Релиз на дистрибуцията Red Hat Enterprise Linux 10.2

Компания Red Hat представи новата версия на дистрибутива Red Hat Enterprise Linux 10.2, както и обновление на предишната версия — Red Hat Enterprise Linux 9.8. Завършените инсталационни образи са налични за регистрирани потребители на Red Hat Customer Portal (за оценка на функционалността могат да се използват общодостъпни iso-образи на CentOS Stream 10, както и безплатни версии на RHEL за разработчици). Издаването е създадено за архитектури x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) и RISC-V (предварителна версия). Обновленията за версия RHEL 10.2 ще продължат до май 2032 година. Ветката RHEL 10 ще бъде поддържана до 2035 година (+ 4 години разширена платена поддръжка), RHEL 9 — до края на май 2032 година, а RHEL 8 — до 2029 година.

Пакетите на RHEL не са публикувани в публичното хранилище git.centos.org и се предоставят на клиентите на компанията само чрез затворената част на сайта, на който важи потребителското споразумение (EULA), забраняващо повторното разпространение на данни, изтеглени чрез клиентския портал, което създава правни рискове при използването на тези пакети за създаване на производни дистрибутиви. Изходните кодове на RHEL остават налични в хранилището на CentOS Stream, но то не е напълно синхронизирано с RHEL и версиите на пакетите в него не винаги съвпадат с пакетите от RHEL. Rocky Linux, Oracle и SUSE възпроизвеждат изходните кодове на rpm-пакетите от релизите на RHEL в рамките на проекта OpenELA.

Основните промени в RHEL 10.2 (повечето от отбелязаните промени присъстват и в RHEL 9.8):

• Добавена е възможност за използване на интерфейса io_uring за асинхронни входно/изходни операции.
• Добавена е поддръжка за стандарта WiFi7.
• Като опция е предоставена възможност за използване на AI-асистент goose в командния ред. Пакетите с goose са налични през репозитория "extensions".
• Към инсталатора Anaconda е добавена възможност за автоматична инсталация на пакети в формат Flatpak по време на инсталацията на дистрибутива. Наличността на Flatpak пакети зависи от избраната среда, например, при избора на "Server with GUI" се инсталира Flatpak пакет с Firefox.
• В Kickstart е добавена нова команда "rdp" за активиране на графична инсталация с помощта на RDP (Remote Desktop Protocol), както и експериментална (Technology Preview) команда "bootc" за разгръщане на стартиращи контейнери.
• В графичния интерфейс за изграждане на системни образи (image builder) е добавена поддръжка за създаване на стартиращи контейнери и дискови образи, както и образи за инсталация по мрежа с инсталатора Anaconda.
• Добавена е команда "bootc upgrade —download-only" за изтегляне на актуализации за системи на базата на bootc без автоматично прилагане. За прилагане на преди това изтеглена актуализация може да се използва командата "bootc upgrade".
• Добавена е възможност за преобразуване на стартиращи образи на контейнери в виртуални машини. За стартиране на подобни ефимерни виртуални машини е предложена утилита bcvk.
• Добавена е поддръжка за създаване на образи за мрежово зареждане чрез PXE, които не променят състоянието си (безсъстояние - stateless сборки за бездискови системи), от съществуващи контейнери.
• В OpenSSH и libssh е добавена поддръжка на хибридни алгоритми за обмен на ключове.
  mlkem768nistp256-sha256 и mlkem1024nistp384-sha38, устойчиви на подбор от квантови компютри. В pki и системата за сертификати е реализирана поддръжка на ключове и цифрови подписи, базирани на алгоритъра ML-DSA.
• Под защитата на SELinux са преместени услугите systemd-oomd и redfish-finder. Контекстите SELinux anaconda_generator_t, ktlshd_t, switcheroo_control_t, systemd_pcrextend_t, systemd_user_runtimedir_t и tuned_ppd_t са преминали от режим «permissive» в «enforcing». Настройките на SELinux са адаптирани за новите процеси на OpenSSH — sshd-session и sshd-auth.
  В SELinux е реализирана поддръжка на мрежовите протоколи DCCP (Datagram Congestion Control Protocol) и SCTP (Stream Control Transmission Protocol).
• В хранилището CRB (CodeReady Builder) е добавен нов пакет «capnproto» с Cap’n Proto, високопроизводителна система за обмен на данни и отдалечен повик на процедури (RPC), която се използва в пакета rust-sequoia.
• Предложена е нова реализация на клиента и сървър FIDO Device Onboarding (FDO) go-fdo-client и go-fdo-server.
• Добавен е пакет greenboot-rs с реализация на инструментария Greenboot, пренаписан на езика Rust (старата версия беше написана на bash). Greenboot се използва в атомарно обновяваните варианти на RHEL за проверка на състоянието на системата при зареждане и за връщане към предишна версия при откритие на проблеми.
• Добавена е възможност за използване на API Nmstate и плъгин NetworkManager-libreswan за настройка на свързването на няколко подсистеми чрез един тунел IPsec. В NetworkManager-libreswan е добавена поддръжка за стартиране на връзки IPsec на базата на Libreswan при нужда (on-demand).
• В API epoll е реализиран режим IRQ suspension, който адаптивно превключва между активен полинг (NAPI/busy polling, периодичен опит от ядрото за взаимодействие с устройството) и генериране на прекъсвания в зависимост от периодите на активност на приложението. Когато приложението е в режим на простои (idle), се използва обработка на прекъсвания, а когато се наблюдава високо натоварване — се използва полинг. В някои ситуации новият режим може да намали енергопотреблението в дата центровете с до 30%.
• Обезпечена е пълна поддръжка на протоколите PRP (Parallel Redundancy Protocol) и HSR (High-availability Seamless Redundancy), реализирани чрез модула на ядрото hsr.
• В ядрото на Linux е реализирана опция на командния ред «microcode=списък флагове» за управление на поведението на загрузчика на микрокода в системите x86 (например, може да се зададе минимално допустимата версия на микрокода за зареждане).
• В nftables в обработчиците netdev е добавена поддръжка за маски в имената на мрежовите интерфейси, например ‘type filter hook ingress devices = { «vlan*», «veth0» }’.
• В пакета iproute е добавен инструментът dpll за управление и мониторинг на устройства DPLL (digital phase-locked loop).
• В пакета kernel-modules-extra са включени модули на ядрото.
  fou и fou6 с реализация на протоколите FOU (Foo-over-UDP) и GUE (Generic Routing Encapsulation) за организиране на тунелиране на различни IP-протоколи върху UDP.
• В firewalld е добавена поддръжка за набори от предварително дефинирани правила (policy-sets). Например, наборът от правила «gateway» обхваща функционалността на типичен домашен рутер (включва NAT, conntrack обработчици и пренасочване на трафик между зони).
• Добавена е възможност за запазване на паметовите дампове на ядрото (vmcore) след сривове на криптирани дялове LUKS.
• В пакета tpm2-tools е подобрена съвместимостта с нови чипове TPM 2.0 (Trusted Platform Module).
• Подсистемата BPF е синхронизирана с ядрото 6.17, а Perf — с ядрото 6.18. Добавена е поддръжка за проследяване на производителността на системи с CPU Fujitsu Monaka и Intel Clearwater Forest.
• В ftrace е добавена възможност за използване на трасировщика function_graph за проследяване на стойностите, връщани от функциите.
• В утилитата kpatch, използвана за налагане на пачове на ядрото без спиране на работата, е добавена възможност за преглед на списък с CVE идентификатори на уязвимости, коригирани в активното ядро.
• За групи дялове LVM (VG, volume group) е реализирана поддръжка за механизма Persistent Reservations, позволяващ резервиране на области в съвместно използвани хранилища.
• Предоставена е възможност за прилагане на системни роли (System Roles) към атомарно обновляеми системи, изградени с помощта на различни инструменти, включително ostree. Промяната позволява разгръщане и конфигуриране на атомарно обновляеми системи с използване на същите роли, които се използват за обикновени системи.
• В пакета virtio-win е добавен драйвер viosock (Virtual Socket) за виртуални машини с Windows, осигуряващ взаимодействие между хостовата и гостовата системи. Добавен е сервис virt-secrets-init-encryption за криптиране на използваните в libvirt ключове за достъп за vTPM (virtual Trusted Platform Module).
• В QEMU е реализирано нативно (без емуляция) използване на метода за вход/изход FUA (Forced Unit Access), което повиши производителността на виртуалните хранилища, например при натоварвания, характерни за СУБД.
• Инструментът Podman е преведен от GnuPG на използването на Sequoia-PGP, реализация на OpenPGP, написана на Rust. Поддържа се генериране на цифрови подписи за контейнери чрез Sequoia-PGP.
• В Red Hat Container Registry са добавени контейнерите rhel10/ruby-40, rhel10/postgresql-18, rhel10/python-314-minimal, rhel10/mariadb-118 и rhel10/php-84.
• Добавена е експериментална възможност за зареждане на виртуални машини в режим Secure Boot на системи ARM64.
• Добавена е експериментална поддръжка за live-миграция на виртуални машини, използващи протокола S3-PR (SCSI3-Persistent Reservation) (S3-PR).
• Добавена е експериментална поддръжка за стартиране на контейнери в леко microVM, с използване на runtime krun (на база crun).
• Добавена е експериментална възможност за използване на vsock (Virtual Socket) за пробиване на достъп до TCP-портове от хост среда в гостуваща система без допълнителни настройки, например, можете да пробиете достъп до SSH.
• Командата vi е преведена на стартиране на vim-minimal вместо пълноценния редактор Vim.
• Размерът на дисковия дял /boot по подразбиране е увеличен от 1 на 2 ГБ.
• Добавена е поддръжка за сървъри с процесори Intel Xeon 6+ (CWF, Clearwater Forest). Добавена е поддръжка за хардуерни ускорители Intel QAT (QuickAssist Technology) Gen6. Обявена е стабилна поддръжка за ускорители IAA (In-Memory Analytics Accelerator), вградени в CPU Intel Wildcat Lake.
• Добавени са нови драйвери:
  • qaic — за AI-ускорители Qualcomm Cloud.
  • tpm_crb_ffa — за драйвер TPM CRB FFA.
  • qat_6xxx за криптоускорители Intel QuickAssist Technology GEN6.
  • imx-bus за Generic i.MX bus.
  • imx8m-ddrc за управление на честотата на контролера i.MX8M DDR.
  • zl3073x за Microchip ZL3073x DPLL (Digital Phase Locked Loop).
  • gpio-usbio за Intel USBIO GPIO.
  • sil164 за Silicon Image sil164 TMDS.
  • mshv_root за Microsoft Hyper-V root partition VMM.
  • gpio_keys за свързване на клавиатура чрез GPIO.
  • mtd_intel_dg за Intel DGFX MTD.
  • rtw89_8922a за Realtek 802.11be wireless 8922A.
  • amd_hsmp за AMD HSMP (Host System Management Port).
  • amd_isp4 за AMD ISP4 (Image Signal Processor).
  • intel-oaktrail за Intel Oaktrail.
  • intel-sdsi за Intel On Demand (SDSi).
  • typec_thunderbolt за Thunderbolt 3 USB Type-C.
  • usbio за Intel USBIO.
• Актуализирани са версиите на пакетите за разработчици: Python 3.14, Ruby 4.0, PHP 8.4, OpenJDK 25, LLVM Toolset 21, Go Toolset 1.26, Rust Toolset 1.92, Git 2.51, PostgreSQL 18, MariaDB 11.8, valgrind 3.26.0,
  SystemTap 5.4, Node.js 24.
• Актуализирани са сървърните пакети: NetworkManager 1.56.0, BIND 9.18.33, openwsman 2.8.1, iproute 6.17.0, nftables 1.1.5, OpenSSH 9.9, libreswan 5.3, chrony 4.8, podman 5.8.0, libvirt 11.10.0, QEMU 10.1.0,
  Samba 4.23.5, ipa 4.13.0, 389-ds-base 3.2.0, cockpit 356.
• Актуализирани са системните пакети: chrony 4.8,
  setools 4.6.0, fapolicyd 1.4.3, libssh 0.12.0, OpenSCAP 1.4.3, librepo 1.19.0, rsyslog 8.2510.0, OpenSSL 3.5.5, Cockpit 356, cmake 3.31.8, sudo 1.9.17p2, fwupd 2.0.19.
• Работното пространство е обновено до версия GNOME 49 (преди GNOME 47). В композитния мениджър Mutter е добавен експериментален режим HDR (висок динамичен диапазон) за дисплеи, поддържащи разширен диапазон на яркостта.
  Актуализирани са Mesa 25.2.7, libinput 1.30 и PipeWire 1.4.9.
• В екрана за вход в системата GDM е добавена експериментална поддръжка за интерактивен избор на метод за удостоверяване, сред които могат да се използват външни доставчици на идентичност (EIdP), устройства, съвместими с FIDO2, и смарт карти.
• Firefox и Thunderbird са предадени в формат Flatpak.

Източник: opennet.ru