Red Hat пусна RHEL 10.2 и RHEL 9.8

Компания Red Hat обяви за наличието на нови версии на корпоративния дистрибутив Red Hat Enterprise Linux 10.2 и Red Hat Enterprise Linux 9.8. Актуализациите развиват две поддържани клона на RHEL и са съсредоточени върху три направления: подготовка на инфраструктурата за постквантова криптография, автоматизация на актуализациите и развитие на image-based подхода към внедряване на системи. В Red Hat подчертават, че новите версии са насочени към хибридни инфраструктури, edge сценарии, контейнерни среди и натоварвания, свързани с ИИ.

RHEL 10.2 продължава развитието на новото десето поколение, докато RHEL 9.8 остава актуализация на по-консервативното девето поколение. За RHEL 9.8 е планирана поддръжка в рамките на EUS и Enhanced EUS, а за RHEL 10.2 — Enhanced EUS, което е важно за организации, които са фокусирани върху конкретни минорни версии и не искат често да сменят основната платформа.

Основни промени

• ИИ асистенти за командния ред.
  В RHEL 10.2 се появи опционалният инструмент goose — CLI асистент с поддръжка на потокова доставка на отговори и интеграция с Model Context Protocol Server for RHEL, който в момента е наличен като developer preview. Освен това, вграденото RHEL командно-помощно в RHEL 10.2 и 9.8 получи цветен изход, за да се четат по-лесно командите, скриптовете и обясненията в терминала.

• Развитие на image mode и bootc.
  Актуализациите подобряват сценария, при който операционната система се разглежда като зареждаем контейнерен образ. Добавена е възможност за предварително зареждане на актуализациите чрез bootc без незабавно прилагане, което позволява първо да се подготвят машините, а след това да се извърши преминаване в удобно обслужващо прозорец. Споменати са подобрения BCVK за бърз преход от локална контейнерна сборка към тестова виртуална машина и оптимизация на съхранението на ОС в container store.

• Нов интерфейс RHEL image builder.
  За изграждане на кастомизирани образи на RHEL се появи нов CLI, който не изисква постоянно работеща услуга и е по-подходящ за CI/CD конвейери. В RHEL 9.8 image builder също научи да създава образи с разширена маркировка на раздели, поддържа внедряването на Kickstart файла при изграждане на ISO и добавя поддръжка на образи WSL2.

• Постквантова криптография.
  В RHEL 10.2 OpenSSH получи поддръжка на постквантовото ключово обменяне ML-KEM в комбинация с елиптични криви в FIPS-режим, libssh — хибридни PQ/T-методи за обмен на ключове, p11-kit — определения за PQC в заглавията на PKCS #11, а podman-sequoia — поддръжка на съставни постквантови подписи. В RHEL 9.8 GnuTLS 3.8.10 получи ML-KEM и ML-DSA, OpenSSH беше актуализиран до 9.9, а p11-kit също получи поддръжка на определения за PQC.

• Red Hat Certificate System 11.0 и защита на PKI.
  Заедно с RHEL, Red Hat представя Certificate System 11.0, който е с нови подписи ML-DSA по стандартите на NIST. Това е представено като подготвителен сценарий за „съберете сега, декриптирайте после“, когато атакуващият запазва криптиран трафик или данни в очакване на бъдещи квантови изчисления. Добавена е и zero-touch provisioning на сертификати чрез еднократна парола, за да автоматизира издаването на сертификати за голям брой устройства.

• Sealed images за RHEL 10.2.
  В RHEL 10.2 в статус Technology Preview се появи технологията sealed images за image mode. Тя позволява подписване на образи на ОС по време на изграждането с помощта на собствени ключове за Secure Boot и конфигуриране на целеви системи, така че те да се доверяват само на вътрешно сертифицирани образи. Идеята е да се разшири веригата на доверие от зареждането до изпълнението на системата.

• Автоматизация на обновленията чрез Leapp и Ansible.
  Red Hat развива сценарии за in-place upgrade: Leapp получи подобрения за преход и конвертиране на системи, а Ansible Certified Content включва роли за анализ, разрешаване на проблеми и извършване на обновление. В RHEL 10.2 се поддържа преход от RHEL 9.8 на RHEL 10.2 за x86-64-v3, ARM64, POWER10 и IBM Z z15/LinuxONE III и по-нови. За RHEL 9.8 се поддържа преход от RHEL 8.10 на RHEL 9.8, включително SAP HANA системи.

• Обновления на ядрото и средства за мониторинг.
  В RHEL 10.2 беше добавена поддръжка на Kernel Livepatch за RHEL 10. И двете версии получиха разширения perf, по-близко до upstream състояние на perf и BPF инструменти, поддръжка на debuginfod, нови събития за производителност Intel core/uncore/c-state/package, подобрения за AMD IBS load-latency filtering, актуализации на драйверите и device ID за Intel EDAC, Intel QAT и ускорители Intel/AMD. Също така бяха актуализирани crash, kdump, rtla, rteval и добавени Python привързвания за cpupower.

• Нови версии на сървърни приложения и програмни езици.
  В RHEL 10.2 са налични PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 и Node.js 24. В RHEL 9.8 сред новите Application Streams са посочени MariaDB 11.8 и Node.js 24.

• Актуализация на компилатори и инструменти за разработка.
  В RHEL 10.2 системният toolchain включва GCC 14.3, glibc 2.39, Binutils 2.41 и Annobin 13.02. В двете версии са обновени инструментите за разработка и анализ: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 и Go Toolset 1.26.2. В RHEL 9.8 базовият системен toolchain е обновен до GCC 11.5, glibc 2.39, Annobin 12.98 и Binutils 2.35.2.

• Промени в работния плот RHEL 10.2.
  В RHEL 10.2 Firefox и Thunderbird сега се доставят по подразбиране като Flatpak приложения, а не като RPM пакети. Инсталаторът Anaconda автоматично предварително инсталира тези Flatpak пакети.

Така че, RHEL 10.2 изглежда като продължение на курса на Red Hat към immutable/image-based инфраструктура, AI помощници и нови криптографски механизми, докато RHEL 9.8 е по-предпазливо обновление на стабилната версия, където е пренесена значителна част от инструменталните, криптографските и експлоатационни подобрения без рязка смяна на основната платформа.

Red Hat Blog

RHEL 10.2 Release Notes

Източник: linux.org.ru