A Red Hat Enterprise Linux 9.7 és 10.1 kiadása.

A Red Hat bemutatta a Red Hat Enterprise Linux 10.1 disztribúcióját, valamint a korábbi ágra vonatkozó frissítést — a Red Hat Enterprise Linux 9.7-et. A telepítési képek elérhetők a regisztrált felhasználók számára a Red Hat Customer Portal-ban (a funkciók teszteléséhez használhatók a nyilvánosan elérhető CentOS Stream 10 ISO képek, valamint a fejlesztőknek szánt ingyenes RHEL kiadások). A kiadás x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) és RISC-V (preview) architektúrákhoz készült. Az RHEL disztribúció 14 éves támogatási ciklusának megfelelően a 10-es verzió 2035-ig támogatva lesz, + 4 év kiterjesztett díjköteles támogatással. Az RHEL 9-hez frissítések folytatódnak 2032 májusa végéig, míg az RHEL 8-hoz 2029-ig.

A RHEL csomagokat nem helyezik el a nyilvános git.centos.org tárolóban, és a vállalat ügyfelei csak a weboldal zárt részén keresztül érhetők el, ahol a felhasználói megállapodás (EULA) érvényes, amely megtiltja az ezen a portálon letöltött adatok újraelosztását, ami jogi kockázatokat teremt ezen csomagok származtatott disztribúciók létrehozása során. A RHEL forráskódjai a CentOS Stream tárolóban továbbra is elérhetők, de nem teljesen szinkronizáltak a RHEL-lel, és a csomagok verziói nem mindig egyeznek meg a RHEL csomagjaival. A Rocky Linux, az Oracle és a SUSE reprodukálja a RHEL kiadások rpm csomagjainak forráskódját az OpenELA projekt keretében.

A főbb változtatások az RHEL 10.1-ben (a legtöbb említett változás az RHEL 9.7-ben is megtalálható):

• Minden rendszerszintű kriptográfiai politika (crypto-policies) alapértelmezés szerint tartalmazza a posztkvantum titkosítási algoritmusokat. Az OpenSSL könyvtár 3.5-ös verzióra frissült, posztkvantum kriptoalgoritmusokkal (ML-KEM, ML-DSA és SLH-DSA), QUIC protokoll támogatással és a ML-KEM hibrid változatának hozzáadásával a TLS alapértelmezett algoritmusai közé. Az rpm-sequoia csomagba hozzáadódott az OpenPGP v6 támogatása.
• Hozzáadva az eDNS (Encrypted DNS) támogatása, amely lehetővé teszi a DoT (DNS over TLS) protokoll használatát a DNS-forgalom titkosítására.
• Hozzáadva a csomagok digitális aláírásának támogatása az RPM6 formátumban. Kísérleti támogatás biztosított a digitális aláírású RPM csomagok aláírásához a Sequoia PGP eszközkészlettel.
• Az RPM csomagkezelőben a telepített rpm-csomagok SHA256 és SHA512 ellenőrzőösszegeinek megőrzése valósult meg, hogy később biztosítható legyen, hogy a telepített csomag megfelel a megadott rpm-fájloknak.
• A systemd megvalósította a soft reboot támogatását (a 'systemctl soft-reboot' parancs), amely csak a felhasználói tér komponenseit indítja újra, anélkül hogy a Linux magot érintené. Ebben a módosulatban a rendszerindítási hardver inicializálási fázisai, a bootloader indítása, a kernel indítása és betöltése, az illesztőprogramok inicializálása, a firmware-ek betöltése és az initrd feldolgozása nem kerül alkalmazásra, ami jelentősen felgyorsítja a rendszert és csökkenti a leállási időt, amikor frissítjük a kész rendszerképeket használó környezeteket. A soft reboot módban minden felhasználói térbeli folyamat befejeződik, a gyökér fájlrendszer képe új verzióra cserélődik, és a rendszer inicializálási folyamata elindul, anélkül hogy a mag újraindulna.
• Lehetőség nyílt magasszintű számítási verem, mint pl. az NVIDIA CUDA és az AMD ROCm, telepítésére a Red Hat által támogatott adattárakból, együttműködve az NVIDIA-val és az AMD-vel.
• Új AppStream összetevő és a rhel-drivers segédeszköz került hozzáadásra a harmadik fél GPU és AI gyorsítók vezetőinek telepítésének és frissítésének egyszerűsítése érdekében. Támogatott a komplex illesztőprogram-gyűjtemények telepítése a RHEL adattárakból, például amelyek magmodulokat és CUDA könyvtárakat tartalmaznak. A szükséges illesztőprogramok telepítéséhez a legtöbb esetben elegendő a 'dnf install rhel-drivers; rhel-drivers install --auto-detect' parancs végrehajtása.
• A Linux maghoz hozzáadva a fwctl (Firmware Control) alrendszert, amely API-t biztosít a firmware-k biztonságos kezelésére és felhasználói térbeli firmware-kezelők futtatására.
• Javult a mag képessége a rendszer állapotának és energiafogyasztásának nyomon követésében. Hozzáadva a CPU Intel Panther Lake teljesítményszámlálóinak támogatását. Lehetőség van az energiafogyasztás nyomon követésére az Intel RAPL (Running Average Power Limit) interfész eseményei segítségével olyan rendszereken, ahol az Intel Arrow Lake U CPU található. Hozzáadva az Intel Trace Hub (NPK) eszközazonosítói a CPU Intel Panther Lake rendszerekhez, valamint core és uncore események a CPU Intel Clearwater Forest rendszerekhez. Támogatott a CPU AMD Milan rendszereken az egyes CPU magok energiafogyasztásának adatgyűjtése. A python-drgn debuggerben javult a hibakeresési funkció.
• Az eBPF alrendszer szinkronizálva lett a 6.14-es maggal. A perf eszközkészlet szinkronizálva lett a 6.15-ös maggal.
• Bővült az Image Builder saját bootolási képek létrehozásához szükséges eszközök lehetősége. Hozzáadódott egy kísérleti Image Builder változat, amely parancssorból működik GUI nélkül. Megvalósítottuk a WSL2 (Windows Subsystem for Linux) bootolási képek készítésének lehetőségét. Kifejlesztettük az új vagrant-libvirt kép típust, és támogatta a libvirt-ot a könnyebb indítás érdekében. virtuális gépekhez a Vagrant eszközkészlettel RHEL-hez.
• A SELinux védelme alá került a switcheroo-control és a tuned-ppd systemd-szolgáltatás. Az EPEL tárolóból származó csomagokhoz kapcsolódó modulok politikái a CRB tárolóba kerültek az "-extra" végződésű csomagok alatt.
• Támogatás került a virtio eszközök típusainak azonosítására a vendég rendszerekben az lszdev parancs segítségével (előtte minden hasonló eszköz generic-ccw típusú volt).
• A realtime verziós kernel csomagba modulok kerültek a KVM hypervisorhoz (korábban külön kernel kernel-rt-kvm néven készült hozzájuk).
• Az installer rendszerkörnyezete tartalmaz egy "rpm" parancsot. Az installálási képek boot menüjéhez hozzáadódott az "fips=1" opció, amely a telepítési lépés során aktiválja a FIPS 140 (Federal Information Processing Standards) követelményeknek való megfelelés módot a kulcsok generálásakor.
• A NetworkManager hálózati konfigurálóban lehetőség nyílt arra, hogy külön IPv4 csomagirányítási beállításokat csatlakoztassunk a hálózati interfészekhez az "ipv4.forwarding" opció használatával. Hozzáadódott a "prefix-delegation" beállítás, amely lehetővé teszi a "subnet-id" tulajdonság használatát az alsóbb hálózati interfészen történő IPv6 prefixel delegálás során. Az nmtui segédprogramhoz hozzáférést kaptunk a hurok interfész beállításához.
• A PostgreSQL adatbázis-kezelőhöz hozzájárult a PostGIS kiegészítő.
• A Glibc-be áthelyezték a sched_setattr és sched_getattr funkciókat, amelyeken keresztül beállíthatók/kiolvashatók a feladatütemező paraméterei. A gyakorlatban ezek a funkciók lehetővé teszik az így beállított ütemezési politikák testreszabását, mint például a SCHED_DEADLINE, ahol további paraméterek is hasznosulnak a prioritás mellett.
• Az IdM teljes körű HSM (Hardveres Biztonsági Modulok) támogatás kapott. Stabilizálva lett az ipa-migrate parancs használatának lehetősége, amely segítségével az összes IdM adat, mint a sudo szabályok, HBAC, DNA tartományok, hoszt- és szolgáltatáslisták átvihetők egyik IdM szerverről a másikra.
• Az SSSD-ben javították a smart kártyás hitelesítést több párhuzamosan csatlakoztatott PKCS#11 token esetén. Új ldap_read_rootdse lehetőség került bevezetésre, amely szabályozza, hogyan olvassa az SSSD a RootDSE (Root Directory Service Entry) tartalmát.
• Az UBI alapú Toolbx konténerekben, a OpenGL és a Vulkan automatikusan működnek, kézi telepítés nélkül, az ezekhez tartozó API komponensek esetében.
• ARM64 architektúrájú host rendszereken futó virtuális gépek számára bevezették az élő pillanatképek, a „Pre-copy”, „Post-copy” és „Multi-FD” migrációs módok, valamint a virtiofs alapú élő migráció támogatását.
• Bevezették a közvetlen kernel betöltés támogatását az SecureBoot üzemmódra állított virtuális gépekben.
• Javították a konténerek reprodukálható buildjének támogatását. Új konténerképek készültek: rhel10/valkey-8, rhel10/nodejs-24 és rhel10/nodejs-24-minimal a Valkey adatbázis-kezelővel és a Node.js platformmal előre konfigurálva.
• ARM64 rendszerek számára kísérleti támogatást nyújtanak a ReaR (Relax-and-Recover) eszközkészlethez és a CCA (Confidential Compute Architecture) architektúrához virtuális gépekben.
• Kísérleti vDPA (virtio Data Path Acceleration) eszköz került bevezetésre a felhasználói térben a VDUSE keretrendszer segítségével. A VDUSE lehetővé teszi virtuális blokkeszközök létrehozását a felhasználói térben és a Virtio alkalmazását a vendég rendszerekhez való hozzáféréshez.
• Kísérleti lehetőségként megvalósították a Virtual Socket (vsock) mechanizmus TCP-bridgelését, amely lehetővé teszi, hogy a virtuális gépekben hálózati szolgáltatásokat, például SSH-t üzemeltessenek hálózatkonfiguráció nélkül (a kapcsolatokat közvetlenül a host környezetből átirányítják a szolgáltatásra a vsock-on keresztül).
• Az FTP kliensek elavultnak lettek nyilvánítva, és szerverek: ftp, lftp és vsftpd. Az ipset eszköz átkonvertálva lett nem támogatott és törlésre tervezett eszközzé.
• Új illesztőprogramok lettek hozzáadva:
  • intel_vpu az Intel NPU (Neural Processing Unit) számára,
  • tuner különböző TV-tuner modellekhez,
  • btmtk MediaTek Bluetooth chipekhez,
  • tpm_svsm SNP SVSM vTPM (virtual Trusted Platform Module) számára,
  • ae4dma AMD AE4DMA-hoz,
  • ptdma AMD PassThru DMA-hoz,
  • ch7006 a Chrontel ch7006 TV-kódolójához,
  • cirrus-qemu a Cirrus Logic grafikus kártyák emulálásához,
  • drm_gpusvm a DRM GPUSVM-hez,
  • hid-corsair-void a Corsair Void fülhallgatókhoz,
  • intel-thc az Intel Touch Host Controllerhez,
  • intel-quicki2c az Intel QuickI2C-hez,
  • intel-quickspi az Intel QuickSPI-hez,
  • cx231xx a Conexant cx231xx USB grafikus kártyájához,
  • cx25840 a Conexant CX25840 audio/video dekóderhez,
  • as21xxx az Aeonsemi AS21xxx hálózati kártyákhoz,
  • iwlmld az Intel MLD vezeték nélküli eszközökhöz.
  • mxl-86110 a MaxLinear MXL86110 hálózati kártyákhoz,
  • microchip_rds_ptp a Microchip PHY RDS PTP-hez,
  • realtek a Realtek hálózati kártyákhoz,
  • gs_usb USB interfészekhez a Geschwister Schneider és candleLight CAN buszhoz,
  • amd_3d_vcache — AMD 3D V-Cache Teljesítményoptimalizáló.
• Frissítve a fejlesztőknek szánt csomagok verziói: GCC 14.3, GCC Toolset 15.1, Node.js 24, .NET 10.0, LLVM Toolset 20.1.8, Rust Toolset 1.88.0, OpenJDK 25, Go Toolset 1.24, GDB 16.3, Valgrind 3.25.1, SystemTap 5.3.
• Frissítve a szerver csomagok: Apache HTTPD 2.4.63, libreswan 5.3, iproute 6.14.0, samba 4.22.4, 389-ds-base 3.1.3, postfix 3.8.5, Podman 5.6.
• Frissítve a rendszer csomagok: glibc 2.39, binutils 2.41, OpenSSL 3.5, NSS 3.112, GnuTLS 3.8.10.

Forrás: opennet.ru