcs tag コマンドオプション

pcs tag [config] コマンドは、次のユースケースで --output-format オプションをサポートするようになりました。

フェンシングレベル設定を JSON 形式および pcs コマンドとしてエクスポートすることをサポート

pcs stonith config コマンドと pcs stonith level config コマンドは、フェンシングレベル設定を JSON 形式と pcs コマンドとして表示するための --output-format= オプションをサポートするようになりました。

Booth 設定から削除した後、CIB から Booth クラスターチケットを削除する

pcs booth ticket remove コマンドを使用して Booth クラスターチケットを削除した後も、Booth チケットの状態は Cluster Information Base (CIB) にロードされたままになります。これは、1 つのサイトの Booth 設定からチケットを削除し、pcs booth pull コマンドを使用して Booth 設定を別のサイトにプルした後も同様です。これは、チケット制約を設定する際に問題が発生する可能性があります。チケット制約は、チケットが削除された後でも付与される可能性があるためです。その結果、クラスターがノードをフリーズまたはフェンスする可能性があります。RHEL 9.6 以降では、pcs booth ticket cleanup コマンドを使用して CIB から Booth チケットを削除することで、これを防ぐことができます。

新しいモジュールストリーム: mysql:8.4

MySQL 8.4 が新しいモジュールストリーム mysql:8.4 として利用できるようになりました。以前のバージョン 8.0 からの主な機能拡張は次のとおりです。

ARGON2 パスワードハッシュが PHP 8.3 でサポートされる

PHP 8.3 が php:8.3 モジュールストリームとして利用できるようになりました。この機能拡張により、openssl エクステンションによって提供される ARGON2I および ARGON2ID パスワードハッシュアルゴリズムのサポートが利用できるようになりました。

nginx 1.26 モジュールストリームが利用可能になる

nginx 1.26 モジュールストリームには、さまざまなバグ修正と機能拡張が含まれています。主な変更点は、以下のとおりです。

新しい php:8.3 モジュールストリームが利用可能になる

RHEL 9.6 では、PHP 8.3 が新しい php:8.3 モジュールストリームとして追加されます。主な機能拡張は、次のとおりです。

LLVM Toolset が 19.1.7 に更新される

LLVM Toolset がバージョン 19.1.7 に更新されました。

llvm-doc パッケージにアップストリームドキュメントへの参照のみが含まれるようになる

以前のバージョンでは、llvm-doc パッケージには HTML 形式の LLVM ドキュメントが含まれていました。この更新により、パッケージはアップストリームドキュメントへの参照を含む /usr/share/doc/llvm/html/index.html ファイルのみを提供します。

Clang と LLVM はデバッグセクションの圧縮に zstd をサポートするようになりました

デフォルトでは、Clang および LLVM ツールはデバッグセクションの圧縮アルゴリズムとして Zlib を使用します。この機能拡張により、ユーザーは Zlib よりも高い圧縮率を達成できる Zstandard (zstd) アルゴリズムを代わりに使用できるようになります。

Rust Toolset がバージョン 1.84.1 にリベース

Rust Toolset がバージョン 1.84.1 に更新されました。以前提供されていたバージョン 1.79.0 以降の主な機能拡張は次のとおりです。

PCP がバージョン 6.3.2 にリベース

Performance Co-Pilot (PCP) がバージョン 6.3.2 に更新されました。利用可能であった以前のバージョン 6.2.2 からの主な変更点は、以下のとおりです。

glibc ライブラリーの IBM POWER10 の最適化が改善される

この機能拡張により、glibc ライブラリーにおける IBM POWER10 プラットフォームのハードウェアサポートが改善されました。その結果、このプラットフォームでは strcmp() および memchr() API のパフォーマンスが大幅に向上しました。

valgrind がバージョン 3.24.0 にリベース

valgrind スイートがバージョン 3.24.0 に更新されました。主な機能拡張は、次のとおりです。

libabigail がバージョン 2.6 にリベース

libabigail ライブラリーがバージョン 2.6 に更新されました。主な変更点は、以下のとおりです。

SystemTap がバージョン 5.2 にリベース

SystemTap トレーシングおよびプローブツールがバージョン 5.2 に更新されました。

elfutils がバージョン 0.192 にリベース

elfutils パッケージがバージョン 0.192 に更新されました。以下は、主な改善点です。

ld リンカーは、アプリケーションがメモリーリージョンに対して読み取り、書き込み、実行権限を使用しているかを検出するようになる

読み取り、書き込み、実行の権限を同時に持つメモリーリージョンは、バッファーオーバーフローによって実行可能コードがメモリーに注入され、実行される可能性があるため、潜在的な攻撃ポイントとなります。

ld リンカーは、アプリケーションが実行可能スタックを使用しているかを検出するようになる

バッファーのオーバーランにより実行可能なコードが配置される場合、メモリーの実行可能領域に保持されるスタックは、潜在的な攻撃ポイントになります。

binutils が IBM Z 命令セットの arch15 エクステンションをサポートするようになる

この機能拡張により、binutils は IBM Z プラットフォーム上の CPU の arch15 エクステンションをサポートするようになりました。開発者は、アセンブラーのソースファイルで arch15 エクステンションの新機能を使用できるようになり、更新されたコンパイラーが利用可能な場合は、コンパイルされたプログラムでも使用できます。これにより、プログラムのサイズが小さくなり、速度も速くなります。

boost-devel パッケージが BoostConfig.cmake とその他の公式 CMake スクリプトを提供する

この機能拡張により、BoostConfig.cmake およびその他の公式 CMake スクリプトが boost-devel パッケージに追加されます。CMake は、boost 機能が存在するかをテストするために、これらのスクリプトを使用します。その結果、boost 機能をテストする CMake プロジェクトがより堅牢に機能するようになりました。

Go Toolset がバージョン 1.23 にリベース

Go Toolset がバージョン 1.23 に更新されました。主な機能拡張は、次のとおりです。

glibc が GB18030-2022 エンコード標準をサポートするようになる

この機能拡張により、glibc の GB18030 エンコード標準のサポートがバージョン 2005 から 2022 に更新されます。バージョン 2022 では、この標準によって導入された 31 個の新しいトランスコーディング関係と追加の文字およびコードポイントを使用できます。

Go Toolset がバージョン 1.24.4 にリベース

RHSA-2025:10676 アドバイザリーのリリースに伴い、Go Toolset がバージョン 1.24.4 に更新されました。

IdM ID 範囲の不一致を管理するための新しいツール

この更新により、Identity Management (IdM) が ipa-idrange-fix ツールを提供します。ipa-idrange-fix ツールを使用して、既存の IdM ID 範囲を分析し、これらの範囲外のユーザーとグループを識別して、それらを含める新しい ipa-local 範囲の作成を提案できます。

Kerberos が Elliptic Curve Diffie-Hellman 鍵合意アルゴリズムをサポートするようになる

RFC5349 で定義されている PKINIT の Elliptic Curve Diffie-Hellman (ECDH) 鍵合意アルゴリズムがサポートされるようになりました。この更新により、krb5.conf ファイルの pkinit_dh_min_bits 設定で、デフォルトで ECDH を使用するように P-256、P-384、または P-521 を指定できるようになりました。

ansible-freeipa が 1.14.5 にリベース

ansible-freeipa パッケージが、バージョン 1.13.2 から 1.14.5 にリベースされました。以下は、主な機能拡張およびバグ修正です。

389-ds-base がバージョン 2.6.1 にリベース

389-ds-base パッケージがバージョン 2.6.1 にリベースされました。バージョン 2.5.2 への主なバグ修正および機能拡張は、以下のとおりです。

openldap がバージョン 2.6.8 にリベース

openldap パッケージがバージョン 2.6.8 に更新されました。この更新には、次のようなさまざまな機能拡張とバグ修正が含まれています。

Directory Server で新しい memberOfDeferredUpdate: on/off 設定属性が利用できるようになる

この更新により、Directory Server は MemberOf plug-in の新しい memberOfDeferredUpdate 設定属性を導入します。on に設定すると、MemberOf plug-in はグループメンバーの更新を遅延させるため、特にグループの変更が多数のメンバーに影響する場合に、サーバーの応答性が向上します。

Directory Server が、エラー、監査、監査失敗のログのバッファリングを提供するようになる

この更新前は、アクセスログとセキュリティーログにのみログバッファリングがありました。この更新により、Directory Server はエラー、監査、監査失敗のログのバッファリングを提供するようになりました。ログバッファリングを設定するには、次の設定を使用します。

Directory Server が、バインドが成功した後、CRYPT または CLEAR ハッシュアルゴリズムでパスワードを更新できるようになる

この更新前は、Directory Server に、バインド成功時のパスワード更新から除外されるハッシュ化アルゴリズムのリストがハードコードされていました。Directory Server は、passwordStorageScheme 属性で設定された CRYPT または CLEAR ハッシュアルゴリズムを持つユーザーパスワードを更新しませんでした。

HSM は IdM で完全にサポートされるようになる

Hardware Security Modules (HSM) が、Identity Management (IdM) で完全にサポートされるようになりました。IdM 認証局 (CA) および Key Recovery Authority (KRA) のキーペアと証明書を HSM に保存できます。これにより、秘密鍵マテリアルに物理的なセキュリティーが追加されます。

新しい SSSD オプション: exop_force

exop_force オプションを使用すると、猶予ログインが残っていない場合でもパスワードの変更を強制できます。以前は、LDAP サーバーが猶予ログインが残っていないことを示した場合、SSSD はパスワードの変更を試行しませんでした。現在は、sssd.conf ファイルの [domain/…] セクションで ldap_pwmodify_mode = exop_force を設定すると、SSSD は猶予ログインが残っていなくてもパスワードの変更を試みます。

authselect にグループマージのサポートが追加される

authselect ユーティリティーを使用している場合は、グループのマージを有効にするために nssswitch.conf ファイルを手動で編集する必要がなくなりました。この更新により、authselect プロファイルに統合され、手動での変更が不要になりました。

SSSD での動的 DoT 更新のサポート

SSSD は、DNS-over-TLS (DoT) を使用してすべての動的 DNS (dyndns) クエリーを実行することをサポートするようになりました。IP アドレスが変更された際に、Identity Management (IdM) や Active Directory サーバーなどの DNS レコードを安全に更新できます。この機能を有効にするには、bind9.18-utils パッケージから nsupdate ツールをインストールする必要があります。

postfix RHEL システムロールの新しい変数: postfix_default_database_type

postfix システムロールは、postfix で使用されるデフォルトのデータベースタイプを決定し、それを変数 postfix_default_database_type としてエクスポートできます。その結果、デフォルトのデータベースタイプに基づいて設定パラメーターを設定できます。

microsoft.sql.server システムロールの新しい変数: mssql_tools_versions および mssql_tls_self_sign

新しい mssql-tools18 パッケージには、以前のバージョンの mssql-tools パッケージとの下位互換性のない機能が追加されています。したがって、変更に適応するために、microsoft.sql.server システムロールに次の変数が追加されました。

新しい RHEL システムロール: aide

新しい aide RHEL システムロールを使用して、ファイル、ディレクトリー、システムバイナリーへの不正な変更を検出できます。このロールを使用すると、たとえば次のようなタスクを実行できます。

sudo RHEL システムロールの新しい変数: sudo_check_if_configured

sudo RHEL システムロールには次の変数があります。

microsoft.sql.server システムロールが AD ユーザーに対して AES 128 ビットおよび AES 256 ビットの暗号化を有効化する

バージョン 1.1.83 以降、adutil ユーティリティーは、Active Directory (AD) ユーザーの作成および変更時に、AES 128 ビットおよび AES 256 ビット暗号化を使用した Kerberos プロトコルをサポートします。この更新により、microsoft.sql.server システムロールは、AD ユーザーの作成または変更時に、Kerberos プロトコルによって提供される AES 128 ビットおよび AES 256 ビット暗号化の有効化を自動化します。その結果、手動による設定後のタスクは不要になります。

systemd RHEL システムロールはシステムユニットに加えてユーザーユニットも管理できる

この更新により、systemd RHEL システムロールはユーザーユニットも管理できるようになりました。systemd_unit_files、systemd_unit_file_templates、systemd_started_units などで指定される各ユニットファイルまたはユニットを、特定のユーザー向けに管理する場合は、user: name を追加できます。デフォルトは、システムユニットに使用される root です。

既存クラスターの corosync 設定のエクスポートのサポート

ha_cluster RHEL システムロールは、既存クラスターの corosync 設定をエクスポートする機能をサポートしています。エクスポートした設定は、このロールへの入力として再び使用し、同一のクラスターを再作成することが可能な形式になっています。クラスターを作成するために ha_cluster RHEL システムロールを使用しなかった場合、またはクラスターの元の Playbook を紛失した場合は、この機能を使用してクラスターの新しい Playbook をビルドできます。

podman RHEL システムロールが Pod タイプの Quadlet ユニットを管理できる

バージョン 5 の podman ユーティリティーでは、Pod Quadlet タイプのサポートが追加されました。したがって、podman RHEL システムロールでは、Pod タイプの Quadlet ユニットも管理できます。

network RHEL システムロールの network_connections 変数に新しいプロパティーが追加される: autoconnect_retries

network RHEL システムロールでは、ネットワーク接続を再接続するための自動再試行回数を細かく制御できません。この制限は、再試行プロセスの延長が重要な特定のユースケース、特にネットワークが不安定な環境では問題になる可能性があります。network_connections ロール変数に追加された autoconnect_retries プロパティーは、自動接続の失敗後に NetworkManager がネットワーク接続の再接続を試行する回数を設定します。その結果、network RHEL システムロールで、network_connections 変数の autoconnect_retries プロパティーを使用して、自動接続の失敗後の自動再接続試行回数を設定できるようになりました。この機能拡張により、特にネットワークが不安定な環境において、ネットワークの安定性とパフォーマンスをより細かく制御できるようになります。

network RHEL システムロールの network_connections 変数に新しいプロパティーが追加される: wait_ip

この更新により、network_connections ロール変数の ip オプションの wait_ip プロパティーのサポートが追加されました。このプロパティーは、特定の IP スタックが設定されている場合にのみ、システムがネットワーク接続をアクティブであるとみなすかどうかを指定します。wait_ip は次の値で設定できます。

metrics RHEL システムロールが Redis の代わりに Valkey をサポートするようになる

この更新により、metrics RHEL システムロールの Valkey インメモリーデータ構造ストアのサポートが追加されました。これは、オープンソースではなくなり、Linux ディストリビューションから削除されている Redis の代替品です。Valkey は通常、高性能なキャッシュ層として使用されます。データをメモリーに保存し、頻繁にアクセスされるデータをキャッシュすることでアプリケーションを高速化します。さらに、Valkey は次のようなパフォーマンスが重要な他の操作にも使用できます。

logging RHEL システムロールの新しい変数: logging_custom_templates

logging RHEL システムロールに次の変数が追加されました。

sshd RHEL システムロールがコマンドと設定を検証する

sshd ロールは、command または shell プラグインを使用するときに quote コマンドを使用して、これらのコマンドを安全に使用できるようにします。このロールは、これらのプラグインに渡される、ユーザー指定の特定のロール変数も検証します。これにより、検証を行わないと、空白を含むユーザー指定の変数が分割され、正しく機能しない可能性があるため、ロールの使用におけるセキュリティーと堅牢性が向上します。

IBM Z 上の KVM が複数のブートデバイスをサポートするようになる

IBM Z ホスト上の KVM で実行されているゲストオペレーティングシステムは、プライマリーブートデバイスがブート可能でない場合、追加のデバイスからのブートを試行できます。この機能は次のデバイスタイプでサポートされています。

RHEL for Real Time でサポートされる仮想マシン

この更新では、RHEL for Real Time でのリアルタイム仮想化の完全サポートが導入されました。ホストおよびゲストオペレーティングシステムを設定して、仮想マシン (VM) の低遅延かつ確定的な動作を実現できます。これにより、リアルタイム仮想マシンは、産業オートメーション、通信、自動車システムなど、リアルタイム性能を必要とするアプリケーションに適したものになります。

64 ビット ARM ホスト上の仮想マシンで新たにサポートされる機能

64 ビット ARM アーキテクチャー (aarch64 とも呼ばれる) を使用する RHEL ホスト上の仮想マシンでは、次の機能がサポートされるようになりました。

virt-install が SEV-SNP を使用した仮想マシンの作成をサポートするようになる

virt-install ユーティリティーを使用して、AMD Secure Encrypted Virtualization with Secure Nested Paging (SEV-SNP) 機能を使用する仮想マシン (VM) を作成できるようになりました。これを行うには、launchSecurity sev-snp,policy=0x30000 オプションを使用します。

他の VM やホストも書き込み可能な共有の virtiofs ディレクトリーを使用した仮想マシンのライブマイグレーションがサポート対象になる

この更新により、ホストや他の仮想マシンなど、複数の書き込み主体がそのディレクトリーへの書き込み権限を持っている場合でも、virtiofs 共有ディレクトリーを使用する仮想マシン (VM) のライブマイグレーションが可能になります。

IBM z17 プロセッサーの仮想化サポート

この更新により、RHEL 上の仮想化に IBM z17 CPU のサポートが追加されました。その結果、RHEL を搭載した IBM Z システムでホストされる仮想マシンは、z17 プロセッサーが提供する新しい機能を使用できるようになりました。

IBM Z の Secure Execution では取得可能なシークレットがサポートされる

この更新により、IBM Z の Secure Execution 仮想マシン (VM) の暗号化デバイスに、一般化されたホストベースのシークレットを使用できるようになりました。その結果、Secure Execution を設定するときに initramfs イメージにシークレットを保存する必要がなくなり、安全な仮想マシンイメージの作成が簡素化されます。この機能は現在、IBM z17 プロセッサーでのみサポートされていることに注意してください。

Intel Xeon v6 プロセッサーの仮想化サポート

この更新により、RHEL 9 の仮想化で、Intel Xeon v6 プロセッサー (旧称: Sierra Forest) のサポートが追加されました。その結果、RHEL 9 でホストされる仮想マシンで、SierraForest CPU モデルを使用し、プロセッサーが提供する新しい機能を使用できるようになりました。

RHEL では、Mellanox 仮想機能を使用した仮想マシンのライブマイグレーションがサポートされる

この更新により、Mellanox ネットワークデバイスでアタッチされた仮想機能 (VF) を使用して、仮想マシン (VM) のライブマイグレーションを実行できるようになりました。

RHEL ゲストのインテル TDX

Intel Trust Domain Extension (TDX) 機能は、ゲストオペレーティングシステムとして使用する場合、RHEL 9.5 以降で完全にサポートされるようになりました。ホストシステムが TDX をサポートしている場合、トラストドメイン (TD) と呼ばれるハードウェアで隔離された RHEL 9 のゲストをデプロイできます。これにより、RHEL ゲストとホスト間の隔離が強化され、ホストが RHEL ゲスト上のデータにアクセスすることが大幅に困難になります。

Unified Kernel Image for RHEL が完全にサポートされる

RHEL 9.2 でテクノロジープレビューとして導入された Unified Kernel Image (UKI) for RHEL が完全にサポートされるようになりました。RHEL UKI を使用するには、まず kernel-uki-virt パッケージをインストールする必要があります。RHEL UKI は、仮想化環境およびクラウド環境での SecureBoot 保護を強化できます。

RHEL 8 - 10 の WSL イメージがカスタマーポータルで入手可能になる

Windows Subsystem for Linux (WSL) の RHEL 8、RHEL 9、および RHEL 10 イメージを Red Hat カスタマーポータルからダウンロードできるようになりました。これらのイメージは、無料の開発者サブスクリプションを含むすべての RHEL サブスクリプションで利用できます。WSL イメージを使用すると、Windows システムに RHEL インスタンスを作成できます。

HPE 上の RHEL は、最大 4096 の仮想 CPU を実行できる

この機能により、Hewlett Packard Enterprise Compute Scale-Up Server 上の RHEL KVM ハイパーバイザーで実行している RHEL 仮想マシン (VM) インスタンスは、インメモリーデータベースやその他の大きなコンピュート集約型ワークロードを処理するために、最大 4096 個の仮想 CPU、32 ソケット、および 64 TB のメモリーをサポートするようになりました。

適格な RHEL イメージに対する自動登録の強化

RHEL 9.6 以降および RHEL 10.0 以降向けの対象となるクラウドマーケットプレイスのサブスクリプションを購入すると、強化された自動登録機能を利用できるようになります。

プラグインオプション名には、アンダースコアではなくハイフンのみを使用するようになる

sos グローバルオプション間の一貫性を保つために、プラグインオプション名ではアンダースコアではなくハイフンのみを使用するようになりました。たとえば、ネットワークプラグインの namespace_pattern オプションは namespace-pattern になり、--plugin-option networking.namespace-pattern=<pattern> 構文を使用して指定する必要があります。

--api-url オプションが利用可能になる

--api-url オプションを使用すると、必要に応じて別の API を呼び出すことができます。たとえば、OpenShift Container Platform クラスター用の API などです。たとえば sos collect --cluster-type=ocp --cluster-option ocp.api-url=_<API_URL> --alloptions です。

新しい --skip-cleaning-files オプションが利用可能になる

sos report コマンドの --skip-cleaning-files オプションを使用すると、選択したファイルのクリーニングをスキップできます。このオプションは glob とワイルドカードをサポートしています。例: sos report -o host --batch --clean --skip-cleaning-files 'hostname'。

Podman が zstd:chunked で圧縮されたイメージのプッシュとプルをサポートするようになる

zstd:chunked 形式で圧縮されたイメージをプッシュしてイメージサイズを縮小し、部分的なプルを使用できます。

Container Tools パッケージが更新される

Podman、Buildah、Skopeo、crun、runc ツールを含む、更新された Container Tools RPM メタパッケージが利用可能になりました。Buildah はバージョン 1.39.0 に更新され、Skopeo はバージョン 1.18.0 に更新されました。Podman v5.4 には、以前のバージョンに対する次の注目すべきバグ修正と機能拡張が含まれています。

強化されたヘルスチェック出力設定が Podman で利用可能になる

Podman で、コンテナーごとのヘルスチェック出力の設定機能が強化されました。この更新前は、ヘルスチェックの出力は直近の 5 回の実行に制限されていました。出力はそれぞれ 500 文字に制限されており、アクセスするには podman inspect コマンドを使用する必要がありました。各コンテナーに保存されるヘルスチェック出力の量を調整して、必要に応じてより包括的なデバッグ情報を取得できるようになりました。この機能は、実行中のサービスを中断せずに断続的なヘルスチェックの失敗を診断する場合に特に役立ちます。さらに、機密データやストレージ効率に関する懸念に対処するために、特定のコンテナーのヘルスチェック出力ストレージを制限または無効にすることもできます。

コンテナーイメージを単一のコマンドでデプロイできるようになる

単一のコマンドを使用して、コンテナーイメージを RHEL クラウドインスタンスにデプロイできます。system-reinstall-bootc コマンドは、次のアクションを実行します。

カスタム bootc イメージをゼロから作成することがサポート対象となる

bootc イメージをゼロから作成し、イメージの内容を完全に制御し、特定の要件を満たすようにシステム環境をカスタマイズできます。bootc-base-imgectl コマンドを使用すると、既存の bootc ベースイメージに基づいてカスタム bootc イメージを作成できます。Bootc Image from Scratch はコンテナーイメージから派生しており、デフォルトのベースイメージからの更新を自動的に受信しません。このような更新を含めるには、コンテナーパイプラインの一部として手動で組み込む必要があります。さらに、bootc コンテナーイメージの bootc-base-imgectl の rechunk サブコマンドを使用して、必要に応じてイメージを最適化または再ビルドできます。

新しいイメージビルドの進行状況バーが bootc-image-builder で利用可能になる

以前は、ログを調べることで、イメージのビルドが進行中であるかどうかを確認できませんでした。今回の機能拡張により、bootc-image-builder を使用して作成したイメージビルドの進捗を確認できるようになりました。イメージのビルド時に --progress=verbose 引数を使用して以前の動作に戻すことができます。

RHEL Lightspeed を搭載したコマンドラインアシスタントは、RHEL で一般提供されています。

RHEL Lightspeed を搭載したコマンドラインアシスタントは、RHEL コマンドライン内で利用できます。アシスタントを強化する生成 AI は、RHEL 製品ドキュメントと Red Hat ナレッジベースの情報に基づいてトレーニングされており、RHEL を初めて使用するユーザーでも、すでに経験豊富なユーザーでも、RHEL システムをより簡単に理解、設定、トラブルシューティングする際に役立ちます。

コマンドラインアシスタントは、パスワードストアマネージャーとして systemd-creds の使用をサポートします。

RHEL Lightspeed が提供するコマンドラインアシスタントは、RHEL に同梱されているパスワードストアマネージャーである systemd-creds を使用して、コマンドラインアシスタントデーモン (clad) を統合します。つまり、履歴バックエンドとして PostgreSQL や MySQL などのデータベースを使用して、パスワードを安全に保存できます。その結果、このツールを使用して、ユニットの認証情報をセキュアにリスト表示、表示、暗号化、および復号化できるようになります。

shlibsign が FIPS モードで動作するようになる

この更新前は、shlibsign プログラムは FIPS モードで動作しませんでした。したがって、NSS ライブラリーを FIPS モードで再ビルドした場合、ライブラリーに署名するには FIPS モードを終了する必要がありました。プログラムが修正され、shlibsign を FIPS モードで使用できるようになりました。

Audit は、/usr/lib/modules/ を参照するルールをロードするようになる

この更新前は、auditd.service の ProtectKernelModules オプションが true に設定されている場合、Audit サブシステムが、/usr/lib/modules/ ディレクトリー内のファイルを参照するルールをロードせず、Error sending add rule data request (No such file or directory) というエラーメッセージが表示されていました。この更新により、Audit はこれらのルールもロードするため、auditctl -R または augenrules --load コマンドを使用してルールを再ロードする必要がなくなります。

update-ca-trust extract は、長い名前の証明書の抽出に失敗しなくなる

トラストストアから証明書を抽出するとき、trust ツールは内部的に証明書のオブジェクトラベルからファイル名を導出します。ラベルが十分に長い場合、結果のパスがシステムの最大ファイル名の長さを超えていた可能性があります。その結果、trust ツールは、システムの最大ファイル名の長さを超える名前のファイルを作成できませんでした。この更新により、派生名は常に 255 文字以内に切り捨てられるようになりました。その結果、証明書のオブジェクトラベルが長すぎる場合でも、ファイルの作成が失敗しなくなります。

qemu-guest-agent の dac_override および dac_read_search を許可するルールが SELinux ポリシーに追加される

以前は、SELinux ポリシーには、qemu-guest-agent、dac_override、および dac_read_search 機能を許可するルールがありませんでした。その結果、ファイルシステムのマウントポイント DAC パーミッションがユーザー root へのアクセスを付与しなかった場合、仮想マシンのファイルシステムのフリーズおよび解凍が適切に機能しませんでした。この更新により、不足しているルールがポリシーに追加されました。その結果、一貫したスナップショットを作成するために重要な qemu-ga コマンドである fsfreeze が正常に機能します。

OpenSSL 暗号スイートは、ハッシュまたは MAC が無効になっている暗号スイートを有効化しなくなる

以前は、OpenSSL TLS 1.3 固有の Ciphersuites オプション値が暗号化ポリシーの ciphers オプションによってのみ制御されていたため、カスタム暗号化ポリシーを適用すると、ハッシュまたは MAC が無効になっている場合でも、特定の TLS 1.3 暗号スイートが有効のままになることがありました。この更新により、crypto-policies は、暗号スイートを有効にするか決定する際に、より多くのアルゴリズムを考慮するようになりました。その結果、カスタム暗号化ポリシーを持つシステム上の OpenSSL は、システム設定に従って、以前に有効にされた TLS 1.3 暗号スイートの一部とのネゴシエーションを拒否する可能性があります。

RHEL Web コンソールの Subscription Manager プラグインが Insights データのアップロードの失敗を検出するようになる

この更新前は、systemd サービスマネージャーが insights-client サービスの失敗時に自動的に再起動していたため、RHEL Web コンソールの Subscription Manager プラグインに組み込まれている検出機能が正常に動作しませんでした。この検出は失敗したサービス状態を確認するもので、その失敗した状態は正しく阻止されていました。その結果、Insights データのアップロードが失敗した場合に、RHEL Web コンソールに警告が表示されませんでした。この更新により、アップロードが失敗した場合の新しいステータスを考慮して、insights-client のステータスの検出が改善されました。その結果、Web コンソールの Subscription Manager は Insights データアップロードの失敗を正しく検出します。

subscription-manager は端末に不要なテキストを保持しなくなる

RHEL 9.1 以降、subscription-manager は操作の処理中に進行状況情報を表示します。以前は、一部の言語 (通常は非ラテン語) では、操作の終了後に進行状況メッセージがクリーンアップされませんでした。この更新により、操作の終了時にすべてのメッセージが適切にクリーンアップされます。

dnf needs-restarting --reboothint は、UTC で動作していないリアルタイムクロックを持つシステムで再起動が必要かどうかを正しく報告するようになる

この更新前は、UTC で実行されていないリアルタイムクロックを備えたシステムで、更新を完全に適用するためにシステムの再起動が必要なパッケージを更新した場合、dnf needs-restarting --reboothint コマンドは、再起動が必要であることを報告しない可能性がありました。この更新により、ブート時間の優先ソースとして systemd UnitsLoadStartTimestamp プロパティーが追加されました。その結果、リアルタイムクロックがローカル時間で動作しているシステム上のコンテナー外で、dnf needs-restarting --reboothint の信頼性が向上しました。

dnf reposync を使用すると、リポジトリーのメタデータが要求されたディレクトリーに直接保存されるようになる

この更新前は、dnf reposync コマンドはリポジトリーメタデータをダウンロードするための --norepopath オプションを考慮しませんでした。その結果、このメタデータはリポジトリーにちなんで名付けられたサブディレクトリーに保存されました。この更新により、dnf reposync コマンドは --norepopath オプションを尊重するようになり、リポジトリーメタデータは要求されたディレクトリーに直接保存されるようになりました。

%patch N がパッチ番号 0 を適用しなくなる

この更新前は、%patch N 構文 (N はパッチ番号) を使用すると、構文は N で指定されたパッチに加えて、パッチ番号 0 (Patch0) も適用していました。この更新により、%patch N 構文が修正され、パッチ番号 N のみが適用されるようになりました。

lparstat -E がビジー状態とアイドル状態の正しい値を表示するようになる

以前は、アイドルティックの計算時に、一部の値が考慮されていませんでした。その結果、lparstat -E コマンドは、Normalized セクションと Actual セクションの下でビジー状態とアイドル状態を表示しました (例: lparstat -E 4 4)。この更新により、アイドルティックの計算が修正されました。その結果、lparstat -E ユーティリティーは、ビジー状態とアイドル状態の正しい値を表示するようになりました。

traceroute ユーティリティーが、環境変数による IPv6 の優先設定をサポートするようになりました

以前は、traceroute ユーティリティーは、IPv4 アドレスと IPv6 アドレスの両方が利用可能な場合に IPv6 アドレスを優先する機能をサポートしていませんでした。

lldpad 終了後もネットワークインターフェイス設定が維持される

この更新前は、Link Layer Discovery Protocol Agent Daemon (lldpad) が systemd または手動で終了されたときに、ネットワークインターフェイス設定が削除されていました。この更新により、サービスが終了後にインターフェイス設定をリセットしないように lldpad ソースコードが修正されました。

RHEL が 512 CPU を搭載したシステムで正しい CPU 数を表示する

rps_default_mask 設定は、受信ネットワークパケットを特定の CPU に向けるためのデフォルトの Receive Packet Steering (rps) メカニズムを制御します。flow_limit_cpu_bitmap パラメーターは、CPU ごとにフロー制御を有効または無効にします。この修正により、RHEL はコンソールに合計 CPU とそのパラメーター値を正しく表示します。

netdev デバイス属性が ethtool の出力から削除される

カーネルに保存されているネットワークデバイス機能フラグの変更により、次の機能は ethtool -k コマンドの出力に表示されなくなります。

NetworkManager で、VPN 接続プロファイルにおける CVE-2024-3661 (TunnelVision) の影響を軽減できるようになる

VPN 接続は、ルートを利用してトンネルを介してトラフィックをリダイレクトします。ただし、DHCP サーバーがクラスレススタティックルートオプション (121) を使用してクライアントのルーティングテーブルにルートを追加し、DHCP サーバーによって伝播されたルートが VPN と重複する場合、トラフィックは VPN ではなく物理インターフェイスを介して送信される場合があります。この脆弱性は CVE-2024-3661 で説明されており、TunnelVision とも呼ばれています。結果として、VPN によって保護されているはずのトラフィックに攻撃者がアクセスできるようになります。

xdp-loader features コマンドが期待通りに動作するようにる

xdp-loader ユーティリティーは、libbpf の以前のバージョンに対してコンパイルされていました。その結果、xdp-loader features はエラーで失敗していました。

Mellanox ConnectX-5 アダプターが DMFS モードで動作する

以前は、イーサネットスイッチデバイスドライバーモデル (switchdev) モードを使用しているときに、ConnectX-5 アダプターのデバイス管理フローステアリング (DMFS) モードで設定されていると、mlx5 ドライバーが失敗していました。したがって、以下のエラーメッセージが表示されていました。

ontap prioritizer で発生したエラーを起因とする multipathd のクラッシュがなくなる

この更新前は、ontap prioritizer は NetApp ストレージ配列でのみ機能するため、サポートされていないパスで prioritizer を使用するように設定されていると、multipathd がクラッシュしていました。この障害は、prioritizer のエラーロギングコードのバグが原因で発生し、エラーメッセージバッファーがオーバーフローしました。この更新により、エラーロギングコードが修正され、ontap prioritizer で発生したエラーが原因で multipathd がクラッシュしなくなりました。

enable_foreign がネイティブマルチパス NVMe デバイスを監視するように設定されている場合、ネイティブ NVMe マルチパスによってメモリーリークが発生しなくなる

この更新前は、enable_foreign 設定パラメーターがネイティブにマルチパス化された NVMe デバイスを監視するように設定されていた場合、ネイティブ NVMe マルチパスを有効にするとメモリーリークが発生していました。この更新により、multipathd モニタリングコードのメモリーリークが修正されました。その結果、multipathd はメモリー使用量を増やすことなく、ネイティブにマルチパス化された NVMe デバイスを監視できるようになりました。

RHEL インストールプログラムが、aarch64 上で iSCSI デバイスをブートデバイスとして検出および使用するようになる

以前は、aarch64 上で実行される RHEL インストールプログラムに iscsi_ibft カーネルモジュールが存在しなかったため、ファームウェアで定義されている iSCSI デバイスを自動検出できませんでした。その結果、これらのデバイスは手動追加の GUI において、自動的に表示も選択もされませんでした。

Anaconda による ostree ベースの新規インストールでは、LUKS2 ルートで fstrim がデフォルトで有効化される

以前は、/ (ルート) マウントポイントで LUKS2 暗号化を有効にした状態で ostreesetup または ostreecontainer キックスタートコマンドを使用して、Image Mode などの ostree ベースのシステムをインストールすると、fstrim が有効化されていないシステムが作成されていました。これにより、システムが応答しなくなったり、ファイル選択ダイアログが壊れたりといった問題が発生する可能性があります。この修正により、新しくインストールされたシステムの LUKS2 メタデータで fstrim (discards) がデフォルトで有効になりました。

データ転送の失敗により、NVMe over TCP コントローラーを備えたシステムがクラッシュしなくなる

この更新以前は、最適な I/O サイズが PAGE_SIZE を超える NVMe over TCP ストレージコントローラーを備えた 64 ビット ARM アーキテクチャーのシステムで、MD デバイスがビットマップを使用している場合、次のようなエラーメッセージとともにシステムがクラッシュする可能性がありました。

/etc/fstab にマウントポイントとして NVMe-FC デバイスを追加すると、システムが正常に起動する

以前は、nvme-cli nvmf-autoconnect systemd サービスの既知の問題により、Non-volatile Memory Express over Fibre Channel (NVMe-FC) デバイスを /etc/fstab ファイルのマウントポイントとして追加すると、システムが起動できませんでした。その結果、システムは緊急モードに入っていました。この更新により、NVMe-FC デバイスをマウントした際に、システムが問題なく起動するようになりました。

期限切れのルールによるリソース制約が表示されなくなる

この更新前は、pcs constraint location config resources コマンドの出力に、期限切れのルールを含むリソース制約が表示されていました。この更新により、--all オプションを指定しない場合、コマンドは期限切れのルールを含む制約を表示しなくなりました。

1 つのインスタンスのみで実行されているクローンリソースのステータスが正しく表示されるようになる

この更新前は、実行中のインスタンスが 1 つだけのクラスターリソースクローンのインスタンスのステータスをクエリーすると、pcs status query コマンドがエラーメッセージを表示していました。この更新により、コマンドはリソースのステータスを適切に報告するようになりました。

中断された Pacemaker リモート接続が正常に回復する

この更新前は、初期接続の TLS ハンドシェイク部分で Pacemaker リモートノードとその接続をホストするクラスターノード間のネットワーク通信が中断されると、接続がブロックされ、別のクラスターノードで回復できない場合がありました。この更新により、TLS ハンドシェイクは非同期になり、リモート接続は他の場所で正常に回復されます。

障害復旧サイトのクラスターステータスが正しく表示されるようになる

この更新前は、障害復旧サイトを設定し、pcs dr status コマンドを実行してローカルおよびリモートクラスターサイトのステータスを表示すると、クラスターステータスではなくエラーが表示されていました。この更新により、このコマンドを実行すると、ローカルサイトとリモートサイトのクラスターステータスが正しく表示されるようになります。

クラスターのアラートが即時に有効になる

この更新前は、Pacemaker クラスターでアラートを設定しても、クラスターを再起動しないとアラートは即時に有効になりませんでした。この更新により、クラスターはクラスターアラートの更新を即時に検出します。

glibc getenv 関数が限定的なスレッドセーフティーを提供する

glibc getenv 関数はスレッドセーフではありません。以前は、アプリケーションが getenv、setenv、unsetenv、putenv、clearenv の各関数を同時に呼び出すと、アプリケーションが予期せず終了したり、getenv が不正な値を返したりすることがありました。このバグ修正により、getenv 関数は限定的な形式のスレッドセーフティーを提供します。その結果、関数を同時に呼び出してもアプリケーションがクラッシュしなくなりました。さらに、getenv は setenv を使用していた環境値、またはプログラムの開始時に存在していた環境値のみを返し、順序が不正確な可能性のある unsetenv 呼び出しがあった場合にのみ、以前に設定された環境変数を設定されていないものとして報告します。

pcp パッケージが、/var/lib/pcp/config/pmie/config.default ファイルに正しい所有者とグループを設定するようになる

以前は、pcp パッケージを初めてインストールした場合、パッケージのインストールプロセスによって、/var/lib/pcp/config/pmie/config.default ファイルの所有権が誤って root:root に設定されていました。その結果、このサービスによって実行される pmieconf ユーティリティーではこのファイルの pcp:pcp 所有権が必要であるため、pmie サービスの起動に失敗しました。サービスの起動に失敗すると、/var/log/pcp/pmie/pmie_check.log ファイルに次のエラーが記録されました。

pcp-xsos がシステムの迅速な概要を提供する

Performance Co-Pilot (PCP) ツールキットには多くの設定可能なコンポーネントがあるため、システムのパフォーマンスを把握するには複数の異なるツールを使用することがよくあります。これらのツールの多くは、大容量の圧縮された時系列データを扱う際に、追加の処理時間を必要とします。この機能拡張により、PCP に pcp-xsos ユーティリティーが追加されます。このユーティリティーは、PCP アーカイブから個々の時点の高速かつ高度な分析を実行できます。その結果、pcp-xsos は、高度なパフォーマンス問題の洞察を得るのに役立ち、さらにターゲットを絞ったパフォーマンス分析タスクを特定できます。

iconv インプレース変換で出力が破損しなくなる

iconv ユーティリティーは、変換された出力を同じファイルに書き込むことができます。以前は、インプレース変換を実行し、ソースファイルが特定のサイズを超えると、iconv は処理が完了する前にファイルを上書きしていました。その結果、ファイルが破損していました。この更新により、ソースファイルと出力ファイルが同じ場合、ユーティリティーは一時ファイルを作成し、変換が完了した後にソースファイルをオーバーライドします。その結果、インプレース変換によってファイルが破損することはなくなりました。

glibc スタブリゾルバーと getaddrinfo() API 呼び出しの改善

以前は、glibc スタブリゾルバーと getaddrinfo() API 呼び出しにより、次の場合に予想よりも長い遅延が発生する可能性がありました。

glibc の exit 関数が同時呼び出しでクラッシュしなくなる

以前は、exit 関数への複数の同時呼び出しと、同時 <stdio.h> ストリーム操作によるこの関数の呼び出しは同期されていませんでした。その結果、マルチスレッドアプリケーションで同時 exit 関数呼び出しが発生した場合、アプリケーションが予期せず終了し、データストリームが破損する可能性があります。この更新により、exit は <stdio.h> ストリームをフラッシュするときにそれらをロックするようになり、exit と quick_exit を同時に呼び出すと、続行するために 1 つの呼び出しが選択されます。その結果、このシナリオではアプリケーションがクラッシュしなくなりました。

待機中のスレッドを起動するための glibc の POSIX スレッド条件変数の実装が改善される

以前は、POSIX スレッド条件変数の実装に不具合があり、pthread_signal() API 呼び出しが待機中のスレッドを起動できない可能性がありました。その結果、スレッドは次のシグナルまたはブロードキャストを無期限に待機する可能性があります。このバグ修正により、POSIX スレッド条件変数の実装に、シグナル状態の欠落を回避し、待機中のスレッドが正しく起動されることをより強力に保証するシーケンス相対アルゴリズムが含まれるようになりました。

Boost.Asio は、移動された TCP ソケットを再利用するときに例外を表示しなくなる

以前は、アプリケーションが Boost.Asio ライブラリーを使用し、移動された TCP ソケットを再利用すると、アプリケーションは bad_executor 例外で失敗していました。この更新により問題が修正され、説明されているシナリオで Boost.Asio ライブラリーが失敗しなくなりました。

IdM デプロイメントの移行では、HBAC ルールが重複しなくなりました。

ipa-migrate ユーティリティーを使用して 1 つの Identity Management (IdM) デプロイメントから別のデプロイメントに移行すると、移行先サーバーでホストベースのアクセス制御 (HBAC) ルールが重複することがありました。その結果、そのサーバーで "ipa hbacrule-find" コマンドを実行すると、"allow_all" および "allow_systemd-user" HBAC ルールが 2 回表示されました。

期限切れのトークンを使用した 2 要素認証の回避ができなくなる

以前は、特定の有効期限を持つ OTP トークンを作成することで、2 要素認証を回避できました。

サブ接尾辞を持つインスタンスを起動するときに、誤ったエラーが記録されなくなる

この更新前は、サブ接尾辞を持つインスタンスを起動すると、エラーログに次の誤ったメッセージが表示されることがありました。

ldapsearch が NETWORK_TIMEOUT 設定を期待通りに考慮するようになる

以前は、サーバーに到達できない場合、ldapsearch コマンドはタイムアウトを無視し、その結果、検索はタイムアウトになる代わりに無期限にハングしていました。この更新では、接続再試行とソケットオプションを調整することで、TLS 処理のロジックエラーが修正されました。

ページ結果検索における競合状態が解消され、T3 エラーコードによって接続が切断されなくなる

以前は、Directory Server は、タイムアウトイベントの接続のページ結果データをチェックするときに適切なスレッド保護を使用していませんでした。その結果、新たな操作が到着した際に、ページ結果のタイムアウト値が予期せず変更され、誤ったタイムアウトが発生してしまいました。これによりタイムアウトエラーが発生し、次の T3 エラーコードで接続が閉じられました。

拡張マッチングルールでインデックスされたソート属性を持つ VLV インデックスの再インデックス時に、Directory Server が失敗しなくなる

この更新前は、拡張一致ルールでインデックスされたソート属性を持つ仮想リストビュー (VLV) インデックスの再インデックス中に競合状態が発生していました。その結果、メモリーがリークされ、Directory Server は失敗しました。この更新により、Directory Server は VLV インデックスキーの生成をシリアライズし、失敗しなくなりました。

OpenLDAP ライブラリーは、リソースを解放しようとしても失敗しなくなる

この更新前は、OpenLDAP ライブラリーは、アプリケーションが直接または atexit() 関数経由で OPENSSL_cleanup() 関数を呼び出してこれらのリソースをすでにクリーンアップしているときに、デストラクターで SSL_CTX_free() 関数を使用してメモリーを解放しようとしていました。その結果、無効な SSL_CTX_free() 呼び出しによって、すでにクリーンアップされた SSL コンテキストリソースが解放されようとしたときに、ユーザーは障害や未定義の動作を経験しました。

高い接続負荷によって Directory Server の単一スレッドが過負荷にならなくなる

この更新前は、Directory Server が複数のリスニングスレッドをサポートしていても、最初の着信接続が同じリスナースレッドに割り当てられ、過負荷になっていました。その結果、一部のリクエストで wtime が長くなり、パフォーマンスが低下しました。この更新により、Directory Server は接続の負荷をすべてのリスニングスレッドに分散します。

LMDB 使用時に、VLV インデックスキャッシュが VLV インデックスと期待どおりに一致するようになる

この更新前は、仮想リストビュー (VLV) インデックスキャッシュが Lightning Memory-Mapped Database (LMDB) が割り当てられたインスタンスの VLV インデックス自体と一致していなかったため、VLV インデックスが無効値を返していました。この更新により、VLV インデックスキャッシュが VLV インデックスと一致し、正しい値が返されるようになりました。

オンラインバックアップが失敗しなくなる

この更新前は、ロックの順番が正しくないため、オンラインバックアップタスクが散発的にハングする可能性がありました。この更新により、オンラインバックアップは期待どおりに機能し、失敗しなくなりました。

cleanAllRUV が自身をブロックしなくなる

この更新前は、レプリケーショントポロジーからレプリカを削除した後に cleanAllRUV タスクを実行すると、同じタスクが古いレプリカ ID (rid) のレプリケーション changelog を消去しながら、レプリケーション設定エントリーを更新しようとしていました。その結果、サーバーは応答していませんでした。

エントリー RDN が接尾辞 DN と同じ値を持つ場合、再インデックス化が失敗しなくなる

この更新前は、エントリーの相対識別名 (RDN) がディレクトリー内の接尾辞識別名 (DN) と同じ値を持つ場合、entryrdn インデックスが壊れていました。その結果、Directory Server が遅い検索リクエストを実行したり、無効な結果を返したり、エラーログに警告メッセージを書き込んだりする可能性がありました。

Account Policy プラグインが、レプリケーショントポロジーの更新に適切なフラグを使用するようになる

この更新前は、Account Policy プラグインは更新に適切なフラグを使用していませんでした。その結果、レプリケーショントポロジーでは、Account Policy プラグインがログイン履歴を更新しましたが、この更新はコンシューマーサーバー上で失敗し、次のエラーメッセージが記録されました。

LMDB を使用するサプライヤーにおいて、オフラインインポート時に nsuniqueid の重複が生成されなくなる

この更新前は、Lightning Memory-Mapped Database (LMDB) を使用するサプライヤーで、レプリケーションされていない基本エントリーをオフラインインポートすると、一意である必要がある運用属性 nsuniqueid の重複が生成されることがありました。その結果、レプリケーションの問題が発生していました。この更新により、オフラインインポートでサプライヤーに重複が生成されなくなりました。

TLS 1.3 を使用して、FIPS モードで実行されている LDAP サーバーに接続できるようになる

この更新前は、FIPS モードで LDAP サーバーに接続するときに TLS 1.3 を明示的に設定しようとすると、使用される TLS バージョンは 1.2 のままでした。その結果、TLS 1.3 を使用して LDAP サーバーに接続しようとしても失敗しました。この更新により、FIPS モードにおける TLS バージョンの上限が 1.3 に変更され、TLS 1.3 を使用した LDAP サーバーへの接続試行が失敗しなくなりました。

以前のバックアップが失敗していた場合でも、Directory Server のバックアップが正常に実行されるようになる

この更新前は、最初のバックアップ試行が失敗した場合、バックエンドが以前のバックアップを完了しようとしてビジー状態になっていたため、次の Directory Server のバックアップに失敗していました。その結果、インスタンスの再起動が必要でした。この更新により、以前の試行に失敗した後に Directory Server のバックアップが失敗しなくなり、インスタンスの再起動が不要になりました。

証明書ベースの認証を使用しているときにサプライヤー間のレプリケーションが失敗した場合に、よりわかりやすいエラーメッセージが表示されるようになる

この更新前は、サプライヤー間のレプリケーション中に必要な CA 証明書ファイルが欠落していて TLS 接続の確立に失敗した場合でも、問題を特定できるような明確なエラーメッセージが表示されませんでした。この更新により、TLS セットアップエラーが発生した場合、Directory Server はより詳細なエラー情報をログに記録します。証明書が見つからない場合には、No such file or directory といったメッセージが表示されるようになり、問題の解決が容易になりました。

dsconf config replace コマンドが複数値属性を期待どおりに正しく扱えるようになる

この更新前は、dsconf config replace コマンドは、nsslapd-haproxy-trusted-ip などの属性に対して 1 つの値しか設定できませんでした。このリリースでは、次のコマンドを使用して複数の値を設定できます。

OR (|) および NOT (!) 演算子を含む複合フィルターを使用した場合に、Directory Server が正しいエントリーセットを返すようになる

この更新前は、OR (|) および NOT (!) 演算子を使用した LDAP 検索では、Directory Server は正しいエントリーセットを返しませんでした。その理由は、Directory Server がアクセス権とエントリーの一致を誤って評価し、これらの手順を 1 つのフェーズで実行したためです。この更新により、Directory Server はアクセス権の評価とエントリーの一致判定を 2 つのフェーズに分けて実行するようになり、OR (|) および NOT (!) 演算子を含む複合フィルターを使用した検索でも、正しいエントリーの集合が返されるようになりました。

Directory Server の再起動後に、サプライヤーのレプリカ合意にコンシューマーのステータスが正しく表示される

この更新前は、レプリケーショントポロジーのサプライヤーで、Directory Server の再起動時にレプリケーション合意のコンシューマーのステータスがリセットされていました。その結果、表示されるコンシューマーの初期化日時およびレプリケーションのステータスが正しくありませんでした。

新しい sshd_allow_restart 変数により、必要に応じて sshd サービスを再起動できるようになる

この更新前は、sshd RHEL システムロールは、必要なときに管理対象ノード上の sshd サービスを再起動していませんでした。その結果、`/etc/sysconfig/` ディレクトリーの設定ファイルと環境ファイルに関連する一部の変更は適用されませんでした。この問題を解決するために、必要に応じて管理対象ノード上の sshd サービスを再起動するための sshd_allow_restart (ブール値、デフォルトは true) 変数が導入されました。その結果、sshd RHEL システムロールはすべての変更を正しく適用し、sshd サービスが実際にそれらの変更を使用するようになりました。

podman RHEL システムロールが、run_as_user 変数の使用時にシークレットの処理に失敗しなくなる

この更新前は、ユーザー情報が不足しているため、podman RHEL システムロールは、run_as_user 変数を使用して特定のユーザーに指定されたシークレットを処理できませんでした。これにより、run_as_user が設定されているシークレットを処理しようとしたときにエラーが発生しました。この問題は修正され、podman RHEL システムロールは、run_as_user 変数を使用して特定のユーザーに指定されたシークレットを正しく処理するようになりました。

変更が適用された場合、firewall RHEL システムロールが changed: True を報告する

Playbook の処理中に、Playbook 内の interface 変数と管理対象ノード上の既存のネットワークインターフェイスを使用すると、firewall RHEL システムロールの firewall_lib.py モジュールによって changed メッセージが False に置き換えられていました。その結果、変更が行われた場合でも firewall は changed: False メッセージを報告し、forward_port 変数の内容は永続的に保存されませんでした。この更新により、firewall RHEL システムロールは、changed 値が False にリセットされないようにします。その結果、ロールは変更があった場合に changed: True を報告し、forward_port の内容は永続的に保存されます。

certificate RHEL システムロールは、発行された証明書に秘密鍵がない場合にエラーを正しく報告する

証明書の秘密鍵が削除されると、管理対象ノード上の certmonger ユーティリティーが無限ループに入りました。その結果、秘密鍵が削除された証明書を再発行すると、コントロールノード上の certificate RHEL システムロールが応答しなくなりました。この更新により、certificate RHEL システムロールは処理を停止し、修正手順を含むエラーメッセージが表示されます。その結果、説明したシナリオで certificate が応答しなくなることはなくなりました。

postgresql RHEL システムロールは、TLS 証明書と秘密鍵へのパスの設定に失敗しなくなる

postgresql RHEL システムロールの postgresql_cert_name 変数は、管理対象ノード上の接尾辞なしの TLS 証明書と秘密鍵への基本パスを定義します。この更新前は、ロールは証明書と秘密鍵の内部変数を定義していませんでした。その結果、postgresql_cert_name を設定すると、Ansible タスクは次のエラーメッセージで失敗しました。

network RHEL システムロールが永続的な MAC アドレスの一致を優先する

以下の条件がすべて満たされた場合:

ansible-doc コマンドが redhat.rhel_system_roles コレクションのドキュメントを再度提供する

この更新前は、vpn RHEL システムロールに内部 Ansible フィルター vpn_ipaddr のドキュメントは含まれていませんでした。その結果、ansible-doc コマンドを使用して redhat.rhel_system_roles コレクションのドキュメントをリスト表示すると、エラーが発生しました。この更新により、vpn RHEL システムロールには、vpn_ipaddr フィルター用に正しい形式の正しいドキュメントが含まれるようになりました。その結果、ansible-doc はエラーをトリガーせず、正しいドキュメントを提供します。

storage RHEL システムロールが論理ボリュームのサイズを正しく変更する

storage RHEL システムロールの grow_to_fill 機能を使用して、基盤となる仮想ディスクのサイズを変更した後、LVM 物理ボリュームのサイズを自動的に変更したときに、物理ボリュームが最大サイズに変更されませんでした。その結果、既存の論理ボリュームのサイズを変更したり、新しい追加の論理ボリュームを作成したりするときに、ストレージの空き領域の一部が利用できず、storage RHEL システムロールが失敗しました。この更新では、ソースコードの問題が修正され、grow_to_fill を使用するときにロールが常に物理ボリュームを最大サイズに変更するようになります。

storage RHEL システムロールが、VDO を備えた RHEL 管理対象ノードで期待どおりに実行されるようになりました。

この更新前は、Virtual Data Optimizer (VDO) を使用する RHEL 管理対象ノードで、blivet モジュールに kmod-kvdo パッケージが必要でした。しかし、kmod-kvdo のインストールに失敗し、その結果、storage RHEL システムロールも失敗しました。この問題の修正により、RHEL の管理対象ノードでは kmod-kvdo が必須パッケージではなくなりました。その結果、RHEL の管理対象ノードが VDO を使用する場合でも、storage に障害が発生しなくなりました。

大容量メモリーを搭載した仮想マシンが状態を正しく報告するようになる

以前は、1 TB 以上のメモリーを使用している仮想マシン (VM) をライブマイグレーションすると、libvirt が仮想マシンの状態を誤って報告していました。この問題は修正され、大量のメモリーを搭載したライブマイグレーションされた仮想マシンのステータスが libvirt によって正確に報告されるようになりました。

仮想マシンのネットワークブートが RNG デバイスなしでも正常に動作するようになる

以前は、仮想マシン (VM) に RNG デバイスが設定されておらず、その CPU モデルが RDRAND 機能をサポートしていない場合、ネットワークから仮想マシンを起動することはできませんでした。この更新により、この問題は修正され、RDRAND をサポートしていない仮想マシンは、RNG デバイスが設定されていなくてもネットワークから起動できるようになりました。

vGPU ライブマイグレーションで、過剰な量のダーティーページが報告されなくなる

以前は、NVIDIA vGPU が接続された仮想マシン (VM) のライブマイグレーションを実行すると、移行中に過剰な量のダーティーページが誤って報告されることがありました。この問題により、移行中に必要な仮想マシンのダウンタイムが長くなり、移行が失敗する可能性がありました。

vGPU ドライバーのバージョンがソースホストとターゲットホストで異なる場合でも、vGPU ライブマイグレーションが失敗しなくなりました。

以前は、ソースホストとターゲットホストのドライバーバージョンが異なる場合、NVIDIA vGPU が接続された仮想マシン (VM) のライブマイグレーションは失敗していました。

仮想マシンが AMD SRSO の脆弱性を誤って報告しなくなる

以前は、AMD Zen 3 および 4 CPU アーキテクチャーを搭載した RHEL 9 ホストで実行されている仮想マシン (VM) が、投機的リターンスタックオーバーフロー (SRSO) 攻撃に対する脆弱性を誤って報告していました。

仮想マシンに RHEL をインストールするための予想されるシステムディスクをインストールプログラムが表示するようになる

以前は、virtio-scsi デバイスを使用して仮想マシンに RHEL をインストールすると、device-mapper-multipath のバグにより、これらのデバイスがインストールプログラムに表示されない可能性がありました。その結果、インストール時に、シリアルセットを持つデバイスとシリアルセットを持たないデバイスがある場合、シリアルセットを持つすべてのデバイスを multipath コマンドが要求していました。このため、仮想マシンに RHEL をインストールするために必要なシステムディスクをインストールプログラムが検出できませんでした。

AMD EPYC CPU を搭載したホストで v2v 変換を行った後、Windows ゲストの起動がより安定する

virt-v2v ユーティリティーを使用して、Windows 11 または Windows Server 2022 をゲスト OS として使用する仮想マシン (VM) を変換した後、以前は仮想マシンの起動に失敗していました。これは、AMD EPYC シリーズ CPU を使用するホストで発生していました。現在、基礎となるコードが修正され、仮想マシンは説明した状況で期待どおりに起動します。

nodedev-dumpxml が、特定の仲介デバイスの属性を正しくリストする

この更新より前は、nodedev-dumpxml ユーティリティーは、nodedev-create コマンドを使用して作成された仲介デバイスの属性を正しくリストしませんでした。この問題は修正され、nodedev-dumpxml が該当する仲介デバイスの属性を適切に表示するようになりました。

virtqemud または libvirtd を再起動した後、virtiofs デバイスをアタッチできるようになる

以前は、virtqemud サービスまたは libvirtd サービスを再起動すると、virtiofs ストレージデバイスをホスト上の仮想マシン (VM) に接続できなくなりました。このバグは修正されており、説明されているシナリオで期待どおりに virtiofs デバイスをアタッチできるようになりました。

IBM Z 上の virtio-gpu で blob リソースが正しく動作するようになる

以前は、virtio-gpu デバイスは IBM Z システム上の blob メモリーリソースと互換性がありませんでした。その結果、IBM Z ホスト上で virtio-gpu を使用して仮想マシン (VM) を設定し、blob リソースを使用すると、仮想マシンにグラフィカル出力がありませんでした。

virtio-win ドライバーを再インストールしても、ゲストの DNS 設定がリセットされなくなる

以前は、Windows ゲストオペレーティングシステムを使用する仮想マシンで、ネットワークインターフェイスコントローラー (NIC) の virtio-win ドライバーを再インストールまたはアップグレードすると、ゲストの DNS 設定がリセットされていました。その結果、Windows ゲストのネットワーク接続が失われる場合がありました。

VNC ビューアーが、ramfb のライブマイグレーション後に仮想マシンディスプレイを正しく初期化する

この更新により、仮想マシン (VM) のプライマリーディスプレイとして設定できる ramfb フレームバッファーデバイスが強化されます。以前は、ramfb は移行できなかったため、ramfb を使用する仮想マシンではライブマイグレーション後に空白の画面が表示されていました。現在、ramfb は、ライブマイグレーションと互換性があります。その結果、移行が完了すると仮想マシンデスクトップが表示されます。

既存のアーカイブの sos clean が失敗しなくなる

以前は、sos コードのリグレッションにより、tarball のルートディレクトリーが誤って検出され、データの消去が妨げられていたため、sos clean を実行しても既存のアーカイブを消去できませんでした。その結果、既存の sosreport tarball に対して sos clean を実行しても、tarball の内容がクリーンアップされませんでした。この更新により、並べ替えられた tarball コンテンツ内のルートディレクトリーを適切に検出する実装が追加されました。その結果、sos clean が既存の sosreport tarball に対して機密データの難読化を正しく実行するようになりました。

sos がユーザーの .ssh 設定を収集しなくなる

以前は、sos ユーティリティーがデフォルトでユーザーから .ssh 設定を収集していました。その結果、このアクションにより、automount ユーティリティーを使用してマウントされたユーザーのシステムが破損していました。この更新により、sos ユーティリティーが .ssh 設定を収集しなくなりました。

sos は、いくつかの場所でプロキシーパスワードを難読化するようになる

以前は、sos ユーティリティーはプロキシーリンクからのパスワードを難読化しませんでした。たとえば、/etc/environment ファイル内の HTTP_PROXY や HTTPS_PROXY などです。その結果、送信前にクリーンアップしないと、sos ユーティリティーはカスタマープロキシーパスワードを含む sosreport を収集する可能性がありました。これにより、セキュリティー上の懸念が生じる可能性があります。これらのうち、いくつかが発見され、パスワードを難読化するために修正されました。

RHEL インストール用の NVMe over TCP がテクノロジープレビューとして利用可能になる

このテクノロジープレビューにより、ファームウェアの設定後、NVMe over TCP ボリュームを使用して RHEL をインストールできるようになりました。Installation Destination 画面からディスクを追加するときに、NVMe Fabrics Devices セクションで NVMe 名前空間を選択できます。

起動可能な OSTree ネイティブコンテナーのインストールがテクノロジープレビューとして利用可能になる

ostreecontainer キックスタートコマンドが、Anaconda でテクノロジープレビューとして利用できるようになりました。このコマンドを使用すると、OCI イメージにカプセル化された OSTree コミットから、オペレーティングシステムをインストールできます。キックスタートインストールを実行する場合、ostreecontainer とともに次のコマンドが利用できます。

Anaconda の bootupd / bootupctl によるブートローダーのインストールおよび設定が、テクノロジープレビューとして利用可能になる

ostreecontainer キックスタートコマンドが Anaconda でテクノロジープレビューとして利用可能になったため、このコマンドを使用して、OCI イメージにカプセル化された OSTree コミットからオペレーティングシステムをインストールできます。Anaconda は、キックスタートで明示的なブートローダー設定がなくても、コンテナーイメージに含まれる bootupd / bootupctl ツールを使用して、ブートローダーのインストールおよび設定を自動的に調整します。

新しい rhel9/bootc-image-builder コンテナーイメージが RHEL で一般提供される

Image Mode for RHEL 用の rhel9/bootc-image-builder コンテナーイメージには、起動可能なコンテナーイメージ (rhel-bootc など) を QCOW2、AMI、VMDK、ISO などのさまざまなディスクイメージ形式に変換するイメージビルダーの最小バージョンが含まれています。

RHEL の暗号化された DNS がテクノロジープレビューとして利用可能になる

暗号化された DNS を有効にすると、DNS-over-TLS (DoT) を使用する DNS 通信を保護できます。暗号化された DNS (eDNS) は、セキュアでないプロトコルにフォールバックすることなく、すべての DNS トラフィックをエンドツーエンドで暗号化し、ゼロトラストアーキテクチャー (ZTA) の原則に準拠します。

gnutls がテクノロジープレビューとして kTLS を使用するようになる

更新された gnutls パッケージは、テクノロジープレビューとして、暗号化チャネルでのデータ転送を加速するためにカーネル TLS (kTLS) を使用できます。kTLS を有効にするには、modprobe コマンドを使用して tls.ko カーネルモジュールを追加し、次の内容を含むシステム全体の暗号化ポリシー用の新しい設定ファイル /etc/crypto-policies/local.d/gnutls-ktls.txt を作成します。

OpenSSL クライアントが、テクノロジープレビューとして QUIC プロトコルを使用できる

OpenSSL は、テクノロジープレビューとして OpenSSL バージョン 3.2.2 にリベースすることで、クライアント側で QUIC トランスポート層ネットワークプロトコルを使用できます。

io_uring インターフェイスがテクノロジープレビューとして利用可能

io_uring は、新しく効果的な非同期 I/O インターフェイスであり、現在テクノロジープレビューとして利用可能です。デフォルトでは、この機能は無効にされています。このインターフェイスを有効にするには、kernel.io_uring_disabled sysctl 変数を次のいずれかの値に設定します。

テクノロジープレビューとして、FDO が SQL バックエンドからの Owner Voucher の保存とクエリーを提供するようになる

このテクノロジープレビューでは、SQL バックエンドから Owner Voucher を保存およびクエリーするために、FDO manufacturer-server、onboarding-server、および rendezvous-server が利用できます。その結果、FDO サーバーのオプションで、認証情報やその他のパラメーターとともに SQL データストアを選択して、Owner Voucher を保存できるようになります。

systemd-resolved サービスがテクノロジープレビューとして利用可能になる

systemd-resolved サービスは、ローカルアプリケーションに名前解決を提供します。このサービスは、DNS スタブリゾルバー、LLMNR (Link-Local Multicast Name Resolution)、およびマルチキャスト DNS リゾルバーとレスポンダーのキャッシュと検証を実装します。

RHEL 9 でテクノロジープレビューとして利用可能な GIMP

GNU Image Manipulation Program (GIMP) 2.99.8 が、テクノロジープレビューとして RHEL 9 で利用できるようになりました。gimp パッケージバージョン 2.99.8 は、改善された一連の改良を含むリリース前のバージョンですが、機能のセットが制限され、安定性の保証は保証されません。公式の GIMP 3 のリリース後すぐに、今回のリリース前のバージョンの更新として RHEL 9 に導入されます。

TuneD 用のソケット API がテクノロジープレビューとして利用可能になる

UNIX ドメインソケットを通じて TuneD を制御するためのソケット API がテクノロジープレビューとして利用可能になりました。ソケット API は D-Bus API と 1 対 1 でマッピングされ、D-Bus が利用できない場合に代替通信方法を提供します。ソケット API を使用すると、TuneD デーモンを制御してパフォーマンスを最適化したり、さまざまなチューニングパラメーターの値を変更したりできます。ソケット API はデフォルトでは無効になっていますが、tuned-main.conf ファイルで有効にできます。

NIC への IPsec カプセル化のオフロードがテクノロジープレビューとして利用可能になる

今回の更新で、IPsec パケットオフロード機能がカーネルに追加されました。以前は、暗号化をネットワークインターフェイスコントローラー (NIC) にオフロードすることしかできませんでした。今回の機能拡張により、カーネルは IPsec カプセル化プロセス全体を NIC にオフロードし、ワークロードを軽減できるようになりました。

KTLS がテクノロジープレビューとして利用可能になる

RHEL では、Kernel Transport Layer Security (KTLS) がテクノロジープレビューとして提供されます。KTLS は、AES-GCM 暗号化のカーネルで対称暗号化アルゴリズムまたは複号アルゴリズムを使用して TLS レコードを処理します。KTLS には、この機能を提供するネットワークインターフェイスコントローラー (NIC) に TLS レコード暗号化をオフロードするインターフェイスも含まれています。

NetworkManager と Nmstate API が MACsec ハードウェアオフロードをサポートする

ハードウェアが MACsec ハードウェアオフロードをサポートしている場合は、NetworkManager と Nmstate API の両方を使用してこの機能を有効にできます。その結果、暗号化などの MACsec 操作を CPU からネットワークインターフェイスコントローラーにオフロードできるようになります。

NetworkManager で HSR および PRP インターフェイスを設定できる

高可用性 Seamless Redundancy (HSR) と Parallel Redundancy Protocol (PRP) は、単一のネットワークコンポーネントの障害に対してシームレスなフェイルオーバーを提供するネットワークプロトコルです。どちらのプロトコルもアプリケーション層に対して透過的です。すなわち、メインパスと冗長パス間の切り替えはユーザーが認識することなく非常に迅速に行われるため、ユーザーが通信の中断やデータの損失を経験することはありません。現在は、nmcli ユーティリティーと DBus メッセージシステムを介して NetworkManager サービスを使用して、HSR および PRP インターフェイスを有効にして設定できます。

パケットオフロードモードでの UDP カプセル化がテクノロジープレビューとして利用可能になる

IPsec パケットオフロードを使用すると、ワークロードを軽減するために、カーネルが IPsec カプセル化プロセス全体を NIC にオフロードできます。この更新により、パケットオフロードモード時に ipsec トンネルの User Datagram Protocol (UDP) カプセル化をサポートすることで、パケットオフロードが改善されました。

Soft-iWARP ドライバーがテクノロジープレビューとして利用可能になる

Soft-iWARP(siw) は、Linux 用のソフトウェア、インターネットワイドエリア RDMA プロトコル (iWARP)、カーネルドライバーです。Soft-iWARP は、インターネットプロトコル (TCP/IP) ネットワークスタック上で iWARP プロトコルスイートを実装します。このプロトコルスイートはソフトウェアで完全に実装されており、特定のリモートダイレクトメモリーアクセス (RDMA) ハードウェアを必要としません。Soft-iWARP を使用すると、標準のイーサネットアダプターを備えたシステムが iWARP アダプターまたは他のシステムに接続でき、すでに Soft-iWARP がインストールされている別のシステムに接続できます。

rvu_af、rvu_nicpf、および rvu_nicvf がテクノロジープレビューとして利用可能

次のカーネルモジュールは、Marvell OCTEON TX2 インフラストラクチャープロセッサーファミリーのテクノロジープレビューとして利用できます。

Segment Routing over IPv6 (SRv6) はテクノロジープレビューとして利用可能

RHEL カーネルは、テクノロジープレビューとして Segment Routing over IPv6 (SRv6) を提供します。この機能を使用すると、エッジコンピューティングのトラフィックフローを最適化したり、データセンターのネットワークプログラマビリティーを向上したりできます。ただし、最も重要な使用例は、5G デプロイメントシナリオにおけるエンドツーエンド (E2E) ネットワークスライシングです。この領域では、SRv6 プロトコルは、特定のアプリケーションまたはサービスのネットワーク要件に対処するために、プログラム可能なカスタムネットワークスライスとリソース予約を提供します。同時に、このソリューションは単一目的のアプライアンスにデプロイでき、より小さい計算フットプリントのニーズを満たします。

kTLS がバージョン 6.12 に更新される

Kernel Transport Layer Security (KTLS) 機能はテクノロジープレビューです。RHEL 9.6 では、kTLS を 6.12 アップストリームバージョンに更新しました。

PRP および HSR プロトコルがテクノロジープレビューとして利用可能になる

この更新では、次のプロトコルを提供する hsr カーネルモジュールが追加されます。

python-drgn がテクノロジープレビューとして利用可能になる

python-drgn パッケージは、プログラマビリティーを重視した高度なデバッグユーティリティーを提供します。Python コマンドラインインターフェイスを使用して、ライブカーネルとカーネルダンプの両方をデバッグできます。さらに、python-drgn は、デバッグタスクを自動化し、Linux カーネルの複雑な分析を実行するためのスクリプト機能を提供します。

IAA 暗号ドライバーがテクノロジープレビューとして利用可能になる

Intel® In-Memory Analytics Accelerator (Intel® IAA) は、プリミティブな分析機能とともに、非常にスループットの高い圧縮と展開を提供するハードウェアアクセラレーターです。

RHEL カーネルの Neural Processing Unit (NPU) カーネルが、Intel Arrow Lake ベースのシステムでテクノロジープレビューとして利用可能になる

RHEL 9.6 では、カーネルに Neural Processing Unit (NPU) がテクノロジープレビューとして導入されています。NPU は、システム上の人工知能 (AI) および機械学習 (ML) タスクに使用される特殊なチップです。RHEL 9.6 のカーネルには、Intel NPU 用の初期ドライバーと、AI/ML タスクで NPU を使用するために必要なサポートインフラストラクチャーが含まれています。

ARM64 上の Red Hat Enterprise Linux for Real Time がテクノロジープレビューとして利用可能になる

このテクノロジープレビューにより、Red Hat Enterprise Linux for Real Time が ARM64 に対応しました。ARM64 は、4k および 64k ARM カーネルの両方で ARM (AARCH64) 上で有効化されます。

NVMe-oF Discovery Service 機能がテクノロジープレビューとして利用可能になる

NVMexpress.org Technical Proposals (TP) 8013 および 8014 で定義されている NVMe-oF Discovery Service の機能は、テクノロジープレビューとして利用できます。これらの機能をプレビューするには、nvme-cli 2.0 パッケージを使用して、TP-8013 または TP-8014 を実装する NVMe-oF ターゲットデバイスにホストを割り当てます。TP-8013 および TP-8014 の詳細は、https://nvmexpress.org/specifications/ Web サイトの NVM Express 2.0 Ratified TP を参照してください。

nvme-stas パッケージがテクノロジープレビューとして利用可能になる

Linux の Central Discovery Controller (CDC) クライアントである nvme-stas パッケージがテクノロジープレビューとして利用できるようになりました。これは、非同期イベント通知 (AEN)、自動化された NVMe サブシステム接続制御、エラー処理とレポート、および Automatic (zeroconf) 手動設定を処理します。

TLS を使用した NVMe/TCP がテクノロジープレビューとして利用可能になる

事前共有キー (PSK) で設定された TLS を使用した、TCP (NVMe/TCP) 経由の Non-volatile Memory Express (NVMe) ネットワークトラフィックの暗号化が、RHEL 9.6 でテクノロジープレビューとして追加されました。手順については、事前共有キーによる TLS を使用した NVMe/TCP ホストの設定 を参照してください。

新しい nodejs:22 モジュールストリームがテクノロジープレビューとして利用可能に

新しいモジュールストリームの nodejs:22 がテクノロジープレビューとして利用できるようになりました。今後の更新では、完全にサポートされる Node.js 22 の長期サポート (LTS) バージョンが提供される予定です。

jmc-core および owasp-java-encoder がテクノロジープレビューとして利用可能になる

RHEL 9 は、AMD および Intel 64 ビットアーキテクチャー用のテクノロジープレビューとして、jmc-core および owasp-java-encoder パッケージとともに配布されます。

libabigail: 柔軟な配列変換の警告抑制がテクノロジープレビューとして利用可能になる

テクノロジープレビューとして、バイナリーを比較するときに、次の抑制仕様を使用して、真のフレキシブル配列に変換された偽のフレキシブル配列に関連する警告を抑制できます。

eu-stacktrace がテクノロジープレビューとして利用可能になる

バージョン 0.192 以降、elfutils パッケージを通じて配布されている eu-stacktrace ユーティリティーは、テクノロジープレビュー機能として利用できます。eu-stacktrace は、elfutils ツールキットのアンワインドライブラリーを使用して、フレームポインターのないスタックサンプルデータをアンワインドするサンプリングプロファイラーをサポートするプロトタイプユーティリティーです。

IdM デプロイメントにおける DNS over TLS (DoT) がテクノロジープレビューとして利用可能になる

DNS over TLS (DoT) を使用して暗号化された DNS を、Identity Management (IdM) デプロイメントのテクノロジープレビューとして利用できます。DNS クライアントと IdM DNS サーバー間のすべての DNS クエリーと応答を暗号化できるようになりました。

DNSSEC が IdM でテクノロジープレビューとして利用可能になる

統合 DNS のある Identity Management (IdM) サーバーは、DNS プロトコルのセキュリティーを強化する DNS に対する拡張セットである DNS Security Extensions (DNSSEC) を実装するようになりました。IdM サーバーでホストされる DNS ゾーンは、DNSSEC を使用して自動的に署名できます。暗号鍵は、自動的に生成およびローテートされます。

ACME がテクノロジープレビューとして利用可能になる

Automated Certificate Management Environment (ACME) サービスが、テクノロジープレビューとして Identity Management (IdM) で利用可能になりました。ACME は、自動化識別子の検証および証明書の発行に使用するプロトコルです。この目的は、証明書の有効期間を短縮し、証明書のライフサイクル管理での手動プロセスを回避することにより、セキュリティーを向上させることです。

IdM 間の移行がテクノロジープレビューとして利用可能になる

IdM 間の移行は、Identity Management でテクノロジープレビューとして利用できます。新しい ipa-migrate コマンドを使用すると、SUDO ルール、HBAC、DNA 範囲、ホスト、サービスなど、すべての IdM 固有のデータを別の IdM サーバーに移行できます。これは、たとえば、IdM を開発環境またはステージング環境から実稼働環境に移行する場合や、2 つの実稼働サーバー間で IdM データを移行する場合に役立ちます。

64 ビット ARM アーキテクチャーの GNOME がテクノロジープレビューとして利用可能になる

GNOME デスクトップ環境は、テクノロジープレビューとして 64 ビット ARM アーキテクチャーで利用できます。

テクノロジープレビューとして利用可能な IBM Z アーキテクチャー用の GNOME

GNOME デスクトップ環境は、テクノロジープレビューとして IBM Z アーキテクチャーで利用できます。

RHEL Web コンソールで WireGuard 接続を管理できるようになる

RHEL 9.4 以降では、RHEL Web コンソールを使用して WireGuard VPN 接続を作成および管理できます。なお、WireGuard テクノロジーとその Web コンソール統合は、どちらもサポート対象外のテクノロジープレビューです。

入れ子仮想マシンの作成

入れ子 KVM 仮想化は、RHEL 9 で Intel、AMD64、および IBM Z ホストで実行している KVM 仮想マシン用のテクノロジープレビューとして提供されます。この機能を使用すると、物理 RHEL 9 ホストで実行中の RHEL 7、RHEL 8、または RHEL 9 仮想マシンがハイパーバイザーとして機能し、独自の仮想マシンをホストできます。

KVM 仮想マシン用の AMD SEV、SEV-ES、および SEV-SNP

RHEL 9 は、テクノロジープレビューとして、KVM ハイパーバイザーを使用する AMD EPYC ホストマシンに、セキュア暗号化仮想化 (SEV) 機能を提供します。仮想マシンで有効になっている場合は、SEV が仮想マシンのメモリーを暗号化して、ホストから仮想マシンへのアクセスを防ぎます。これにより、仮想マシンのセキュリティーが向上します。

64 ビット ARM 上の CPU クラスター

テクノロジープレビューとして、CPU トポロジーで複数の 64 ビット ARM CPU クラスターを使用する KVM 仮想マシンを作成できるようになりました。

新しいパッケージ: trustee-guest-components

この更新により、テクノロジープレビューとして trustee-guest-components パッケージが追加されました。これにより、機密仮想マシンが自身を証明し、Trustee サーバーから機密リソースを取得できるようになります。

RHEL がテクノロジープレビューとして Azure 機密仮想マシンで利用可能になる

RHEL カーネルの更新により、RHEL 9.3 からは、テクノロジープレビューとして Microsoft Azure 上で RHEL の機密仮想マシンを作成および実行できるようになりました。新しく追加された Unified Kernel Image (UKI) により、暗号化された機密 VM イメージを Azure 上で起動できるようになりました。UKI は、RHEL 9 リポジトリーの kernel-uki-virt パッケージとして利用できます。

podman-machine コマンドはサポート対象外です。

仮想マシンを管理するための podman-machine コマンドは、テクノロジープレビューとしてのみ利用可能です。代わりに、コマンドラインから直接 Podman を実行してください。

新しい rhel9/rhel-bootc コンテナーイメージがテクノロジープレビューとして利用可能になる

rhel9/rhel-bootc コンテナーイメージが、テクノロジープレビューとして Red Hat Container Registry で利用できるようになりました。RHEL のブート可能なコンテナーイメージを使用すると、コンテナーとまったく同じように、オペレーティングシステムを構築、テスト、およびデプロイできます。RHEL のブート可能コンテナーイメージは、機能拡張により、既存のアプリケーションの Universal Base Images (UBI) とは異なるものとなっています。すなわち、RHEL のブート可能コンテナーイメージには、カーネル、initrd、ブートローダー、ファームウェアなど、起動に必要な追加コンポーネントが含まれています。既存のコンテナーイメージに変更はありません。詳細は、Red Hat Ecosystem Catalog を参照してください。

テクノロジープレビューとして composefs ファイルシステムが利用可能になる

テクノロジープレビューとして利用可能な composefs 読み取り専用ファイルシステムは、現時点では bootc/ostree および podman プロジェクトのみでの使用を目的としています。composefs を使用すると、これらのプロジェクトを使用して、読み取り専用のイメージを作成して使用したり、イメージ間でファイルデータを共有したり、実行時にイメージを検証したりできます。その結果、完全に検証されたファイルシステムツリーがマウントされ、同一ファイルが適宜きめ細かく共有されるようになります。

zstd:chunked の部分プルがテクノロジープレビューとして利用可能になる

zstd:chunked 形式で圧縮されたコンテナーイメージの変更された部分のみをプルできるため、ネットワークトラフィックと必要なストレージが削減されます。/etc/containers/storage.conf ファイルに enable_partial_images = "true" 設定を追加することで、部分的なプルを有効にすることができます。この機能はテクノロジープレビューとして利用できます。

podman artifact コマンドがテクノロジープレビューとして利用可能になる

コマンドラインレベルで OCI アーティファクトを使用するために使用できる podman artifact コマンドが、テクノロジープレビューとして利用できます。詳細は、man ページを参照してください。

非推奨のキックスタートコマンド

以下のキックスタートコマンドが非推奨になりました。

initial-setup パッケージが非推奨になる

initial-setup パッケージは、Red Hat Enterprise Linux 9.3 で非推奨になり、次の RHEL メジャーリリースで削除される予定です。代わりに、グラフィカルユーザーインターフェイスの gnome-initial-setup を使用します。

inst.geoloc ブートオプションの provider_hostip 値と provider_fedora_geoip 値が非推奨になる

inst.geoloc= ブートオプションの GeoIP API を指定した provider_hostip 値と provider_fedora_geoip 値が非推奨になる代わりに、geolocation_provider=URL オプションを使用して、インストールプログラム設定ファイルに必要な位置情報を設定できます。inst.geoloc=0 オプションを使用して位置情報を無効にすることもできます。

Anaconda の組み込みヘルプが非推奨になる

Anaconda のインストール時に利用可能な、全 Anaconda ユーザーインターフェイスのスポークおよびハブの組み込みドキュメントは非推奨になりました。代わりに、Anaconda ユーザーインターフェイスは自己記述型になり、ユーザーは今後の RHEL メジャーリリースで公式の RHEL ドキュメント を参照できます。

NVDIMM デバイスのサポートが非推奨になる

以前は、インストールプログラムにより、インストール中に NVDIMM デバイスを再設定することができました。キックスタートおよび GUI インストール中の NVDIMM デバイスに対する当該サポートは非推奨になり、次の RHEL メジャーリリースで削除される予定です。セクターモードの NVDIMM デバイスは、インストールプログラムで引き続き表示され、使用可能です。

インストール環境でドライバー更新ディスクから更新されたドライバーをロードできない

インストールの初期 RAM ディスクから同じドライバーがすでにロードされている場合、ドライバー更新ディスクからの新しいバージョンのドライバーがロードされない可能性があります。そのため、ドライバーの最新バージョンをインストール環境に適用できません。

Keylime ポリシー管理スクリプトが非推奨となり、keylime-policy に置き換えられる

RHEL 9.6 では、Keylime は keylime-policy ツールとともに提供されており、以下のポリシー管理スクリプトを置き換えます。

脆弱性スキャンアプリケーションにおける OVAL の非推奨化

OpenSCAP スイートによって処理される宣言型セキュリティーデータを提供する Open Vulnerability Assessment Language (OVAL) データ形式は非推奨となり、今後のメジャーリリースで削除される予定です。Red Hat は、OVAL の後継である Common Security Advisory Framework (CSAF) 形式で宣言型セキュリティーデータを引き続き提供します。

libgcrypt が非推奨になる

libgcrypt パッケージによって提供される Libgcrypt 暗号化ライブラリーは非推奨となり、今後のメジャーリリースで削除される可能性があります。代わりに、(Red Hat ナレッジベース) のアーティクル記事 RHEL core cryptographic components に記載されているライブラリーを使用してください。

fips-mode-setup が非推奨になる

システムを FIPS モードに切り替える fips-mode-setup ツールが RHEL 9 で非推奨になりました。ただし、引き続き fips-mode-setup コマンドを使用して FIPS モードが有効かどうかを確認することは可能です。

引数なしでの update-ca-trust の使用が非推奨になる

以前は、update-ca-trust コマンドは、入力された引数に関係なく、システム認証局 (CA) ストアを更新していました。この更新では、CA ストアを更新するための extract サブコマンドが導入されました。--output 引数を使用して、CA 証明書を展開するロケーションを指定することもできます。以前のバージョンの RHEL との互換性のため、-o または --help 以外の引数を指定して、あるいは引数を指定せずに update-ca-trust を入力して CA ストアを更新することは、RHEL 9 の期間中は引き続きサポートされますが、次のメジャーリリースでは削除されます。update-ca-trust extract への呼び出しを更新します。

Stunnel クライアントの信頼されたルート証明書ファイルを指す CAfile が非推奨になる

Stunnel がクライアントモードで設定されている場合、CAfile ディレクティブは、BEGIN TRUSTED CERTIFICATE 形式の信頼されたルート証明書を含むファイルを指すことができます。このメソッドは非推奨となり、今後のメジャーバージョンで削除される可能性があります。今後のバージョンでは、stunnel は、BEGIN TRUSTED CERTIFICATE 形式をサポートしていない関数に CAfile ディレクティブの値を渡します。したがって、CAfile = /etc/pki/tls/certs/ca-bundle.trust.crt を使用する場合は、ロケーションを CAfile = /etc/pki/tls/certs/ca-bundle.crt に変更します。

DSA および SEED アルゴリズムが NSS で非推奨になる

Digital Signature Algorithm (DSA) は、National Institute of Standards and Technology (NIST) によって作成され、現在は NIST によって完全に非推奨となっており、Network Security Services (NSS) 暗号化ライブラリーでも非推奨となっています。代わりに、RSA、ECDSA、EdDSA などのアルゴリズムを使用できます。

pam_ssh_agent_auth が非推奨になる

pam_ssh_agent_auth パッケージは非推奨となり、今後のメジャーリリースで削除される可能性があります。

compat-openssl11 が非推奨になる

OpenSSL 1.1 の互換性ライブラリー compat-openssl11 は、現在非推奨となっており、将来のメジャーリリースで削除される可能性があります。OpenSSL 1.1 はアップストリームでメンテナンスされなくなりました。OpenSSL TLS ツールキットを使用するアプリケーションは、バージョン 3.x に移行する必要があります。

OpenSSL の SHA-1 で SECLEVEL=2 が非推奨になる

SECLEVEL=2 での SHA-1 アルゴリズムの使用は OpenSSL では非推奨となり、今後のメジャーリリースで削除される可能性があります。

OpenSSL Engines API が Stunnel で非推奨になる

Stunnel での OpenSSL Engines API の使用は非推奨となり、今後のメジャーリリースで削除される予定です。最も一般的な用途は、openssl-pkcs11 パッケージを介して PKCS#11 を使用するハードウェアセキュリティートークンにアクセスすることです。代わりに、新しい OpenSSL Providers API を使用する pkcs11-provider を使用できます。

OpenSSL Engines が非推奨になる

OpenSSL Engines は非推奨となり、今後削除される予定です。エンジンを使用する代わりに、pkcs11-provider を代替として使用できます。

GnuTLS で DSA が非推奨になる

Digital Signature Algorithm (DSA) は、GnuTLS セキュア通信ライブラリーで非推奨となり、RHEL の今後のメジャーバージョンで削除される予定です。DSA は、以前に National Institute of Standards and Technology (NIST) によって非推奨とされており、セキュアでないと考えられています。今後のバージョンとの互換性を確保するには、代わりに ECDSA を使用できます。

scap-workbench が非推奨になる

scap-workbench パッケージが非推奨となりました。scap-workbench グラフィカルユーティリティーは、単一のローカルシステムまたはリモートシステム上で設定および脆弱性スキャンを実行するように設計されています。代わりに、oscap コマンドを使用してローカルシステムの設定コンプライアンスをスキャンし、oscap-ssh コマンドを使用してリモートシステムをスキャンすることもできます。詳細は、設定コンプライアンススキャン を参照してください。

oscap-anaconda-addon が非推奨になる

グラフィカルインストールを使用してベースライン準拠の RHEL システムをデプロイする手段を提供していた oscap-anaconda-addon が非推奨となりました。代わりに、RHEL Image Builder OpenSCAP インテグレーションを使用して事前に強化されたイメージを作成 することで、特定の標準に準拠した RHEL イメージを構築できます。

SHA-1 は暗号化の目的で非推奨になる

暗号化を目的とした SHA-1 メッセージダイジェストの使用は、RHEL 9 では非推奨になりました。SHA-1 によって生成されたダイジェストは、ハッシュ衝突の検出に基づく多くの攻撃の成功例が記録化されているため、セキュアであるとは見なされません。RHEL コア暗号化コンポーネントは、デフォルトでは SHA-1 を使用して署名を作成しなくなりました。RHEL 9 のアプリケーションが更新され、セキュリティー関連のユースケースで SHA-1 が使用されないようになりました。

fapolicyd.rules が非推奨になる

実行ルールの許可と拒否を含むファイルの /etc/fapolicyd/rules.d/ ディレクトリーは、/etc/fapolicyd/fapolicyd.rules ファイルを置き換えます。fagenrules スクリプトは、このディレクトリー内のすべてのコンポーネントルールファイルを /etc/fapolicyd/compiled.rules ファイルにマージするようになりました。/etc/fapolicyd/fapolicyd.trust のルールは引き続き fapolicyd フレームワークによって処理されますが、下位互換性を確保するためのみに使用されます。

RHEL 9 で SCP が非推奨になる

SCP (Secure Copy Protocol) には既知のセキュリティー脆弱性があるため、非推奨となりました。SCP API は RHEL 9 ライフサイクルで引き続き利用できますが、システムセキュリティーが低下します。

OpenSSL では、FIPS モードでの RSA 暗号化にパディングが必要

OpenSSL は、FIPS モードでのパディングなしの RSA 暗号化をサポートしなくなりました。パディングを使用しない RSA 暗号化は一般的ではないため、ほとんど使用されません。RSA (RSASVE) によるキーのカプセル化はパディングを使用しませんが、引き続きサポートされていることに注意してください。

OpenSSL で Engines API が非推奨になる

OpenSSL 3.0 TLS ツールキットでは、Engines API が非推奨になりました。エンジンインターフェイスはプロバイダー API に置き換えられました。アプリケーションと既存のエンジンのプロバイダーへの移行が進行中です。非推奨の Engines API は、今後のメジャーリリースで削除される可能性があります。

openssl-pkcs11 が非推奨になる

非推奨になった OpenSSL エンジンのプロバイダー API への継続的な移行の一環として、pkcs11-provider パッケージが openssl-pkcs11 パッケージ (engine_pkcs11) を置き換えます。openssl-pkcs11 パッケージは非推奨になりました。openssl-pkcs11 パッケージは、今後のメジャーリリースで削除される可能性があります。

RHEL 8 および 9 OpenSSL 証明書および署名コンテナーが非推奨になる

Red Hat Ecosystem Catalog の ubi8/openssl および ubi9/openssl リポジトリーで利用可能な OpenSSL ポータブル証明書および署名コンテナーは、需要が低いため非推奨になりました。

SASL の Digest-MD5 が非推奨になる

Simple Authentication Security Layer (SASL) フレームワークの Digest-MD5 認証メカニズムは非推奨になり、将来のメジャーリリースでは cyrus-sasl パッケージから削除される可能性があります。

/etc/system-fips が非推奨になる

/etc/system-fips ファイルを通じて FIPS モードを示すためのサポートは削除されました。そのため、このファイルは今後の RHEL バージョンには含まれません。FIPS モードで RHEL をインストールするには、システムのインストール時に fips=1 パラメーターをカーネルコマンドラインに追加します。/proc/sys/crypto/fips_enabled ファイルを表示することで、RHEL が FIPS モードで動作しているかどうかを確認できます。

libcrypt.so.1 が非推奨になる

libcrypt.so.1 ライブラリーは現在非推奨であり、RHEL の将来のバージョンで削除される可能性があります。

OpenSSL は、FIPS モードで明示的な曲線パラメーターを受け入れない

明示的な曲線パラメーターを指定した楕円曲線暗号化パラメーター、秘密鍵、公開鍵、および証明書は、FIPS モードでは機能しなくなりました。FIPS 承認の曲線の 1 つを使用する ASN.1 オブジェクト識別子を使用して曲線パラメーターを指定することは、FIPS モードでも機能します。

OpenSSL が FIPS モードで X9.31 パディングを使用した RSA 署名を拒否するようになる

X9.31 RSA 署名が FIPS 186-5 標準から削除されたました。そのため、OpenSSL が FIPS モードで X9.31 パディングを使用した RSA 鍵による署名または署名検証をサポートしなくなりました。

Ignition は、Image Mode for RHEL for Edge イメージで非推奨になりました。

ブートプロセスの初期段階で Simplified Installer、AMI、および VMDK RHEL for Edge イメージタイプにユーザー設定を挿入するために使用される Ignition ツールは、RHEL 9 で非推奨となり、今後のメジャーリリースで削除される可能性があります。

いくつかの subscription-manager モジュールが非推奨になる

Red Hat サブスクリプションサービスの顧客エクスペリエンスが簡素化され、Red Hat Hybrid Cloud Console と Simple Content Access によるアカウントレベルのサブスクリプション管理に移行したため、次のモジュールは非推奨となり、今後のメジャーリリースで削除される予定です。

subscription-manager register の非推奨の --token オプションは、2024 年 11 月末に機能しなくなる

subscription-manager register コマンドの非推奨の --token=<TOKEN> オプションは、2024 年 11 月末以降はサポート対象の認証方法ではなくなります。デフォルトのエンタイトルメントサーバー subscription.rhsm.redhat.com では、トークンベースの認証が許可されなくなります。したがって、subscription-manager register --token=<TOKEN> を使用すると、次のエラーメッセージが表示されて登録が失敗します。

数字なしの %patch 構文が非推奨になる

zero-th パッチを適用するために %patch 0 の省略形として数値を指定せずに %patch ディレクティブを使用することは非推奨となりました。したがって、%patch を使用する場合は、警告メッセージが表示され、明示的な構文 (例: zero-th パッチを適用するための %patch 0 または %patch -P 0) を使用するように提案されます。

DNF debug プラグインが非推奨になる

dnf debug-dump コマンドと dnf debug-restore コマンドを含む DNF debug プラグインは非推奨となり、次の RHEL メジャーリリースで dnf-plugins-core パッケージから削除されます。

libreport のサポートが非推奨になる

libreport ライブラリーのサポートは非推奨となり、次の RHEL メジャーリリースで DNF から削除されます。

perl(Mail::Sender) モジュールが非推奨になる

perl(Mail::Sender) モジュールは非推奨となり、次のメジャーリリースでは代替品なしで削除されます。その結果、net-snmp-perl パッケージの checkbandwidth スクリプトは、ホストまたはインターフェイスの帯域幅の高レベル/低レベルに達したときに、メールアラートの送信をサポートしなくなります。

dump からの dump ユーティリティーが非推奨になる

ファイルシステムのバックアップに使用される dump ユーティリティーが非推奨になり、RHEL 9 では使用できなくなります。

Bacula の SQLite データベースバックエンドが非推奨になる

Bacula バックアップシステムは、複数のデータベースバックエンド (PostgreSQL、MySQL、および SQLite) をサポートしていました。SQLite バックエンドに非推奨となり、RHEL の今後のリリースではサポートされなくなります。代わりに、他のバックエンド (PostgreSQL または MySQL) のいずれかに移行し、新しい展開では SQLite バックエンドを使用しないでください。

sysstat パッケージの %vmeff メトリクスが非推奨になる

ページ再利用効率を測定する sysstat パッケージの %vmeff メトリクスは、将来の RHEL メジャーバージョンではサポートされなくなります。sysstat は、新しいカーネルバージョンで提供されるすべての関連する /proc/vmstat 値を解析しないため、sar -B コマンドによって返される %vmeff 列の値は正しくありません。

ReaR 設定ファイルでの TMPDIR 変数の設定が非推奨になる

export TMPDIR=… などのステートメントを使用して、/etc/rear/local.conf または /etc/rear/site.conf ReaR 設定ファイルで TMPDIR 環境変数を設定することは非推奨となりました。

RHEL 9 で cgroupsv1 が非推奨になる

cgroups は、プロセス追跡、システムリソースの割り当て、およびパーティション設定に使用されるカーネルサブシステムです。systemd サービスマネージャーは、cgroups v1 モードと cgroups v2 モードでの起動をサポートします。Red Hat Enterprise Linux 9 では、デフォルトのモードは v2 です。Red Hat Enterprise Linux 10 では、systemd は cgroups v1 モードでの起動をサポートせず、cgroups v2 モードのみが利用可能になります。

クライアントサイドおよびサーバーサイドの DHCP パッケージが非推奨になる

Internet Systems Consortium (ISC) は、2022 年末をもって ISC DHCP のメンテナンスを終了することを発表しました。そのため、Red Hat は、RHEL 9 でのクライアントサイドおよびサーバーサイドの DHCP パッケージの使用を非推奨とし、今後の RHEL メジャーバージョンでは配布しないことを決定しました。ユーザーは、dhcpcd や ISC Kea などの利用可能な代替手段への移行を準備する必要があります。

インフラストラクチャーサービスではさまざまなパッケージが非推奨になる

以下のパッケージは RHEL 9 では非推奨となり、今後の RHEL メジャーバージョンでは配布されません。

ipset が非推奨になる

RHEL 9 では、ipset ユーティリティーが非推奨となり、今後のメジャーリリースで削除される予定です。Red Hat は、現在のリリースのライフサイクル中にバグ修正とこの機能に対するバグ修正やサポートを提供しますが、この機能は機能拡張の対象外となります。ipset の代わりに、nftables セット機能を使用できます。

Soft-iWARP ドライバーが非推奨になる

RHEL 9 では、サポート対象外のテクノロジープレビューとして Soft-iWARP ドライバーが提供されます。RHEL 9.5 以降では、このドライバーは非推奨となり、RHEL 10 では削除されます。

dhcp-client パッケージが非推奨になる

以前は、dhcp-client パッケージの DHCP クライアントを使用するように、RHEL 9 の NetworkManager を設定することができました。しかし、dhclient ユーティリティーを使用するオプションは現在非推奨になっています。使用すると、NetworkManager の起動時に警告が表示されます。前述のように NetworkManager を設定するには、内部の DHCP ライブラリーに切り替えてください。RHEL 10 では、dhcp-client パッケージは利用できなくなり、dhclient ユーティリティーを使用するように設定されたアプリケーションは、代わりに内部の DHCP ライブラリーを使用するようになります。

RHEL 9 でネットワークチームが非推奨になる

teamd サービスおよび libteam ライブラリーは、Red Hat Enterprise Linux 9 では非推奨になり、次回のメジャーリリースでは削除される予定です。代替として、ネットワークチームの代わりにボンディングを設定します。

ifcfg 形式の NetworkManager 接続プロファイルが非推奨になる

RHEL 9.0 以降では、ifcfg 形式の接続プロファイルは非推奨になりました。次の RHEL メジャーリリースでは、この形式のサポートが削除されます。ただし、RHEL 9 では、既存のプロファイルを変更すると、NetworkManager は引き続きこの形式で既存のプロファイル処理および更新します。

firewalld の iptables バックエンドが非推奨になる

RHEL 9 では、iptables フレームワークは非推奨になりました。結果として、iptables バックエンドと firewalld の direct interface も非推奨になりました。direct interface の代わりに、firewalld のネイティブ機能を使用して必要なルールを設定できます。

firewalld のロックダウン機能が非推奨になる

firewalld のロックダウン機能は非推奨になりました。理由は、root として実行中のプロセスが自身を許可リストに追加するのを防げないためです。ロックダウン機能は、今後の RHEL メジャーリリースで削除される可能性があります。

connection.master、connection.slave-type、connection.autoconnect-slaves プロパティーが非推奨になる

Red Hat では、意識的な言語の使用に取り組んでいます。したがって、connection.master、connection.slave-type、connection.autoconnect-slaves プロパティーの名前が変更されました。下位互換性を確保するために、古いプロパティー名を新しいプロパティー名にマップするエイリアスが作成されました。

PF_KEYv2 カーネル API が非推奨になる

アプリケーションは、PV_KEYv2 および新しい netlink API を使用して、カーネルの IPsec 実装を設定できます。PV_KEYv2 はアップストリームで積極的に保守されておらず、最新の暗号、オフロード、拡張シーケンス番号サポートなどの重要なセキュリティー機能が欠けています。その結果、RHEL 9.3 以降、PV_KEYv2 API は非推奨となり、次の RHEL メジャーリリースで削除される予定です。アプリケーションでこのカーネル API を使用する場合は、代替として最新の netlink API を使用するように移行してください。

RHEL 9 で ATM カプセル化が非推奨になる

非同期転送モード (ATM) カプセル化により、ATM アダプテーションレイヤー 5(AAL-5) のレイヤー 2(ポイントツーポイントプロトコル、イーサネット) またはレイヤー 3(IP) 接続が可能になります。Red Hat は、RHEL 7 以降 ATM NIC ドライバーのサポートを提供していません。ATM 実装のサポートは RHEL 9 で廃止されています。これらのプロトコルは現在、ADSL テクノロジーをサポートし、メーカーによって段階的に廃止されているチップセットのみで使用されています。したがって、ATM カプセル化は Red Hat Enterprise Linux 9 では非推奨です。

kexec-tools の kexec_load システムコールが非推奨になる

2 番目のカーネルをロードする kexec_load システムコールは、将来の RHEL リリースではサポートされなくなります。kexec_file_load システムコールは kexec_load に代わるもので、現在はすべてのアーキテクチャーのデフォルトのシステムコールです。

RHEL 9 でネットワークチームが非推奨になる

teamd サービスおよび libteam ライブラリーは、Red Hat Enterprise Linux 9 では非推奨になり、次回のメジャーリリースでは削除される予定です。代替として、ネットワークチームの代わりにボンディングを設定します。

ブロック変換テーブルドライバーのサポートが非推奨になる

ブロック変換テーブルドライバー (btt.ko) のサポートは非推奨となり、今後の RHEL メジャーリリースでは削除される予定です。Red Hat は、現在のリリースライフサイクル中に、セクターモードを使用して Non-Volatile Dual In-line Memory Modules (NVDIMM) の名前空間を設定するためのバグ修正とサポートを提供します。ただし、今後この機能は機能拡張されず、削除される予定です。

nvme_core.multipath パラメーターが非推奨になる

RHEL 9.6 では、nvme_core.multipath パラメーターは非推奨となり、今後のリリースで削除される予定です。Red Hat は、現在のリリースライフサイクル中にこの機能のバグ修正とサポートを提供しますが、この機能は機能拡張されなくなり、今後のメジャーリリースから削除される予定です。

NVMe デバイスのサポートが lsscsi パッケージで非推奨になる

Non-volatile Memory Express (NVMe) デバイスのサポートは非推奨となり、今後の RHEL メジャーリリースでは lsscsi パッケージから削除される予定です。代わりに、nvme-cli、lsblk、blkid などのネイティブツールを使用してください。

NVMe デバイスのサポートが sg3_utils パッケージで非推奨になる

Non-volatile Memory Express (NVMe) デバイスのサポートは非推奨となり、今後の RHEL メジャーリリースでは sg3_utils パッケージから削除される予定です。代わりにネイティブツール (nvme-cli) を使用できます。

lvm2-activation-generator およびその生成されたサービスが RHEL 9.0 で削除される

lvm2-activation-generator プログラムとその生成されたサービス lvm2-activation、lvm2-activation-early、および lvm2-activation-net は、RHEL 9.0 で削除されています。サービスをアクティベートするために使用される lvm.conf event_activation 設定は機能しなくなりました。ボリュームグループを自動アクティブ化する唯一の方法は、イベントベースのアクティブ化です。

RHEL 9 で永続メモリー開発キット (pmdk) とサポートライブラリーが非推奨になる

pmdk は、システム管理者とアプリケーション開発者の永続メモリーデバイスの管理とアクセスを簡素化するためのライブラリーとツールのコレクションです。pmdk およびサポートライブラリーは、RHEL 9 で非推奨になりました。これには、-debuginfo パッケージも含まれます。

md-linear、md-faulty、および md-multipath モジュールが非推奨になる

以下の MD RAID カーネルモジュールが非推奨となり、今後の RHEL メジャーリリースで削除される予定です。

VDO sysfs パラメーターが非推奨になる

Virtual Data Optimizer (VDO) sysfs パラメーターは非推奨となり、今後の RHEL メジャーリリースで削除される予定です。log_level を除き、kvdo モジュールのすべてのモジュールレベルの sysfs パラメーターが削除されます。個々の dm-vdo ターゲットでは、VDO に固有のすべての sysfs パラメーターも削除されます。すべての DM ターゲットに共通するパラメーターには変更はありません。現在、削除されたモジュールレベルのパラメーターを更新することによって設定されている dm-vdo ターゲットの設定値は、変更できなくなります。

非推奨の高可用性機能

以下の機能は Red Hat Enterprise Linux 9.5 で非推奨となり、次のメジャーリリースで削除される予定です。これらの機能を使用してシステムを設定しようとすると、pcs コマンドラインインターフェイスによって警告が表示されます。

Resilient Storage Add-On が非推奨になる

Red Hat Enterprise Linux (RHEL) Resilient Storage Add-On は、RHEL 9 時点で非推奨になりました。Resilient Storage Add-On は、Red Hat Enterprise Linux 10 および RHEL 10 以降のリリースではサポートされなくなります。RHEL Resilient Storage Add-On は、以前のバージョンの RHEL (7、8、9) で、および特定のメンテナンスサポートライフサイクル全体で引き続きサポートされます。

libdb が非推奨になる

RHEL 9 は現在、LGPLv2 ライセンスで配布される Berkeley DB (libdb) バージョン 5.3.28 を提供しています。アップストリームの Berkeley DB バージョン 6 は、より厳しい AGPLv3 ライセンスで利用できます。

Grafana、PCP、grafana-pcp では Redis が Valkey に置き換えられる

Redis キーバリューストアは非推奨となり、RHEL の次のメジャーバージョンでは Valkey に置き換えられます。その結果、Grafana、PCP、および grafana-pcp プラグインは、RHEL 10 では Redis ではなく Valkey を使用してデータを保存します。

llvm-doc の HTML コンテンツが非推奨になる

llvm-doc パッケージの HTML コンテンツは、今後の RHEL リリースで削除され、llvm.org のオンラインドキュメントを指す単一の HTML ファイルに置き換えられます。ネットワークにアクセスできない llvm-doc のユーザーは、LLVM ドキュメントにアクセスするための別の方法が必要になります。

Go の FIPS モードの openssl 3.0 で、2048 より小さいサイズのキーが非推奨になる

2048 ビットより小さい鍵サイズは openssl 3.0 で廃止され、Go の FIPS モードでは機能しなくなりました。

Go の FIPS モードで、一部の PKCS1 v1.5 モードが非推奨になる

一部の PKCS1 v1.5 モードは、FIPS-140-3 で暗号化が承認されておらず、無効になっています。Go の FIPS モードでは機能しなくなります。

32 ビットパッケージが非推奨になる

32 ビットの multilib パッケージに対するリンクは非推奨になりました。*.i686 パッケージは Red Hat Enterprise Linux 9 のライフサイクル期間中はサポートされ続けますが、RHEL の次のメジャーバージョンでは削除されます。

dnssec-enable: no; オプションが非推奨になる

/etc/named/ipa-options-ext.conf ファイルの dnssec-enable: no; オプションは非推奨となり、RHEL の今後のメジャーバージョンで削除される予定です。DNS Security Extensions (DNSSEC) はデフォルトで有効になっており、無効にすることはできません。dnssec-validation: no; オプションは引き続き利用可能です。

pam_console モジュールが非推奨になる

RHEL 9.5 では、pam_console モジュールが非推奨となり、今後のリリースで削除される予定です。pam_console モジュールは、物理コンソールまたは端末にログインしたユーザーにファイル権限と認証機能を付与し、コンソールのログインステータスとユーザーの存在に基づいてこれらの権限を調整します。pam_console の代わりに、systemd-logind システムサービスを使用することもできます。設定の詳細は、logind.conf(5) の man ページを参照してください。

OpenDNSSec の SHA-1 が非推奨になる

OpenDNSSec は、SHA-1 アルゴリズムを使用したデジタル署名および認証レコードのエクスポートに対応しています。SHA-1 アルゴリズムの使用に対応しなくなりました。RHEL 9 リリースでは、OpenDNSSec の SHA-1 が非推奨になり、今後のマイナーリリースで削除される可能性があります。また、OpenDNSSec のサポートは、Red Hat Identity Management との統合に限定されます。OpenDNSSec はスタンドアロンでは対応していません。

SSSD 暗黙的なファイルプロバイダードメインが、デフォルトで無効化される

/etc/shadow などのローカルファイルからユーザー情報を取得し、/etc/groups からのグループ情報をグループ化する SSSD 暗黙的 files プロバイダードメインが、デフォルトで無効になりました。

ad_allow_remote_domain_local_groups オプションが非推奨になる

sssd.conf の ad_allow_remote_domain_local_groups オプションは、Red Hat Enterprise Linux (RHEL) 9.6 では非推奨となりました。ad_allow_remote_domain_local_groups オプションは、RHEL の今後のリリースから削除される可能性があります。

sss_ssh_knownhostsproxy ツールが非推奨になる

sss_ssh_knownhostsproxy は非推奨となり、RHEL 10 ではより効率的なツールに置き換えられます。sss_ssh_knownhostsproxy は、RHEL 9 では下位互換性のために保持され、RHEL 10 では削除されます。ssh KnownHostsCommand オプションのサポートは、今後のリリースで追加される予定です。

SSSD files プロバイダーが非推奨になる

SSSD files プロバイダーは Red Hat Enterprise Linux (RHEL) 9 で非推奨になりました。files プロバイダーは、RHEL の将来のリリースから削除される可能性があります。

AD および IdM の enumeration 機能が非推奨になる

enumeration 機能を使用すると、Active Directory (AD)、Identity Management (IdM)、および LDAP プロバイダーに対して、引数なしで getent passwd または getent group コマンドを使用することで、すべてのユーザーまたはグループをリスト表示できます。Red Hat Enterprise Linux (RHEL) 9 では、AD および IdM に対する enumeration 機能のサポートは廃止されました。RHEL 10 では、AD および IdM に対する enumeration 機能は削除されます。

libsss_simpleifp サブパッケージが非推奨になる

libsss_simpleifp.so ライブラリーを提供する libsss_simpleifp サブパッケージは、Red Hat Enterprise Linux (RHEL) 9 で非推奨になりました。libsss_simpleifp サブパッケージは、RHEL の今後のリリースから削除される可能性があります。

Samba で SMB1 プロトコルが非推奨になる

Samba 4.11 以降、安全でない Server Message Block バージョン 1 (SMB1) プロトコルは非推奨となり、今後のリリースでは削除される予定です。

Firefox と Thunderbird の Flatpak イメージが非推奨になる

RHEL 9 でテクノロジープレビューとして利用できる rhel9/firefox-flatpak および rhel9/thunderbird-flatpak Flatpak イメージは非推奨となり、RHEL 10 バージョンに置き換えられます。

Evince が非推奨になる

GNOME デスクトップのドキュメントビューアーである Evince は非推奨となり、今後のメジャーリリースで削除される予定です。

power-profile-daemon が非推奨になる

power-profile-daemon パッケージは非推奨となり、tuned-ppd パッケージに置き換えられました。RHEL 9.6 の新規インストールでは、tuned-ppd パッケージがデフォルトでインストールされます。

Totem メディアプレーヤーが非推奨になる

Totem メディアプレーヤーは RHEL 9.5 で非推奨となり、今後のメジャーリリースでは削除される予定です。

power-profiles-daemon が非推奨になる

GNOME で電源モード設定を提供する power-profiles-daemon パッケージは非推奨となり、今後のメジャーリリースで削除される予定です。

gedit が非推奨になる

Red Hat Enterprise Linux のデフォルトのグラフィカルテキストエディターである gedit は非推奨となり、今後のメジャーリリースで削除される予定です。代わりに、GNOME テキストエディターを使用してください。

Qt 5 ライブラリーが非推奨になる

Qt 5 ライブラリーは非推奨となり、今後のメジャーリリースで削除される予定です。Qt 5 ライブラリーは、新しい機能とより優れたサポートを備えた Qt 6 ライブラリーに置き換えられました。

WebKitGTK が非推奨になる

WebKitGTK Web ブラウザーエンジンは非推奨となり、今後のメジャーリリースで削除される予定です。

Evolution が非推奨になる

Evolution は、統合されたメール、カレンダー、連絡先管理、および通信機能を提供する GNOME アプリケーションです。アプリケーションとそのプラグインは非推奨となり、今後のメジャーバージョンで削除される予定です。Flathub などのサードパーティーソースで代替品を見つけることができます。

Festival が非推奨になる

Festival スピーチシンセサイザーは非推奨となり、今後のメジャーバージョンでは削除される予定です。

Eye of GNOME が非推奨になる

Eye of GNOME (eog) イメージビューアーアプリケーションは、RHEL 9 で非推奨になりました。

Cheese が非推奨になる

Cheese カメラアプリケーションは非推奨となり、今後のメジャーバージョンでは削除される予定です。

Devhelp が非推奨になる

API ドキュメントの参照と検索用のグラフィカル開発者ツールである Devhelp は非推奨となり、今後のメジャーバージョンで削除される予定です。特定のアップストリームプロジェクトで API ドキュメントをオンラインで見つけることができるようになりました。

GTK 3 ベースの gtkmm が非推奨になる

gtkmm は、GTK グラフィカルツールキット用の C++ インターフェイスです。GTK 3 をベースにした gtkmm バージョンは、そのすべての依存関係とともに非推奨となり、今後のメジャーバージョンで削除される予定です。RHEL 10 で gtkmm にアクセスするには、GTK 4 に基づく gtkmm バージョンに移行します。

Inkscape が非推奨になる

Inkscape ベクターグラフィックエディターは非推奨となり、今後のメジャーバージョンで削除される予定です。

GTK 2 が非推奨になる

レガシー GTK 2 ツールキットと、以下の関連パッケージが非推奨になりました。

LibreOffice が非推奨になる

LibreOffice RPM パッケージは非推奨となり、今後の RHEL メジャーリリースで削除される予定です。LibreOffice は、RHEL 7、8、および 9 のライフサイクル全体を通じて引き続き完全にサポートされます。

TigerVNC が非推奨になる

TigerVNC リモートデスクトップソリューションが非推奨になりました。これは、今後の RHEL メジャーリリースで削除され、別のリモートデスクトップソリューションに置き換えられます。

PulseAudio デーモンが非推奨になる

PulseAudio デーモンとそのパッケージ pulseaudio および alsa-plugins-pulseaudio は非推奨となり、今後のメジャーリリースで削除される予定です。

Motif が非推奨になる

アップストリームの Motif コミュニティーでの開発は非アクティブであるため、Motif ウィジェットツールキットは RHEL で非推奨になりました。

Intel vGPU 機能が削除される

以前は、テクノロジープレビューとして、物理 Intel GPU デバイスを、mediated devices と呼ばれる複数の仮想デバイスに分割することができました。続いて、これらの仲介デバイスは、仮想 GPU として複数の仮想マシンに割り当てることができました。その結果、これらの仮想マシンは単一の物理 Intel GPU のパフォーマンスを共有しましたが、この機能と互換性があるのは一部の Intel GPU のみでした。

sshd 変数は非推奨となり、sshd_config に置き換わる

RHEL システムロール全体でコーディング標準を統一するために、sshd 変数が sshd_config 変数に置き換えられました。sshd 変数は非推奨となり、RHEL の今後のメジャーバージョンで sshd Ansible ロールから削除される可能性があります。

mssql_accept_microsoft_odbc_driver_17_for_sql_server_eula 変数が非推奨になる

RHEL の今後のメジャー更新では、ロールが mssql_tools バージョン 17 および 18 の odbc ドライバーをインストールできるようになるため、mssql_accept_microsoft_odbc_driver_17_for_sql_server_eula 変数は mssql システムロールでサポートされなくなります。したがって、代わりにバージョン番号なしの mssql_accept_microsoft_odbc_driver_for_sql_server_eula 変数を使用する必要があります。

podman RHEL システムロールの非推奨となった変数: container_image_user および container_image_password

container_image_user および container_image_password 変数は非推奨となりました。RHEL の今後のメジャーリリースでは、これらの変数は削除されます。代わりに、podman_registry_username および podman_registry_password 変数を使用できます。

RHEL 9 ノードでチームを設定すると、network システムロールが非推奨の警告を表示する

ネットワークチーミング機能は、RHEL 9 では非推奨になりました。その結果、RHEL 8 制御ノードで network RHEL システムロールを使用して RHEL 9 ノードでネットワークチームを設定すると、非推奨の警告が表示されます。

iPXE に関連する NIC デバイスドライバーは RHEL 9 で非推奨になる

Internet Preboot eXecution Environment (iPXE) ファームウェアは、マシンをリモートで起動する必要がある環境でよく使用される、ネットワーク経由の各種起動オプションを提供します。これには、多数のデバイスドライバーも含まれています。以下は非推奨としてマークされており、RHEL 10 リリースで削除されます。

libvirtd が非推奨になる

モノリシック libvirt デーモン libvirtd は、RHEL 9 で非推奨になり、RHEL の将来のメジャーリリースで削除される予定です。ハイパーバイザーで仮想化を管理するために libvirtd を引き続き使用できることに注意してください。ただし、Red Hat では、新しく導入されたモジュラー libvirt デーモンに切り替えることを推奨します。手順と詳細は、RHEL 9 の仮想化の設定と管理 に関するドキュメントを参照してください。

Windows Server 2012 または Windows 8 のゲストオペレーティングシステムとしての使用はサポート対象外

Microsoft が以下のバージョンの Windows のサポートを終了したため、Red Hat も今回の更新でこれらのバージョンをゲストオペレーティングシステムとして使用するサポートを終了しました。

仮想マシンの内部スナップショットが廃止される

内部 スナップショットメカニズムを使用するスナップショットの場合、仮想マシン (VM) スナップショットの作成と復元は非推奨となり、RHEL の今後のメジャーリリースでは削除される予定です。代わりに、外部 メカニズムでスナップショットを使用します。

virt-manager が非推奨になる

Virtual Machine Manager アプリケーション (virt-manager) は非推奨になりました。RHEL Web コンソール (Cockpit) は、後続のリリースで置き換えられる予定です。したがって、GUI で仮想化を管理する場合は、Web コンソールを使用することが推奨されます。ただし、virt-manager で利用可能な機能によっては、RHEL Web コンソールで利用できない場合があります。

SHA1 ベースの署名を使用した SecureBoot イメージ検証が非推奨になる

UEFI (PE/COFF) 実行ファイルでの SHA1 ベースの署名を使用した SecureBoot イメージ検証の実行は非推奨になりました。代わりに、Red Hat は、SHA-2 アルゴリズムまたはそれ以降に基づく署名を使用することを推奨します。

仮想フロッピードライバーが非推奨になる

仮想フロッピーディスクデバイスを制御する isa-fdc ドライバーが非推奨になり、今後の RHEL ではサポートされなくなります。したがって、移行した仮想マシン (VM) との前方互換性を確保するために、Red Hat では、RHEL 9.6 でホストされている仮想マシンでのフロッピーディスクデバイスの使用を推奨していません。

qcow2-v2 イメージ形式が非推奨になる

RHEL 9.6 では、仮想ディスクイメージの qcow2-v2 形式が非推奨となり、RHEL の今後のメジャーリリースではサポート対象外となる予定です。さらに、RHEL 9.6 Image Builder では、qcow2-v2 形式のディスクイメージを作成できません。

レガシー CPU モデルが非推奨になる

かなりの数の CPU モデルが非推奨になり、RHEL の将来のメジャーリリースで仮想マシン (VM) での使用がサポートされなくなります。非推奨のモデルは次のとおりです。

RDMA ベースのライブマイグレーションが非推奨になる

この更新により、リモートダイレクトメモリーアクセス (RDMA) を使用した実行中の仮想マシンの移行は非推奨になりました。その結果、rdma 移行 URI を使用して RDMA 経由の移行を要求することは引き続き可能ですが、この機能は RHEL の今後のメジャーリリースではサポートされなくなります。

pmem デバイスパススルーが非推奨になる

この更新により、不揮発性メモリーライブラリー (nvml) パッケージは非推奨となり、RHEL の今後のメジャーバージョンでは削除される予定です。その結果、パッケージが削除された場合、永続メモリー (pmem) デバイスを仮想マシンに渡すことができなくなります。揮発性メモリーまたはファイルでバックアップした、エミュレートされた NVDIMM デバイスは引き続き使用できますが、永続的に設定することはできない点に注意してください。

virt-v2v を使用して RHEL 5 から Xen 仮想マシンを変換することが非推奨になる

virt-v2v ツールを使用して仮想マシンを RHEL 5 Xen ホストから KVM に変換することは非推奨となり、RHEL の今後のメジャーリリースでは削除される予定です。詳細は、Red Hat ナレッジベース を参照してください。

rsyslog コンテナーイメージが非推奨になる

rsyslog コンテナーイメージは非推奨となり、今後のメジャーリリースで削除される予定です。

runc コンテナーランタイムが非推奨になる

runc は非推奨となり、RHEL 10.0 では削除されます。RHEL 9 のデフォルトコンテナーランタイムは crun です。crun は、C 言語で書かれた高速および低メモリーフットプリントの OCI コンテナーランタイムです。crun バイナリーは runc バイナリーの最大 1/50 のサイズで、最大 2 倍の速度です。crun を使用して、コンテナーの実行時に最小限のプロセス数を設定することもできます。crun ランタイムは OCI フックもサポートしています。

podman-tests パッケージが非推奨になる

podman-tests パッケージが非推奨となりました。

nodejs-18 と nodejs-18-minimal が非推奨になる

nodejs-18 および nodejs-18-minimal コンテナーイメージは非推奨となり、今後は機能は更新されません。代わりに nodejs-22 と nodejs-22-minimal を使用してください。

Podman v5.0 の非推奨化

RHEL 9.5 では、Podman v5.0 で以下が非推奨となりました。

runc コンテナーランタイムが非推奨になる

runc コンテナーランタイムは非推奨となり、RHEL の今後のメジャーリリースで削除される予定です。デフォルトのコンテナーランタイムは crun です。

RHEL 7 ホストでの RHEL 9 コンテナーの実行がサポート対象外

RHEL 7 ホストでは、RHEL 9 コンテナーの実行に対応していません。正常に動作するかもしれませんが、保証されません。

Podman 内の SHA1 ハッシュアルゴリズムが非推奨になる

ルートレスネットワーク namespace のファイル名を生成するために使用される SHA1 アルゴリズムは Podman ではサポートされなくなりました。したがって、Podman 4.1.1 以降に更新する前に起動されたルートレスコンテナーは、ネットワークに参加している場合は (slirp4netns を使用するだけでなく) 再起動して、アップグレード後に起動したコンテナーに接続できるようにする必要があります。

rhel9/pause が非推奨になる

rhel9/pause コンテナーイメージが非推奨になりました。

CNI ネットワークスタックが非推奨になる

Container Network Interface (CNI) ネットワークスタックは非推奨となり、RHEL の今後のマイナーリリースでは Podman から削除される予定です。以前は、コンテナーは DNS 経由のみで単一の Container Network Interface (CNI) プラグインに接続していました。Podman v.4.0 では、新しい Netavark ネットワークスタックが導入されました。Netavark ネットワークスタックは、Podman およびその他の Open Container Initiative (OCI) コンテナー管理アプリケーションとともに使用できます。Podman 用の Netavark ネットワークスタックは、高度な Docker 機能とも互換性があります。複数のネットワーク内のコンテナーは、それらのネットワークのいずれかにあるコンテナーにアクセスできます。

Inkscape および LibreOffice Flatpak イメージが非推奨になる

テクノロジープレビューとして利用可能な rhel9/inkscape-flatpak および rhel9/libreoffice-flatpak Flatpak イメージは非推奨になりました。

ネットワーク名としての pasta が非推奨になる

ネットワーク名の値としての pasta に関するサポートは非推奨になり、Podman の次のメジャーリリースであるバージョン 5.0 では使用できなくなります。pasta というネットワーク名の値は、podman run --network コマンドと podman create --network コマンドを使用して、Podman 内に一意のネットワークモードを作成するために使用できます。

BoltDB データベースバックエンドが非推奨になる

BoltDB データベースバックエンドは、RHEL 9.4 以降では非推奨です。RHEL の今後のバージョンでは、BoltDB データベースバックエンドが削除され、Podman では利用できなくなります。Podman の場合は、RHEL 9.4 以降ではデフォルトとなっている SQLite データベースバックエンドを使用してください。

CNI ネットワークスタックが非推奨になる

Container Network Interface (CNI) ネットワークスタックは非推奨となり、今後のリリースでは削除される予定です。代わりに Netavark ネットワークスタックを使用してください。詳細は、CNI から Netavark へのネットワークスタックの切り替え を参照してください。

Podman v5.0 における今後の非推奨項目

RHEL 9.5 および RHEL 10.0 ベータ版でリリースされる予定の Podman v5.0 では、以下が非推奨になります。

rhel9/openssl が非推奨になる

rhel9/openssl コンテナーイメージが非推奨になりました。

ruby-31 コンテナーイメージが非推奨になる

ruby-31 コンテナーイメージが非推奨になり、今後は機能の更新を受けなくなる予定です。代わりに ruby-33 コンテナーイメージを使用してください。

php-81 コンテナーイメージが非推奨になる

php-81 コンテナーイメージが非推奨になり、今後は機能の更新を受けなくなる予定です。代わりに php-83 を使用してください。