Компания Red Hat обяви за наличието на нови версии на корпоративния дистрибутив Red Hat Enterprise Linux 10.2 и Red Hat Enterprise Linux 9.8. Актуализациите развиват две поддържани клонове на RHEL и се фокусират върху три направления: подготовка на инфраструктурата за постквантова криптография, автоматизация на обновленията и развитие на подхода с образи за разгръщане на системи. В Red Hat подчертават, че новите версии са насочени към хибридни инфраструктури, сценарии за крайни устройства, контейнерни среди и натоварвания, свързани с ИИ.
RHEL 10.2 продължава развитието на новата десета версия, докато RHEL 9.8 остава актуализация на по-консервативния девети клон. За RHEL 9.8 е планирана поддръжка в рамките на EUS и Enhanced EUS, а за RHEL 10.2 — Enhanced EUS, което е важно за организации, които се фокусират върху конкретни малки версии и не искат да сменят основната платформа често.
Основни промени
ИИ-помощници за команден ред.
В RHEL 10.2 се появи опционалният инструмент goose — CLI-помощник с поддръжка на стрийминг отговори и интеграция с Model Context Protocol Server for RHEL, който в момента е наличен като разработческа предварителна версия. Освен това стандартният RHEL команден помощник в RHEL 10.2 и 9.8 получи цветен изход, за да се четат по-лесно команди, скриптове и обяснения в терминала.Развитие на image mode и bootc.
Актуализациите подобряват сценария, при който операционната система се разглежда като зареждаем контейнерен образ. Добавена е възможност за предварително зареждане на актуализации чрез bootc без незабавно прилагане, което позволява първо да се подготвят машините, а след това да се извърши превключване в удобно времево прозорец за сервиз. Също така се споменават подобрения в BCVK за бързо преминаване от локална контейнерна сборка към тестова виртуална машина и оптимизация на съхранението на ОС в контейнерния магазин.Нов интерфейс за RHEL image builder.
За изграждане на персонализирани образи на RHEL се появи нов CLI, който не изисква постоянно работеща услуга и е по-подходящ за CI/CD конвейери. В RHEL 9.8 image builder също така научи да създава образи с разширена партиционирана таблица, поддържа внедряване на Kickstart файл при изграждане на ISO и добавя поддръжка за образи WSL2.Постквантова криптография.
В RHEL 10.2 OpenSSH получи́ла подде́ржку посткван́тового обмена ключа́ми ML-KEM в сочетании с эллипти́ческими кри́выми в FIPS-режиме, libssh — гибри́дные PQ/T-методы обмена ключа́ми, p11-kit — определе́ния PQC в заголовка́х PKCS #11, а podman-sequoia — подде́ржку составных посткван́товых подписе́й. В RHEL 9.8 GnuTLS 3.8.10 получил ML-KEM и ML-DSA, OpenSSH обновлён до 9.9, а p11-kit также получил поддержку PQC-определений.Red Hat Certificate System 11.0 и защита PKI.
Вместе с RHEL Red Hat продвигает Certificate System 11.0, в котором появились подписи ML-DSA по стандартам NIST. Это подаётся как подготовка к сценарию «собрать сейчас, расшифровать потом», когда атакующий сохраняет зашифрованный трафик или данные в расчёте на будущие квантовые вычисления. Также добавлено zero-touch provisionining сертификатов через одноразовый пароль, чтобы автоматизировать выпуск сертификатов для большого числа устройств.Sealed images для RHEL 10.2.
В RHEL 10.2 в статусе Technology Preview появилась технология sealed images для image mode. Она позволяет подписывать образы ОС на этапе сборки собственными ключами Secure Boot и настраивать целевые системы так, чтобы они доверяли только внутренне сертифицированным образам. Идея — расширить цепочку доверия от загрузки до выполнения системы.Автоматизация обновлений через Leapp и Ansible.
Red Hat развивает сценарии in-place upgrade: Leapp получил улучшения для перехода и конвертации систем, а Ansible Certified Content включает роли для анализа, исправления проблем и выполнения обновления. В RHEL 10.2 поддерживается переход с RHEL 9.8 на RHEL 10.2 для x86-64-v3, ARM64, POWER10 и IBM Z z15/LinuxONE III и новее. Для RHEL 9.8 поддерживается переход с RHEL 8.10 на RHEL 9.8, включая SAP HANA-системы.Обновления ядра и средств мониторинга.
В RHEL 10.2 появилась поддержка Kernel Livepatch для RHEL 10. Обе ветки получили расширения perf, более близкое к upstream состояние perf и BPF-инструментов, поддержку debuginfod, новые события производительности Intel core/uncore/c-state/package, улучшения для AMD IBS load-latency filtering, обновления драйверов и device ID для Intel EDAC, Intel QAT и ускорителей Intel/AMD. Также обновлены crash, kdump, rtla, rteval и добавлены Python-привязки для cpupower.Новые версии серверного ПО и языков программирования.
В RHEL 10.2 доступны PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 и Node.js 24. В RHEL 9.8 среди новых Application Streams указаны MariaDB 11.8 и Node.js 24.Обновление компиляторов и инструментов разработки.
В RHEL 10.2 системният toolchain включва GCC 14.3, glibc 2.39, Binutils 2.41 и Annobin 13.02. И в двата клона са обновени инструментите за разработка и анализ: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 и Go Toolset 1.26.2. В RHEL 9.8 базовият системен toolchain е обновен до GCC 11.5, glibc 2.39, Annobin 12.98 и Binutils 2.35.2.Промени в работния плот RHEL 10.2.
В RHEL 10.2 Firefox и Thunderbird сега се предлагат по подразбиране като Flatpak приложения, а не като RPM пакети. Инсталаторът Anaconda автоматично предварително инсталира тези Flatpak пакети.
Така RHEL 10.2 изглежда като продължение на курса на Red Hat към immutable/image-based инфраструктура, ИИ помощници и нови криптографски механизми, докато RHEL 9.8 изглежда като по-предпазливо обновление на стабилната версия, в която е прехвърлена значителна част от инструменталните, криптографските и експлоатационните подобрения без рязка смяна на базовата платформа.
Бележки за изданието на RHEL 10.2
Източник: linux.org.ru
