Compania Red Hat a anunțat disponibilitatea noilor versiuni ale distribuției sale enterprise. Red Hat Enterprise Linux 10.2 și Red Hat Enterprise Linux 9.8. Actualizările progresează pe două ramuri susținute RHEL și se concentrează pe trei direcții: pregătirea infrastructurii pentru criptografia post-quantum, automatizarea actualizărilor și dezvoltarea unei abordări bazate pe imagini pentru desfășurarea sistemelor. Red Hat subliniază că noile versiuni sunt orientate către infrastructuri hibride, scenarii edge, medii de containere și sarcini de lucru legate de IA.
RHEL 10.2 continuă dezvoltarea noii ramuri a zecea, în timp ce RHEL 9.8 rămâne o actualizare a ramurii conservatoare a noua. Suportul pentru RHEL 9.8 este planificat în cadrul EUS și Enhanced EUS, iar pentru RHEL 10.2 — Enhanced EUS, ceea ce este important pentru organizațiile care se concentrează pe versiuni minore specifice și nu doresc să schimbe frecvent platforma de bază.
Principalele modificări
Asistenți IA pentru linia de comandă.
În RHEL 10.2 a fost introdus un instrument opțional goose — un asistent CLI cu suport pentru livrarea de răspunsuri în flux și integrarea cu Model Context Protocol Server pentru RHEL, care este disponibil deocamdată ca developer preview. În plus, asistentul de linie de comandă standard RHEL în RHEL 10.2 și 9.8 a primit output colorat, astfel încât comenzile, scripturile și explicațiile să fie mai ușor de citit în terminal.Dezvoltarea modului imagine și bootc.
Actualizările îmbunătățesc scenariul în care sistemul de operare este considerat o imagine containerizat încărcabil. A fost adăugată posibilitatea de a preîncărca actualizări prin bootc fără aplicarea imediată, ceea ce permite mai întâi pregătirea parcului de mașini, iar apoi efectuarea comutării într-o fereastră de întreținere convenabilă. De asemenea, au fost menționate îmbunătățiri BCVK pentru o tranziție rapidă de la construcția locală a containerului la mașina virtuală de testare și optimizarea stocării sistemului de operare în container store.Noua interfață RHEL image builder.
Pentru construirea imaginilor personalizate RHEL a fost creat un nou CLI, care nu necesită un serviciu în funcțiune constant și se potrivește mai bine pentru pipeline-urile CI/CD. În RHEL 9.8, image builder a învățat, de asemenea, să creeze imagini cu o partajare extinsă a partițiilor, suportând integrarea fișierului Kickstart la construirea ISO și adăugând suport pentru imaginile WSL2.Criptografia post-cuantică.
În RHEL 10.2, OpenSSH a primit suport pentru schimbul de chei post-quantic ML-KEM în combinație cu curbele eliptice în modul FIPS, libssh – metode hibride PQ/T pentru schimbul de chei, p11-kit – definiții PQC în antetele PKCS #11, iar podman-sequoia – suport pentru semnături post cuantice compuse. În RHEL 9.8, GnuTLS 3.8.10 a primit ML-KEM și ML-DSA, OpenSSH a fost actualizat la 9.9, iar p11-kit a câștigat, de asemenea, suport pentru definițiile PQC.Red Hat Certificate System 11.0 și protecția PKI.
Împreună cu RHEL, Red Hat promovează Certificate System 11.0, care introduce semnăturile ML-DSA conform standardelor NIST. Aceasta este prezentată ca o pregătire pentru scenariul «cumpără acum, decriptează mai târziu», când un atacator salvează traficul sau datele criptate în anticiparea calculatoarelor cuantice viitoare. De asemenea, a fost adăugat un provisioning zero-touch pentru certificate folosind o parolă unică, pentru a automatiza emiterea certificatelor pentru un număr mare de dispozitive.Imagini sigilate pentru RHEL 10.2.
În RHEL 10.2, tehnologia imagini sigilate a apărut în statutul Technology Preview pentru modul imaginii. Aceasta permite semnarea imaginilor OS în timpul construirii cu propriile chei Secure Boot și configurarea sistemelor țintă pentru a avea încredere doar în imaginile certificate intern. Ideea este de a extinde lanțul de încredere de la încărcare până la execuția sistemului.Automatizarea actualizărilor prin Leapp și Ansible.
Red Hat dezvoltă scenarii de upgrade în loc: Leapp a primit îmbunătățiri pentru migrare și conversie a sistemelor, iar Ansible Certified Content include roluri pentru analizarea, rezolvarea problemelor și efectuarea actualizării. În RHEL 10.2, se suportă migrarea de la RHEL 9.8 la RHEL 10.2 pentru x86-64-v3, ARM64, POWER10 și IBM Z z15/LinuxONE III și mai recent. Pentru RHEL 9.8, se suportă migrarea de la RHEL 8.10 la RHEL 9.8, inclusiv sistemele SAP HANA.Actualizări ale nucleelor și instrumentelor de monitorizare.
În RHEL 10.2, suportul pentru Kernel Livepatch a fost introdus pentru RHEL 10. Ambele ramuri au primit extensii perf, o stare mai apropiată de upstream pentru instrumentele perf și BPF, suport pentru debuginfod, evenimente noi de performanță Intel core/uncore/c-state/package, îmbunătățiri pentru filtrarea latenței de încărcare AMD IBS, actualizări ale driverelor și ID-urilor de dispozitive pentru Intel EDAC, Intel QAT și acceleratoare Intel/AMD. De asemenea, au fost actualizate crash, kdump, rtla, rteval și au fost adăugate legături Python pentru cpupower.Versiuni noi de software server și limbaje de programare.
În RHEL 10.2 sunt disponibile PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 și Node.js 24. În RHEL 9.8, printre noile Application Streams se numără MariaDB 11.8 și Node.js 24.Actualizarea compilatoarelor și instrumentelor de dezvoltare.
În RHEL 10.2, toolchain-ul sistemului include GCC 14.3, glibc 2.39, Binutils 2.41 și Annobin 13.02. În ambele ramuri, au fost actualizate uneltele de dezvoltare și analiză: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 și Go Toolset 1.26.2. În RHEL 9.8, toolchain-ul de bază al sistemului a fost actualizat la GCC 11.5, glibc 2.39, Annobin 12.98 și Binutils 2.35.2.Modificările de pe desktopul RHEL 10.2.
În RHEL 10.2, Firefox și Thunderbird sunt acum livrate în mod implicit ca aplicații Flatpak, nu ca pachete RPM. Instalatorul Anaconda preinstalează automat aceste pachete Flatpak.
Astfel, RHEL 10.2 se prezintă ca o continuare a cursului Red Hat spre infrastructura immutable/image-based, asistenți AI și noi mecanisme criptografice, în timp ce RHEL 9.8 este o actualizare mai prudentă a ramurii stabile, în care o parte semnificativă din îmbunătățirile instrumentale, criptografice și operaționale au fost mutate fără o schimbare bruscă a platformei de bază.
Sursa: linux.org.ru
