Red Hat heeft de beschikbaarheid van nieuwe versies van de bedrijfsdistributie aangekondigd Red Hat Enterprise Linux 10.2 en Red Hat Enterprise Linux 9.8. De updates breiden de twee ondersteunde takken van RHEL uit en richten zich op drie gebieden: het voorbereiden van de infrastructuur op post-kwantumcryptografie, automatisering van updates en het ontwikkelen van een image-based aanpak voor de implementatie van systemen. Bij Red Hat wordt speciaal benadrukt dat de nieuwe versies zijn gericht op hybride infrastructuren, edge-scenario's, containeromgevingen en AI- gerelateerde werkbelastingen.
RHEL 10.2 zet de ontwikkeling van de nieuwe tiende tak voort, terwijl RHEL 9.8 een update blijft voor de meer conservatieve negende tak. Voor RHEL 9.8 is ondersteuning gepland binnen EUS en Enhanced EUS, terwijl voor RHEL 10.2 Enhanced EUS is voorzien, wat belangrijk is voor organisaties die zich op specifieke minor-versies willen richten en niet vaak de basisplatform willen wijzigen.
Belangrijkste wijzigingen
AI-assistenten voor de opdrachtregel.
In RHEL 10.2 is de optionele tool goose verschenen ā een CLI-assistent met ondersteuning voor streaming-antwoorden en integratie met de Model Context Protocol Server voor RHEL, die momenteel beschikbaar is als ontwikkelaarspreview. Bovendien heeft de standaard RHEL command-line assistant in RHEL 10.2 en 9.8 kleuroutput gekregen, zodat opdrachten, scripts en uitleg makkelijker te lezen zijn in de terminal.Ontwikkeling van image mode en bootc.
Updates verbeteren het scenario waarin het besturingssysteem wordt gezien als een opstartbaar containerimage. Er is een mogelijkheid toegevoegd om updates vooraf te laden via bootc zonder onmiddellijke toepassing, wat het mogelijk maakt om eerst het machinepark voor te bereiden en dan de overschakeling in een geschikt onderhoudsvenster uit te voeren. Verbeteringen van BCVK voor een snelle overgang van lokale containerassemblage naar een testvirtuele machine en optimalisatie van de opslag van het OS in de container store worden ook genoemd.Nieuwe interface voor de RHEL image builder.
Voor het bouwen van aangepaste RHEL-images is er een nieuwe CLI die geen voortdurend draaiende service vereist en beter geschikt is voor CI/CD-pijplijnen. In RHEL 9.8 heeft de image builder ook geleerd om images met uitgebreide partitie-indeling te creƫren, ondersteunt het de implementatie van een Kickstart-bestand tijdens het bouwen van ISO en voegt het ondersteuning voor WSL2-images toe.Post-kwantum cryptografie.
In RHEL 10.2, OpenSSH added support for post-quantum key exchange using ML-KEM in combination with elliptic curves in FIPS mode, libssh introduces hybrid PQ/T key exchange methods, p11-kit incorporates PQC definitions in PKCS #11 headers, and podman-sequoia supports composite post-quantum signatures. In RHEL 9.8, GnuTLS 3.8.10 received ML-KEM and ML-DSA support, OpenSSH was updated to 9.9, and p11-kit also gained support for PQC definitions.Red Hat Certificate System 11.0 and PKI protection.
Alongside RHEL, Red Hat is advancing Certificate System 11.0, which features ML-DSA signatures compliant with NIST standards. This is presented as preparation for the 'collect now, decrypt later' scenario, where an attacker captures encrypted traffic or data in anticipation of future quantum computing. Additionally, zero-touch provisioning of certificates via one-time passwords has been included to automate certificate issuance for a large number of devices.Sealed images for RHEL 10.2.
In RHEL 10.2, the Technology Preview status introduces sealed images technology for image mode. It allows signing OS images at the build stage with Secure Boot keys and configuring target systems to trust only internally certified images. The idea is to extend the trust chain from booting to system execution.Update automation through Leapp and Ansible.
Red Hat is enhancing in-place upgrade scenarios: Leapp has received improvements for transitioning and converting systems, and Ansible Certified Content now includes roles for assessment, problem resolution, and execution of upgrades. In RHEL 10.2, transitioning from RHEL 9.8 to RHEL 10.2 is supported for x86-64-v3, ARM64, POWER10, and IBM Z z15/LinuxONE III and newer. For RHEL 9.8, migration from RHEL 8.10 to RHEL 9.8 is supported, including SAP HANA systems.Kernel updates and monitoring tools.
RHEL 10.2 introduces support for Kernel Livepatch for RHEL 10. Both branches have received enhancements for perf, a state closer to upstream for perf and BPF tools, support for debuginfod, new Intel core/uncore/c-state/package performance events, improvements for AMD IBS load-latency filtering, driver updates, and device ID support for Intel EDAC, Intel QAT, and Intel/AMD accelerators. Additionally, crash, kdump, rtla, and rteval have been updated, and Python bindings for cpupower have been added.New versions of server software and programming languages.
RHEL 10.2 provides PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63, and Node.js 24. In RHEL 9.8, new Application Streams include MariaDB 11.8 and Node.js 24.Compiler and development tools updates.
In RHEL 10.2 omvat de system toolchain GCC 14.3, glibc 2.39, Binutils 2.41 en Annobin 13.02. In beide takken zijn de ontwikkelings- en analysetools bijgewerkt: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 en Go Toolset 1.26.2. In RHEL 9.8 is de basis system toolchain bijgewerkt naar GCC 11.5, glibc 2.39, Annobin 12.98 en Binutils 2.35.2.Wijzigingen op de desktop in RHEL 10.2.
In RHEL 10.2 worden Firefox en Thunderbird nu standaard geleverd als Flatpak-toepassingen in plaats van als RPM-pakketten. De Anaconda-installateur stelt deze Flatpak-pakketten automatisch in.
Zo ziet RHEL 10.2 eruit als een voortzetting van de koers van Red Hat naar een immutable/image-based infrastructuur, AI-assistenten en nieuwe cryptografische mechanismen, terwijl RHEL 9.8 een voorzichtiger update is van de stabiele tak, waar een aanzienlijk deel van de instrumentele, cryptografische en operationele verbeteringen zijn overgebracht zonder een abrupte verandering van het basisplatform.
Bron: linux.org.ru
