🥇Бета версия на Red Hat Enterprise Linux 10 и релиз на RHEL 9.5

Компания Red Hat представи бета-версия на дистрибутива Red Hat Enterprise Linux 10 и релиза Red Hat Enterprise Linux 9.5. Готови инсталационни образи са подготвени за регистрирани потребители на Red Hat Customer Portal (за оценка на функционалността може също да се използват iso-образи на CentOS Stream 10 и CentOS Stream 9.5, както и безплатни сборки RHEL за разработчици). Репозиториите с бинарни пакети RHEL 10 са достъпни публично. Изданията са формирани за архитектури x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64). Релизът RHEL 10 се очаква в първата половина на следващата година.

Клонът RHEL 10 използва като основа пакетна база CentOS Stream 10, която е позиционирана като upstream-проект за RHEL, даваща възможност на външни участници да контролират подготовката на пакети за RHEL, да предлагат своите промени и да влияят на вземаните решения. В съответствие с 13-годишния цикъл на поддръжка дистрибутивът RHEL 10 ще бъде поддържан до 2035 година + 3 години разширена платена поддръжка. Актуализации за RHEL 9 ще продължат да излизат до края на май 2032 година, а RHEL 8 — до 2029 година.

Изходните текстове на rpm-пакетите RHEL 10 са публикувани за свободно изтегляне. Пакетите RHEL 9.5 не са разположени в публичното репозитори git.centos.org и се предоставят на клиентите на компанията само чрез затворен раздел на сайта, където действа потребителското споразумение (EULA), забраняващо разпределението на данните, което не позволява използването на тези пакети за създаване на производни дистрибуции. Изходните текстове на RHEL 9.5 остават достъпни в репозитория CentOS Stream, но той не е напълно синхронизиран с RHEL и в него не винаги най-новите версии на пакетите съвпадат с пакетите от RHEL. Rocky Linux, Oracle и SUSE възпроизвеждат изходните текстове на rpm-пакетите на изданията RHEL в рамките на проекта OpenELA.

Основни промени в RHEL 10:

При създаване на нови потребители чрез интерфейса на инсталатора Anaconda, на тези потребители по подразбиране се предоставят права на администратор (за деактивиране на това поведение е налична специална настройка). В инсталатора също така е предложен нов интерфейс за избор на часови пояс. За отдалечен достъп до инсталатора се използва протокол RDP вместо VNC.
Добавена е поддръжка за криптографски алгоритми, устойчиви на атаки от квантови компютри. Тези алгоритми са налични в OpenSSL, OpenSSH и системните криптографски политики (crypto-policies). В OpenSSL е добавена възможността за създаване на файлове с сертификати и ключове в формат PKCS #12, отговарящи на изискванията на FIPS. Вместо движка openssl-pkcs11 е използван pkcs11-provider, който позволява използването на хардуерни ключове в apache httpd, libssh, bind и други приложения, използващи OpenSSL. Достъпът до хостовите SSH ключове е променен от 0640 на 0600 (достъп само за собственика). В GnuTLS е добавена поддръжка за компресия на сертификати с методите zlib, brotli и zstd.
В допълнение към GnuPG е включен инструментариум за команден ред Sequoia (услуги sq и sqv) с реализация на стандарта OpenPGP (RFC-4880) на езика Rust.
В пакетния мениджър DNF по подразбиране е деактивирано зареждането на метаданни с файловите списъци, включени в пакетите (filelist). Подобни данни рядко се използват, но имат голям размер и забавят работата. За работа с PGP в DNF и RPM е използвана библиотеката rpm-sequoia.
Актуализирани версии на пакетите за разработчици: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.79.0, Go 1.22, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0.
Актуализирани сървърни пакети: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0.
Актуализирани системни пакети: ядро Linux 6.11, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125.
Добавени нови пакети tuned-ppd (вместо power-profiles-daemon), libcpuid и dnsconfd (фонов процес за кеширане на DNS). Във връзка с преминаването на кодовата база на СУБД Redis на собствена лицензия вместо Redis е предложен форк Valkey. Вместо DHCP-сервер ISC DHCP е използван Kea DHCP. Вместо zlib е използван пакет zlib-ng-compat.
По подразбиране е активиран режим на предсказуемо именуване на мрежовите интерфейси (net.ifnames=1). В NetworkManager за IPv4 е включен механизъм за разпознаване на дублирания. IP адреси DAD (Duplicate Address Detection) за предотвратяване на присвояването на един и същ IP адрес на различни системи в локалната мрежа.
В дисковите образи (например, в системните образи за AWS и KVM) е преустановено използването на отделен дял /boot.
Добавена е експериментална поддръжка за файловата система Сomposefs, реализирана като надстройка над FS OverlayFS и EROFS, оптимизирана за ефективно съвместно съхранение на съдържанието на няколко монтирани дискови образа.
Предоставена експериментална (Technology Preview) поддръжка на AMD SEV, SEV-SNP и SEV-ES в хипервизора KVM.
Работещият в пространството на потребителя инструментариум SELinux (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) е актуализиран до версия 3.7, в която е реализиран параметърът „audit2allow -C“ за извеждане в формат CIL (Common Intermediate Language). В утилитата sandbox е добавена поддръжка за протокол Wayland.
В компонента Keylime е добавена поддръжка за идентификация на устройства чрез IDevID (Initial Device Identity) и IAK (Initial Attestation Key), и по подразбиране е активиран протокол TLS 1.3.
В уеб конзолата е предложен нов файлов мениджър (пакет cockpit-files), позволяващ управление на файлове и директории.
В сървъра за печат CUPS по подразбиране е деактивирана работата в режимите mDNS и broadcast, които бяха засегнати от наскоро откритите отдалечено експлоатирани уязвимости.
В glibc са включени оптимизирани версии на функциите memcpy и memmove, проектирани за процесори AMD Zen 3 и Zen 4.
Осуществен е преходът към доставка на Firefox и Thunderbird в пакети с формат Flatpak.
В класическия сеанс GNOME е добавен прегледен режим за преглед на отворените прозорци, който преди беше наличен само в стандартния сеанс GNOME.
Добавен е голям брой нови драйвери, сред които драйвери за вграденото в процесорите Intel ускорение QAT (QuickAssist Technology), предлагащо средства за ускоряване на изчисления, използвани при компресия и шифроване.
Доставката на пакети е прекратена: sendmail (препоръчва се преминаване на postfix), redis, dhcp, dhcp-client, mod_security (преместен в EPEL), spamassassin (преместен в EPEL), xsane, runc.
Обявени за остарели са пакетите squashfs и wget, както и интерфейсите utmp и utmpx в glibc.

Основни промени в RHEL 9.5:

Актуализирани са пакети за разработчици: GCC 11.5, Node.js 22, GCC Toolset 14, LLVM Toolset 18.1.8, Rust Toolset 1.79.0, Go Toolset 1.22, OpenJDK 17, GDB 14.2, Valgrind 3.23.0, SystemTap 5.1, elfutils 0.191, libabigail 2.5.
Актуализирани версии на системни пакети: OpenSSL 3.2.2, NSS 3.101, clevis 20, ipa 4.12.0, Podman 5.0.
Актуализирани са сървърни пакети: Apache HTTPD 2.4.62, BIND 9.18, PCP 6.2.2, Grafana 10.2.6, libreswan 4.15, PostgreSQL 16, samba 4.20.2.
Добавена е нова системна роля за управление и настройка на sudo. В ролята snapshot е добавена поддръжка за управление на моментни снимки в пула LVM. Разширени са възможностите на ролите postfix, podman, ssh, network, nbde_client, journald, logging и storage.
Под защитата на SELinux са преминали услугите nbdkit и bootupd. Добавена е поддръжка за изпълнение на команди под защитата на SELinux чрез QEMU Guest Agent.
Добавена е поддръжка за live миграция на виртуални машини, в които са пробити vGPU NVIDIA.
За уеб конзолата е предложен пакет cockpit-files с реализация на файлов мениджър.
В NetworkManager е добавена поддръжка за свързване към IPsec VPN с използване на адреси IPv6.
Разрешено е едновременното използване на услугите firewalld и nftables.
Добавена е поддръжка на файловата система Composefs.
При компилиране на CPython с GCC е включен режим на оптимизация „-O3“, което е позволило повишаване на производителността на Python с около 4%.
За Glibc е реализиран режим „GLIBC_TUNABLES=glibc.cpu.prefer_map_32bit_exec=1“, който включва разположението на динамичните обекти в адресното пространство не произволно, а плътно един до друг, което позволява в някои конфигурации да се постигне повишаване на производителността за сметка на намаляване на ASLR защитата. В glibc са включени варианти на функциите memcpy и memmove, оптимизирани за процесори AMD Zen 3 и Zen 4.
Реализацията на подсистемата eBPF е синхронизирана с ядрото Linux 6.8 (в предишния выпуск беше използвана реализацията на eBPF от ядрото Linux 6.6).
За файловата система tmpfs, обикновено използвана за раздела \/tmp, е реализирана поддръжка на дискови квоти.
В OpenSSL е добавена експериментална поддръжка на протокола QUIC от страна на клиента.
Добавена експериментална поддръжка на offload режим за прехвърляне на операции по инкапсулиране на UDP пакети в IPsec на страната на мрежовата карта.
Добавена експериментална поддръжка на HSM (Hardware Security Module).
Добавена експериментална възможност за използване на БД LMDB в Directory Server.
В Identity Management е добавена експериментална команда ipa-migrate за мигриране на данни на друг сървър IdM.
Продължава предоставянето на експериментална (Technology Preview) поддръжка:
- VPN WireGuard,
- kTLS (TLS на ниво ядро),
- интерфейса за асинхронен вход/изход io_uring,
- DAX (Direct Access) за ext4 и XFS,
- AMD SEV и SEV-ES в хипервизора KVM,
- услугата systemd-resolved,
- механизма Sigstore за верификация на контейнери по цифрови подписи,
- протоколите PRP (Parallel Redundancy Protocol) и HSR (High-availability Seamless Redundancy),
- апаратно ускорение на IPsec чрез прехвърляне на операции по инкапсулация на пакети настрана на мрежовата карта,
- протокола за управление на сертификати ACME, прилаган в Let’s Encrypt,
- SRv6 (Segment Routing over IPv6,
- пакета с графичен редактор GIMP 2.99.8,
- настройки на MPTCP (Multipath TCP) чрез NetworkManager,
- DNSSEC в IdM,
- virtio-mem,
- Socket API за TuneD,
- Soft-iWARP (Internet Wide-area RDMA Protocol),
- GNOME за ARM64 и IBM Z.
Обявени за остарели пакетите libgcrypt и pam_ssh_agent_auth.
От доставката е премахнат X.org Server и свързаните с него компоненти (в бележката към тестовото издание не е споменато, но това изменение беше в плановете). Възможността за стартиране на X11 приложения в сесия Wayland се осигурява с помощта на DDX сървъра XWayland.
Аудиосървърът PulseAudio е заменен с пакета PipeWire. Премахнати са пакетите TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks и Qt5 (оставен е само Qt 6).

Източник: opennet.ru

Бета-издание на Red Hat Enterprise Linux 10 и пускането на RHEL 9.5