Uitgave van Red Hat Enterprise Linux 10.3 en 9.9

Het bedrijf Red Hat heeft de release van de distributie Red Hat Enterprise Linux 10.3 aangekondigd, evenals een update van de eerdere versie — Red Hat Enterprise Linux 9.9. De kant-en-klare installatie-images zijn beschikbaar voor geregistreerde gebruikers van het Red Hat Customer Portal (om de functionaliteit te beoordelen, kunnen openbare iso-images van CentOS Stream 10 en gratis RHEL-versies voor ontwikkelaars worden gebruikt). De release is samengesteld voor de architecturen x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) en RISC-V (preview). De RHEL 10 tak zal tot 2035 worden ondersteund (+ 4 jaar uitgebreide betaalde ondersteuning), RHEL 9 tot eind mei 2032 en RHEL 8 tot 2029.

RHEL-pakketten zijn niet geplaatst in de openbare repository git.centos.org en worden alleen aan klanten van het bedrijf verstrekt via het afgesloten gedeelte van de site, waar een gebruiksovereenkomst (EULA) van toepassing is, die de herdistributie van gegevens die via het klantportaal zijn gedownload, verbiedt, wat juridische risico's met zich meebrengt bij het gebruik van deze pakketten voor het creëren van afgeleide distributies. De broncode van RHEL blijft beschikbaar in de CentOS Stream-repository, maar deze is niet volledig gesynchroniseerd met RHEL en de versies van de pakketten komen niet altijd overeen met de pakketten uit RHEL. Rocky Linux, Oracle en SUSE reproduceren de broncode van rpm-pakketten van RHEL-releases binnen het OpenELA-project.

Belangrijkste wijzigingen in RHEL 10.3 (de meeste van de genoemde wijzigingen zijn ook aanwezig in RHEL 9.9):

• De ondersteuning voor post-kwantum encryptie-algoritmen is uitgebreid. In SSH is ondersteuning toegevoegd voor de algoritmen mlkem768nistp256-sha256 en mlkem1024nistp384-sha384. In libreswan, in de implementatie van de IPsec- en IKE (Internet Key Exchange) protocollen, is ondersteuning toegevoegd voor de post-kwantum sleuteldeling algoritmen ML-KEM-768 en ML-KEM-1024. In het rust-pakket rust-sequoia-sqv, dat de gpgv-tool in de programmeertaal Rust implementeert, is volledige ondersteuning toegevoegd voor de post-kwantum encryptie-algoritmen die zijn gedefinieerd in de nieuwe OpenPGP-specificatie. In het audit-pakket is de ondersteuning voor post-kwantum algoritmen in TLS 1.3 toegevoegd en voor het gebruik van PSK-authenticatie bij het verzenden van logs naar externe hosts. In OpenSC is de ondersteuning voor de PKCS #11 v3.2 specificatie en post-kwantum encryptie toegevoegd.
• De eBPF- en Perf-subsystemen zijn gesynchroniseerd met de Linux-kernel versie 6.19.
• In de kernel-builds voor CentOS Stream is in het RV (Runtime Verification) subsystem, dat is ontworpen voor het controleren van de correcte werking van zeer betrouwbare systemen, de component monitoring ‘sched’ opgenomen voor het analyseren van het gedrag van de taakplanner en ‘rtapp’ (Real-time application monitor) voor het volgen van typische problemen in realtime-applicaties.
• In de rtla-toolset, die wordt gebruikt voor het analyseren van de realtime-modus in de kernel, is ondersteuning toegevoegd voor het aansluiten van eigen eBPF-handlers om acties uit te voeren bij het overschrijden van bepaalde drempels, en zijn de analysemogelijkheden van de EFI-aanroepstack uitgebreid met de utiliteit timerlat.
• In het IMA (Integrity Measurement Architecture) mechanisme, dat wordt gebruikt voor het controleren van de integriteit van besturingssysteemcomponenten via digitale handtekeningen en hashes, zijn de controles verscherpt op sommige bestandssystemen die eerder werden genegeerd (zoals tmpfs en ramfs).
• In de kernelmodule tboot (Trusted Boot) is de ondersteuning voor Intel TXT (Trusted Execution Technology) uitgebreid.
• De ondersteuning voor de Intel RDT (Intel Resource Director Technology) extensie is verbeterd, waarmee het mogelijk is om het gebruik van bepaalde processorbronnen te volgen en te beperken.
• Een experimentele driver amdxdna voor NPU-chips (Neural Processing Unit) van AMD is ingeschakeld.
• Er is een consoletool image-builder geïntroduceerd voor het bouwen van systeembeelden met vooraf ingestelde parameters en instellingen. De bootc-image-builder utility is verouderd, maar zal worden ondersteund binnen de levenscyclus van RHEL 10. De webconsole heeft nu ondersteuning voor het bouwen van afbeeldingen die compatibel zijn met bootc vanuit elke beschikbare basisafbeelding in het huidige systeem, inclusief afbeeldingen van Fedora, CentOS Stream en willekeurige containers. De namen van de systeemafbeeldingstypen zijn gesynchroniseerd tussen de consoletool en de webinterface (bijvoorbeeld aws voor Amazon Machine Image (AMI) en guest-image voor QCOW2). Ondersteuning voor het creëren van eigen builds voor de Hummingbird-distributie (een Fedora-editie op basis van containers) is toegevoegd.
• In de RHEL for Edge-editie is de mogelijkheid geïmplementeerd om edge-systemen te implementeren met FIDO Device Onboard (FDO). De implementatie van FDO in Rust (fdo-rs, fido-device-onboard) is vervangen door de go-fdo variant in Go, en de in bash geschreven greenboot-tool is vervangen door de implementatie in Rust (greenboot-rs). Bij een update worden beelden automatisch omgezet van bootc naar greenboot-rs. Greenboot wordt gebruikt in atomair bijgewerkte versies van RHEL om de systeemstatus bij het opstarten te controleren en terug te vallen op een vorige versie bij het detecteren van problemen.
• In het fapolicyd-framework (File Access Policy Daemon), dat bepaalt welke programma's door een bepaalde gebruiker mogen worden uitgevoerd, zijn multithreaded parallelle verwerking van operaties, dynamische wijziging van de databasegrootte en integratie met de systemd watchdog-service gerealiseerd.
• Er zijn nieuwe systeemprestatierollen (System Roles) toegevoegd: auditd voor de automatisering van het beheer van het systeemauditproces; trustee_server en trustee_client voor de automatisering van de implementatie van server- en clientcomponenten van vertrouwelijkheid. virtuele machines met hardware-gebaseerde geheugenversleuteling (CVM, Confidential Virtual Machine).
• In SELinux zijn de regels powerprofiles_t overgezet naar de modus 'enforcing',
  qgs_t,
  redfish_finder_t,
  sshd_auth_t,
  sshd_session_t,
  systemd_mountfsd_t en
  systemd_oomd_t. De go-fdo-serverservice is onder SELinux-beveiliging geplaatst.
• Voor dnf-automatic is er een herstartblokkering geïmplementeerd tijdens de automatische installatie van pakketupdates.
• De rpmdb-tool heeft de vlag "—parkdb" toegevoegd voor de optimalisatie van de RPM-database bij gebruik op schijven die alleen in leesschrijfmodus toegankelijk zijn.
• Het pakket bevat modules met mod_security (een firewall voor webapplicaties) en mod_security_crs (OWASP Core Rule Set) voor Apache httpd.
• In de GNOME Kiosk compositiemanager, bedoeld voor het creëren van internetkiosken, zijn de hulpmiddelen voor mensen met een beperking uitgebreid. Er is een speciale grote paneel toegevoegd, de mogelijkheid om gebieden op het scherm te vergroten en een optie om animaties uit te schakelen.
• In GNOME zijn er in de instellingen voor het display opties geïmplementeerd om de automatische rotatie van het scherm te regelen op basis van de gegevens van de versnellingsmeter.
• Op systemen met AMD-chips is ondersteuning voor camera's met MIPI (Mobile Industry Processor Interface) geïmplementeerd.
• De prestaties van de virtio-fs-driver voor Windows-gastsystemen zijn verbeterd.
• In de Podman-toolkit is de mogelijkheid toegevoegd om meerdere statische IP-adressen voor één netwerkinterface te definiëren bij het aanmaken van een container.
• In NetworkManager is ondersteuning voor GENEVE-tunnels en het CLAT-mechanisme (Customer-side Translator, 464XLAT) toegevoegd om applicaties die alleen IPv4 ondersteunen te laten draaien op hosts met IPv6. Er is de mogelijkheid geïmplementeerd om de Nmstate API te gebruiken voor de configuratie van IPv4 over IPv4 (IPIP),
  IPv4 over IPv6 (IPIP6),
  IPv6 over IPv6 (IP6IP6) en
  Simple Internet Transition (SIT).
• In Stratis, de tool voor het beheer van logische partities, is de mogelijkheid toegevoegd om niet-versleutelde pools in versleutelde pools te converteren.
• Er is experimentele (Technology Preview) ondersteuning voor de io_uring subsysteem voor asynchrone I/O toegevoegd (standaard uitgeschakeld, kan worden ingeschakeld via /proc/sys/kernel/io_uring_disabled).
• Er zijn experimentele pakketten crypto-auditing-agent en crypto-auditing-log-parser toegevoegd voor het traceren en auditen van cryptografische operaties die door bibliotheken in de gebruikersruimte worden uitgevoerd (vooral geanalyseerd met eBPF en USDT-controle).
• Er is een experimentele mogelijkheid toegevoegd om smartcards door te geven naar de externe GNOME-desktop (GNOME Remote Desktop) via het RDP-protocol.
• In de GDM (GNOME Display Manager) is ondersteuning voor wachtwoordloze authenticatiemethoden toegevoegd, zoals biometrische authenticatie en passkey-technologie.
• Bij het verbinden met draadloze netwerken is ondersteuning voor het WEP (Wired Equivalent Privacy) protocol stopgezet.
• De MCP Server is verklaard als gereed voor gebruik, waarmee AI-agenten kunnen worden aangesloten en toegang tot systeemgegevens voor probleemdiagnose kan worden verleend.
• Een experimentele AI-assistent is aangeboden die contextuele hints en uitleg in de opdrachtregel biedt. Er kan zowel een lokaal uitvoerende AI-model als een externe service worden gebruikt.
• De implementatie van 'gesealede' (sealed) beelden is gestabiliseerd, wat cryptografische integriteitsbescherming biedt, die garandeert dat het draaiende systeem bit voor bit overeenkomt met wat oorspronkelijk is uitgerold en ondertekend.
• De versies van de ontwikkelaarspakketten zijn bijgewerkt: GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, gdb 17.2, Valgrind 3.27.1, valkey 8.1, Node.js 26.
• Serverpakketten zijn bijgewerkt: iproute 7.0.0, netfilter 7.2, libreswan 5.4, libcap-ng 0.9.3 (met de nieuwe utility cap-audit), Grafana 12.4.3, firewalld 2.4.2, Podman 6.0.
• Systeem pakketten zijn bijgewerkt: Binutils 2.46, audit 4.2.1, bootc 1.16.4, ostree 2026.3, opencryptoki 3.27.0, sequoia-sqv 1.5.0,
  SELinux 3.11, SystemTap 5.5, fwupd 2.1.6.
• Nieuwe stuurprogramma's zijn toegevoegd:
  • stmmac — STMicroelectronics Multi-Gigabit Ethernet
  • dwmac-starfive — StarFive DWMAC Ethernet
  • smbdirect — CIFS SMB Direct (RDMA)
  • dibs (Data Integrity Block Store)
  • spi-nor — SPI NOR-flash
  • spi-cadence-quadspi — Cadence Quad SPI
  • spi-fsl-quadspi — Freescale QuadSPI
  • mmc-dw-starfive — StarFive MMC/SD
  • sdhci-of-k1 — SpaceMit K1 SDHCI
  • at24 — AT24 I2C EEPROM
  • amd-isp4 — AMD ISP4 (videocapture apparaat)
  • snd-sof-novalake — Intel NovaLake Sound Open Firmware
  • snd-soc-tas2781-i2c — TI TAS2781 I2C versterker
  • dwc3 — Synopsys DesignWare USB3 DRD
  • cdns3 — Cadence USB3
  • xhci-plat-hcd — Generic xHCI
  • gpio-dwapb — Synopsys DesignWare APB GPIO
  • gpio-novalake — Intel Nova Lake GPIO ACPI
  • gpio-spacemit-k1 — SpaceMit K1 GPIO
  • spd5118 — temperatuur sensor SPD5118
  • spacemit — SoC SpaceMit
  • starfive — SoC StarFive
  • eswin — SoC Eswin
  • mediatek — SoC MediaTek
  • arm64-mpam — ARM64 MPAM (Geheugen partitionering en monitoring)
  • riscv-iommu — RISC-V IOMMU
  • resctrl — pseudo-FS voor resourcebeheer
  • nvidia-tegra410-c2c-pmu — NVIDIA Tegra410 C2C PMU
  • nvidia-tegra410-cmem-latency-pmu — NVIDIA Tegra410 PMU
  • rpmsg_virtio — virtio-driver voor RPM (Remote Processor Messaging)
  • ti-k3-dsp-remoteproc — TI K3 DSP
  • hid-haptic — HID haptische touchpad
  • starfive-wdt — StarFive watchdog

Bron: opennet.ru