Red Hat Enterprise Linux 9.7 un 10.1 izlaidums

Uzņēmums Red Hat ir laidis klajā Red Hat Enterprise Linux 10.1 izplatīšanas versiju, kā arī iepriekšējās versijas atjauninājumu – Red Hat Enterprise Linux 9.7. Gatavie uzstādīšanas attēli ir pieejami reģistrētiem lietotājiem Red Hat Customer Portal (funkcionalitātes novērtēšanai var izmantot publiski pieejamus CentOS Stream 10 iso attēlus, kā arī bezmaksas RHEL izstrādātāju versijas). Laidiens ir izstrādāts x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) un RISC-V (preview) arhitektūrām. Saskaņā ar 14 gadu atbalsta ciklu RHEL izplatīšanai, RHEL 10 tiks atbalstīts līdz 2035. gadam + 4 gadi papildu apmaksātā atbalsta. Atjauninājumi RHEL 9 turpinās tikt izlaisti līdz 2032. gada maija beigām, bet RHEL 8 līdz 2029. gadam.

RHEL pakotnes nav ievietotas publiskajā repozitorijā git.centos.org un tiek sniegtas uzņēmuma klientiem tikai caur slēgtu vietnes sadaļu, kurā darbojas lietotāja vienošanās (EULA), kas aizliedz datu, kas lejupielādēti caur klientu portālu, atkārtotu izplatīšanu, kas rada juridiskus riskus, izmantojot šīs pakotnes, lai izveidotu atvasinātos distro. RHEL avota kods joprojām ir pieejams CentOS Stream repozitorijā, taču tas nav pilnībā sinhronizēts ar RHEL, un tādēļ pakotņu versijas tajā ne vienmēr sakrīt ar RHEL pakotnēm. Rocky Linux, Oracle un SUSE reproducē RHEL izlaišanai pieejamo rpm pakotņu avota kodu OpenELA projekta ietvaros.

Galvenie RHEL 10.1 izmaiņas (lielākā daļa no minētajām izmaiņām ir arī RHEL 9.7):

• Visās sistēmas kriptogrāfiskajās politikās (crypto-policies) pēc noklusējuma ir iekļauti postkvantu šifrēšanas algoritmi. OpenSSL bibliotēka ir atjaunināta līdz versijai 3.5, kas atbalsta postkvantu kriptografiskos algoritmus ML-KEM, ML-DSA un SLH-DSA, atbalsta QUIC protokolu un pievieno hibrīda variantu ML-KEM grupai algoritmu, kas pēc noklusējuma tiek izmantoti TLS. Paketē rpm-sequoia ir pievienots atbalsts OpenPGP v6.
• Ir pievienots atbalsts eDNS (Encrypted DNS), kas ļauj izmantot DoT (DNS over TLS) protokolu DNS satiksmes šifrēšanai.
• Ir pievienots atbalsts pakotņu digitālajām parakstīšanām, kas īstenotas RPM6 formātā. Ir nodrošināts eksperimentāls atbalsts RPM pakotņu digitālajai parakstīšanai, izmantojot Sequoia PGP rīku.
• RPM pakotņu pārvaldniekā ir īstenota SHA256 un SHA512 kontrolsummu saglabāšana katram uzstādītajam rpm pakotnei, lai nākotnē pārliecinātos, ka uzstādītā pakotne atbilst noteiktajam rpm failam.
• Systemd ir īstenota mīksta restartēšanas atbalsts (komanda „systemctl soft-reboot”), kas veic tikai lietotāja telpas komponentu restartēšanu, neietekmējot Linux kodolu. Šajā režīmā restartējot netiek izmantotas aparatūras inicializācijas fāzes, ielādētāja izsaukums, kodola palaišana un ielāde, vadītāju inicializācija, mikrokodu ielāde un initrd apstrāde, tādējādi ievērojami paātrinot restartēšanu un samazinot dīkstāves laiku aktualizējot vidi, kas izmanto gatavus sistēmas attēlus. Mīksta restartēšanas režīmā tiek pārtraukta visu lietotāja telpas procesu darbība, nomainīts saknes failu sistēmas attēls uz jauno versiju un uzsākts sistēmas inicializācijas process, neizslēdzot kodolu.
• Tika nodrošināta iespēja instalēt augstas veiktspējas skaitļošanas paketes, piemēram, NVIDIA CUDA un AMD ROCm, no Red Hat atbalstītajiem krātuvēm sadarbībā ar NVIDIA un AMD.
• Tika pievienots jauns AppStream komponents un rīks rhel-drivers, lai atvieglotu trešo pušu GPU un mākslīgā intelekta paātrinātāju vadītāju uzstādīšanu un atjaunināšanu. Atbalstīta sarežģītu vadītāju komplektu instalēšana no RHEL krātuvēm, piemēram, aprakstošs par NVIDIA kodola moduli un CUDA bibliotēkām. Lielākajā daļā gadījumu, lai uzstādītu nepieciešamos vadītājus, tagad pietiek izpildīt komandu „dnf install rhel-drivers; rhel-drivers install —auto-detect”.
• Linux kodolā tika pievienota fwctl (Firmware Control) apakssistēma, kas nodrošina API drošai mikroshēmojumu pārvaldībai un apstrādātāju izpildei mikroshēmojumu pusē no lietotāja telpas.
• Tika uzlabotas kodola iespējas, kas saistītas ar sistēmas stāvokļa un enerģijas patēriņa uzraudzību. Tika pievienots atbalsts Intel Panther Lake CPU aparatūras veiktspējas skaitītājiem. Tika ieviesta iespēja uzraudzīt enerģijas patēriņu, izmantojot Intel RAPL (Running Average Power Limit) saskarni uz sistēmām ar Intel Arrow Lake U CPU. Tika pievienots atbalsts Intel Trace Hub (NPK) ierīču identificēšanai sistēmās ar Intel Panther Lake CPU, kā arī core un uncore notikumiem sistēmās ar Intel Clearwater Forest CPU. Tika nodrošināta datu vākšana par katra CPU kodola enerģijas patēriņu sistēmās ar AMD Milan CPU. Tika paplašinātas iespējas atkļūdošanā python-drgn atkļūdotājā.
• eBPF apakssistēma ir sinhronizēta ar kodolu 6.14. Perf instrumentu komplekts ir sinhronizēts ar kodolu 6.15.
• Paplašinātas iespējas rīka komplektā, lai izveidotu savus ielādes attēlus (Image Builder). Pieejams eksperimentāls Image Builder variants, kas darbojas komandrindā bez GUI. Realizēta iespēja veidot attēlus Windows apakšsistēmai WSL2 (Windows Subsystem for Linux). Ieviests jauna veida attēls vagrant-libvirt un pievienota atbalsts libvirt, lai atvieglotu palaišanu. virtuālo mašīnu ar RHEL, izmantojot Vagrant rīka komplektu.
• Uz SELinux aizsardzību pārcelti systemd pakalpojumi switcheroo-control un tuned-ppd. Politiku moduļi SELinux, kas saistīti ar pakotnēm no EPEL krātuves, pārvietoti uz CRB krātuvi pakotnēm ar beigu piedēkli «-extra».
• Pievienots atbalsts virtuālo ierīču veidu identificēšanai virtio, kas tiek izmantoti viesu sistēmās, izmantojot komandu lszdev (iepriekš visām līdzīgām ierīcēm bija tips generic-ccw).
• Reāllaika kodola pakotnē pievienoti moduļi KVM hipervizoram (iepriekš tiem bija jāizveido atsevišķs kodols kernel-rt-kvm).
• Instalētāja sistēmisko vidē pievienota komanda «rpm». Instalācijas attēlu ielādes izvēlnē pievienota opcija «fips=1», lai aktivizētu FIPS 140 (Federālie informācijas apstrādes standarti) prasību izpildes režīmu atslēgu ģenerēšanas laikā.
• Tīklošanas konfiguratorā NetworkManager ieviesta iespēja pievienot atsevišķus IPv4 paketi pārsūtīšanas iestatījumus tīkla interfeisiem, izmantojot opciju «ipv4.forwarding». Pievienots iestatījums «prefix-delegation», kas ļauj izmantot īpašību «subnet-id» apakšnetes izvēlei apakšējam tīkla interfeisam, izmantojot IPv6 prefiksa deleģēšanu. nmtui utilītā pievienota iespēja konfigurēt loopback interfeisu.
• PostgreSQL datubāzēm pievienots paplašinājums PostGIS.
• Glibc pārnestas funkcijas sched_setattr un sched_getattr, caur kurām var iestatīt / lasīt uzdevumu plānotāja parametrus. Praksē šīs funkcijas ļauj konfigurēt uzdevumu plānošanas politikas, piemēram, SCHED_DEADLINE, kurās tiek izmantoti papildu parametri, izņemot prioritāti.
• IdM pievienota pilnīga HSM (Hardware Security Modules) atbalsta funkcionalitāte. Stabils paziņojums par iespēju izmantot komandu ipa-migrate, lai pārsūtītu visus IdM datus, piemēram, sudo noteikumus, HBAC, DNA diapazonus, hostu un pakalpojumu sarakstus no viena IdM servera uz citu.
• SSSD ir uzlabota autentifikācija ar viedkartēm vidēs ar vairākām vienlaicīgi savienotām PKCS#11 eņģelēm. Pievienota ldap_read_rootdse opcija, lai kontrolētu, kā SSSD lasa RootDSE (Root Directory Service Entry) saturu.
• Toolbx konteineros, kas izveidoti, pamatojoties uz UBI attēliem, OpenGL un Vulkan darbojas ārpus kastes, neprasot manuāli instalēt saistīto API komponentus Mesa.
• Virtuālajām mašīnām, kas darbojas uz ARM64 arhitektūras hosta sistēmām, ieviesta live snapshots atbalsts, migrācijas režīmi «Pre-copy», «Post-copy» un «Multi-FD», kā arī live migrācija ar virtiofs.
• Pievienots tiešās ielādes atbalsts kernelam virtuālajās mašīnās, kuras ir iestatītas darbam SecureBoot režīmā.
• Uzlabota atbalsta reproducējamām konteineru izstrādēm. Pievienoti jauni konteineru attēli rhel10/valkey-8, rhel10/nodejs-24 un rhel10/nodejs-24-minimal ar iepriekš iestatītām Valkey DB un Node.js platformu.
• ARM64 sistēmām nodrošināts eksperimentāls ReaR (Relax-and-Recover) rīku atbalsts un CCA (Confidential Compute Architecture) arhitektūra virtuālajās mašīnās.
• Pievienota eksperimentāla vDPA (virtio Data Path Acceleration) ierīces versija, kas īstenota lietotāja telpā, izmantojot VDUSE ietvaru. VDUSE ļauj izveidot virtuālas blokierīces lietotāja telpā un izmantot Virtio kā transportu piekļuvei no viesu sistēmām.
• Ieviesta eksperimentāla iespēja izmantot Virtual Socket (vsock) mehānismu TCP bridžingam, kas ļauj organizēt virtuālajās mašīnās tīkla pakalpojumu darbību, piemēram, SSH, bez tīkla konfigurācijas (notiek tiešā savienojumu pārsūtīšana no hosta vides uz pakalpojumu caur vsock).
• FTP klienti un serverus: ftp, lftp un vsftpd ir pasludināti par novecojušiem. rīks ipset ir pārgājis uz atbalsta neesošo un plānoto dzēšanu statusu.
• Ir pievienoti jauni draiveri:
  • intel_vpu Intel NPU (Neural Processing Unit),
  • tuner dažādiem TV tuneru modeļiem,
  • btmtk MediaTek Bluetooth mikroshēmām,
  • tpm_svsm SNP SVSM vTPM (virtual Trusted Platform Module),
  • ae4dma AMD AE4DMA,
  • ptdma AMD PassThru DMA,
  • ch7006 TV kodētājam Chrontel ch7006,
  • cirrus-qemu Cirrus Logic grafikas karšu emulācijai,
  • drm_gpusvm DRM GPUSVM,
  • hid-corsair-void Corsair Void austiņām,
  • intel-thc Intel Touch Host Controller,
  • intel-quicki2c Intel QuickI2C,
  • intel-quickspi Intel QuickSPI,
  • cx231xx USB videokartei Conexant cx231xx,
  • cx25840 audio/video dekodētājam Conexant CX25840,
  • as21xxx tīkla kartēm Aeonsemi AS21xxx,
  • iwlmld Intel MLD bezvadu ierīcēm,
  • mxl-86110 tīklu kartēm MaxLinear MXL86110,
  • microchip_rds_ptp Microchip PHY RDS PTP,
  • realtek tīklu kartēm Realtek,
  • gs_usb USB interfeisi CAN autobusam no Geschwister Schneider un candleLight,
  • amd_3d_vcache — AMD 3D V-Cache veiktspējas optimizētājs.
• Atjauninātas izstrādātāju pakotnes versijas: GCC 14.3, GCC Toolset 15.1, Node.js 24, .NET 10.0, LLVM Toolset 20.1.8, Rust Toolset 1.88.0, OpenJDK 25, Go Toolset 1.24, GDB 16.3, Valgrind 3.25.1, SystemTap 5.3.
• Atjaunināti serveru pakotnes: Apache HTTPD 2.4.63, libreswan 5.3, iproute 6.14.0, samba 4.22.4, 389-ds-base 3.1.3, postfix 3.8.5, Podman 5.6.
• Atjaunināti sistēmas pakotnes: glibc 2.39, binutils 2.41, OpenSSL 3.5, NSS 3.112, GnuTLS 3.8.10.

Avots: opennet.lv