Red Hat Enterprise Linux 10.2 izlaišana

Uzņēmums Red Hat ir paziņojis par Red Hat Enterprise Linux 10.2 izlaišanu, kā arī par iepriekšējās versijas — Red Hat Enterprise Linux 9.8 atjauninājumu. Gatavas instalācijas image ir pieejamas reģistrētiem Red Hat klientiem portālā Red Hat Customer Portal (funkcionalitātes novērtēšanai var izmantot publiski pieejamos iso attēlus CentOS Stream 10, kā arī bezmaksas RHEL izstrādātāju versijas). Izlaišana ir izstrādāta x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) un RISC-V (apskate) arhitektūrām. Atjauninājumi RHEL 10.2 tiks izstrādāti līdz 2032. gada maijam. RHEL 10 versija tiks atbalstīta līdz 2035. gadam (+ 4 gadi paplašinātā komerciālā atbalsta), RHEL 9 — līdz 2032. gada maija beigām, savukārt RHEL 8 — līdz 2029. gadam.

RHEL pakotnes nav ievietotas publiskajā repozitorijā git.centos.org un tiek sniegtas uzņēmuma klientiem tikai caur slēgtu vietnes sadaļu, kurā darbojas lietotāja vienošanās (EULA), kas aizliedz datu, kas lejupielādēti caur klientu portālu, atkārtotu izplatīšanu, kas rada juridiskus riskus, izmantojot šīs pakotnes, lai izveidotu atvasinātos distro. RHEL avota kods joprojām ir pieejams CentOS Stream repozitorijā, taču tas nav pilnībā sinhronizēts ar RHEL, un tādēļ pakotņu versijas tajā ne vienmēr sakrīt ar RHEL pakotnēm. Rocky Linux, Oracle un SUSE reproducē RHEL izlaišanai pieejamo rpm pakotņu avota kodu OpenELA projekta ietvaros.

Galvenie uzlabojumi RHEL 10.2 (vairums no minētajiem uzlabojumiem ir pieejami arī RHEL 9.8):

• Iespēja izmantot io_uring saskarni asinkronā ievades/izvades operācijām.
• Atbalsts WiFi7 standartam ir pievienots.
• Piedāvāta izvēles iespēja izmantot AI asistenta goose komandrindā. Pakotnes ar goose ir pieejamas caur "extensions" repozitoriju.
• Anaconda instalatora rīkā pievienota iespēja automātiski instalēt Flatpak formāta pakotnes instalācijas procesa laikā. Flatpak pakotņu pieejamība ir atkarīga no izvēlētās vides, piemēram, izvēloties "Server with GUI", tiek instalēta Flatpak pakotne ar Firefox.
• Kickstart ir pievienota jauna komanda "rdp" grafiskās instalācijas iespējošanai, izmantojot RDP (Remote Desktop Protocol) protokolu, kā arī eksperimentāla (Technology Preview) komanda "bootc" ielādēšanas konteineru izvietošanai.
• Grafiskajā saskarnē sistēmu attēlu veidošanai (image builder) pievienota atbalsta iespēja izveidot startēšanas konteinerus un diska attēlus, kā arī tīklā instalējamus attēlus ar Anaconda instalētāju.
• Pievienota komanda «bootc upgrade —download-only» atjauninājumu lejupielādei bootc bāzes sistēmām, nepiemērojot tos automātiski. Lai piemērotu iepriekš lejupielādētu atjauninājumu, var izmantot komandu «bootc upgrade».
• Pievienota iespēja pārveidot startēšanas attēlus konteineru formātā virtuālās mašīnas. Lai palaistu šādus efemerus virtuālo mašīnu ir piedāvāta utilīta bcvk.
• Pievienots atbalsts tīkla startēšanas attēlu izveidei caur PXE, kas nemaina savu stāvokli (stateless būves bezdisku sistēmām), no esošajām konteineru būvēm.
• OpenSSH un libssh pievienots atbalsts hibrīdu atslēgu apmaiņas algoritmiem
  mlkem768nistp256-sha256 un mlkem1024nistp384-sha38, kas ir izturīgi pret kvantu datora uzbrukumiem. PKI un sertifikātu sistēmā ieviests atbalsts atslēgām un digitālajām parakstiem, balstoties uz ML-DSA algoritmu.
• SELinux aizsardzībā iekļauti systemd-oomd un redfish-finder pakalpojumi. SELinux konteksti anaconda_generator_t, ktlshd_t, switcheroo_control_t, systemd_pcrextend_t, systemd_user_runtimedir_t un tuned_ppd_t pārslēgti no «permissive» uz «enforcing». SELinux iestatījumi pielāgoti jaunām OpenSSH procesiem — sshd-session un sshd-auth.
  SELinux ieviests atbalsts DCCP (Datagram Congestion Control Protocol) un SCTP (Stream Control Transmission Protocol) tīkla protokoliem.
• CRB (CodeReady Builder) repozitorijā pievienots jauns pakotnis «capnproto» ar Cap’n Proto, augstas veiktspējas datu apmaiņas un tālvadības procedūru izsaukšanas (RPC) sistēmu, kas tiek izmantota rust-sequoia pakotnē.
• Piedāvāta jauna klienta un serveris FIDO ierīču pievienošanas (FDO) go-fdo-client un go-fdo-server izstrāde.
• Pievienots pakotne greenboot-rs, kas satur Greenboot rīku iebūvētu Rust valodā (iepriekšējā versija tika rakstīta bash). Greenboot tiek izmantots atomisko atjauninājumu variantiem RHEL, lai pārbaudītu sistēmas stāvokli startēšanas laikā un atgrieztos pie iepriekšējās versijas, ja tiek atklātas problēmas.
• Pievienota iespēja izmantot API Nmstate un pluginu NetworkManager-libreswan, lai konfigurētu vairāku apakštīklu sasaisti, izmantojot vienu IPsec tuneli. NetworkManager-libreswan pievienots atbalsts IPsec savienojumu palaišanai, pamatojoties uz Libreswan pēc nepieciešamības (on-demand).
• API epoll ir īstenots IRQ suspension režīms, kas atkarībā no lietojumprogrammas aktivitātes periodiem pielāgojas starp aktīvo polingu (NAPI/busy polling, periodiska ierīces aptaukošana kodolā) un pārtraukumu ģenerēšanu. Kad lietojumprogramma ir bezdarbības stāvoklī (idle), tiek izmantota pārtraukumu apstrāde, bet augsta slodze tiek izmantots polings. Dažās situācijās jaunais režīms var samazināt enerģijas patēriņu datu centros līdz pat 30%.
• Nodrošināta pilna PRP (Parallel Redundancy Protocol) un HSR (High-availability Seamless Redundancy) protokolu atbalsts, kas īstenots caur hsr kodola moduli.
• Linux kodolā īstenota komandrindas opcija „microcode=flagu saraksts” pārvaldīt mikroshēmas palaišanas uzvedību x86 sistēmās (piemēram, var norādīt minimāli pieņemamo mikroshēmas versiju palaišanai).
• nftables netdev apstrādātājos pievienota atbalsts maskām tīkla interfeisa nosaukumos, piemēram, 'type filter hook ingress devices = { "vlan*", "veth0" }'.
• Iepakojumā iproute pievienota dpll utilīta DPLL (digitālais fāzes sinhronizācijas ciklu) ierīču pārvaldībai un uzraudzībai.
• kernel-modules-extra pakotnē iekļauti kodola moduļi.
  fou un fou6 ar FOU (Foo-over-UDP) un GUE (Generic Routing Encapsulation) protokolu īstenošanu, lai organizētu dažādu IP protokolu tunelēšanu virs UDP.
• firewalld pievienots atbalsts iepriekš definētu noteikumu kopām (policy-sets). Piemēram, noteikumu kopums „gateway” aptver tipiska mājas maršrutētāja funkcionalitāti (ietver NAT, conntrack apstrādātājus un trafika pāradresēšanu starp zonām).
• Pievienota iespēja saglabāt kodola atmiņas (vmcore) dumpus pēc avārijām uz šifrētiem LUKS nodalījumiem.
• tpm2-tools paketē uzlabota saderība ar jaunām TPM 2.0 (Trusted Platform Module) mikroshēmām.
• BPF apakšsistēma sinhronizēta ar kodolu 6.17, bet Perf — ar kodolu 6.18. Pievienots atbalsts snieguma izsekošanai sistēmās ar Fujitsu Monaka un Intel Clearwater Forest CPU.
• ftrace pievienota iespēja izmantot funkciju grafiku izsekošanai, kas izseko funkciju atgrieztās vērtības.
• kpatch utilītē, ko izmanto kodola pārlikšanai bez darbības apturēšanas, pievienota iespēja skatīt CVE identifikatoru sarakstu ar ievainojamībām, kas novērstas aktīvajā kodolā.
• LVM grupām (VG, volume group) ir ieviesta Persistent Reservations mehānisma atbalsts, kas ļauj rezervēt vietas koplietotajās glabātuvēs.
• Ir piedāvāta iespēja piemērot sistēmas lomas (System Roles) atomiski atjaunojamām sistēmām, ko veido dažādi rīki, tostarp ostree. Izmaiņa ļauj izveidot un konfigurēt atomiski atjaunojamas sistēmas, izmantojot tās pašas lomas, kas tiek izmantotas parastajām sistēmām.
• Virtio-win paketē ir pievienots viosock (Virtual Socket) draiveris Windows virtuālajām mašīnām, kas nodrošina mijiedarbību starp viesdatoru un hosta sistēmām. Ir pievienots virt-secrets-init-encryption pakalpojums, lai šifrētu piekļuves atslēgas, ko izmantot libvirt vTPM (virtual Trusted Platform Module).
• QEMU ir ieviesta izejas/ievades FUA (Forced Unit Access) metode, kas uzlabo virtuālo glabātņu veiktspēju, piemēram, datu bāzu SL slodzes gadījumā.
• Podman rīki ir pārgājuši no GnuPG uz Sequoia-PGP, OpenPGP izpildījumu, kas rakstīts Rust. Ir pieejams digitalo parakstu veidošanas atbalsts konteineriem, izmantojot Sequoia-PGP.
• Red Hat konteineru reģistrā ir pievienoti konteineri rhel10/ruby-40, rhel10/postgresql-18, rhel10/python-314-minimal, rhel10/mariadb-118 un rhel10/php-84.
• Ir pievienota eksperimentālā iespēja palaist virtuālās mašīnas Secure Boot režīmā ARM64 sistēmās.
• Ir pievienots eksperimentālais atbalsts virtuālo mašīnu live migrācijai, izmantojot S3-PR (SCSI3-Persistent Reservation) protokolu.
• Ir pievienots eksperimentālais atbalsts konteineru palaišanai vieglos microVM, izmantojot krun (uz crun pamata).
• Ir pievienota eksperimentālā iespēja izmantot vsock (Virtual Socket) piekļuvei TCP portiem no hosta vides uz viesdatoru bez papildu konfigurēšanas, piemēram, var pieprasīt SSH piekļuvi.
• vi komanda ir pārgājusi uz vim-minimal palaišanu vietā, lai izmantotu pilnvērtīgu Vim redaktoru.
• Disku bāzes lielums /boot noklusējuma tika palielināts no 1 līdz 2 GB.
• Ir pievienots atbalsts serveriem ar Intel Xeon 6+ (CWF, Clearwater Forest) procesoriem. Ir pievienots atbalsts Intel QAT (QuickAssist Technology) Gen6 aparatūras akseleratoriem. Paziņots, ka stabils atbalsts ir pieejams IAA (In-Memory Analytics Accelerator) akseleratoriem, kas ir iebūvēti Intel Wildcat Lake CPU.
• Ir pievienoti jauni draiveri:
  • qaic — AI akseleratoriem Qualcomm Cloud.
  • tpm_crb_ffa — TPM CRB FFA draiverim
  • qat_6xxx kriptopaātrinātājiem Intel QuickAssist Technology GEN6.
  • imx-bus vispārējam i.MX bus.
  • imx8m-ddrc i.MX8M DDR kontroliera frekvences pārvaldībai.
  • zl3073x Microchip ZL3073x DPLL (Digitālā Fāzes Bloķēšana Cilpa).
  • gpio-usbio Intel USBIO GPIO.
  • sil164 Silicon Image sil164 TMDS.
  • mshv_root Microsoft Hyper-V saknes sadaļai VMM.
  • gpio_keys tastatūras pieslēgšanai caur GPIO.
  • mtd_intel_dg Intel DGFX MTD.
  • rtw89_8922a Realtek 802.11be bezvadu 8922A.
  • amd_hsmp AMD HSMP (Sistēmas Pārvaldības Ports).
  • amd_isp4 AMD ISP4 (Attēla Signāla Procesors).
  • intel-oaktrail Intel Oaktrail.
  • intel-sdsi Intel On Demand (SDSi).
  • typec_thunderbolt Thunderbolt 3 USB Type-C.
  • usbio Intel USBIO.
• Izstrādātājiem atjauninātas pakotņu versijas: Python 3.14, Ruby 4.0, PHP 8.4, OpenJDK 25, LLVM Toolset 21, Go Toolset 1.26, Rust Toolset 1.92, Git 2.51, PostgreSQL 18, MariaDB 11.8, valgrind 3.26.0,
  SystemTap 5.4, Node.js 24.
• Serveru pakotnes atjauninātas: NetworkManager 1.56.0, BIND 9.18.33, openwsman 2.8.1, iproute 6.17.0, nftables 1.1.5, OpenSSH 9.9, libreswan 5.3, chrony 4.8, podman 5.8.0, libvirt 11.10.0, QEMU 10.1.0,
  Samba 4.23.5, ipa 4.13.0, 389-ds-base 3.2.0, cockpit 356.
• Sistēmas pakotnes atjauninātas: chrony 4.8,
  setools 4.6.0, fapolicyd 1.4.3, libssh 0.12.0, OpenSCAP 1.4.3, librepo 1.19.0, rsyslog 8.2510.0, OpenSSL 3.5.5, Cockpit 356, cmake 3.31.8, sudo 1.9.17p2, fwupd 2.0.19.
• Darba vide atjaunināta līdz versijai GNOME 49 (bija GNOME 47). Kompozīcijas pārvaldniekā Mutter pievienots eksperimentālais HDR (Augsta Dinamiskā Diapazona) režīms, lai atbalstītu displejus ar paplašinātu spilgtuma diapazonu.
  Atjaunināti Mesa 25.2.7, libinput 1.30 un PipeWire 1.4.9.
• GDM pieteikšanās ekrānā pievienota eksperimentālā atbalsts interaktīvai autentifikācijas metodes izvēlei, kā arī iespējams izmantot ārējus identifikācijas pakalpojumu sniedzējus (EIdP), FIDO2 saderīgas ierīces un viedkartes.
• Firefox un Thunderbird pārnesti uz Flatpak formātu.

Avots: opennet.lv