AlmaLinux 9.8 et 10.2

Le projet AlmaLinux a annoncé la sortie de deux versions stables du système d'exploitation : AlmaLinux OS 9.8 “Jaguar Olive” et AlmaLinux OS 10.2 “Lion Lavande”. Le projet souligne qu'il s'agit de la première fois que deux branches stables d'AlmaLinux sont publiées le même jour. Cette version a été le résultat d'améliorations dans l'infrastructure de construction, l'automatisation et les procédures de QA, permettant de gérer deux branches parallèles sans retarder l'une d'elles.

AlmaLinux 9.8 est livré avec le noyau 5.14.0-687.5.3.el9_8 et est disponible en ISO d'installation pour x86_64, aarch64, ppc64le et s390x. AlmaLinux 10.2 utilise le noyau 6.12.0-211.7.3.el10_2; des builds sont préparés pour x86_64, x86_64_v2, aarch64, ppc64le et s390x, ainsi qu'un environnement utilisateur i686 sans noyau 32 bits séparé et installeur de démarrage.

Les deux versions incluent des correctifs pour plusieurs vulnérabilités récemment discutées : Échec de la copie, FRAG sale, Fragnesia, rift nginx et Pwn de la clé SSH. Cela est important pour les utilisateurs qui installent le système à nouveau ou mettent à jour à partir des versions non corrigées d'AlmaLinux 9.7 et 10.1.

Principales nouveautés dans AlmaLinux OS 9.8 “Jaguar Olive”

• Les ensembles de compilateurs ont été mis à jour. Le système a reçu LLVM Toolset 21.1.8, Rust Toolset 1.92.0 et GCC Toolset 15. Cela élargit les outils disponibles pour construire des applications modernes sans avoir besoin de connecter des dépôts externes.

• Python 3.14 a été ajouté. La nouvelle version de Python est fournie comme un paquet séparé, ce qui permet de l'utiliser parallèlement aux composants système, sans casser la compatibilité de la branche de base d'Enterprise Linux 9.

• De nouveaux flux de modules pour MariaDB, PostgreSQL et Ruby sont apparus. AlmaLinux 9.8 a ajouté des flux modulaires MariaDB 11.8, PostgreSQL 18 et Ruby 4.0, le flux Node.js a été mis à jour vers la version 24. Cela donne aux utilisateurs d'EL9 une pile plus récente pour les applications serveur et le développement.

• Les outils de débogage et d'analyse des performances ont été mis à jour. Le release a inclus elfutils 0.194, Valgrind 3.26.0, SystemTap 5.4, rsyslog 8.2510.0, GDB 16.3 et Bpftrace 0.24. Ces composants sont utilisés pour le traçage, le profilage, le diagnostic de problèmes de bas niveau et l'analyse du comportement des applications.

• Le stack de sécurité a été renforcé. Mis à jour SELinux-policy 38.1.75, SSSD 2.9.8, OpenSSL 3.5.5, OpenSSH 9.9p1, crypto-policies 20260224, Keylime 7.12.1 et GnuTLS 3.8.10. Cela concerne les politiques de contrôle d'accès mandataire, les paramètres cryptographiques, SSH, l'authentification et l'attestation à distance.

• Composants réseau mis à jour. Le système comprend NetworkManager 1.54.3 et iproute 6.17.0, qui met à jour l'ensemble d'outils de configuration réseau, de routage et de gestion des interfaces réseau.

• Les conteneurs et la virtualisation ont été mis à jour. AlmaLinux 9.8 inclut Podman 5.8.0, Buildah 1.43.0, libvirt 11.10.0, QEMU-KVM 10.1.0 et skopeo 1.22.0. C'est une partie importante de la version pour les serveurs, les systèmes CI, les builds de conteneurs et les hôtes virtuels.

• D'autres composants système ont été mis à jour. Parmi les mises à jour notables, on trouve Git 2.52.0, Git-LFS 3.7.1, Samba 4.23.5, Mesa 25.2.7, PipeWire 1.4.9, Cockpit 356, cmake 3.31.8 et sudo 1.9.17p2.

• Ajout d'un backport anticipé du correctif du noyau. AlmaLinux 9.8 intègre le backport approuvé ALESCo du patch proc : fix a dentry lock race between release_task and lookup, éliminant la consommation excessive de CPU par les processus systemd et ps lors du nettoyage des tâches. Ce correctif a été proposé dans CentOS Stream 9, mais son intégration dans l'upstream a été retardée d'au moins jusqu'à RHEL 9.9, donc AlmaLinux l'a inclus plus tôt.

Principales modifications d'AlmaLinux OS 10.2 “Lavender Lion”

• Les compilateurs et les paquets toolset ont été mis à jour. AlmaLinux 10.2 se base sur LLVM Toolset 21.1.8, Rust Toolset 1.92.0 et GCC Toolset 15 gcc 15.2.1 De nouvelles versions de langages et de SGBD ont été ajoutées..

• La version inclut Python 3.14 PHP 8.4, PostgreSQL 18, MariaDB 11.8, Ruby 4.0 et . Pour les développeurs et les administrateurs, c'est l'une des principales différences entre 10.2 et la branche précédente 10.x.Ajout de SDL3 et libkrun.

• La liste des nouveaux paquets inclut SDL3 3.2.4 libkrun 1.17.4 et . SDL3 est important pour les applications multimédia et de jeu, tandis que libkrun est utilisé dans des scénarios de virtualisation légère et d'isolation.Les outils de performance et de débogage ont été mis à jour.

• Le paquet inclut Bpftrace 0.24.2 elfutils 0.194, Valgrind 3.26.0, SystemTap 5.4, rsyslog 8.2510.0, GDB 16.3, BCC 0.35.0, libbpf 1.7.0 et . Cela rend la branche 10.2 plus adaptée à la traçabilité eBPF, au profilage et à l'analyse des problèmes en production.La pile de sécurité a été mise à jour.

• SELinux-policy 42.1.18 Le release a inclus SSSD 2.12.0, OpenSSH 9.9p1-20, OpenSSL 3.5.5, crypto-policies 20260216, Keylime 7.14.1, libreswan 5.3-8, audit 4.0.3-5, aide 0.19.2 et . Les modifications affectent SELinux, SSH, les politiques cryptographiques, l'audit, les VPN/IPsec et l'intégrité.Les outils réseau ont été mis à jour.

• AlmaLinux 10.2 est livré avec NetworkManager 1.56.0 nftables 1.1.5, iproute 6.17.0, BIND 9.18.33-15, chrony 4.8 et . Cela met à jour le sous-système réseau de base, le serveur DNS, la synchronisation temporelle et les outils de configuration du filtrage des paquets.Le bureau et les composants système ont été mis à jour.

• Les conteneurs et la virtualisation ont été mis à jour. Python 3.14 Podman 5.8.0, Buildah 1.43.0, skopeo 1.22.0, libvirt 11.10.0 et QEMU-KVM 10.1.0.

• AlmaLinux 10.2 a reçu GNOME 49 Le support de Btrfs a été maintenu., ainsi que Git 2.52.0, Git-LFS 3.7.1, Samba 4.23.5, Mesa 25.2.7, PipeWire 1.4.9, Cockpit 356, cmake 3.31.8 et sudo 1.9.17p2.

• Contrairement à la version compatible de RHEL, AlmaLinux 10.2 continue de fournir le support Btrfs , y compris la capacité de démarrer à partir d'une partition Btrfs.Le support de x86_64_v2 a été poursuivi.

• Le support de x86_64_v2 a été prolongé. AlmaLinux 10 suit la décision de Red Hat d'utiliser x86_64-v3 comme niveau d'optimisation principal, tout en publiant parallèlement une version x86_64_v2 pour les équipements plus anciens. Pour les utilisateurs de cette architecture, le projet recompresse également les paquets EPEL.

• Un environnement utilisateur i686 a été ajouté. AlmaLinux 10.2 a reçu des paquets utilisateurs 32 bits i686, destinés aux anciens logiciels, aux scénarios CI et aux charges de travail conteneurisées. Aucun noyau 32 bits distinct ni programme d'installation de démarrage n'est disponible ; les paquets sont publiés via vault, et les images Docker peuvent être exécutées avec —platform linux/386.

• Les pointeurs de cadre sont activés par défaut. Cela simplifie le profilage système et le traçage en temps réel, ce qui est utile pour optimiser les performances sur les serveurs et les stations de travail.

• Le support SPICE a été rétabli. AlmaLinux 10.2 inclut à nouveau SPICE à la fois pour les applications serveur et client, ce qui est important pour certains scénarios de virtualisation et d'accès à distance à la console graphique.

• KVM pour IBM POWER est inclus. La prise en charge de KVM dans la pile de virtualisation pour IBM POWER est désormais complètement activée, et non plus en statut de fonctionnalité préliminaire comme c'était le cas auparavant.

• Firefox et Thunderbird sont fournis sous forme de paquets RPM classiques. Dans les dépôts système d'AlmaLinux 10.2, ces applications sont disponibles sous forme de RPM classiques et non seulement dans des formats d'alternatives.

• CRB est activé par défaut. Dépôt CodeReady Builder est activé dès la sortie de la boîte, ce qui facilite l'installation des bibliothèques et des fichiers d'en-tête souvent nécessaires pour la construction de logiciels.

• Le support des anciens matériels a été étendu. Dans AlmaLinux 10.2, les ID PCI pour plusieurs périphériques de stockage et réseau ont été rétablis, ceux-ci ayant été désactivés en amont : Adaptec, Dell PERC, HP Smart Array, Emulex, Broadcom MegaRAID, Mellanox ConnectX-2/3, LSI SAS, QLogic Fibre Channel et QLogic iSCSI.

Pour mettre à jour un système déjà installé, il suffit d'exécuter la mise à jour standard via dnf upgrade -y ; des instructions distinctes pour passer des versions bêta sont fournies dans les notes de version d'AlmaLinux.

Source : linux.org.ru