Издание на дистрибутива Red Hat Enterprise Linux 10

Компания Red Hat представи издание на дистрибуция Red Hat Enterprise Linux 10. Готовите инсталационни образи са подготвени за регистрирани потребители на Red Hat Customer Portal (за оценка на функционалността можете да използвате публично достъпните iso-образи на CentOS Stream 10, както и безплатните версии на RHEL за разработчици). Изданието е формулирано за архитектури x86_64, s390x (IBM System z), ppc64le (POWER9) и Aarch64 (ARM64).

Като основа на клона RHEL 10 е използвана пакетната база на проекта CentOS Stream 10, който е позициониран като upstream за RHEL, давайки възможност на трети страни да следят подготовката на пакети за RHEL, да предлагат свои изменения и да влияят на взетите решения. В съответствие с 13-годишния цикъл на поддръжка, RHEL 10 ще бъде поддържан до 2035 година + 3 години разширена платена поддръжка. Обновленията за RHEL 9 ще продължат да се предлагат до края на май 2032 година, а за RHEL 8 — до 2029 година.

Пакетите на RHEL не са разположени в публичния репозиторий git.centos.org и се предоставят на клиентите на компанията само чрез закрития раздел на сайта, където действа споразумение за ползване (EULA), забраняващо ребрандирането на данни, което не позволява използването на тези пакети за създаване на производни дистрибуции. Изходните кодове на RHEL остават достъпни в репозитория CentOS Stream, но той не е напълно синхронизиран с RHEL и версиите на пакетите в него не винаги съвпадат с пакетите от RHEL. Rocky Linux, Oracle и SUSE възпроизвеждат изходните кодове на rpm-пакетите на изданията на RHEL в рамките на проекта OpenELA.

Основни промени:

• От доставката е премахнат X.org Server и свързаните с него компоненти. По подразбиране е активиран графичният стек на базата на протокола Wayland. Възможността за стартиране на X11-приложения в сесия Wayland се осигурява чрез DDX-сервера XWayland (останал е само пакетът „xorg-x11-server-Xwayland“).
• Работната среда е обновена до изданието GNOME 47. В класическата сесия на GNOME е добавен режим на преглед за преглед на отворените прозорци, който преди беше достъпен само в стандартната сесия на GNOME. Библиотеките Qt са обновени до версия 6.7. От доставката са премахнати пакетите Qt5 (остана поддръжка само за Qt 6).
• Доставката на rpm-пакети за Firefox, GIMP, LibreOffice, Inkscape и Thunderbird е прекратена. За инсталиране на Firefox и Thunderbird е осигурено автоматично изтегляне и инсталиране на пакети в формат Flatpak, използвайки външен репозитори flatpaks.redhat.io.
• Звуковият сервер PulseAudio е заменен с пакета PipeWire.
• Актуализирани версии на пакетите за разработчици: GCC 14.2, LLVM 19.1.7, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.84.1, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0.
• Актуализирани серверни пакети: OpenSSH 9.9, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0.
• Актуализирани системни пакети: ядро Linux 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.9, polkit 125, DNF 4.20 и RPM 4.19.
• Добавени нови пакети: tuned-ppd (вместо power-profiles-daemon), libcpuid и dnsconfd (фонов процес за кеширане на DNS). Във връзка с преминаването на кодовата база на СУБД Redis към собствен лиценз, вместо Redis е предложен форк Valkey. Вместо DHCP-сервера ISC DHCP е използван Kea DHCP. Вместо zlib е използван пакет zlib-ng-compat.
• В пакетния мениджър DNF по подразбиране е деактивирано зареждането на метаданни с файловите списъци, включени в пакетите (filelist). Подобни данни рядко се използват, но имат голям размер и забавят работата. За работа с PGP в DNF и RPM е използвана библиотеката rpm-sequoia.
• Добавена е експериментална поддръжка за файловата система Сomposefs, реализирана като надстройка над FS OverlayFS и EROFS, оптимизирана за ефективно съвместно съхранение на съдържанието на няколко монтирани дискови образа.
• В хипервизора KVM е предоставена експериментална (Technology Preview) поддръжка на технологиите AMD SEV, SEV-SNP и SEV-ES.
• За новите потребители, създавани чрез интерфейса на инсталатора Anaconda, по подразбиране се предоставят администраторски права (има специална настройка за деактивиране на това поведение). В инсталатора също е предложен нов интерфейс за избор на часовата зона. За отдалечен достъп до инсталатора е използван протокол RDP вместо VNC.
• Добавена е поддръжка за криптографски алгоритми, устойчиви на атаки от квантови компютри. Тези алгоритми са налични в OpenSSL, OpenSSH и системните криптографски политики (crypto-policies). В OpenSSL е добавена възможността за създаване на файлове с сертификати и ключове в формат PKCS #12, отговарящи на изискванията на FIPS. Вместо движка openssl-pkcs11 е използван pkcs11-provider, който позволява използването на хардуерни ключове в apache httpd, libssh, bind и други приложения, използващи OpenSSL. Достъпът до хостовите SSH ключове е променен от 0640 на 0600 (достъп само за собственика). В GnuTLS е добавена поддръжка за компресия на сертификати с методите zlib, brotli и zstd.
• В допълнение към GnuPG е включен инструментариум за команден ред Sequoia (услуги sq и sqv) с реализация на стандарта OpenPGP (RFC-4880) на езика Rust.
• По подразбиране е активиран режим на предсказуемо именуване на мрежовите интерфейси (net.ifnames=1). В NetworkManager за IPv4 е включен механизъм за разпознаване на дублирания. IP адреси DAD (Duplicate Address Detection) за предотвратяване на присвояването на един и същ IP адрес на различни системи в локалната мрежа.
• В дисковите образи (например, в системните образи за AWS и KVM) е преустановено използването на отделен дял /boot.
• Инструментариумът SELinux, работещ в потребителското пространство (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans), е обновен до версия 3.8, в която е реализиран параметърът „audit2allow -C“ за извеждане във формат CIL (Common Intermediate Language). В утилитата sandbox е добавена поддръжка на протокола Wayland.
• В компонента Keylime е добавена поддръжка за идентификация на устройства чрез IDevID (Initial Device Identity) и IAK (Initial Attestation Key), и по подразбиране е активиран протокол TLS 1.3.
• В уеб конзолата е предложен нов файлов мениджър (пакет cockpit-files), позволяващ управление на файлове и директории.
• В сървър Печатането CUPS по подразбиране е деактивирано в режимите mDNS и broadcast, които са активирани в наскоро откритите отдалечено експлоатирани уязвимости.
• В glibc са включени оптимизирани версии на функциите memcpy и memmove, проектирани за процесори AMD Zen 3 и Zen 4.
• Добавен е голям брой нови драйвери, сред които драйвери за вграденото в процесорите Intel ускорение QAT (QuickAssist Technology), предлагащо средства за ускоряване на изчисления, използвани при компресия и шифроване.
• Пакетите TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks са премахнати.
• Доставката на пакети е прекратена: sendmail (препоръчва се преминаване на postfix), redis, dhcp, dhcp-client, mod_security (преместен в EPEL), spamassassin (преместен в EPEL), xsane, runc.
• Обявени за остарели са пакетите squashfs и wget, както и интерфейсите utmp и utmpx в glibc.

Източник: opennet.ru