URL: https://linuxfr.org/news/red-hat-enterprise-linux-6-9
Title: Red Hat Enterprise Linux 6.9
Authors: Nils Ratusznik
 Davy Defaud, bubar🦥, ZeroHeure, stiffux et Nÿco
Date: 2017年03月23日T21:28:43+01:00
License: CC By-SA
Tags: rhel et red_hat
Score: 25
Red Hat a annoncé le 21 mars 2017 la version 6.9 de Red Hat Enterprise Linux (RHEL), distribution commerciale destinée aux professionnels et aux entreprises. Pour rappel, RHEL 6 existe depuis novembre 2010 et, même si RHEL 7 est disponible depuis le mois de juin 2014, cette version est toujours maintenue.
![RHEL 6](http://www.sistina.com/g/rhel/rhel6/RHEL6_logo.png)
Cette version 6.9 précède de peu l’entrée de RHEL 6 en phase de production 3, qui aura lieu le 10 mai 2017. À cette date, les mises à jour seront limitées aux correctifs de sécurités qualifiés de critiques, ainsi qu’aux problèmes urgents et à fort impact.
Vous trouverez en deuxième partie de cet article une sélection des changements apportés.
----
[Red Hat](http://www.redhat.com)
[LinuxFr.org : Red Hat Enterprise Linux 7.3](https://linuxfr.org/news/red-hat-enterprise-linux-7-3)
[LinuxFr.org : Red Hat Enterprise Linux 6.8](https://linuxfr.org/news/red-hat-enterprise-linux-6-8)
[Annonce de RHEL 6.9 sur le site de Red Hat](https://www.redhat.com/en/about/press-releases/red-hat-launches-latest-version-red-hat-enterprise-linux-6-pairing-production-stability-it-modernization)
[Notes de version](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/index.html)
[Notes techniques](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Technical_Notes/index.html)
[Calendrier de cycle de vie de RHEL](https://access.redhat.com/support/policy/updates/errata)
[Red Hat Store](https://www.redhat.com/en/store/linux-platforms)
----
# Installation, mises à jour et démarrage
_Chapitres correspondant dans les notes de version : [_2. General Updates_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_general_updates.html) et [_8. Installation and Booting_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_installation_and_booting.html)._
 
Ouvrons le bal des nouveautés de cette 6.9 avec la gestion des mises à jour majeures. C’était l’une des nouveautés de RHEL 7, à savoir la possibilité de faire une mise à jour de RHEL 6 vers RHEL 7 sans réinstaller. Le paquet _preupgrade-assistant_ sur cette Red Hat Entreprise Linux 6.9, passe en version 2.3.3. Cette version apporte, entre autres, l’outil _preupg-diff_, qui compare plusieurs rapports XML de l’assistant de mise à jour.
 
Il est maintenant possible de mettre à jour un serveur RHDS (Red Hat Directory Server). Le _Preupgrade Assistant_ dispose d’un module qui détecte la présence des paquets logiciels RHDS, crée une sauvegarde des fichiers de configuration le cas échéant et affiche des informations à leur propos (BZ#1406464).
 
Du côté du démarrage, il est maintenant possible d’utiliser l’option `NO_DHCP_HOSTNAME` dans le fichier `/etc/sysconfig/network`. Cette option empêche les scripts d’initialisation de récupérer le nom d’hôte de la machine via DHCP (BZ#[1157856](https://bugzilla.redhat.com/show_bug.cgi?id=1157856)).
# Sécurité
_Chapitre correspondant dans les notes de version : [_11. Security_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_security.html)._
 
Le principal apport de cette version est la prise en charge du protocole TLS 1.2 pour la bibliothèque GnuTLS (BZ#1339222). De plus, cette version devient la version par défaut du chiffrement pour _vsftpd_ (BZ#1350724) et est aussi prise en charge dans _rsyslog7_ (BZ#1350724).
 
Le NIST (_National Institute of Standards and Technology’s_) a certifié OpenSCAP version 1.2.13 comme étant compatible avec le standard [SCAP 1.2](https://en.wikipedia.org/wiki/Security_Content_Automation_Protocol#SCAP_Components) dans la catégorie « _Authenticated Configuration Scanner with CVE (Common Vulnerabilities and Exposure) option_ » (BZ#1364207).
 
Le démon _auditd_ devient à simple fil d’exécution pour son flux de données et utilise un mode asynchrone par défaut. Ce nouveau mode nommé _incremental\_async_ permet d’améliorer considérablement les performances d’_auditd_ pour sa gestion de journal système (BZ#1369249).
# Authentification et interopérabilité
_Chapitres correspondant dans les notes de version : [_3. Authentication and Interoperability](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_authentication_and_interoperability.html) et [6. Directory Server in Red Hat Enterprise Linux](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_directory_server_in_red_hat_enterprise_linux.html)._
 
Du côté de l’authentification, SSSD permet à présent de pré‐sélectionner les domaines Active Directory sur lesquels le client GNU/Linux pourra s’authentifier. Cette nouvelle configuration évite certains temps latence lorsque des domaines sont injoignables et évite que le service SSSD ne se mette en mode isolé.
 
Le module _pam\_faillock_ dispose maintenant d’une option `unlock_time=never` : un utilisateur verrouillé par trop d’échecs d’authentification ne sera pas déverrouillé automatiquement (BZ#1404832).
 
Autre amélioration d’un point de vue sécurité, il est à présent possible d’activer ou désactiver les différentes versions de TLS sur le Directory server, afin de choisir la version du protocole à utiliser (BZ#[1330758](https://bugzilla.redhat.com/show_bug.cgi?id=1330758)). Pour information, le Directory server est l’annuaire LDAP de Red Hat.
# Développement et outils système
_Chapitres correspondant dans les notes de version : [_5. Compiler and Tools_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_compiler_and_tools.html) et [_15. Red Hat Software Collections_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/chap-Red_Hat_Enterprise_Linux-6.9_Release_Notes-Red_Hat_Software_Collections.html)._
 
Perl dispose lui aussi de deux modules permettant maintenant de restreindre les versions accessibles du protocole TLS : _Net::SSLeay_ (BZ#[1325407](https://bugzilla.redhat.com/show_bug.cgi?id=1325407)) et _IO::Socket::SSL_ (BZ#[1331037](https://bugzilla.redhat.com/show_bug.cgi?id=1331037)).
 
Red Hat maintient la compatibilité des API et ABI pendant tout le cycle de vie de sa distribution (10 ans pour Red Hat 6). Les logiciels inclus dans la distribution ne changent donc pas de versions majeures, permettant à un logiciel écrit, par vous ou pour vous, sur Red Hat 6.0 de fonctionner sur Red Hat 6.9.
 
Afin de proposer à ses utilisateurs certains logiciels en versions plus récentes et ne pas toucher à la compatibilité décennale, Red Hat a mis en œuvre les _Red Hat Softwares Collections_ qui disposent d’un support spécifique et proposent des versions plus récentes que celles intégrées par défaut. Les [_Red Hat Softwares Collections_](https://access.redhat.com/documentation/en-US/Red_Hat_Software_Collections/2/html/2.3_Release_Notes/index.html) sont ici disponibles en version 2.3, et apportent, entre autres, Python 3.5.1, PHP 7, Perl 5.24, MySQL 5.7, et Eclipse 4.6.
# Stockage
_Chapitre correspondant dans les notes de version : [_13. Storage_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_storage.html)._
 
Le stockage dans RHEL 6.9 voit plusieurs mises à jour de pilotes matériels. On notera, entre autres, l’arrivée de _smartpqi_, qui remplace _aacraid_, la mise à jour de _mpt3sas_, ainsi que celle de _megaraid\_sas_.
 
On retiendra aussi la présence d’un message d’avertissement lors de l’ajout et la liste de périphériques _multipath_ si _multipathd_ n’est pas lancé (BZ#[1305589](https://bugzilla.redhat.com/show_bug.cgi?id=1305589)).
# Virtualisation
_Chapitre correspondant dans les notes de version : [_14. Virtualization_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_virtualization.html)._
 
À nouveau parlons de TLS, mais cette fois‐ci dans _libvirt_ : celui‐ci dépendant en effet des chiffrements positionnés en dur dans GnuTLS, il était possible d’utiliser des chiffrements faibles. Il a donc été mis à jour et dispose dorénavant d’options de configuration qui permettent d’exclure certains algorithmes (BZ#[1333415](https://bugzilla.redhat.com/show_bug.cgi?id=1333415)).
 
Le pilote Hyper-V de stockage, _storvsc_, a été mis à jour depuis l’_upstream_. Cette mise à jour amène une amélioration des performances d’entrée‐sortie pour certaines charges de travail (BZ#1352824).
# Matériel et noyau
_Chapitres correspondant dans les notes de version : [_7. Hardware Enablement_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_hardware_enablement.html) et [_9. Kernel_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_kernel.html)._
 
Notons l’arrivée de l’outil _cpuid_ dans RHEL 6. Il permet de montrer des informations détaillées à propos du processeur, collectés depuis l’instruction CPUID, et qui permet de déterminer le modèle exact de celui‐ci. Il prend en compte les processeurs d’AMD, Intel et VIA (BZ#1316998).
 
Côté noyau, citons les mises à jour du micrologiciel Chelsio, ainsi que des pilotes _bnxt_en_ et AHCI, ces deux derniers ajoutant la prise en charge de nouveaux matériels réseau et SATA.
# Services réseau
_Chapitres correspondant dans les notes de version : [_4. Clustering_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_clustering.html), [_10. Networking_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_networking.html) et [_12. Servers and Services_](https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/6.9_Release_Notes/new_features_servers_and_services.html)._
 
⁠Pacemaker dispose de deux nouveautés : la première consiste en la prise en charge d’Oracle 11g dans les agents de ressource Oracle et OraLsnr (BZ#1336846), la seconde concerne l’apparition d’alertes, qui permettent d’exécuter certaines actions selon certains évènements. Cette dernière nouveauté permet par exemple d’envoyer un courriel ou de notifier un système de supervision (BZ#[1253325](https://bugzilla.redhat.com/show_bug.cgi?id=1253325), BZ#[1376480](https://bugzilla.redhat.com/show_bug.cgi?id=1376480)).
 
Côté luci, on retiendra l’apparition de certificats d’authentification, afin de s‘assurer de l’identité des différents nœuds d’une grappe de serveurs à haute disponibilité (BZ#885028).
 
Il est maintenant possible, lorsqu’on utilise NetworkManager pour gérer ses interfaces réseau, d’empêcher celui‐ci de modifier le fichier `/etc/resolv.conf`. Pour cela, il suffit d’ajouter l’option `dns=none` dans le fichier `/etc/NetworkManager/NetworkManager.conf` (BZ#1308730).
 
Pour les utilisateurs du _cloud_ Microsoft Azure, un exemple de _hook_ client DDNS (Dynamic DNS) a été ajouté au paquet _dhcp_, l’activation de ce _hook_ permet d’enregistrer ses systèmes avec un serveur DDNS (BZ#1321945).
 
Encore du TLS, mais cette fois‐ci pour Postfix, qui permet de contrôler finement la version de celui‐ci. Il est par exemple possible de désactiver TLS 1.1 mais de conserver TLS 1.2, via la configuration suivante (BZ#[1287192](https://bugzilla.redhat.com/show_bug.cgi?id=1287192)) :
 
```
smtpd_tls_mandatory_protocols = !TLSv1.1
```
# Appel à volontaires
Cette dépêche, contrairement à celle sur le noyau, ne mobilise pas de nombreuses personnes lors de sa rédaction, alors que l’actualité autour de Red Hat et de certains produits _upstream_ est, au contraire, en hausse : on notera, par exemple, l’absence de dépêche sur les dernières versions de Katello, des avancées de CentOS ou des _Software Collections_ (évoquées succinctement dans RHEL 7.3 pour les _Software Collections_ 2.3).
 
Si vous souhaitez apporter votre pierre à l’édifice, sachez que Red Hat publie plusieurs mois avant une RHEL stable une version bêta, accompagnée de notes de version, généralement assez proches de la version finale (à quelques rares [exceptions](https://linuxfr.org/news/sortie-de-red-hat-enterprise-linux-6-4#comment-1432814) près). Créer un squelette de dépêche RHEL est simple et généralement réalisé dès que possible.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/news/red-hat-enterprise-linux-6-9.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/news/red-hat-enterprise-linux-6-9.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>