Red Hat annoncerede tilgængeligheden af nye udgivelser af sin virksomhedsdistribution. Red Hat Enterprise Linux 10.2 и Red Hat Enterprise Linux 9.8Opdateringerne bygger på to understøttede RHEL-grene og fokuserer på tre områder: forberedelse af infrastruktur til post-kvantekryptografi, automatisering af opdateringer og fremskridt med den billedbaserede tilgang til systemimplementering. Red Hat understreger specifikt, at de nye versioner er målrettet hybridinfrastrukturer, edge-scenarier, containermiljøer og AI-relaterede arbejdsbelastninger.
RHEL 10.2 fortsætter udviklingen af den nye 10. gren, mens RHEL 9.8 forbliver en opdatering til den mere konservative 9. gren. RHEL 9.8 er planlagt til at blive understøttet gennem EUS og Enhanced EUS, mens RHEL 10.2 vil modtage Enhanced EUS-understøttelse. Dette er vigtigt for organisationer, der er låst til specifikke mindre versioner og ikke ønsker at ændre den underliggende platform ofte.
Store ændringer
AI-assistenter til kommandolinjen.
RHEL 10.2 introducerer det valgfrie Goose-værktøj – en CLI-assistent med understøttelse af streamingrespons og integration med Model Context Protocol Server til RHEL, der i øjeblikket er tilgængelig som en forhåndsvisning for udviklere. Derudover har den indbyggede RHEL-kommandolinjeassistent i RHEL 10.2 og 9.8 nu farvelagt output, hvilket gør kommandoer, scripts og forklaringer nemmere at læse i terminalen.Udvikling af billedtilstand og bootc.
Opdateringerne forbedrer scenariet, hvor operativsystemet behandles som et bootbart containerbillede. Muligheden for at forudindlæse opdateringer via bootc uden at installere dem med det samme er blevet tilføjet, hvilket muliggør initial klargøring af en flåde af maskiner og derefter skift i løbet af et bekvemt vedligeholdelsesvindue. BCVK-forbedringer til hurtigt skift fra en lokal containerbuild til en testvirtuel maskine og optimering af OS-lagring i containerlageret nævnes også.Ny RHEL-billedbyggergrænseflade.
En ny CLI er blevet tilføjet til opbygning af brugerdefinerede RHEL-billeder. Den kræver ikke en konstant kørende tjeneste og er bedre egnet til CI/CD-pipelines. I RHEL 9.8 kan billedbyggeren også oprette billeder med udvidede partitionslayouts, understøtter Kickstart-filindsprøjtning ved opbygning af ISO'er og tilføjer understøttelse af WSL2-billeder.Postkvantekryptografi.
I RHEL 10.2 fik OpenSSH understøttelse af ML-KEM post-quantum nøgleudveksling kombineret med elliptiske kurver i FIPS-tilstand, libssh fik understøttelse af hybride PQ/T nøgleudvekslingsmetoder, p11-kit fik understøttelse af PQC-definitioner i PKCS #11 headers, og podman-sequoia fik understøttelse af sammensatte post-quantum signaturer. I RHEL 9.8 fik GnuTLS 3.8.10 understøttelse af ML-KEM og ML-DSA, OpenSSH blev opdateret til 9.9, og p11-kit fik også understøttelse af PQC-definitioner.Red Hat Certificate System 11.0 og PKI-beskyttelse.
Sammen med RHEL promoverer Red Hat Certificate System 11.0, som introducerer ML-DSA-signaturer i henhold til NIST-standarder. Dette præsenteres som forberedelse til et "indsaml nu, dekrypter senere"-scenarie, hvor en angriber lagrer krypteret trafik eller data i forventning om fremtidig kvanteberegning. Zero-touch provisioning af certifikater via en engangsadgangskode er også blevet tilføjet for at automatisere certifikatudstedelse for et stort antal enheder.Forseglede billeder til RHEL 10.2.
RHEL 10.2 introducerer, som en teknologiforhåndsvisning, forseglede images til imagetilstand. Denne teknologi giver dig mulighed for at signere OS-images på byggetidspunktet med brugerdefinerede Secure Boot-nøgler og konfigurere målsystemer til kun at have tillid til internt certificerede images. Ideen er at udvide tillidskæden fra opstart til kørselstid.Automatiser opdateringer via Leapp og Ansible.
Red Hat udvider sine scenarier for in-place opgradering: Leapp har modtaget forbedringer til systemmigrering og konvertering, og Ansible Certified Content inkluderer roller til analyse, afhjælpning og opgraderingsudførelse. RHEL 10.2 understøtter opgradering fra RHEL 9.8 til RHEL 10.2 for x86-64-v3, ARM64, POWER10 og IBM Z z15.LinuxONE III og nyere. For RHEL 9.8 understøttes migrering fra RHEL 8.10 til RHEL 9.8, inklusive SAP HANA-systemer.Opdateringer til kernen og overvågningsværktøjerne.
RHEL 10.2 introducerer Kernel Livepatch-understøttelse til RHEL 10. Begge grene modtager perf-udvidelser, en mere upstream-tilstand for perf- og BPF-værktøjer, debuginfod-understøttelse, nye Intel core/uncore/c-state/package-performancehændelser, forbedringer til AMD IBS load-latency-filtrering, driver- og enheds-ID-opdateringer til Intel EDAC, Intel QAT og Intel/AMD-acceleratorer. Crash, kdump, rtla og rteval er også blevet opdateret, og Python-bindinger til cpupower er blevet tilføjet.Nye versioner af serversoftware og programmeringssprog.
RHEL 10.2 inkluderer PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 og Node.js 24. RHEL 9.8 viser MariaDB 11.8 og Node.js 24 som nye applikationsstrømme.Opdatering af compilere og udviklingsværktøjer.
I RHEL 10.2 inkluderer systemværktøjskæden GCC 14.3, glibc 2.39, Binutils 2.41 og Annobin 13.02. Begge branches har opdaterede udviklings- og analyseværktøjer: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 og Go Toolset 1.26.2. I RHEL 9.8 er den grundlæggende systemværktøjskæde blevet opdateret til GCC 11.5, glibc 2.39, Annobin 12.98 og Binutils 2.35.2.Ændringer på RHEL 10.2-skrivebordet.
I RHEL 10.2 leveres Firefox og Thunderbird nu som standard som Flatpak-applikationer i stedet for RPM-pakker. Anaconda-installationsprogrammet forudinstallerer disse Flatpak-pakker automatisk.
RHEL 10.2 ligner således en fortsættelse af Red Hats fokus på uforanderlig/billedbaseret infrastruktur, AI-assistenter og nye kryptografiske mekanismer, mens RHEL 9.8 ligner en mere forsigtig opdatering til den stabile gren, hvor en betydelig del af værktøjs-, kryptografi- og driftsforbedringer er blevet overført uden en drastisk ændring af den underliggende platform.
Kilde: linux.org.ru
