Sortie de Red Hat Enterprise Linux 9.7 et 10.1

La société Red Hat a présenté la version du système d'exploitation Red Hat Enterprise Linux 10.1, ainsi qu'une mise à jour de l'ancienne branche — Red Hat Enterprise Linux 9.7. Les images d'installation prêtes à l'emploi sont disponibles pour les utilisateurs enregistrés sur le Red Hat Customer Portal (pour évaluer les fonctionnalités, il est possible d'utiliser des images iso publiques de CentOS Stream 10, ainsi que des versions gratuites de RHEL pour les développeurs). La sortie a été préparée pour les architectures x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) et RISC-V (preview). Conformément au cycle de support de 14 ans du système RHEL, la version 10 sera maintenue jusqu'en 2035 + 4 ans de support payant prolongé. Les mises à jour pour RHEL 9 continueront d'être publiées jusqu'à la fin mai 2032, et pour RHEL 8, jusqu'en 2029.

Les paquets RHEL ne sont pas disponibles dans le dépôt public git.centos.org et sont fournis aux clients de l'entreprise uniquement par le biais d'une section sécurisée du site, où un accord d'utilisation (EULA) interdit la redistribution des données téléchargées via le portail client, ce qui crée des risques juridiques lors de l'utilisation de ces paquets pour créer des distributions dérivées. Les codes sources de RHEL restent accessibles dans le dépôt de CentOS Stream, mais il n'est pas entièrement synchronisé avec RHEL et les versions des paquets ne correspondent pas toujours à celles de RHEL. Rocky Linux, Oracle et SUSE reproduisent les codes sources des paquets rpm des versions RHEL dans le cadre du projet OpenELA.

Les principales modifications dans RHEL 10.1 (la plupart des modifications mentionnées sont également présentes dans RHEL 9.7):

• Tous les politiques cryptographiques système (crypto-policies) incluent par défaut des algorithmes de chiffrement post-quantiques. La bibliothèque OpenSSL a été mise à jour vers la version 3.5 avec support des algorithmes cryptographiques post-quantiques ML-KEM, ML-DSA et SLH-DSA, prise en charge du protocole QUIC et ajout d'une variante hybride ML-KEM au groupe d'algorithmes appliqués par défaut dans TLS. Le paquet rpm-sequoia a ajouté le support d'OpenPGP v6.
• Ajout du support eDNS (DNS Chiffré), permettant d'utiliser le protocole DoT (DNS sur TLS) pour chiffrer le trafic DNS.
• Ajout du support des signatures numériques des paquets, implémentées au format RPM6. Un support expérimental pour la validation des signatures numériques des paquets RPM a été fourni via l'outil Sequoia PGP.
• Le gestionnaire de paquets RPM a implémenté la conservation des sommes de contrôle SHA256 et SHA512 de chaque paquet rpm installé, afin de s'assurer par la suite que le paquet installé correspond au fichier rpm prévu.
• La prise en charge du redémarrage en douceur a été implémentée dans systemd (commande « systemctl soft-reboot »), ce qui entraîne le redémarrage uniquement des composants de l'espace utilisateur, sans modifier le noyau Linux. Dans ce mode, lors du redémarrage, les étapes d'initialisation du matériel, de chargement du chargeur de démarrage, de démarrage et de chargement du noyau, d'initialisation des pilotes, de chargement des firmwares et de traitement d'initrd ne sont pas appliquées, ce qui permet d'accélérer considérablement le redémarrage et de réduire le temps d'indisponibilité lors de la mise à jour des environnements utilisant des images système prêtes à l'emploi. En mode soft-reboot, tous les processus dans l'espace utilisateur sont arrêtés, l'image du système de fichiers racine est remplacée par une nouvelle version et le processus d'initialisation du système est lancé sans redémarrer le noyau.
• Il est désormais possible d'installer des stacks de calcul haute performance, tels que CUDA de NVIDIA et ROCm d'AMD, à partir des dépôts maintenus par Red Hat en collaboration avec NVIDIA et AMD.
• Un nouveau composant AppStream et l'outil rhel-drivers ont été ajoutés pour simplifier l'installation et la mise à jour des pilotes tiers pour GPU et accélérateurs AI. L'installation de ensembles compliqués de pilotes à partir des dépôts RHEL est désormais prise en charge, notamment incluant le module du noyau NVIDIA et les bibliothèques CUDA. Pour installer les pilotes nécessaires, il suffit généralement d'exécuter « dnf install rhel-drivers; rhel-drivers install —auto-detect ».
• La sous-système fwctl (Firmware Control) a été ajoutée au noyau Linux, fournissant une API pour gérer les firmwares de manière sécurisée et exécuter des gestionnaires de firmwares depuis l'espace utilisateur.
• Les capacités du noyau liées à la surveillance de l'état du système et de la consommation d'énergie ont été améliorées. Le support des compteurs de performance matériels pour le CPU Intel Panther Lake a été ajouté. La surveillance de la consommation d'énergie par le biais d'événements de l'interface Intel RAPL (Running Average Power Limit) est désormais possible sur les systèmes équipés de CPU Intel Arrow Lake U. La prise en charge des identifiants de dispositifs Intel Trace Hub (NPK) a été ajoutée sur les systèmes avec CPU Intel Panther Lake, ainsi que des événements core et uncore sur les systèmes avec CPU Intel Clearwater Forest. La prise en charge de la collecte de données sur la consommation d'énergie de chaque cœur CPU a été fournie sur les systèmes avec CPU AMD Milan. Les capacités de débogage dans le débogueur python-drgn ont été étendues.
• La sous-système eBPF a été synchronisée avec le noyau 6.14. L'outil perf a été synchronisé avec le noyau 6.15.
• Les possibilités de l'outil de création d'images personnalisées (Image Builder) ont été étendues. Une version expérimentale d'Image Builder, fonctionnant en ligne de commande sans interface graphique, a été ajoutée. Il est désormais possible de créer des images pour le WSL2 (Windows Subsystem for Linux). Un nouveau type d'images vagrant-libvirt a été implémenté et le support de libvirt a été ajouté pour simplifier le démarrage. machines virtuelles avec RHEL à l'aide de l'outil Vagrant.
• Les services systemd switcheroo-control et tuned-ppd ont été transférés sous la protection de SELinux. Les modules de politiques SELinux associés aux paquets du dépôt EPEL ont été déplacés vers le dépôt CRB dans des paquets se terminant par « -extra ».
• Un support pour l'identification des types de dispositifs virtio utilisés dans les systèmes invités a été ajouté via la commande lszdev (auparavant, tous ces dispositifs avaient le type generic-ccw).
• Des modules pour l'hyperviseur KVM ont été ajoutés au paquet avec la version temps réel du noyau (précédemment, un noyau séparé kernel-rt-kvm était compilé pour cela).
• La commande « rpm » a été ajoutée dans l'environnement du système d'installation. Le menu de démarrage des images d'installation a ajouté l'option « fips=1 » pour activer, lors de l'installation, le mode d'exécution des exigences FIPS 140 (Federal Information Processing Standards) lors de la génération de clés.
• Dans le configureur réseau NetworkManager, il est désormais possible de lier des réglages individuels de redirection de paquets IPv4 aux interfaces réseau en utilisant l'option « ipv4.forwarding ». Un réglage « prefix-delegation » a été ajouté, permettant d'utiliser la propriété « subnet-id » pour choisir le sous-réseau sur l'interface réseau inférieure lors de l'utilisation de la délégation de préfixes IPv6. L'outil nmtui a ajouté la possibilité de configurer l'interface loopback.
• Un complément PostGIS a été ajouté pour la base de données PostgreSQL.
• Dans Glibc, les fonctions sched_setattr et sched_getattr ont été transférées, permettant de définir/lire les paramètres du planificateur de tâches. En pratique, ces fonctions permettent de configurer des politiques de planification des requêtes, telles que SCHED_DEADLINE, qui utilisent des paramètres supplémentaires en plus de la priorité.
• Dans IdM, un support complet pour les HSM (modules de sécurité matériel) a été ajouté. La possibilité d'utiliser la commande ipa-migrate a été déclarée stable pour transférer toutes les données IdM, telles que les règles sudo, HBAC, les plages DNA, les listes d'hôtes et de services, d'un serveur IdM à un autre.
• Dans SSSD, l'authentification par carte à puce a été améliorée dans des environnements avec plusieurs tokens PKCS#11 connectés simultanément. Une option ldap_read_rootdse a été ajoutée pour gérer comment SSSD lit le contenu de RootDSE (Root Directory Service Entry).
• Dans les conteneurs Toolbx, créés à partir d'images UBI, la prise en charge d'OpenGL et Vulkan fonctionne par défaut sans besoin d'installer manuellement les composants API liés à Mesa.
• Pour les machines virtuelles fonctionnant sur des systèmes hôtes avec architecture ARM64, le support des snapshots à chaud, des modes de migration 'Pre-copy', 'Post-copy' et 'Multi-FD', ainsi que la migration à chaud avec virtiofs a été mis en œuvre.
• Ajout de la prise en charge du chargement direct du noyau dans les machines virtuelles configurées pour fonctionner en mode SecureBoot.
• La prise en charge des constructions de conteneurs reproductibles a été améliorée. De nouvelles images de conteneurs rhel10/valkey-8, rhel10/nodejs-24 et rhel10/nodejs-24-minimal ont été ajoutées avec les bases de données Valkey et la plateforme Node.js préconfigurées.
• Pour les systèmes ARM64, un support expérimental pour l'outil ReaR (Relax-and-Recover) et l'architecture CCA (Confidential Compute Architecture) a été fourni dans les machines virtuelles.
• Une option expérimentale pour le dispositif vDPA (virtio Data Path Acceleration) a été ajoutée, mise en œuvre dans l'espace utilisateur via le framework VDUSE. VDUSE permet de créer des dispositifs de bloc virtuels dans l'espace utilisateur et d'utiliser Virtio comme transport pour l'accès depuis les systèmes invités.
• Une possibilité expérimentale d'utiliser le mécanisme Virtual Socket (vsock) pour le bridging TCP a été mise en œuvre, permettant d'exécuter des services réseau, comme SSH, dans les machines virtuelles sans configuration réseau (les connexions sont directement redirigées de l'environnement hôte vers le service via vsock).
• Les clients FTP et serveurs: ftp, lftp et vsftpd ont été déclarés obsolètes. L'outil ipset a été classé comme non pris en charge et prévu pour suppression.
• Nouveaux pilotes ajoutés :
  • intel_vpu pour Intel NPU (Neural Processing Unit),
  • tuner pour différents modèles de tuners TV,
  • btmtk pour les puces Bluetooth MediaTek,
  • tpm_svsm pour SNP SVSM vTPM (virtual Trusted Platform Module),
  • ae4dma pour AMD AE4DMA,
  • ptdma pour AMD PassThru DMA,
  • ch7006 pour l'encodeur TV Chrontel ch7006,
  • cirrus-qemu pour l'émulation des cartes graphiques Cirrus Logic,
  • drm_gpusvm pour DRM GPUSVM,
  • hid-corsair-void pour les casques Corsair Void,
  • intel-thc pour le contrôleur d'hôte tactile Intel,
  • intel-quicki2c pour Intel QuickI2C,
  • intel-quickspi pour Intel QuickSPI,
  • cx231xx pour la carte vidéo USB Conexant cx231xx,
  • cx25840 pour le décodeur audio/vidéo Conexant CX25840,
  • as21xxx pour les cartes réseau Aeonsemi AS21xxx,
  • iwlmld pour les dispositifs sans fil Intel MLD.
  • mxl-86110 pour les cartes réseau MaxLinear MXL86110,
  • microchip_rds_ptp pour Microchip PHY RDS PTP,
  • realtek pour les cartes réseau Realtek,
  • gs_usb pour interfaces USB pour le bus CAN de Geschwister Schneider et candleLight,
  • amd_3d_vcache — Optimiseur de performance AMD 3D V-Cache.
• Versions des paquets pour développeurs mises à jour : GCC 14.3, GCC Toolset 15.1, Node.js 24, .NET 10.0, LLVM Toolset 20.1.8, Rust Toolset 1.88.0, OpenJDK 25, Go Toolset 1.24, GDB 16.3, Valgrind 3.25.1, SystemTap 5.3.
• Paquets serveur mis à jour : Apache HTTPD 2.4.63, libreswan 5.3, iproute 6.14.0, samba 4.22.4, 389-ds-base 3.1.3, postfix 3.8.5, Podman 5.6.
• Paquets système mis à jour : glibc 2.39, binutils 2.41, OpenSSL 3.5, NSS 3.112, GnuTLS 3.8.10.

Source : opennet.ru