Utgivelsen av Red Hat Enterprise Linux 10.3 og 9.9

Red Hat har lansert utgaven av distribusjonen Red Hat Enterprise Linux 10.3, samt en oppdatering av den tidligere versjonen – Red Hat Enterprise Linux 9.9. Klare installasjonsbilder er tilgjengelige for registrerte brukere på Red Hat Customer Portal (for å vurdere funksjonaliteten kan man bruke offentlig tilgjengelige ISO-bilder av CentOS Stream 10, samt gratis utviklerutgaver av RHEL). Utgaven er formet for arkitekturer x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) og RISC-V (preview). RHEL 10-grenen vil bli støttet frem til 2035 (+4 år med betalt utvidet støtte), RHEL 9 – frem til slutten av mai 2032, og RHEL 8 – frem til 2029.

RHEL-pakker er ikke plassert i det offentlige depotet git.centos.org og tilbys kundene eksklusivt gjennom den lukkede delen av nettstedet, der det er et brukervilkår (EULA) som forbyr redistribusjon av data lastet ned via kundeportalen, noe som skaper juridiske risikoer ved bruk av disse pakkene for å lage avledede distribusjoner. Kildekoden til RHEL er fortsatt tilgjengelig i CentOS Stream-depotet, men det er ikke fullt synkronisert med RHEL, og pakkeversjonene der stemmer ikke alltid overens med pakkene fra RHEL. Rocky Linux, Oracle og SUSE reproducerer kildekoden til RPM-pakkene i RHEL-utgivelser som en del av prosjektet OpenELA.

Hovedendringer i RHEL 10.3 (de fleste av de listede endringene er også til stede i RHEL 9.9):

• Støtten for post-kvantum krypteringsalgoritmer er utvidet. I SSH er støtte for algoritmene mlkem768nistp256-sha256 og mlkem1024nistp384-sha384 lagt til. I libreswan, i implementeringen av IPsec og IKE (Internet Key Exchange) protokoller, er det lagt til støtte for post-kvantum nøkkelutvekslingsalgoritmene ML-KEM-768 og ML-KEM-1024. I pakken rust-sequoia-sqv, som implementerer verktøyet gpgv i Rust-språket, er det lagt til full støtte for post-kvantum krypteringsalgoritmer definert i den nye OpenPGP-spesifikasjonen. I pakken audit er post-kvantum algoritmer lagt til i TLS 1.3 og bruk av PSK-autentisering ved overføring av logger til eksterne verter. I OpenSC er støtte for spesifikasjonen PKCS #11 v3.2 og post-kvantum kryptering lagt til.
• eBPF- og Perf-subsystemene er synkronisert med Linux-kjernen 6.19.
• I kjernebyggene for CentOS Stream er det inkludert komponenter for overvåking «sched» for analyse av planleggerens oppførsel og «rtapp» (Real-time application monitor) for å overvåke typiske problemer i applikasjoner som kjører i sanntid, i RV (Runtime Verification) subsystemet, som er ment for å verifisere korrekt drift av høy-pålitelighetssystemer.
• I verktøykassen rtla, som brukes til å analysere sanntidsdriften i kjernen, er det lagt til støtte for tilkobling av egne eBPF-prosesshåndterere for å utføre handlinger når bestemte terskelverdier overskrides, samt utvidede muligheter for analyse av EFI-oppkallingsstakken ved hjelp av verktøyet timerlat.
• I IMA (Integrity Measurement Architecture) mekanismen, som brukes til å verifisere integriteten til operativsystemkomponenter gjennom digitale signaturer og hash, er kontrollene skjerpet for noen filsystemer som tidligere ble ignorert (for eksempel tmpfs og ramfs).
• I kjernemodulen tboot (Trusted Boot) er støtten for Intel TXT (Trusted Execution Technology) utvidet.
• Støtten for Intel RDT (Intel Resource Director Technology) er forbedret, noe som gjør det mulig å overvåke og begrense bruken av bestemte prosessorressurser.
• En eksperimentell driver for amdxdna for NPU-brikker (Neural Processing Unit) fra AMD er inkludert.
• Det er nå mulig å bruke konsollverktøyet image-builder for å bygge systembilder med spesifiserte parametere og innstillinger. Verktøyet bootc-image-builder er erklært utdatert, men vil fortsatt bli støttet i RHEL 10. Web-konsollen har fått støtte for å bygge bilder som er kompatible med bootc, fra alle basisbilder tilgjengelig i det nåværende systemet, inkludert bilder fra Fedora, CentOS Stream og tilfeldige containere. Navnene på type systembilder er synkronisert mellom konsollverktøyet og webgrensesnittet (for eksempel aws for Amazon Machine Image (AMI) og guest-image for QCOW2). Støtte for å lage egne bygninger for distribusjonen Hummingbird (en Fedora-utgave basert på containere) er lagt til.
• I RHEL for Edge-utgaven er det implementert mulighet for å distribuere edge-systemer med FIDO Device Onboard (FDO). Implementeringen av FDO, skrevet i Rust (fdo-rs, fido-device-onboard), er blitt erstattet med go-fdo, skrevet i Go, mens bash-verktøyet greenboot er erstatttet med en implementering i Rust (greenboot-rs). Ved oppdatering sikres automatisk oversettelse av bilder fra bootc til bruk av greenboot-rs. Greenboot brukes i atomart oppdaterte versjoner av RHEL for å sjekke systemstatus ved oppstart og for å rulle tilbake til en tidligere versjon dersom det oppdages problemer.
• I fapolicyd-rammeverket (File Access Policy Daemon), som definerer hvilke programmer som kan kjøres av en bestemt bruker, er det implementert flerdrevet parallell behandling av operasjoner, dynamisk endring av databasen størrelse, og integrasjon med systemd sin watchdog-tjeneste.
• Nye systemroller (System Roles) er lagt til: auditd for automatisering av systemrevisjonsprosessen; trustee_server og trustee_client for automatisering av distribusjonen av server- og klientkomponenter av konfidensielle virtual machines med maskinvaren med minnekryptering (CVM, Confidential Virtual Machine).
• I SELinux er reglene powerprofiles_t,
  qgs_t,
  redfish_finder_t,
  sshd_auth_t,
  sshd_session_t,
  systemd_mountfsd_t og
  systemd_oomd_t satt i «enforcing» modus. Tjenesten go-fdo-server er beskyttet av SELinux.
• For dnf-automatic, a reboot lock during automatic package updates has been implemented.
• The rpmdb utility has added the flag ‘—parkdb’ to optimize the RPM database when working on media that is read-only.
• Included are packages with mod_security modules (a firewall for web application protection) and mod_security_crs (OWASP Core Rule Set) for Apache httpd.
• In the GNOME Kiosk composite manager, designed for creating internet kiosks, tools for people with disabilities have been expanded. A special large panel, screen area magnification options, and an option to disable animations have been added.
• In GNOME, the display settings have implemented an option to control automatic screen rotation based on accelerometer readings.
• Support for cameras with the MIPI (Mobile Industry Processor Interface) has been implemented on systems with AMD chips.
• The performance of the virtio-fs driver for guest systems running Windows has been enhanced.
• The Podman toolkit has added the ability to assign multiple static IP-adresser addresses for a single network interface when creating a container.
• NetworkManager has added support for GENEVE tunnels and the CLAT (Customer-side Translator, 464XLAT) mechanism to allow applications that only support IPv4 to operate on a host with IPv6. The possibility of applying the Nmstate API to configure IPv4 over IPv4 (IPIP),
  IPv4 over IPv6 (IPIP6),
  IPv6 over IPv6 (IP6IP6), and
  Simple Internet Transition (SIT) has been realized.
• In Stratis, the logical volume management toolkit, the ability to convert unencrypted pools to encrypted ones has been implemented.
• An experimental (Technology Preview) support for the io_uring asynchronous I/O subsystem has been added (disabled by default, enabled via /proc/sys/kernel/io_uring_disabled).
• Experimental packages crypto-auditing-agent and crypto-auditing-log-parser have been added for tracing and auditing cryptographic operations performed by libraries in user space (eBPF and USDT checks are used for analysis).
• An experimental ability to pass smart cards to the GNOME Remote Desktop when using the RDP protocol has been added.
• The GDM (GNOME Display Manager) has added support for passwordless authentication methods, such as biometric authentication and passkey technology.
• Ved tilkobling til trådløse nettverk er støtten for WEP (Wired Equivalent Privacy) blitt opphevet.
• MCP Server er anerkjent som klart til bruk, noe som gjør det mulig å koble AI-agenter og gi dem tilgang til systemdata for feilsøking.
• Det er foreslått en eksperimentell AI-assistent som gir kontekstuelle hint og forklaringer i kommandolinjen. Den kan brukes både som en lokalt kjørende AI-modell og som en ekstern tjeneste.
• Implementeringen av 'sealed' (forseglet) bilder er stabilisert, og gir kryptografisk integritetsbeskyttelse som garanterer at det som kjøres systematisk, er bit-for-bit identisk med det som opprinnelig ble distribuerte og signert.
• Utviklerpakker har fått oppdateringer: GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, gdb 17.2, Valgrind 3.27.1, valkey 8.1, Node.js 26.
• Serverpakker er oppdatert: iproute 7.0.0, netfilter 7.2, libreswan 5.4, libcap-ng 0.9.3 (med et nytt verktøy, cap-audit), Grafana 12.4.3, firewalld 2.4.2, Podman 6.0.
• Systempakker er oppdatert: Binutils 2.46, audit 4.2.1, bootc 1.16.4, ostree 2026.3, opencryptoki 3.27.0, sequoia-sqv 1.5.0,
  SELinux 3.11, SystemTap 5.5, fwupd 2.1.6.
• Nye drivere er lagt til:
  • stmmac — STMicroelectronics Multi-Gigabit Ethernet
  • dwmac-starfive — StarFive DWMAC Ethernet
  • smbdirect — CIFS SMB Direct (RDMA)
  • dibs (Data Integrity Block Store)
  • spi-nor — SPI NOR flash
  • spi-cadence-quadspi — Cadence Quad SPI
  • spi-fsl-quadspi — Freescale QuadSPI
  • mmc-dw-starfive — StarFive MMC/SD
  • sdhci-of-k1 — SpaceMit K1 SDHCI
  • at24 — AT24 I2C EEPROM
  • amd-isp4 — AMD ISP4 (videoopptakerenhet)
  • snd-sof-novalake — Intel NovaLake Sound Open Firmware
  • snd-soc-tas2781-i2c — lydforsterker TI TAS2781 I2C
  • dwc3 — Synopsys DesignWare USB3 DRD
  • cdns3 — Cadence USB3
  • xhci-plat-hcd — Generisk xHCI
  • gpio-dwapb — Synopsys DesignWare APB GPIO
  • gpio-novalake — Intel Nova Lake GPIO ACPI
  • gpio-spacemit-k1 — SpaceMit K1 GPIO
  • spd5118 — temperaturføler SPD5118
  • spacemit — SoC SpaceMit
  • starfive — SoC StarFive
  • eswin — SoC Eswin
  • mediatek — SoC MediaTek
  • arm64-mpam — ARM64 MPAM (Memory Partitioning and Monitoring)
  • riscv-iommu — RISC-V IOMMU
  • resctrl — pseudo-FS for ressursforvaltning
  • nvidia-tegra410-c2c-pmu — NVIDIA Tegra410 C2C PMU
  • nvidia-tegra410-cmem-latency-pmu — NVIDIA Tegra410 PMU
  • rpmsg_virtio — virtio-driver for RPM (Remote Processor Messaging)
  • ti-k3-dsp-remoteproc — TI K3 DSP
  • hid-haptic — HID haptisk berøringspanel
  • starfive-wdt — StarFive watchdog

Kilde: opennet.ru