Das Unternehmen Red Hat hat die Verfügbarkeit neuer Versionen des Unternehmens-Distributions angekündigt. Red Hat Enterprise Linux 10.2 und Red Hat Enterprise Linux 9.8. Die Updates entwickeln zwei unterstützte Versionen von RHEL weiter und konzentrieren sich auf drei Bereiche: die Vorbereitung der Infrastruktur auf post-quanten Krypto, die Automatisierung von Updates und die Weiterentwicklung des image-basierten Ansatzes zur Bereitstellung von Systemen. Red Hat hebt hervor, dass die neuen Versionen auf hybride Infrastrukturen, Edge-Szenarien, Containerumgebungen und mit KI verbundene Arbeitslasten ausgerichtet sind.
RHEL 10.2 setzt die Entwicklung der neuen zehnten Version fort, während RHEL 9.8 ein Update für die konservativere neunte Version bleibt. Für RHEL 9.8 ist Unterstützung im Rahmen von EUS und Enhanced EUS geplant, während für RHEL 10.2 Enhanced EUS verfügbar ist, was für Organisationen, die sich auf bestimmte Minor-Versionen festlegen und die Basisplattform nicht häufig wechseln möchten, wichtig ist.
Wesentliche Änderungen
KI-Assistenten für die Befehlszeile.
In RHEL 10.2 wurde das optionale Tool Goose eingeführt – ein CLI-Assistent mit Unterstützung für Streaming-Antworten und Integration mit dem Model Context Protocol Server für RHEL, der derzeit als Entwickler-Vorschau verfügbar ist. Darüber hinaus hat der integrierte RHEL-Befehlszeilenassistent in RHEL 10.2 und 9.8 farbigen Ausgabe erhalten, sodass Befehle, Skripte und Erklärungen im Terminal leichter lesbar sind.Entwicklung des Image-Modus und Bootc.
Die Updates verbessern das Szenario, in dem das Betriebssystem als ladbares Container-Image betrachtet wird. Es wurde die Möglichkeit hinzugefügt, Updates über Bootc vorab zu laden, ohne sie sofort anzuwenden, was es ermöglicht, zuerst die Maschinen zu konfigurieren und dann in einem passenden Wartungsfenster umzuschalten. Außerdem wurden Verbesserungen für BCVK erwähnt, um einen schnellen Übergang von einem lokalen Container-Build zu einer Test-VM zu ermöglichen und die Speicherung des OS im Container-Store zu optimieren.Neues Interface für den RHEL-Image-Builder.
Für die Erstellung benutzerdefinierter RHEL-Images steht ein neues CLI zur Verfügung, das keinen ständig laufenden Dienst erfordert und besser für CI/CD-Pipelines geeignet ist. In RHEL 9.8 hat der Image-Builder außerdem gelernt, Images mit erweiterten Partitionslayouts zu erstellen, unterstützt die Integration von Kickstart-Dateien beim Erstellen von ISO und erweitert die Unterstützung für WSL2-Images.Post-Quantum-Kryptografie.
In RHEL 10.2 erhielt OpenSSH Unterstützung für den post-quantum Schlüssel Austausch ML-KEM in Verbindung mit elliptischen Kurven im FIPS-Modus, libssh – hybride PQ/T-Methoden zum Schlüsselaustausch, p11-kit – Definitionen von PQC in PKCS #11-Headern, und podman-sequoia – Unterstützung für zusammengesetzte post-quantum Signaturen. In RHEL 9.8 erhielt GnuTLS 3.8.10 ML-KEM und ML-DSA, OpenSSH wurde auf 9.9 aktualisiert, und p11-kit erhielt ebenfalls Unterstützung für PQC-Definitionen.Red Hat Certificate System 11.0 und PKI-Schutz.
Zusammen mit RHEL fördert Red Hat Certificate System 11.0, das ML-DSA-Signaturen nach NIST-Standards beinhaltet. Dies wird als Vorbereitung auf das Szenario „jetzt sammeln, später entschlüsseln“ präsentiert, wenn ein Angreifer verschlüsselten Datenverkehr oder Daten speichert, um zukünftige Quantenberechnungen abzuwarten. Außerdem wurde die Zero-Touch-Bereitstellung von Zertifikaten über ein Einmalpasswort hinzugefügt, um die Ausstellung von Zertifikaten für eine große Anzahl von Geräten zu automatisieren.Sealed Images für RHEL 10.2.
In RHEL 10.2 ist die Technologie der Sealed Images im Status Technology Preview für den Image-Modus erschienen. Sie ermöglicht das Signieren von Betriebssystem-Images während des Build-Vorgangs mit eigenen Secure Boot-Schlüsseln und das Konfigurieren von Zielsystemen, sodass sie nur internen zertifizierten Images vertrauen. Die Idee ist, die Vertrauenskette von der Bootphase bis zur Ausführung des Systems zu erweitern.Automatisierung von Updates über Leapp und Ansible.
Red Hat entwickelt Szenarien für In-Place-Upgrades: Leapp erhielt Verbesserungen für Migration und Konversion von Systemen, während Ansible Certified Content Rollen zur Analyse, Behebung von Problemen und Durchführung von Updates umfasst. In RHEL 10.2 wird der Übergang von RHEL 9.8 auf RHEL 10.2 für x86-64-v3, ARM64, POWER10 und IBM Z z15/LinuxONE III und neuer unterstützt. Für RHEL 9.8 wird der Übergang von RHEL 8.10 auf RHEL 9.8, einschließlich SAP HANA-Systemen, unterstützt.Kernel-Updates und Überwachungswerkzeuge.
In RHEL 10.2 wurde die Unterstützung von Kernel Livepatch für RHEL 10 eingeführt. Beide Zweige erhielten Erweiterungen für perf, einen näheren Zustand zu den Upstream-Versionen von perf und BPF-Tools, Unterstützung für debuginfod, neue Leistungsereignisse für Intel-Kern/Uncore/C-State/Paket, Verbesserungen für AMD IBS Load-Latency Filtering, Treiberaktualisierungen sowie Device IDs für Intel EDAC, Intel QAT und Intel/AMD-Beschleuniger. Außerdem wurden crash, kdump, rtla, rteval aktualisiert und Python-Bindungen für cpupower hinzugefügt.Neue Versionen von Server-Software und Programmiersprachen.
In RHEL 10.2 sind PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 und Node.js 24 verfügbar. In RHEL 9.8 sind unter den neuen Application Streams MariaDB 11.8 und Node.js 24 aufgeführt.Aktualisierung von Compilern und Entwicklungstools.
In RHEL 10.2 umfasst die systemische Toolchain GCC 14.3, glibc 2.39, Binutils 2.41 und Annobin 13.02. In beiden Zweigen wurden die Entwicklungs- und Analysetools aktualisiert: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 und Go Toolset 1.26.2. In RHEL 9.8 wurde die grundlegende systemische Toolchain auf GCC 11.5, glibc 2.39, Annobin 12.98 und Binutils 2.35.2 aktualisiert.Änderungen auf dem Desktop von RHEL 10.2.
In RHEL 10.2 werden Firefox und Thunderbird nun standardmäßig als Flatpak-Anwendungen und nicht als RPM-Pakete geliefert. Der Anaconda-Installer installiert diese Flatpak-Pakete automatisch vor.
So erscheint RHEL 10.2 als Fortsetzung von Red Hats Kurs auf eine unveränderliche/image-basierte Infrastruktur, KI-Assistenten und neue kryptografische Mechanismen, während RHEL 9.8 ein vorsichtigeres Update der stabilen Version darstellt, in die ein erheblicher Teil der Werkzeuge, kryptografischen Funktionen und betrieblichen Verbesserungen übertragen wurde, ohne die grundlegende Plattform abrupt zu ändern.
RHEL 10.2 Veröffentlichungsnotizen
Quelle: linux.org.ru
