Релиз на дистрибуцията Red Hat Enterprise Linux 10.2

Компания Red Hat представи версия на дистрибуцията Red Hat Enterprise Linux 10.2, както и актуализация на предходната версия — Red Hat Enterprise Linux 9.8. Готовите инсталационни изображения са налични за регистрирани потребители на Red Hat Customer Portal (за оценка на функционалността могат да се използват публично достъпни iso изображения на CentOS Stream 10, както и безплатни версии на RHEL за разработчици). Издаването е съставено за архитектури x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) и RISC-V (предварителен преглед). Актуализациите за изданието RHEL 10.2 ще се съставят до май 2032 година. Клонът RHEL 10 ще бъде поддържан до 2035 година (+ 4 години разширена платена поддръжка), RHEL 9 — до края на май 2032 година, а RHEL 8 — до 2029 година.

Пакетите RHEL не са разположени в публичния репозитори git.centos.org и се предоставят на клиентите на компанията само чрез закрито подразделение на сайта, на който действа потребителското споразумение (EULA), забраняващо разпространението на данни, изтеглени през клиентския портал, което създава правни рискове при използването на тези пакети за създаване на производни дистрибуции. Изходните текстове на RHEL остават налични в репозиториума CentOS Stream, но той не е напълно синхронизиран с RHEL и версиите на пакетите в него не винаги съвпадат с пакетите от RHEL. Rocky Linux, Oracle и SUSE възпроизвеждат изходните текстове на rpm-пакетите на изданията на RHEL в рамките на проекта OpenELA.

Основни промени в RHEL 10.2 (повечето от посочените промени са налични и в RHEL 9.8):

• Предоставена е възможност за използване на интерфейса io_uring за операции с асинхронен вход/изход.
• Добавена е поддръжка за стандарта WiFi 7.
• Като опция е предоставена възможност за използване на AI асистент goose в командния ред. Пакетите с goose са налични чрез хранилището „extensions”.
• В инсталатора Anaconda е добавена възможност за автоматична инсталация на пакети във формат Flatpak по време на инсталацията на дистрибуцията. Наличието на Flatpak пакети зависи от избраната среда, например, при избора на „Server with GUI“ се инсталира Flatpak пакет с Firefox.
• В Kickstart е добавена нова команда „rdp“ за активиране на графична инсталация с използване на протокола RDP (Remote Desktop Protocol), както и експерименталната (Technology Preview) команда „bootc“ за разгръщане на стартиращи контейнери.
• В графичния интерфейс за изграждане на системни образи (image builder) е добавена поддръжка за създаване на стартиращи контейнери и дискови образи, както и образи за инсталация по мрежа с инсталатора Anaconda.
• Добавена е команда „bootc upgrade —download-only“ за изтегляне на актуализации на системи на базата на bootc без автоматично прилагане. За прилагане на предходно изтегленото обновление може да се използва командата „bootc upgrade”.
• Добавена е възможност за преобразуване на стартиращи образи на контейнери в виртуални машини. За стартиране на подобни ефимерни на виртуални машини е предложена утилита bcvk.
• Добавена е поддръжка за създаване на образи за мрежово зареждане чрез PXE, които не променят състоянието си (stateless сборки за бездискови системи), от съществуващи контейнери.
• В OpenSSH и libssh е добавена поддръжка на хибридни алгоритми за разменяне на ключове.
  mlkem768nistp256-sha256 и mlkem1024nistp384-sha38, устойчиви на подбиране от квантов компютър. В pki и системата за сертификати е реализирана поддръжка на ключове и цифрови подписи, базирани на алгоритъма ML-DSA.
• Сервизите systemd-oomd и redfish-finder са преместени под защитата на SELinux. Контекстите SELinux anaconda_generator_t, ktlshd_t, switcheroo_control_t, systemd_pcrextend_t, systemd_user_runtimedir_t и tuned_ppd_t са преминали от режим «permissive» в «enforcing». Настройките на SELinux са адаптирани за новите процеси на OpenSSH — sshd-session и sshd-auth.
  В SELinux е реализирана поддръжка на мрежови протоколи DCCP (Datagram Congestion Control Protocol) и SCTP (Stream Control Transmission Protocol).
• В репозитория CRB (CodeReady Builder) е добавен нов пакет «capnproto» с Cap’n Proto, високопроизводителна система за обмен на данни и отдалечен извикване на процедури (RPC), която е използвана в пакета rust-sequoia.
• Предложена е нова реализация на клиента и сървър FIDO Device Onboarding (FDO) go-fdo-client и go-fdo-server.
• Добавен е пакет greenboot-rs с реализирания инструментарий Greenboot, пренаписан на езика Rust (старата версия беше написана на bash). Greenboot се използва в атомарно обновяеми версии на RHEL за проверка на състоянието на системата при зареждане и връщане към предишна версия при установяване на проблеми.
• Добавена е възможността за използване на API Nmstate и плъгина NetworkManager-libreswan за настройка на свързването на няколко подсетя чрез един IPsec тунел. В NetworkManager-libreswan е добавена поддръжка на стартиране на IPsec връзки, базирани на Libreswan при необходимост (on-demand).
• В API epoll е реализиран режим IRQ suspension, адаптивно превключващ се между активен полинг (NAPI/busy polling, периодичен опрос на устройството от ядрото) и генериране на прекъсвания в зависимост от периодите на активност на приложението. Когато приложението е в режим на простои (idle), се използва обработка на прекъсвания, а когато се регистрира висока натовареност — се използва полинг. В някои ситуации новият режим може да намали енергопотреблението в датацентровете с до 30%.
• Осигурена е пълна поддръжка на протоколите PRP (Parallel Redundancy Protocol) и HSR (High-availability Seamless Redundancy), реализирана чрез модула на ядрото hsr.
• В ядрото на Linux е реализирана опцията на командния ред «microcode=списък флагове» за управление поведението на загрузчика на микрокод на системи x86 (например, може да се зададе минималната допустима версия на микрокод за зареждане).
• В nftables в обработчиках netdev добавена поддръжка на маски в имената на мрежовите интерфейси, например ‘type filter hook ingress devices = { «vlan*», «veth0» }’.
• В пакет iproute добавена утилита dpll за управление и мониторинг на устройствата DPLL (digital phase-locked loop).
• В състава на пакета kernel-modules-extra включени модули на ядрото
  fou и fou6 с реализиране на протоколите FOU (Foo-over-UDP) и GUE (Generic Routing Encapsulation) за организиране на тунелиране на различни IP-протоколи над UDP.
• В firewalld добавена поддръжка на набори от предварително дефинирани правила (policy-sets). Например, наборът от правила «gateway» обхваща функционалността на типичен домашен рутер (включва NAT, conntrack-обработчици и пренасочване на трафика между зони).
• Добавена възможност за съхранение на дампове на паметта на ядрото (vmcore) след сривове в шифровани раздели LUKS.
• В пакета tpm2-tools подобрена съвместимост с нови чипове TPM 2.0 (Trusted Platform Module).
• Подсистемата BPF синхронизирана с ядрото 6.17, а Perf — с ядрото 6.18. Добавена поддръжка за следене на производителността на системи с CPU Fujitsu Monaka и Intel Clearwater Forest.
• В ftrace добавена възможност за използване на трасировщика function_graph за следене на стойностите, връщани от функциите.
• В утилитата kpatch, използвана за налагане на пачове на ядрото без спиране на работата, добавена възможност за преглед на списъка с CVE-идентификатори на уязвимости, поправени в активното ядро.
• За групи от раздели LVM (VG, volume group) реализирана поддръжка на механизма Persistent Reservations, позволяваща резервиране на области в споделени хранилища.
• Предоставена възможност за прилагане на системни роли (System Roles) към атомарно обновяеми системи, формирани с помощта на различни инструменти, включително ostree. Промяната позволява развъртане и настройка на атомарно обновяеми системи с използване на същите роли, които се използват за обикновени системи.
• В пакет virtio-win добавен драйвер viosock (Virtual Socket) за виртуални машини с Windows, осигуряващ взаимодействие между гостуващи и хостови системи. Добавен сервиз virt-secrets-init-encryption за шифриране на използваните в libvirt ключове за достъп за vTPM (virtual Trusted Platform Module).
• В QEMU реализирано нативно (без емулация) използване на метода за въвеждане/извеждане FUA (Forced Unit Access), което позволи повишаване на производителността на виртуалните хранилища, например, при натоварвания, характерни за СУБД.
• Инструментът Podman е преминал от GnuPG към Sequoia-PGP, реализация на OpenPGP, написана на Rust. Предоставена е поддръжка за генериране на цифрови подписи за контейнери с помощта на Sequoia-PGP.
• В Red Hat Container Registry са добавени контейнерите rhel10/ruby-40, rhel10/postgresql-18, rhel10/python-314-minimal, rhel10/mariadb-118 и rhel10/php-84.
• Добавена е експериментална възможност за зареждане на виртуални машини в режим Secure Boot на системи ARM64.
• Добавена е експериментална поддръжка за живо мигриране на виртуални машини, които използват протокол S3-PR (SCSI3-Persistent Reservation).
• Добавена е експериментална поддръжка за стартиране на контейнери в леки microVM с използване на runtime krun (на базата на crun).
• Добавена е експериментална възможност за използване на vsock (Virtual Socket) за пренасочване на достъп до TCP портове от хост среда към гост система без допълнителни настройки, например, можете да пренасочите достъп до SSH.
• Командата vi е променена на стартиране на vim-minimal вместо пълноценния редактор Vim.
• Размерът на дисковия дял /boot по подразбиране е увеличен от 1 до 2 ГБ.
• Добавена е поддръжка за сървъри с процесори Intel Xeon 6+ (CWF, Clearwater Forest). Добавена е поддръжка за хардуерни ускорители Intel QAT (QuickAssist Technology) Gen6. Обявена е стабилната поддръжка на ускорители IAA (In-Memory Analytics Accelerator), вградени в CPU Intel Wildcat Lake.
• Добавени са нови драйвери:
  • qaic — за AI-ускорители Qualcomm Cloud.
  • tpm_crb_ffa — за драйвер на TPM CRB FFA.
  • qat_6xxx за криптоускорители Intel QuickAssist Technology GEN6.
  • imx-bus за Generic i.MX bus.
  • imx8m-ddrc за управление на честотата на контролера i.MX8M DDR.
  • zl3073x за Microchip ZL3073x DPLL (Digital Phase Locked Loop).
  • gpio-usbio за Intel USBIO GPIO.
  • sil164 за Silicon Image sil164 TMDS.
  • mshv_root за Microsoft Hyper-V root partition VMM.
  • gpio_keys за свързване на клавиатура през GPIO.
  • mtd_intel_dg за Intel DGFX MTD.
  • rtw89_8922a за Realtek 802.11be wireless 8922A.
  • amd_hsmp за AMD HSMP (Host System Management Port).
  • amd_isp4 за AMD ISP4 (Image Signal Processor).
  • intel-oaktrail за Intel Oaktrail.
  • intel-sdsi за Intel On Demand (SDSi).
  • typec_thunderbolt за Thunderbolt 3 USB Type-C.
  • usbio за Intel USBIO.
• Обновени са версиите на пакета за разработчици: Python 3.14, Ruby 4.0, PHP 8.4, OpenJDK 25, LLVM Toolset 21, Go Toolset 1.26, Rust Toolset 1.92, Git 2.51, PostgreSQL 18, MariaDB 11.8, valgrind 3.26.0,
  SystemTap 5.4, Node.js 24.
• Обновени са сървърните пакети: NetworkManager 1.56.0, BIND 9.18.33, openwsman 2.8.1, iproute 6.17.0, nftables 1.1.5, OpenSSH 9.9, libreswan 5.3, chrony 4.8, podman 5.8.0, libvirt 11.10.0, QEMU 10.1.0,
  Samba 4.23.5, ipa 4.13.0, 389-ds-base 3.2.0, cockpit 356.
• Обновени са системните пакети: chrony 4.8,
  setools 4.6.0, fapolicyd 1.4.3, libssh 0.12.0, OpenSCAP 1.4.3, librepo 1.19.0, rsyslog 8.2510.0, OpenSSL 3.5.5, Cockpit 356, cmake 3.31.8, sudo 1.9.17p2, fwupd 2.0.19.
• Работната среда е обновена до версия GNOME 49 (беше GNOME 47). В композитния мениджър Mutter е добавен експериментален режим HDR (Висок динамичен диапазон) за дисплеи, които поддържат разширен диапазон на яркост.
  Обновени са Mesa 25.2.7, libinput 1.30 и PipeWire 1.4.9.
• В екрана за вход в системата GDM е добавена експериментална поддръжка за интерактивен избор на метод на автентификация, сред които могат да се използват външни доставчици на идентификация (EIdP), устройства, съвместими с FIDO2, и смарт карти.
• Firefox и Thunderbird са преминали на разпространение във формат Flatpak.

Източник: opennet.ru