La empresa Red Hat ha anunciado la disponibilidad de nuevas versiones de su distribución corporativa Red Hat Enterprise Linux 10.2 y Red Hat Enterprise Linux 9.8. Las actualizaciones desarrollan dos ramas compatibles de RHEL y se centran en tres áreas: preparar la infraestructura para la criptografía post-cuántica, la automatización de actualizaciones y el desarrollo de un enfoque basado en imágenes para el despliegue de sistemas. En Red Hat destacan que las nuevas versiones están orientadas a infraestructuras híbridas, escenarios edge, entornos de contenedores y cargas de trabajo relacionadas con la IA.
RHEL 10.2 continúa el desarrollo de la nueva décima rama, mientras que RHEL 9.8 sigue siendo una actualización de la más conservadora novena rama. Se ha planificado soporte EUS y Enhanced EUS para RHEL 9.8, y para RHEL 10.2, Enhanced EUS, lo cual es importante para las organizaciones que se fijan en versiones menores específicas y no quieren cambiar la plataforma base con frecuencia.
Principales cambios
Asistentes de IA para la línea de comandos.
RHEL 10.2 introduce una herramienta opcional llamada goose, un asistente de CLI con soporte para emisión en streaming de respuestas e integración con el Model Context Protocol Server para RHEL, que actualmente está disponible como vista previa para desarrolladores. Además, el asistente de línea de comandos de RHEL en RHEL 10.2 y 9.8 ha recibido salida en color, facilitando la lectura de comandos, scripts y explicaciones en la terminal.Desarrollo del modo imagen y bootc.
Las actualizaciones mejoran el escenario en el que el sistema operativo se considera como una imagen de contenedor arrancable. Se ha añadido la posibilidad de pre-cargar actualizaciones a través de bootc sin aplicación inmediata, permitiendo preparar primero el parque de máquinas y luego realizar el cambio en una ventana de mantenimiento conveniente. También se mencionan mejoras en BCVK para la rápida transición de una construcción de contenedor local a una máquina virtual de prueba y la optimización del almacenamiento del sistema operativo en el contenedor.Nueva interfaz de generador de imágenes RHEL.
Para la creación de imágenes personalizadas de RHEL se ha introducido un nuevo CLI que no requiere un servicio en funcionamiento constante y se adapta mejor a los canales CI/CD. En RHEL 9.8, el generador de imágenes también ha aprendido a crear imágenes con un particionado avanzado, admite la incorporación de archivos Kickstart al crear ISO y añade soporte para imágenes WSL2.Criptografía postcuántica.
En RHEL 10.2, OpenSSH ha recibido soporte para el intercambio de claves postcuánticas ML-KEM combinado con curvas elípticas en modo FIPS, libssh ofrece métodos híbridos de intercambio de claves PQ/T, p11-kit incluye definiciones de PQC en los encabezados PKCS #11, y podman-sequoia brinda soporte para firmas postcuánticas compuestas. En RHEL 9.8, GnuTLS 3.8.10 obtuvo ML-KEM y ML-DSA, OpenSSH se actualizó a 9.9 y p11-kit también recibió soporte para definiciones PQC.Red Hat Certificate System 11.0 y protección PKI.
Junto con RHEL, Red Hat promueve el Certificate System 11.0, que introduce firmas ML-DSA conforme a los estándares NIST. Esto se presenta como una preparación para el escenario de 'recoger ahora, descifrar después', en el que un atacante guarda el tráfico o los datos cifrados con la esperanza de futuros cálculos cuánticos. También se ha añadido el aprovisionamiento de certificados sin contacto a través de un código de un solo uso, para automatizar la emisión de certificados a un gran número de dispositivos.Imágenes selladas para RHEL 10.2.
En RHEL 10.2, la tecnología de imágenes selladas para el modo de imagen ha entrado en estado de Vista Previa Tecnológica. Permite firmar las imágenes del sistema operativo en la etapa de construcción con claves propias de Secure Boot y configurar sistemas objetivo para que confíen únicamente en imágenes certificadas internamente. La idea es ampliar la cadena de confianza desde el arranque hasta la ejecución del sistema.Automatización de actualizaciones a través de Leapp y Ansible.
Red Hat está desarrollando escenarios de actualización in-place: Leapp ha recibido mejoras para la migración y conversión de sistemas, y el Contenido Certificado de Ansible incluye roles para analizar, resolver problemas y llevar a cabo actualizaciones. En RHEL 10.2 se admite la migración de RHEL 9.8 a RHEL 10.2 para x86-64-v3, ARM64, POWER10 e IBM Z z15/LinuxONE III y versiones más recientes. Para RHEL 9.8, se admite la migración de RHEL 8.10 a RHEL 9.8, incluidas las sistemas SAP HANA.Actualizaciones del núcleo y herramientas de monitoreo.
En RHEL 10.2 se ha añadido soporte para Kernel Livepatch para RHEL 10. Ambas ramas han obtenido extensiones de perf, un estado más cercano al upstream para perf y herramientas BPF, soporte para debuginfod, nuevos eventos de rendimiento para Intel core/uncore/c-state/package, mejoras para el filtrado de latencias de carga AMD IBS, actualizaciones de controladores y ID de dispositivo para Intel EDAC, Intel QAT y aceleradores Intel/AMD. También se han actualizado crash, kdump, rtla, rteval y se han añadido enlaces de Python para cpupower.Nuevas versiones de software de servidor y lenguajes de programación.
En RHEL 10.2 están disponibles PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 y Node.js 24. En RHEL 9.8, entre los nuevos Application Streams se incluyen MariaDB 11.8 y Node.js 24.Actualización de compiladores y herramientas de desarrollo.
En RHEL 10.2, la cadena de herramientas del sistema incluye GCC 14.3, glibc 2.39, Binutils 2.41 y Annobin 13.02. En ambas ramas se han actualizado las herramientas de desarrollo y análisis: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 y Go Toolset 1.26.2. En RHEL 9.8, la cadena de herramientas del sistema base se ha actualizado a GCC 11.5, glibc 2.39, Annobin 12.98 y Binutils 2.35.2.Cambios en el escritorio de RHEL 10.2.
En RHEL 10.2, Firefox y Thunderbird ahora se entregan por defecto como aplicaciones Flatpak, en lugar de paquetes RPM. El instalador Anaconda preinstala automáticamente estos paquetes Flatpak.
Así, RHEL 10.2 se presenta como una continuación de la dirección de Red Hat hacia una infraestructura inmutable/basada en imágenes, asistentes de IA y nuevos mecanismos criptográficos, mientras que RHEL 9.8 se considera una actualización más cautelosa de la rama estable, donde se han trasladado mejoras significativas en herramientas, criptografía y operaciones sin un cambio brusco en la plataforma base.
Notas de la versión de RHEL 10.2
Fuente: linux.org.ru
