Red Hat ha anunciat la disponibilitat de noves versions de la seva distribució empresarial. Red Hat Enterprise Linux 10.2 и Red Hat Enterprise Linux 9.8Les actualitzacions es basen en dues branques RHEL compatibles i se centren en tres àrees: preparar la infraestructura per a la criptografia postquàntica, automatitzar les actualitzacions i avançar en l'enfocament basat en imatges per al desplegament de sistemes. Red Hat emfatitza específicament que les noves versions estan dirigides a infraestructures híbrides, escenaris perimetrals, entorns de contenidors i càrregues de treball relacionades amb la IA.
RHEL 10.2 continua el desenvolupament de la nova 10a branca, mentre que RHEL 9.8 continua sent una actualització de la 9a branca, que és més conservadora. Està previst que RHEL 9.8 sigui compatible amb EUS i Enhanced EUS, mentre que RHEL 10.2 rebrà compatibilitat amb Enhanced EUS. Això és important per a les organitzacions que estan lligades a versions menors específiques i no volen canviar freqüentment la plataforma subjacent.
Canvis importants
Assistents d'IA per a la línia d'ordres.
RHEL 10.2 introdueix l'eina opcional goose, un assistent CLI amb suport de resposta en temps real i integració amb el Model Context Protocol Server per a RHEL, actualment disponible com a versió prèvia per a desenvolupadors. A més, l'assistent de línia d'ordres RHEL integrat a RHEL 10.2 i 9.8 ara inclou una sortida acolorida, cosa que facilita la lectura d'ordres, scripts i explicacions al terminal.Desenvolupament del mode imatge i bootc.
Les actualitzacions milloren l'escenari en què el sistema operatiu es tracta com una imatge de contenidor d'arrencada. S'ha afegit la capacitat de precarregar actualitzacions mitjançant bootc sense aplicar-les immediatament, cosa que permet el provisionament inicial d'una flota de màquines i després canviar-les durant una finestra de manteniment convenient. També es mencionen les millores de BCVK per canviar ràpidament d'una compilació de contenidor local a una màquina virtual de prova i l'optimització de l'emmagatzematge del sistema operatiu al magatzem de contenidors.Nova interfície de creador d'imatges RHEL.
S'ha afegit una nova CLI per crear imatges RHEL personalitzades. No requereix un servei en execució constant i és més adequada per a pipelines CI/CD. A RHEL 9.8, el creador d'imatges també pot crear imatges amb dissenys de partició estesos, admet la injecció de fitxers Kickstart en crear ISO i afegeix compatibilitat amb imatges WSL2.Criptografia postquàntica.
A RHEL 10.2, OpenSSH va obtenir compatibilitat amb l'intercanvi de claus postquàntiques ML-KEM combinat amb corbes el·líptiques en mode FIPS, libssh va obtenir compatibilitat amb mètodes híbrids d'intercanvi de claus PQ/T, p11-kit va obtenir compatibilitat amb definicions PQC a les capçaleres PKCS #11 i podman-sequoia va obtenir compatibilitat amb signatures compostes postquàntiques. A RHEL 9.8, GnuTLS 3.8.10 va obtenir compatibilitat amb ML-KEM i ML-DSA, OpenSSH es va actualitzar a 9.9 i p11-kit també va obtenir compatibilitat amb definicions PQC.Sistema de certificació Red Hat 11.0 i protecció PKI.
Juntament amb RHEL, Red Hat està promocionant el Sistema de Certificats 11.0, que introdueix signatures ML-DSA segons els estàndards NIST. Això es presenta com a preparació per a un escenari de "recopilació ara, desxifració després", on un atacant emmagatzema trànsit o dades xifrades en previsió de la futura computació quàntica. També s'ha afegit el subministrament zero-touch de certificats mitjançant una contrasenya d'un sol ús per automatitzar l'emissió de certificats per a un gran nombre de dispositius.Imatges segellades per a RHEL 10.2.
RHEL 10.2, com a vista prèvia de tecnologia, introdueix imatges segellades per al mode d'imatge. Aquesta tecnologia permet signar imatges del sistema operatiu en temps de compilació amb claus d'arrencada segura personalitzades i configurar els sistemes de destinació perquè només confiïn en imatges certificades internament. La idea és ampliar la cadena de confiança des de l'arrencada fins al temps d'execució.Automatitza les actualitzacions mitjançant Leapp i Ansible.
Red Hat està ampliant els seus escenaris d'actualització in situ: Leapp ha rebut millores per a la migració i conversió del sistema, i Ansible Certified Content inclou rols per a l'anàlisi, la correcció i l'execució d'actualitzacions. RHEL 10.2 admet l'actualització de RHEL 9.8 a RHEL 10.2 per a x86-64-v3, ARM64, POWER10 i IBM Z z15.LinuxONE III i posteriors. Per a RHEL 9.8, s'admet la migració de RHEL 8.10 a RHEL 9.8, inclosos els sistemes SAP HANA.Actualitzacions del nucli i de les eines de monitorització.
RHEL 10.2 introdueix la compatibilitat amb Kernel Livepatch per a RHEL 10. Ambdues branques reben extensions perf, un estat més aigües amunt per a les eines perf i BPF, compatibilitat amb debuginfod, nous esdeveniments de rendiment Intel core/uncore/c-state/package, millores per al filtratge de latència de càrrega AMD IBS, actualitzacions de controladors i ID de dispositiu per a acceleradors Intel EDAC, Intel QAT i Intel/AMD. També s'han actualitzat Crash, kdump, rtla i rteval, i s'han afegit enllaços Python per a cpupower.Noves versions de programari de servidor i llenguatges de programació.
RHEL 10.2 inclou PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 i Node.js 24. RHEL 9.8 llista MariaDB 11.8 i Node.js 24 com a nous fluxos d'aplicacions.Actualització de compiladors i eines de desenvolupament.
A RHEL 10.2, la cadena d'eines del sistema inclou GCC 14.3, glibc 2.39, Binutils 2.41 i Annobin 13.02. Ambdues branques tenen eines de desenvolupament i anàlisi actualitzades: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 i Go Toolset 1.26.2. A RHEL 9.8, la cadena d'eines del sistema base s'ha actualitzat a GCC 11.5, glibc 2.39, Annobin 12.98 i Binutils 2.35.2.Canvis a l'escriptori RHEL 10.2.
A RHEL 10.2, Firefox i Thunderbird ara es distribueixen per defecte com a aplicacions Flatpak en lloc de paquets RPM. L'instal·lador d'Anaconda preinstal·la aquests paquets Flatpak automàticament.
Així doncs, RHEL 10.2 sembla una continuació de l'enfocament de Red Hat en la infraestructura immutable/basada en imatges, els assistents d'IA i els nous mecanismes criptogràfics, mentre que RHEL 9.8 sembla una actualització més cautelosa de la branca estable, on una part important de les millores d'eines, criptogràfiques i operatives s'han transferit sense un canvi dràstic a la plataforma subjacent.
Notes de la versió de RHEL 10.2
Font: linux.org.ru
