Tvrtka Red Hat najavila je dostupnost novih izdanja svojeg korporativnog distribucije. Red Hat Enterprise Linux 10.2 i Red Hat Enterprise Linux 9.8. Ažuriranja unapređuju dva podržana ogranka RHEL-a i usredotočena su na tri područja: pripremu infrastrukture za postkvantnu kriptografiju, automatizaciju ažuriranja i razvoj pristupa temeljenog na slikama za implementaciju sustava. U Red Hat-u posebno naglašavaju da su nove verzije usmjerene na hibridne infrastrukture, edge scenarije, kontejnerska okruženja i radne opterećenja vezana uz umjetnu inteligenciju.
RHEL 10.2 nastavlja razvoj novog desetog ogranka, dok RHEL 9.8 ostaje ažuriranje konzervativnije devete grane. Za RHEL 9.8 planirana je podrška u sklopu EUS i Enhanced EUS, dok je za RHEL 10.2 - Enhanced EUS, što je važno za organizacije koje se fokusiraju na određene manje verzije i ne žele često mijenjati osnovnu platformu.
Glavne promjene
AI asistenti za naredbeni redak.
U RHEL 10.2 pojavila se opcionalna alatka goose - CLI asistent sa podrškom za streaming odgovora i integracijom s Model Context Protocol Server for RHEL, koja je trenutno dostupna kao developer preview. Osim toga, ugrađeni RHEL command-line assistant u RHEL 10.2 i 9.8 dobio je kolorirani ispis, tako da su naredbe, skripte i objašnjenja lakše čitljiva u terminalu.Razvoj image mode i bootc.
Ažuriranja poboljšavaju scenarij u kojem se operativni sustav razmatra kao učitani kontejnerski image. Dodana je mogućnost predučitavanja ažuriranja preko bootc bez trenutne primjene, što omogućava prvo pripremu flote strojeva, a zatim prebacivanje u prikladno radno okno. Također su spomenuta poboljšanja BCVK za brzi prijelaz s lokalne kontejnerske gradnje na testnu virtualnu mašinu i optimizacija pohrane OS-a u container store.Novi sučelje RHEL image builder.
Za izradu prilagođenih RHEL slika pojavio se novi CLI, koji ne zahtijeva stalno aktivnu uslugu i bolje odgovara CI/CD pipeline-ima. U RHEL 9.8 image builder je također naučio stvarati slike s proširenim označavanjem particija, podržava umetanje Kickstart datoteke prilikom izrade ISO-a i dodaje podršku za WSL2 slike.Postkvantna kriptografija.
U RHEL 10.2 OpenSSH je dobio podršku za postkvantnu razmjenu ključeva ML-KEM u kombinaciji s eliptičnim krivuljama u FIPS modu, libssh — hibridne PQ/T metode razmjene ključeva, p11-kit — definicije PQC u PKCS #11 zaglavljima, a podman-sequoia — podršku za složene postkvantne potpise. U RHEL 9.8 GnuTLS 3.8.10 dobio je ML-KEM i ML-DSA, a OpenSSH je ažuriran na 9.9, dok je p11-kit također dobio podršku za PQC definicije.Red Hat Certificate System 11.0 i zaštita PKI.
Uz RHEL, Red Hat razvija Certificate System 11.0, koji uvodi potpise ML-DSA prema NIST standardima. To se prikazuje kao priprema za scenarij "skupi sada, dešifriraj kasnije", kada napadač pohranjuje šifrirani promet ili podatke očekujući buduće kvantne računalne napade. Također je uvedena zero-touch provisionining certifikata putem jednokratne lozinke, kako bi se automatiziralo izdavanje certifikata za veliki broj uređaja.Zapečene slike za RHEL 10.2.
U RHEL 10.2 u statusu Technology Preview pojavila se tehnologija zapečenih slika za image mode. Omogućuje potpisivanje OS slika tijekom izrade vlastitim Secure Boot ključevima i konfiguriranje ciljanih sustava tako da vjeruju samo internim certificiranim slikama. Ideja je proširiti lanac povjerenja od pokretanja do izvršavanja sustava.Automatizacija ažuriranja putem Leappa i Ansibla.
Red Hat razvija scenarije in-place nadogradnje: Leapp je dobio poboljšanja za prijelaz i konverziju sustava, dok Ansible Certified Content uključuje uloge za analizu, ispravljanje problema i izvršenje ažuriranja. U RHEL 10.2 podržava se prijelaz s RHEL 9.8 na RHEL 10.2 za x86-64-v3, ARM64, POWER10 i IBM Z z15/LinuxONE III i novije. Za RHEL 9.8 podržava se prijelaz s RHEL 8.10 na RHEL 9.8, uključujući SAP HANA sustave.Ažuriranja jezgre i alata za praćenje.
U RHEL 10.2 uvedena je podrška za Kernel Livepatch za RHEL 10. Obe grane su dobile proširenja perf, bliže upstream stanju perf i BPF alata, podršku debuginfod, nove događaje performansi Intel core/uncore/c-state/package, poboljšanja za AMD IBS load-latency filtering, ažuriranje drajvera i device ID za Intel EDAC, Intel QAT i ubrzivače Intel/AMD. Također su ažurirani crash, kdump, rtla, rteval i dodane Python veze za cpupower.Nove verzije serverskog softvera i programskih jezika.
U RHEL 10.2 dostupni su PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 i Node.js 24. U RHEL 9.8 među novim Application Streams navedeni su MariaDB 11.8 i Node.js 24.Ažuriranje kompajlera i razvojnih alata.
U RHEL 10.2 sustavni alatni sklop uključuje GCC 14.3, glibc 2.39, Binutils 2.41 i Annobin 13.02. U obje grane ažurirani su alati za razvoj i analizu: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 i Go Toolset 1.26.2. U RHEL 9.8 osnovni sustavni alatni sklop ažuriran je na GCC 11.5, glibc 2.39, Annobin 12.98 i Binutils 2.35.2.Promjene na radnoj površini RHEL 10.2.
U RHEL 10.2 Firefox i Thunderbird sada se isporučuju prema zadanim postavkama kao Flatpak aplikacije, a ne kao RPM paketi. Instalator Anaconda automatski preinstalira te Flatpak pakete.
Tako RHEL 10.2 predstavlja nastavak Red Hat-ovog pristupa infrastrukturi koja se temelji na immutable/imaginarnim platformama, AI pomoćnicima i novim kriptografskim mehanizmima, dok RHEL 9.8 izgleda kao opreznije ažuriranje stabilne grane, gdje je premješten značajan dio alata, kriptografskih i operativnih poboljšanja bez nagle promjene temeljne platforme.
Izvor: linux.org.ru
