Spoločnosť Red Hat predstavila uvoľnenie distribúcie Red Hat Enterprise Linux 10. Hotové inštalačné obrazy sú pripravené pre registrovaných používateľov Red Hat Customer Portal (na hodnotenie funkčnosti je možné použiť verejné iso-obrazy CentOS Stream 10, ako aj bezplatné vydania RHEL pre vývojárov). Vydanie je formované pre architektúry x86_64, s390x (IBM System z), ppc64le (POWER9) a Aarch64 (ARM64).
Ako základ RHEL 10 slúži balíková základňa projektu CentOS Stream 10, ktorý je pozicionovaný ako upstream pre RHEL, poskytujúci externým účastníkom možnosť kontrolovať prípravu balíkov pre RHEL, navrhovať svoje zmeny a ovplyvňovať prijímané rozhodnutia. V súlade s 13-ročným cyklom podpory bude RHEL 10 podporovaný až do roku 2035 + 3 roky rozšírenej platené podpory. Aktualizácie pre RHEL 9 budú pokračovať až do konca mája 2032 a RHEL 8 do roku 2029.
Balíky RHEL nie sú umiestnené v verejnom repozitári git.centos.org a sú poskytované klientom spoločnosti iba prostredníctvom uzavretého oddelenia webovej stránky, na ktorej platí používateľská zmluva (EULA), zakazujúca redistribúciu týchto údajov, čo neumožňuje použitie týchto balíkov na tvorbu derivátových distribúcií. Zdrojové kódy RHEL zostávajú dostupné v repozitári CentOS Stream, no nie sú úplne synchronizované s RHEL a verzie balíkov v ňom sa nezhodujú vždy s balíkmi z RHEL. Rocky Linux, Oracle a SUSE reprodukujú zdrojové kódy rpm-balíkov vydaní RHEL v rámci projektu OpenELA.
Hlavné zmeny:
- Z dodávky bol odstránený X.org Server a s ním súvisiace komponenty. Predvolene je zapojený grafický stack založený na protokole Wayland. Možnosť spúšťania aplikácií X11 v relácii Wayland je zabezpečená pomocou DDX-servera XWayland (nechal sa iba balík „xorg-x11-server-Xwayland“).
- Pracovné prostredie bolo aktualizované na vydanie GNOME 47. V klasickej relácii GNOME bol pridaný prehľadový režim pre zobrazenie otvorených okien, ktorý bol predtým dostupný iba v štandardnej relácii GNOME. Knižnice Qt boli aktualizované na verziu 6.7. Z dodávky boli odstránené balíky Qt5 (podpora je poskytnutá iba pre Qt 6).
- Dodávanie rpm-balíkov pre Firefox, GIMP, LibreOffice, Inkscape a Thunderbird bolo ukončené. Na inštaláciu Firefox a Thunderbird je zabezpečené automatické načítanie a inštalácia balíkov vo formáte Flatpak, pomocou externého repozitára flatpaks.redhat.io.
- Zvukový server PulseAudio bol nahradený balíkom PipeWire.
- Aktualizované verzie balíkov pre vývojárov: GCC 14.2, LLVM 19.1.7, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.84.1, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0.
- Aktualizované serverové balíky: OpenSSH 9.9, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0.
- Aktualizované systémové balíky: jadro Linux 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.9, polkit 125, DNF 4.20 a RPM 4.19.
- Pridané nové balíky: tuned-ppd (namiesto power-profiles-daemon), libcpuid a dnsconfd (pozadový proces pre cacheovanie DNS). V súvislosti s prechodom kódovej základne SGBD Redis na proprietárnu licenciu namiesto Redis bol navrhnutý fork Valkey. Namiesto DHCP servera ISC DHCP sa využíva Kea DHCP. Namiesto zlib sa využíva balík zlib-ng-compat.
- V balíkovom manažéri DNF je predvolená konfigurácia vypnutá načítanie metadát zo zoznamov súborov, ktoré obsahujú balíky (filelist). Tieto údaje sa zriedka používajú, ale majú veľkú veľkosť a spomaľujú prácu. Pre prácu s PGP v DNF a RPM sa používa knižnica rpm-sequoia.
- Pridaná experimentálna podpora pre súborový systém Composefs, implementovaný ako nadstavba nad FS OverlayFS a EROFS, optimalizovaný pre efektívne zdieľanie obsahu viacerých pripojených diskových obrazov.
- V hypervízore KVM bola poskytnutá experimentálna (Technology Preview) podpora technológií AMD SEV, SEV-SNP a SEV-ES.
- Pre nových používateľov, vytváraných prostredníctvom rozhrania inštalátora Anaconda, sú predvolene poskytované administrátorské práva (na vypnutie tohto správania je k dispozícii špeciálne nastavenie). V inštalátore bol tiež navrhnutý nový rozhranie na výber časového pásma. Na vzdialený prístup k inštalátoru sa používa protokol RDP namiesto VNC.
- Pridaná podpora pre šifrovacie algoritmy odolné voči prelamovaniu kvantovými počítačmi. Tieto algoritmy sú dostupné v OpenSSL, OpenSSH a v systémových kryptografických politikách (crypto-policies). V OpenSSL bola pridaná možnosť vytvárania súborov s certifikátmi a kľúčmi vo formáte PKCS #12, ktoré vyhovujú požiadavkám FIPS. Namiesto enginu openssl-pkcs11 bol použitý pkcs11-provider, ktorý umožňuje využitie hardvérových kľúčov v apache httpd, libssh, bind a ďalších aplikáciách využívajúcich OpenSSL. Práva prístupu k hostiteľským kľúčom SSH sa zmenili z 0640 na 0600 (prístup iba pre vlastníka). V GnuTLS bola pridaná podpora pre kompresiu certifikátov metódami zlib, brotli a zstd.
- Okrem GnuPG bol pridaný nástrojový súbor príkazového riadku Sequoia (nástroje sq a sqv) s implementáciou štandardu OpenPGP (RFC-4880) napísaného v jazyku Rust.
- Predvolene je povolený režim predvídateľného výberu názvov pre sieťové rozhrania (net.ifnames=1). V NetworkManager pre IPv4 bol zavedený mechanizmus detekcie duplicity. IP adresy DAD (Duplicate Address Detection) na prevenciu priradenia rovnakého IP na rôznych systémoch v lokálnej sieti.
- V diskových obrazoch (napríklad v systémových obrazoch pre AWS a KVM) bolo zastavené používanie samostatnej partície /boot.
- Pracujúci v užívateľskom priestore nástroj SELinux (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) bol aktualizovaný na verziu 3.8, ktorá implementuje parameter „audit2allow -C“ pre výstup vo formáte CIL (Common Intermediate Language). Nástroj sandbox získal podporu pre protokol Wayland.
- V komponente Keylime bola pridaná podpora pre identifikáciu zariadení cez IDevID (Initial Device Identity) a IAK (Initial Attestation Key), a predvolene je aktívny protokol TLS 1.3.
- V webovej konzole bol navrhnutý nový správca súborov (balík cockpit-files), ktorý umožňuje spravovanie súborov a priečinkov.
- V serveri Tlač CUPS má predvolene vypnutú funkciu v režimoch mDNS a broadcast, ktoré boli zasiahnuté nedávno odhalenými zraniteľnosťami exploatovateľnými na diaľku.
- V glibc sú zahrnuté varianty funkcií memcpy a memmove optimalizované pre procesory AMD Zen 3 a Zen 4.
- Pridané množstvo nových ovládačov, medzi ktorými sú ovládače pre integrovaný urýchľovač QAT (QuickAssist Technology) v procesoroch Intel, ktorý ponúka prostriedky na urýchlenie výpočtov využívaných pri kompresii a šifrovaní.
- Odstránené balíky TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks.
- Dodanie balíkov bolo ukončené: sendmail (odporúča sa prejsť na postfix), redis, dhcp, dhcp-client, mod_security (presunuté do EPEL), spamassassin (presunuté do EPEL), xsane, runc.
- Oznámené o zastaraných balíkoch squashfs a wget, ako aj o rozhraní utmp a utmpx v glibc.
Zdroj: opennet.ru
