ProHoster > Blog > Lajmet e internetit > LĂ«shimi i Red Hat Enterprise Linux 10.3 dhe 9.9

LĂ«shimi i Red Hat Enterprise Linux 10.3 dhe 9.9

Kompania Red Hat publikoi versionin e distribucionit Red Hat Enterprise Linux 10.3, si dhe njĂ« azhurnim tĂ« degĂ«s sĂ« kaluar — Red Hat Enterprise Linux 9.9. Imazhet e instaluara janĂ« tĂ« disponueshme pĂ«r pĂ«rdoruesit e regjistruar nĂ« Red Hat Customer Portal (pĂ«r tĂ« vlerĂ«suar funksionalitetin, mund tĂ« pĂ«rdoren imazhe iso publike CentOS Stream 10, si dhe ndĂ«rtimet falas RHEL pĂ«r zhvilluesit). LĂ«shimi Ă«shtĂ« formuar pĂ«r arkivat x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) dhe RISC-V (preview). Dega RHEL 10 do tĂ« shoqĂ«rohet deri nĂ« vitin 2035 (+ 4 vjet mbĂ«shtetje tĂ« zgjeruar me pagesĂ«), RHEL 9 — deri nĂ« fund tĂ« majit 2032, dhe RHEL 8 — deri nĂ« vitin 2029.

Pakot RHEL nuk janë të vendosura në depo publik git.centos.org dhe ofrohen klientëve të kompanisë vetëm përmes seksionit të mbyllur të faqes, në të cilin vepron një marrëveshje përdorimi (EULA) që ndalon ri-distribuimin e të dhënave të ngarkuara përmes portalit të klientit, duke krijuar rreziqe ligjore kur përdoren këto paketa për krijimin e distribucioneve të derived. Burimet e RHEL mbeten të disponueshme në depo CentOS Stream, por ajo nuk është e sinkronizuar plotësisht me RHEL dhe versionet e pakove në të nuk përputhen gjithmonë me pakot nga RHEL. Rocky Linux, Oracle dhe SUSE riprodhojnë burimet e pakove rpm të lëshimeve RHEL në kuadër të projektit OpenELA.

Të lashtat kryesore në RHEL 10.3 (shumica e ndryshimeve të përmendura janë të pranishme gjithashtu në RHEL 9.9):

  • MbĂ«shtetja pĂ«r algoritmet e kriptimit pas-kvant Ă«shtĂ« zgjeruar. NĂ« SSH Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r algoritmet mlkem768nistp256-sha256 dhe mlkem1024nistp384-sha384. NĂ« libreswan, implementimi i protokolleve IPsec dhe IKE (Internet Key Exchange) ka shtuar mbĂ«shtetje pĂ«r algoritmet pas-kvant tĂ« shkĂ«mbimit tĂ« çelĂ«save ML-KEM-768 dhe ML-KEM-1024. NĂ« paketĂ«n rust-sequoia-sqv me implementimin e utilitarit gpgv nĂ« gjuhĂ«n Rust, Ă«shtĂ« shtuar mbĂ«shtetje e plotĂ« pĂ«r algoritmet pas-kvant tĂ« kriptimit, tĂ« pĂ«rcaktuara nĂ« specifikimin e ri OpenPGP. NĂ« paketĂ«n audit Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r algoritmet pas-kvant nĂ« TLS 1.3 dhe pĂ«rdorimin e autentifikimit PSK gjatĂ« transmetimit tĂ« regjistrave nĂ« host tĂ« jashtĂ«m. NĂ« OpenSC Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r specifikimin PKCS #11 v3.2 dhe kriptimin pas-kvant.
  • Sublizmat e eBPF dhe Perf janĂ« sinkronizuar me bĂ«rthamĂ«n Linux 6.19.
  • NĂ« ndĂ«rtimet e bĂ«rthamĂ«s pĂ«r CentOS Stream, nĂ« sistemin e RV (Verifikimi nĂ« Kohe), i destinuar pĂ«r verifikimin e saktĂ«sisĂ« sĂ« funksionimit tĂ« sistemeve me besueshmĂ«ri tĂ« lartĂ«, janĂ« pĂ«rfshirĂ« komponentĂ« monitorimi 'sched' pĂ«r analizĂ«n e sjelljes sĂ« planifikuesit tĂ« detyrave dhe 'rtapp' (Monitor pĂ«r aplikacione nĂ« kohĂ« reale) pĂ«r tĂ« ndjekur problemet tipike nĂ« aplikacionet qĂ« punojnĂ« nĂ« modalitetin e kohĂ«s reale.
  • NĂ« mjetin rtla, i cili pĂ«rdoret pĂ«r analizimin e punĂ«s nĂ« modalitetin realtime nĂ« bĂ«rthamĂ«, Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r lidhjen e trajtuesve eBPF tĂ« vetĂ«dijshĂ«m pĂ«r tĂ« kryer veprime kur tejkalohen disa pragje tĂ« caktuara, si dhe janĂ« zgjeruar mundĂ«sitĂ« e analizĂ«s sĂ« stack-ut tĂ« thirrjeve EFI me ndihmĂ«n e utilitarit timerlat.
  • NĂ« mekanizmin IMA (Arkitektura e Masave tĂ« Integritetit), i pĂ«rdorur pĂ«r tĂ« kontrolluar integritetin e komponentĂ«ve tĂ« sistemit operativ pĂ«rmes nĂ«nshkrimeve digjitale dhe hash-eve, janĂ« forcuar kontrollet pĂ«r disa fshtira, tĂ« cilat mĂ« parĂ« ishin injoruar (p.sh., tmpfs dhe ramfs).
  • NĂ« modulĂ«n e bĂ«rthamĂ«s tboot (Trusted Boot) Ă«shtĂ« zgjeruar mbĂ«shtetja pĂ«r teknologjinĂ« Intel TXT (Trusted Execution Technology).
  • ËshtĂ« pĂ«rmirĂ«suar mbĂ«shtetja pĂ«r zgjerimin Intel RDT (Intel Resource Director Technology), qĂ« lejon monitorimin dhe kufizimin e pĂ«rdorimit tĂ« burimeve tĂ« caktuara tĂ« procesorit.
  • ËshtĂ« aktivizuar njĂ« drejtues eksperimental amdxdna pĂ«r çipet NPU (Neural Processing Unit) tĂ« kompanisĂ« AMD.
  • ËshtĂ« siguruar mundĂ«sia e pĂ«rdorimit tĂ« mjetit tĂ« komandĂ«s image-builder pĂ«r ndĂ«rtimin e imazheve sistemore me parametra dhe konfigurime tĂ« caktuara. Utilitari bootc-image-builder Ă«shtĂ« shpallur i vjetruar, por do tĂ« vazhdojĂ« tĂ« mbĂ«shtetet brenda ciklit RHEL 10. NĂ« konsolĂ«n web Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r ndĂ«rtimin e imazheve qĂ« janĂ« tĂ« pĂ«rputhshme me bootc, nga çdo imazh bazĂ« qĂ« Ă«shtĂ« i disponueshĂ«m nĂ« sistemin aktual, duke pĂ«rfshirĂ« imazhet me Fedora, CentOS Stream dhe konteinerat e rastit. Emrat e tipeve tĂ« imazheve sistemore janĂ« sinkronizuar midis mjetit tĂ« komandĂ«s dhe ndĂ«rfaqes web (p.sh., aws pĂ«r Imazhin e Aparatit Amazon (AMI) dhe guest-image pĂ«r QCOW2). ËshtĂ« shtuar mbĂ«shtetje pĂ«r krijimin e ndĂ«rtimeve tĂ« veta pĂ«r distribucionin Hummingbird (nĂ« redaksinĂ« Fedora tĂ« bazuar nĂ« konteinerĂ«).
  • NĂ« redaksinĂ« RHEL for Edge Ă«shtĂ« realizuar mundĂ«sia e shpĂ«rndarjes sĂ« sistemeve edge me ndihmĂ«n e FIDO Device Onboard (FDO). Realizimi i FDO nĂ« gjuhĂ«n Rust (fdo-rs, fido-device-onboard) Ă«shtĂ« zĂ«vendĂ«suar me variantin go-fdo nĂ« gjuhĂ«n Go, ndĂ«rsa mjeti i shkruar nĂ« bash greenboot Ă«shtĂ« zĂ«vendĂ«suar me realizimin nĂ« gjuhĂ«n Rust (greenboot-rs). GjatĂ« pĂ«rmirĂ«simit, sigurohet pĂ«rkthimi automatik i imazheve nga bootc nĂ« pĂ«rdorimin e greenboot-rs. Greenboot pĂ«rdoret nĂ« variantet RHEL tĂ« azhurnueshme nĂ« mĂ«nyrĂ« atomike pĂ«r tĂ« kontrolluar gjendjen e sistemit gjatĂ« nisjes dhe pĂ«r tĂ« rikthyer nĂ« versionin e kaluar nĂ« rast se hasen probleme.
  • NĂ« kuadĂ«r tĂ« fapolicyd (File Access Policy Daemon), qĂ« pĂ«rcakton se cilat programe mund tĂ« ekzekutohen nga njĂ« pĂ«rdorues i caktuar dhe cilat jo, janĂ« implementuar pĂ«rpunimi paralel me shumĂ« rrjedha, ndryshimi dinamik i madhĂ«sisĂ« sĂ« DB dhe integrimi me shĂ«rbimin watchdog tĂ« systemd.
  • JanĂ« shtuar rolet e reja sistemore (System Roles): auditd pĂ«r automatizimin e menaxhimit tĂ« procesit tĂ« auditimit sistemor; trustee_server dhe trustee_client pĂ«r automatizimin e shpĂ«rndarjes sĂ« komponentĂ«ve serverĂ« dhe klientĂ« pĂ«r ngarkesat e ndjeshme makinat virtuale me enkriptimin e harduerit tĂ« memories (CVM, Confidential Virtual Machine).
  • NĂ« SELinux janĂ« kaluar nĂ« modin 'enforcing' rregullat powerprofiles_t,
    qgs_t,
    redfish_finder_t,
    sshd_auth_t,
    sshd_session_t,
    systemd_mountfsd_t dhe
    systemd_oomd_t. Shërbimi go-fdo-server është vendosur nën mbrojtjen e SELinux.
  • PĂ«r dnf-automatic Ă«shtĂ« realizuar bllokimi i riparimit gjatĂ« instalimit automatik tĂ« pĂ«rditĂ«simeve tĂ« pakove.
  • Ushqyx tĂ« rpmdb Ă«shtĂ« shtuar flama "--parkdb" pĂ«r optimizimin e DB RPM gjatĂ« punĂ«s nĂ« media tĂ« disponueshme vetĂ«m nĂ« mĂ«nyrĂ« leximi.
  • NĂ« pĂ«rbĂ«rje janĂ« pĂ«rfshirĂ« paketat me module mod_security (njĂ« zjarr ndash pĂ«rdorim pĂ«r mbrojtjen e aplikacioneve web) dhe mod_security_crs (Seti Kryesor i Rregullave OWASP) pĂ«r Apache httpd.
  • NĂ« menaxherin e kompozitit GNOME Kiosk, i dedikuar pĂ«r krijimin e kiosqeve interneti, janĂ« zgjeruar mjetet pĂ«r njerĂ«zit me aftĂ«si tĂ« kufizuara. ËshtĂ« shtuar njĂ« panel i madh i veçantĂ«, mundĂ«sia pĂ«r tĂ« rritur zonat nĂ« ekran dhe opsioni pĂ«r tĂ« çaktivizuar animacionin.
  • NĂ« GNOME nĂ« cilĂ«simet e ekranit Ă«shtĂ« realizuar njĂ« opsion pĂ«r menaxhimin e rotacionit automatik tĂ« ekranit nĂ« pĂ«rputhje me matjet e accelerometrit.
  • NĂ« sistemet me çipa AMD Ă«shtĂ« realizuar mbĂ«shtetje pĂ«r kamera me ndĂ«rfaqe MIPI (Mobile Industry Processor Interface).
  • Performanca e drejtuesit virtio-fs pĂ«r sistemet mikpritĂ«se me Windows Ă«shtĂ« rritur.
  • NĂ« veglat Podman Ă«shtĂ« shtuar mundĂ«sia pĂ«r caktimin e disa statikĂ«sh IP-adresat pĂ«r njĂ« ndĂ«rfaqe rrjeti gjatĂ« krijimit tĂ« njĂ« kontejneri.
  • NĂ« NetworkManager Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r tunelet GENEVE dhe mekanizmin CLAT (Customer-side Translator, 464XLAT) pĂ«r sigurimin e funksionimit tĂ« aplikacioneve qĂ« mbĂ«shtesin vetĂ«m IPv4 nĂ« njĂ« host me IPv6. ËshtĂ« realizuar mundĂ«sia e aplikimit tĂ« API Nmstate pĂ«r konfigurimin e tuneleve IPv4 mbi IPv4 (IPIP),
    IPv4 mbi IPv6 (IPIP6),
    IPv6 mbi IPv6 (IP6IP6) dhe
    Simple Internet Transition (SIT).
  • NĂ« Stratis, vegla pĂ«r menaxhimin e seksioneve logjike, Ă«shtĂ« realizuar mundĂ«sia e konvertimit tĂ« rezervuarĂ«ve tĂ« sektioneve tĂ« nuk enkriptuara nĂ« tĂ« enkriptuara.
  • ËshtĂ« shtuar mbĂ«shtetje eksperimentale (Preview Teknologjie) pĂ«r sistemin e hyrjes asinkrone io_uring (pĂ«r arsye tĂ« sigurisĂ« Ă«shtĂ« e çaktivizuar si e parazgjedhur, aktivizohet pĂ«rmes /proc/sys/kernel/io_uring_disabled).
  • JanĂ« shtuar paketa eksperimentale crypto-auditing-agent dhe crypto-auditing-log-parser pĂ«r gjurmimin dhe audituar operacionet kriptografike tĂ« kryera nga bibliotekat nĂ« hapĂ«sirĂ«n e pĂ«rdoruesit (pĂ«r analizĂ«n pĂ«rdoren eBPF dhe USDT-kontrollet).
  • ËshtĂ« shtuar mundĂ«sia eksperimentale pĂ«r kalimin e kartave smart nĂ« desktopin e pĂ«rbashkĂ«t GNOME (GNOME Remote Desktop) gjatĂ« pĂ«rdorimit tĂ« protokollit RDP.
  • NĂ« menaxherin e ekranit GDM (GNOME Display Manager) Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r metodat e autentikimit pa fjalĂ«kalim, pĂ«r shembull, pĂ«rmes autentikimit biometrik dhe teknologjisĂ« passkey.
  • Kur lidhja me rrjetet wireless, mbĂ«shtetje pĂ«r protokollin WEP (Wired Equivalent Privacy) Ă«shtĂ« ndĂ«rprerĂ«.
  • MCP Server Ă«shtĂ« deklaruar i gatshĂ«m pĂ«r pĂ«rdorim, duke lejuar lidhjen e agenteve AI dhe krijimin e aksesit nĂ« tĂ« dhĂ«nat sistemike pĂ«r diagnostikimin e problematikave.
  • NjĂ« asistent AI eksperimental Ă«shtĂ« ofruar, i cili jep sugjerime dhe shpjegime kontekstuale nĂ« komandĂ«n e linjĂ«s. NĂ« punĂ« mund tĂ« pĂ«rdoret si njĂ« model AI qĂ« ekzekutohet vendas, ashtu edhe njĂ« shĂ«rbim i jashtĂ«m.
  • Implementimi i imazheve tĂ« 'mbyllura' (sealed) Ă«shtĂ« stabilizuar, duke ofruar mbrojtje kriptografike tĂ« integritetit, e cila garanton se sistemi i nisur pĂ«rputhet bit pĂ«r bit me atĂ« qĂ« Ă«shtĂ« origjinalisht vendosur dhe nĂ«nshkruar.
  • Paketat pĂ«r zhvilluesit janĂ« pĂ«rditĂ«suar: GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, gdb 17.2, Valgrind 3.27.1, valkey 8.1, Node.js 26.
  • Paketat e serverit janĂ« pĂ«rditĂ«suar: iproute 7.0.0, netfilter 7.2, libreswan 5.4, libcap-ng 0.9.3 (me mjetin e ri cap-audit), Grafana 12.4.3, firewalld 2.4.2, Podman 6.0.
  • Paketat sistemike janĂ« pĂ«rditĂ«suar: Binutils 2.46, audit 4.2.1, bootc 1.16.4, ostree 2026.3, opencryptoki 3.27.0, sequoia-sqv 1.5.0,
    SELinux 3.11, SystemTap 5.5, fwupd 2.1.6.
  • Shtuar drejtues tĂ« rinj:
    • stmmac — STMicroelectronics Multi-Gigabit Ethernet
    • dwmac-starfive — StarFive DWMAC Ethernet
    • smbdirect — CIFS SMB Direct (RDMA)
    • dibs (Data Integrity Block Store)
    • spi-nor — SPI NOR flash
    • spi-cadence-quadspi — Cadence Quad SPI
    • spi-fsl-quadspi — Freescale QuadSPI
    • mmc-dw-starfive — StarFive MMC/SD
    • sdhci-of-k1 — SpaceMit K1 SDHCI
    • at24 — AT24 I2C EEPROM
    • amd-isp4 — AMD ISP4 (dispositiv kapjeje video)
    • snd-sof-novalake — Intel NovaLake Sound Open Firmware
    • snd-soc-tas2781-i2c — amplifikatori i zĂ«rit TI TAS2781 I2C
    • dwc3 — Synopsys DesignWare USB3 DRD
    • cdns3 — Cadence USB3
    • xhci-plat-hcd — xHCI e pĂ«rgjithshme
    • gpio-dwapb — Synopsys DesignWare APB GPIO
    • gpio-novalake — Intel Nova Lake GPIO ACPI
    • gpio-spacemit-k1 — SpaceMit K1 GPIO
    • spd5118 — sensor i temperaturĂ«s SPD5118
    • spacemit — SoC SpaceMit
    • starfive — SoC StarFive
    • eswin — SoC Eswin
    • mediatek — SoC MediaTek
    • arm64-mpam — ARM64 MPAM (PjesĂ«timi dhe Monitorimi i Memories)
    • riscv-iommu — RISC-V IOMMU
    • resctrl — sistem i pseudo-FS pĂ«r menaxhimin e burimeve
    • nvidia-tegra410-c2c-pmu — NVIDIA Tegra410 C2C PMU
    • nvidia-tegra410-cmem-latency-pmu — NVIDIA Tegra410 PMU
    • rpmsg_virtio — virtio-drejtuar pĂ«r RPM (Mesazheria e Procesorit tĂ« LargĂ«t)
    • ti-k3-dsp-remoteproc — TI K3 DSP
    • hid-haptic — HID e ndjeshme
    • starfive-wdt — StarFive watchdog

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster