Megjelent a Red Hat Enterprise Linux 10 disztribúció

A Red Hat bemutatta a Red Hat Enterprise Linux 10 disztribúciójának kiadását. Az előkészített telepítő képek regisztrált Red Hat Customer Portal felhasználók számára készültek (az funkcionalitás tesztelésére nyilvános iso képeket a CentOS Stream 10, valamint ingyenes RHEL fejlesztői kiadásokat használhat). A kiadás x86_64, s390x (IBM System z), ppc64le (POWER9) és Aarch64 (ARM64) architektúrákra készült.

A RHEL 10 ág alapjául a CentOS Stream 10 projekt csomaggyűjtő bázisa szolgál, amely felfelé irányulónak (upstream) van pozicionálva a RHEL számára, lehetővé téve a harmadik fél szereplők számára, hogy ellenőrizzék a RHEL csomagok előkészítését, javaslatokat tegyenek módosításokra, és befolyásolják a döntéshozatalt. A RHEL disztribúció 13 éves támogatási ciklusa alapján a RHEL 10 2035-ig lesz támogatva, plusz 3 év kiterjesztett, díjfizetős támogatással. A RHEL 9-hez a frissítések a 2032. május végéig, míg a RHEL 8-hoz 2029-ig fognak megjelenni.

A RHEL csomagok nincsenek nyilvános git.centos.org tárolóban, és csak a cég ügyfelei számára érhetők el a weboldal zárt területén, ahol felhasználói megállapodás (EULA) érvényes, amely megtiltja az adatok újraelosztását, ami nem teszi lehetővé ezen csomagok felhasználását származtatott disztribúciók készítésére. A RHEL forráskódjai a CentOS Stream tárolóban továbbra is elérhetők, de ez nem teljesen szinkronizált a RHEL-lel, és a csomagverziók nem mindig egyeznek meg a RHEL-ből származó csomagokkal. A Rocky Linux, az Oracle és a SUSE a RHEL kiadásainak rpm csomagjainak forráskódjait reprodukálja az OpenELA projekt keretein belül.

Főbb változások:

• Az X.org Server és a hozzá kapcsolódó összes komponens eltávolításra került a szállítmányból. Alapértelmezés szerint a Wayland protokoll alapú grafikai stack van érvényben. Az X11 alkalmazások Wayland munkamenetben való futtatásának lehetőségét az XWayland DDX szerver biztosítja (csak az "xorg-x11-server-Xwayland" csomag maradt meg).
• A munkakörnyezet frissítve lett a GNOME 47 kiadásra. A klasszikus GNOME munkamenethez hozzáadták az áttekintő módot, amely korábban csak a standard GNOME munkamenetben volt elérhető. A Qt könyvtárak frissítve lettek a 6.7-es verzióra. A Qt5 csomagok eltávolításra kerültek a szállítmányból (csak a Qt 6 támogatása maradt meg).
• A Firefox, GIMP, LibreOffice, Inkscape és Thunderbird rpm-csomagok szállítása leállt. A Firefox és Thunderbird telepítéséhez automatikusan letöltődnek és települnek a Flatpak formátumú csomagok a flatpaks.redhat.io külső tárolóból.
• A PulseAudio hangszervizt a PipeWire csomag váltotta fel.
• Frissítették a fejlesztői csomagok verzióit: GCC 14.2, LLVM 19.1.7, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.84.1, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0.
• Frissítették a szervercsomagokat: OpenSSH 9.9, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0.
• Frissítették a rendszer csomagokat: Linux kernel 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.9, polkit 125, DNF 4.20 és RPM 4.19.
• Új csomagok kerültek hozzáadásra: tuned-ppd (a power-profiles-daemon helyett), libcpuid és dnsconfd (háttérfolyamat a DNS cache-hez). A Redis adatbázis kódalapja átkerült egy kereskedelmi licencre, így a Redis helyett a Valkey fork került javaslatra. Az ISC DHCP szerver helyett a Kea DHCP lett használva. A zlib helyett a zlib-ng-compat csomagra álltunk át.
• A DNF csomagkezelőben alapértelmezetten le van tiltva a csomagok fájllistáival kapcsolatos metaadatok letöltése. Ezek az adatok ritkán használatosak, de nagy méretűek és lelassítják a működést. A DNF és RPM PGP-hez az rpm-sequoia könyvtárat használták.
• Hozzáadva lett egy kísérleti támogatás a Composefs fájlrendszerhez, amely az OverlayFS és EROFS fölött működik, és optimalizálva lett a több csatolt lemezkép hatékony tárolására.
• A KVM hypervisorban kísérleti (Technology Preview) támogatás került bevezetésre az AMD SEV, SEV-SNP és SEV-ES technológiákhoz.
• Az Anaconda telepítőfelületén keresztül létrehozott új felhasználók alapértelmezés szerint rendszergazdai jogokkal rendelkeznek (e viselkedés letiltására elérhető egy speciális beállítás). A telepítőben új felület kínálkozik az időzónák kiválasztására is. A telepítő távoli elérésére az RDP protokollt használják a VNC helyett.
• Hozzáadva a kvantumszámítógépek ellenálló titkosítási algoritmusainak támogatása. Ezek az algoritmusok elérhetők az OpenSSL-ben, OpenSSH-ban és a rendszerszintű kriptográfiai politikákban (crypto-policies). Az OpenSSL-ben lehetőség nyílik PKCS #12 formátumú tanúsítvány- és kulcsfájlok létrehozására, amelyek megfelelnek a FIPS követelményeinek. Az openssl-pkcs11 motor helyett a pkcs11-provider került alkalmazásra, amely lehetővé teszi a hardveres kulcsok használatát az apache httpd, libssh, bind és más, OpenSSL-t használó alkalmazásokban. Az SSH host kulcsok hozzáférési jogait 0640-ről 0600-ra módosították (hozzáférés csak a tulajdonosnak). A GnuTLS-ben hozzáadva a tanúsítványok csonkításának támogatása zlib, brotli és zstd módszerekkel.
• A GnuPG mellett a Sequoia parancssori eszközkészlete (sq és sqv segédprogramok) került bevezetésre, amely megvalósítja az OpenPGP szabványt (RFC-4880) Rust nyelven.
• Alapértelmezés szerint engedélyezve van a hálózati interfészek neveinek előre meghatározott kiválasztási módja (net.ifnames=1). A NetworkManagerben IPv4 esetén a duplikálás meghatározásának mechanizmusa került bevezetésre. IP-címek DAD (Duplicált Cím Felderítése) a helyi hálózaton, hogy megakadályozza azonos IP-címek kiosztását különböző rendszereknek.
• A lemezképekben (például az AWS és KVM rendszergépekhez készült képekben) megszűnt egy külön /boot partíció használata.
• A felhasználói térben működő SELinux eszközcsomag (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) frissítve lett 3.8 verzióra, amely bevezette az „audit2allow -C” paramétert CIL (Common Intermediate Language) formátumban történő kimenetre. A sandbox segédprogramhoz hozzáadta a Wayland protokoll támogatását.
• A Keylime komponensben hozzáadva az eszközök azonosításának támogatása IDevID (Kezdeti Eszközazonosító) és IAK (Kezdeti Tanúsítási Kulcs) által, és alapértelmezés szerint a TLS 1.3 protokoll került alkalmazásra.
• A webkonzolhoz javasolt egy új fájlkezelő (cockpit-files csomag), amely lehetővé teszi a fájlok és könyvtárak kezelését.
• A szerveren A CUPS nyomtatás alapértelmezés szerint le van tiltva a mDNS és broadcast üzemmódokban, amelyeket nemrég felfedezett távoli kihasználható sebezhetőségekben használnak.
• A glibc-ben hozzáadva az AMD Zen 3 és Zen 4 processzorokhoz optimalizált memcpy és memmove funkciók variációi.
• Számos új illesztőprogramot adtak hozzá, köztük az Intel processzorokba integrált QAT (QuickAssist Technology) gyorsítójához, amely eszközöket kínál a számítások gyorsításához a tömörítés és titkosítás során.
• Eltávolítva a TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks csomagokat.
• A csomagok szállítása leállítva: sendmail (ajánlott a postfix használata), redis, dhcp, dhcp-client, mod_security (kiemelve az EPEL-ben), spamassassin (kiemelve az EPEL-ben), xsane, runc.
• A squashfs és wget csomagokat, valamint az utmp és utmpx interfészeket a glibc-ben elavultnak nyilvánították.

Forrás: opennet.ru