Iznācis Red Hat Enterprise Linux 10.3 un 9.9.

Uzņēmums Red Hat ir laidis klajā Red Hat Enterprise Linux 10.3 izplatīšanas versiju, kā arī iepriekšējās versijas atjauninājumu — Red Hat Enterprise Linux 9.9. Gatavi instalācijas attēli ir pieejami reģistrētiem lietotājiem Red Hat Customer Portal (funkcionalitātes novērtēšanai var izmantot publiskus iso attēlus CentOS Stream 10, kā arī bezmaksas RHEL izstrādātāju versijas). Izlaidums ir sagatavots x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) un RISC-V (pārskats) arhitektūrām. RHEL 10 versiju atbalstīs līdz 2035. gadam (+ 4 gadi paplašinātā maksas atbalsta), RHEL 9 — līdz 2032. gada maija beigām, bet RHEL 8 — līdz 2029. gadam.

RHEL pakotnes nav ievietotas publiskajā repozitorijā git.centos.org un tiek sniegtas uzņēmuma klientiem tikai caur slēgtu vietnes sadaļu, kurā darbojas lietotāja vienošanās (EULA), kas aizliedz datu, kas lejupielādēti caur klientu portālu, atkārtotu izplatīšanu, kas rada juridiskus riskus, izmantojot šīs pakotnes, lai izveidotu atvasinātos distro. RHEL avota kods joprojām ir pieejams CentOS Stream repozitorijā, taču tas nav pilnībā sinhronizēts ar RHEL, un tādēļ pakotņu versijas tajā ne vienmēr sakrīt ar RHEL pakotnēm. Rocky Linux, Oracle un SUSE reproducē RHEL izlaišanai pieejamo rpm pakotņu avota kodu OpenELA projekta ietvaros.

Galvenās izmaiņas RHEL 10.3 (lielākā daļa no minētajām izmaiņām ir pieejamas arī RHEL 9.9):

• Paplašināta postkvantu šifrēšanas algoritmu atbalsts. SSH ir pievienota mlkem768nistp256-sha256 un mlkem1024nistp384-sha384 algoritmu atbalsts. Libreswan, IPsec un IKE (Internet Key Exchange) protokolu īstenošanā ir pievienota ML-KEM-768 un ML-KEM-1024 postkvantu šifrēšanas atslēgu apmaiņas algoritmu atbalsts. Rust valodā izstrādātajā gpgv utilītē rust-sequoia-sqv ir pievienota pilnīga postkvantu šifrēšanas algoritmu atbalsts, kas definēti jaunajā OpenPGP specifikācijā. Audit paketē ir pievienota postkvantu algoritmu atbalsts TLS 1.3 un PSK autentifikācijas izmantošanai žurnālu pārsūtīšanai uz ārējiem hostiem. OpenSC ir pievienota PKCS #11 v3.2 specifikācijas un postkvantu šifrēšanas atbalsts.
• eBPF un Perf apakšsistēmas ir sinhronizētas ar Linux 6.19 kodolu.
• CentOS Stream kodola izstrādē RV (Runtime Verification) apakšsistēmā, kas paredzēta augstas uzticamības sistēmu darbības pareizības pārbaudei, ir iekļauti uzraudzības komponenti 'sched' uzdevumu plānošanas uzvedības analīzei un 'rtapp' (Reāllaika lietojumprogrammu monitors) tipisku problēmu izsekošanai reāllaika režīmā strādājošās lietojumprogrammās.
• Rtla rīku komplektam, kas tiek izmantots reāllaika režīma analīzei kodolā, ir pievienota atbalsta iespēja savienot savus eBPF apstrādātājus darbību veikšanai, kad tiek pārsniegtas noteiktas sliekšņa vērtības, kā arī ir paplašinātas EFI izsaukumu steka analīzes iespējas ar timerlat utilītu.
• IMA (Integrity Measurement Architecture) mehānismā, kas tiek izmantots operētājsistēmas komponentu integritātes pārbaudei pēc digitālajām parakstiem un hešiem, ir pastiprinātas pārbaudes uz dažām failu sistēmām, kuras iepriekš tika ignorētas (piemēram, tmpfs un ramfs).
• Tboot (Trusted Boot) kodolmodulī ir paplašināta Intel TXT (Trusted Execution Technology) tehnoloģijas atbalsts.
• Uzlabota Intel RDT (Intel Resource Director Technology) paplašināšanas atbalsts, kas ļauj uzraudzīt un ierobežot noteiktu procesoru resursu izmantošanu.
• Iekļauts eksperimentālais amdxdna draiveris AMD NPU (Neural Processing Unit) čipiem.
• Iespējota konsoles rīka image-builder izmantošana sistēmas attēlu izveidei ar noteiktiem parametriem un iestatījumiem. Rīks bootc-image-builder ir atzīts par novecojušu, taču turpināsiegūt atbalstu RHEL 10 ciklā. Web konsolē pievienots atbalsts attēlu izveidei, kas saderīgi ar bootc, no jebkuriem pamata attēliem, kas pieejami pašreizējā sistēmā, tostarp attēliem no Fedora, CentOS Stream un dažādiem konteineriem. Sistēmas attēlu veidu nosaukumi ir sinhronizēti starp konsoles rīku un tīmekļa interfeisu (piemēram, aws Amazon Machine Image (AMI) un guest-image QCOW2). Pievienots atbalsts, lai veidotu savas sadaļas Hummingbird (Fedora versija, kas balstīta uz konteineriem).
• RHEL for Edge izdevumā realizēta edge-sistēmu izvietošanas iespēja, izmantojot FIDO Device Onboard (FDO). FDO realizācija Rust valodā (fdo-rs, fido-device-onboard) aizvietota ar Go valodā rakstītu go-fdo variantu, bet Bash valodā rakstītais greenboot rīks aizvietots ar Rust valodā rakstītu greenboot-rs realizāciju. Atjauninājuma laikā tiek nodrošināta automātiska attēlu pāreja no bootc uz greenboot-rs lietošanu. Greenboot tiek izmantots atomiski atjaunināmajās RHEL versijās, lai pārbaudītu sistēmas stāvokli boot laikā un atgrieztos iepriekšējā versijā, konstatējot problēmas.
• Fapolicyd (File Access Policy Daemon) ietvarā, kas nosaka, kuras programmas drīkst palaist konkrētam lietotājam, ir ieviesta daudztorņu paralēlā operāciju apstrāde, dinamiski maināms datubāzes izmērs un integrācija ar systemd watchdog pakalpojumu.
• Pievienotas jaunas sistēmas lomas (System Roles): auditd sistēmas audita pārvaldības automatizēšanai; trustee_server un trustee_client servera un klienta komponentu izvietošanas automatizēšanai. virtuālo mašīnu ar aparatūras atmiņas šifrēšanu (CVM, Confidential Virtual Machine).
• SELinux ir iestatījis 'enforcing' režīmā powerprofiles_t noteikumus,
  qgs_t,
  redfish_finder_t,
  sshd_auth_t,
  sshd_session_t,
  systemd_mountfsd_t un
  systemd_oomd_t. SELinux aizsardzībā pārcelts go-fdo-server pakalpojums.
• dnf-automatic ir nepieciešama bloķēšana restartēšanai automātisko programmatūras atjauninājumu instalēšanas laikā.
• rpmdb utilītē pievienota karogs «—parkdb» RPM datu bāzes optimizēšanai darbības laikā uz nolasāmiem nesējiem.
• Iekļautie moduļi ir mod_security (ugunsmūris web lietojumprogrammu aizsardzībai) un mod_security_crs (OWASP Core Rule Set) Apache httpd.
• GNOME Kiosk kompozīcijas menedžerī, kas paredzēts interneta kiosku izveidei, paplašināti rīki cilvēkiem ar funkcionālajiem traucējumiem. Pievienota īpaša liela poga, iespēja palielināt ekrāna laukumus un opcija izslēgt animācijas.
• GNOME displeja iestatījumos pievienota opcija automātiskā ekrāna rotācijas pārvaldībai atkarībā no akselerometra datiem.
• Sistēmās ar AMD mikroshēmām ieviesta atbalsts MIPI (Mobile Industry Processor Interface) kamerām.
• Uzlabota virtio-fs draivera veiktspēja Windows viesu sistēmām.
• Podman rīkos pievienota iespēja piešķirt vairākas statiskas IP adreses vienam tīkla interfeisam konteineru izveides laikā.
• NetworkManager pievienoja atbalstu GENEVE tuneļiem un CLAT (Customer-side Translator, 464XLAT) mehānismam, nodrošinot IPv4 tikai atbalstošo lietojumprogrammu darbību IPv6 viesdatorā. Ieviesta Nmstate API izmantošana IPv4 over IPv4 (IPIP) tuneļu konfigurēšanai,
  IPv4 over IPv6 (IPIP6),
  IPv6 over IPv6 (IP6IP6) un
  Vienkāršā interneta pāreja (SIT).
• Stratis, loģisko tiltu pārvaldības rīkos, ieviesta iespēja konvertēt nešifrētus tiltu baseinus uz šifrētiem.
• Pievienots eksperimentālais (Technology Preview) atbalsts io_uring asinkronās ievades/izvades apakškopai (pēc noklusējuma atspējota, ieslēdzama caur /proc/sys/kernel/io_uring_disabled).
• Pievienoti eksperimentālie paketē crypto-auditing-agent un crypto-auditing-log-parser kriptogrāfisko operāciju izsekošanai un audita veikšanai, kuras veic bibliotēkas lietotāja telpā (analīzei tiek izmantoti eBPF un USDT pārbaudes).
• Pievienota eksperimentālā iespēja iestādīt viedkartes uz attālinātā GNOME darba galda (GNOME Remote Desktop) izmantojot RDP protokolu.
• GDM (GNOME Display Manager) displeja menedžerī pievienots atbalsts bez paroles autentifikācijas metodēm, piemēram, caur biometriju un atslēgas tehnoloģijām.
• Savienojoties ar bezvadu tīkliem, WEP (Wired Equivalent Privacy) protokola atbalsts tiek pārtraukts.
• Ir atzīts par gatavu lietošanai MCP Server, kas ļauj pieslēgt AI aģentus un sniegt tiem piekļuvi sistēmas datiem problēmu diagnosticēšanai.
• Ir piedāvāts eksperimentāls AI asistents, kas sniedz kontekstuālas norādes un izskaidrojumus komandu rindā. Darbā var izmantot gan lokāli palaistu AI modeli, gan ārēju pakalpojumu.
• Ir stabilizēta «iepakojumu» (sealed) attēlu īstenošana, nodrošinot kriptogrāfisku integritātes aizsardzību, kas garantē, ka palaistā sistēma bitu pa bitam atbilst tam, kas tika sākotnēji implementēts un parakstīts.
• Ir atjaunināti izstrādātāju pakotņu izdevumi: GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, gdb 17.2, Valgrind 3.27.1, valkey 8.1, Node.js 26.
• Ir atjaunināti serveru pakotņu izdevumi: iproute 7.0.0, netfilter 7.2, libreswan 5.4, libcap-ng 0.9.3 (ar jaunu utilītu cap-audit), Grafana 12.4.3, firewalld 2.4.2, Podman 6.0.
• Ir atjaunināti sistēmas pakotņu izdevumi: Binutils 2.46, audit 4.2.1, bootc 1.16.4, ostree 2026.3, opencryptoki 3.27.0, sequoia-sqv 1.5.0,
  SELinux 3.11, SystemTap 5.5, fwupd 2.1.6.
• Ir pievienoti jauni draiveri:
  • stmmac — STMicroelectronics Multi-Gigabit Ethernet
  • dwmac-starfive — StarFive DWMAC Ethernet
  • smbdirect — CIFS SMB Direct (RDMA)
  • dibs (Data Integrity Block Store)
  • spi-nor — SPI NOR flash
  • spi-cadence-quadspi — Cadence Quad SPI
  • spi-fsl-quadspi — Freescale QuadSPI
  • mmc-dw-starfive — StarFive MMC/SD
  • sdhci-of-k1 — SpaceMit K1 SDHCI
  • at24 — AT24 I2C EEPROM
  • amd-isp4 — AMD ISP4 (video ieraksta ierīce)
  • snd-sof-novalake — Intel NovaLake Sound Open Firmware
  • snd-soc-tas2781-i2c — TI TAS2781 I2C skaņas pastiprinātājs
  • dwc3 — Synopsys DesignWare USB3 DRD
  • cdns3 — Cadence USB3
  • xhci-plat-hcd — ģenerisks xHCI
  • gpio-dwapb — Synopsys DesignWare APB GPIO
  • gpio-novalake — Intel Nova Lake GPIO ACPI
  • gpio-spacemit-k1 — SpaceMit K1 GPIO
  • spd5118 — temperatūras sensors SPD5118
  • spacemit — SoC SpaceMit
  • starfive — SoC StarFive
  • eswin — SoC Eswin
  • mediatek — SoC MediaTek
  • arm64-mpam — ARM64 MPAM (atmiņas sadalīšana un uzraudzība)
  • riscv-iommu — RISC-V IOMMU
  • resctrl — pseido-FS resursu pārvaldībai
  • nvidia-tegra410-c2c-pmu — NVIDIA Tegra410 C2C PMU
  • nvidia-tegra410-cmem-latency-pmu — NVIDIA Tegra410 PMU
  • rpmsg_virtio — virtio vadītājs RPM (Remote Processor Messaging)
  • ti-k3-dsp-remoteproc — TI K3 DSP
  • hid-haptic — HID haptiskais skārienpaliktnis
  • starfive-wdt — StarFive watchdog

Avots: opennet.lv