Red Hat on kuulutanud välja uued versioonid ettevõtte jaotamisest Red Hat Enterprise Linux 10.2 ja Red Hat Enterprise Linux 9.8. Uuendused arendavad kahte toetatud haru RHEL ja keskenduvad kolmele suunale: infrastruktuuri ettevalmistamine postkvantkryptograafiaks, uuenduste automatiseerimine ja image-based lähenemise arendamine süsteemide seadistamisel. Red Hat rõhutab eraldi, et uued versioonid on suunatud hübriid-infrastruktuuridele, ääreolukordadele, konteinerikeskkondadele ja AI-ga seotud koormustele.
RHEL 10.2 jätkab uue kümnenda haru arendamist, samas kui RHEL 9.8 jääb konservatiivse üheksanda haru uuenduseks. RHEL 9.8-le on plaanitud tugi EUS ja Enhanced EUS raames, samas kui RHEL 10.2 saab Enhanced EUS, mis on oluline organisatsioonidele, kes keskenduvad konkreetsetele väiksematele versioonidele ja ei soovi sageli baasplatvormi vahetada.
Olulised muudatused
Käskude reale mõeldud AI-assistendid.
RHEL 10.2-s on lisatud valikuline tööriist goose — CLI-abimees, mis toetab voogedastust ja integreerimist Model Context Protocol Server for RHEL-iga, mis on hetkel saadaval ainult arendaja eelvaates. Lisaks said RHEL 10.2 ja 9.8 sisseehitatud RHEL käsurea abimees värvilise väljundi, et käsud, skriptid ja selgitused oleksid terminalis kergemini loetavad.image mode ja bootc. areng.
Uuendused parendavad stsenaariumi, kus operatsioonisüsteemi käsitleb kui laaditavat konteineri pilti. Lisatud on võimalus eelnevalt laadida uuendusi läbi bootc ilma kohese rakendamiseta, mis võimaldab esmalt ette valmistada masinate parki ja seejärel teha ülemineku sobivas hooldusaknas. Mainitud on ka BCVK täiustusi, et kiiresti liikuda lokaalsest konteineri ehitusest testimisvirtuaalmasinasse ja optimeeritud OS-i salvestamine konteineripoodides.Uus RHEL image builder liides.
RHEL-i kohandatud piltide koostamiseks on saadaval uus CLI, mis ei vaja pidevalt töötavat teenust ning sobib paremini CI/CD voogude jaoks. RHEL 9.8 pildigenerator oskab nüüd luua pilte, kus on laiemad partitsioonide määratlemised, toetab Kickstart-failide integreerimist ISO koostamisel ning lisab WSL2 piltide toe.Postkvantiline krüptograafia.
RHEL 10.2 OpenSSH on saanud toetuse postkvantsete võtmevahetuse ML-KEM kasutamiseks koos FIPS-režiimis elliptiliste kõveratega, libssh toetab hübriidseid PQ/T- võtmevahetusmeetodeid, p11-kit tuvastab PQC PKCS #11 pealkirjades ning podman-sequoia toetab koostatud postkvantseid allkirju. RHEL 9.8 GnuTLS 3.8.10 on saanud ML-KEM ja ML-DSA, OpenSSH on uuendatud versioonile 9.9 ning p11-kit on samuti saanud toetuse PQC määratlemiseks.Red Hat Certificate System 11.0 ja PKI-kaitse.
Koos RHEL-iga loob Red Hat Certificate System 11.0, kus on lisatud ML-DSA allkirjad NIST-i standardite kohaselt. See esitatakse ettevalmistusena stsenaariumi jaoks «koguda nüüd, dekrüpteerida hiljem», kus ründaja salvestab krüpteeritud liiklust või andmeid, lootes tulevaste kvantarvutuste peale. Samuti on lisatud zero-touch sertifikaatide varustamine ühekordse parooliga, et automatiseerida sertifikaatide väljastamist suurele hulgale seadmetele.Sealdatud pildid RHEL 10.2 jaoks.
RHEL 10.2-s on Technology Preview staatuses tehnoloogia sealdatud pildid image mode'i jaoks. See võimaldab allkirjastada operatsioonisüsteemi pilte koostamise etapis enda Secure Boot võtmetega ja konfigureerida sihtsüsteeme nii, et need usaldaksid ainult sise-sertifitseeritud pilte. Idee on laiendada usaldusveri ahelat käivitamisest süsteemi täitmiseni.Uuenduste automatiseerimine läbi Leappi ja Ansible'i.
Red Hat arendab sisse- ja väljalülitamise uuendamise stsenaariume: Leapp on saanud täiustusi süsteemide üleviimiseks ja konverteerimiseks, Ansible Certified Content sisaldab rolle probleemide analüüsimiseks, lahendamiseks ja uuendamise teostamiseks. RHEL 10.2 toetab üleminekut RHEL 9.8-lt RHEL 10.2-le x86-64-v3, ARM64, POWER10 ja IBM Z z15/LinuxONE III ja uuemate versioonide jaoks. RHEL 9.8 toetab üleminekut RHEL 8.10-lt RHEL 9.8-le, sealhulgas SAP HANA süsteemidele.Kerneli ja seirevahendite uuendused.
RHEL 10.2-s on lisandunud Kernel Livepatch tugi RHEL 10 jaoks. Mõlemad harud on saanud perf laiendusi, mis on lähedased upstream olekule, ning BPF-tööriistadele, debuginfod toele, uusi Intel core/uncore/c-state/package jõudlusüritusi, täiustusi AMD IBS load-latency filtering'ile, ajakohastatud draivereid ja seadme ID-sid Intel EDAC, Intel QAT ja Intel/AMD kiirendite jaoks. Samuti on uuendatud crash, kdump, rtla, rteval ning lisatud Python'i sidemed cpupower'ile.Uued versioonid serveritarkvarast ja programmeerimiskeeltest.
RHEL 10.2-s on saadaval PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 ja Node.js 24. RHEL 9.8-s on uute rakenduste voogude seas MariaDB 11.8 ja Node.js 24.Kompilaatorite ja arendustööriistade uuendamine.
RHEL 10.2 süsteemne toolchain sisaldab GCC 14.3, glibc 2.39, Binutils 2.41 ja Annobin 13.02. Mõlemas haru on värskendatud arenduse ja analüüsi tööriistu: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 ja Go Toolset 1.26.2. RHEL 9.8 põhine süsteemne toolchain on uuendatud GCC 11.5, glibc 2.39, Annobin 12.98 ja Binutils 2.35.2 juurde.Muudatused RHEL 10.2 töölaual.
RHEL 10.2 sisaldab nüüd Firefoxi ja Thunderbirdi vaikimisi Flatpak-rakendustena, mitte RPM-pakettidena. Anaconda installer installib need Flatpak-paketid automaatselt.
Seega paistab RHEL 10.2 jätkavat Red Hati suunda immutabelse/pildipõhise infrastruktuuri, AI-assistentide ja uute krüptograafiliste mehhanismide suunas, samas kui RHEL 9.8 on ettevaatlikum uuendus stabiilses harus, kuhu on viidud oluline osa tööriistade, krüptograafiliste ja operatiivsetest täiustustest ilma drastilise alusplatvormi muutmiseta.
Allikas: linux.org.ru
