Релиз на Red Hat Enterprise Linux 9.7 и 10.1

Компания Red Hat представи изданието на дистрибутива Red Hat Enterprise Linux 10.1, както и обновление на предишната версия — Red Hat Enterprise Linux 9.7. Готовите инсталационни образи са налични за регистрирани потребители на Red Hat Customer Portal (за оценка на функционалността могат да се използват публично достъпни iso-образи CentOS Stream 10, както и безплатни сборки RHEL за разработчици). Изданието е създадено за архитектури x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) и RISC-V (предварителна версия). В съответствие с 14-годишния цикъл на поддръжка, дистрибутивът RHEL 10 ще бъде поддържан до 2035 година + 4 години разширена платена поддръжка. Актуализации за RHEL 9 ще продължат да се издават до края на май 2032 година, а за RHEL 8 — до 2029 година.

Пакетите на RHEL не са публикувани в публичното хранилище git.centos.org и се предоставят на клиентите на компанията само чрез затворената част на сайта, на който важи потребителското споразумение (EULA), забраняващо повторното разпространение на данни, изтеглени чрез клиентския портал, което създава правни рискове при използването на тези пакети за създаване на производни дистрибутиви. Изходните кодове на RHEL остават налични в хранилището на CentOS Stream, но то не е напълно синхронизирано с RHEL и версиите на пакетите в него не винаги съвпадат с пакетите от RHEL. Rocky Linux, Oracle и SUSE възпроизвеждат изходните кодове на rpm-пакетите от релизите на RHEL в рамките на проекта OpenELA.

Основни промени в RHEL 10.1 (по-голямата част от обозначените промени присъстват и в RHEL 9.7):

• Във всички системни криптографски политики (crypto-policies) по подразбиране са включени постквантови алгоритми за шифроване. Библиотеката OpenSSL е обновена до версия 3.5 с поддръжка на постквантови криптоалгоритми ML-KEM, ML-DSA и SLH-DSA, поддръжка на протокола QUIC и добавяне на хибриден вариант ML-KEM в групата алгоритми, прилагани по подразбиране в TLS. В пакета rpm-sequoia е добавена поддръжка за OpenPGP v6.
• Добавена е поддръжка за eDNS (Encrypted DNS), позволяваща използването на протокола DoT (DNS over TLS) за шифроване на DNS трафика.
• Добавена е поддръжка за цифрови подписи на пакети, реализирани във формат RPM6. Предоставена е експериментална поддръжка за заверяване с цифрова подпис на RPM пакети, използвайки инструментария Sequoia PGP.
• В пакетния мениджър RPM е реализирано запазване на контролни суми SHA256 и SHA512 на всеки инсталиран rpm-пакет, за да се уверим по-късно, че инсталираният пакет отговаря на зададения rpm-файл.
• В systemd е реализирана поддръжка на меко рестартиране (командата „systemctl soft-reboot“), която предизвиква рестартиране само на компонентите на пространството на потребителя, без да засяга ядрото на Linux. В този режим при рестартиране не се прилагат етапи за инициализиране на хардуера, извикване на зареждача, стартиране и зареждане на ядрото, инициализиране на драйвери, зареждане на фърмуер и обработка на initrd, което позволява значително да се ускори рестартирането и да се намали времето на простоя по време на актуализация на околни среди, използващи готови системни образи. В режим soft-reboot се осъществява завършване на работа на всички процеси в пространството на потребителя, замяна на образа на коренната ФС с нова версия и стартиране на процеса на инициализация на системата, без да се рестартира яндото.
• Предоставена е възможност за инсталиране на стекове за високопроизводителни изчисления, като CUDA от NVIDIA и ROCm от AMD, от репозитории, поддържани от Red Hat в сътрудничество с NVIDIA и AMD.
• Добавен е нов AppStream-компонент и утилита rhel-drivers за улесняване на инсталацията и актуализацията на сторонни драйвери за GPU и AI-ускорители. Поддържа се инсталиране на сложни набори от драйвери от репозиторите на RHEL, например, обхващащи модул на ядрото NVIDIA и библиотеки CUDA. За инсталиране на необходимите драйвери, в повечето случаи сега е достатъчно да се изпълни „dnf install rhel-drivers; rhel-drivers install —auto-detect“.
• В ядрото на Linux е добавена подсистема fwctl (Firmware Control), предоставяща API за безопасно управление на фърмуер и изпълнение на обработчици на страната на фърмуерите от пространството на потребителя.
• Подобрени са възможностите на ядрото, свързани с проследяването на състоянието на системата и енергопотреблението. Добавена е поддръжка на хардуерни броячи на производителността на CPU Intel Panther Lake. Въведена е възможност за проследяване на енергопотреблението чрез събитията на интерфейса Intel RAPL (Running Average Power Limit) на системи с CPU Intel Arrow Lake U. Добавена е поддръжка на идентификаторите на устройствата Intel Trace Hub (NPK) на системи с CPU Intel Panther Lake, както и core- и uncore-събития на системи с CPU Intel Clearwater Forest. Осигурена е поддръжка за събиране на данни за енергопотреблението на всеки ядро CPU на системи с CPU AMD Milan. Разширени са възможностите за отстраняване на грешки в отладчика python-drgn.
• Подсистемата eBPF е синхронизирана с ядрото 6.14. Инструментариумът perf е синхронизиран с ядрото 6.15.
• Разширени са възможностите на инструментариума за създаване на собствени зареждащи образи (Image Builder). Добавен е експериментален вариант на Image Builder, работещ от командния ред без графичен интерфейс. Реализирана е възможност за генериране на образи за Windows подсистемата WSL2 (Windows Subsystem for Linux). Реализиран е нов тип образи vagrant-libvirt и е добавена поддръжка на libvirt за улесняване на стартирането с RHEL чрез инструментария Vagrant. виртуални машини с RHEL с помощта на инструмента Vagrant.
• Под защитата на SELinux са преместени системните услуги systemd switcheroo-control и tuned-ppd. Модулите с политики за SELinux, свързани с пакетите от репозитория EPEL, са преместени в репозитория CRB в пакети с окончание «-extra».
• Добавена е поддръжка за идентифициране на типовете устройства virtio, използвани в гостуващите системи, чрез командата lszdev (преди всичките подобни устройства имаха тип generic-ccw).
• В пакета с реалтайм варианта на ядрото са добавени модули за хипервизора KVM (преди за тях се компилираше отделно ядро kernel-rt-kvm).
• В системната среда на инсталатора е добавена командата «rpm». В зареждащото меню на инсталационните образи е добавена опцията «fips=1» за активиране на режима на изпълнение на изискванията FIPS 140 (Federal Information Processing Standards) при генериране на ключове.
• В мрежовия конфигуритор NetworkManager е реализирана възможността да се прикачват отделни настройки за пренасочване на IPv4 пакети към мрежовите интерфейси, използвайки опцията «ipv4.forwarding». Добавена е настройка «prefix-delegation», позволяваща да се използва свойството «subnet-id» за избор на подсет при нижестоящия мрежов интерфейс при използване на делегиране на префикси IPv6. В инструмента nmtui е добавена възможността за конфигуриране на loopback интерфейса.
• За СУБД PostgreSQL е добавено допълнение PostGIS.
• В Glibc са пренесени функциите sched_setattr и sched_getattr, чрез които могат да се настройват/четат параметрите на планиращия механизъм. На практика функциите позволяват настройка на политики за планиране на заявки, като SCHED_DEADLINE, в които се използват допълнителни параметри, освен приоритета.
• В IdM е добавена пълна поддръжка на HSM (Hardware Security Modules). Обявена е за стабилна възможността за използване на командата ipa-migrate за пренасяне на всички IdM данни, като правила sudo, HBAC, диапазони DNA, списъци с хостове и услуги, от един IdM сървър на друг.
• В SSSD е подобрена аутентификацията с помощта на смарт карти в среди с множество едновременно свързани токени PKCS#11. Добавена е опция ldap_read_rootdse за управление на начина, по който SSSD чете съдържанието на RootDSE (Root Directory Service Entry).
• В контейнерите Toolbx, създадени на базата на образи UBI, е осигурена работа от кутията на OpenGL и Vulkan без необходимост от ръчна инсталация на свързаните с API компоненти на Mesa.
• За виртуални машини, стартирани на хост системи с архитектура ARM64, е реализирана поддръжка на live snapshots, режими на миграция «Pre-copy», «Post-copy» и «Multi-FD», live миграция с virtiofs.
• Добавена е поддръжка за директно зареждане на ядрото в виртуалните машини, настроени да работят в режим SecureBoot.
• Подобрена е поддръжката за възпроизводима компилация на контейнери. Добавени са нови образи на контейнери rhel10/valkey-8, rhel10/nodejs-24 и rhel10/nodejs-24-minimal с предварително настроени СУБД Valkey и платформа Node.js.
• За системи ARM64 е предоставена експериментална поддръжка на инструментария ReaR (Relax-and-Recover) и архитектурата CCA (Confidential Compute Architecture) в виртуалните машини.
• Добавен е експериментален вариант на устройството vDPA (virtio Data Path Acceleration), реализиран в пространството на потребителя с помощта на VDUSE. VDUSE позволява създаването на виртуални блочни устройства в пространството на потребителя и прилагането на Virtio като транспорт за достъп от гостуващите системи.
• Реализирана е експериментална възможност за използване на механизма Virtual Socket (vsock) за бриджинг на TCP, който позволява организирането на работа на мрежови услуги, като SSH, в виртуалните машини без конфигуриране на мрежата (осъществява се директен пренос на връзки от хост средата към услугата чрез vsock).
• Обявени са за остарели FTP клиентите и сървъри: ftp, lftp и vsftpd. Утилитата ipset е преместена в категорията на неподдържаните и планирани за премахване.
• Добавени са нови драйвери:
  • intel_vpu за Intel NPU (Неурална обработваща единица),
  • tuner за различни модели ТВ тунери,
  • btmtk за Bluetooth чипове MediaTek,
  • tpm_svsm за SNP SVSM vTPM (виртуален Доверен модул),
  • ae4dma за AMD AE4DMA,
  • ptdma за AMD PassThru DMA,
  • ch7006 за ТВ кодираща схема Chrontel ch7006,
  • cirrus-qemu за емулация на видео карти Cirrus Logic,
  • drm_gpusvm за DRM GPUSVM,
  • hid-corsair-void за гарнитура Corsair Void,
  • intel-thc за Intel Touch Host Controller,
  • intel-quicki2c за Intel QuickI2C,
  • intel-quickspi за Intel QuickSPI,
  • cx231xx за USB видеокарта Conexant cx231xx,
  • cx25840 за аудио/видео декодер Conexant CX25840,
  • as21xxx за мрежови карти Aeonsemi AS21xxx,
  • iwlmld за безжични устройства Intel MLD,
  • mxl-86110 за мрежови карти MaxLinear MXL86110,
  • microchip_rds_ptp за Microchip PHY RDS PTP,
  • realtek за мрежови карти Realtek,
  • gs_usb за USB интерфейси за шина CAN от Geschwister Schneider и candleLight,
  • amd_3d_vcache — AMD 3D V-Cache Performance Optimizer.
• Актуализирани са версиите на пакетите за разработчици: GCC 14.3, GCC Toolset 15.1, Node.js 24, .NET 10.0, LLVM Toolset 20.1.8, Rust Toolset 1.88.0, OpenJDK 25, Go Toolset 1.24, GDB 16.3, Valgrind 3.25.1, SystemTap 5.3.
• Актуализирани са сървърните пакети: Apache HTTPD 2.4.63, libreswan 5.3, iproute 6.14.0, samba 4.22.4, 389-ds-base 3.1.3, postfix 3.8.5, Podman 5.6.
• Актуализирани са системните пакети: glibc 2.39, binutils 2.41, OpenSSL 3.5, NSS 3.112, GnuTLS 3.8.10.

Източник: opennet.ru