Présentation de Red Hat Enterprise Linux 9.7

Chaque développement d'une version majeure de Red Hat Enterprise Linux (RHEL) est l'occasion pour nos équipes d'ingénierie d'en apprendre toujours plus sur les besoins informatiques actuels et les attentes de nos clients. C'est ce qui nous permet de promouvoir de nouvelles fonctions et capacités lors du Red Hat Summit. Et après les réjouissances du lancement, nous nous attachons à rendre ces innovations accessibles à davantage d'utilisateurs de RHEL en les intégrant aux éditions précédentes. Aujourd'hui, avec le lancement de Red Hat Enterprise Linux 9.7, certaines des fonctions de sécurité les plus importantes de RHEL 10 sont mises à la disposition d'un plus grand nombre d'utilisateurs qui en avaient besoin.

La cryptographie pour l'ère post-quantique

RHEL 10 est la première grande distribution Linux qui intègre des fonctions de cryptographie post-quantique ou PQC (Post-Quantum Cryptography), et RHEL 9.7 contient désormais des algorithmes PQC. Ceux-ci permettent l'échange sécurisé de clés, un processus indispensable pour protéger les systèmes contre les futures menaces émanant des ordinateurs quantiques. L'échange de clés renforce l'intégrité des données, et son intégration à RHEL 9.7 vous permet de préparer votre infrastructure de sécurité aux menaces émergentes.

Nous prévoyons d'ajouter d'autres algorithmes PQC à RHEL, pour vous permettre de suivre l'évolution des pratiques en matière de sécurité et de conformité. 

Il ne s'agit pas de la seule amélioration apportée à RHEL 9.7 : cette version inclut de nombreuses nouveautés permettant d'accélérer l'innovation, d'améliorer les systèmes en continu et de simplifier l'exploitation de Linux.

Un assistant IA plus présent que jamais

L'assistant en ligne de commande est devenu un outil indispensable pour les utilisateurs qui présentent différents niveaux de maîtrise de RHEL. Avec RHEL 10.1 et RHEL 9.7, cet assistant devient accessible en local, avec une version hors ligne. Les utilisateurs qui disposent d'une souscription Red Hat Satellite peuvent désormais bénéficier de conseils alimentés par l'IA pour RHEL, même dans un environnement déconnecté ou air gap. Actuellement disponible en version préliminaire pour les développeurs, cet assistant hors ligne sera bientôt complètement accessible. Grâce cet assistant hors ligne entièrement pris en charge, les clients de divers secteurs (défense, services publics et financiers, ainsi que d'autres activités hautement réglementées) peuvent profiter de conseils alimentés par l'IA sans compromettre la conformité de leurs systèmes. L'utilisation de cette fonction nécessite une souscription Red Hat Satellite.

Autre amélioration apportée à l'assistant en ligne de commande : l'augmentation de la limite de contexte, qui passe de 2 Ko à 32 Ko. Grâce à cette mémoire de travail étendue, l'assistant peut analyser des fichiers journaux plus volumineux, diriger des flux de données plus complexes, mémoriser plus d'informations d'une instruction générative à l'autre, et au final, accomplir des tâches plus compliquées.

Des outils plus puissants pour les développeurs

La nouvelle version de RHEL introduit une mise à jour des outils de développement. RHEL 9.7 inclut les versions modernes des langages de programmation et des services les plus utilisés :

• Go 1.24 ajoute de nouveaux paquets de bibliothèques standards pour les pointeurs faibles et les algorithmes de chiffrement, la prise en charge des alias de type générique, ainsi que plusieurs améliorations des performances d'exécution qui réduisent la surcharge du processeur.
• LLVM 20 inclut une prise en charge matérielle étendue, des améliorations apportées aux bibliothèques principales et une infrastructure de liaison juste à temps modernisée, ainsi que des mises à jour des outils Clang et Flang.
• Rust 1.88 inclut une version stabilisée de Rust 2024 avec d'importants changements de langage, et donne accès à des fonctions de processeur spécifiques pour le calcul haute performance directement dans une syntaxe Rust sécurisée.
• GCC 15 favorise une plus grande fiabilité des programmes grâce aux assertions à l'exécution dans la bibliothèque standard C++, désormais activées par défaut pour les versions non optimisées. GCC Toolset 15 inclut également une version préliminaire du module de la bibliothèque standard C++.
• .NET 10 apporte une amélioration des performances d'exécution et de nouvelles API pour le traitement du chiffrement, de la globalisation, des données numériques, des collections et des fichiers ZIP. Il fournit également une prise en charge étendue des conteneurs dans le SDK .NET, ainsi qu'une prise en charge d'OpenAPI 3.1 dans les applications web.
• Valkey 8 introduit l'utilisation intelligente de plusieurs cœurs et l'application asynchrone de threads d'E/S, l'amélioration de la mise à l'échelle des clusters avec un basculement automatique pour les nouveaux shards et les états de migration répliqués, la réplication plus rapide avec une base de données relationnelle à deux canaux et une diffusion du backlog de réplicas, ainsi qu'une meilleure visibilité grâce à des indicateurs de mesure renforcés par emplacement et par client.
• Node.js 24 inclut un nouveau schéma URLPattern ajouté en tant qu'objet global pour une plus grande compatibilité web, une mise à jour du moteur JavaScript V8 et une promotion pour le modèle d'autorisation depuis le stade expérimental jusqu'à l'utilisation en production.

Une gestion simplifiée grâce à la création d'images reproductibles

Nous avons introduit le mode image dans RHEL 9.6 afin de simplifier le déploiement du système d'exploitation et l'ajout d'applications. Utilisé pour les machines virtuelles, les serveurs physiques ou les clouds publics à la place du modèle traditionnel basé sur les paquets, ce mode était particulièrement apprécié. Dans RHEL 9.7, le mode image prend désormais en charge la création d'images reproductibles pour les outils de conteneurisation. Concrètement, les images créées à partir d'un même contenu produiront des résultats strictement identiques, et les horodatages ou autres métadonnées ne créeront pas de variations. Les images de conteneurs générées avec les outils de conteneurisation de RHEL sont désormais reproductibles.

Chiffrement pour le cloud hybride et nouvelles fonctionnalités de télémétrie

L'outil OpenTelemetry Collector, intégré aux images cloud de RHEL 9 et RHEL 10, prend désormais en charge le module standard TPM (Trusted Platform Module) sur AWS, Microsoft Azure et Google Cloud Platform.

Cette prise en charge permet de protéger les clés de chiffrement et les données d'attestation qui étaient auparavant stockées uniquement dans des logiciels. Désormais, les opérations telles que la génération de clés, la signature et les vérifications d'intégrité du système peuvent être réalisées sur du matériel non altérable, ce qui améliore l'intégrité globale de l'exploitation.

Le module vTPM renforce la protection des machines virtuelles dans le cloud. Il permet la vérification sécurisée des identités, le stockage des clés chiffrées et le respect de normes de sécurité strictes. Cet aspect est particulièrement important pour les charges de travail réglementées ou impliquant plusieurs clients. Même dans les environnements virtuels, les systèmes peuvent désormais bénéficier d'une sécurité comparable à celle du matériel ainsi que d'une intégrité vérifiable.

Essayer RHEL 9.7

RHEL 9.7 inclut bien d'autres améliorations, qui sont détaillées dans la documentation et les notes de version officielles. Téléchargez RHEL 9.7 dès maintenant pour tester les nouvelles fonctions.

Ressources supplémentaires :

• Téléchargement du produit RHEL 9.7
• Notes de version de RHEL 9.7
• Documentation sur RHEL 9.7
• Article de blog : Nouveautés de RHEL 10.1
• Communiqué de presse sur RHEL 10.1/9.7