A Red Hat Enterprise Linux 10.2 disztribúció kiadása

A Red Hat bemutatja a Red Hat Enterprise Linux 10.2 kiadását, valamint a korábbi ág frissítését, a Red Hat Enterprise Linux 9.8-at. A kész telepítőképek a Red Hat Customer Portal regisztrált felhasználói számára érhetők el (a funkcionalitás értékeléséhez nyilvános iso képeket is használhat, mint például a CentOS Stream 10, valamint a fejlesztők számára ingyenes RHEL kiadásokat). A kiadás x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) és RISC-V (előzetes) architektúrákra készült. A RHEL 10.2 kiadása frissítéseket kap 2032 májusáig. A RHEL 10 ágat 2035-ig támogatják (+4 év kiterjesztett fizetős támogatás), a RHEL 9-et 2032 május végéig, a RHEL 8-at pedig 2029-ig.

A RHEL csomagokat nem helyezik el a nyilvános git.centos.org tárolóban, és a vállalat ügyfelei csak a weboldal zárt részén keresztül érhetők el, ahol a felhasználói megállapodás (EULA) érvényes, amely megtiltja az ezen a portálon letöltött adatok újraelosztását, ami jogi kockázatokat teremt ezen csomagok származtatott disztribúciók létrehozása során. A RHEL forráskódjai a CentOS Stream tárolóban továbbra is elérhetők, de nem teljesen szinkronizáltak a RHEL-lel, és a csomagok verziói nem mindig egyeznek meg a RHEL csomagjaival. A Rocky Linux, az Oracle és a SUSE reprodukálja a RHEL kiadások rpm csomagjainak forráskódját az OpenELA projekt keretében.

A főbb változások a RHEL 10.2-ben (a legtöbb említett változás a RHEL 9.8-ban is megtalálható):

• Lehetővé vált az io_uring interfész használata aszinkron bemeneti/kimeneti műveletekhez.
• Hozzáadva a WiFi7 szabvány támogatása.
• Lehetőségként elérhető az AI-asszisztens, a goose, használata a parancssorban. A goose csomagok az 'extensions' tárolón keresztül elérhetők.
• Az Anaconda telepítőszoftverbe beépítették a Flatpak formátumú csomagok automatikus telepítésének lehetőségét a disztribúció telepítése során. A Flatpak csomagok elérhetősége a kiválasztott környezettől függ, például a 'Server with GUI' választásával a Firefox Flatpak csomagot telepít.
• A Kickstart új 'rdp' parancsát bevezették a grafikus telepítés engedélyezésére RDP (Remote Desktop Protocol) segítségével, valamint egy kísérleti (Technology Preview) 'bootc' parancsot a bootolható konténerek telepítésére.
• A grafikus felülethez, amely rendszerképek (image builder) összeállítására szolgál, hozzáadták a támogatást a bootolható tárolók és lemezképek, valamint az Anaconda telepítőjével történő hálózati telepítéshez szükséges képek létrehozásához.
• Hozzáadva a «bootc upgrade —download-only» parancs, amely lehetővé teszi a bootc alapú rendszerek frissítéseinek letöltését automatikus alkalmazás nélkül. A már letöltött frissítés alkalmazásához használhatja a » bootc upgrade» parancsot.
• Hozzáadva a lehetőség, hogy a konténer boot képeket virtuális gépekhasználhatóvá tegyük. Az ilyen efemer virtuális gépekhez használatához javasolt a bcvk segédprogram.
• Hozzáadott a támogatás a hálózati bootolásra alkalmas képek létrehozásához PXE-n keresztül, amelyek nem változtatják meg az állapotukat (stateless összeállítások lemezkép nélküli rendszerek számára) létező konténer összeállításokból.
• Az OpenSSH és a libssh támogatást kapott a hibrid kulcscsere algoritmusokhoz
  mlkem768nistp256-sha256 és mlkem1024nistp384-sha38, amelyek kvantum számítógépek számára ellenállóak. A pki és a tanúsítványrendszer támogatást valósított meg az ML-DSA algoritmus alapú kulcsok és digitális aláírások számára.
• A SELinux védelem alá került a systemd-oomd és a redfish-finder szolgáltatások. Az SELinux kontextusai, mint az anaconda_generator_t, ktlshd_t, switcheroo_control_t, systemd_pcrextend_t, systemd_user_runtimedir_t és tuned_ppd_t átváltottak a «permissive» módról «enforcing» módra. A SELinux beállításokat az új OpenSSH folyamatokhoz — sshd-session és sshd-auth — igazították.
  A SELinux-ban támogatás valósult meg a DCCP (Datagram Congestion Control Protocol) és SCTP (Stream Control Transmission Protocol) hálózati protokollokhoz.
• A CRB (CodeReady Builder) tárolóba új csomagként került be a «capnproto», amely a Cap’n Proto, egy nagy teljesítményű adatcsere és távoli eljárás( RPC) hívási rendszer, természetesen a rust-sequoia csomag részeként.
• Új kliens és a szerver FIDO Device Onboarding (FDO) go-fdo-client és go-fdo-server megvalósítást javasoltak.
• Hozzáadva a greenboot-rs csomag, amely megvalósítja a Greenboot eszközkészletet, átkonvertálva Rust nyelvre (a régi verzió bash nyelven íródott). A Greenboot az atomikusan frissített RHEL verziókban használatos a rendszer állapotának ellenőrzésére indításkor, és lehetővé teszi a visszaállítást korábbi verzióra problémák esetén.
• Hozzáadva a Nmstate API és a NetworkManager-libreswan plugin használata a több alhálózat egy IPsec alagúton keresztüli összekapcsolásának konfigurálásához. A NetworkManager-libreswan támogatja az IPsec kapcsolatok Libreswan-alapú igény szerinti indítását.
• Az epoll API IRQ felfüggesztési üzemmódja az alkalmazás aktivitási periódusai alapján adaptívan vált az aktív polling (NAPI/busy polling, az eszköz időszakos lekérdezése a kernelen keresztül) és az megszakítások generálása között. Amikor az alkalmazás tétlen állapotban van, megszakításkezelést használ, míg magas terhelés esetén pollingot alkalmaz. Bizonyos helyzetekben az új üzemmód akár 30%-kal is csökkentheti az energiafogyasztást az adatközpontokban.
• Teljes mértékben támogatott a PRP (Párhuzamos Redundancia Protokoll) és az HSR (Magas rendelkezésre állású zökkenőmentes redundancia) protokoll, amelyet az hsr kernel modulon keresztül valósítottak meg.
• A Linux kernelben elérhető a 'microcode=flaglista' parancssori opció a mikrokód betöltő viselkedésének kezelésére x86 rendszereken (például megadható a minimális mikrokód verzió a betöltéshez).
• Az nftables-ben a netdev kezelőkhöz hozzáadták a maszkok támogatását a hálózati interfészek neveiben, például 'type filter hook ingress devices = { "vlan*", "veth0" }'.
• Az iproute csomagba hozzáadták a dpll eszközt a DPLL (digitális fáziszáró hurok) eszközök kezelésére és figyelésére.
• A kernel-modules-extra csomagba beletartoznak a fou és fou6 kernel modulok, amelyek az FOU (Foo-over-UDP) és GUE (Általános Forgalmi Burkolás) protokollokat valósítják meg, lehetővé téve különböző IP-protokollok tunnelingjét UDP fölött.
  A firewalld-hoz hozzáadták a előre definiált szabálykészletek (policy-sets) támogatását. Például a 'gateway' szabálykészlet magában foglalja egy tipikus otthoni router funkcionalitását (beleértve a NAT-ot, a conntrack kezelőket és a forgalom átirányítását a zónák között).
• Hozzáadták a lehetőséget a kernel memória-dumppok (vmcore) mentésére hiba esetén titkosított LUKS partíciókra.
• A tpm2-tools csomagban javították az új TPM 2.0 (Trusted Platform Module) chipekkel való kompatibilitást.
• A BPF alrendszert szinkronizálták a 6.17-es kernellel, míg a Perf a 6.18-as kernellel. Hozzáadták a teljesítménynyomkövetés támogatását Fujitsu Monaka és Intel Clearwater Forest CPU-kkal rendelkező rendszerekhez.
• Az ftrace-hez hozzáadták a function_graph nyomkövető használatának lehetőségét a funkciók által visszaadott értékek nyomkövetésére.
• A kpatch segédprogramhoz, amely lehetővé teszi a kernel frissítések alkalmazását a működés leállítása nélkül, hozzáadták a lehetőséget, hogy megtekinthessék az aktív kernelben javított CVE-azonosítók listáját.
• A kernel működésének megszakítása nélkül történő frissítésekhez használt kpatch eszközhöz hozzáadták a lehetőséget a javított aktív kernel CVE-azonosítók listájának megtekintésére.
• Az LVM szakaszcsoportokhoz (VG, volume group) megvalósították a Persistent Reservations mechanizmus támogatását, lehetővé téve a megosztott tárolókban található területek lefoglalását.
• Lehetőség nyílt rendszer szerepek (System Roles) alkalmazására atomikusan frissíthető rendszerekhez, amelyek különböző eszközökkel, köztük az ostree-vel hozhatók létre. A változás lehetővé teszi az atomikusan frissíthető rendszerek telepítését és konfigurálását ugyanazzal a szerepkörrel, mint amit a hagyományos rendszerekhez használnak.
• A virtio-win csomagba bekerült a viosock (Virtual Socket) illesztőprogram Windows virtuális gépekhez, amely biztosítja a kommunikációt a vendég- és a hoszt rendszerek között. Hozzáadták a virt-secrets-init-encryption szolgáltatást a libvirt által használt vTPM (virtual Trusted Platform Module) hozzáférési kulcsok titkosításához.
• A QEMU-ban natív (emuláció nélküli) I/O módszer került bevezetésre, amely FUA (Forced Unit Access) néven ismert, lehetővé téve a virtuális tárolók teljesítményének növelését, például az adatbázis-kezelő rendszerek jellemző terhelései esetén.
• A Podman eszközkészlete átállt a GnuPG használatáról a Rust nyelven íródott OpenPGP implementációjára, a Sequoia-PGP-re. Lehetővé vált digitális aláírások generálása a konténerekhez a Sequoia-PGP segítségével.
• A Red Hat Container Registry-hez hozzáadták a rhel10/ruby-40, rhel10/postgresql-18, rhel10/python-314-minimal, rhel10/mariadb-118 és rhel10/php-84 konténereket.
• Hozzáadták a kísérleti lehetőséget virtuális gépek Secure Boot módban történő indítására ARM64 rendszereken.
• Kísérleti támogatást kaptak az élő migrációhoz olyan virtuális gépeknél, amelyek S3-PR (SCSI3-Persistent Reservation) protokollt használnak.
• Kísérleti támogatás került bevezetésre konténerek indításához könnyűsúlyú microVM-ekben a krun (crun alapú) futtatási környezet használatával.
• Kísérleti lehetőséget kínálnak a vsock (Virtual Socket) használatára, amely lehetővé teszi a TCP-portok hoszt környezetből a vendég rendszerbe való átkonfigurálását további beállítások nélkül, például SSH-hozzáférés átirányítása.
• A vi parancs most a vim-minimal indítására lett átkonfigurálva a teljes értékű Vim szerkesztő helyett.
• A /boot partíció mérete alapértelmezetten 1 GB-ról 2 GB-ra nőtt.
• Támogatást kaptak a 6+ Intel Xeon processzorokkal rendelkező szerverek. Támogatottá váltak az Intel QAT (QuickAssist Technology) Gen6 hardveres gyorsítók. Bejelentették a stabil támogatását az IAA (In-Memory Analytics Accelerator) gyorsítóknak, amelyek az Intel Wildcat Lake CPU-jába vannak beépítve.
• Új illesztőprogramok lettek hozzáadva:
  • qaic — a Qualcomm Cloud AI gyorsítóihoz.
  • tpm_crb_ffa — a TPM CRB FFA illesztőprogramhoz
  • qat_6xxx az Intel QuickAssist Technology GEN6 kriptovaluta gyorsítókhoz.
  • imx-bus a Generic i.MX bushoz.
  • imx8m-ddrc az i.MX8M DDR vezérlő frekvenciájának kezeléséhez.
  • zl3073x a Microchip ZL3073x DPLL (Digitális Fáziszáras Hurok) számára.
  • gpio-usbio az Intel USBIO GPIO-hoz.
  • sil164 a Silicon Image sil164 TMDS-hez.
  • mshv_root a Microsoft Hyper-V gyökér partíciójának VMM-jéhez.
  • gpio_keys a billentyűzet GPIO-n keresztüli csatlakoztatásához.
  • mtd_intel_dg az Intel DGFX MTD-hez.
  • rtw89_8922a a Realtek 802.11be vezeték nélküli 8922A-hoz.
  • amd_hsmp az AMD HSMP (Host System Management Port) számára.
  • amd_isp4 az AMD ISP4 (Képjelelő Processzor) számára.
  • intel-oaktrail az Intel Oaktrail-hez.
  • intel-sdsi az Intel On Demand (SDSi) számára.
  • typec_thunderbolt a Thunderbolt 3 USB Type-C-hez.
  • usbio az Intel USBIO-hoz.
• Fejlesztői csomagok verziója frissítve: Python 3.14, Ruby 4.0, PHP 8.4, OpenJDK 25, LLVM Toolset 21, Go Toolset 1.26, Rust Toolset 1.92, Git 2.51, PostgreSQL 18, MariaDB 11.8, valgrind 3.26.0,
  SystemTap 5.4, Node.js 24.
• Szervercsomagok frissítve: NetworkManager 1.56.0, BIND 9.18.33, openwsman 2.8.1, iproute 6.17.0, nftables 1.1.5, OpenSSH 9.9, libreswan 5.3, chrony 4.8, podman 5.8.0, libvirt 11.10.0, QEMU 10.1.0,
  Samba 4.23.5, ipa 4.13.0, 389-ds-base 3.2.0, cockpit 356.
• Rendszer csomagok frissítve: chrony 4.8,
  setools 4.6.0, fapolicyd 1.4.3, libssh 0.12.0, OpenSCAP 1.4.3, librepo 1.19.0, rsyslog 8.2510.0, OpenSSL 3.5.5, Cockpit 356, cmake 3.31.8, sudo 1.9.17p2, fwupd 2.0.19.
• A munkafelület frissítve a GNOME 49 verzióra (korábban GNOME 47). A compozitor kezelőbe, a Mutter-be kísérleti HDR (Magas Dinamikai Tartomány) mód került bevezetésre a kibővített fényerő-tartományt támogató kijelzőkhöz.
  Frissítve: Mesa 25.2.7, libinput 1.30 és PipeWire 1.4.9.
• A GDM bejelentkezési képernyőjén kísérleti támogatás került bevezetésre az interaktív hitelesítési módszer kiválasztására, többek között külső azonosító szolgáltatók (EIdP), FIDO2-kompatibilis eszközök és okoskártyák használhatóak.
• A Firefox és a Thunderbird Flatpak formátumban érkezik.

Forrás: opennet.ru