Firma Red Hat ogłosiła dostępność nowych wydań korporacyjnej dystrybucji Red Hat Enterprise Linux 10.2 i Red Hat Enterprise Linux 9.8. Aktualizacje rozwijają dwie wspierane gałęzie RHEL i koncentrują się na trzech obszarach: przygotowaniu infrastruktury do kryptografii postkwantowej, automatyzacji aktualizacji oraz rozwijaniu podejścia opartego na obrazach do wdrażania systemów. W Red Hat podkreślają, że nowe wersje są skierowane na infrastruktury hybrydowe, scenariusze edge, środowiska kontenerowe oraz obciążenia związane z AI.
RHEL 10.2 kontynuuje rozwój nowej dziesiątej gałęzi, podczas gdy RHEL 9.8 pozostaje aktualizacją bardziej konserwatywnej dziewiątej gałęzi. Dla RHEL 9.8 zaplanowano wsparcie w ramach EUS i Enhanced EUS, a dla RHEL 10.2 — Enhanced EUS, co jest ważne dla organizacji, które koncentrują się na konkretnych wersjach minorowych i nie chcą często zmieniać podstawowej platformy.
Główne zmiany
Asystenci AI dla wiersza poleceń.
W RHEL 10.2 pojawiło się opcjonalne narzędzie goose — asystent CLI wspierający strumieniowe wydawanie odpowiedzi oraz integrację z Model Context Protocol Server for RHEL, który na razie jest dostępny w wersji dewelopera. Ponadto wbudowany asystent wiersza poleceń RHEL w wersji 10.2 i 9.8 zyskał kolorowe wyjście, co ułatwia czytanie poleceń, skryptów i objaśnień w terminalu.Rozwój trybu obrazu i bootc.
Aktualizacje poprawiają scenariusz, w którym system operacyjny traktowany jest jako obraz kontenera do uruchomienia. Dodano możliwość wstępnego ładowania aktualizacji przez bootc bez ich natychmiastowego zastosowania, co pozwala najpierw przygotować grupę maszyn, a następnie przeprowadzić przełączenie w wygodnym oknie konserwacyjnym. Wspomniano także o ulepszeniach BCVK dla szybkiego przejścia od lokalnej kompilacji kontenera do testowej maszyny wirtualnej oraz optymalizacji przechowywania OS w container store.Nowy interfejs RHEL image builder.
Dla budowy niestandardowych obrazów RHEL pojawiło się nowe CLI, które nie wymaga ciągłego działania serwisu i lepiej nadaje się do potoków CI/CD. W RHEL 9.8 image builder zdobył również zdolność do tworzenia obrazów z rozszerzoną strukturą partycji, obsługuje wprowadzenie pliku Kickstart podczas budowy ISO oraz dodaje wsparcie dla obrazów WSL2.Postkryptonowa kryptografia.
W RHEL 10.2 OpenSSH zyskał wsparcie dla postkwantowej wymiany kluczy ML-KEM w połączeniu z krzywymi eliptycznymi w trybie FIPS, libssh - hybrydowe metody wymiany kluczy PQ/T, p11-kit - definicje PQC w nagłówkach PKCS #11, a podman-sequoia - wsparcie dla złożonych postkwantowych podpisów. W RHEL 9.8 GnuTLS 3.8.10 zyskał ML-KEM i ML-DSA, OpenSSH aktualizację do 9.9, a p11-kit również otrzymał wsparcie dla definicji PQC.Red Hat Certificate System 11.0 oraz ochrona PKI.
Razem z RHEL Red Hat promuje Certificate System 11.0, w którym pojawiły się podpisy ML-DSA zgodnie z normami NIST. Jest to przedstawiane jako przygotowanie do scenariusza „zbierz teraz, odszyfruj później”, gdzie atakujący zapisuje zaszyfrowany ruch lub dane w nadziei na przyszłe obliczenia kwantowe. Dodano także zerowe współdziałanie dostarczania certyfikatów za pomocą jednorazowego hasła, aby zautomatyzować wydawanie certyfikatów dla dużej liczby urządzeń.Zamknięte obrazy dla RHEL 10.2.
W RHEL 10.2 w statusie Technology Preview pojawiła się technologia zamkniętych obrazów dla trybu obrazu. Pozwala ona na podpisywanie obrazów systemu operacyjnego na etapie budowy własnymi kluczami Secure Boot i konfigurowanie systemów docelowych tak, aby ufały tylko wewnętrznie certyfikowanym obrazom. Pomysł polega na rozszerzeniu łańcucha zaufania od uruchomienia do działania systemu.Automatyzacja aktualizacji za pomocą Leapp i Ansible.
Red Hat rozwija scenariusze modernizacji w miejscu: Leapp otrzymał ulepszenia do przejścia i konwersji systemów, a Ansible Certified Content zawiera role do analizy, naprawy problemów oraz przeprowadzania aktualizacji. W RHEL 10.2 wspierane jest przejście z RHEL 9.8 na RHEL 10.2 dla x86-64-v3, ARM64, POWER10 oraz IBM Z z15/LinuxONE III i nowsze. Dla RHEL 9.8 wspierane jest przejście z RHEL 8.10 na RHEL 9.8, w tym systemy SAP HANA.Aktualizacje jądra i narzędzi monitorujących.
W RHEL 10.2 dodano wsparcie dla Kernel Livepatch dla RHEL 10. Obie gałęzie zyskały rozszerzenia perf, stan bliższy upstream dla narzędzi perf i BPF, wsparcie debuginfod, nowe wydarzenia wydajności Intel core/uncore/c-state/package, ulepszenia dla AMD IBS load-latency filtering, aktualizacje sterowników oraz identyfikatorów urządzeń dla Intel EDAC, Intel QAT oraz przyspieszaczy Intel/AMD. Uaktualniono także crash, kdump, rtla, rteval oraz dodano powiązania Python dla cpupower.Nowe wersje oprogramowania serwerowego i języków programowania.
W RHEL 10.2 dostępne są PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 oraz Node.js 24. W RHEL 9.8 wśród nowych Application Streams wymienione są MariaDB 11.8 oraz Node.js 24.Aktualizacja kompilatorów i narzędzi deweloperskich.
W RHEL 10.2 zestaw narzędzi systemowych obejmuje GCC 14.3, glibc 2.39, Binutils 2.41 oraz Annobin 13.02. W obu gałęziach zaktualizowano narzędzia do rozwoju i analizy: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 oraz Go Toolset 1.26.2. W RHEL 9.8 podstawowy zestaw narzędzi systemowych został zaktualizowany do GCC 11.5, glibc 2.39, Annobin 12.98 oraz Binutils 2.35.2.Zmiany w pulpicie RHEL 10.2.
W RHEL 10.2 Firefox i Thunderbird są teraz dostarczane domyślnie jako aplikacje Flatpak, a nie jako pakiety RPM. Instalator Anaconda automatycznie preinstalowuje te pakiety Flatpak.
Tak więc RHEL 10.2 wydaje się kontynuacją kursu Red Hat na bezwzględną/instrumentową infrastrukturę, asystentów AI oraz nowe mechanizmy kryptograficzne, podczas gdy RHEL 9.8 to bardziej ostrożna aktualizacja stabilnej gałęzi, do której przeniesiono znaczną część ulepszeń narzędziowych, kryptograficznych i operacyjnych bez nagłej zmiany podstawowej platformy.
Źródło: linux.org.ru
