Společnost Red Hat oznámila dostupnost nových verzí podnikové distribuce Red Hat Enterprise Linux 10.2 a Red Hat Enterprise Linux 9.8. Aktualizace rozvíjejí dvě podporované větve RHEL a soustředí se na tři oblasti: přípravu infrastruktury na postkvantovou kryptografii, automatizaci aktualizací a vývoj přístupu založeného na obrazech pro nasazení systémů. V Red Hat zvlášť zdůrazňují, že nové verze jsou zaměřeny na hybridní infrastruktury, edge scénáře, kontejnerová prostředí a pracovní zátěže související s AI.
RHEL 10.2 pokračuje ve vývoji nové desáté větve, zatímco RHEL 9.8 zůstává aktualizací konzervativnější deváté větve. Pro RHEL 9.8 je plánována podpora v rámci EUS a Enhanced EUS, a pro RHEL 10.2 — Enhanced EUS, což je důležité pro organizace, které se zaměřují na konkrétní minoritní verze a nechtějí často měnit základní platformu.
Hlavní změny
AI asistenti pro příkazový řádek.
V RHEL 10.2 se objevil volitelný nástroj goose — CLI asistent s podporou streamingu odpovědí a integrací s Model Context Protocol Server for RHEL, který je zatím k dispozici jako vývojářská ukázka. Kromě toho dostal standardní RHEL příkazový asistent v RHEL 10.2 a 9.8 barevný výstup, aby se příkazy, skripty a vysvětlení lépe četla v terminálu.Vývoj image módu a bootc.
Aktualizace zlepšují scénář, při kterém je operační systém považován za spustitelný kontejnerový obraz. Byla přidána možnost předběžného načítání aktualizací přes bootc bez okamžitého použití, což umožňuje nejprve připravit park strojů a pak provést přepnutí v pohodlném údržbovém okně. Také jsou zmíněna vylepšení BCVK pro rychlý přechod z lokální kontejnerové sestavy na testovací virtuální stroj a optimalizace ukládání OS v kontejnerovém úložišti.Nové rozhraní RHEL image builder.
Pro sestavení vlastních obrazů RHEL vznikl nový CLI, který nevyžaduje neustále běžící službu a lépe se hodí pro CI/CD kanály. V RHEL 9.8 se image builder také naučil vytvářet obrazy s rozšířeným dělením disků, podporuje integraci Kickstart souboru při sestavení ISO a přidává podporu pro obrazy WSL2.Postkvantová kryptografie.
V RHEL 10.2 OpenSSH získal podporu postkvantového výměny klíčů ML-KEM v kombinaci s eliptickými křivkami v režimu FIPS, libssh - hybridní PQ/T-metody výměny klíčů, p11-kit - definice PQC v hlavičkách PKCS #11, a podman-sequoia - podporu složených postkvantových podpisů. V RHEL 9.8 GnuTLS 3.8.10 obdržel ML-KEM a ML-DSA, OpenSSH byl aktualizován na 9.9 a p11-kit také získal podporu PQC-definicí.Red Hat Certificate System 11.0 a ochrana PKI.
Společně s RHEL Red Hat propaguje Certificate System 11.0, ve kterém se objevily podpisy ML-DSA podle standardů NIST. To je prezentováno jako příprava na scénář „shromáždit nyní, dešifrovat později“, kdy útočník uchovává zašifrovaný provoz nebo data ve výhledu na budoucí kvantové výpočty. Také byla přidána zero-touch provisionining certifikátů prostřednictvím jednorázového hesla pro automatizaci vydávání certifikátů pro velké množství zařízení.Sealed images pro RHEL 10.2.
V RHEL 10.2 v režimu Technology Preview byla představena technologie sealed images pro image mode. Umožňuje podepisovat obrazy OS během fáze sestavení vlastními klíči Secure Boot a nastavovat cílové systémy tak, aby důvěřovaly pouze vnitřně certifikovaným obrazům. Cílem je rozšířit řetězec důvěry od spuštění po provedení systému.Automatizace aktualizací prostřednictvím Leapp a Ansible.
Red Hat rozvíjí scénáře in-place upgrade: Leapp dostal vylepšení pro přechod a konverzi systémů, zatímco Ansible Certified Content zahrnuje role pro analýzu, opravu problémů a provádění aktualizace. V RHEL 10.2 je podporován přechod z RHEL 9.8 na RHEL 10.2 pro x86-64-v3, ARM64, POWER10 a IBM Z z15/LinuxONE III a novější. Pro RHEL 9.8 je podporován přechod z RHEL 8.10 na RHEL 9.8, včetně systémů SAP HANA.Aktualizace jádra a monitorovacích nástrojů.
V RHEL 10.2 byla přidána podpora Kernel Livepatch pro RHEL 10. Obě větve obdržely rozšíření perf, bližší stavu upstream k nástrojům perf a BPF, podporu debuginfod, nové události výkonu Intel core/uncore/c-state/package, vylepšení pro AMD IBS load-latency filtering, aktualizace ovladačů a device ID pro Intel EDAC, Intel QAT a akcelerátory Intel/AMD. Také byly aktualizovány crash, kdump, rtla, rteval a byly přidány Python-vazby pro cpupower.Nové verze serverového softwaru a programovacích jazyků.
V RHEL 10.2 jsou k dispozici PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 a Node.js 24. V RHEL 9.8 mezi novými Application Streams uvádí MariaDB 11.8 a Node.js 24.Aktualizace kompilátorů a vývojových nástrojů.
V RHEL 10.2 systémový toolchain zahrnuje GCC 14.3, glibc 2.39, Binutils 2.41 a Annobin 13.02. V obou větvích byly aktualizovány nástroje pro vývoj a analýzu: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 a Go Toolset 1.26.2. V RHEL 9.8 byl základní systémový toolchain aktualizován na GCC 11.5, glibc 2.39, Annobin 12.98 a Binutils 2.35.2.Změny na pracovní ploše RHEL 10.2.
Ve RHEL 10.2 se Firefox a Thunderbird nyní dodávají jako aplikace Flatpak, nikoli jako RPM balíčky. Instalátor Anaconda tyto Flatpak balíčky automaticky předinstaluje.
RHEL 10.2 tedy vypadá jako pokračování směru Red Hatu na immutable/image-based infrastrukturu, AI asistenty a nové kryptografické mechanismy, zatímco RHEL 9.8 je vnímáno jako opatrnější aktualizace stabilní větve, do které byla přesunuta značná část nástrojových, kryptografických a operačních vylepšení bez prudké změny základní platformy.
Zdroj: linux.org.ru
