Das Unternehmen Red Hat hat die Verfügbarkeit neuer Versionen des Unternehmens-Distributions bekannt gegeben Red Hat Enterprise Linux 10.2 und Red Hat Enterprise Linux 9.8. Die Updates entwickeln zwei unterstützte RHEL-Zweige weiter und konzentrieren sich auf drei Hauptbereiche: Vorbereitung der Infrastruktur auf post-quanten Krypto, Automatisierung von Updates und Entwicklung eines bildbasierten Ansatzes für die Bereitstellung von Systemen. Red Hat hebt hervor, dass die neuen Versionen auf hybride Infrastrukturen, Edge-Szenarien, Container-Umgebungen und KI-Workloads ausgerichtet sind.
RHEL 10.2 setzt die Entwicklung des neuen zehnten Zweigs fort, während RHEL 9.8 ein Update des konservativeren neunten Zweigs bleibt. Für RHEL 9.8 ist Unterstützung im Rahmen von EUS und Enhanced EUS geplant, während für RHEL 10.2 Enhanced EUS vorgesehen ist, was für Organisationen wichtig ist, die sich auf bestimmte Minor-Versionen festlegen und nicht häufig die Basisplattform wechseln möchten.
Wesentliche Änderungen
KI-Helden für die Kommandozeile.
In RHEL 10.2 wurde das optionale Tool goose eingeführt – ein CLI-Helfer mit Unterstützung für Streaming-Antworten und Integration mit dem Model Context Protocol Server für RHEL, der derzeit als Entwickler-Vorschau verfügbar ist. Darüber hinaus erhielt der integrierte RHEL-Befehlszeilenassistent in RHEL 10.2 und 9.8 eine farbige Ausgabe, um die Lesbarkeit von Befehlen, Skripten und Erklärungen im Terminal zu verbessern.Entwicklung des Image-Modus und Bootc.
Die Updates verbessern das Szenario, in dem das Betriebssystem als ein ladbares Container-Image betrachtet wird. Es wurde die Möglichkeit hinzugefügt, Updates über bootc vorzuladen, ohne sie sofort anzuwenden, was es ermöglicht, den Maschinenpark zuerst vorzubereiten und dann den Wechsel in einem geeigneten Wartungsfenster durchzuführen. Auch Verbesserungen bei BCVK wurden erwähnt, um einen schnellen Wechsel von einer lokalen Container-Build zu einer Test-VM zu ermöglichen, sowie eine Optimierung der OS-Speicherung im Container-Store.Neue Benutzeroberfläche des RHEL Image Builders.
Für den Aufbau von benutzerdefinierten RHEL-Images gibt es ein neues CLI, das keinen ständig laufenden Dienst benötigt und besser für CI/CD-Pipelines geeignet ist. In RHEL 9.8 kann der Image Builder auch Images mit erweiterten Partitionierungsformaten erstellen, unterstützt das Einfügen von Kickstart-Dateien beim Erstellen von ISO und fügt Unterstützung für WSL2-Images hinzu.Post-Quanten-Kryptografie.
In RHEL 10.2 erhielt OpenSSH Unterstützung für post-quanten Schlüsselübergabe mittels ML-KEM in Kombination mit elliptischen Kurven im FIPS-Modus, libssh - hybride PQ/T-Methoden zur Schlüsselübergabe, p11-kit - Definitionen von PQC in PKCS #11-Überschriften, und podman-sequoia - Unterstützung für zusammengesetzte post-quanten Signaturen. In RHEL 9.8 erhielt GnuTLS 3.8.10 ML-KEM und ML-DSA, OpenSSH wurde auf 9.9 aktualisiert, und p11-kit erhielt ebenfalls Unterstützung für PQC-Definitionen.Red Hat Certificate System 11.0 und PKI-Schutz.
Zusammen mit RHEL fördert Red Hat das Certificate System 11.0, das ML-DSA-Signaturen gemäß NIST-Standards enthält. Dies wird als Vorbereitung auf das Szenario "jetzt sammeln, später entschlüsseln" präsentiert, bei dem ein Angreifer verschlüsselte Daten oder Verkehr speichert, in der Erwartung zukünftiger Quantenberechnungen. Zudem wurde ein Zero-Touch-Provisioning für Zertifikate mit Einmalpasswort hinzugefügt, um die Ausstellung von Zertifikaten für viele Geräte zu automatisieren.Sealed Images für RHEL 10.2.
In RHEL 10.2 wurde die Technologie Sealed Images im Status Technology Preview für den Image-Modus eingeführt. Damit können Betriebssystem-Images während des Aufbaus mit eigenen Secure Boot-Schlüsseln signiert werden, und die Zielsysteme werden so konfiguriert, dass sie nur interne zertifizierte Images vertrauen. Die Idee ist, die Vertrauenskette vom Booten bis zur Ausführung des Systems zu erweitern.Automatisierung von Updates über Leapp und Ansible.
Red Hat entwickelt In-Place Upgrade-Szenarien weiter: Leapp hat Verbesserungen für den Übergang und die Konvertierung von Systemen erhalten, und Ansible Certified Content umfasst Rollen zur Analyse, Behebung von Problemen und Durchführung von Updates. In RHEL 10.2 wird der Umstieg von RHEL 9.8 auf RHEL 10.2 für x86-64-v3, ARM64, POWER10 und IBM Z z15/LinuxONE III und neuer unterstützt. Für RHEL 9.8 wird der Übergang von RHEL 8.10 auf RHEL 9.8 unterstützt, einschließlich SAP HANA-Systemen.Kernel-Updates und Überwachungswerkzeuge.
In RHEL 10.2 wird Kernel Livepatch für RHEL 10 unterstützt. Beide Versionen haben Erweiterungen für perf erhalten, einen näheren Zustand zu Upstream für perf und BPF-Tools, Unterstützung für debuginfod, neue Performance-Ereignisse für Intel Core/Uncore/C-State/Paket, Verbesserungen für AMD IBS Load-Latency-Filtering, Updates für Treiber und Device IDs für Intel EDAC, Intel QAT und Intel/AMD-Beschleuniger. Zudem wurden crash, kdump, rtla, rteval aktualisiert und Python-Bindungen für cpupower hinzugefügt.Neue Versionen von Server-Software und Programmiersprachen.
In RHEL 10.2 sind PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 und Node.js 24 verfügbar. In RHEL 9.8 gehören zu den neuen Application Streams MariaDB 11.8 und Node.js 24.Aktualisierung von Compilern und Entwicklungstools.
In RHEL 10.2 umfasst die System-Toolchain GCC 14.3, glibc 2.39, Binutils 2.41 und Annobin 13.02. In beiden Versionen wurden die Entwicklungs- und Analysetools aktualisiert: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 und Go Toolset 1.26.2. In RHEL 9.8 wurde die grundlegende System-Toolchain auf GCC 11.5, glibc 2.39, Annobin 12.98 und Binutils 2.35.2 aktualisiert.Änderungen auf dem Desktop von RHEL 10.2.
In RHEL 10.2 werden Firefox und Thunderbird nun standardmäßig als Flatpak-Anwendungen und nicht mehr als RPM-Pakete geliefert. Der Anaconda-Installer installiert diese Flatpak-Pakete automatisch.
Somit erscheint RHEL 10.2 als Fortsetzung von Red Hats Kurs hin zu einer immutable/image-based Infrastruktur, KI-Assistenz und neuen kryptografischen Mechanismen, während RHEL 9.8 als vorsichtigeres Update der stabilen Version betrachtet werden kann, in die ein erheblicher Teil der werkzeugbasierten, kryptografischen und betrieblichen Verbesserungen ohne drastische Änderungen der grundlegenden Plattform integriert wurde.
RHEL 10.2 Veröffentlichungsnotizen
Quelle: linux.org.ru
