콘텐츠로 이동






RedHat EnterpriseLinux 9.5 Release Note

RHEL 9.5 릴리즈 노트 요약

Info

이 문서는 RHEL 9.5 릴리즈 노트 중 운영 관점에서 자주 참고하는 항목만 정리한 요약본이다. 전체 내용을 모두 포함하지는 않으며, 주요 기능과 패키지 정보 중심으로 작성했다.

릴리즈 정보

항목 값
RHEL 9.5 GA 일자 2024-11-12
커널 버전 5.14.0-503.11.1

주요 변경사항

새로운 기능

  1. 설치 및 이미지 생성

    1. Minimal 설치 환경에서는 s390utils-core만 기본 설치된다.
    2. Image mode for RHEL은 논리적으로 결합된 app image를 지원한다.
    3. Image mode for RHEL은 FIPS 모드를 지원한다.
    4. bootc-image-builder는 ISO 빌드 시 사용자 정의 Kickstart 파일 주입을 지원한다.
    5. Image Builder는 사전 강화된(pre-hardened) 이미지 구성을 지원한다.

  2. 보안

    1. 새로운 sudo RHEL System Role로 대규모 sudo 구성을 일관되게 관리할 수 있다.
    2. OpenSSL은 3.2.2로 업데이트되었다.
    3. OpenSSL은 certificate compression(RFC 8879)과 TLS 1.3 Brainpool curves(RFC 8734)를 지원한다.
    4. crypto-policies는 Java 알고리즘 선택 제어까지 확장되었다.
    5. ca-certificates는 OpenSSL directory format의 trusted CA roots를 제공한다.
    6. SELinux 정책은 QEMU Guest Agent가 confined command를 실행할 수 있도록 boolean을 제공한다.
    7. NSS는 3.101로 업데이트되었다.
    8. sshd-keygen은 SSH_RSA_BITS, SSH_ECDSA_BITS 환경 변수로 키 크기 설정을 지원한다.
    9. fips-mode-setup은 열린 LUKS 볼륨이 Argon2 KDF를 사용하는지 검사한다.
    10. libreswan은 4.15로 업데이트되었다.
    11. clevis는 20, jose는 14로 업데이트되었다.
    12. nbdkit은 SELinux confined 상태로 동작한다.
    13. afterburn, bootupd, mptcpd, rshim 관련 서비스 도메인이 permissive 모드에서 제거되었다.

  3. 인프라 서비스

    1. bind9.18 패키지가 새로 제공된다.
    2. BIND 9.18은 DoT, DoH, TLS 기반 zone transfer를 지원한다.
    3. intel-lpmd 패키지가 추가되어 하이브리드 아키텍처 CPU의 저전력 모드를 최적화할 수 있다.

  4. 네트워크

    1. NetworkManager는 IPsec VPN의 leftsubnet 구성을 지원한다.
    2. NetworkManager-libreswan 플러그인은 rightcert 옵션을 지원한다.
    3. nmstate는 cwnd, leftsubnet, rightcert 옵션을 지원한다.
    4. NetworkManager는 IPv6 주소 기반 IPsec VPN 연결을 지원한다.
    5. firewalld와 nftables 서비스를 동시에 사용할 수 있다.

  5. 커널 및 스토리지

    1. RHEL 9.5의 커널은 5.14.0-503.11.1이다.
    2. eBPF 기능은 Linux kernel 6.8 수준으로 리베이스되었다.
    3. tmpfs는 noswap 마운트 옵션을 지원한다.
    4. rteval 컨테이너가 real-time latency 측정을 지원한다.
    5. tmpfs 파일시스템 quota가 지원된다.
    6. NVMe/TCP의 TP 8006 in-band authentication이 정식 지원된다.
    7. cryptsetup은 2.7로 업데이트되었다.
    8. Ext4/XFS의 DAX 기능이 정식 지원된다.
    9. EROFS 파일시스템이 지원된다.
    10. NVMe SED Opal 자동화를 위해 nvme-cli, cryptsetup을 사용할 수 있다.

  6. 동적 언어 / 웹 / 데이터베이스

    1. Apache HTTP Server 2.4.62가 제공된다.
    2. Node.js 22가 새 Application Stream으로 제공된다.
    3. PostgreSQL 16용 pgvector 확장이 제공된다.
    4. JDK 17이 기본 Java 구현으로 사용된다.

  7. 개발 도구 및 모니터링

    1. 시스템 툴체인은 GCC 11.5, Annobin 12.70으로 업데이트되었다.
    2. GDB 14.2, Valgrind 3.23.0, SystemTap 5.1, elfutils 0.191, libabigail 2.5가 제공된다.
    3. PCP 6.2.2, Grafana 10.2.6이 제공된다.
    4. GCC Toolset 14, LLVM Toolset 18.1.8, Rust Toolset 1.79.0, Go Toolset 1.22가 제공된다.
    5. .NET 9가 제공된다.

  8. 웹 콘솔 및 시스템 역할

    1. 웹 콘솔은 cockpit-files 기반 File browser를 제공한다.
    2. ha_cluster 시스템 역할은 utilization attribute, node option 구성을 지원한다.
    3. GFS2 파일시스템 구성용 시스템 역할이 추가되었다.
    4. storage 시스템 역할은 Stratis pool 구성을 지원한다.

주요 변경사항

  1. 업그레이드

    1. 지원되는 in-place upgrade 경로에 RHEL 8.10 -> RHEL 9.5가 포함된다.
    2. Satellite Server 6.16 환경의 in-place upgrade를 지원한다.
    3. Leapp는 기본적으로 GA 채널 저장소를 대상으로 업그레이드한다.
    4. 업그레이드 과정에서 이후 설치되는 커널에도 필요한 커널 인자가 유지되도록 기본 커널 명령행 처리가 개선되었다.

  2. 저장소 및 패키지 관리

    1. RHEL 9.5는 BaseOS와 AppStream 두 개의 주요 저장소 구조를 유지한다.
    2. yum 명령은 계속 사용할 수 있지만 내부적으로는 DNF 기반으로 동작한다.

주요 버전 업데이트 / 추가된 패키지

패키지 버전
OpenSSL 3.2.2
NSS 3.101
libreswan 4.15
clevis 20
jose 14
bind 9.18
cryptsetup 2.7
Apache HTTP Server 2.4.62
Node.js 22
PostgreSQL 16
pgvector 신규 제공
JDK 17 (기본값)
GCC 11.5
Annobin 12.70
GDB 14.2
Valgrind 3.23.0
SystemTap 5.1
elfutils 0.191
libabigail 2.5
PCP 6.2.2
Grafana 10.2.6
GCC Toolset 14
LLVM Toolset 18.1.8
Rust Toolset 1.79.0
Go Toolset 1.22
Podman 5.0
.NET 9

참고 사항

  • RHEL 9.5의 설치 이미지는 수 GB 단위 크기이므로, 설치 미디어는 USB 기반으로 준비하는 편이 안전하다.
  • IPsec VPN 운영 환경에서는 leftsubnet, rightcert, IPv6 지원이 추가되어 NetworkManager/Nmstate 기반 설정 유연성이 높아졌다.

reference




작성일: 2026년 7월 31일 ,  마지막 업데이트: 2026년 8월 3일