Издаване на дистрибуцията Red Hat Enterprise Linux 10

Компания Red Hat представи новата версия на дистрибутива Red Hat Enterprise Linux 10. Подготовени са инсталационни образи за регистрирани потребители на Red Hat Customer Portal (можете да използвате обществено достъпни iso-образи от CentOS Stream 10 за тестване на функционалността, както и безплатни версии на RHEL за разработчици). Изданието е формулирано за архитектури x86_64, s390x (IBM System z), ppc64le (POWER9) и Aarch64 (ARM64).

Като основа на клона RHEL 10 е използван пакетният базис на проекта CentOS Stream 10, който е позициониран като upstream за RHEL, давайки възможност на външни участници да контролират подготовката на пакети за RHEL, да предлагат свои изменения и да влияят на взетите решения. В съответствие с 13-годишния цикъл на поддръжка, дистрибуцията RHEL 10 ще бъде поддържана до 2035 г. + 3 години разширена платена поддръжка. Актуализациите за RHEL 9 ще продължат да бъдат издавани до края на май 2032 г., а за RHEL 8 – до 2029 г.

Пакетите RHEL не са налични в публичния репозиторий git.centos.org и се предоставят на клиентите на компанията само чрез затворен раздел на сайта, на който действа потребителското споразумение (EULA), забраняващо реразпространението на данните, което пречи на използването на тези пакети за създаване на производни дистрибуции. Изходният код на RHEL остава достъпен в репозитория CentOS Stream, но той не е напълно синхронизиран с RHEL, а версиите на пакетите в него не винаги съвпадат с пакетите от RHEL. Rocky Linux, Oracle и SUSE възпроизвеждат изходния код на rpm-пакетите на изданията RHEL в рамките на проекта OpenELA.

Основни промени:

• От доставката е премахнат X.org Server и свързаните с него компоненти. По подразбиране е активиран графичен стек на база протокола Wayland. Възможността за стартиране на X11-приложения в сесия Wayland е осигурена чрез DDX-сервер XWayland (оставен е само пакетът „xorg-x11-server-Xwayland“).
• Работното пространство е обновено до версия GNOME 47. В класическата сесия GNOME е добавен режим за преглед на отворени прозорци, който преди това беше наличен само в стандартната сесия GNOME. Библиотеките Qt са обновени до версия 6.7. От доставката са премахнати пакетите Qt5 (остава само поддръжка за Qt 6).
• Доставката на rpm-пакети за Firefox, GIMP, LibreOffice, Inkscape и Thunderbird е прекратена. За инсталиране на Firefox и Thunderbird е осигурено автоматично изтегляне и инсталиране на пакети във формат Flatpak, използвайки външен репозиторий flatpaks.redhat.io.
• Звуковият сървър PulseAudio е заменен с пакет PipeWire.
• Актуализирани версии на пакети за разработчици: GCC 14.2, LLVM 19.1.7, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.84.1, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0.
• Актуализирани сървърни пакети: OpenSSH 9.9, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0.
• Актуализирани системни пакети: ядрото на Linux 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.9, polkit 125, DNF 4.20 и RPM 4.19.
• Добавени нови пакети: tuned-ppd (вместо power-profiles-daemon), libcpuid и dnsconfd (фонов процес за кеширане на DNS). Поради трансфера на кодовата база на СУБД Redis към собствен лиценз вместо Redis, е предложен форк Valkey. Вместо DHCP-сървър ISC DHCP е внедрен Kea DHCP. Вместо zlib е използван пакетът zlib-ng-compat.
• В пакетния мениджър DNF по подразбиране е изключено зареждането на метаданни със списъци на файловете, включени в пакетите (filelist). Подобни данни рядко се използват, но имат голям размер и забавят работата. За работа с PGP в DNF и RPM е използвана библиотека rpm-sequoia.
• Добавена е експериментална поддръжка на файловата система Сomposefs, реализирана като надстройка върху ФС OverlayFS и EROFS, оптимизирана за ефективно съвместно съхранение на съдържанието на няколко монтирани дискови изображения.
• В хипервизора KVM е предоставена експериментална поддръжка на технологии AMD SEV, SEV-SNP и SEV-ES (Technology Preview).
• За новите потребители, създавани чрез интерфейса на инсталатора Anaconda, по подразбиране се предоставят администраторски права (за изключване на това поведение е налична специална настройка). В инсталатора също е предложен нов интерфейс за избор на часовия пояс. За отдалечен достъп до инсталатора е внедрен протокол RDP вместо VNC.
• Добавена е поддръжка за алгоритми за криптиране, устойчиви на атаки с квантови компютри. Тези алгоритми са налични в OpenSSL, OpenSSH и в системните криптографски политики (crypto-policies). В OpenSSL е добавена възможността за създаване на файлове с сертификати и ключове в PKCS #12 формат, отговарящи на изискванията на FIPS. Вместо двигателя openssl-pkcs11 е използван pkcs11-provider, който позволява използването на хардуерни ключове в apache httpd, libssh, bind и други приложения, използващи OpenSSL. Правата за достъп до хостинг ключовете SSH са променени от 0640 на 0600 (достъп само за собственика). В GnuTLS е добавена поддръжка за компресия на сертификати с методи zlib, brotli и zstd.
• В допълнение към GnuPG, пакетът включва командния инструмент Sequoia (инструменти sq и sqv) с реализация на стандарта OpenPGP (RFC-4880) на езика Rust.
• По подразбиране е включен режимът на предсказуемо избиране на имена за мрежови интерфейси (net.ifnames=1). В NetworkManager за IPv4 е включен механизъм за определяне на дублиране. IP адреса DAD (Duplicate Address Detection) за предотвратяване на присвояването на един и същ IP адрес на различни системи в локалната мрежа.
• В дисковите образи (например, в системните образи за AWS и KVM) е прекратено използването на отделно разделение /boot.
• Инструментариумът SELinux, работещ в потребителското пространство (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) е актуализиран до версия 3.8, в която е реализиран параметърът „audit2allow -C“ за изход в CIL (Common Intermediate Language). В утилитата sandbox е добавена поддръжка за протокола Wayland.
• В компонента Keylime е добавена поддръжка за идентификация на устройства чрез IDevID (Initial Device Identity) и IAK (Initial Attestation Key), и по подразбиране е активиран протоколът TLS 1.3.
• В уеб конзолата е предложен нов файлов мениджър (пакет cockpit-files), позволяващ управление на файлове и каталози.
• В сървър Печатът CUPS по подразбиране е деактивиран в режимите mDNS и broadcast, активирани в наскоро откритите отдалечени уязвимости.
• В glibc са включени варианти на функциите memcpy и memmove, оптимизирани за процесори AMD Zen 3 и Zen 4.
• Добавено е голямо количество нови драйвери, сред които драйвери за вградения в процесорите Intel ускорител QAT (QuickAssist Technology), предлагащ средства за ускоряване на изчисленията, използвани при компресия и криптиране.
• Пакетите TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks са премахнати.
• Прекратена е доставката на пакетите: sendmail (препоръчително е да се премине на postfix), redis, dhcp, dhcp-client, mod_security (преместен в EPEL), spamassassin (преместен в EPEL), xsane, runc.
• Обявени са за остарели пакетите squashfs и wget, както и интерфейсите utmp и utmpx в glibc.

Източник: opennet.ru