A Red Hat kiadta az RHEL 10.2-t és az RHEL 9.8-t

A Red Hat bejelentette az új vállalati disztribúciók elérhetőségét Red Hat Enterprise Linux 10.2 és Red Hat Enterprise Linux 9.8. A frissítések fejlesztik a két támogatott RHEL ágat, és három irányra összpontosítanak: az infrastruktúra felkészítése a posztkvantum kriptográfiára, a frissítések automatizálása és az image-alapú megközelítés fejlesztése a rendszerek telepítésében. A Red Hat hangsúlyozza, hogy az új verziók a hibrid infrastruktúrákra, edge-scenáriókra, konténeres környezetekre és AI-hoz kapcsolódó munkaterhelésekre összpontosítanak.

A RHEL 10.2 folytatja az új tizedik ág fejlesztését, míg a RHEL 9.8 továbbra is a konzervatívabb kilencedik ág frissítése marad. A RHEL 9.8 számára EUS és Enhanced EUS támogatás van előirányozva, míg a RHEL 10.2 számára Enhanced EUS, ami fontos a szervezetek számára, amelyek ragaszkodnak egy adott kis kiadási verzióhoz, és nem akarnak gyakran alap platformot váltani.

Főbb változások

• AI-asszisztensek a parancssorhoz.
  A RHEL 10.2-ben megjelent egy opciós eszköz, a goose — CLI-asszisztens, amely támogatja a streamelt válaszkiadásokat és integrálódik a Model Context Protocol Server for RHEL-lel, amely egyelőre developer preview módban érhető el. Ezen kívül az alapértelmezett RHEL parancssori asszisztens a RHEL 10.2-ben és 9.8-ban színes kimenetet kapott, hogy a parancsok, szkriptek és magyarázatok könnyebben olvashatók legyenek a terminálban.

• Image mode és bootc fejlesztése.
  A frissítések javítják azt a forgatókönyvet, amelyben az operációs rendszer letölthető konténerképként jelenik meg. Hozzáadódott a lehetőség a frissítések előzetes betöltésére bootc-n keresztül anélkül, hogy azokat azonnal alkalmaznák, lehetővé téve a géppark előkészítését, majd a váltást egy kényelmes karbantartási ablakban. Említést nyertek a BCVK optimalizálások a helyi konténeres buildből a teszt virtuális gépre való gyors átmenet érdekében, valamint az operációs rendszer tárolásának optimalizálása a container store-ban.

• Új RHEL image builder felület.
  A testreszabott RHEL képek összeállítására egy új CLI érkezett, amely nem igényli az állandóan futó szolgáltatást, és jobban alkalmas CI/CD pipeline-okhoz. A RHEL 9.8-ban az image builder szintén megtanult képeket készíteni kiterjesztett partíció-elosztással, támogatja a Kickstart fájl beillesztését ISO készítésekor, és hozzáadja a WSL2 képek támogatását.

• Poszt-kvantum kriptográfia.
  A RHEL 10.2-ben az OpenSSH támogatást kapott a posztkvantum kulcscsere ML-KEM mellett elliptikus görbékkel FIPS-módban, a libssh hibrid PQ/T kulcscsere módszereket, a p11-kit a PQC definíciókat a PKCS #11 fejlécekben, a podman-sequoia pedig a komplex posztkvantum aláírásokat. A RHEL 9.8-ban a GnuTLS 3.8.10 megkapta a ML-KEM és ML-DSA támogatását, az OpenSSH frissítve lett 9.9-re, a p11-kit pedig a PQC definíciók támogatását is megkapta.

• Red Hat Certificate System 11.0 és PKI védelem.
  A RHEL-lel együtt a Red Hat előmozdítja a Certificate System 11.0-t, amelyben megjelentek a ML-DSA aláírások a NIST szabványok szerint. Ez úgy van bemutatva, mint a 'most összegyűjteni, később dekódolni' forgatókönyv előkészítése, amikor a támadó titkosított forgalmat vagy adatokat tart meg a jövőbeni kvantumszámítások érdekében. Ezenkívül hozzáadott zero-touch provisionálást a bizonyítványokhoz egy egyszer használatos jelszóval, hogy automatizálja a bizonyítványok kiadását nagyszámú eszköz számára.

• Lezárt képek a RHEL 10.2-hez.
  A RHEL 10.2-ben a Technology Preview státuszban megjelent a sealed images technológia az image mode-hoz. Ez lehetővé teszi az operációs rendszer képeinek aláírását a saját Secure Boot kulcsokkal a gyártási szakaszban, és a célrendszerek beállítását úgy, hogy csak a belsőleg tanúsított képeket bízzák meg. Az ötlet az, hogy kiterjessze a bizalmi láncot a rendszer betöltésétől a végrehajtásáig.

• Frissítések automatizálása Leapp és Ansible segítségével.
  A Red Hat fejleszti az in-place upgrade forgatókönyveket: a Leapp fejlesztéseket kapott az áttéréshez és a rendszerek konvertálásához, az Ansible Certified Content pedig szerepeket tartalmaz az elemzéshez, problémák javításához és a frissítések végrehajtásához. A RHEL 10.2 támogatja az áttérést a RHEL 9.8-ról a RHEL 10.2-re x86-64-v3, ARM64, POWER10 és IBM Z z15/LinuxONE III és újabb rendszerekhez. A RHEL 9.8 esetében támogatott az áttérés a RHEL 8.10-ről a RHEL 9.8-ra, beleértve a SAP HANA rendszereket.

• Kernel frissítések és megfigyelő eszközök.
  A RHEL 10.2-ben megjelent a Kernel Livepatch támogatás a RHEL 10-hez. Mindkét ágat teljesítettek perf kiterjesztésekkel, amelyek közelebb állnak az upstream állapothoz a perf és BPF eszközök esetében, megjelenik a debuginfod támogatása, új Intel core/uncore/c-state/package teljesítményesemények, javítások az AMD IBS load-latency filteringhez, driverfrissítések és device ID frissítések az Intel EDAC, Intel QAT és Intel/AMD gyorsítókhoz. Frissítve lett a crash, kdump, rtla, rteval, és Python kötések kerültek hozzáadásra a cpupower-hez.

• Új verziójú szerver szoftverek és programozási nyelvek.
  A RHEL 10.2-ben elérhető a PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 és Node.js 24. A RHEL 9.8-ban az új Application Streams között szerepel a MariaDB 11.8 és a Node.js 24.

• A fordítók és fejlesztői eszközök frissítése.
  A RHEL 10.2 rendszer toolchain-e tartalmazza a GCC 14.3-at, a glibc 2.39-et, a Binutils 2.41-et és az Annobin 13.02-t. Mindkét ágban frissültek a fejlesztési és elemzési eszközök: a GDB 16.3, a Valgrind 3.26.0, a SystemTap 5.4, a Dyninst 13.0.0, az elfutils 0.194, a libabigail 2.9, a PCP 6.3.7, a Grafana 10.2.6, a GCC Toolset 15, az LLVM Toolset 21.1.8, a Rust Toolset 1.92.0 és a Go Toolset 1.26.2. A RHEL 9.8 alap rendszer toolchain-e frissült a GCC 11.5-re, a glibc 2.39-re, az Annobin 12.98-ra és a Binutils 2.35.2-re.

• A RHEL 10.2 asztali környezeti változásai.
  A RHEL 10.2-ben a Firefox és a Thunderbird mostantól alapértelmezés szerint Flatpak-alkalmazásként érkezik, nem RPM-csomagként. Az Anaconda telepítő automatikusan előtelepíti ezeket a Flatpak-csomagokat.

Így a RHEL 10.2 a Red Hat immutable/image-alapú infrastruktúrára való áttérését, az AI-asszisztenseket és az új kriptográfiai mechanizmusokat tükrözi, míg a RHEL 9.8 inkább egy óvatosabb frissítés a stabil ágba, ahol számos eszköz-, kriptográfiai és üzemeltetési fejlesztés került át, anélkül, hogy drámai változás történt volna az alap platformban.

Red Hat Blog

RHEL 10.2 Kiadási Megjegyzések

Forrás: linux.org.ru