Red Hat Enterprise Linux 10.3 ja 9.9 väljalaskmine

Red Hat esitas Red Hat Enterprise Linux 10.3 ja eelmise versiooni uuenduse - Red Hat Enterprise Linux 9.9. Valmis installatsioonipildid on saadaval registreeritud kasutajatele Red Hat Customer Portal'is (funktsionaalsuse hindamiseks saab kasutada avalikke iso-pilte CentOS Stream 10, samuti tasuta RHEL arendaja kogusid). Väljalase on koostatud arhitektuuride jaoks x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) ja RISC-V (eelvaade). RHEL 10 haru toetatakse kuni 2035. aastani (+ 4 aastat laiendatud tasulist tuge), RHEL 9 - kuni 2032. aasta mai lõpuni, ja RHEL 8 - kuni 2029. aastani.

RHEL pakette ei leita avalikus git.centos.org repostiivis ning need on kergesti kättesaadavad ainult ettevõtte klientidele suletud osas, kus kehtib kasutaja leping (EULA), mis keelab andmete levitamise, mis loob juriidilisi riske nende pakettide kasutamisel tuletatud distributsioonide loomisel. RHEL-i allikaid on endiselt saadaval CentOS Streami repostiivis, kuid see ei ole täielikult sünkroniseeritud RHEL-iga ja pakettide versioonid ei pruugi alati RHEL-iga kokku langeda. Rocky Linux, Oracle ja SUSE reprodutseerivad RHEL-i väljaannete rpm-pakettide allikaid OpenELA projekti raames.

Peamised muudatused RHEL 10.3-s (enamik nimetatud muudatustest on olemas ka RHEL 9.9-s):

• Tähtsate põlvkondade algoritmide krüpteerimise tugi on laienenud. SSH-s lisandusid algoritmid mlkem768nistp256-sha256 ja mlkem1024nistp384-sha384. Libreswanis, IPsec ja IKE (Internet Key Exchange) protokollide rakenduses, on lisatud postkvantkriiptimise algoritmide ML-KEM-768 ja ML-KEM-1024 tugi. Rusti keeles kirjutatud gpgv utiliidi teostuses rust-sequoia-sqv on lisatud täielik tugi postkvantkriiptimise algoritmidele, mis on määratletud uuemas OpenPGP spetsiifikas. Audit paketti on lisatud tugi postkvantkriiptimise algoritmidele TLS 1.3-s ning PSK-autentimise kasutamisele logide edastamisel välistele hostidele. OpenSC-s on toetatud PKCS #11 v3.2 spetsiifikatsiooni ja postkvantkriiptimist.
• Alamsüsteemid eBPF ja Perf on sünkroonitud Linuxi tuumaga 6.19.
• CentOS Streami tuuma versioonides, RV (Runtime Verification) alamsüsteemis, mis on mõeldud kõrgelt usaldusväärsete süsteemide töö korrektuse kontrollimiseks, on lisatud „sched“ jälgimiskomponendid, et analüüsida ülesande planeerimise käitumist, ja „rtapp“ (reaalajas rakenduse monitor), et jälgida tüüpilisi probleeme, mis esinevad reaalajas töötavates rakendustes.
• Rtla tööriistakomplekti, mida kasutatakse tuuma reaalajas režiimi analüüsimiseks, on lisatud tugi oma eBPF töötlejate ühendamisele, et teostada toiminguid teatud lävendi ületamisel, samuti on laiendatud EFI-kutsungite virna analüüsi võimalusi utiliidiga timerlat.
• IMA (Integrity Measurement Architecture) mehhanismis, mida kasutatakse operatsioonisüsteemi komponentide terviklikkuse kontrollimiseks digitaalsete allkirjade ja hashide kaudu, on teatud failisüsteemide (nt tmpfs ja ramfs) osas ranged kontrollid keelatud, mis varem ignoreeriti.
• Tboot (Trusted Boot) moodulis on laiendatud Intel TXT (Trusted Execution Technology) tehnoloogia tuge.
• Parandatud on Intel RDT (Intel Resource Director Technology) laienduse tuge, mis võimaldab jälgida ja piirata teatud protsessorivormide kasutamist.
• AMD ettevõtte NPU-kiipide (Neural Processing Unit) jaoks on lisatud eksperimendiklassi amdxdna draiver.
• Kasutaja konsolideeritud tööriistu, nagu image-builder, on antud võimalus süsteemipiltide koostamiseks kindlaksmääratud parameetrite ja seadistustega. Bootc-image-builder utiliit deklareeritakse aegunuks, kuid seda jätkatakse RHEL 10 toimes. Veebikonsoolis on lisatud tugi piltide koostamisele, mis on ühilduvad bootc-ga, mistõttu on saadaval mis tahes aluspildid, sealhulgas Fedora, CentOS Stream ja mis tahes konteinerid. Süsteemipiltide tüüpide nimed on sünkroniseeritud konsoolitööriista ja veebiliidese vahel (näiteks aws Amazon Machine Image'i (AMI) jaoks ja guest-image QCOW2-le). Hummingbird (konteinerite versioon Fedora põhjal) jaotuse jaoks on lisatud tugi kohandatud koostamiste loomisele.
• RHEL for Edge väljaandes on ellu viidud edge-süsteemide rakendamise võimalus FIDO Device Onboarding (FDO) abil. Rusti (fdo-rs, fido-device-onboard) keeles rakendatud FDO on asendatud Go keeles go-fdo variandiga ja bash keeles kirjutatud greenboot tööriist on asendatud Rusti keeles (greenboot-rs) implementatsiooniga. Uuendamisel toimub automaatne piltide ülekandmine bootc-st greenboot-rs-le. Greenbooti kasutatakse atomaarsetes RHEL-i uuendustes süsteemi oleku kontrollimiseks käivitamisel ja probleemide avastamisel varasemale versioonile tagasimineku võimaldamiseks.
• fapolicyd (Faili Juurdepääsu Poliitika Deemon) raamistik, mis määrab, milliseid programme võib teatud kasutaja käivitada ja milliseid mitte, on rakendatud mitme lõimega paralleelset töötlemist, dünaamilist andmebaasi suuruse muutmist ja integratsiooni systemd vaatlusseadmestikuga.
• Uued süsteemide rollid (System Roles) on lisatud: auditd süsteemi auditi protsessi automatiseerimiseks; trustee_server ja trustee_client konfidentsiaalsete serveri ja kliendi komponentide juurutamise automatiseerimiseks. virtuaalmasinate koos mälurežiimide (CVM, Confidential Virtual Machine) riistvaralise krüpteerimisega.
• SELinuxis on reeglid powerprofiles_t viidud „kehtivaks” režiimi,
  qgs_t,
  redfish_finder_t,
  sshd_auth_t,
  sshd_session_t,
  systemd_mountfsd_t ja
  systemd_oomd_t. SELinuxi kaitse alla on viidud go-fdo-server teenus.
• dnf-automatic on rakendatud pakettide automaatsete uuenduste ajal taaskäivitamise blokeerimine.
• rpmdb utiliiti on lisatud lipp "—parkdb" RPM andmebaasi optimeerimiseks ainult lugemisrežiimis talletatavatel meediumidel.
• Kokku on kaasatud mod_security (veebirakenduste kaitse tulemüür) ja mod_security_crs (OWASP Core Rule Set) paketid Apache httpd jaoks.
• GNOME Kiosk komposiitide halduris, mis on mõeldud internetikioskide loomiseks, on laiendatud funktsioone puuetega inimestele. On lisatud eriline suur paneel, võimalus suurendada ekraani piirkondi ja animatsiooni väljalülitamise võimalus.
• GNOME'is on kuvariseadetes rakendatud ekraani automaatse pööramise haldamise valik sõltuvalt akseleromeetri näidust.
• AMD kiipidega süsteemides on rakendatud MIPI (Mobile Industry Processor Interface) kaamerate tugiteenus.
• Virtio-fs draiveri jõudlust on suurendatud Windowsi külgsete süsteemide jaoks.
• Podmani tööriistakasti on lisatud võimalus määrata mitu staatilist IP-aadresse ühe võrgu liidese jaoks konteineri loomisel.
• NetworkManagerisse on lisatud GENEVE tunnelite toetus ja CLAT (Customer-side Translator, 464XLAT) mehhanism, mis tagab rakenduste, mis toetavad ainult IPv4, töö IPv6-iga hostis. Rakendatud on API Nmstate kasutamise võimalus IPv4 üle IPv4 (IPIP) tunnelite seadistamiseks,
  IPv4 üle IPv6 (IPIP6),
  IPv6 üle IPv6 (IP6IP6) ja
  Simple Internet Transition (SIT).
• Stratises, loogiliste osade haldamise tööriistade komplektis, on lisatud võimalus konverteerida krüpteerimata partitsioonide gruppe krüpteeritudks.
• On lisatud katse (Technology Preview) tugiteenuseid asünkroonseks sisend-/väljundiks io_uring (vaikimisi keelatud, aktiveeritakse läbi /proc/sys/kernel/io_uring_disabled).
• On lisatud katsepaketid crypto-auditing-agent ja crypto-auditing-log-parser krüpteerimise operatsioonide jälgimiseks ja auditiks, mida teevad kasutajaruumi raamatukogud (analüüsiks kasutatakse eBPF ja USDT-kontrollimisi).
• GNOME'i kaugdesktopil (GNOME Remote Desktop) on lisatud katsevõimalus nutikaartide edasi saatmiseks RDP protokolli kasutamisel.
• GDM-i (GNOME Display Manager) ekraanihalduris on lisatud toe paroolivabade autentimismeetodite jaoks, näiteks biometriline autentimine ja passkey tehnoloogia.
• Traaditud traadita võrkude toetamine WEP (Wired Equivalent Privacy) on lõpetatud.
• Kasutusele on võetud MCP Server, mis võimaldab ühenduda AI-agente ja anda neile juurdepääs süsteemsete andmete diagnoosimiseks.
• Pakutud on katse AI-assistendi, mis annab konteksti vihjeid ja selgitusi käsureas. Tööks võib kasutada nii kohalikult täidetavat AI-mudelit kui ka välisteenust.
• On stabiliseeritud „pitseeritud“ (sealed) piltide rakendamine, mis tagab krüptograafilise terviklikkuse kaitse, garanteerides, et käivitatud süsteem bit-bit vastab sellele, mis algselt juurutati ja allkirjastati.
• Aruandluspakkide versioonid on uuendatud: GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, gdb 17.2, Valgrind 3.27.1, valkey 8.1, Node.js 26.
• Serveripakid on uuendatud: iproute 7.0.0, netfilter 7.2, libreswan 5.4, libcap-ng 0.9.3 (uue tööriista cap-auditiga), Grafana 12.4.3, firewalld 2.4.2, Podman 6.0.
• Süsteemipakid on uuendatud: Binutils 2.46, audit 4.2.1, bootc 1.16.4, ostree 2026.3, opencryptoki 3.27.0, sequoia-sqv 1.5.0,
  SELinux 3.11, SystemTap 5.5, fwupd 2.1.6.
• Uued draiverid on lisatud:
  • stmmac — STMicroelectronics Multi-Gigabit Ethernet
  • dwmac-starfive — StarFive DWMAC Ethernet
  • smbdirect — CIFS SMB Direct (RDMA)
  • dibs (Data Integrity Block Store)
  • spi-nor — SPI NOR flash
  • spi-cadence-quadspi — Cadence Quad SPI
  • spi-fsl-quadspi — Freescale QuadSPI
  • mmc-dw-starfive — StarFive MMC/SD
  • sdhci-of-k1 — SpaceMit K1 SDHCI
  • at24 — AT24 I2C EEPROM
  • amd-isp4 — AMD ISP4 (videovõteseade)
  • snd-sof-novalake — Intel NovaLake Sound Open Firmware
  • snd-soc-tas2781-i2c — TI TAS2781 I2C helivõimendi
  • dwc3 — Synopsys DesignWare USB3 DRD
  • cdns3 — Cadence USB3
  • xhci-plat-hcd — Üldine xHCI
  • gpio-dwapb — Synopsys DesignWare APB GPIO
  • gpio-novalake — Intel Nova Lake GPIO ACPI
  • gpio-spacemit-k1 — SpaceMit K1 GPIO
  • spd5118 — SPD5118 temperatuursensor
  • spacemit — SoC SpaceMit
  • starfive — SoC StarFive
  • eswin — SoC Eswin
  • mediatek — SoC MediaTek
  • arm64-mpam — ARM64 MPAM (Mälu jaotamine ja jälgimine)
  • riscv-iommu — RISC-V IOMMU
  • resctrl — ressursside haldamiseks mõeldud pseudo-FS
  • nvidia-tegra410-c2c-pmu — NVIDIA Tegra410 C2C PMU
  • nvidia-tegra410-cmem-latency-pmu — NVIDIA Tegra410 PMU
  • rpmsg_virtio — virtio-draiver RPM-i (Remote Processor Messaging) jaoks
  • ti-k3-dsp-remoteproc — TI K3 DSP
  • hid-haptic — HID-aptiv kontaktpadi
  • starfive-wdt — StarFive watchdog

Allikas: opennet.ru