9.4 릴리스 노트

SCAP 보안 프로필에 대한 사용자 지정 파일 추가 지원

이번 개선된 기능을 통해 다음 옵션을 사용하여 프로필의 사용자 지정 맞춤 옵션을 osbuild-composer 블루프린트 사용자 지정에 추가할 수 있습니다.

최소 RHEL 설치에서는 s390utils-core 패키지만 설치합니다.

RHEL 8.4 이상에서 s390utils-base 패키지는 s390utils-core 패키지와 보조 s390utils-base 패키지로 나뉩니다. 결과적으로 RHEL 설치를 최소 환경 설정으로 설정하면 보조 s390utils-base 패키지가 아닌 필요한 s390utils-core 패키지만 설치됩니다. 최소 RHEL 설치와 함께 s390utils-base 패키지를 사용하려면 RHEL 설치를 완료한 후 수동으로 패키지를 설치하거나 Kickstart 파일을 사용하여 s390utils-base 를 명시적으로 설치해야 합니다.

Keylime 검증기 및 등록 기관 컨테이너 사용 가능

이제 Keylime 서버 구성 요소, 검증자 및 등록 기관을 컨테이너로 구성할 수 있습니다. 컨테이너 내에서 실행되도록 구성된 경우 Keylime 등록 기관은 호스트의 바이너리 없이 컨테이너에서 테넌트 시스템을 모니터링합니다. 컨테이너 배포로 Keylime 구성 요소의 격리, 모듈성 및 재현성을 개선할 수 있습니다.

libkcapi 에서 해시 계산에 대상 파일 이름을 지정하는 옵션을 제공합니다.

libkcapi (Linux 커널 암호화 API) 패키지의 이번 업데이트에서는 해시 계산에 대상 파일 이름을 지정하는 새로운 옵션 -T 가 도입되었습니다. 이 옵션의 값은 처리된 HMAC 파일에 지정된 파일 이름을 재정의합니다. 이 옵션은 -c 옵션에서만 사용할 수 있습니다. 예를 들면 다음과 같습니다.

암호화 정책을사용하여 SSH에서 MAC을 미세 제어

이제 시스템 전체 암호화 정책(암호정책)에서 SSH 프로토콜에 대한 메시지 인증 코드(MAC)에 대한 추가 옵션을 설정할 수 있습니다. 이번 업데이트를 통해 crypto-policies 옵션 ssh_etm 이 tri-state etm@SSH 옵션으로 변환되었습니다. 이전 ssh_etm 옵션이 더 이상 사용되지 않습니다.

semanage fcontext 명령에서 더 이상 로컬 수정 순서를 다시 정렬하지 않음

semanage fcontext -l -C 명령은 file_contexts.local 파일에 저장된 로컬 파일 컨텍스트 수정 사항을 나열합니다. restorecon 유틸리티는 file_contexts.local 의 항목을 가장 최근 항목에서 가장 오래된 항목으로 처리합니다. 이전에는 semanage fcontext -l -C 가 항목을 잘못된 순서로 나열했습니다. 이러한 처리 순서와 나열 순서가 일치하지 않아 SELinux 규칙을 관리할 때 문제가 발생했습니다. 이번 업데이트를 통해 semanage fcontext -l -C 는 가장 오래된 것부터 최신까지 올바른 순서로 규칙을 표시합니다.

SELinux 정책에 제한된 추가 서비스

이번 업데이트에서는 다음 systemd 서비스를 제한하는 SELinux 정책에 추가 규칙이 추가되었습니다.

SAP HANA 서비스를 위한 새로운 SELinux 정책 모듈

이번 업데이트에서는 SAP HANA 서비스에 대한 SELinux 정책에 추가 규칙이 추가되었습니다. 결과적으로 sap_unconfined_t 도메인의 SELinux 강제 모드에서 서비스가 성공적으로 실행됩니다.

glusterd SELinux 모듈이 별도의 glusterfs-selinux 패키지로 이동

이번 업데이트를 통해 glusterd SELinux 모듈이 별도의 glusterfs-selinux 패키지에서 유지 관리됩니다. 따라서 모듈은 더 이상 selinux-policy 패키지에 포함되지 않습니다. glusterd 모듈과 관련된 모든 작업의 경우 glusterfs-selinux 패키지를 설치하고 사용합니다.

별도의 패키지로 제공되는 OpenSSL의 fips.so 라이브러리

OpenSSL은 fips.so 공유 라이브러리를 FIPS 공급자로 사용합니다. 이번 업데이트를 통해 인증을 위해 NIST(National Institute of Standards and Technology)에 제출된 fips.so 의 최신 버전은 향후 OpenSSL 버전이 인증 코드 또는 코드를 사용하도록 별도의 패키지에 있습니다.

chronyd 제한 서비스는 SELinux 정책에 의해 제한됩니다.

이번 업데이트에서는 새 chronyd 제한 서비스를 제한하는 SELinux 정책에 추가 규칙이 추가되었습니다. 결과적으로 이제 서비스가 SELinux에서 성공적으로 실행됩니다.

OpenSSL은 공급자 구성을 위한 드롭인 디렉터리 추가

OpenSSL TLS 툴킷은 암호화 알고리즘을 제공하는 모듈의 설치 및 구성을 위한 공급자 API를 지원합니다. 이번 업데이트를 통해 기본 OpenSSL 구성 파일을 수정하지 않고 /etc/pki/tls/openssl.d 디렉터리에 공급자별 구성을 별도의 .conf 파일에 배치할 수 있습니다.

SELinux 사용자 공간 구성 요소가 3.6으로 업데이트됨

SELinux 사용자 공간 구성 요소 libsepol,libselinux,libsemanage,policycoreutils,checkpolicy, mcstrans 라이브러리 패키지가 3.6로 변경되었습니다. 이 버전은 다양한 버그 수정, 최적화 및 개선 사항을 제공합니다.

GnuTLS가 3.8.3으로 업데이트됨

GnuTLS 패키지는 업스트림 버전 3.8.3 이 버전에 따라 다양한 버그 수정 및 개선 사항을 제공합니다.

nettle rebased to 3.9.1

nettle 라이브러리 패키지는 3.9.1로 변경되었습니다. 이 버전은 다양한 버그 수정, 최적화 및 개선 사항을 제공합니다.

0.25.3을 기반으로 하는 p11-kit

p11-kit 패키지가 업스트림 버전 0.25.3으로 업데이트되었습니다. 패키지에는 PKCS #11 모듈을 관리하기 위한 p11-kit 툴, 신뢰 정책 저장소에 대한 신뢰 도구, p11-kit 라이브러리가 포함되어 있습니다. 주요 개선 사항은 다음과 같습니다.

1.4.0에 기반 libkcapi rebased

Linux 커널 암호화 API에 대한 액세스를 제공하는 libkcapi 라이브러리는 업스트림 버전 1.4.0에 따라 변경되었습니다. 이 업데이트에는 다양한 개선 사항 및 버그 수정이 포함되어 있습니다.

OpenSSH의 사용자 및 그룹 생성에서는 sysusers.d 형식을 사용합니다.

이전에는 OpenSSH에서 정적 useradd 스크립트를 사용했습니다. 이번 업데이트를 통해 OpenSSH는 sysusers.d 형식을 사용하여 시스템 사용자를 선언하므로 시스템 사용자를 세부 검사할 수 있습니다.

OpenSSH는 인증의 인위 지연 제한

로그인 실패 후 OpenSSH의 응답은 사용자 열거 공격을 방지하기 위해 인위적으로 지연됩니다. 이번 업데이트에서는 원격 인증이 너무 오래 걸리는 경우(예: 권한 액세스 관리(PAM) 처리의 경우 이러한 지연에 대한 상한이 도입되었습니다.

Stunnel은 5.71로 다시 기반

stunnel TLS/SSL 터널링 서비스는 업스트림 버전 5.71로 변경되었습니다.

Rsyslog의 기능을 삭제하는 새로운 옵션

다음 글로벌 옵션을 사용하여 기능을 삭제할 때 Rsyslog 동작을 구성할 수 있습니다.

3.1.2에서 감사 기반 감사

Linux 감사 시스템이 버전 3.1.2로 업데이트되어 이전에 릴리스된 버전 3.0.7에 비해 버그 수정, 개선 사항 및 성능 향상을 제공합니다. 주요 개선 사항은 다음과 같습니다.

rsyslog가 8.2310으로 업데이트됨

Rsyslog 로그 처리 시스템은 업스트림 버전 8.2310으로 변경되었습니다. 이번 업데이트에서는 중요한 개선 사항 및 버그 수정이 도입되었습니다. 주요 개선 사항은 다음과 같습니다.

SCAP 보안 가이드 0.1.72에 기반

SCAP Security Guide (SSG) 패키지는 업스트림 버전 0.1.72로 변경되었습니다. 이 버전은 버그 수정 및 다양한 개선 사항을 제공합니다.

FIPS가 활성화된 RHEL for Edge 이미지 빌드 지원

이번 개선된 기능에는 다음 이미지 유형에 대해 FIPS가 활성화된 RHEL for Edge 이미지 빌드 지원이 추가되었습니다.

OpenCryptoki 버전 3.22.0에 기반

opencryptoki 패키지가 3.22.0 버전으로 업데이트되었습니다. 주요 변경 사항은 다음과 같습니다.

버전 1.0.0 에 동기화4l 업데이트

synce4l 프로토콜이 버전 1.0.0으로 업데이트되었습니다. 이번 업데이트에서는 커널 Digital Phase Locked Cryostat (DPLL) 인터페이스에 대한 지원이 추가되었습니다.

chrony 버전 4.5로 업데이트

chrony 제품군이 버전 4.5로 업데이트되었습니다. 주요 변경 사항은 다음과 같습니다.

linuxptp 버전 4.2로 업데이트

linuxptp 프로토콜이 버전 4.2로 업데이트되었습니다. 주요 변경 사항은 다음과 같습니다.

nft 유틸리티는 nftables 규칙 포함 상태를 재설정할 수 있습니다.

이번 개선된 기능을 통해 nft reset 명령을 사용하여 nftables 규칙 포함 상태를 재설정할 수 있습니다. 예를 들어 이 기능을 사용하여 카운터 및 할당량 문 값을 재설정합니다.

Marvell Octeon PCIe Endpoint Network Interface Controller 드라이버 사용 가능

이번 개선된 기능에는 octeon_ep 드라이버가 추가되었습니다. Marvell의 Octeon PCIe Endpoint 네트워크 인터페이스 카드의 네트워킹에 사용할 수 있습니다. 호스트 드라이버는 PCIe(PCIe) 엔드포인트 네트워크 인터페이스(NIC) 역할을 하여 24개의 N2 코어 인프라 프로세서 제품군인 Marvell OCTEON TX2 CN106XX를 지원합니다. PCIe NIC로 OCTEON TX2 드라이버를 사용하면 OCTEON TX2를 다양한 제품의 PCIe 엔드포인트로 사용할 수 있습니다: 보안 방화벽, 5G ORAN(Open radio Access Network) 및 VRAN(Virtual RAN) 애플리케이션 및 데이터 처리 오프로드 애플리케이션.

NetworkManager에서 고급 하드웨어 오프로드를 위한 switchdev 모드 구성 지원

이번 개선된 기능을 통해 NetworkManager 연결 프로필에서 다음과 같은 새 속성을 구성할 수 있습니다.

NetworkManager에서 ethtool 채널 설정 변경 지원

네트워크 인터페이스는 여러 개의 인터럽트 요청(IRQ) 및 채널이라는 관련 패킷 큐를 가질 수 있습니다. 이번 개선된 기능을 통해 NetworkManager 연결 프로필은 연결 속성 ethtool.channels-rx,ethtool.channels-tx,ethtool.channels-other, ethtool.channels-combined 를 통해 인터페이스에 할당할 채널 수를 지정할 수 있습니다.

NMState에서 YAML 파일을 생성하여 설정을 되돌릴 수 있음

이번 개선된 기능을 통해 Nmstate는 현재 네트워크 설정과 적용하려는 새 구성을 사용하여 YAML 파일의 차이점이 포함된 "상위 구성 파일"을 생성할 수 있습니다. YAML 파일을 적용한 후 설정이 예상대로 작동하지 않는 경우 revert 구성 파일을 사용하여 이전 설정을 복원할 수 있습니다.

NMState API는 IPsec 구성을 기반으로 VPN 연결 구성

Libreswan 유틸리티는 VPN을 구성하기 위한 IPsec을 구현한 것입니다. 이번 업데이트를 통해 nmstatectl 을 사용하여 구성 모드(tunnel 및 transport) 및 네트워크 레이아웃(host-to-host,subnet-to-subnet )과 함께 IPsec 기반 인증 유형을 구성할 수 있습니다.

NMState 에서 우선순위 본딩 속성 지원

이번 업데이트를 통해 구성 파일의 ports-config 섹션에서 priority 속성을 사용하여 nmstate 프레임워크에서 본딩 포트의 우선 순위를 설정할 수 있습니다. YAML 파일의 예는 다음과 같습니다.

NetworkManager Cryostat 연결은 새로운 MAC 주소 기반 개인 정보 보호 옵션을 지원합니다.

이번 개선된 기능을 통해 임의의 MAC 주소를SSID(Service Set Identifier)와 연결하도록 NetworkManager를 구성할 수 있습니다. 이를 통해 연결 프로필을 삭제하고 다시 생성하더라도 임의의 MAC 주소를 영구적으로 사용할 수 있습니다. 이 새로운 기능을 사용하려면 Cryostat 연결 프로필의 802-11-wireless.cloned-mac-address 속성을 stable-ssid 로 설정합니다.

VLAN 인터페이스에 대한 새로운 nmstate 속성 도입

이 nmstate 프레임워크 업데이트를 통해 다음 VLAN 속성이 도입되었습니다.

ipv4.dhcp-client-id 를 none 으로 설정하면 client-identifier가 전송되지 않습니다.

client-identifier 옵션이 NetworkManager에 설정되지 않은 경우 실제 값은 NetworkManager 내부 DHCP 클라이언트 또는 dhclient 와 같이 사용 중인 DHCP 클라이언트 유형에 따라 다릅니다. 일반적으로 DHCP 클라이언트는 클라이언트 ID를 전송합니다. 따라서 거의 모든 경우에 none 옵션을 설정할 필요가 없습니다. 결과적으로 이 옵션은 클라이언트가 클라이언트 ID를 보내지 않아야 하는 일부 비정상적인 DHCP 서버 구성의 경우에만 유용합니다.

NMState 에서 MACsec 인터페이스 생성 지원

이번 업데이트를 통해 nmstate 프레임워크 사용자는 OSI(Open Systems Interconnection) 모델의 계층 2에서 통신을 보호하도록 MACsec 인터페이스를 구성할 수 있습니다. 따라서 나중에 계층 7에서 개별 서비스를 암호화할 필요가 없습니다. 또한 이 기능을 사용하면 각 끝점에 대한 대량의 인증서 관리와 같은 관련 문제가 제거됩니다.

Netfilter 업데이트

커널 패키지가 RHEL 9의 5.14.0-405 버전으로 업그레이드되었습니다. 결과적으로 리베이스는 RHEL 커널의 netfilter 구성 요소에 여러 개선 사항 및 버그 수정 사항도 제공했습니다. 주요 변경 사항은 다음과 같습니다.

이제 firewalld 에서 불필요한 방화벽 규칙 플러시 방지

firewalld 서비스는 다음 두 조건이 모두 충족되면 iptables 구성에서 기존 규칙을 모두 제거하지 않습니다.

ss 유틸리티는 TCP 경계 소켓에 가시성 향상 기능 추가

iproute2 제품군은 TCP/IP 네트워킹 트래픽을 제어하는 유틸리티 컬렉션을 제공합니다. TCP 바인딩된 소켓은 IP 주소와 포트 번호에 연결되지만 TCP 포트에서 연결되거나 수신 대기하지 않습니다. 소켓 서비스(ss) 유틸리티는 커널에 대한 지원을 추가하여 TCP 경계 소켓을 덤프합니다. 다음 명령 옵션을 사용하여 해당 소켓을 볼 수 있습니다.

Nmstate API에서 SR-IOV VLAN 802.1ad 태깅 지원

이번 개선된 기능을 통해 이제 Nmstate API를 사용하여 펌웨어가 이 기능을 지원하는 카드에 대해 하드웨어 가속화된 SR-IOV(Single-Root I/O Virtualization) VLAN(Virtual Local Area Network) 802.1ad 태그를 활성화할 수 있습니다.

TCP Illinois 연결 알고리즘 커널 모듈이 다시 활성화되어 있습니다.

TCP Illinois는 TCP 프로토콜의 변형입니다. 인터넷 서비스 공급자 (ISP)와 같은 고객은 TCP Illinois 알고리즘없이 하위 최적의 성능을 경험하며, 대기 시간이 길어지는 BBR (Bandwidth) 및 BBR (Round-trip propagation Time) 알고리즘을 사용하는 경우에도 네트워크 트래픽이 잘 확장되지 않습니다. 결과적으로 TCP Illinois 알고리즘은 평균 처리량이 약간 높고, 더 공정하게 네트워크 리소스 할당 및 호환성을 생성할 수 있습니다.

iptables 유틸리티는 버전 1.8.10으로 재기반

iptables 유틸리티는 방화벽을 관리하기 위한 패킷 필터링 규칙을 정의합니다. 이 유틸리티는 다시 시작되었습니다. 주요 변경 사항은 다음과 같습니다.

nftables 가 버전 1.0.9로 재기반

nftables 유틸리티가 버전 1.0.9로 업그레이드되어 여러 버그 수정 및 개선 사항을 제공합니다. 주요 변경 사항은 다음과 같습니다.

firewalld 버전 1.3으로 업데이트

firewalld 패키지가 버전 1.3으로 업그레이드되어 여러 버그 수정 및 개선 사항을 제공합니다. 주요 변경 사항은 다음과 같습니다.

RHEL 9.4의 커널 버전

Red Hat Enterprise Linux 9.4는 커널 버전 5.14.0-427.13.1과 함께 배포됩니다.

rteval 에서는 이제 기본 측정 CPU 목록에서 임의의 CPU 추가 및 제거를 지원합니다.

rteval 유틸리티를 사용하면 전체 새 목록을 지정하지 않고 --measurement-cpulist 매개변수를 사용할 때 --measurement-cpulist 매개변수를 사용할 때 기본 측정 CPU 목록에 (+ 기호를 사용하여) CPU를 추가(+ 기호 사용)할 수 있습니다. 또한 모든 분리된 CPU 세트를 기본 측정 CPU 목록에 추가하기 위해 --measurement-run-on-isolcpus 가 도입되었습니다. 이 옵션은 분리된 CPU에서 실행되는 실시간 애플리케이션의 가장 일반적인 사용 사례를 다룹니다. 기타 사용 사례에는 더 일반적인 기능이 필요합니다. 예를 들어 일부 실시간 애플리케이션은 하우스키핑에 하나의 격리된 CPU를 사용했기 때문에 기본 측정 CPU 목록에서 제외해야 합니다. 결과적으로 이제 기본 측정 CPU 목록에서 임의의 CPU를 유연하게 추가할 수 있습니다. 제거는 추가보다 우선합니다. 이 규칙은 +/- 기호로 지정된 CPU와 --measurement-run-on-isolcpus 로 정의된 CPU 모두에 적용됩니다.

rtla 는 업스트림 커널 소스 코드의 버전 6.6으로 다시 기반

rtla 유틸리티가 최신 업스트림 버전으로 업그레이드되어 여러 버그 수정 및 개선 사항을 제공합니다. 주요 변경 사항은 다음과 같습니다.

cyclicdeadline 에서 히스토그램의 대기 시간 생성 지원

이번 릴리스에서는 cyclicdeadline 유틸리티에서 히스토그램의 대기 시간 생성을 지원합니다. 이 기능을 사용하면 하나의 best-case number를 얻는 대신 다양한 크기의 대기 시간 급증 빈도에 대한 더 많은 통찰력을 얻을 수 있습니다.

SGX가 이제 완전히 지원됨

SGX( Software Guard Extensions )는 소프트웨어 코드와 데이터를 공개 및 수정으로부터 보호하는 Intel® 기술입니다.

Intel 데이터 스트리밍 액셀러레이터 드라이버가 완전히 지원됨

Intel 데이터 스트리밍 액셀러레이터 드라이버(IDXD)는 Intel CPU 통합 액셀러레이터를 제공하는 커널 드라이버입니다. 여기에는 프로세스 주소 공간 ID(pasid) 제출 및 공유 가상 메모리(SVM)가 있는 공유 작업 큐가 포함됩니다.

eBPF 시설은 Linux 커널 버전 6.6으로 변경되었습니다.

주요 변경 사항 및 개선 사항은 다음과 같습니다.

libbpf-tools 패키지는 IBM Z에서 사용 가능

BPF Compiler Collection(BCC)에 대한 명령행 툴을 제공하는 libbpf-tools 패키지는 IBM Z 아키텍처에서 사용할 수 있습니다. 결과적으로 IBM Z의 libbpf-tools 의 명령을 사용할 수 있습니다.

사전 부팅 단계에서 DEP/NX 지원

DEP(Data Execution Prevention), No Execute (NX) 또는 Execute Disable(XD)이라고 하는 메모리 보호 기능은 실행 불가능으로 표시된 코드 실행을 차단합니다. DEP/NX는 운영 체제 수준에서 RHEL에서 사용할 수 있습니다.

이제 파일 시스템 크기 제한 설정이 지원됨

이번 업데이트를 통해 이제 파일 시스템을 생성하거나 수정할 때 파일 시스템 크기 제한을 설정할 수 있습니다. stratisd 서비스는 동적 파일 시스템을 확장할 수 있지만 XFS 파일 시스템을 과도하게 확장하면 성능 문제가 발생할 수 있습니다. 이 기능을 추가하면 특정 임계값을 초과하여 XFS 파일 시스템을 확장할 때 발생할 수 있는 잠재적인 성능 문제가 해결됩니다. 사용자는 파일 시스템 크기 제한을 설정하여 이러한 문제를 방지하고 최적의 성능을 보장할 수 있습니다. 또한 이 기능을 사용하면 사용자가 파일 시스템의 크기에 상한을 적용할 수 있으므로 풀 모니터링 및 유지 관리를 개선하여 리소스 할당을 효율적으로 수행할 수 있습니다.

이제 lvconvert 를 사용하여 표준 LV를 씬 LV로 변환할 수 있습니다.

이제 LV(표준 논리 볼륨)를 씬 풀 데이터로 지정하면 lvconvert 명령을 사용하여 표준 LV를 씬 LV로 변환할 수 있습니다. 이번 업데이트를 통해 기존 LV를 변환하여 씬 프로비저닝 기능을 사용할 수 있습니다.

multipathd 에서 NVMe 장치의 FPIN-Li 이벤트 감지 지원

이전에는 multipathd 명령이 SCSI 장치에서 Integrity Fabric Performance Impact Notification(PFIN-Li) 이벤트만 모니터링했습니다. multipathd 는 파이버 채널 패브릭에서 전송한 Link Integrity 이벤트를 수신하고 이를 사용하여 경로를 경계로 표시할 수 있습니다. 이 기능은 SCSI 장치의 다중 경로 장치에 대해서만 지원되었으며 multipathd 는 이 기능의 사용을 제한하여 NVMe(Non-volatile Memory Express) 장치 경로를 경계로 표시할 수 없었습니다.

max_retries 옵션이 multipath.conf의 defaults 섹션에 추가되었습니다.

이번 개선된 기능에는 multipath.conf 파일의 defaults 섹션에 max_retries 옵션이 추가되었습니다. 기본적으로 이 옵션은 설정되지 않으며 SCSI 계층의 기본값인 5번 재시도 값을 사용합니다. 이 옵션에 유효한 값은 0 에서 5 사이입니다. 이 옵션을 설정하면 SCSI 장치에 대한 max_retries sysfs 속성의 기본값을 덮어씁니다. 이 속성은 특정 오류 유형이 발생할 때 실패를 반환하기 전에 SCSI 계층이 I/O 명령을 재시도하는 횟수를 제어합니다.

이제 multipath.conf의 defaults 섹션에 auto_resize 옵션이 추가되었습니다.

이전에는 다중 경로 장치의 크기를 조정하려면 multipathd resize map <name > 명령을 수동으로 실행해야 했습니다. 이번 업데이트를 통해 이제 multipath.conf 파일의 defaults 섹션에 auto_resize 옵션이 추가되었습니다. 이 옵션은 multipathd 명령이 다중 경로 장치의 크기를 자동으로 조정할 수 있는 시기를 제어합니다. 다음은 auto_resize 의 다양한 값입니다.

이제 Arcus NVMeoFC multipath.conf 설정 변경 사항이 커널에 포함됩니다.

device-mapper-multipath에 HPE Alletra 9000 NVMeFC 어레이에 대한 기본 제공 구성이 있습니다. arcus는 NVMeoFC에 대한 ANA(Asymmetric Namespace Access)에 대한 지원이 추가되었습니다. 이는 SCSI의 ALUA와 유사합니다. RHEL 호스트가 이 기능을 사용하고 사용 가능한 경우 I/O 최적화 경로에만 I/O를 보내려면 multipath.conf 의 변경이 필요합니다. 이러한 변경 없이 장치 매퍼는 ANA 최적화 및 ANA 최적화된 경로로 I/O를 전송했습니다.

Stratis-cli 버전 3.6.0으로 업데이트

stratis-cli 패키지가 버전 3.6.0으로 업그레이드되었습니다. 주요 버그 수정 및 개선 사항은 다음과 같습니다.

Boom 을 기반으로 버전 1.6.0으로 업데이트

boom 패키지가 버전 3.6.0으로 업그레이드되었습니다. 주요 개선 사항은 다음과 같습니다.

이제 SAN에서 NVMe-FC 부팅이 완전히 지원됨

Red Hat Enterprise Linux 9.2에서 기술 프리뷰로 도입된 NVMe(Non-volatile Memory Express) over Fibre Channel (NVMe) 부팅이 지원됩니다. 일부 NVMe/FC 호스트 버스 어댑터는 NVMe/FC 부팅 기능을 지원합니다. NVMe/FC 부팅 기능을 활성화하기 위해 HBA(Host Bus Adapter) 프로그래밍에 대한 자세한 내용은 NVMe/FC 호스트 버스 어댑터 제조업체의 설명서를 참조하십시오.

시간 속성에 대한 ISO 8601 기간 사양에 대한 PC 지원

pcs 명령줄 인터페이스를 사용하면 ISO 8601 기간 사양 표준에 따라 Pacemaker 시간 속성에 대한 값을 지정할 수 있습니다.

새로운 pscd 웹 UI 기능 지원

pscd 웹 UI는 이제 다음 기능을 지원합니다.

TLS 암호화 목록의 기본값은 시스템 전체 암호화 정책입니다.

이전에는 pcsd TLS 암호화 목록이 기본적으로 DEFAULT:!RC4:!3DES:@STRENGTH 로 설정되었습니다. 이번 업데이트를 통해 암호화 목록은 기본적으로 시스템 전체 암호화 정책에서 정의됩니다. pcsd 데몬에서 허용하는 TLS 암호는 현재 설정된 암호화 정책에 따라 이 업그레이드로 변경될 수 있습니다. 암호화 정책 프레임워크에 대한 자세한 내용은 crypto-policies(7) 도움말 페이지를 참조하십시오.

RHEL 9에서 Python 3.12 사용 가능

RHEL 9.4에는 새 패키지 python3.12 에서 제공하는 Python 3.12와 이를 위해 빌드된 패키지 모음과 ubi9/python-312 컨테이너 이미지가 도입되었습니다.

이메일 주소 구문 분석을 제어하는 Python의 새로운 환경 변수

CVE-2023-27043 을 완화하기 위해 이메일 주소의 더 엄격한 구문 분석을 Python 3에 도입하기 위한 이전 버전과 호환되지 않는 변경 사항이 추가되었습니다.

새 모듈 스트림: ruby:3.3

RHEL 9.4에는 새로운 ruby:3.3 모듈 스트림에 Ruby 3.3.0이 도입되었습니다. 이 버전은 RHEL 9.1과 함께 배포된 Ruby 3.1 이상의 몇 가지 성능 개선, 버그 및 보안 수정, 새로운 기능을 제공합니다.

새로운 모듈 스트림: php:8.2

RHEL 9.4에서는 PHP 8.2를 새 php:8.2 모듈 스트림으로 추가합니다.

perl-DateTime-TimeZone 모듈의 name() 메서드는 이제 시간대 이름을 반환합니다.

perl-DateTime-TimeZone 모듈이 버전 2.62로 업데이트되어 name() 메서드에서 표준 시간대 별칭에서 기본 시간대 이름으로 반환되는 값을 변경했습니다.

새 모듈 스트림: nginx:1.24

nginx 1.24 웹 및 프록시 서버는 이제 nginx:1.24 모듈 스트림으로 사용할 수 있습니다. 이번 업데이트에서는 이전에 릴리스된 버전 1.22에 비해 여러 가지 버그 수정, 보안 수정, 새로운 기능 및 개선 사항을 제공합니다.

새 모듈 스트림: mariadb:10.11

MariaDB 10.11은 이제 새 모듈 스트림 mariadb:10.11 로 사용할 수 있습니다. 이전에 사용 가능한 버전 10.5에 비해 주요 개선 사항은 다음과 같습니다.

새 모듈 스트림: postgresql:16

RHEL 9.4에는 postgresql:16 모듈 스트림으로 PostgreSQL 16이 도입되었습니다. PostgreSQL 16은 버전 15에 비해 몇 가지 새로운 기능 및 향상된 기능을 제공합니다.

Git 버전 2.43.0으로 업데이트

Git 버전 제어 시스템이 2.43.0 버전으로 업데이트되어 이전에 릴리스된 버전 2.39에 비해 버그 수정, 개선 사항 및 성능 향상을 제공합니다.

Git LFS 버전 3.4.1로 업데이트

Git Large File Storage(LFS) 확장이 버전 3.4.1로 업데이트되어 이전에 릴리스된 버전 3.2.0에 비해 버그 수정, 개선 사항 및 성능 향상을 제공합니다.

LLVM Toolset이 17.0.6 버전으로 업데이트됨

LLVM Toolset이 17.0.6 버전으로 업데이트되었습니다.

rust Toolset 버전 1.75.0으로 업데이트됨

rust Toolset이 1.75.0 버전으로 업데이트되었습니다.

Go Toolset을 버전 1.21.0으로 업데이트

Go Toolset이 1.21.0 버전으로 업데이트되었습니다.

Clang 리소스 디렉터리 이동

Clang이 내부 헤더 및 라이브러리를 저장하는 Clang 리소스 디렉터리가 /usr/lib64/clang/17 에서 /usr/lib/clang/17 로 이동되었습니다.

elfutils 버전 0.190으로 업데이트

elfutils 패키지가 버전 0.190으로 업데이트되었습니다. 주요 개선사항은 다음과 같습니다.

SystemTap 이 버전 5.0으로 업데이트됨

systemtap 패키지가 버전 5.0으로 업데이트되었습니다. 주요 개선 사항은 다음과 같습니다.

GCC Toolset 13 업데이트

GCC Toolset 13은 최신 버전의 개발 도구를 제공하는 컴파일러 툴셋입니다. AppStream 리포지토리에서 소프트웨어 컬렉션 형식으로 Application Stream으로 사용할 수 있습니다.

GCC 및 -fstack-protector 플래그로 컴파일하면 더 이상 64비트 ARM에서 동적 스택 할당을 보호하지 못합니다.

이전 버전에서는 64비트 ARM 아키텍처에서 -fstack-protector 플래그를 사용하는 시스템 GCC 컴파일러에서 C99 변수 길이 배열 또는 alloca()가 할당된 함수에서 버퍼 오버플로를 감지하지 못했습니다. 결과적으로 공격자는 스택에 저장된 레지스터를 덮어쓸 수 있었습니다. 이번 업데이트를 통해 64비트 ARM의 버퍼 오버플로 탐지가 수정되었습니다. 결과적으로 시스템 GCC로 컴파일된 애플리케이션이 더 안전합니다.

GCC Toolset 13: GCC 및 -fstack-protector 플래그를 사용하여 더 이상 64비트 ARM에서 동적 스택 할당을 보호하지 못합니다.

이전 버전에서는 64비트 ARM 아키텍처에서 -fstack-protector 플래그를 사용하는 GCC 컴파일러에서 C99 변수 길이 배열 또는 할당 개체가 포함된 함수에서 버퍼 오버플로를 감지하지 못했습니다. 결과적으로 공격자는 스택에 저장된 레지스터를 덮어쓸 수 있었습니다. 이번 업데이트를 통해 64비트 ARM의 버퍼 오버플로 탐지가 수정되었습니다. 결과적으로 GCC로 컴파일된 애플리케이션이 더 안전합니다.

PCP가 버전 6.2.0으로 업데이트

pcp 패키지가 버전 6.2.0으로 업데이트되었습니다. 주요 개선사항은 다음과 같습니다.

새 grafana-selinux 패키지

이전에는 grafana-server 의 기본 설치가 unconfined_service_t SELinux 유형으로 실행되었습니다. 이번 업데이트에서는 grafana-server 에 대한 SELinux 정책이 포함되어 있고 기본적으로 grafana-server 를 사용하여 설치하는 새로운 grafana-selinux 패키지가 추가되었습니다. 그 결과 grafana-server 가 grafana_t SELinux 유형으로 실행됩니다.

Papi에서 새로운 프로세서 마이크로 아키텍처 지원

이번 개선된 기능을 통해 다음 프로세서 마이크로 아키텍처에서 papi 이벤트를 사전 설정하여 성능 모니터링 하드웨어에 액세스할 수 있습니다.

새로운 패키지: maven-openjdk21

maven:3.8 모듈 스트림에는 OpenJDK 21에 대한 Maven JDK 바인딩을 제공하고 시스템 OpenJDK 21을 사용하도록 Maven을 구성하는 maven-openjdk21 하위 패키지가 포함됩니다.

새 패키지: libzip-tools

RHEL 9.4에는 zipcmp,zipmerge 및 ziptool 과 같은 유틸리티를 제공하는 libzip-tools 패키지가 도입되었습니다.

CMake 버전 3.26로 업데이트

cmake 패키지가 3.26 버전으로 업데이트되었습니다. 주요 개선사항은 다음과 같습니다.

Valgrind 가 3.22로 업데이트됨

valgrind 패키지가 3.22 버전으로 업데이트되었습니다. 주요 개선사항은 다음과 같습니다.

libabigail 을 버전 2.4로 업데이트

libabigail 패키지가 버전 2.4로 업데이트되었습니다.

SSSD에서 암호 없는 새로운 인증 방법을 사용할 수 있습니다.

이번 업데이트를 통해 FIDO2 사양과 호환되는 생체 인식 장치를 사용하도록 SSSD에서 암호 없는 인증을 활성화하고 구성할 수 있습니다(예: YubiKey). FIDO2 토큰을 미리 등록하고 RHEL IdM, Active Directory 또는 LDAP 저장소의 사용자 계정에 이 등록 정보를 저장해야 합니다. RHEL은 현재 USB 기반 토큰만 지원하는 libfido2 라이브러리와 FIDO2 호환성을 구현합니다.

ansible-freeipa ipauser 및 ipagroup 모듈에서 새로운 이름이 변경된 상태를 지원

이번 업데이트를 통해 ansible-freeipa ipauser 모듈에서 이름 변경 상태를 사용하여 기존 IdM 사용자의 사용자 이름을 변경할 수 있습니다. ansible-freeipa ipagroup 모듈에서 이 상태를 사용하여 기존 IdM 그룹의 그룹 이름을 변경할 수도 있습니다.

이제 ID 관리 사용자가 외부 ID 공급자를 사용하여 IdM에 인증할 수 있습니다.

이번 개선된 기능을 통해 OAuth 2 장치 권한 부여 흐름을 지원하는 외부 ID 공급자(IdP)와 IdM(Identity Management) 사용자를 연결할 수 있습니다. 이러한 IdP의 예로는 Red Hat build of Keycloak, Microsoft Entra ID (이전 Azure Active Directory), GitHub 및 Google이 있습니다.

IPA 버전 4.11로 업데이트

ipa 패키지가 버전 4.10에서 4.11로 업데이트되었습니다. 주요 변경 사항은 다음과 같습니다.

만료된 KCM Kerberos 티켓 삭제

이전에는 Kerberos Credential Manager(KCM)에 새 인증 정보를 추가하려고 시도했지만 이미 스토리지 공간 제한에 도달한 경우 새 인증 정보가 거부되었습니다. 사용자 스토리지 공간은 기본값이 64인 max_uid_ccaches 구성 옵션에 의해 제한됩니다. 이번 업데이트를 통해 스토리지 공간 제한에 도달한 경우 가장 오래된 만료된 인증 정보가 제거되고 새 인증 정보가 KCM에 추가됩니다. 만료된 인증 정보가 없으면 작업이 실패하고 오류가 반환됩니다. 이 문제를 방지하려면 kdestroy 명령을 사용하여 인증 정보를 제거하여 일부 공간을 확보할 수 있습니다.

IdM에서 idoverrideuser,idoverridegroup 및 idview Ansible 모듈 지원

이번 업데이트를 통해 ansible-freeipa 패키지에 다음 모듈이 포함됩니다.

idp Ansible 모듈을 사용하면 IdM 사용자를 외부 IdP와 연결할 수 있습니다.

이번 업데이트를 통해 idp ansible-freeipa 모듈을 사용하여 OAuth 2 장치 권한 부여 흐름을 지원하는 IdM(Identity Management) 사용자를 외부 ID 공급자(IdP)와 연결할 수 있습니다. IdM에 IdP 참조 및 관련 IdP 사용자 ID가 있는 경우 이를 사용하여 IdM 사용자에 대한 IdP 인증을 활성화할 수 있습니다. 

getcert add-ca 는 인증서가 이미 있거나 추적된 경우 새 반환 코드를 반환합니다.

이번 업데이트를 통해 이미 있거나 추적 중인 인증서를 추가하거나 추적하려고 하는 경우 getcert 명령에서 특정 반환 코드 2 를 반환합니다. 이전에는 명령에서 오류 조건에 대해 반환 코드 1 을 반환했습니다.

ansible-freeipa에서 DNS 영역 관리 위임이 활성화됨

이제 dnszone ansible-freeipa 모듈을 사용하여 DNS 영역 관리를 위임할 수 있습니다. dnszone 모듈의 permission 또는 managedby 변수를 사용하여 영역별 액세스 위임 권한을 구성합니다.

모든 LDAP 클라이언트에 대해 OTP 사용 적용

RHEL IdM에서 RHBA-2024:2558 권고를 릴리스하면 OTP(two-factor) 인증이 구성된 사용자 계정의 LDAP 서버 인증에 대한 기본 동작을 설정할 수 있습니다. OTP가 적용되면 LDAP 클라이언트는 OTP 토큰을 연결된 사용자에 대해 단일 요소 인증(암호)을 사용하여 LDAP 서버에 대해 인증할 수 없습니다. 이 방법은 데이터 없이 OID 2.16.840.1.113730.3.8.10.7에서 특수 LDAP 제어를 사용하여 Kerberos 백엔드를 통해 이미 시행됩니다.

runasuser_group 매개변수를 ansible-freeipa ipasudorule에서 사용할 수 있습니다.

이번 업데이트를 통해 ansible-freeipa ipa sudo rule 모듈을 사용하여 sudo 규칙에 대해 RunAs Users 그룹을 설정할 수 있습니다. 옵션은 이미 IdM(Identity Management) 명령줄 인터페이스 및 IdM 웹 UI에서 사용할 수 있습니다.

389-DS-base 버전 2.4.5로 업데이트

389-ds-base 패키지가 버전 2.4.5로 업데이트되었습니다. 버전 2.3.4에 비해 주요 버그 수정 및 개선 사항은 다음과 같습니다.

이제 ns-slapd 프로세스에 대해 투명 대규모 페이지가 기본적으로 비활성화되어 있습니다.

대용량 데이터베이스 캐시를 사용하면 THP(Transparent Huge Pages)가 많은 부하에서 Directory Server 성능에 부정적인 영향을 미칠 수 있습니다(예: 높은 메모리 공간, 높은 CPU 사용량 및 대기 시간 급증). 이번 개선된 기능을 통해 ns-slapd 프로세스의 THP_DISABLE=1 구성 옵션이 /usr/lib/ systemd /system/ dirsrv @.service.d/custom.conf 드롭인 구성 파일에 추가되었습니다.

계정 정책 플러그인에 새로운 lastLoginHistSize 구성 속성을 사용할 수 있습니다.

이전에는 사용자가 성공적으로 바인딩할 때 마지막 로그인 시간만 사용할 수 있었습니다. 이번 업데이트를 통해 새로운 lastLoginHistSize 구성 속성을 사용하여 성공적인 로그인 기록을 관리할 수 있습니다. 기본적으로 마지막 5개의 성공적인 로그인이 저장됩니다.

MFA 바인딩 식별을 위한 액세스 로그의 새 notes=M 메시지

이번 업데이트를 통해 MFA 플러그인과 같은 사전 바인딩 인증 플러그인을 사용하여 사용자 계정에 대한 2 단계 인증을 구성할 때 Directory Server 로그 파일은 BIND 작업 중에 다음 메시지를 기록합니다.

새로운 inchainMatch 일치 규칙을 사용할 수 있음

이번 업데이트를 통해 클라이언트 애플리케이션은 새로운 inchainMatch 일치 규칙을 사용하여 LDAP 항목의 상위 항목을 검색할 수 있습니다. 멤버,manager,parentOrganization 및 memberof 속성은 inchainMatch 일치 규칙과 함께 사용할 수 있으며 다음 검색을 수행할 수 있습니다.

389-ds-base 패키지에서 HAProxy 프로토콜 지원

이전에는 Directory Server에서 프록시와 비 프록시 클라이언트 간의 들어오는 연결을 구분하지 않았습니다. 이번 업데이트를 통해 새로운 nsslapd-haproxy-trusted-ip 다중 값 구성 속성을 사용하여 신뢰할 수 있는 프록시 서버 목록을 구성할 수 있습니다. nsslapd-haproxy-trusted-ip 가 cn=config 항목에서 구성되면 Directory Server는 HAProxy 프로토콜을 사용하여 추가 TCP 헤더를 통해 클라이언트 IP 주소를 수신하여ACI(액세스 제어 지침)를 올바르게 평가하고 클라이언트 트래픽을 로깅할 수 있습니다.

Samba 버전 4.19.4로 업데이트

samba 패키지가 업스트림 버전 4.19.4로 업그레이드되어 이전 버전에 대한 버그 수정 및 개선 사항을 제공합니다. 주요 변경 사항은 다음과 같습니다.

Identity Management API가 완전히 지원됨

IdM(Identity Management) API는 RHEL 9.2에서 기술 프리뷰로 제공되었습니다. RHEL 9.3부터 완전 지원됩니다.

RHEL 웹 콘솔에서 Ansible 및 쉘 스크립트를 생성할 수 있음

웹 콘솔에서 kdump 구성 페이지에서 자동화 스크립트에 쉽게 액세스하고 복사할 수 있습니다. 그런 다음 생성된 스크립트를 사용하여 여러 시스템에서 특정 kdump 구성을 구현할 수 있습니다.

스토리지 관리 단순화 및 스토리지의 파티션 크기 조정

웹 콘솔의 스토리지 섹션이 다시 설계되었습니다. 새로운 설계는 모든 관점에서 가시성을 개선했습니다. 개요 페이지는 이제 포괄적인 테이블에 모든 스토리지 개체를 표시하므로 작업을 직접 더 쉽게 수행할 수 있습니다. 임의의 행을 클릭하여 자세한 정보 및 보조 작업을 볼 수 있습니다. 또한 스토리지 섹션에서 파티션 크기를 조정할 수 있습니다.

ad_integration RHEL 시스템 역할에서 동적 DNS 업데이트 옵션 구성 지원

이번 업데이트를 통해 ad_integration RHEL 시스템 역할은 AD(Active Directory)와 통합될 때 SSSD를 사용하여 동적 DNS 업데이트 옵션 구성을 지원합니다. 기본적으로 SSSD는 DNS 레코드를 자동으로 새로 고치려고 합니다.

스토리지 RHEL 시스템 역할에서 공유 LVM 장치 관리 지원

RHEL 시스템 역할은 공유 논리 볼륨 및 볼륨 그룹을 생성 및 관리할 수 있도록 지원합니다.

RHEL 9에서 Microsoft SQL Server 2022 사용 가능

이제 RHEL 9에서 mssql-server 시스템 역할을 사용할 수 있습니다. 역할은 다음 두 가지 변수를 추가합니다.

rhc 시스템 역할에서 RHEL 7 시스템 지원

rhc 시스템 역할을 사용하여 RHEL 7 시스템을 관리할 수 있습니다. RHSM(Red Hat Subscription Management) 및 Insights에 RHEL 7 시스템을 등록하고 rhc 시스템 역할을 사용하여 시스템 관리를 시작합니다.

fapolicyd구성을 위한 새로운 RHEL 시스템 역할

새로운 fapolicyd RHEL 시스템 역할을 사용하면 Ansible 플레이북을 사용하여 fapolicyd 프레임워크를 관리하고 구성할 수 있습니다. fapolicyd 소프트웨어 프레임워크는 사용자 정의 정책을 기반으로 애플리케이션 실행을 제어합니다.

RHEL 시스템 역할에서 LVM 스냅샷 관리 지원

이번 개선된 기능을 통해 새 스냅샷 RHEL 시스템 역할을 사용하여 LVM 스냅샷 을 생성, 구성 및 관리할 수 있습니다.

Nmstate API 및 네트워크 RHEL 시스템 역할에서 새로운 경로 유형을 지원

이번 개선된 기능을 통해 Nmstate API 및 네트워크 RHEL 시스템 역할과 함께 다음 경로 유형을 사용할 수 있습니다.

ad_integration RHEL 시스템 역할에서 사용자 지정 SSSD 도메인 구성 설정 지원

이전에는 ad_integration RHEL 시스템 역할을 사용할 때 역할을 사용하여 sssd.conf 파일의 도메인 구성 섹션에 사용자 지정 설정을 추가할 수 없었습니다. 이번 개선된 기능을 통해 ad_integration 역할은 이제 sssd.conf 파일을 수정할 수 있으며 결과적으로 사용자 지정 SSSD 설정을 사용할 수 있습니다.

ad_integration RHEL 시스템 역할에서 사용자 지정 SSSD 설정 지원

이전에는 ad_integration RHEL 시스템 역할을 사용할 때 역할을 사용하여 sssd.conf 파일의 [sssd] 섹션에 사용자 지정 설정을 추가할 수 없었습니다. 이번 개선된 기능을 통해 ad_integration 역할은 이제 sssd.conf 파일을 수정할 수 있으며 결과적으로 사용자 지정 SSSD 설정을 사용할 수 있습니다.

표시 이름을 설정하기 위해 rhc 역할의 새로운 rhc_insights.display_name 옵션

이제 새로운 rhc_insights.display_name 매개변수를 사용하여 Red Hat Insights에 등록된 시스템의 표시 이름을 구성하거나 업데이트할 수 있습니다. 매개 변수를 사용하면 Insights 인벤토리에서 시스템을 쉽게 관리할 수 있도록 기본 설정에 따라 시스템의 이름을 지정할 수 있습니다. 시스템이 이미 Red Hat Insights에 연결되어 있는 경우 매개 변수를 사용하여 기존 표시 이름을 업데이트합니다. 등록 시 표시 이름이 명시적으로 설정되지 않은 경우 기본적으로 호스트 이름으로 설정됩니다. 표시 이름을 호스트 이름으로 자동 되돌릴 수는 없지만 수동으로 설정할 수 있습니다.

fapolicyd구성을 위한 새로운 RHEL 시스템 역할

새로운 fapolicyd RHEL 시스템 역할을 사용하면 Ansible 플레이북을 사용하여 fapolicyd 프레임워크를 관리하고 구성할 수 있습니다. fapolicyd 소프트웨어 프레임워크는 사용자 정의 정책을 기반으로 애플리케이션 실행을 제어합니다.

로깅 RHEL 시스템 역할을 위한 새로운 logging _preserve_fqdn 변수

이전에는 로깅 시스템 역할을 사용하여 FQDN(정규화된 도메인 이름)을 구성할 수 없었습니다. 이번 업데이트에서는 syslog 항목의 짧은 이름 대신 전체 FQDN을 사용하도록 rsyslog 에서 preserveFQDN 구성 옵션을 설정하는 데 사용할 수 있는 선택적 logging_preserve_fqdn 변수를 추가합니다.

로깅 역할은 출력 모듈에서 일반 대기열 및 일반 작업 매개변수를 지원합니다.

이전에는 로깅 역할을 사용하여 일반 대기열 매개변수 및 일반 작업 매개변수를 구성할 수 없었습니다. 이번 업데이트를 통해 로깅 RHEL 시스템 역할은 출력 모듈에서 일반 대기열 매개변수 구성 및 일반 작업 매개변수를 지원합니다.

postgresql RHEL 시스템 역할에서 PostgreSQL 16 지원

PostgreSQL 서버를 설치, 구성, 관리 및 시작하는 postgresql RHEL 시스템 역할은 이제 PostgreSQL 16을 지원합니다.

파일 시스템을 생성하지 않고 볼륨 생성 지원

이번 개선된 기능을 통해 fs_type=un formatted 옵션을 지정하여 파일 시스템을 생성하지 않고 새 볼륨을 생성할 수 있습니다.

새로운 ha_cluster 시스템 역할 기능 지원

ha_cluster 시스템 역할은 이제 다음 기능을 지원합니다.

journald 시스템 역할에서 ForwardToSyslog 플래그가 지원됨

journald RHEL 시스템 역할에서 journald_forward_to_syslog 변수는 수신된 메시지를 기존 syslog 데몬으로 전달해야 하는지 여부를 제어합니다. 이 변수의 기본값은 false 입니다. 이번 개선된 기능을 통해 인벤토리에서 journald_forward_to_syslog 를 true 로 설정하여 ForwardToSyslog 플래그를 구성할 수 있습니다. 결과적으로 Splunk와 같은 원격 로깅 시스템을 사용하는 경우 /var/log 파일에서 로그를 사용할 수 있습니다.

rhc 역할의 새로운 rhc_insights.ansible_host 옵션을 사용하여 Ansible 호스트 이름을 설정합니다.

이제 새 rhc_insights.ansible_host 매개변수를 사용하여 Red Hat Insights에 등록된 시스템의 Ansible 호스트 이름을 구성하거나 업데이트할 수 있습니다. 설정된 경우 매개 변수는 /etc/insights-client/insights-client.conf 파일의 ansible_host 구성을 선택한 Ansible 호스트 이름으로 변경합니다. 시스템이 이미 Red Hat Insights에 연결되어 있는 경우 이 매개변수는 기존 Ansible 호스트 이름을 업데이트합니다.

new mssql_ha_prep_for_pacemaker 변수

이전에는 Cryo stat.sql.server RHEL 시스템 역할에 Pacemaker에 대한 SQL Server 구성 여부를 제어하는 변수가 없었습니다. 이번 업데이트에서는 mssql_ha_prep_for_pacemaker 를 추가합니다. Pacemaker에 대한 시스템을 구성하지 않고 다른 HA 솔루션을 사용하려는 경우 변수를 false 로 설정합니다.

sshd 역할은 인증서 기반 SSH 인증을 구성합니다.

sshd RHEL 시스템 역할을 사용하면 SSH 인증서를 사용하여 인증하도록 여러 SSH 서버를 구성하고 관리할 수 있습니다. 이렇게 하면 인증서가 신뢰할 수 있는 CA에서 서명하고 세분화된 액세스 제어, 만료 날짜 및 중앙 집중식 관리를 제공하므로 SSH 인증이 더 안전합니다.

로깅 시스템 역할에서 rsyslog_max_message_size 대신 logging _max_message_size 매개변수 사용

이전 버전에서는 rsyslog_max_message_size 매개변수가 지원되지 않았지만 로깅 RHEL 시스템 역할은 logging _max_message_size 매개변수를 사용하는 대신 rsyslog _max_message_size 를 사용했습니다. 이번 개선된 기능을 통해 logging_max_message_size 가 사용되고 rsyslog_max_message_size 가 사용되지 않고 로그 메시지의 최대 크기를 설정할 수 있습니다.

ratelimit_burst 변수는 ratelimit_interval 이 로깅 시스템 역할에 설정된 경우에만 사용됩니다.

이전 버전에서는 로깅 RHEL 시스템 역할에서 ratelimit_interval 변수가 설정되지 않은 경우 역할에서 ratelimit_burst 변수를 사용하여 rsyslog ratelimit.burst 설정을 설정했습니다. 그러나 ratelimit_interval 을 설정하는 데도 필요하기 때문에 효과가 없었습니다.

이제 존재하지 않는 모듈을 지정할 때 SELinux 역할이 메시지를 출력합니다.

이번 릴리스에서는 selinux _modules.path 변수에 존재하지 않는 모듈을 지정할 때 selinux RHEL 시스템 역할이 오류 메시지를 출력합니다.

SELinux 역할에서 비활성화 모드에서 SELinux 구성 지원

이번 업데이트를 통해 selinux RHEL 시스템 역할은 SELinux가 비활성화된 노드에서 SELinux 포트, 파일 컨텍스트 및 부울 매핑 구성을 지원합니다. 이 기능은 시스템에서 SELinux를 허용 또는 강제 모드로 활성화하기 전에 구성 시나리오에 유용합니다.

RHEL 시스템 역할 메트릭 에서 PMIE Webhook 구성 지원

이번 업데이트를 통해 메트릭 RHEL 시스템 역할에 대한 metrics_webhook_endpoint 변수를 사용하여'global webhook_endpoint' PMIE 변수를 자동으로 구성할 수 있습니다. 이를 통해 중요한 성능 이벤트에 대한 메시지를 수신하는 환경에 사용자 정의 URL을 제공할 수 있으며 일반적으로 Event-Driven Ansible과 같은 외부 툴과 함께 사용됩니다.

부트로더 RHEL 시스템 역할

이번 업데이트에서는 부트로더 RHEL 시스템 역할이 도입되었습니다. 이 기능을 사용하여 RHEL 시스템에서 부트로더 및 커널의 안정적이고 일관된 구성을 수행할 수 있습니다. 요구 사항, 역할 변수 및 예제 플레이북에 대한 자세한 내용은 /usr/share/doc/rhel-system-roles/bootloader/ 디렉터리의 README 리소스를 참조하십시오.

ARM 64에서 가상화 지원

이번 업데이트에서는 ARM 64(AArch64라고도 함) CPU를 사용하는 시스템에서 KVM 가상 머신을 생성할 수 있도록 지원합니다. 그러나 AMD64 및 Intel 64 시스템에서 사용할 수 있는 특정 가상화 기능 및 기능은 다르게 작동하거나 ARM 64에서 지원되지 않을 수 있습니다.

가상 머신의 외부 스냅샷

이번 업데이트에서는 이전에 더 이상 사용되지 않는 내부 스냅샷 메커니즘을 대체하는 VM(가상 머신)의 외부 스냅샷 메커니즘이 도입되었습니다. 결과적으로 완전히 지원되는 VM 스냅샷을 생성, 삭제 및 되돌릴 수 있습니다. 외부 스냅샷은 명령줄 인터페이스와 RHEL 웹 콘솔에서 더 안정적으로 작동합니다. 이는 라이브 스냅샷이라는 실행 중인 VM의 스냅샷에도 적용됩니다. 

RHEL에서 가상 머신의 Multi-FD 마이그레이션 지원

이번 업데이트를 통해 가상 머신의 다중 파일 설명자(multi-FD) 마이그레이션이 지원됩니다. 다중 FD 마이그레이션은 여러 병렬 연결을 사용하여 가상 머신을 마이그레이션하므로 사용 가능한 모든 네트워크 대역폭을 활용하여 프로세스의 속도를 높일 수 있습니다.

VM 마이그레이션에서 post-copy preemption 지원

이제 VM(가상 머신)의 실시간 마이그레이션 후 사후 복사 방지 기능을 사용하므로 이러한 마이그레이션의 성능과 안정성이 향상됩니다.

IBM Z의 보안 실행 VM에서 암호화 coprocessor 지원

이번 업데이트를 통해 IBM Z에서 IBM Secure Execution를 사용하여 VM(가상 머신)에 중재된 장치로 암호화 coprocessor를 할당할 수 있습니다.

KVM 게스트에서 지원되는 4세대 AMD EPYC 프로세서

4세대 AMD EPYC 프로세서( AMDGenoa라고도 함)에 대한 지원이 KVM 하이퍼바이저 및 커널 코드와 libvirt API에 추가되었습니다. 이를 통해 KVM 가상 머신은 4세대 AMD EPYC 프로세서를 사용할 수 있습니다.

RHEL 웹 콘솔의 새로운 가상화 기능

이번 업데이트를 통해 RHEL 웹 콘솔에는 가상 머신 페이지에 새로운 기능이 포함되어 있습니다. 이제 다음을 수행할 수 있습니다.

virtio-mem 이 AMD64 및 Intel 64 시스템에서 지원됨

이번 업데이트를 통해 RHEL 9에서는 AMD64 및 Intel 64 시스템의 virtio-mem 기능을 지원합니다. virtio-mem 을 사용하면 VM(가상 머신)에서 호스트 메모리를 동적으로 추가하거나 제거할 수 있습니다.

이제 웹 콘솔에서 SPICE를 VNC로 교체할 수 있습니다.

이번 업데이트를 통해 웹 콘솔을 사용하여 기존 VM(가상 머신)의 VNC 프로토콜로 SPICE 원격 디스플레이 프로토콜을 교체할 수 있습니다.

virtio-blk 디스크 장치의 I/O 성능 개선

이번 업데이트를 통해 virtio-blk 디스크 장치의 각 virtqueue에 대해 별도의 IOThread를 구성할 수 있습니다. 이 구성은 I/O 집약적 I/O 워크로드에서 여러 CPU가 있는 가상 머신의 성능을 향상시킵니다.

VNC 뷰어에서 ramfb의 실시간 마이그레이션 후 VM 디스플레이를 올바르게 초기화

이번 업데이트에서는 ramfb framebuffer 장치가 개선되어 VM(가상 머신)의 기본 디스플레이로 구성할 수 있습니다. 이전에는 ramfb 을 마이그레이션할 수 없어 실시간 마이그레이션 후 ramfb 를 사용하는 VM에 빈 화면이 표시되었습니다. 이제 ramfb 은 실시간 마이그레이션과 호환됩니다. 결과적으로 마이그레이션이 완료되면 VM 데스크탑이 표시됩니다.

EC2의 RHEL 인스턴스가 IPv6 IMDS 연결 지원

이번 업데이트를 통해 Amazon Elastic Cloud Compute(EC2)의 RHEL 8 및 9 인스턴스는 IPv6 프로토콜을 사용하여 IMDS(인스턴스 메타데이터 서비스)에 연결할 수 있습니다. 결과적으로 듀얼 스택 IPv4 및 IPv6 연결을 사용하여 EC2에서 cloud-init 를 사용하여 RHEL 인스턴스를 구성할 수 있습니다. 또한 IPv6 전용 서브넷에서 cloud-init 를 사용하여 RHEL의 EC2 인스턴스를 시작할 수 있습니다.

생성된 구성 파일을 삭제하기 위한 새로운 cloud-init clean 옵션

cloud-init clean --configs 옵션이 cloud-init 유틸리티에 추가되었습니다. 이 옵션을 사용하여 인스턴스의 cloud-init 에서 생성한 불필요한 구성 파일을 삭제할 수 있습니다. 예를 들어 네트워크 설정을 정의하는 cloud-init 구성 파일을 삭제하려면 다음 명령을 사용합니다.

Podman에서 container.conf 모듈 지원

Podman 모듈을 사용하여 사전 정의된 구성 세트를 로드할 수 있습니다. Podman 모듈은 TOML 형식의 containers.conf 파일입니다.

컨테이너 툴 패키지가 업데이트됨

Podman, Buildah, Skopeo, crun, runc 툴이 포함된 업데이트된 컨테이너 툴 RPM 메타 패키지를 사용할 수 있습니다. 이전 버전에 비해 주요 버그 수정 및 개선 사항은 다음과 같습니다.

Podman v4.9 RESTful API에서 진행 데이터를 표시

이번 개선된 기능을 통해 레지스트리에 이미지를 가져오거나 푸시할 때 Podman v4.9 RESTful API에서 진행 중인 데이터를 표시할 수 있습니다.

Toolbx 사용 가능

Toolbx를 사용하면 기본 운영 체제에 영향을 주지 않고 개발 및 디버깅 도구, 편집기 및 소프트웨어 개발 키트(SDK)를 Toolbx 완전히 변경 가능한 컨테이너에 설치할 수 있습니다. Toolbx 컨테이너는 registry.access.redhat.com/ubi9.4/toolbox:latest 이미지를 기반으로 합니다.

SQLite가 Podman의 기본 데이터베이스 백엔드로 완전히 지원됨

Podman v4.9를 사용하면 이전에 기술 프리뷰로 사용 가능한 Podman의 SQLite 데이터베이스 백엔드가 완전히 지원됩니다. SQLite 데이터베이스는 컨테이너 메타데이터로 작업할 때 더 나은 안정성, 성능 및 일관성을 제공합니다. SQLite 데이터베이스 백엔드는 RHEL 9.4의 새 설치를 위한 기본 백엔드입니다. 이전 RHEL 버전에서 업그레이드하는 경우 기본 백엔드는 BoltDB입니다.

관리자는 nftables를 사용하여 방화벽 규칙에 대한 격리를 설정할 수 있습니다.

iptables 를 설치하지 않은 시스템에서 Podman 컨테이너 네트워킹 스택인 Netavark를 사용할 수 있습니다. 이전에는 컨테이너 네트워킹 인터페이스(CNI) 네트워킹을 사용할 때 Netavark로 간주할 때 iptables 를 설치하지 않은 시스템에서 컨테이너 네트워킹을 설정할 수 없었습니다. 이번 개선된 기능을 통해 Netavark 네트워크 스택은 nftables 가 설치된 시스템에서만 작동하며 자동으로 생성된 방화벽 규칙을 격리할 수 있습니다.

Containerfile 에서 여러 줄 지침을 지원

Containerfile 파일에서 여러 줄hereDoc 명령( here Document notation)을 사용하여 이 파일을 단순화하고 여러 RUN 지시문을 수행하여 이미지 계층 수를 줄일 수 있습니다.

gvisor-tap-vsock 패키지를 사용할 수 있음

gvisor-tap-vsock 패키지는 libslirp 사용자 모드 네트워킹 라이브러리 및 VPNKit 도구 및 서비스의 대안입니다. Go로 작성되었으며 gVisor의 네트워크 스택을 기반으로 합니다. libslirp 와 비교하여 gvisor-tap-vsock 라이브러리는 구성 가능한 DNS 서버 및 동적 포트 전달을 지원합니다. podman-machine 가상 머신에 gvisor-tap-vsock 네트워킹 라이브러리를 사용할 수 있습니다. 가상 머신을 관리하기 위한 podman machine 명령은 현재 Red Hat Enterprise Linux에서 지원되지 않습니다.

Anaconda에서 설치 대상 화면에 다중 경로 스토리지 장치의 WWID 식별자 표시

이전에는 Anaconda에서 다중 경로 스토리지 장치의 장치 번호, WWPN 또는 LUN과 같은 세부 정보를 표시하지 않았습니다. 결과적으로 설치 대상 > 디스크 추가 화면에서 올바른 설치 대상 을 선택하기 어려웠습니다. 이번 업데이트를 통해 Anaconda에 다중 경로 스토리지 장치의 WWID 식별자가 표시됩니다. 결과적으로 고급 스토리지 장치 화면에서 필요한 설치 대상을 쉽게 식별하고 선택할 수 있습니다.

이제 설치 프로그램에서 Kickstart 파일에서 추가 시간대 정의 허용

Anaconda는 시간대 선택을 검증하는 다른 더 제한적인 방법으로 전환되었습니다. 이로 인해 일본과 같은 일부 시간대 정의가 이전 버전에서 수락되어도 더 이상 유효하지 않습니다. 이러한 정의가 포함된 기존 Kickstart 파일을 업데이트해야 했습니다. 그렇지 않으면 Americas/New_York 시간대 가 기본값으로 설정됩니다.

이제 설치 프로그램에서 여러 포트 및 BOOTIF 옵션으로 본딩 장치를 올바르게 생성

이전에는 BOOTIF 부팅 옵션과 함께 여러 포트가 있는 본딩 네트워크 장치를 사용하여 설치를 부팅할 때 설치 프로그램에서 잘못된 연결 프로필을 생성했습니다. 결과적으로 BOOTIF 옵션에서 사용하는 장치는 포트 중 하나로 구성된 경우에도 본딩 장치에 추가되지 않았습니다.

설치 이미지를 부팅하지 못하는 경우 Anaconda에서 잘못된 오류 메시지 교체

이전 버전에서는 설치 프로그램이 설치 이미지를 부팅하지 못한 경우(예: inst. stage2 또는 inst.repo 에 지정된 stage2의 누락된 소스로 인해 Anaconda에 다음과 같은 잘못된 오류 메시지가 표시되었습니다.

xfsprogs 의 새 버전이 더 이상 /boot의 크기를 축소하지 않음

이전에는 RHEL 9.3에서 5.19 버전이 있는 xfsprogs 패키지로 인해 /boot 크기가 축소되었습니다. 그 결과 RHEL 9.2 버전과 비교하면 /boot 파티션에서 사용 가능한 공간이 변경되었습니다. 이번 수정을 통해 500MiB가 아닌 모든 이미지의 /boot 파티션을 600MiB로 늘리며 /boot 파티션은 더 이상 공간 문제의 영향을 받지 않습니다.

Libreswan은 IPv6 SAN 확장 허용

이전에는 IPv6 주소와 함께 SAN( subjectAltName) 확장이 포함된 인증서로 인증서 기반 인증을 설정할 때 IPsec 연결이 실패했습니다. 이번 업데이트를 통해 pluto 데몬이 IPv6 SAN 및 IPv4를 수락하도록 수정되었습니다. 결과적으로 인증서에 ID로 포함된 IPv6 주소를 사용하여 IPsec 연결이 올바르게 설정됩니다.

ip vrf 를 사용하여 가상 라우팅을 관리하는 규칙이 SELinux 정책에 추가됩니다.

ip vrf 명령을 사용하여 다른 네트워크 서비스의 가상 라우팅을 관리할 수 있습니다. 이전에는 selinux-policy 에 이 사용을 지원하는 규칙이 포함되어 있지 않았습니다. 이번 업데이트를 통해 SELinux 정책 규칙을 사용하면 ip 도메인에서 httpd,sshd, named 도메인으로 명시적으로 전환할 수 있습니다. 이러한 전환은 ip 명령에서 setexeccon 라이브러리 호출을 사용하는 경우 적용됩니다.

unconfined_login 이 off로 설정된 경우 SELinux 정책에서 제한되지 않은 사용자에 대한 SSH 로그인을 거부합니다.

이전에는 unconfined_login 부울이 off 로 설정된 경우 SELinux 정책에 제한되지 않은 사용자를 거부하는 규칙이 없었습니다. 결과적으로 unconfined_login 을 off 로 설정하면 사용자가 SSHD를 사용하여 제한되지 않은 도메인에 로그인할 수 있었습니다. 이번 업데이트에서는 SELinux 정책에 규칙이 추가되어 unconfined_login 이 꺼지면 사용자가 sshd 를 통해 unconfined로 로그인할 수 없습니다.

SELinux 정책을 통해 rsyslogd 는 제한된 명령을 실행할 수 있습니다.

이전에는 SELinux 정책에 rsyslogd 데몬이 systemctl 과 같은 SELinux 제한 명령을 실행할 수 있는 규칙이 누락되었습니다. 결과적으로 omprog 지시문의 인수로 명령이 실행되지 않았습니다. 이번 업데이트에서는 SELinux 정책에 규칙을 추가하여 omprog 의 인수로 실행되는 /usr/libexec/rsyslog 디렉터리의 실행 파일이 syslogd_unconfined_script_t unconfined 도메인에 있습니다. 결과적으로 omprog finish 인수로 명령이 성공적으로 실행됩니다.

kmod 는 SELinux MLS 정책에서 실행

이전에는 SELinux에서 /var/run/tmpfiles.d/static-nodes.conf 파일에 개인 유형을 할당하지 않았습니다. 결과적으로 kmod 유틸리티는 SELinux MLS(다중 수준 보안) 정책에서 작동하지 않을 수 있습니다. 이번 업데이트에서는 /var/run/tmpfiles.d/static-nodes.conf 의 kmod_var_run_t 레이블이 SELinux 정책에 추가되어 kmod 가 SELinux MLS 정책에서 성공적으로 실행됩니다.

selinux-autorelabel 은 SELinux MLS 정책에서 실행

이전에는 SELinux 정책에서 /usr/libexec/selinux/selinux-autorelabel 유틸리티에 개인 유형을 할당하지 않았습니다. 결과적으로 selinux-autorelabel.service 가 SELinux MLS(Multi-level security) 정책에서 작동하지 않을 수 있습니다. 이번 업데이트에서는 /usr/libexec/selinux/selinux-autorelabel 에 semanage_exec_t 레이블을 추가하고 결과적으로 SELinux MLS 정책에서 selinux-autorelabel.service 가 성공적으로 실행됩니다.

/bin = /usr/bin file context equivalency rule added to SELinux policy

이전에는 SELinux 정책에 /bin = /usr/bin 파일 컨텍스트 equivalency 규칙이 포함되지 않았습니다. 그 결과 restorecond 데몬이 올바르게 작동하지 않았습니다. 이번 업데이트에서는 정책에 누락된 규칙이 추가되어 결과적으로 restorecond 가 SELinux 강제 모드에서 올바르게 작동합니다.

SELinux 정책에는 추가 서비스 및 애플리케이션에 대한 규칙이 포함되어 있습니다.

이 버전의 selinux-policy 패키지에는 추가 규칙이 포함되어 있습니다. 특히 sysadm_r 역할의 사용자는 다음 명령을 실행할 수 있습니다.

SELinux 정책에서 QAT 펌웨어에 대한 권한 추가

이전에는 Intel VT-d 커널 옵션이 활성화된 Intel QuickAssist Technology(QAT)를 업데이트할 때 SELinux 권한이 누락되었습니다. 이번 업데이트에서는 qat 서비스에 대한 추가 권한이 추가되었습니다. 결과적으로 QAT를 올바르게 업데이트할 수 있습니다.

rsyslog는 omprog를 통해 권한 있는 명령을 실행할 수 있습니다

이전에는 Rsyslog의 omprog 모듈에서는 특정 외부 프로그램, 특히 권한이 있는 명령이 포함된 프로그램을 실행할 수 없었습니다. 그 결과 omprog 를 통해 권한 있는 명령을 포함하는 스크립트 사용이 제한되었습니다. 이번 업데이트를 통해 SELinux 정책이 조정되었습니다. 스크립트를 /usr/libexec/rsyslog 디렉토리에 배치하여 조정된 SELinux 정책과의 호환성을 확인합니다. 결과적으로 Rsyslog는 이제 omprog 모듈을 통해 권한 있는 명령이 있는 스크립트를 실행할 수 있습니다.

semanage fcontext 명령에서 더 이상 로컬 수정 순서를 다시 정렬하지 않음

semanage fcontext -l -C 명령은 file_contexts.local 파일에 저장된 로컬 파일 컨텍스트 수정 사항을 나열합니다. restorecon 유틸리티는 file_contexts.local 의 항목을 가장 최근 항목에서 가장 오래된 항목으로 처리합니다. 이전에는 semanage fcontext -l -C 가 항목을 잘못된 순서로 나열했습니다. 이러한 처리 순서와 나열 순서가 일치하지 않아 SELinux 규칙을 관리할 때 문제가 발생했습니다. 이번 업데이트를 통해 semanage fcontext -l -C 는 가장 오래된 것부터 최신까지 올바른 순서로 규칙을 표시합니다.

오프셋이 있는 CardOS 5.3 카드는 더 이상 OpenSC에서 문제가 발생하지 않음

이전에는 단일 PKCS #15 파일의 다른 오프셋에 인증서를 저장한 일부 CardOS 5.3 카드에서 파일 캐싱이 제대로 작동하지 않았습니다. 이는 파일 캐싱이 파일의 오프셋 부분을 무시했기 때문에 캐시를 반복적으로 재정의하고 파일 캐시에서 유효하지 않은 데이터를 읽기 때문에 발생했습니다. 이 문제는 업스트림에서 확인 및 수정되었으며 이 업데이트 후 CardOS 5.3 카드가 파일 캐시에서 올바르게 작동합니다.

subscription-manager 가 더 이상 터미널에서 중요하지 않은 텍스트를 유지하지 않음

RHEL 9.1부터 subscription-manager 는 모든 작업을 처리하는 동안 진행 정보를 표시합니다. 이전 버전에서는 일부 언어(일반적으로 라틴어 이외의 언어)의 경우 작업이 완료된 후 진행률 메시지가 정리되지 않았습니다. 이번 업데이트를 통해 작업이 완료되면 모든 메시지가 올바르게 정리됩니다.

이제 librhsm 이 컨테이너에서 실행되는 경우 librhsm 라이브러리에서 올바른 /etc/rhsm-host 접두사를 반환합니다.

librhsm 이 컨테이너에서 실행되는 경우 librhsm 라이브러리는 /etc/rhsm 에서 /etc/rhsm-host 경로로 경로 접두사를 다시 작성합니다. 이전 버전에서는 librhsm 에서 문자열 조작 오류로 인해 잘못된 /etc/rhsm-host 접두사를 반환했습니다. 이번 업데이트를 통해 문제가 해결되었으며 librhsm 라이브러리에서 올바른 /etc/rhsm-host 접두사를 반환합니다.

systemd 에서 librepo에서 생성한 /run/user/0 디렉토리를 올바르게 관리합니다.

이전에는 root에 로그인하기 전에 Insights 클라이언트에서 librepo 함수를 호출한 경우 잘못된 SELinux 컨텍스트 유형으로 /run/user/0 디렉터리를 생성할 수 있었습니다. 이로 인해 root에서 로그아웃한 후 systemd 가 디렉토리를 정리하지 못했습니다.

systemd 에서 libdnf에서 생성한 /run/user/0 디렉토리를 올바르게 관리

이전 버전에서는 root에 로그인하기 전에 libdnf 함수가 Insights 클라이언트에서 호출된 경우 잘못된 SELinux 컨텍스트 유형으로 /run/user/0 디렉터리를 생성할 수 있었습니다. 이로 인해 root에서 로그아웃한 후 systemd 가 디렉토리를 정리하지 못했습니다.

dnf needs-restarting --reboothint 명령으로 CPU 마이크로 코드를 업데이트하기 위해 재부팅할 것을 권장합니다.

CPU 마이크로 코드를 완전히 업데이트하려면 시스템을 재부팅해야 합니다. 이전 버전에서는 업데이트된 CPU 마이크로 코드가 포함된 microcode_ctl 패키지를 설치할 때 dnf needs-restarting --reboothint 명령이 재부팅을 권장하지 않았습니다. 이번 업데이트를 통해 문제가 해결되었으며 dnf needs-restarting --reboothint 를 사용하여 CPU 마이크로 코드를 업데이트할 것을 권장합니다.

이제 메모리별로 프로세스를 정렬할 때 top -u 명령이 하나 이상의 프로세스를 표시함

이전 버전에서는 -u < user > 매개변수를 사용하여 top 명령을 실행할 때 사용자가 명령을 실행하는 것과 다른 경우 M 키를 눌러 메모리별로 프로세스를 정렬할 때 모든 프로세스가 사라졌습니다. 이번 업데이트를 통해 메모리별로 프로세스를 정렬할 때 top 명령이 하나 이상의 프로세스를 표시합니다.

Rear는 BIOS와 UEFI 부트 로더가 모두 설치되어있는 경우 BIOS 부트 로더의 존재를 결정합니다.

이전에는 하이브리드 부트 로더 설정 (UEFI 및 BIOS)에서 UEFI 를 사용하여 부팅 할 때 Relax-and-Recover (ReaR)는 BIOS 부트 로더가 아닌 UEFI 부트 로더 만 복원했습니다. 이로 인해 BIOS 부팅 파티션이지만 BIOS 부트 로더가 아닌 GUID 파티션 테이블 (GPT)이 있는 시스템이 생성됩니다. 이 경우 ReaR은 복구 이미지를 생성하지 못했습니다. rear mkbackup 또는 rear mkrescue 명령을 사용하여 백업 또는 복구 이미지를 생성하려고 하면 다음 오류 메시지와 함께 실패합니다.

Rear는 더 이상 복구 중에 logbsize,sunit 및 swidth 마운트 옵션을 사용하지 않음

이전 버전에서는 MKFS_XFS_OPTIONS 설정 설정을 사용하여 원래 파일과 다른 매개변수로 XFS 파일 시스템을 복원할 때 Relax-and-Recover(ReaR)는 원래 파일 시스템에 적용 가능한 마운트 옵션으로 이 파일 시스템을 마운트했습니다. 그러나 복원된 파일 시스템에는 적용되지 않습니다. 그 결과 ReaR이 마운트 명령을 실행한 경우 다음과 같은 오류 메시지와 함께 디스크 레이아웃 재생성이 실패했습니다.

씬 풀 메타데이터 크기가 작은 시스템에서 복구가 더 이상 실패하지 않음

이전에는 씬 풀이 있는 LVM 볼륨 그룹의 레이아웃을 저장할 때 ReaR에서 풀 메타데이터 볼륨의 크기를 저장하지 않았습니다. 복구 중에 ReaR은 시스템이 기본이 아닌 풀 메타데이터 크기를 사용한 경우에도 기본 크기로 풀을 다시 생성합니다.

Rear는 이제 복구 시스템 및 복구 시스템에서 NetBackup 명령의 bprestore 명령의 로그를 보존합니다.

이전 버전에서는 NetBackup 통합 ( Cryostat=NBU)을 사용할 때 ReaR은 복구 중에 bprestore 명령의 로그를 종료 시 삭제된 디렉터리에 추가했습니다. 또한 ReaR은 복구된 시스템의 /usr/openv/netbackup/logs/bprestore/ 디렉터리에 의해 생성된 추가 로그를 저장하지 않았습니다.

구성 파일에 TMPDIR 변수가 설정된 경우 복구 중에 Rear가 더 이상 실패하지 않음

이전에는 ReaR 기본 구성 파일 /usr/share/rear/conf/default.conf 에 다음 지침이 포함되었습니다.

wwan_hwsim 이 kernel-modules-internal 패키지에 있습니다.

wwan_hwsim 커널 모듈은 W Cryostat(무선 영역 네트워크) 장치를 사용하는 다양한 네트워킹 시나리오를 시뮬레이션하고 테스트하기 위한 프레임워크를 제공합니다. 이전에는 wwan_hwsim 이 kernel-modules-extra 패키지의 일부였습니다. 그러나 이 릴리스에서는 다른 유사한 지향 유틸리티가 포함된 kernel-modules-internal 패키지로 이동합니다. PCI 마케일의 기능은 여전히 기술 프리뷰입니다.

이제 xdp-loader 기능 명령이 예상대로 작동합니다.

xdp-loader 유틸리티는 이전 버전의 libbpf 에 대해 컴파일되었습니다. 그 결과 xdp-loader 기능이 오류와 함께 실패했습니다.

DMFS 모드에서 Mellanox ConnectX-5 어댑터 작동

이전 버전에서는 이더넷 스위치 장치 드라이버 모델(switchdev) 모드를 사용하는 동안 ConnectX-5 어댑터의DMFS(Device managed flow steering) 모드에서 mlx5 드라이버가 실패했습니다. 결과적으로 다음 오류 메시지가 표시되었습니다.

충돌 은 버전 8.0.4로 재기반

크래시 유틸리티는 여러 버그 수정을 제공하는 버전 8.0.4로 업그레이드되었습니다. 주요 복구는 다음과 같습니다.

필요한 경우 tuna 시작 GUI

이전에는 하위 명령 없이 tuna 유틸리티를 실행한 경우 GUI가 시작됩니다. 이 동작은 디스플레이가 있는 경우 바람직합니다. 반대의 경우 디스플레이가 없는 시스템의 tuna 가 정상적으로 종료되지 않습니다. 이번 업데이트를 통해 tuna 는 디스플레이가 있는지 여부를 감지하고 GUI가 그에 따라 시작되거나 시작되지 않습니다.

Intel TPM 칩이 올바르게 감지됨

이전에는 AMD Trusted Platform Module (TPM) 칩에 대한 버그 수정의 부작용도 Intel TPM 칩에 영향을 미쳤습니다. 결과적으로 RHEL은 특정 Intel TPM 칩을 감지하지 못했습니다.

VMD가 활성화된 경우 RHEL에서 NVMe 디스크를 인식하지 못했습니다

드라이버를 재설정하거나 다시 연결할 때 이전에 VMI(볼륨 관리 장치) 도메인이 소프트 재설정되지 않았습니다. 결과적으로 하드웨어가 장치를 올바르게 감지하고 열거할 수 없었습니다. 이번 업데이트를 통해 VMD가 활성화된 운영 체제는 서버를 재설정하거나 VM 머신으로 작업할 때 NVMe 디스크를 올바르게 인식합니다.

multipathd 이제 미해결 I/O가 있는 장치를 성공적으로 제거함

이전에는 multipathd 명령에서 장치를 제거하기 전에 queue_if_no_path 매개변수를 비활성화하지 않았습니다. 이는 파티션 장치가 아닌 다중 경로 장치 자체에 대해 미해결 I/O가 있는 경우에만 가능했습니다. 그 결과 multipathd 가 중단되었으며 더 이상 다중 경로 장치를 유지 관리할 수 없었습니다. 이번 업데이트를 통해 multipathd 는 multipath -F, multipath-f <device> , multipath d remove map 또는 multipathd remove map과 같은 remove 명령을 실행하기 전에 큐레이션 을 비활성화합니다. 결과적으로 multipathd 는 이제 미해결 I/O가 있는 장치를 성공적으로 제거합니다.

no_read_workqueue,no_write_workqueue, dm-crypt 및 dm-verity 장치의 try_verify_in_taskle 옵션이 일시적으로 비활성화되어 있습니다.

이전에는 try_verify_in_tasklet 옵션을 사용하여 생성된 no_read_workqueue 옵션과 no_write_workqueue 옵션과 dm-verity 장치를 사용하여 생성된 dm-crypt 장치로 인해 메모리 손상이 발생했습니다. 그 결과 임의의 커널 메모리가 손상되어 시스템 문제가 발생했습니다. 이번 업데이트를 통해 이러한 옵션은 일시적으로 비활성화됩니다. 이 수정으로 인해 dm-verity 및 dm-crypt 가 일부 워크로드에서 더 느려질 수 있습니다.

이제 multipathd에서 장치가 I/O를 잘못 대기하고 있는지 확인합니다.

이전에는 다음 조건에서 다중 경로 장치가 실패하도록 구성된 경우에도 I/O 대기열을 다시 시작했습니다.

nvmf_log_connect_error에서 중복 항목 제거

이전 버전에서는 중복 커밋 병합 오류로 인해 nvmf_log_connect_error 커널 함수에서 로그 메시지가 반복되었습니다. 그 결과 커널이 패브릭 연결NVMe(Non-volatile Memory Express) 장치에 연결할 수 없는 경우 Connect 명령에 실패한 메시지가 두 번 표시되었습니다. 이번 업데이트를 통해 이제 중복 로그 메시지가 커널에서 제거되어 각 오류에 대해 단일 로그 메시지만 사용할 수 있습니다.

네임스페이스가 추가 및 제거될 때 커널이 더 이상 충돌하지 않음

이전 버전에서는 NVMe 네임스페이스가 빠르게 추가 및 제거되면 네임스페이스를 검색하는 데 사용되는 연속 명령 사이에 네임스페이스가 사라졌습니다. 특정 경우 스토리지 배열에서 잘못된 네임스페이스 오류를 반환하지 않고 대신 0으로 채워진 버퍼를 반환했습니다. 그 결과 분할-by-zero 오류로 인해 커널이 충돌했습니다. 이번 업데이트를 통해 커널은 스토리지에 발행된 두 Identify 네임스페이스 데이터 구조에 대한 응답의 데이터를 검증합니다. 결과적으로 커널이 더 이상 충돌하지 않습니다.

이제 데이터 장치의 새로 할당된 섹션이 올바르게 정렬됩니다.

이전에는 Stratis 풀이 확장되면 풀의 새 리전을 할당할 수 있었습니다. 그러나 새로 할당된 리전은 이전에 할당된 리전과 올바르게 정렬되지 않았습니다. 그 결과 sysfs 의 Stratis 씬 풀의 alignment_offset 파일에 0이 아닌 항목과 함께 성능이 저하될 수 있었습니다. 이번 업데이트를 통해 풀이 확장되면 새로 할당된 데이터 장치의 영역이 이전에 할당된 리전과 올바르게 정렬됩니다. 결과적으로 성능이 저하되지 않으며 sysfs 의 Stratis 씬 풀의 alignment_offset 파일에 0이 아닌 항목이 없습니다.

/etc/fstab에서 NVMe-FC 장치를 마운트 지점으로 추가할 때 시스템이 올바르게 부팅됨

이전 버전에서는 nvme-cli nvmf-autoconnect systemd 서비스의 알려진 문제로 인해 /etc/fstab 파일의 마운트 지점으로 NVMe-FC(Non-volatile Memory Express over Fibre Channel) 장치를 추가하는 동안 시스템을 부팅하지 못했습니다. 그 결과 시스템이 긴급 모드로 전환되었습니다. 이번 업데이트를 통해 NVMe-FC 장치를 마운트할 때 시스템이 문제없이 부팅됩니다.

이제 운영 체제 설치 중에 LUN이 표시됨

이전에는 시스템에서 펌웨어 소스의 인증 정보를 사용하지 않았습니다. 특히 iSCSI iBFT(Boot Firmware Table)에 저장된 CHAP(Challenge-Handshake Authentication Protocol) 인증과 관련된 경우입니다. 결과적으로 설치 중에 iSCSI 로그인에 실패했습니다.

--force를 지정하지 않고 tls 및 keep_active_partition_tie_breaker 쿼럼 장치 옵션 구성

이전 버전에서는 쿼럼 장치를 구성할 때 --force 옵션을 지정하지 않고 쿼럼 장치 모델 net 에 대해 tls 및 keep_active_partition_tie_breaker 옵션을 구성할 수 없었습니다. 이번 업데이트를 통해 이러한 옵션을 더 이상 구성할 필요가 없습니다. --force.

복제 및 번들 리소스 이동 및 금지 문제 해결

이 버그 수정에서는 번들 및 복제 리소스의 두 가지 제한 사항을 해결합니다.

pcs status 명령의 출력에 만료된 제약 조건에 대한 경고가 더 이상 표시되지 않음

이전 버전에서는 클러스터 리소스를 이동할 때 임시 위치 제약 조건이 생성되면 제약 조건이 만료된 후에도 pcs status 명령으로 경고가 표시되었습니다. 이번 수정으로 pcs status 명령은 만료된 제약 조건을 필터링하고 더 이상 명령 출력에 경고 메시지를 생성하지 않습니다.

SBD 펜싱에 필요한 경우 auto_tie_breaker 쿼럼 옵션을 비활성화해도 더 이상 허용되지 않음

이전에는 pcs 에서 SBD 펜싱이 제대로 작동하려면 클러스터 구성에 이 옵션이 필요한 경우에도 사용자가 auto_tie_breaker 쿼럼 옵션을 비활성화할 수 있었습니다. 이번 수정을 통해 SBD 펜싱을 사용하려면 사용자가 auto_tie_breaker 옵션을 활성화해야 하는 시스템에서 auto_tie_breaker 를 비활성화하려고 할 때 오류 메시지가 생성됩니다.

정규식 일치를 사용하여 DAV 리포지토리 위치가 구성된 경우 httpd 가 올바르게 작동합니다.

이전에는 DCV(Distributed Authoring and Versioning) 리포지토리가 정규식 일치(예: LocationMatch)를 사용하여 Apache HTTP Server에 구성된 경우 mod_dav httpd 모듈에서 경로 이름에서 리포지토리의 루트를 확인할 수 없었습니다. 그 결과 httpd 에서 타사 공급자의 요청을 처리하지 않았습니다(예: Sub-version의 mod_dav_svn 모듈).

ldconfig 가 중단된 시스템 업그레이드 후 더 이상 충돌하지 않음

이전에는 중단된 시스템 업그레이드 후 /usr/lib64 디렉터리에 불완전한 공유 오브젝트를 처리할 때 ldconfig 유틸리티가 분할 오류로 인해 예기치 않게 종료되었습니다. 이번 업데이트를 통해 ldconfig 는 시스템 업그레이드 중에 작성된 임시 파일을 무시합니다. 결과적으로 중단된 시스템 업그레이드 후 ldconfig 가 더 이상 충돌하지 않습니다.

glibc 에서 malloc arena tuning에 구성된 프로세서 수 사용

이전에는 glibc 에서 malloc 의 최대값 튜닝을 위해 스레드별 CPU 선호도 마스크를 사용했습니다. 결과적으로 스레드 선호도 마스크를 시스템의 CPU의 작은 하위 집합으로 제한하면 성능이 저하될 수 있습니다.

종속성 사이클과 관련된 공유 오브젝트에 dl close 을 사용하는 애플리케이션과 glibc 호환성 개선

이전 버전에서는 glibc 에서 dlclose 함수를 사용하여 종속성 주기에서 공유 오브젝트를 언로드할 때 다른 모든 오브젝트가 언로드되기 전에 해당 오브젝트의 ELF 종료기가 호출되지 않았을 수 있었습니다. 이러한 늦은 ELF 종료자 실행으로 인해 초기 공유 개체의 종속성이 이미 초기화되지 않아 애플리케이션이 충돌 및 기타 오류가 발생했습니다.

더 이상 디렉토리 실행을 시도하지 않음

이전 버전에서는 실행 파일을 실행하려고 하는 실행 파일이 실제로 실행 중인지 확인하지 않았습니다. 결과적으로 경로에 실행 파일과 이름이 같은 디렉터리가 포함된 경우 대신 디렉터리 를 실행하려고 합니다. 이번 업데이트를 통해 실행 파일을 검색할 때 추가 검사를 수행합니다. 결과적으로 더 이상 디렉터리를 실행하려고 하지 않습니다.

glibc 광범위한 문자 쓰기 성능 개선

이전에는 glibc 의 광범위한 stdio 스트림 구현에서 기본 버퍼 크기를 광범위한 쓰기 작업을 위해 충분히 큰 것으로 취급하지 않았으며 대신 16바이트 대체 버퍼를 사용하여 성능에 부정적인 영향을 미쳤습니다. 이번 업데이트를 통해 버퍼 관리가 수정되고 전체 쓰기 버퍼가 사용됩니다. 그 결과 glibc 광범위한 문자 쓰기 성능이 향상됩니다.

glibc getaddrinfo 함수가 ncsd 캐시 정보를 올바르게 읽습니다.

이전에는 glibc getaddrinfo 함수의 버그로 인해 종종 목록 주소 정보 구조에서 빈 요소를 반환했습니다. 이번 업데이트를 통해 ncsd 캐시 데이터를 올바르게 읽고 변환하도록 getaddrinfo 함수가 수정되었으며 결과적으로 올바른 주소 정보를 반환합니다.

종속성 사이클과 관련된 공유 오브젝트에 dl close 을 사용하는 애플리케이션과 glibc 호환성 개선

이전 버전에서는 glibc 에서 dlclose 함수를 사용하여 종속성 주기에서 공유 오브젝트를 언로드할 때 다른 모든 오브젝트가 언로드되기 전에 해당 오브젝트의 ELF 종료기가 호출되지 않았을 수 있었습니다. 이러한 늦은 ELF 종료자 실행으로 인해 초기 공유 개체의 종속성이 이미 초기화되지 않아 애플리케이션이 충돌 및 기타 오류가 발생했습니다.

gRPCSD가 일관성 없는 캐시 만료 정보로 인해 더 이상 시작되지 않음

이전에는 glibc Name Service Switch Caching Daemon(nscd)이 영구 캐시 파일의 일관성 없는 캐시 만료 정보로 인해 시작되지 못했습니다. 이번 업데이트를 통해 ncsd 는 이제 삭제에 대한 타이밍 정보가 일치하지 않는 캐시 항목을 표시하고 이를 건너뜁니다. 결과적으로 ncsd 가 일관성 없는 캐시 만료 정보로 인해 더 이상 시작되지 않습니다.

지속적으로 빠른 glibc 스레드 로컬 스토리지 성능

이전 버전에서는 glibc 동적 링커가 dlopen() 함수를 사용하여 TLS와 공유 오브젝트를 로드한 후 특정 스레드-로컬 스토리지(TLS) 메타데이터를 조정하지 않아 TLS 액세스 속도가 느려졌습니다. 이번 업데이트를 통해 동적 링커는 이제 dlopen() 호출으로 인한 TLS 변경에 대한 TLS 메타데이터를 업데이트합니다. 결과적으로 TLS 액세스가 일관되게 빨라집니다.

작업이 완료되면 할당된 메모리가 해제됨

이전에는 각 작업에 대해 KCM에 의해 할당된 메모리가 연결이 닫힐 때까지 해제되지 않았습니다. 결과적으로 연결을 열고 동일한 연결에서 많은 작업을 실행한 클라이언트 애플리케이션의 경우 연결이 닫힐 때까지 할당된 메모리가 해제되지 않았기 때문에 메모리가 눈에 띄게 증가했습니다. 이번 업데이트를 통해 작업이 완료되는 즉시 작업에 할당된 메모리가 릴리스됩니다.

이름에 혼합된 대소문자 문자가 포함된 경우 IdM 클라이언트는 신뢰할 수 있는 AD 사용자의 정보를 올바르게 검색

이전 버전에서는 사용자의 사용자 조회 또는 인증을 시도했고 신뢰할 수 있는 AD(Active Directory) 사용자에게 이름에 혼합된 케이스 문자가 포함되어 있고 IdM에서 재정의를 통해 구성된 경우 오류가 반환되어 사용자가 IdM 리소스에 액세스할 수 없었습니다.

암호를 변경하는 동안 유예 로그인이 남아 있지 않은 경우 SSSD에서 오류를 올바르게 반환합니다.

이전 버전에서는 사용자의 LDAP 암호가 만료된 경우 SSSD에서 더 이상 유예 로그인이 남아 있지 않아 사용자의 초기 바인딩에 실패한 후에도 암호를 변경하려고 했습니다. 그러나 사용자에게 반환된 오류는 실패 이유를 표시하지 않았습니다. 이번 업데이트를 통해 바인딩이 실패하면 암호 변경 요청이 중단되고 SSSD에서 더 이상 유예 로그인이 없음을 나타내는 오류 메시지를 반환하고 다른 방법으로 암호를 변경해야 합니다.

realm leave 명령을 사용하여 도메인에서 시스템 제거

이전 버전에서는 sssd.conf 파일의 ad_server 옵션에 여러 이름이 설정된 경우 realm leave 명령을 실행하면 구문 분석 오류가 발생하고 시스템이 도메인에서 제거되지 않았습니다. 이번 업데이트를 통해 ad_server 옵션이 올바르게 평가되고 올바른 도메인 컨트롤러 이름이 사용되고 도메인에서 시스템이 올바르게 제거됩니다.

KCM은 올바른 sssd.kcm.log 파일에 기록합니다.

이전에는 logrotate 가 Kerberos Credential Manager(KCM) 로그 파일을 올바르게 순환했지만 KCM은 이전 로그 파일인 sssd_kcm.log.1 에 로그를 잘못 작성했습니다. KCM이 다시 시작되면 올바른 로그 파일을 사용했습니다. 이번 업데이트를 통해 logrotate 가 호출된 후 로그 파일이 순환되고 KCM이 sssd_kcm.log 파일에 올바르게 로그됩니다.

realm leave --remove 명령은 더 이상 인증 정보를 요청하지 않음

이전에는 realm 유틸리티에서 realm leave 작업을 실행할 때 유효한 Kerberos 티켓을 사용할 수 있는지 올바르게 확인하지 않았습니다. 그 결과 유효한 Kerberos 티켓을 사용할 수 있는 경우에도 사용자에게 암호를 입력하라는 요청을 받았습니다. 이번 업데이트를 통해 이제 realm 에서 유효한 Kerberos 티켓이 있는지 올바르게 확인하고 더 이상 realm leave --remove 명령을 실행할 때 암호를 입력하도록 요청하지 않습니다.

일반적인 제한 위임 요청이 처리되는 경우 KDC에서 추가 검사를 실행합니다.

이전에는 Red Hat Enterprise Linux 8에서 실행되는 KDC에서 발행한 Kerberos 티켓의 전달 가능한 플래그에 취약하여 감지하지 않고 무단 수정을 허용했습니다. 이 취약점으로 인해 특정 권한이 없는 사용자 또는 사용자의 가장 공격이 발생할 수 있습니다. 이번 업데이트를 통해 KDC는 일반적인 제한된 위임 요청을 처리할 때 추가 검사를 실행하여 무단 플래그 수정의 탐지 및 거부를 보장하므로 취약점이 제거됩니다.

도메인에 대한 SID가 생성되는 경우 전달 가능한 플래그를 확인합니다.Check on the forwardable flag is disabled in cases where SIDs are generated for the domain

이전에는 CVE-2020-17049에 대한 수정 사항을 제공하는 업데이트는 KDC가 일반적인 제한 위임 요청을 처리할 때 티켓 전달 가능한 플래그에서 특정 검사를 실행하기 위해 Kerberos PAC에 의존했습니다. 그러나 PAC는 SIDs 생성 작업이 과거 실행된 도메인에서만 생성됩니다. 이 작업은 RHEL(Red Hat Enterprise Linux) 8.5 이상에서 생성된 모든 IdM 도메인에 대해 자동으로 수행되지만 이전 버전에서 초기화된 도메인에는 이 작업을 수동으로 실행해야 합니다.

FIPS 모드에서 IdM Vault 암호화 및 암호 해독이 더 이상 실패하지 않음

이전에는 IdM Vault에서 OpenSSL RSA-PKCS1v15를 기본 패딩 래핑 알고리즘으로 사용했습니다. 그러나 RHEL의 FIPS 인증 모듈은 FIPS 승인 알고리즘으로 PKCS#1 v1.5를 지원하지 않아 FIPS 모드에서 IdM Vault가 실패합니다. 이번 업데이트를 통해 IdM Vault는 RSA-OAEP 패딩 패딩 알고리즘을 폴백으로 지원합니다. 결과적으로 IdM Vault 암호화 및 암호 해독이 FIPS 모드에서 올바르게 작동합니다.

페이지가 지정된 결과 검색을 종료한 후 Directory Server가 더 이상 실패하지 않음

이전에는 경쟁 조건이 페이지링된 결과 검색을 중단하는 동안 힙 손상 및 Directory Server 실패의 이유였습니다. 이번 업데이트를 통해 경쟁 조건이 수정되었으며 Directory Server 오류가 더 이상 발생하지 않습니다.

nsslapd-numlisteners 속성 값이 2 개 이상이면 Directory Server가 더 이상 실패하지 않습니다.

이전 버전에서는 nsslapd-numlisteners 속성 값이 2 보다 크면 Directory Server에서 허용되는 파일 설명자 대신 수신 대기 파일 설명자를 종료하는 경우가 있었습니다. 그 결과 Directory Server에서 세그먼트 오류가 발생했습니다. 이번 업데이트를 통해 Directory Server는 올바른 설명자를 닫고 포트에서 올바르게 수신 대기합니다.

이제 autobind 작업이 다른 연결에서 수행되는 작업에 영향을 미치지 않음

이전 버전에서는 자동 바인딩 작업이 진행 중일 때 Directory Server가 모든 연결에서 새 작업 수신을 중지했습니다. 이번 업데이트를 통해 autobind 작업은 다른 연결에 수행된 작업에 영향을 미치지 않습니다.

IdM 클라이언트 설치 프로그램에서 더 이상 ldap.conf 파일에 TLS CA 구성을 지정하지 않음

이전에는 IdM 클라이언트 설치 프로그램에서 ldap.conf 파일에 TLS CA 구성을 지정했습니다. 이번 업데이트를 통해 OpenLDAP는 기본 신뢰 저장소를 사용하고 IdM 클라이언트 설치 프로그램에서 ldap.conf 파일에 TLS CA 구성을 설정하지 않습니다.

로컬 사용자 캐싱을 위한 shadow-utils 및 sss_cache 간 통합이 비활성화되어 있습니다.

RHEL 9에서는 /etc/shadow 및 /etc/groups 의 그룹 정보와 같은 로컬 파일에서 사용자 정보를 검색하는 SSSD 암시적 파일 공급자 도메인이 기본적으로 비활성화되어 있습니다. 그러나 shadow-utils 의 통합이 완전히 비활성화되지 않아 로컬 사용자를 추가하거나 삭제할 때 sss_cache 에 대한 호출이 발생했습니다. 불필요한 캐시 업데이트로 인해 일부 사용자의 성능 문제가 발생했습니다. 이번 업데이트를 통해 sss_cache 와 shadow-utils 통합이 완전히 비활성화되고 불필요한 캐시 업데이트로 인한 성능 문제가 더 이상 발생하지 않습니다.

이제 VNC 콘솔이 대부분의 해상도에서 작동합니다.

이전에는 특정 디스플레이 해상도에서 VNC(Virtual Network Computing) 콘솔을 사용할 때 마우스 오프셋 문제가 있거나 인터페이스의 일부만 표시되었습니다. 결과적으로 VNC 콘솔을 사용할 수 없었습니다.

SBD delay-start 값이 높은 경우 클러스터 시작 시간이 더 이상 초과되지 않음

이전 버전에서는 사용자가 ha_cluster 시스템 역할을 사용하여 클러스터에서 SBD 펜싱을 구성하고 delay-start 옵션을 90초 이상의 값으로 설정하면 클러스터가 시간 초과됩니다. 기본 systemd 시작 제한 시간은 SBD 시작 지연 값 이전에 시스템에 도달한 90초이기 때문입니다. 이번 수정으로 ha_cluster 시스템 역할은 systemd 의 sbd.service 시작 시간 초과를 재정의하여 delay-start 값보다 높습니다. 그러면 delay-start 옵션의 높은 값으로도 시스템이 성공적으로 시작될 수 있습니다.

네트워크 역할은 0.0.0.0/0 또는 ::/0을 사용하여 라우팅 규칙을 검증합니다.

이전 버전에서는 from: 또는 to: 설정이 라우팅 규칙의 0.0.0.0/0 또는 ::/0 주소로 설정된 경우 네트워크 RHEL 시스템 역할이 라우팅 규칙을 구성하지 못하고 설정이 유효하지 않은 것으로 거부되었습니다. 이번 업데이트를 통해 네트워크 역할은 from: 및 to: 라우팅 규칙 검증에서 0.0.0.0/0 및 ::/0 을 허용합니다. 결과적으로 이 역할은 검증 오류를 발생시키지 않고 라우팅 규칙을 성공적으로 구성합니다.

read-scale 클러스터를 실행하고 mssql-server-ha 를 설치하려면 더 이상 특정 변수가 필요하지 않음

이전에는 mssql RHEL 시스템 역할을 사용하여 특정 변수(mssql_ha_virtual_ip, mssql_ha_login ,mssql_ha_login _password , mssql_ha_cluster_run_role ) 없이 read-scale 클러스터를 구성하는 경우 오류 메시지 "Variable not defined"가 실패했습니다. 그러나 이러한 변수는 읽기-스케일 클러스터를 실행하는 데 필요하지 않습니다. 또한 이 역할은 읽기-스케일 클러스터에 필요하지 않은 mssql-server-ha 를 설치하려고 했습니다. 이번 수정을 통해 이러한 변수에 대한 요구 사항이 제거되었습니다. 결과적으로 read-scale 클러스터를 실행하면 오류 메시지 없이 성공적으로 진행됩니다.

kexec_crash_size 파일이 사용 중인 경우 Kdump 시스템 역할이 올바르게 작동합니다.

/sys/kernel/kexec_crash_size 파일은 크래시 커널 메모리에 할당된 메모리 영역의 크기를 제공합니다.

SELinux 역할은 더 이상 item 루프 변수를 사용하지 않음

이전에는 selinux RHEL 시스템 역할에서 item loop 변수를 사용했습니다. 이로 인해 다른 역할에서 selinux 역할을 호출했을 때 다음과 같은 경고 메시지가 표시될 수 있습니다.

이제 ha_cluster 시스템 역할이 qnetd 호스트에서 방화벽을 올바르게 구성

이전에는 사용자가 qnetd 호스트를 구성하고 ha_cluster 시스템 역할을 사용하여 ha_cluster_manage_firewall 변수를 true 로 설정하면 역할이 방화벽에서 고가용성 서비스를 활성화하지 않았습니다. 이번 수정으로 ha_cluster 시스템 역할은 이제 qnetd 호스트에서 방화벽을 올바르게 구성합니다.

postgresql RHEL 시스템 역할에서 올바른 PostgreSQL 버전을 설치합니다.

이전 버전에서는 RHEL 관리 노드에 정의된 postgresql _version: "15" 변수를 사용하여 postgresql RHEL 시스템 역할을 실행하려고 하면 버전 15 대신 PostgreSQL 버전 13이 설치되었습니다. 이 버그는 수정되었으며 postgresql 역할은 변수에 설정된 버전을 설치합니다.

keylime_server 역할은 등록 기관 서비스 상태를 올바르게 보고합니다.

이전 버전에서는 keylime_server 역할 플레이북에서 잘못된 정보를 제공하면 역할이 시작을 성공한 것으로 잘못 보고했습니다. 이번 업데이트를 통해 잘못된 정보가 제공되면 역할이 오류를 올바르게 보고하고, 열린 포트를 기다릴 때의 시간 초과가 약 300초에서 약 30초로 단축되었습니다.

podman RHEL 시스템 역할은 이제 rootless 컨테이너에 대해 linger를 올바르게 설정하고 취소합니다.

이전에는 podman RHEL 시스템 역할이 rootless 컨테이너에 대해 linger를 올바르게 설정 및 취소하지 않았습니다. 결과적으로 rootless 사용자를 위해 시크릿 또는 컨테이너를 배포하면 경우에 따라 오류가 발생하여 경우에 따라 리소스를 제거할 때 linger를 취소하지 못했습니다. 이번 업데이트를 통해 podman RHEL 시스템 역할은 시크릿 또는 컨테이너 리소스 관리를 수행하기 전에 rootless 사용자가 linger를 활성화하고 더 이상 시크릿 또는 컨테이너 리소스를 관리할 때 rootless 사용자에 대해 linger가 취소되도록 합니다. 결과적으로 역할은 rootless 사용자에 대한 리틀링을 올바르게 관리합니다.

nbde_server 역할이 소켓 덮어쓰기에서 작동함

이전에는 nbde_server RHEL 시스템 역할에서 tangd 소켓 덮어쓰기 디렉터리에 있는 유일한 파일이 사용자 지정 포트의 override.conf 파일인 것으로 간주했습니다. 결과적으로 다른 파일을 확인하지 않고 포트 사용자 지정이 없는 경우 역할이 디렉터리를 삭제했으며 시스템은 후속 실행에서 디렉터리를 다시 생성했습니다.

볼륨 쿼드릿 서비스 이름이 더 이상 실패하지 않음

이전 버전에서는 볼륨 서비스 이름을 시작하면 다음과 유사한 오류가 발생했습니다. "요청된 서비스 NAME.volume: host"를 찾을 수 없습니다. 이 업데이트를 통해 볼륨 쿼드릿 서비스 이름이 basename-volume.service 로 변경되었습니다. 결과적으로 볼륨 서비스가 오류 없이 시작됩니다.

Ansible은 이제 시크릿에 사용할 JSON 문자열을 유지합니다.

이전 버전에서는 Ansible에서 값이 루프에 사용된 경우 해당 JSON 오브젝트로 JSON 문자열을 변환하고 데이터와 유사한 문자열을 "{{ value }}" 로 변환했습니다. 결과적으로 JSON 문자열을 시크릿으로 전달하고 값이 보존됩니다. 이번 업데이트에서는 podman_secret 모듈에 전달할 때 data 값을 문자열로 캐스팅합니다. 결과적으로 JSON 문자열은 시크릿에 사용하기 위해 그대로 유지됩니다.

rhc _auth 에 활성화 키가 포함된 경우 등록된 시스템에서 rhc 시스템 역할이 더 이상 실패하지 않음

이전에는 rhc_auth 매개변수에 지정된 활성화 키를 사용하여 등록된 시스템에서 플레이북 파일을 실행할 때 오류가 발생했습니다. 이 문제가 해결되었습니다. 이제 rhc_auth 매개 변수에 활성화 키가 제공된 경우에도 이미 등록된 시스템에서 플레이북 파일을 실행할 수 있습니다.

FIFO 스케줄러를 사용하는 RT VM이 올바르게 부팅됨

이전에는 vCPU 스케줄러의 fifo 설정을 사용하도록 실시간(RT) 가상 머신(VM)을 설정한 후 부팅하려고 할 때 VM이 응답하지 않았습니다. 대신 VM에 게스트가 디스플레이(yet) 오류가 초기화되지 않았습니다. 이번 업데이트를 통해 오류가 수정되었으며 vCPU 스케줄러에 대한 fifo 를 설정하면 설명된 상황에서 예상대로 작동합니다.

덤프 실패로 인해 Secure Execution가 있는 IBM Z VM이 더 이상 실행되지 않음

이전에는 Secure Execution가 있는 IBM Z 가상 머신(VM) 덤프가 실패하면 VM이 일시 중지된 상태로 유지되어 실행되지 않았습니다. 예를 들어, 디스크에 충분한 공간이 없는 경우 virsh dump 명령을 사용하여 VM을 덤프하는 작업이 실패합니다.

설치 프로그램에서 VM에 RHEL을 설치할 예상 시스템 디스크를 보여줍니다.

이전 버전에서는 virtio-scsi 장치를 사용하여 VM에 RHEL을 설치할 때 device-mapper-multipath 버그로 인해 이러한 장치가 설치 프로그램에 표시되지 않을 수 있었습니다. 결과적으로 설치 중에 일부 장치에 직렬이 설정되어 있지 않은 경우 multipath 명령이 직렬로 설정된 모든 장치를 요청했습니다. 이로 인해 설치 프로그램에서 VM에 RHEL을 설치할 예상 시스템 디스크를 찾을 수 없었습니다.

다수의 큐를 사용하면 더 이상 VM이 실패하지 않음

이전에는 vTPM(가상 신뢰할 수 있는 플랫폼 모듈) 장치가 활성화되고 250개 이상의 대기열을 사용하도록 다중 대기열 virtio-net 기능이 구성된 경우 가상 머신(VM)이 실패할 수 있었습니다.

Windows 게스트는 AMD EPYC CPU를 사용하는 호스트에서 v2v 변환 후 보다 안정적으로 부팅됩니다.

virt-v2v 유틸리티를 사용하여 Windows 11 또는 Windows Server 2022를 게스트 OS로 사용하는 VM(가상 머신)을 변환한 후 이전에 VM을 부팅하지 못했습니다. 이는 AMD EPYC 시리즈 CPU를 사용하는 호스트에서 발생했습니다. 이제 기본 코드가 수정되었으며 설명된 상황에서 VM이 예상대로 부팅됩니다.

nodedev-dumpxml 은 특정 중재된 장치에 대해 속성을 올바르게 나열합니다.

이번 업데이트 이전에는 nodedev-dumpxml 유틸리티에서 nodedev-create 명령을 사용하여 생성된 중재된 장치에 대해 속성을 올바르게 나열하지 않았습니다. 이 문제가 수정되었으며 nodedev-dumpxml 에 영향을 받는 장치의 속성이 올바르게 표시됩니다.

virtqemud 또는 libvirtd를 다시 시작한 후 virtiofs 장치를 연결할 수 없습니다

이전 버전에서는 virtqemud 또는 libvirtd 서비스를 다시 시작하면 virtiofs 스토리지 장치가 호스트의 VM(가상 머신)에 연결되지 않았습니다. 이 버그가 수정되었으며 이제 설명된 시나리오에서 virtiofs 장치를 예상대로 연결할 수 있습니다.

가상 머신에 Watchdog 카드를 핫플러그하는 데 더 이상 실패하지 않음

이전 버전에서는 PCI 슬롯을 사용할 수 없는 경우 실행 중인 VM(가상 머신)에 Watchdog 카드를 추가하는 데 실패했습니다.

IBM Z의 virtio-gpu 에서 Blob 리소스가 올바르게 작동함

이전에는 virtio-gpu 장치가 IBM Z 시스템의 Blob 메모리 리소스와 호환되지 않았습니다. 결과적으로 IBM Z 호스트에서 virtio-gpu 를 사용하여 Blob 리소스를 사용하도록 VM(가상 머신)을 구성한 경우 VM에 그래픽 출력이 없었습니다.

virtio-win 드라이버를 다시 설치하면 더 이상 게스트에서 DNS 구성이 재설정되지 않음

Windows 게스트 운영 체제를 사용하는 VM(가상 머신)에서 NIC(네트워크 인터페이스 컨트롤러)의 virtio-win 드라이버를 다시 설치하거나 업그레이드하면 게스트의 DNS 설정이 재설정되었습니다. 결과적으로 경우에 따라 Windows 게스트가 네트워크 연결이 끊어진 경우도 있습니다.

virtio-win 드라이버용 virtio-win-guest-tool 의 복구 기능이 올바르게 작동합니다.

이전에는 virtio-win 드라이버(예: Virtio Cryostatoon 드라이버)에 virtio-win-guest-tool 의 복구 버튼을 사용할 때 버튼이 영향을 미치지 않았습니다. 결과적으로 게스트에서 제거된 후 드라이버를 다시 설치할 수 없었습니다. 이 문제는 해결되었으며 virtio-win-guest-tool 복구 기능이 설명된 상황에서 올바르게 작동합니다.

RHEL 설치에 대한 NVMe over TCP가 기술 프리뷰로 사용 가능

이 기술 프리뷰를 사용하면 이제 TCP 볼륨보다 NVMe를 사용하여 펌웨어를 구성한 후 RHEL을 설치할 수 있습니다. 설치 대상 화면에서 디스크를 추가하는 동안 NVMe Fabrics Devices 섹션에서 NVMe 네임스페이스를 선택할 수 있습니다.

부팅 가능한 OSTree 네이티브 컨테이너를 기술 프리뷰로 설치 가능

ostreecontainer Kickstart 명령은 이제 Anaconda에서 기술 프리뷰로 사용할 수 있습니다. 이 명령을 사용하여 OCI 이미지에 캡슐화된 OSTree 커밋에서 운영 체제를 설치할 수 있습니다. Kickstart 설치를 수행할 때 ostreecontainer 와 함께 다음 명령을 사용할 수 있습니다.

Anaconda에서 bootupd / bootupctl 을 통한 부트 로더 설치 및 구성의 기술 프리뷰로 사용 가능

ostreecontainer Kickstart 명령은 이제 Anaconda에서 기술 프리뷰로 사용할 수 있으므로 이를 사용하여 OCI 이미지에 캡슐화된 OSTree 커밋에서 운영 체제를 설치할 수 있습니다. Anaconda는 Kickstart의 명시적인 부트 로더 구성 없이 컨테이너 이미지에 포함된 bootupd/bootupctl 툴을 통해 부트 로더 설치 및 구성을 자동으로 준비합니다.

bootc 이미지 빌더 툴을 기술 프리뷰로 사용 가능

이제 bootc 이미지 빌더 툴을 기술 프리뷰로 사용할 수 있으며 컨테이너로 작동하여 bootc 컨테이너 입력에서 호환 가능한 디스크 이미지를 쉽게 생성하고 배포할 수 있습니다. bootc 이미지 빌더를 사용하여 컨테이너 이미지를 실행한 후 필요한 아키텍처에 대한 이미지를 생성할 수 있습니다. 그런 다음 VM, 클라우드 또는 서버에 결과 이미지를 배포할 수 있습니다. 새 업데이트가 필요할 때마다 bootc 이미지 빌더를 사용하여 콘텐츠를 재생성하지 않고도 bootc로 이미지를 쉽게 업데이트할 수 있습니다.

새로운 rhel9/bootc-image-builder 컨테이너 이미지를 기술 프리뷰로 사용할 수 있습니다.

RHEL의 이미지 모드에 대한 rhel9/bootc-image-builder 컨테이너 이미지에는 부팅 가능한 컨테이너 이미지 이미지(예: rhel-bootc)를 QCOW2, AMI, VMDK, ISO 등과 같은 다른 디스크 이미지 형식으로 변환하는 최소 버전의 이미지 빌더가 포함되어 있습니다.

Gnu TLS에서 kTLS를 기술 프리뷰로 사용

업데이트된 gnutls 패키지는 커널 TLS(kTLS)를 사용하여 암호화된 채널에서 데이터 전송을 기술 프리뷰로 가속화할 수 있습니다. kTLS를 활성화하려면 modprobe 명령을 사용하여 tls.ko 커널 모듈을 추가하고 다음 콘텐츠를 사용하여 시스템 전체 암호화 정책에 대한 새 구성 파일 /etc/crypto-policies/local.d/gnutls-ktls.txt 를 생성합니다.

io_uring 인터페이스는 기술 프리뷰로 사용 가능

io_uring 은 새롭고 효과적인 비동기 I/O 인터페이스이며 이제 기술 프리뷰로 사용할 수 있습니다. 이 기능은 기본적으로 비활성화되어 있습니다. kernel.io_uring_disabled sysctl 변수를 다음 값 중 하나로 설정하여 이 인터페이스를 활성화할 수 있습니다.

FDO는 이제 SQL 백엔드에서 소유자를 저장하고 쿼리하는 기능을 기술 프리뷰로 제공합니다.

이 기술 프리뷰를 사용하면 FDO manufacturer-server,onboarding-server 및 rendezvous-server 를 사용하여 SQL 백엔드에서 소유자 listenucher를 저장하고 쿼리할 수 있습니다. 결과적으로 자격 증명 및 기타 매개 변수와 함께 FDO 서버 옵션에서 SQL 데이터 저장소를 선택하여 소유자인ucher를 저장할 수 있습니다.

GIMP를 RHEL 9에서 기술 프리뷰로 사용 가능

이제 RHEL 9에서 기술 프리뷰로 GNU Image Manipulation Program (GIMP) 2.99.8을 사용할 수 있습니다. gimp 패키지 버전 2.99.8은 개선 사항 세트이지만 제한된 기능 세트이며 안정성은 보장되지 않습니다. 공식 GIMP 3이 릴리스되는 즉시 이 시험판 버전의 업데이트로 RHEL 9에 도입될 예정입니다.

TuneD용 소켓 API를 기술 프리뷰로 사용 가능

이제 UNIX 도메인 소켓을 통해 TuneD를 제어하는 소켓 API를 기술 프리뷰로 사용할 수 있습니다. 소켓 API는 D-Bus API를 사용하여 일대일로 매핑하고 D-Bus를 사용할 수 없는 경우에 대한 대체 통신 방법을 제공합니다. 소켓 API를 사용하면 TuneD 데몬을 제어하여 성능을 최적화하고 다양한 튜닝 매개변수 값을 변경할 수 있습니다. 소켓 API는 기본적으로 비활성화되어 있으며 tuned-main.conf 파일에서 활성화할 수 있습니다.

WireGuard VPN은 기술 프리뷰로 사용 가능

Red Hat이 지원되지 않는 기술 프리뷰로 제공되는 WireGuard는 Linux 커널에서 실행되는 고성능 VPN 솔루션입니다. 최신 암호화를 사용하며 다른 VPN 솔루션보다 쉽게 구성할 수 있습니다. 또한 WireGuard의 작은 코드베이스는 공격에 대한 표면을 줄이고 보안을 향상시킵니다.

kTLS를 기술 프리뷰로 사용 가능

RHEL은 기술 프리뷰로 커널 전송 계층 보안(KTLS)을 제공합니다. kTLS는 AES-GCM 암호화의 커널의 대칭 암호화 또는 암호 해독 알고리즘을 사용하여 TLS 레코드를 처리합니다. kTLS에는 이 기능을 제공하는 NIC(Network Interface Controllers)에 TLS 레코드 암호화를 오프로드하는 인터페이스도 포함됩니다.

systemd-resolved 서비스는 기술 프리뷰로 사용 가능

systemd-resolved 서비스는 로컬 애플리케이션에 대한 이름 확인을 제공합니다. 이 서비스는 캐싱 및 검증 DNS 스텁 확인자, LLMNR(Link-Local Multicast Name Resolution) 및 멀티 캐스트 DNS 확인자 및 응답자를 구현합니다.

PRP 및 CryostatR 프로토콜은 이제 기술 프리뷰로 사용 가능

이번 업데이트에서는 다음 프로토콜을 제공하는 hsr 커널 모듈이 추가되었습니다.