Podjetje Red Hat je napovedalo razpoložljivost novih različic svojega podjetniškega distribucijskega sistema. Red Hat Enterprise Linux 10.2 in Red Hat Enterprise Linux 9.8. Posodobitve nadgrajujejo dve podprti veji RHEL in se osredotočajo na tri področja: pripravo infrastrukture na postkvantno kriptografijo, avtomatizacijo posodobitev in razvoj pristopa z uporabo slik za uvajanje sistemov. V Red Hatu posebej izpostavljajo, da so nove različice usmerjene v hibridne infrastrukture, robne scenarije, okolja s kontejnerji in delovne obremenitve, povezane z umetno inteligenco.
RHEL 10.2 nadaljuje razvoj nove desete veje, medtem ko RHEL 9.8 ostaja posodobitev bolj konzervativne devete veje. Za RHEL 9.8 je načrtovana podpora v okviru EUS in Enhanced EUS, za RHEL 10.2 pa Enhanced EUS, kar je pomembno za organizacije, ki so osredotočene na določene manjše različice in ne želijo pogosto spreminjati osnovne platforme.
Glavne promene
AI pomočniki za ukazno vrstico.
V RHEL 10.2 je uveden opcijski pripomoček goose — CLI pomočnik z podporo za pretočne odgovore in integracijo s Model Context Protocol Server for RHEL, ki je trenutno na voljo kot razvojna predogledna različica. Poleg tega je standardni RHEL ukazni pomočnik v RHEL 10.2 in 9.8 prejel barvno izhodno oblikovanje, kar olajša branje ukazov, skript in opomb v terminalu.Razvoj image moda in bootc.
Posodobitve izboljšujejo scenarij, v katerem se operacijski sistem obravnava kot naložena kontejnerska slika. Dodana je možnost predhodnega nalaganja posodobitev preko bootc brez takojšnje uporabe, kar omogoča najprej pripravo vozila in nato preklop v priročno okno za vzdrževanje. Prav tako so omenjene izboljšave BCVK za hitro prehod iz lokalne kontejnerske gradnje na testno virtualno napravo in optimizacija shranjevanja OS v container store.Nov vmesnik RHEL image builder.
Za sestavljanje prilagojenih slik RHEL je na voljo nov CLI, ki ne zahteva stalno delujoče storitve in je bolj primeren za CI/CD cevi. V RHEL 9.8 je image builder prav tako pridobil sposobnost ustvarjanja slik z razširjeno razporeditvijo particij, podpira vnos Kickstart datoteke pri sestavljanju ISO in dodaja podporo za slike WSL2.Postkvantna kriptografija.
V RHEL 10.2 je OpenSSH pridobil podporo za postkvantno izmenjavo ključev ML-KEM v kombinaciji z eliptičnimi krivuljami v FIPS-načinu, libssh pa hibridne PQ/T metode izmenjave ključev, p11-kit pa opredelitve PQC v glavah PKCS #11, podman-sequoia pa podporo za sestavljene postkvantne podpise. V RHEL 9.8 je GnuTLS 3.8.10 prejel ML-KEM in ML-DSA, OpenSSH pa je bil posodobljen na različico 9.9, p11-kit pa je prav tako dobil podporo za opredelitve PQC.Red Hat Certificate System 11.0 in zaščita PKI.
Skupaj z RHEL Red Hat promovira Certificate System 11.0, v katerem so se pojavili podpisi ML-DSA po standardih NIST. To je predstavljeno kot priprava na scenarij 'zberite zdaj, dešifrirajte pozneje', ko napadalec shrani šifriran promet ali podatke z računom na prihodnje kvantne izračune. Dodana je tudi zero-touch provisionining certifikatov prek enkratne kode za avtomatizacijo izdaje certifikatov za veliko število naprav.Zapečatenih slik za RHEL 10.2.
V RHEL 10.2 je v stanju Technology Preview nastala tehnologija zapečatenih slik za način slike. Omogoča podpisovanje slik OS v fazi gradnje s svojimi ključi Secure Boot in nastavitev ciljanih sistemov tako, da zaupajo samo notranje potrjenim slikam. Ideja je razširiti verigo zaupanja od nalaganja do izvedbe sistema.Avtomatizacija posodobitev preko Leapp in Ansible.
Red Hat razvija scenarije in-place nadgradnje: Leapp je prejel izboljšave za prehod in konverzijo sistemov, Ansible Certified Content pa vključuje vloge za analizo, odpravljanje težav in izvajanje posodobitev. V RHEL 10.2 je podprt prehod z RHEL 9.8 na RHEL 10.2 za x86-64-v3, ARM64, POWER10 in IBM Z z15/LinuxONE III in novejše. Za RHEL 9.8 je podprt prehod iz RHEL 8.10 na RHEL 9.8, kar vključuje SAP HANA sisteme.Posodobitve jedra in orodij za spremljanje.
V RHEL 10.2 je dodana podpora za Kernel Livepatch za RHEL 10. Obe veji sta prejele razširitve perf, bližje upstream stanju orodij perf in BPF, podporo debuginfod, nove dogodke uspešnosti Intel core/uncore/c-state/package, izboljšave za AMD IBS load-latency filtering, posodobitve gonilnikov in device ID za Intel EDAC, Intel QAT in pospeševalnike Intel/AMD. Prav tako so posodobljeni crash, kdump, rtla, rteval in dodane Python povezave za cpupower.Nove različice strežnika in programskih jezikov.
V RHEL 10.2 so na voljo PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 in Node.js 24. V RHEL 9.8 med novimi Application Streams najdemo MariaDB 11.8 in Node.js 24.Posodobitev prevajalnikov in razvojnih orodij.
V RHEL 10.2 sistemski toolchain vključuje GCC 14.3, glibc 2.39, Binutils 2.41 in Annobin 13.02. V obeh vejah so posodobljena orodja za razvoj in analizo: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 in Go Toolset 1.26.2. V RHEL 9.8 je osnovni sistemski toolchain posodobljen na GCC 11.5, glibc 2.39, Annobin 12.98 in Binutils 2.35.2.Spremembe na namizju RHEL 10.2.
V RHEL 10.2 se Firefox in Thunderbird sedaj privzeto dobavljata kot Flatpak aplikacije, ne pa kot RPM paketi. Namestitveni program Anaconda te Flatpak pakete prednamesti samodejno.
Tako RHEL 10.2 izgleda kot nadaljnji korak Red Hata proti immutable/image-based infrastrukturi, AI pomočnikom in novim kriptografskim mehanizmom, medtem ko je RHEL 9.8 bolj previdna posodobitev stabilne veje, kjer so bila prenesena znatna orodna, kriptografska in operativna izboljšanja brez ostre spremembe osnovne platforme.
Izvor: linux.org.ru
