Lansarea Red Hat Enterprise Linux 10.3 și 9.9

Compania Red Hat a lansat versiunea distribuției Red Hat Enterprise Linux 10.3, precum și o actualizare a versiunii anterioare - Red Hat Enterprise Linux 9.9. Imaginile de instalare sunt disponibile pentru utilizatorii înregistrați ai Red Hat Customer Portal (pentru evaluarea funcționalității, pot fi utilizate imaginile ISO publice CentOS Stream 10, precum și versiunile gratuite RHEL pentru dezvoltatori). Versiunea este disponibilă pentru arhitecturile x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) și RISC-V (preview). Ramura RHEL 10 va fi susținută până în 2035 (+ 4 ani de suport extins plătit), RHEL 9 - până la sfârșitul lunii mai 2032, iar RHEL 8 - până în 2029.

Pachetele RHEL nu sunt găzduite în depozitul public git.centos.org și sunt furnizate clienților doar printr-o secțiune privată a site-ului, pe care se aplică un acord de utilizare (EULA) care interzice redistribuirea datelor descărcate prin portalul clienților, ceea ce creează riscuri legale în utilizarea acestor pachete pentru a crea distribuții derivate. Codurile sursă RHEL rămân disponibile în depozitul CentOS Stream, dar acesta nu este complet sincronizat cu RHEL, iar versiunile pachetelor din el nu coincid întotdeauna cu cele din RHEL. Rocky Linux, Oracle și SUSE reproduc codurile sursă ale pachetelor RPM ale versiunilor RHEL în cadrul proiectului OpenELA.

Modificările principale din RHEL 10.3 (majoritatea modificărilor menționate sunt, de asemenea, prezente în RHEL 9.9):

• Suportul pentru algoritmi de criptare post-cuantici a fost extins. În SSH, a fost adăugat suport pentru algoritmii mlkem768nistp256-sha256 și mlkem1024nistp384-sha384. În libreswan, implementarea protocoalelor IPsec și IKE (Internet Key Exchange) a primit suport pentru algoritmii post-cuantici de schimb de chei ML-KEM-768 și ML-KEM-1024. Pachetul rust-sequoia-sqv, care implementează utilitarul gpgv în Rust, a adăugat suport complet pentru algoritmii de criptare post-cuantici definiți în noua specificație OpenPGP. Pachetul audit a primit suport pentru algoritmii post-cuantici în TLS 1.3 și utilizarea autentificării PSK pentru transmiterea logurilor către gazde externe. În OpenSC, a fost adăugat suport pentru specificația PKCS #11 v3.2 și criptarea post-cuantica.
• Subsistemele eBPF și Perf au fost sincronizate cu nucleul Linux 6.19.
• În versiunile nucleului pentru CentOS Stream, în subsistemul RV (Runtime Verification), destinat verificării corectitudinii funcționării sistemelor de înaltă fiabilitate, au fost incluse componente de monitorizare 'sched' pentru analiza comportamentului planificatorului de sarcini și 'rtapp' (Real-time application monitor) pentru urmărirea problemelor tipice în aplicațiile care rulează în timp real.
• În instrumentul rtla, utilizat pentru analiza funcționării în timp real a nucleului, a fost adăugat suport pentru conectarea propriilor manipulatoare eBPF pentru a executa acțiuni la depășirea anumitor valori limită, precum și capacități extinse de analiză a stivei de apeluri EFI prin intermediul utilitarului timerlat.
• În mecanismul IMA (Integrity Measurement Architecture), utilizat pentru verificarea integrității componentelor sistemului de operare prin semnături digitale și hash-uri, au fost înăsprite verificările pe anumite sisteme de fișiere care anterior erau ignorate (de exemplu, tmpfs și ramfs).
• În modulul nucleului tboot (Trusted Boot) a fost extins suportul pentru tehnologia Intel TXT (Trusted Execution Technology).
• A fost îmbunătățită suportul pentru extensia Intel RDT (Intel Resource Director Technology), care permite monitorizarea și limitarea utilizării unor resurse specifice ale procesorului.
• A fost inclus un driver experimental amdxdna pentru cipurile NPU (Neural Processing Unit) de la AMD.
• A fost oferită posibilitatea de a folosi instrumentul de linie de comandă image-builder pentru a construi imagini de sistem cu parametrii și configurații specificate. Utilitarul bootc-image-builder a fost declarat învechit, dar va continua să fie întreținut în cadrul ciclului RHEL 10. În consola web a fost adăugată suportul pentru construirea imaginilor compatibile cu bootc, din orice imagini de bază disponibile în sistemul curent, inclusiv imagini din Fedora, CentOS Stream și containere arbitrare. Numele tipurilor de imagini de sistem au fost sincronizate între instrumentul de linie de comandă și interfața web (de exemplu, aws pentru Amazon Machine Image (AMI) și guest-image pentru QCOW2). A fost adăugat suport pentru a crea propriile pachete pentru distribuția Hummingbird (ediție Fedora bazată pe containere).
• În ediția RHEL for Edge a fost implementată posibilitatea de a desfășura sisteme edge folosind FIDO Device Onboard (FDO). Implementarea FDO în limbajul Rust (fdo-rs, fido-device-onboard) a fost înlocuită cu varianta go-fdo în limbajul Go, iar instrumentul greenboot scris în bash a fost înlocuit cu o implementare în Rust (greenboot-rs). La actualizare, imaginile sunt traduse automat de la bootc la utilizarea greenboot-rs. Greenboot este utilizat în variantele RHEL cu actualizări atomice pentru a verifica starea sistemului la pornire și a reveni la versiunea anterioară în caz de probleme.
• În cadrul framework-ului fapolicyd (File Access Policy Daemon), care definește ce programe pot fi rulate de un anumit utilizator și care nu, a fost implementată procesarea operațiunilor în paralel, modificarea dinamică a dimensiunii bazei de date și integrarea cu serviciul watchdog systemd.
• Au fost adăugate noi roluri de sistem (System Roles): auditd pentru automatizarea gestionării procesului de auditare a sistemului; trustee_server și trustee_client pentru automatizarea desfășurării componentelor server și client confidențiale. mașini virtuale cu criptare hardware a memoriei (CVM, Confidential Virtual Machine).
• În SELinux, regulile powerprofiles_t au fost trecute în modul «enforcing»,
  qgs_t,
  redfish_finder_t,
  sshd_auth_t,
  sshd_session_t,
  systemd_mountfsd_t și
  systemd_oomd_t. Serviciul go-fdo-server a fost protejat de SELinux.
• Pentru dnf-automatic a fost implementată blocarea repornirii în timpul instalării automate a actualizărilor de pachete.
• Utilitarul rpmdb a fost îmbogățit cu flag-ul «—parkdb» pentru optimizarea Bazei de Date RPM când se lucrează pe suporturi accesibile doar în modul de citire.
• Pachetul include modulele mod_security (un firewall pentru protecția aplicațiilor web) și mod_security_crs (OWASP Core Rule Set) pentru Apache httpd.
• În managerul compozit GNOME Kiosk, destinat creării de chioscuri de internet, s-au extins resursele pentru persoanele cu dizabilități. Au fost adăugate un panou mare special, opțiunea de zoom pe zonele de pe ecran și o opțiune pentru dezactivarea animației.
• În GNOME, în setările ecranului a fost implementată o opțiune pentru gestionarea rotației automate a ecranului în funcție de datele accelerometrului.
• Pe sistemele cu cipuri AMD a fost implementat suportul pentru camere cu interfața MIPI (Mobile Industry Processor Interface).
• A fost îmbunătățită performanța driverului virtio-fs pentru sistemele gazdă cu Windows.
• În trusa de unelte Podman a fost adăugată posibilitatea de a aloca mai multe statice adreselor IP pentru o singură interfață de rețea la crearea unui container.
• În NetworkManager a fost adăugat suport pentru tuneluri GENEVE și mecanismul CLAT (Customer-side Translator, 464XLAT) pentru a permite funcționarea aplicațiilor care suportă doar IPv4 pe un gazdă cu IPv6. A fost implementată o opțiune de utilizare a API-ului Nmstate pentru configurarea tunelurilor IPv4 over IPv4 (IPIP),
  IPv4 over IPv6 (IPIP6),
  IPv6 over IPv6 (IP6IP6) și
  Simple Internet Transition (SIT).
• În Stratis, instrumentul de gestionare a partițiilor logice, a fost implementată posibilitatea de a converti grupuri de partiții necriptate în cele criptate.
• A fost adăugat suport experimental (Technology Preview) pentru subsistemul de intrare/ieșire asincronă io_uring (de default dezactivat, poate fi activat prin /proc/sys/kernel/io_uring_disabled).
• Au fost adăugate pachete experimentale crypto-auditing-agent și crypto-auditing-log-parser pentru trasarea și auditurile operațiunilor criptografice efectuate de biblioteci în spațiul utilizatorului (analiza se bazează pe eBPF și verificări USDT).
• A fost adăugată posibilitatea experimentală de a redirecționa cardurile inteligente pe desktop-ul GNOME (GNOME Remote Desktop) folosind protocolul RDP.
• În managerul de afișare GDM (GNOME Display Manager) a fost adăugată suport pentru metodele de autentificare fără parolă, cum ar fi autentificarea biometrică și tehnologia passkey.
• La suportul rețelelor fără fir a fost oprit protocolul WEP (Wired Equivalent Privacy).
• A fost declarat pregătit de utilizare serverul MCP, care permite conectarea agenților AI și le oferă acces la datele sistemului pentru diagnosticarea problemelor.
• A fost propus un asistent AI experimental, care oferă sugestii contextuale și explicații în linia de comandă. Poate fi utilizat atât ca model AI desfășurat local, cât și ca un serviciu extern.
• A fost stabilizată implementarea imaginilor „sigilate” (sealed), oferind protecție criptografică a integrității, garantând că sistemul pornit, bit cu bit, corespunde exact cu ceea ce a fost inițial desfășurat și semnat.
• Au fost actualizate versiunile pachetelor pentru dezvoltatori: GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, gdb 17.2, Valgrind 3.27.1, valkey 8.1, Node.js 26.
• Au fost actualizate pachetele serverului: iproute 7.0.0, netfilter 7.2, libreswan 5.4, libcap-ng 0.9.3 (cu noua utilitate cap-audit), Grafana 12.4.3, firewalld 2.4.2, Podman 6.0.
• Au fost actualizate pachetele sistemului: Binutils 2.46, audit 4.2.1, bootc 1.16.4, ostree 2026.3, opencryptoki 3.27.0, sequoia-sqv 1.5.0,
  SELinux 3.11, SystemTap 5.5, fwupd 2.1.6.
• Au fost adăugate noi drivere:
  • stmmac — Ethernet Multi-Gigabit STMicroelectronics
  • dwmac-starfive — Ethernet StarFive DWMAC
  • smbdirect — CIFS SMB Direct (RDMA)
  • dibs (Data Integrity Block Store)
  • spi-nor — SPI NOR flash
  • spi-cadence-quadspi — Cadence Quad SPI
  • spi-fsl-quadspi — Freescale QuadSPI
  • mmc-dw-starfive — StarFive MMC/SD
  • sdhci-of-k1 — SpaceMit K1 SDHCI
  • at24 — AT24 I2C EEPROM
  • amd-isp4 — AMD ISP4 (dispozitiv de captură video)
  • snd-sof-novalake — Intel NovaLake Sound Open Firmware
  • snd-soc-tas2781-i2c — amplificator audio TI TAS2781 I2C
  • dwc3 — Synopsys DesignWare USB3 DRD
  • cdns3 — Cadence USB3
  • xhci-plat-hcd — Genericul xHCI
  • gpio-dwapb — Synopsys DesignWare APB GPIO
  • gpio-novalake — Intel Nova Lake GPIO ACPI
  • gpio-spacemit-k1 — SpaceMit K1 GPIO
  • spd5118 — senzor de temperatură SPD5118
  • spacemit — SoC SpaceMit
  • starfive — SoC StarFive
  • eswin — SoC Eswin
  • mediatek — SoC MediaTek
  • arm64-mpam — ARM64 MPAM (Partitionarea și Monitorizarea Memoriei)
  • riscv-iommu — RISC-V IOMMU
  • resctrl — pseudo-FS pentru gestionarea resurselor
  • nvidia-tegra410-c2c-pmu — NVIDIA Tegra410 C2C PMU
  • nvidia-tegra410-cmem-latency-pmu — NVIDIA Tegra410 PMU
  • rpmsg_virtio — driver virtio pentru RPM (Remote Processor Messaging)
  • ti-k3-dsp-remoteproc — TI K3 DSP
  • hid-haptic — pad tactil haptic HID
  • starfive-wdt — watchdog StarFive

Sursa: opennet.ro