Izdaja Red Hat Enterprise Linux 10.3 in 9.9

Podjetje Red Hat je predstavilo izid distribucije Red Hat Enterprise Linux 10.3 ter nadgradnjo prejšnje veje - Red Hat Enterprise Linux 9.9. Ugotovljene namestitvene slike so na voljo za registrirane uporabnike na Red Hat Customer Portal (za ovrednotenje funkcionalnosti se lahko uporabijo javno dostopne ISO slike CentOS Stream 10 in brezplačni gradniki RHEL za razvijalce). Izid je oblikovan za arhitekture x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) in RISC-V (preview). Veja RHEL 10 bo spremljana do leta 2035 (+ 4 leta razširjene plačane podpore), RHEL 9 - do konca maja 2032, RHEL 8 - do leta 2029.

Paketi RHEL niso objavljeni v javnem repozitoriju git.centos.org in se strankam podjetja zagotavljajo le prek zaprtega dela spletne strani, kjer velja uporabniška pogodba (EULA), ki prepoveduje redistribucijo podatkov, prenesenih prek odjemalskega portala, kar ustvarja pravne tveganje pri uporabi teh paketov za ustvarjanje derivatnih distribucij. Izvorne kode RHEL ostajajo na voljo v repozitoriju CentOS Stream, vendar niso popolnoma usklajene z RHEL in različice paketov se ne ujemajo vedno s paketi iz RHEL. Rocky Linux, Oracle in SUSE reproducirajo izvorne kode rpm-paketov izdaj RHEL v okviru projekta OpenELA.

Glavne spremembe v RHEL 10.3 (večina omenjenih sprememb je prisotna tudi v RHEL 9.9):

• Podpora za postkvantne algoritme šifriranja je razširjena. V SSH je bila dodana podpora algoritmov mlkem768nistp256-sha256 in mlkem1024nistp384-sha384. V libreswan, v implementacijo protokolov IPsec in IKE (Internet Key Exchange), je bila dodana podpora postkvantnih algoritmov izmenjave ključev ML-KEM-768 in ML-KEM-1024. V paket rust-sequoia-sqv, ki implementira orodje gpgv v jeziku Rust, je dodana polna podpora postkvantnih algoritmov šifriranja, določenih v novi specifikaciji OpenPGP. V paket audit je bila dodana podpora postkvantnih algoritmov v TLS 1.3 in uporaba PSK-avtentikacije pri prenosu dnevnikov na zunanje gostitelje. V OpenSC je bila dodana podpora specifikaciji PKCS #11 v3.2 in postkvantnemu šifriranju.
• Podsystems eBPF in Perf sta sinhronizirana s jedrom Linux 6.19.
• V zbirkah jedra za CentOS Stream so v podsystems RV (Runtime Verification), namenjenih preverjanju pravilnosti delovanja visoko zanesljivih sistemov, vključene komponente spremljanja "sched" za analizo obnašanja schedulerja nalog in "rtapp" (Real-time application monitor) za sledenje tipičnim težavam v aplikacijah, ki delujejo v realnem času.
• V orodjarni rtla, ki se uporablja za analizo dela realtime-režima v jedru, je dodana podpora za povezovanje lastnih eBPF obdelovalcev za izvajanje dejanj ob prekoračitvi določenih pragov, ter razširjene možnosti analize staka EFI klicev s pomočjo orodja timerlat.
• V mehanizmu IMA (Integrity Measurement Architecture), ki se uporablja za preverjanje celovitosti komponent operacijskega sistema po digitalnih podpisih in hashu, so bile zaostrene preverbe na nekaterih datotečnih sistemih, ki so jih prej ignorirali (npr. tmpfs in ramfs).
• V jedru modula tboot (Trusted Boot) je razširjena podpora za tehnologijo Intel TXT (Trusted Execution Technology).
• Izboljšana je podpora za širitev Intel RDT (Intel Resource Director Technology), ki omogoča sledenje in omejevanje uporabe določenih procesorskih virov.
• Vključen je eksperimentalni gonilnik amdxdna za čipe NPU (Neural Processing Unit) podjetja AMD.
• Omogočeno je uporabo konzolskega orodja image-builder za sestavljanje sistemskih slik s podanimi parametri in nastavitvami. Orodje bootc-image-builder je razglašeno za zastarelo, a bo še naprej podprto v okviru cikla RHEL 10. V spletni konzoli je dodana podpora za sestavljanje slik, združljivih z bootc, iz vseh osnovnih slik, dostopnih v trenutnem sistemu, vključno s slikami iz Fedore, CentOS Stream in poljubnih kontejnerjev. Imena tipov sistemskih slik so sinhronizirana med konzolskim orodjem in spletno vmesnikom (na primer, aws za Amazon Machine Image (AMI) in guest-image za QCOW2). Dodana je podpora za oblikovanje lastnih sestavkov za distribucijo Hummingbird (različica Fedore, temelječa na kontejnerjih).
• V različici RHEL for Edge je uresničena možnost namestitve edge-sistemov z uporabo FIDO Device Onboard (FDO). Izvedba FDO v jeziku Rust (fdo-rs, fido-device-onboard) je zamenjana z različico go-fdo v jeziku Go, medtem ko je orodje greenboot, napisano v bash-u, nadomeščeno z izvedbo v jeziku Rust (greenboot-rs). Pri posodobitvi je zagotovljen samodejni prenos slik z bootc na uporabo greenboot-rs. Greenboot se uporablja v atomarno posodobljenih različicah RHEL za preverjanje stanja sistema ob zagonu in vračanje na prejšnjo različico ob odkritju težav.
• V okviru fapolicyd (File Access Policy Daemon), ki določa, katere programe lahko določen uporabnik zažene in katere ne, so uvedli večnitno paralelno obdelavo operacij, dinamično spreminjanje velikosti BDP in integracijo s watchdog storitvijo systemd.
• Dodane so nove sistemske vloge (System Roles): auditd za avtomatizacijo upravljanja procesa sistemskega audita; trustee_server in trustee_client za avtomatizacijo nameščanja strežniških in odjemalskih komponent zaupanja. virtualnih naprav s strojno šifriranjem pomnilnika (CVM, Confidential Virtual Machine).
• V SELinux so pravila powerprofiles_t prešla v način 'enforcing',
  qgs_t,
  redfish_finder_t,
  sshd_auth_t,
  sshd_session_t,
  systemd_mountfsd_t in
  systemd_oomd_t. Pod zaščito SELinux je prešel tudi servis go-fdo-server.
• Za dnf-automatic je implementirana blokada ponovnog pokretanja tokom automatskog instaliranja nadogradnji paketa.
• U utilitu rpmdb dodata je opcija „—parkdb“ za optimizaciju RPM baze podataka prilikom rada na medijima koji su dostupni samo u režimu samo za čitanje.
• U sastav su uključeni paketi sa modulima mod_security (vatrozid za zaštitu web aplikacija) i mod_security_crs (OWASP Core Rule Set) za Apache httpd.
• U kompozitnom menadžeru GNOME Kiosk, namenjenom za izradu internetskih kioska, proširena su sredstva za osobe sa invaliditetom. Dodata je posebna velika traka, mogućnost povećanja oblasti na ekranu i opcija za isključivanje animacije.
• U GNOME-u u postavkama displeja implementirana je opcija za upravljanje automatskim okretanjem ekrana u zavisnosti od očitavanja akcelerometra.
• Na sistemima sa AMD čipovima implementirana je podrška za kamere sa MIPI (Mobilni industrijski procesorski interfejs).
• Povećana je performansa virtio-fs drajvera za gostujuće sisteme sa Windows-om.
• U alatnik Podman dodata je mogućnost dodeljivanja više statičkih IP naslovov za jedan mrežni interfejs prilikom kreiranja kontejnera.
• U NetworkManager dodana je podrška za GENEVE tuneli i mehanizam CLAT (Customer-side Translator, 464XLAT) za omogućavanje rada aplikacija koje podržavaju samo IPv4 na hostu sa IPv6. Implementirana je mogućnost korišćenja Nmstate API za konfiguraciju IPv4 over IPv4 tunnele (IPIP),
  IPv4 over IPv6 (IPIP6),
  IPv6 over IPv6 (IP6IP6) i
  Simple Internet Transition (SIT).
• U Stratis, alatniku za upravljanje logičkim particijama, implementirana je mogućnost konverzije nešifrovanih pool-ova particija u šifrovane.
• Dodata je eksperimentalna (Technology Preview) podrška za pod-sistem asinhornog ulaza/izlaza io_uring (podrazumevano isključen, uključuje se putem /proc/sys/kernel/io_uring_disabled).
• Dodati su eksperimentalni paketi crypto-auditing-agent i crypto-auditing-log-parser za praćenje i reviziju kriptografskih operacija koje izvršavaju biblioteke u korisničkom prostoru (za analizu se koriste eBPF i USDT-provere).
• Dodata je eksperimentalna mogućnost propuštanja pametnih kartica na udaljeni GNOME radni sto (GNOME Remote Desktop) prilikom korišćenja RDP protokola.
• U upravitelju prikaza GDM (GNOME Display Manager) dodata je podrška za besložne metode autentifikacije, kao što su biometrijska autentifikacija i tehnologija passkey.
• При povezavi na brezžične mreže je bila podpora za protokol WEP (Wired Equivalent Privacy) ukinjena.
• MCP strežnik je bil priznan kot pripravljen za uporabo, kar omogoča povezovanje AI agentov in dostop do sistemskih podatkov za diagnostiko težav.
• Predlagan je eksperimentalni AI pomočnik, ki ponuja kontekstualne namige in razlage v ukazni vrstici. Pri delu je mogoče uporabiti tako lokalno izvajano AI model kot tudi zunanje storitve.
• Stabilizirana je izvedba 'zapečatenih' (sealed) slik, ki zagotavlja kriptografsko zaščito celovitosti, kar zagotavlja, da se zagnana sistem bit po bitu ujema s tem, kar je bilo prvotno uvedeno in podpisano.
• Posodobljene so različice paketov za razvijalce: GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, gdb 17.2, Valgrind 3.27.1, valkey 8.1, Node.js 26.
• Posodobljeni so strežniški paketi: iproute 7.0.0, netfilter 7.2, libreswan 5.4, libcap-ng 0.9.3 (z novo orodjem cap-audit), Grafana 12.4.3, firewalld 2.4.2, Podman 6.0.
• Posodobljeni so sistemski paketi: Binutils 2.46, audit 4.2.1, bootc 1.16.4, ostree 2026.3, opencryptoki 3.27.0, sequoia-sqv 1.5.0,
  SELinux 3.11, SystemTap 5.5, fwupd 2.1.6.
• Dodani su novi drajveri:
  • stmmac — STMicroelectronics Multi-Gigabit Ethernet
  • dwmac-starfive — StarFive DWMAC Ethernet
  • smbdirect — CIFS SMB Direct (RDMA)
  • dibs (Data Integrity Block Store)
  • spi-nor — SPI NOR flash
  • spi-cadence-quadspi — Cadence Quad SPI
  • spi-fsl-quadspi — Freescale QuadSPI
  • mmc-dw-starfive — StarFive MMC/SD
  • sdhci-of-k1 — SpaceMit K1 SDHCI
  • at24 — AT24 I2C EEPROM
  • amd-isp4 — AMD ISP4 (naprava za zajem videa)
  • snd-sof-novalake — Intel NovaLake Sound Open Firmware
  • snd-soc-tas2781-i2c — ojačevalnik zvoka TI TAS2781 I2C
  • dwc3 — Synopsys DesignWare USB3 DRD
  • cdns3 — Cadence USB3
  • xhci-plat-hcd — Generični xHCI
  • gpio-dwapb — Synopsys DesignWare APB GPIO
  • gpio-novalake — Intel Nova Lake GPIO ACPI
  • gpio-spacemit-k1 — SpaceMit K1 GPIO
  • spd5118 — senzor temperature SPD5118
  • spacemit — SoC SpaceMit
  • starfive — SoC StarFive
  • eswin — SoC Eswin
  • mediatek — SoC MediaTek
  • arm64-mpam — ARM64 MPAM (Fragmentacija in nadzor pomnilnika)
  • riscv-iommu — RISC-V IOMMU
  • resctrl — psevdosistem za upravljanje z viri
  • nvidia-tegra410-c2c-pmu — NVIDIA Tegra410 C2C PMU
  • nvidia-tegra410-cmem-latency-pmu — NVIDIA Tegra410 PMU
  • rpmsg_virtio — virtio gonilnik za RPM (Remote Processor Messaging)
  • ti-k3-dsp-remoteproc — TI K3 DSP
  • hid-haptic — HID haptična touchpad
  • starfive-wdt — StarFive watchdog

Izvor: opennet.ru