Red Hat har annonceret tilgængeligheden af nye udgivelser af den enterprise-distribution Red Hat Enterprise Linux 10.2 og Red Hat Enterprise Linux 9.8. Opdateringerne udvikler de to understøttede versioner af RHEL og fokuserer på tre hovedområder: forberedelse af infrastrukturen til post-kvantum-kryptografi, automatisering af opdateringer og udvikling af et image-baseret tilgang til implementering af systemer. Hos Red Hat understreger man specielt, at de nye versioner er målrettet hybride infrastrukturer, edge-scenarier, container-miljøer og AI-relaterede arbejdsbyrder.
RHEL 10.2 fortsætter udviklingen af den nye tiende version, mens RHEL 9.8 forbliver en opdatering af den mere konservative niende version. Der er planlagt support for RHEL 9.8 inden for EUS og Enhanced EUS, mens RHEL 10.2 får Enhanced EUS, hvilket er vigtigt for organisationer, der fokuserer på bestemte mindre versioner og ikke ønsker at ændre den grundlæggende platform ofte.
Vigtige ændringer
AI-hjælpere til kommandolinjen.
I RHEL 10.2 er der tilføjet et valgfrit værktøj kaldet goose — en CLI-assistent med støtte til streaming af svar og integration med Model Context Protocol Server for RHEL, som endnu kun er tilgængelig som en developer preview. Derudover har den indbyggede RHEL kommandolinjeassistent i både RHEL 10.2 og 9.8 fået farvet output, så kommandoer, scripts og forklaringer er lettere at læse i terminalen.Udvikling af image mode og bootc.
Opdateringerne forbedrer scenariet, hvor operativsystemet betragtes som et downloadbart containerbillede. Der er tilføjet en funktion til at forudindlæse opdateringer via bootc uden øjeblikkelig anvendelse, hvilket muliggør først at forberede maskinparken og derefter skifte over på et passende vedligeholdelsesvindue. Der nævnes også forbedringer af BCVK for hurtig overgang fra lokal containerbygning til test-virtuelle maskiner og optimering af opbevaring af OS i container store.Ny brugergrænseflade til RHEL image builder.
Til samling af tilpassede RHEL-billeder er der kommet en ny CLI, som ikke kræver en konstant kørende service og passer bedre til CI/CD-pipelines. I RHEL 9.8 har image builderen også lært at skabe billeder med udvidet partitionering, understøtter integration af Kickstart-fil ved oprettelse af ISO og tilføjer support for WSL2-billeder.Post-kvante kryptografi.
I RHEL 10.2 har OpenSSH fået support for post-kvant nøgleudveksling med ML-KEM sammen med elliptiske kurver i FIPS-tilstand, libssh - hybride PQ/T-nøgleudvekslingsmetoder, p11-kit - PQC definitioner i PKCS #11 overskrifter, og podman-sequoia - støtte til sammensatte post-kvant signaturer. I RHEL 9.8 fik GnuTLS 3.8.10 ML-KEM og ML-DSA, OpenSSH blev opdateret til 9.9, og p11-kit fik også support for PQC-definitioner.Red Hat Certificate System 11.0 og PKI-beskyttelse.
Sammen med RHEL fremmer Red Hat Certificate System 11.0, hvor ML-DSA signaturer er blevet tilføjet i overensstemmelse med NIST standarder. Dette præsenteres som en forberedelse til scenariet 'indsamle nu, dekrypter senere', hvor en angriber gemmer krypteret trafik eller data i forventning om fremtidige kvanteberegninger. Der er også tilføjet zero-touch provisioning af certifikater via engangskoder for at automatisere udstedelsen af certifikater til et stort antal enheder.Sealed images til RHEL 10.2.
I RHEL 10.2 er teknologien sealed images til image mode blevet introduceret som en Technology Preview. Den gør det muligt at signere OS-billeder under byggeprocessen med egne Secure Boot nøgler og konfigurere målsystemer til kun at stole på internt certificerede billeder. Ideen er at udvide tillid kæden fra opstart til udførelse af systemet.Automatisering af opdateringer via Leapp og Ansible.
Red Hat udvikler in-place upgrade scenarier: Leapp har fået forbedringer til overgangen og konvertering af systemer, og Ansible Certified Content inkluderer roller til analyse, løsning af problemer og udførelse af opdateringer. I RHEL 10.2 understøttes overgangen fra RHEL 9.8 til RHEL 10.2 for x86-64-v3, ARM64, POWER10 og IBM Z z15/LinuxONE III og nyere. For RHEL 9.8 understøttes overgangen fra RHEL 8.10 til RHEL 9.8, inklusiv SAP HANA-systemer.Opdateringer af kerner og overvågningsværktøjer.
I RHEL 10.2 er der kommet support for Kernel Livepatch til RHEL 10. Begge grene har fået udvidelser til perf, der er tættere på upstream tilstand for perf og BPF værktøjer, støtte til debuginfod, nye Intel core/uncore/c-state/package performance events, forbedringer til AMD IBS load-latency filtrering, driveropdateringer og device ID for Intel EDAC, Intel QAT og Intel/AMD acceleratorer. Derudover er crash, kdump, rtla, rteval blevet opdateret, og der er tilføjet Python-bindings til cpupower.Nye versioner af serversoftware og programmeringssprog.
I RHEL 10.2 er PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 og Node.js 24 tilgængelige. I RHEL 9.8 er blandt de nye Application Streams nævnt MariaDB 11.8 og Node.js 24.Opdatering af compilere og udviklingsværktøjer.
I RHEL 10.2 omfatter systemtoolchain GCC 14.3, glibc 2.39, Binutils 2.41 og Annobin 13.02. I begge grene er udviklings- og analyseværktøjer opdateret: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 og Go Toolset 1.26.2. I RHEL 9.8 er den grundlæggende systemtoolchain opdateret til GCC 11.5, glibc 2.39, Annobin 12.98 og Binutils 2.35.2.Ændringer på RHEL 10.2 arbejdsbordet.
I RHEL 10.2 leveres Firefox og Thunderbird nu som standard som Flatpak-applikationer i stedet for RPM-pakker. Anaconda-installatøren installerer disse Flatpak-pakker automatisk.
På den måde fremstår RHEL 10.2 som en fortsættelse af Red Hats retning mod immutable/image-baseret infrastruktur, AI-assistenter og nye kryptografiske mekanismer, mens RHEL 9.8 virker som en mere forsigtig opdatering af den stabile gren, hvor en betydelig del af værktøjs-, kryptografiske og operationsforbedringer er overført uden dramatisk ændring af den grundlæggende platform.
Kilde: linux.org.ru
