Red Hat, RHEL 10.2 및 RHEL 9.8 출시

레드햇은 자사 기업용 배포판의 새로운 버전이 출시되었다고 발표했습니다. 레드햇 엔터프라이즈 Linux 10.2 и 레드햇 엔터프라이즈 Linux 9.8이번 업데이트는 지원되는 두 가지 RHEL 브랜치를 기반으로 하며, 양자 후 암호화에 대비한 인프라 구축, 업데이트 자동화, 이미지 기반 시스템 배포 방식 발전이라는 세 가지 영역에 중점을 두고 있습니다. Red Hat은 특히 이번 업데이트가 하이브리드 인프라, 엣지 컴퓨팅 환경, 컨테이너 환경 및 AI 관련 워크로드를 대상으로 한다고 강조합니다.

RHEL 10.2는 새로운 10번째 분기 개발을 지속하는 반면, RHEL 9.8은 보다 보수적인 9번째 분기의 업데이트 버전입니다. RHEL 9.8은 EUS 및 Enhanced EUS를 통해 지원될 예정이며, RHEL 10.2는 Enhanced EUS 지원을 받게 됩니다. 이는 특정 마이너 버전에 묶여 있어 기본 플랫폼을 자주 변경하고 싶지 않은 조직에 중요한 사항입니다.

주요 변경 사항

• 명령줄용 AI 비서.
  RHEL 10.2에서는 선택적 도구인 goose가 도입되었습니다. goose는 스트리밍 응답을 지원하고 RHEL용 모델 컨텍스트 프로토콜 서버(MCPS)와 통합되는 CLI 도우미로, 현재 개발자 미리 보기 버전으로 제공됩니다. 또한 RHEL 10.2 및 9.8에 내장된 RHEL 명령줄 도우미는 이제 색상으로 구분된 출력을 제공하여 터미널에서 명령, 스크립트 및 설명을 더 쉽게 읽을 수 있도록 합니다.

• 이미지 모드 및 부트c 개발.
  이번 업데이트는 운영 체제를 부팅 가능한 컨테이너 이미지로 처리하는 시나리오를 개선합니다. bootc를 통해 업데이트를 즉시 적용하지 않고 미리 로드하는 기능이 추가되어, 머신들을 초기 프로비저닝한 후 편리한 유지 관리 시간대에 전환할 수 있습니다. 또한, 로컬 컨테이너 빌드에서 테스트 가상 머신으로 빠르게 전환할 수 있도록 BCVK를 개선하고 컨테이너 저장소에서 OS 스토리지를 최적화하는 내용도 언급되었습니다.

• 새로운 RHEL 이미지 빌더 인터페이스.
  RHEL 사용자 지정 이미지 빌드를 위한 새로운 CLI 도구가 추가되었습니다. 이 도구는 상시 실행 서비스가 필요하지 않으며 CI/CD 파이프라인에 더욱 적합합니다. RHEL 9.8의 이미지 빌더는 확장 파티션 레이아웃을 사용하는 이미지 생성을 지원하고, ISO 빌드 시 Kickstart 파일 삽입을 지원하며, WSL2 이미지 지원도 추가했습니다.

• 양자 후 암호화.
  RHEL 10.2에서는 OpenSSH가 FIPS 모드에서 타원 곡선과 결합된 ML-KEM 양자 후 키 교환을 지원하게 되었고, libssh는 하이브리드 PQ/T 키 교환 방식을 지원하게 되었으며, p11-kit은 PKCS #11 헤더의 PQC 정의를 지원하게 되었고, podman-sequoia는 복합 양자 후 서명을 지원하게 되었습니다. RHEL 9.8에서는 GnuTLS 3.8.10이 ML-KEM 및 ML-DSA를 지원하게 되었고, OpenSSH는 9.9로 업데이트되었으며, p11-kit 또한 PQC 정의를 지원하게 되었습니다.

• Red Hat 인증 시스템 11.0 및 PKI 보호.
  Red Hat은 RHEL과 함께 NIST 표준에 따른 ML-DSA 서명을 도입한 인증서 시스템 11.0을 홍보하고 있습니다. 이는 공격자가 미래의 양자 컴퓨팅을 대비하여 암호화된 트래픽이나 데이터를 저장하는 "지금 수집하고 나중에 복호화" 시나리오에 대한 대비책으로 제시됩니다. 또한, 일회용 비밀번호를 통한 제로 터치 인증서 프로비저닝 기능이 추가되어 수많은 장치에 대한 인증서 발급을 자동화할 수 있습니다.

• RHEL 10.2용 밀봉 이미지입니다.
  RHEL 10.2는 기술 미리 보기 버전으로 이미지 모드용 봉인된 이미지 기능을 도입했습니다. 이 기술을 사용하면 빌드 시점에 사용자 지정 보안 부팅 키로 OS 이미지에 서명하고 대상 시스템이 내부적으로 인증된 이미지만 신뢰하도록 구성할 수 있습니다. 이는 부팅부터 런타임까지 신뢰 체인을 확장하는 것을 목표로 합니다.

• Leapp과 Ansible을 통해 업데이트를 자동화하세요.
  Red Hat은 인플레이스 업그레이드 시나리오를 확장하고 있습니다. Leapp은 시스템 마이그레이션 및 변환 기능이 개선되었으며, Ansible 인증 콘텐츠에는 분석, 문제 해결 및 업그레이드 실행을 위한 역할이 포함되었습니다. RHEL 10.2는 x86-64-v3, ARM64, POWER10 및 IBM z15 시스템에서 RHEL 9.8에서 RHEL 10.2로의 업그레이드를 지원합니다.LinuxONE III 이상 버전. RHEL 9.8의 경우 SAP HANA 시스템을 포함하여 RHEL 8.10에서 RHEL 9.8로의 마이그레이션이 지원됩니다.

• 커널 및 모니터링 도구 업데이트.
  RHEL 10.2는 RHEL 10에 대한 커널 라이브패치 지원을 도입했습니다. 두 브랜치 모두 perf 확장 기능, perf 및 BPF 도구의 업스트림 상태 개선, debuginfod 지원, 새로운 Intel 코어/언코어/c-상태/패키지 성능 이벤트, AMD IBS 로드 지연 필터링 개선, Intel EDAC, Intel QAT 및 Intel/AMD 가속기의 드라이버 및 장치 ID 업데이트를 받았습니다. Crash, kdump, rtla 및 rteval도 업데이트되었으며 cpupower용 Python 바인딩이 추가되었습니다.

• 새로운 버전의 서버 소프트웨어 및 프로그래밍 언어.
  RHEL 10.2에는 PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 및 Node.js 24가 포함되어 있습니다. RHEL 9.8에서는 MariaDB 11.8과 Node.js 24가 새로운 애플리케이션 스트림으로 나열되어 있습니다.

• 컴파일러 및 개발 도구 업데이트.
  RHEL 10.2의 시스템 툴체인에는 GCC 14.3, glibc 2.39, Binutils 2.41, Annobin 13.02가 포함되어 있습니다. 두 브랜치 모두 개발 및 분석 도구가 업데이트되었습니다. 업데이트된 도구는 GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0, Go Toolset 1.26.2입니다. RHEL 9.8에서는 기본 시스템 툴체인이 GCC 11.5, glibc 2.39, Annobin 12.98, Binutils 2.35.2로 업데이트되었습니다.

• RHEL 10.2 데스크톱의 변경 사항.
  RHEL 10.2에서는 Firefox와 Thunderbird가 RPM 패키지가 아닌 Flatpak 애플리케이션으로 기본 제공됩니다. Anaconda 설치 프로그램은 이러한 Flatpak 패키지를 자동으로 사전 설치합니다.

따라서 RHEL 10.2는 불변/이미지 기반 인프라, AI 비서, 새로운 암호화 메커니즘에 대한 Red Hat의 지속적인 집중을 보여주는 반면, RHEL 9.8은 안정 브랜치에 대한 보다 신중한 업데이트로, 기본 플랫폼을 크게 변경하지 않고 도구, 암호화 및 운영 개선 사항의 상당 부분을 이전한 것으로 보입니다.

레드햇 블로그

RHEL 10.2 릴리스 노트

출처 : linux.org.ru