Издание на Red Hat Enterprise Linux 10.3 и 9.9

Компания Red Hat представи версия на дистрибутива Red Hat Enterprise Linux 10.3, както и обновление на предишната версия — Red Hat Enterprise Linux 9.9. Готовите инсталационни образи са налични за регистрирани потребители на Red Hat Customer Portal (за оценка на функционалността могат да се използват публично достъпни iso-образи CentOS Stream 10, а също и безплатни версии на RHEL за разработчици). Изданието е създадено за архитектури x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) и RISC-V (предварителна версия). Версията RHEL 10 ще бъде поддържана до 2035 година (+ 4 години разширена платена поддръжка), RHEL 9 — до края на май 2032 година, а RHEL 8 — до 2029 година.

Пакетите RHEL не са разположени в публичния репозитори git.centos.org и се предоставят на клиентите на компанията само чрез закрито подразделение на сайта, на който действа потребителското споразумение (EULA), забраняващо разпространението на данни, изтеглени през клиентския портал, което създава правни рискове при използването на тези пакети за създаване на производни дистрибуции. Изходните текстове на RHEL остават налични в репозиториума CentOS Stream, но той не е напълно синхронизиран с RHEL и версиите на пакетите в него не винаги съвпадат с пакетите от RHEL. Rocky Linux, Oracle и SUSE възпроизвеждат изходните текстове на rpm-пакетите на изданията на RHEL в рамките на проекта OpenELA.

Основни промени в RHEL 10.3 (повечето от посочените промени присъстват и в RHEL 9.9):

• Разширена е поддръжката на постквантови алгоритми за криптиране. В SSH е добавена поддръжка на алгоритмите mlkem768nistp256-sha256 и mlkem1024nistp384-sha384. В libreswan, при реализацията на протоколите IPsec и IKE (Internet Key Exchange), е добавена поддръжка на постквантовите алгоритми за обмен на ключове ML-KEM-768 и ML-KEM-1024. В пакета rust-sequoia-sqv, реализиращ утилитата gpgv на езика Rust, е добавена пълна поддръжка на постквантовите алгоритми за криптиране, определени в новата спецификация OpenPGP. В пакета audit е добавена поддръжка на постквантовите алгоритми в TLS 1.3 и за използване на PSK-аутентификация при предаване на логове на външни хостове. В OpenSC е добавена поддръжка на спецификацията PKCS #11 v3.2 и на постквантово криптиране.
• Подсистемите eBPF и Perf са синхронизирани с ядрото на Linux 6.19.
• В сборките на ядрото за CentOS Stream в подсистемата RV (Runtime Verification), предназначена за проверка на коректността на работа на високо надеждни системи, са включени компоненти за мониторинг „sched“ за анализ на поведението на планировчика на задачи и „rtapp“ (Real-time application monitor) за проследяване на типични проблеми в приложения, работещи в режим на реално време.
• В инструмента rtla, използван за анализ на работата на реално време в ядрото, е добавена поддръжка за свързване на собствени eBPF обработчици за извършване на действия при надвишаване на определени прагова стойности, а също така са разширени възможностите за анализ на стека на EFI-викателствата с помощта на утилитата timerlat.
• В механизма IMA (Integrity Measurement Architecture), използван за проверка на целостта на компонентите на операционната система по цифрови подписи и хешове, са стегнати проверките на някои файлови системи, които преди това бяха игнорирани (например, tmpfs и ramfs).
• В ядрото на модула tboot (Trusted Boot) е разширена поддръжката на технологията Intel TXT (Trusted Execution Technology).
• Подобрена е поддръжката на разширението Intel RDT (Intel Resource Director Technology), което позволява проследяване и ограничаване на използването на определени процесорни ресурси.
• Включен е експериментален драйвер amdxdna за NPU чипове (Neural Processing Unit) на компания AMD.
• Предоставена е възможност за използване на конзолния инструментариум image-builder за изграждане на системни образи с зададени параметри и настройки. Утилитата bootc-image-builder е обявена за остаряла, но ще продължи да се поддържа в рамките на цикъла RHEL 10. В уеб консолата е добавена поддръжка за изграждане на образи, съвместими с bootc, от всякакви базови образи, налични в текущата система, включително образи от Fedora, CentOS Stream и произволни контейнери. Имената на типовете системни образи са синхронизирани между конзолния инструментариум и уеб интерфейса (например aws за Amazon Machine Image (AMI) и guest-image за QCOW2). Добавена е интеграция за създаване на собствени сборки за дистрибуцията Hummingbird (редакция на Fedora, базирана на контейнери).
• В редакцията RHEL for Edge е реализирана възможността за разгръщане на edge системи чрез FIDO Device Onboard (FDO). Реализацията на FDO на езика Rust (fdo-rs, fido-device-onboard) е заменена с версия на Go (go-fdo), а написаният на bash инструмент greenboot е заменен с реализация на Rust (greenboot-rs). При ъпдейтите се осигурява автоматичен превод на образи от bootc към използване на greenboot-rs. Greenboot се използва в атомарно обновляемите варианти на RHEL за проверка на състоянието на системата при стартиране и възможност за връщане към предишна версия при откриване на проблеми.
• В рамките на fapolicyd (File Access Policy Daemon), определящ какви програми могат да се стартират за определен потребител, е реализирана многопоточна паралелна обработка на операции, динамично изменение на размера на базата данни и интеграция с watchdog услугата на systemd.
• Добавени са нови системни роли (System Roles): auditd за автоматизиране на управлението на процеса на системен одит; trustee_server и trustee_client за автоматизиране на разгръщането на сървърни и клиентски компоненти на конфиденциални на виртуални машини с хардверно шифроване на паметта (CVM, Confidential Virtual Machine).
• В SELinux се премина в режим «enforcing» правилата powerprofiles_t,
  qgs_t,
  redfish_finder_t,
  sshd_auth_t,
  sshd_session_t,
  systemd_mountfsd_t и
  systemd_oomd_t. Под защита на SELinux е преместен и услугата go-fdo-server.
• За dnf-automatic е реализирана блокировка на рестартиране по време на автоматично инсталиране на актуализации на пакетите.
• В инструментa rpmdb е добавен флаг „—parkdb“ за оптимизиране на базата данни RPM при работа на носители, достъпни само в режим на четене.
• Включени са пакети с модули mod_security (защита на уеб приложения) и mod_security_crs (OWASP Core Rule Set) за Apache httpd.
• В композитния мениджър GNOME Kiosk, предназначен за създаване на интернет киоски, са разширени средствата за хора с увреждания. Добавени са специална голяма панел, възможност за увеличение на площите на екрана и опция за деактивиране на анимацията.
• В GNOME в настройките на екрана е реализирана опция за управление на автоматичното завъртане на екрана в зависимост от показанията на акселерометъра.
• На системи с чипове AMD е реализирана поддръжка на камери с интерфейс MIPI (Mobile Industry Processor Interface).
• Повишена е производителността на драйвера virtio-fs за гостови системи с Windows.
• В инструментариума Podman е добавена възможност за задаване на няколко статични IP адреси за един мрежови интерфейс при създаване на контейнер.
• В NetworkManager е добавена поддръжка на тунели GENEVE и механизъм CLAT (Customer-side Translator, 464XLAT) за осигуряване на работа на приложения, поддържащи само IPv4, на хост с IPv6. Реализирана е възможност за приложение на API Nmstate за конфигуриране на тунели IPv4 over IPv4 (IPIP),
  IPv4 over IPv6 (IPIP6),
  IPv6 over IPv6 (IP6IP6) и
  Simple Internet Transition (SIT).
• В Stratis, инструментариум за управление на логически дялове, е реализирана възможност за конвертиране на некриптирани пулове дялове в криптирани.
• Добавена е експериментална (Technology Preview) поддръжка на подсистемата за асинхронен вход/изход io_uring (по подразбиране деактивирана, активира се чрез /proc/sys/kernel/io_uring_disabled).
• Добавени са експериментални пакети crypto-auditing-agent и crypto-auditing-log-parser за проследяване и одит на криптографски операции, изпълнявани от библиотеки в потребителското пространство (за анализа се използват eBPF и USDT проверки).
• Добавена е експериментална възможност за пренаправяне на смарт карти на отдалечен работен плот GNOME (GNOME Remote Desktop) при използване на протокола RDP.
• В дисплейния мениджър GDM (GNOME Display Manager) е добавена поддръжка на безпаролни методи за удостоверяване, например чрез биометрична идентификация и технологията passkey.
• При свързване с безжични мрежи подкрепата на WEP (Wired Equivalent Privacy) протокола е прекратена.
• Обявен е готов за употреба MCP Server, който позволява свързването на AI агенти и предоставяне на достъп до системни данни за диагностика на проблеми.
• Предложен е експериментален AI асистент, който предоставя контекстуални подсказки и обяснения в командния ред. В работата може да се използва както локално изпълнявана AI модел, така и външен услуга.
• Стабилизирана е реализацията на "запечатаните" (sealed) образи, предоставяща криптографска защита на целостта, гарантираща, че стартираната система бит по бит съвпада с това, което първоначално е било разпределено и подписано.
• Актуализираните версии на пакетите за разработчики: GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, gdb 17.2, Valgrind 3.27.1, valkey 8.1, Node.js 26.
• Актуализираните сървърни пакети: iproute 7.0.0, netfilter 7.2, libreswan 5.4, libcap-ng 0.9.3 (с новата утилита cap-audit), Grafana 12.4.3, firewalld 2.4.2, Podman 6.0.
• Актуализираните системни пакети: Binutils 2.46, audit 4.2.1, bootc 1.16.4, ostree 2026.3, opencryptoki 3.27.0, sequoia-sqv 1.5.0,
  SELinux 3.11, SystemTap 5.5, fwupd 2.1.6.
• Добавени са нови драйвери:
  • stmmac — Ethernet с много висока скорост от STMicroelectronics.
  • dwmac-starfive — StarFive DWMAC Ethernet.
  • smbdirect — CIFS SMB Direct (RDMA).
  • dibs (Data Integrity Block Store).
  • spi-nor — SPI NOR флаш.
  • spi-cadence-quadspi — Cadence Quad SPI.
  • spi-fsl-quadspi — Freescale QuadSPI.
  • mmc-dw-starfive — StarFive MMC/SD.
  • sdhci-of-k1 — SpaceMit K1 SDHCI.
  • at24 — AT24 I2C EEPROM.
  • amd-isp4 — AMD ISP4 (устройство за захващане на видео).
  • snd-sof-novalake — Intel NovaLake Sound Open Firmware.
  • snd-soc-tas2781-i2c — усилвател за звук TI TAS2781 I2C.
  • dwc3 — USB3 DRD от Synopsys DesignWare.
  • cdns3 — USB3 от Cadence.
  • xhci-plat-hcd — Общ xHCI.
  • gpio-dwapb — Synopsys DesignWare APB GPIO.
  • gpio-novalake — Intel Nova Lake GPIO ACPI.
  • gpio-spacemit-k1 — SpaceMit K1 GPIO.
  • spd5118 — температурен сензор SPD5118.
  • spacemit — SoC SpaceMit.
  • starfive — SoC StarFive.
  • eswin — SoC Eswin.
  • mediatek — SoC MediaTek.
  • arm64-mpam — ARM64 MPAM (Разпределение и наблюдение на паметта).
  • riscv-iommu — RISC-V IOMMU.
  • resctrl — псевдо-ФС за управление на ресурси.
  • nvidia-tegra410-c2c-pmu — NVIDIA Tegra410 C2C PMU.
  • nvidia-tegra410-cmem-latency-pmu — NVIDIA Tegra410 PMU.
  • rpmsg_virtio — virtio драйвер за RPM (Remote Processor Messaging).
  • ti-k3-dsp-remoteproc — TI K3 DSP.
  • hid-haptic — HID хаптична тъчпад.
  • starfive-wdt — StarFive watchdog.

Източник: opennet.ru