La société Red Hat a annoncé la disponibilité de nouvelles versions de sa distribution d'entreprise. Red Hat Enterprise Linux 10.2 et Red Hat Enterprise Linux 9.8. Les mises à jour développent deux branches prises en charge de RHEL et se concentrent sur trois axes : la préparation de l'infrastructure pour la cryptographie post-quantique, l'automatisation des mises à jour et le développement d'une approche basée sur les images pour le déploiement des systèmes. Red Hat souligne que les nouvelles versions sont orientées vers des infrastructures hybrides, des scénarios en edge, des environnements de conteneurs et des charges de travail liées à l'IA.
RHEL 10.2 continue le développement de la nouvelle dixième branche, tandis que RHEL 9.8 reste une mise à jour de la branche plus conservatrice neuvième. Le support pour RHEL 9.8 est prévu dans le cadre d'EUS et d'Enhanced EUS, et pour RHEL 10.2 — Enhanced EUS, ce qui est important pour les organisations qui se concentrent sur des versions mineures spécifiques et ne souhaitent pas changer fréquemment de plateforme de base.
Principales modifications
Assistants IA pour la ligne de commande.
RHEL 10.2 a introduit un outil optionnel, goose — un assistant CLI avec prise en charge du streaming de réponses et intégration avec le Model Context Protocol Server for RHEL, qui est actuellement disponible en tant que préversion développeur. De plus, l'assistant de ligne de commande intégré de RHEL 10.2 et 9.8 a reçu une sortie en couleur, facilitant la lecture des commandes, scripts et explications dans le terminal.Développement du mode image et bootc.
Les mises à jour améliorent le scénario où le système d'exploitation est considéré comme une image conteneur que l'on peut démarrer. Il a été ajouté la possibilité de précharger des mises à jour via bootc sans application immédiate, ce qui permet de préparer d'abord le parc de machines puis de procéder à un basculement dans une fenêtre de maintenance appropriée. Des améliorations de BCVK ont également été mentionnées pour un passage rapide de la construction de conteneurs locaux à une machine virtuelle de test ainsi qu'une optimisation de stockage de l'OS dans le container store.Nouvelle interface RHEL image builder.
Pour construire des images personnalisées RHEL, un nouveau CLI a été introduit, qui ne nécessite pas de service en cours d'exécution et convient mieux aux pipelines CI/CD. Dans RHEL 9.8, l'outil de construction d'image sait également créer des images avec une partitionnement avancé, prend en charge l'injection d'un fichier Kickstart lors de la création d'ISO et ajoute la prise en charge des images WSL2.Cryptographie post-quantique.
Dans RHEL 10.2, OpenSSH a introduit la prise en charge de l'échange de clés post-quantique ML-KEM en conjonction avec des courbes elliptiques en mode FIPS, libssh — des méthodes d'échange de clés hybrides PQ/T, p11-kit — des définitions PQC dans les en-têtes PKCS #11, et podman-sequoia — le support des signatures post-quantum composites. Dans RHEL 9.8, GnuTLS 3.8.10 a intégré ML-KEM et ML-DSA, OpenSSH a été mis à jour vers 9.9, et p11-kit a également obtenu le support des définitions PQC.Red Hat Certificate System 11.0 et protection PKI.
Avec RHEL, Red Hat promeut le Certificate System 11.0, qui a introduit des signatures ML-DSA conformes aux normes NIST. Cela est présenté comme une préparation pour le scénario « ramasser maintenant, déchiffrer plus tard », lorsque l'attaquant conserve du trafic ou des données chiffrées en prévision des futures capacités de calcul quantique. Un provisionnement de certificats zero-touch via un mot de passe à usage unique a également été ajouté pour automatiser l'émission de certificats pour un grand nombre d'appareils.Images scellées pour RHEL 10.2.
Dans RHEL 10.2, la technologie des images scellées a fait son apparition en tant que Tech Preview pour le mode image. Elle permet de signer les images du système d'exploitation pendant la phase de construction avec ses propres clés Secure Boot et de configurer les systèmes cibles de manière à ce qu'ils n'accordent leur confiance qu'aux images certifiées en interne. L'idée est d'étendre la chaîne de confiance depuis le démarrage jusqu'à l'exécution du système.Automatisation des mises à jour via Leapp et Ansible.
Red Hat développe des scénarios de mise à niveau in-place : Leapp a reçu des améliorations pour la migration et la conversion des systèmes, tandis qu'Ansible Certified Content inclut des rôles pour l'analyse, la correction des problèmes et l'exécution des mises à jour. RHEL 10.2 prend en charge la migration de RHEL 9.8 à RHEL 10.2 pour x86-64-v3, ARM64, POWER10 et IBM Z z15/LinuxONE III et versions ultérieures. Pour RHEL 9.8, la migration de RHEL 8.10 à RHEL 9.8 est prise en charge, y compris pour les systèmes SAP HANA.Mises à jour du noyau et outils de surveillance.
Dans RHEL 10.2, le support de Kernel Livepatch est disponible pour RHEL 10. Les deux branches ont bénéficié d'extensions de perf, d'un état plus proche de l'upstream pour perf et les outils BPF, du support debuginfod, de nouveaux événements de performance Intel core/uncore/c-state/package, d'améliorations pour le filtrage de latence de charge AMD IBS, de mises à jour des pilotes et de l'ID de l'appareil pour Intel EDAC, Intel QAT et les accélérateurs Intel/AMD. Les outils crash, kdump, rtla, rteval ont également été mis à jour et des liaisons Python pour cpupower ont été ajoutées.Nouvelles versions de logiciels serveur et de langages de programmation.
Dans RHEL 10.2, PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 et Node.js 24 sont disponibles. Dans RHEL 9.8, parmi les nouveaux Application Streams, figurent MariaDB 11.8 et Node.js 24.Mise à jour des compilateurs et des outils de développement.
Dans RHEL 10.2, la chaîne d'outils système comprend GCC 14.3, glibc 2.39, Binutils 2.41 et Annobin 13.02. Dans les deux branches, les outils de développement et d'analyse ont été mis à jour : GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 et Go Toolset 1.26.2. Dans RHEL 9.8, la chaîne d'outils système de base a été mise à jour vers GCC 11.5, glibc 2.39, Annobin 12.98 et Binutils 2.35.2.Modifications du bureau RHEL 10.2.
Dans RHEL 10.2, Firefox et Thunderbird sont maintenant fournis par défaut en tant qu'applications Flatpak, et non en tant que paquets RPM. L'installateur Anaconda installe automatiquement ces paquets Flatpak.
Ainsi, RHEL 10.2 s'inscrit dans la continuité de la stratégie de Red Hat vers une infrastructure immuable / basée sur des images, des assistants IA et de nouveaux mécanismes cryptographiques, tandis que RHEL 9.8 représente une mise à jour plus prudente de la branche stable, où une partie significative des améliorations des outils, cryptographiques et opérationnelles a été transférée sans changement radical de la plateforme de base.
Source : linux.org.ru
