ProHoster > Blog > Internettet Nyheder > Udgivelse af Red Hat Enterprise Linux 10.3 og 9.9

Udgivelse af Red Hat Enterprise Linux 10.3 og 9.9

Virksomheden Red Hat har præsenteret udgivelsen af distributionsversionen Red Hat Enterprise Linux 10.3 samt en opdatering af den tidligere version – Red Hat Enterprise Linux 9.9. Klargjorte installationsbilleder er tilgængelige for registrerede brugere af Red Hat Customer Portal (for at vurdere funktionaliteten kan man bruge offentligt tilgængelige iso-billeder af CentOS Stream 10 samt gratis RHEL-versioner til udviklere). Udgaven er formet til arkitekturerne x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) og RISC-V (preview). RHEL 10-serien vil blive understøttet indtil 2035 (+ 4 års udvidet betalt support), RHEL 9 – indtil slutningen af maj 2032, og RHEL 8 – indtil 2029.

RHEL-pakkerne er ikke placeret i det offentlige repository git.centos.org og stilles kun til rådighed for virksomhedens kunder gennem et lukket område på hjemmesiden, hvor der gælder en brugeraftale (EULA), der forbyder redistribuering af data hentet gennem kundens portal, hvilket skaber juridiske risici ved brug af disse pakker til oprettelse af afledte distributioner. Kildekoderne til RHEL er tilgængelige i CentOS Stream-repositoriet, men det er ikke helt synkroniseret med RHEL, og versionerne af pakkerne i det findes ikke altid i overensstemmelse med pakkerne fra RHEL. Rocky Linux, Oracle og SUSE reproducerer kildekoderne til rpm-pakkerne fra RHEL-udgivelser inden for OpenELA-projektet.

De væsentlige ændringer i RHEL 10.3 (de fleste af de nævnte ændringer er også til stede i RHEL 9.9):

  • Understøttelsen af post-kvantum krypteringsalgoritmer er udvidet. I SSH er der tilføjet understøttelse af algoritmerne mlkem768nistp256-sha256 og mlkem1024nistp384-sha384. I libreswan, i implementeringen af IPsec og IKE (Internet Key Exchange) protokoller, er der tilføjet understøttelse for post-kvantum nøgleudvekslingsalgoritmerne ML-KEM-768 og ML-KEM-1024. I rust-sequoia-sqv-pakken med implementeringen af gpgv-nyttig på Rust-sprog er der tilføjet fuld støtte til post-kvantum krypteringsalgoritmer, som er defineret i den nye OpenPGP-specifikation. Audit-pakken har fået tilføjet støtte til post-kvantum algoritmer i TLS 1.3 og anvendelse af PSK-godkendelse ved overførsel af logs til eksterne værter. OpenSC har fået tilføjet støtte til PKCS #11 v3.2 specifikationen og post-kvantum kryptering.
  • eBPF og Perf subsystems er synkroniseret med Linux-kernen 6.19.
  • I kernel-builds til CentOS Stream er der i RV (Runtime Verification)-subsystemet, der er designet til at verificere korrektheden af meget pålidelige systemer, inkluderet 'sched'-monitoreringskomponenter til analyse af opgaveplanlægningsadfærd og 'rtapp' (Real-time application monitor) til at overvåge typiske problemer i realtidsapplikationer.
  • I værktøjet rtla, der anvendes til at analysere realtime-tilstanden i kernen, er der tilføjet støtte til forbindelse af egne eBPF-handlere til udførelse af handlinger ved overskridelse af bestemte tærskelværdier, samt mulighederne for analyse af EFI-opkaldsstakken er blevet udvidet med værktøjet timerlat.
  • I IMA (Integrity Measurement Architecture)-mekanismen, der bruges til at kontrollere integriteten af operativsystemkomponenter ved hjælp af digitale signaturer og hashes, er kontrollerne blevet skærpet på nogle filsystemer, som tidligere blev ignoreret (f.eks. tmpfs og ramfs).
  • I kernen tboot-modulet (Trusted Boot) er understøttelsen af Intel TXT (Trusted Execution Technology) udvidet.
  • Støtten til Intel RDT (Intel Resource Director Technology) er forbedret, hvilket muliggør overvågning og begrænsning af brugen af bestemte processorressourcer.
  • Den eksperimentelle driver amdxdna til NPU-chips (Neural Processing Unit) fra AMD er inkluderet.
  • Der er tilføjet en mulighed for at bruge konsolværktøjet image-builder til at opbygge systembilleder med angivne parametre og indstillinger. Værktøjet bootc-image-builder er erklæret som forældet, men vil fortsætte med at blive understøttet i RHEL 10-cyklussen. Web-konsollen har fået tilføjet støtte til opbygning af billeder, der er kompatible med bootc, fra enhver grundlæggende billedetype, der er tilgængelig i det aktuelle system, herunder billeder fra Fedora, CentOS Stream og vilkårlige containere. Navnene på systembilledetyperne er synkroniseret mellem konsolværktøjet og webgrænsefladen (for eksempel aws for Amazon Machine Image (AMI) og guest-image for QCOW2). Støtte til at skabe egne builds for Hummingbird-distributionen (en Fedora-udgave baseret på containere) er blevet tilføjet.
  • I RHEL for Edge-udgaven er muligheden for at implementere edge-systemer ved hjælp af FIDO Device Onboard (FDO) blevet realiseret. Implementeringen af FDO på Rust-sprog (fdo-rs, fido-device-onboard) er blevet erstattet med en go-fdo-variant på Go-sprog, og det bash-baserede værktøj greenboot er blevet erstattet med en implementering på Rust (greenboot-rs). Ved opdatering sikres automatisk oversættelse af billeder fra bootc til brug af greenboot-rs. Greenboot anvendes i atomisk opdaterbare versioner af RHEL for at kontrollere systemtilstanden ved opstart og rulle tilbage til en tidligere version ved opdagelse af problemer.
  • I fapolicyd-frameworket (File Access Policy Daemon), der bestemmer, hvilke programmer der kan køres af en bestemt bruger, er multitrådet parallel behandling af operationer, dynamisk ændring af databasestørrelse og integration med systemd watchdog-tjenesten blevet implementeret.
  • Nye systemroller (System Roles) er blevet tilføjet: auditd til automatisering af systemauditprocessen; trustee_server og trustee_client til automatisering af implementeringen af server- og klientkomponenter af følsomme virtual machines med hardwarekryptering af hukommelse (CVM, Confidential Virtual Machine).
  • I SELinux er reglerne powerprofiles_t,
    qgs_t,
    redfish_finder_t,
    sshd_auth_t,
    sshd_session_t,
    systemd_mountfsd_t og
    systemd_oomd_t blevet overført til "enforcing"-tilstand. Tjenesten go-fdo-server er blevet beskyttet af SELinux.
  • For dnf-automatic, a reboot blocking feature has been implemented during the automatic installation of package updates.
  • The rpmdb utility now includes the ‘—parkdb’ flag to optimize the RPM database when working on read-only media.
  • Included are packages with mod_security modules (firewall for web application protection) and mod_security_crs (OWASP Core Rule Set) for Apache httpd.
  • In the GNOME Kiosk composite manager, designed for creating internet kiosks, the tools for people with disabilities have been enhanced. A special large panel, the ability to enlarge areas on the screen, and an option to disable animations have been added.
  • In GNOME's display settings, an option has been implemented to manage automatic screen rotation based on accelerometer readings.
  • Support for cameras with MIPI (Mobile Industry Processor Interface) has been implemented on systems with AMD chips.
  • The performance of the virtio-fs driver for Windows guest systems has been improved.
  • The Podman toolkit has added the ability to assign multiple static IP-adresser for a single network interface when creating a container.
  • NetworkManager has added support for GENEVE tunnels and the CLAT (Customer-side Translator, 464XLAT) mechanism to allow applications that support only IPv4 to work on hosts with IPv6. The Nmstate API can now be applied for configuring IPv4 over IPv4 (IPIP),
    IPv4 over IPv6 (IPIP6),
    IPv6 over IPv6 (IP6IP6), and
    Simple Internet Transition (SIT).
  • In Stratis, the logical partition management tool, the ability to convert unencrypted pools of partitions into encrypted ones has been implemented.
  • Experimental (Technology Preview) support for the io_uring asynchronous I/O subsystem has been added (disabled by default, enabled via /proc/sys/kernel/io_uring_disabled).
  • Experimental packages crypto-auditing-agent and crypto-auditing-log-parser have been added for tracing and auditing cryptographic operations performed by libraries in user space (eBPF and USDT checks are used for analysis).
  • An experimental capability for forwarding smart cards to the GNOME Remote Desktop has been added when using the RDP protocol.
  • The GDM (GNOME Display Manager) has added support for passwordless authentication methods, such as through biometric authentication and passkey technology.
  • Understøttelse af WEP (Wired Equivalent Privacy) er blevet ophørt ved tilslutning til trådløse netværk.
  • MCP Server er blevet anerkendt som klar til brug, så AI-agenter kan tilsluttes og få adgang til systemdata til problemløsning.
  • En eksperimentel AI-assistent er blevet foreslået, som giver kontekstuelle hints og forklaringer i kommandolinjen. Den kan bruges som en lokalt kørende AI-model eller som en ekstern tjeneste.
  • Implementeringen af 'sealed' billeder er blevet stabiliseret, hvilket giver kryptografisk integritetsbeskyttelse, der sikrer, at det kørende system er bit-for-bit identisk med det, der oprindeligt blev implementeret og signeret.
  • Versionerne af udviklerpakkerne er blevet opdateret: GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, gdb 17.2, Valgrind 3.27.1, valkey 8.1, Node.js 26.
  • Serverpakkerne er blevet opdateret: iproute 7.0.0, netfilter 7.2, libreswan 5.4, libcap-ng 0.9.3 (med det nye værktøj cap-audit), Grafana 12.4.3, firewalld 2.4.2, Podman 6.0.
  • Systempakkerne er blevet opdateret: Binutils 2.46, audit 4.2.1, bootc 1.16.4, ostree 2026.3, opencryptoki 3.27.0, sequoia-sqv 1.5.0,
    SELinux 3.11, SystemTap 5.5, fwupd 2.1.6.
  • New drivers added:
    • stmmac — STMicroelectronics Multi-Gigabit Ethernet
    • dwmac-starfive — StarFive DWMAC Ethernet
    • smbdirect — CIFS SMB Direct (RDMA)
    • dibs (Data Integrity Block Store)
    • spi-nor — SPI NOR flash
    • spi-cadence-quadspi — Cadence Quad SPI
    • spi-fsl-quadspi — Freescale QuadSPI
    • mmc-dw-starfive — StarFive MMC/SD
    • sdhci-of-k1 — SpaceMit K1 SDHCI
    • at24 — AT24 I2C EEPROM
    • amd-isp4 — AMD ISP4 (video capture device)
    • snd-sof-novalake — Intel NovaLake Sound Open Firmware
    • snd-soc-tas2781-i2c — TI TAS2781 I2C lydforstærker
    • dwc3 — Synopsys DesignWare USB3 DRD
    • cdns3 — Cadence USB3
    • xhci-plat-hcd — Generisk xHCI
    • gpio-dwapb — Synopsys DesignWare APB GPIO
    • gpio-novalake — Intel Nova Lake GPIO ACPI
    • gpio-spacemit-k1 — SpaceMit K1 GPIO
    • spd5118 — temperaturføler SPD5118
    • spacemit — SoC SpaceMit
    • starfive — SoC StarFive
    • eswin — SoC Eswin
    • mediatek — SoC MediaTek
    • arm64-mpam — ARM64 MPAM (Memory Partitioning and Monitoring)
    • riscv-iommu — RISC-V IOMMU
    • resctrl — pseudo-FS til ressourceforvaltning
    • nvidia-tegra410-c2c-pmu — NVIDIA Tegra410 C2C PMU
    • nvidia-tegra410-cmem-latency-pmu — NVIDIA Tegra410 PMU
    • rpmsg_virtio — virtio-driver til RPM (Remote Processor Messaging)
    • ti-k3-dsp-remoteproc — TI K3 DSP
    • hid-haptic — HID haptisk touchpad
    • starfive-wdt — StarFive watchdog

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster