🥇Бета версия на Red Hat Enterprise Linux 10 и издание на RHEL 9.5

Компанията Red Hat представи бета версия на дистрибуцията Red Hat Enterprise Linux 10 и освобождаването на Red Hat Enterprise Linux 9.5. Готовите инсталационни образи са подготвени за регистрирани потребители на Red Hat Customer Portal (за оценка на функционалността могат да се използват и iso образи на CentOS Stream 10 и CentOS Stream 9.5, както и безплатни версии на RHEL за разработчици). Репозиториите с бинарни пакети на RHEL 10 са публично достъпни. Изданията са създадени за архитектури x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64). Пускането на RHEL 10 се очаква през първата половина на следващата година.

Клонът на RHEL 10 използва пакетната база на CentOS Stream 10, която е позиционирана като upstream проект за RHEL, даваща възможност на външни участници да контролират подготовката на пакети за RHEL, да предлагат свои промени и да влияят на взетите решения. В съответствие с 13-годишния цикъл на поддръжка на дистрибуцията, RHEL 10 ще бъде поддържан до 2035 година + 3 години разширена платена поддръжка. Обновленията за RHEL 9 ще продължат да се издават до края на май 2032 година, а за RHEL 8 — до 2029 година.

Изходните кодове на rpm пакетите на RHEL 10 са публикувани за свободно изтегляне. Пакетите на RHEL 9.5 не са налични в публичното репозитория git.centos.org и се предоставят на клиентите на компанията само чрез затворен раздел на сайта, където важи потребителското споразумение (EULA), забраняващо редистрибуцията на данни, което не позволява да се използват тези пакети за създаване на производни дистрибуции. Изходните кодове на RHEL 9.5 остават налични в репозитория на CentOS Stream, но той не е напълно синхронизиран с RHEL и не винаги най-новите версии на пакетите съвпадат с пакетите от RHEL. Rocky Linux, Oracle и SUSE възпроизвеждат изходните кодове на rpm пакетите на версиите на RHEL в рамките на проекта OpenELA.

Основни промени в RHEL 10:

При създаването на нови потребители чрез интерфейса на инсталационера Anaconda, на тези потребители по подразбиране се предоставят права на администратори (може да се използва специална настройка, за да се деактивира това поведение). В инсталационера също е предложен нов интерфейс за избор на часовата зона. За отдалечен достъп до инсталационера е използван протокол RDP вместо VNC.
Добавена е поддръжка за алгоритми за криптиране, устойчиви на атаки с квантови компютри. Тези алгоритми са налични в OpenSSL, OpenSSH и в системните криптографски политики (crypto-policies). В OpenSSL е добавена възможността за създаване на файлове с сертификати и ключове в PKCS #12 формат, отговарящи на изискванията на FIPS. Вместо двигателя openssl-pkcs11 е използван pkcs11-provider, който позволява използването на хардуерни ключове в apache httpd, libssh, bind и други приложения, използващи OpenSSL. Правата за достъп до хостинг ключовете SSH са променени от 0640 на 0600 (достъп само за собственика). В GnuTLS е добавена поддръжка за компресия на сертификати с методи zlib, brotli и zstd.
В допълнение към GnuPG, пакетът включва командния инструмент Sequoia (инструменти sq и sqv) с реализация на стандарта OpenPGP (RFC-4880) на езика Rust.
В пакетния мениджър DNF по подразбиране е изключено зареждането на метаданни със списъци на файловете, включени в пакетите (filelist). Подобни данни рядко се използват, но имат голям размер и забавят работата. За работа с PGP в DNF и RPM е използвана библиотека rpm-sequoia.
Обновени са версиите на пакетите за разработчици: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.79.0, Go 1.22, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0.
Обновени са сървърните пакети: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0.
Обновени са системните пакети: ядро Linux 6.11, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125.
Добавени са нови пакети tuned-ppd (вместо power-profiles-daemon), libcpuid и dnsconfd (фонов процес за кеширане на DNS). Във връзка с прехвърлянето на кода на СУБД Redis на собствена лицензия вместо Redis е предложен форк Valkey. Вместо DHCP-сервера ISC DHCP е използван Kea DHCP. Вместо zlib е използван пакет zlib-ng-compat.
По подразбиране е включен режимът на предсказуемо избиране на имена за мрежови интерфейси (net.ifnames=1). В NetworkManager за IPv4 е включен механизъм за определяне на дублиране. IP адреса DAD (Duplicate Address Detection) за предотвратяване на присвояването на един и същ IP адрес на различни системи в локалната мрежа.
В дисковите образи (например, в системните образи за AWS и KVM) е прекратено използването на отделно разделение /boot.
Добавена е експериментална поддръжка на файловата система Сomposefs, реализирана като надстройка върху ФС OverlayFS и EROFS, оптимизирана за ефективно съвместно съхранение на съдържанието на няколко монтирани дискови изображения.
Предоставена е експериментална (Technology Preview) поддръжка на AMD SEV, SEV-SNP и SEV-ES в хипервизора KVM.
Инструментариумът SELinux, работещ в пространството на потребителя (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) е обновен до версия 3.7, в която е реализиран параметърът „audit2allow -C“ за извеждане в CIL (Common Intermediate Language). В утилитата Sandbox е добавена поддръжка на протокола Wayland.
В компонента Keylime е добавена поддръжка за идентификация на устройства чрез IDevID (Initial Device Identity) и IAK (Initial Attestation Key), и по подразбиране е активиран протоколът TLS 1.3.
В уеб конзолата е предложен нов файлов мениджър (пакет cockpit-files), позволяващ управление на файлове и каталози.
В печатащия сървър CUPS по подразбиране е деактивирана работата в режимите mDNS и broadcast, използвани в наскоро откритите отдалечено експлоатирани уязвимости.
В glibc са включени варианти на функциите memcpy и memmove, оптимизирани за процесори AMD Zen 3 и Zen 4.
Извършен е преход на доставките на Firefox и Thunderbird в пакети във формата Flatpak.
В класическия сеанс GNOME е добавен прегледен режим за разглеждане на отворени прозорци, който преди това беше достъпен само в стандартния сеанс GNOME.
Добавено е голямо количество нови драйвери, сред които драйвери за вградения в процесорите Intel ускорител QAT (QuickAssist Technology), предлагащ средства за ускоряване на изчисленията, използвани при компресия и криптиране.
Прекратена е доставката на пакетите: sendmail (препоръчително е да се премине на postfix), redis, dhcp, dhcp-client, mod_security (преместен в EPEL), spamassassin (преместен в EPEL), xsane, runc.
Обявени са за остарели пакетите squashfs и wget, както и интерфейсите utmp и utmpx в glibc.

Основни промени в RHEL 9.5:

Актуализирани са пакетите за разработчици: GCC 11.5, Node.js 22, GCC Toolset 14, LLVM Toolset 18.1.8, Rust Toolset 1.79.0, Go Toolset 1.22, OpenJDK 17, GDB 14.2, Valgrind 3.23.0, SystemTap 5.1, elfutils 0.191, libabigail 2.5.
Актуализирани са версиите на системните пакети: OpenSSL 3.2.2, NSS 3.101, clevis 20, ipa 4.12.0, Podman 5.0.
Актуализирани са сървърните пакети: Apache HTTPD 2.4.62, BIND 9.18, PCP 6.2.2, Grafana 10.2.6, libreswan 4.15, PostgreSQL 16, samba 4.20.2.
Добавена е нова системна роля за управление и настройка на sudo. В ролята snapshot е добавена поддръжка за управление на снимки в LVM пула. Разширени са възможностите на ролите postfix, podman, ssh, network, nbde_client, journald, logging и storage.
Услугите nbdkit и bootupd са преведени под защитата на SELinux. Добавена е поддръжка за изпълнение на команди под защитата на SELinux чрез QEMU Guest Agent.
Добавена е поддръжка за live-миграция на виртуални машини, в които е инсталирана vGPU на NVIDIA.
За уеб консолата е предложен пакет cockpit-files с реализация на файлов мениджър.
В NetworkManager е добавена поддръжка за свързване към IPsec VPN с използване на адреси IPv6.
Позволено е едновременното използване на услугите firewalld и nftables.
Добавена е поддръжка за файловата система Composefs.
При компилиране на CPython в GCC е включен режим на оптимизация „-O3“, което е позволило увеличаване на производителността на Python с около 4%.
За Glibc е реализиран режим „GLIBC_TUNABLES=glibc.cpu.prefer_map_32bit_exec=1“, който включва разполагане на динамични обекти в адресното пространство не случайно, а плътно един до друг, което позволява в някои конфигурации да се постигне увеличаване на производителността за сметка на намаляване на ASLR-защитата. В glibc са включени варианти на функциите memcpy и memmove, оптимизирани за процесори AMD Zen 3 и Zen 4.
Реализацията на подсистемата eBPF е синхронизирана с ядрото Linux 6.8 (в предишното издание е използвана реализацията на eBPF от ядрото Linux 6.6).
За файловата система tmpfs, обикновено използвана за дяла /tmp, е реализирана поддръжка за дискови квоти.
В OpenSSL е добавена експериментална поддръжка на протокола QUIC от страната на клиента.
Добавена е експериментална поддръжка на offload-режима за прехвърляне на операции по инкапсулация на UDP-пакети в IPsec на страната на мрежовата карта.
Добавена е експериментална поддръжка на HSM (Hardware Security Module).
Добавена е експериментална възможност за използване на БД LMDB в Directory Server.
В Identity Management е добавена експериментална команда ipa-migrate за мигриране на данни на друг сървър IdM.
Продължава предоставянето на експериментална (Technology Preview) подкрепа:
- VPN WireGuard,
- kTLS (TLS на ниво ядро),
- интерфейса за асинхронен вход/изход io_uring,
- DAX (Direct Access) за ext4 и XFS,
- AMD SEV и SEV-ES в хипервизора KVM,
- услугата systemd-resolved,
- механизма Sigstore за верификация на контейнери по цифрови подписи,
- протоколите PRP (Parallel Redundancy Protocol) и HSR (High-availability Seamless Redundancy),
- апарати за ускорение на IPsec чрез изнасяне на операции за инкапсулиране на пакети на страната на мрежовата карта,
- протокол за управление на сертификати ACME, използван в Let’s Encrypt,
- SRv6 (Segment Routing over IPv6,
- пакета с графичния редактор GIMP 2.99.8,
- настройки на MPTCP (Multipath TCP) чрез NetworkManager,
- DNSSEC в IdM,
- virtio-mem,
- Socket API за TuneD,
- Soft-iWARP (Internet Wide-area RDMA Protocol),
- GNOME за ARM64 и IBM Z.
Обявени за остарели пакети libgcrypt и pam_ssh_agent_auth.
От доставката е премахнат X.org Server и свързаните с него компоненти (в бележката към тестовото издание не е споменато, но това изменение беше в плановете). Възможността за стартиране на X11 приложения в сесия на Wayland се осигурява с помощта на DDX-сервера XWayland.
Звуковият сървър PulseAudio е заменен с пакета PipeWire. Премахнати са пакетите TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks и Qt5 (оставен е само Qt 6).

Източник: opennet.ru

Бета-версия на Red Hat Enterprise Linux 10 и релиз на RHEL 9.5