Red Hat ħarġet id-distribuzzjoni tagħha Red Hat Enterprise. Linux 10. Immaġnijiet ta' installazzjoni lesti huma ppreparati għall-utenti rreġistrati tal-Portal tal-Klijenti ta' Red Hat (immaġnijiet ISO disponibbli pubblikament jistgħu jintużaw biex tiġi evalwata l-funzjonalità) CentOS Stream 10, kif ukoll builds b'xejn għall-iżviluppaturi RHEL. Ir-rilaxx huwa ddisinjat għall-arkitetturi x86_64, s390x (IBM System z), ppc64le (POWER9), u Aarch64 (ARM64).
Il-fergħa RHEL 10 hija bbażata fuq il-bażi tal-pakketti tal-proġett. CentOS Stream 10, pożizzjonat bħala upstream għal RHEL, jippermetti lil kontributuri ta' partijiet terzi jikkontrollaw l-iżvilupp tal-pakkett RHEL, jipproponu bidliet, u jinfluwenzaw id-deċiżjonijiet. Skont iċ-ċiklu ta' appoġġ ta' 13-il sena tad-distribuzzjoni, RHEL 10 se jkun appoġġjat sal-2035, flimkien ma' tliet snin ta' appoġġ imħallas estiż. L-aġġornamenti għal RHEL 9 se jkomplu jiġu rilaxxati sal-aħħar ta' Mejju 2032, u għal RHEL 8 sal-2029.
Il-pakketti RHEL mhumiex ospitati f'repożitorju pubbliku tal-git.centos.org u huma pprovduti lill-klijenti tal-kumpanija biss permezz ta' sezzjoni magħluqa tal-websajt, li hija soġġetta għal ftehim tal-utent (EULA) li jipprojbixxi r-ridistribuzzjoni tad-dejta, u b'hekk jipprevjeni l-użu ta' dawn il-pakketti għall-ħolqien ta' distribuzzjonijiet derivattivi. Il-kodiċi tas-sors RHEL jibqa' disponibbli fir-repożitorju. CentOS Stream, iżda mhux sinkronizzat għalkollox ma' RHEL u l-verżjonijiet tal-pakketti fih mhux dejjem jaqblu mal-pakketti f'RHEL. Rocky Linux, Oracle u SUSE jirriproduċu l-kodiċi tas-sors tal-pakketti rpm tar-rilaxx ta' RHEL bħala parti mill-proġett OpenELA.
Bidliet ewlenin:
- X.org Server u komponenti relatati tneħħew mid-distribuzzjoni. B'mod awtomatiku, munzell ta 'grafika bbażat fuq il-protokoll Wayland huwa attivat. Il-ħila li tħaddem applikazzjonijiet X11 f'sessjoni Wayland hija pprovduta bl-użu tas-server XWayland DDX (fadal biss il-pakkett "xorg-x11-server-Xwayland").
- L-ambjent tad-desktop ġie aġġornat biex jirrilaxxa GNOME 47. Is-sessjoni klassika GNOME żiedet modalità ta 'ħarsa ġenerali biex tara twieqi miftuħa, li qabel kienet disponibbli biss fis-sessjoni standard GNOME. Il-libreriji Qt ġew aġġornati għall-verżjoni 6.7. Il-pakketti Qt5 tneħħew mid-distribuzzjoni (Qt 6 biss huwa appoġġjat).
- Il-pakketti RPM għal Firefox, GIMP, LibreOffice, Inkscape u Thunderbird twaqqfu. Biex tinstalla Firefox u Thunderbird, pakketti fil-format Flatpak jitniżżlu u jiġu installati awtomatikament bl-użu tar-repożitorju estern flatpaks.redhat.io.
- Is-server tal-ħoss PulseAudio ġie sostitwit mill-pakkett PipeWire.
- Verżjonijiet aġġornati ta' pakketti għall-iżviluppaturi: GCC 14.2, LLVM 19.1.7, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.84.1, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Subversion System 2.45. 1.14 , Valgrind 5.1.
- Pakketti tas-server aġġornati: OpenSSH 9.9, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6,.4.15 Pacemaker 2.1.8,.389 libres. 3.0.4-ds-base 5.0, Podman XNUMX.
- Pakketti tas-sistema aġġornati: kernel Linux 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.9, polkit 125, DNF 4.20 u RPM 4.19.
- Miżjud pakketti ġodda: tuned-ppd (minflok power-profiles-daemon), libcpuid u dnsconfd (proċess ta 'sfond għal DNS caching). B'rabta mat-trasferiment tal-bażi tal-kodiċi Redis DBMS għal liċenzja proprjetarja, ġiet proposta Valkey furketta minflok Redis. Kea DHCP jintuża minflok is-server ISC DHCP DHCP. Minflok zlib, jintuża l-pakkett zlib-ng-compat.
- Fil-maniġer tal-pakketti DNF, it-tagħbija tal-metadejta b'listi ta' fajls inklużi fil-pakketti (lista tal-fajls) hija diżattivata b'mod awtomatiku. Tali data tintuża rari, iżda hija kbira fid-daqs u tnaqqas ix-xogħol. Biex taħdem ma 'PGP, DNF u RPM uża l-librerija rpm-sequoia.
- Miżjud appoġġ sperimentali għas-sistema tal-fajls Composefs, implimentata bħala add-on fuq is-sistemi tal-fajls OverlayFS u EROFS, u ottimizzat għal ħażna konġunta effiċjenti tal-kontenut ta 'diversi immaġini tad-disk immuntati.
- L-hypervisor KVM jipprovdi appoġġ sperimentali (Teknoloġija Preview) għat-teknoloġiji AMD SEV, SEV-SNP u SEV-ES.
- L-utenti ġodda maħluqa permezz tal-interfaċċja tal-installatur ta' Anaconda jingħataw drittijiet ta' amministratur awtomatikament (hemm setting speċjali disponibbli biex tiddiżattiva dan l-imġiba). L-installatur joffri wkoll interface ġdida għall-għażla taż-żona tal-ħin. Għal aċċess remot għall-installatur, jintuża l-protokoll RDP minflok VNC.
- Appoġġ miżjud għall-algoritmi tal-kriptaġġ li huma reżistenti għall-forza bruta fuq kompjuter quantum. Dawn l-algoritmi huma disponibbli f'OpenSSL, OpenSSH u politiki kriptografiċi tas-sistema (kripto-policies). OpenSSL żied il-kapaċità li joħloq fajls b'ċertifikati u ċwievet fil-format PKCS #12 li jikkonformaw mar-rekwiżiti FIPS. Minflok il-magna openssl-pkcs11, tintuża pkcs11-provider, li tippermettilek tuża ċwievet tal-ħardwer f'apache httpd, libssh, bind u applikazzjonijiet oħra li jużaw OpenSSL. Id-drittijiet ta' aċċess għaċ-ċwievet host SSH ġew mibdula minn 0640 għal 0600 (aċċess għas-sid biss). GnuTLS żied l-appoġġ għall-kompressjoni taċ-ċertifikat bl-użu tal-metodi zlib, brotli u zstd.
- Minbarra GnuPG, jinkludi l-għodod tal-linja tal-kmand Sequoia (utilitajiet sq u sqv) b'implimentazzjoni tal-istandard OpenPGP (RFC-4880) f'Rut.
- B'mod awtomatiku, il-modalità tal-għażla tal-isem predittiva hija attivata għall-interfejsijiet tan-netwerk (net.ifnames=1). NetworkManager għall-IPv4 għandu mekkaniżmu ta' skoperta ta' duplikati attivat. Indirizzi IP DAD (Duplicate Address Detection) biex jipprevjeni li l-istess indirizz IP jiġi assenjat lil sistemi differenti fuq in-netwerk lokali.
- Immaġini tad-disk (bħal immaġini tas-sistema għal AWS u KVM) m'għadhomx jużaw partizzjoni separata /boot.
- Toolkit SE tal-ispazju tal-utentLinux (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) ġew aġġornati għall-verżjoni 3.8, li timplimenta l-parametru "audit2allow -C" għall-output fil-format CIL (Common Intermediate Language). L-appoġġ għall-protokoll Wayland ġie miżjud mal-utilità sandbox.
- Il-komponent Keylime iżid appoġġ għall-identifikazzjoni tal-apparat permezz tal-IDevID (Identità tal-Apparat Inizjali) u IAK (Ċavetta tal-Attestazzjoni Inizjali), u TLS 1.3 hija attivata b'mod awtomatiku.
- Il-console tal-web toffri maniġer tal-fajls ġdid (pakkett tal-cockpit-files), li jippermettilek timmaniġġja fajls u direttorji.
- В server L-istampar CUPS huwa diżattivat awtomatikament għall-modi mDNS u tax-xandir, li huma involuti f'vulnerabbiltajiet li jistgħu jiġu sfruttati mill-bogħod li ġew skoperti reċentement.
- glibc jinkludi varjanti tal-funzjonijiet memcpy u memmove ottimizzati għall-proċessuri AMD Zen 3 u Zen 4.
- Ġew miżjuda numru kbir ta 'sewwieqa ġodda, inklużi sewwieqa għall-aċċeleratur QAT (QuickAssist Technology) mibni fil-proċessuri Intel, li joffri għodod għall-aċċellerazzjoni tal-kalkoli użati fil-kompressjoni u l-encryption.
- Pakketti TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks tneħħew.
- Il-pakketti li ġejjin ma tkomplewx: sendmail (huwa rakkomandat li taqleb għal postfix), redis, dhcp, dhcp-client, mod_security (imċaqlaq għal EPEL), spamassassin (imċaqlaq għal EPEL), xsane, runc.
- Il-pakketti squashfs u wget ġew deprecati, kif ukoll l-interfaces utmp u utmpx fil-glibc.
Sors: opennet.ru
