A Red Hat anunciou a disponibilidade de novos lançamentos da distribuição corporativa Red Hat Enterprise Linux 10.2 e Red Hat Enterprise Linux 9.8. As atualizações aprofundam duas branches suportadas do RHEL e se concentram em três áreas: preparar a infraestrutura para criptografia pós-quântica, automação de atualizações e desenvolvimento de uma abordagem baseada em imagens para a implementação de sistemas. A Red Hat destaca que as novas versões são direcionadas a infraestruturas híbridas, cenários de edge, ambientes de contêineres e cargas de trabalho relacionadas à IA.
O RHEL 10.2 continua o desenvolvimento da nova décima branch, enquanto o RHEL 9.8 permanece como uma atualização da branch conservadora nona. O RHEL 9.8 está programado para suporte dentro do EUS e Enhanced EUS, enquanto o RHEL 10.2 terá Enhanced EUS, o que é importante para organizações que se fixam em versões menores específicas e não desejam mudar frequentemente a plataforma base.
Principais mudanças
Assistentes de IA para linha de comando.
O RHEL 10.2 introduziu uma ferramenta opcional, o goose — um assistente CLI com suporte a respostas em fluxo e integração com o Model Context Protocol Server for RHEL, que atualmente está disponível como developer preview. Além disso, o assistente de linha de comando padrão do RHEL nas versões 10.2 e 9.8 agora possui saída colorida, para que comandos, scripts e explicações sejam mais fáceis de ler no terminal.Desenvolvimento do modo de imagem e bootc.
As atualizações melhoram o cenário em que o sistema operacional é visto como uma imagem de contêiner inicializável. Foi adicionada a capacidade de pré-carregar atualizações via bootc sem aplicação imediata, permitindo primeiro preparar o parque de máquinas e, em seguida, realizar a troca em uma janela de manutenção conveniente. Também foram mencionadas melhorias no BCVK para transições rápidas de uma compilação local de contêiner para uma máquina virtual de teste e otimização do armazenamento do SO no container store.Nova interface do construtor de imagens RHEL.
Para a criação de imagens personalizadas do RHEL, um novo CLI foi introduzido, que não requer um serviço em execução constante e se adapta melhor a pipelines CI/CD. O construtor de imagens no RHEL 9.8 também aprendeu a criar imagens com partições de layout avançado, suporta a inserção de arquivos Kickstart ao criar ISOs e adiciona suporte a imagens WSL2.Criptografia pós-quântica.
No RHEL 10.2, o OpenSSH recebeu suporte para troca de chaves pós-quânticas ML-KEM em conjunto com curvas elípticas no modo FIPS, libssh - métodos híbridos de troca de chaves PQ/T, p11-kit - definições de PQC nos cabeçalhos PKCS #11, e podman-sequoia - suporte a assinaturas pós-quânticas compostas. No RHEL 9.8, GnuTLS 3.8.10 obteve ML-KEM e ML-DSA, OpenSSH foi atualizado para 9.9, e p11-kit também recebeu suporte a definições de PQC.Red Hat Certificate System 11.0 e proteção PKI.
Junto com o RHEL, a Red Hat promove o Certificate System 11.0, que introduziu assinaturas ML-DSA conforme os padrões do NIST. Isso é apresentado como uma preparação para o cenário 'coletar agora, descriptografar depois', onde um atacante conserva o tráfego ou dados criptografados, visando futuros computações quânticas. Também foi adicionado o provisionamento de certificados sem toque através de uma senha de uso único, para automatizar a emissão de certificados para um grande número de dispositivos.Imagens seladas para RHEL 10.2.
No RHEL 10.2, a tecnologia de imagens seladas entrou em status de Technology Preview para o modo de imagem. Ela permite assinar imagens do SO na fase de construção com chaves do Secure Boot e configurar sistemas-alvo para confiar apenas nas imagens internamente certificadas. A ideia é expandir a cadeia de confiança desde a inicialização até a execução do sistema.Automatização de atualizações via Leapp e Ansible.
A Red Hat está desenvolvendo cenários de upgrade in-place: o Leapp recebeu melhorias para transição e conversão de sistemas, enquanto o Ansible Certified Content inclui roles para análise, correção de problemas e realização de atualizações. No RHEL 10.2, é suportada a transição do RHEL 9.8 para o RHEL 10.2 para x86-64-v3, ARM64, POWER10 e IBM Z z15/LinuxONE III e superior. Para o RHEL 9.8, a transição do RHEL 8.10 para o RHEL 9.8 é suportada, incluindo sistemas SAP HANA.Atualizações de kernel e ferramentas de monitoramento.
No RHEL 10.2, foi adicionada a compatibilidade com Kernel Livepatch para o RHEL 10. Ambas as versões receberam extensões no perf, um estado mais próximo do upstream para ferramentas perf e BPF, suporte ao debuginfod, novos eventos de performance para Intel core/uncore/c-state/package, melhorias na filtragem de carga-latência da AMD IBS, atualizações de drivers e IDs de dispositivos para Intel EDAC, Intel QAT e aceleradores Intel/AMD. Também foram atualizados o crash, kdump, rtla, rteval e adicionadas ligações Python para cpupower.Novas versões de software servidor e linguagens de programação.
No RHEL 10.2 estão disponíveis PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 e Node.js 24. No RHEL 9.8, entre os novos Application Streams constam MariaDB 11.8 e Node.js 24.Atualização de compiladores e ferramentas de desenvolvimento.
No RHEL 10.2, a toolchain do sistema inclui GCC 14.3, glibc 2.39, Binutils 2.41 e Annobin 13.02. Ambas as versões atualizaram as ferramentas de desenvolvimento e análise: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 e Go Toolset 1.26.2. No RHEL 9.8, a toolchain do sistema básica foi atualizada para GCC 11.5, glibc 2.39, Annobin 12.98 e Binutils 2.35.2.Mudanças na área de trabalho RHEL 10.2.
No RHEL 10.2, o Firefox e o Thunderbird agora são fornecidos por padrão como aplicações Flatpak, em vez de pacotes RPM. O instalador Anaconda pré-instala esses pacotes Flatpak automaticamente.
Assim, o RHEL 10.2 parece ser uma continuação da abordagem da Red Hat em direção a uma infraestrutura imutável/baseada em imagem, assistentes de IA e novos mecanismos criptográficos, enquanto o RHEL 9.8 é uma atualização mais cautelosa da linha estável, onde uma parte significativa das melhorias de ferramentas, criptografia e operação foram transferidas sem uma mudança abrupta na plataforma base.
Notas de Lançamento do RHEL 10.2
Fonte: linux.org.ru
