Beta-version av Red Hat Enterprise Linux 10 och release av RHEL 9.5

Red Hat har introducerat beta-versionen av distributionssystemet Red Hat Enterprise Linux 10 och release av Red Hat Enterprise Linux 9.5. Klara installationsavbilder har förberetts för registrerade användare av Red Hat Customer Portal (för att utvärdera funktionaliteten kan även iso-bilderna av CentOS Stream 10 och CentOS Stream 9.5 samt gratisversioner av RHEL för utvecklare användas). Repositories med binära paket för RHEL 10 finns offentligt tillgängliga. Utgåvorna har formats för arkitekturer x86_64, s390x (IBM System z), ppc64le och Aarch64 (ARM64). Release av RHEL 10 förväntas under första halvan av nästa år.

Grenen RHEL 10 använder paketbasen från CentOS Stream 10 som grund, vilket positioneras som upstream-projekt för RHEL, vilket ger externa deltagare möjlighet att kontrollera paketeringsprocessen för RHEL, föreslå sina ändringar och påverka beslut som tas. I enlighet med den 13-åriga livscykelstödet för distributionssystemet kommer RHEL 10 att stödjas fram till 2035 med tre års förlängd betald support. Uppdateringar för RHEL 9 kommer att fortsätta att släppas fram till slutet av maj 2032, och för RHEL 8 till 2029.

Källkoderna för rpm-paketen av RHEL 10 har publicerats för fri nedladdning. Paketen för RHEL 9.5 finns inte i den offentliga repositoryt git.centos.org och tillhandahålls kunderna av företaget endast via en sluten del av webbplatsen, där användarvillkoren (EULA) förbjuder omdistribution av data, vilket förhindrar användning av dessa paket för att skapa derivatdistributioner. Källkoderna för RHEL 9.5 förblir tillgängliga i repositoryt CentOS Stream, men de är inte helt synkroniserade med RHEL och innehåller inte alltid de senaste versionerna av paketen som sammanfaller med paketen från RHEL. Rocky Linux, Oracle och SUSE återger källkoderna för rpm-paketen i RHEL-utgåvorna inom ramen för projektet OpenELA.

Huvudsakliga förändringar i RHEL 10:

• Vid skapandet av nya användare genom Anaconda-installationsgränssnittet tilldelas dessa användare som standard administratörsrättigheter (för att stänga av detta beteende finns en speciell inställning). Installationsprogrammet erbjuder också ett nytt gränssnitt för val av tidszon. För fjärråtkomst till installationsprogrammet används RDP-protokollet istället för VNC.
• Stöd för kvantsäkra krypteringsalgoritmer har lagts till. Dessa algoritmer är tillgängliga i OpenSSL, OpenSSH och i systemets kryptografiska policyer (crypto-policies). I OpenSSL har möjligheten att skapa filer med certifikat och nycklar i PKCS #12-format som uppfyller FIPS-kraven lagts till. Istället för openssl-pkcs11-motorn används pkcs11-provider, vilket gör det möjligt att använda hårdvarunycklar i apache httpd, libssh, bind och andra applikationer som använder OpenSSL. Åtkomsten till värdnycklar för SSH har ändrats från 0640 till 0600 (endast ägaren har tillgång). I GnuTLS har stöd för komprimering av certifikat med metoderna zlib, brotli och zstd lagts till.
• Utöver GnuPG ingår Sequoia kommandoradsverktyget (verktygen sq och sqv) som implementerar standarden OpenPGP (RFC-4880) i Rust.
• I paketförvaltaren DNF är nedladdning av metadata med fillistor som standard inaktiverad. Sådana data används sällan, men är stora och saktar ner arbetet. För arbete med PGP i DNF och RPM används biblioteket rpm-sequoia.
• Versionerna av paketen för utvecklare har uppdaterats: GCC 14.2, LLVM 18.1.8, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.79.0, Go 1.22, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0.
• Servrar paketen har uppdaterats: OpenSSH 9.8, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0.
• Systempaketen har uppdaterats: Linux-kärna 6.11, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.7, polkit 125.
• Nya paket har lagts till: tuned-ppd (istället för power-profiles-daemon), libcpuid och dnsconfd (bakgrundsprocess för DNS-caching). På grund av övergången av Redis databas kodbas till en proprietär licens istället för Redis, föreslås en fork som heter Valkey. Kea DHCP har använts istället för ISC DHCP-server. zlib-ng-compat-paketet används istället för zlib.
• Som standard är läget för förutsägbara namnval för nätverksgränssnitt (net.ifnames=1) aktiverat. I NetworkManager för IPv4 ingår en mekanism för att upptäcka dubbletter. IP-adresser DAD (Duplicate Address Detection) för att förhindra att samma IP tilldelas på olika system i det lokala nätverket.
• I diskavbilder (t.ex. systemavbilder för AWS och KVM) har användningen av en separat partition /boot upphört.
• Experimentellt stöd för filsystemet Composefs har lagts till, implementerat som ett lager ovanpå filsystemet OverlayFS och EROFS, optimerat för effektiv delning av innehåll mellan flera monterade diskavbilder.
• Experimentell (Technology Preview) stöd för AMD SEV, SEV-SNP och SEV-ES har införts i KVM hypervisor.
• SELinux verktyg för användarutrymme (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) har uppdaterats till version 3.7, där parameter "audit2allow -C" implementeras för utdata i CIL-format (Common Intermediate Language). Stödet för Wayland-protokollet har lagts till i sandbox verktyget.
• I Keylime-komponenten har stöd för enhetsidentifiering via IDevID (Initial Device Identity) och IAK (Initial Attestation Key) lagts till, och TLS 1.3-protokollet är som standard aktiverat.
• I webbkonsolen föreslås en ny filhanterare (paketet cockpit-files) som gör det möjligt att hantera filer och kataloger.
• I CUPS utskriftstjänsten är mDNS och broadcast-lägen som tidigare varit aktiverade, nu som standard avstängda på grund av nyligen upptäckta fjärrutnyttjade sårbarheter.
• I glibc har alternativ till memcpy- och memmove-funktionerna lagts till, optimerade för AMD Zen 3- och Zen 4-processorer.
• Övergången till distribution av Firefox och Thunderbird i Flatpak-paket har genomförts.
• I den klassiska GNOME-sessionen har en översiktsläge lagts till för att visa öppna fönster, vilket tidigare endast var tillgängligt i den standard GNOME-sessionen.
• Ett stort antal nya drivrutiner har lagts till, däribland drivrutiner för den inbyggda Intel QAT (QuickAssist Technology) som erbjuder medel för att påskynda beräkningar som används vid komprimering och kryptering.
• Utbudet av paketen sendmail (det rekommenderas att gå över till postfix), redis, dhcp, dhcp-client, mod_security (flyttat till EPEL), spamassassin (flyttat till EPEL), xsane, runc har upphört.
• Paketen squashfs och wget samt gränssnitten utmp och utmpx i glibc har deklarerats som föråldrade.

Huvudsakliga ändringar i RHEL 9.5:

• Paketen för utvecklare har uppdaterats: GCC 11.5, Node.js 22, GCC Toolset 14, LLVM Toolset 18.1.8, Rust Toolset 1.79.0, Go Toolset 1.22, OpenJDK 17, GDB 14.2, Valgrind 3.23.0, SystemTap 5.1, elfutils 0.191, libabigail 2.5.
• Versionerna av systempaket har uppdaterats: OpenSSL 3.2.2, NSS 3.101, clevis 20, ipa 4.12.0, Podman 5.0.
• Serverpaketen har uppdaterats: Apache HTTPD 2.4.62, BIND 9.18, PCP 6.2.2, Grafana 10.2.6, libreswan 4.15, PostgreSQL 16, samba 4.20.2.
• En ny systemroll har lagts till för hantering och konfiguration av sudo. Snapshot-rollen har stöd för hantering av snapshots i LVM-poolen. Möjligheterna för rollerna postfix, podman, ssh, network, nbde_client, journald, logging och storage har utvidgats.
• Tjänsterna nbdkit och bootupd har överförts under SELinux skydd. Stöd för att köra kommandon under SELinux skydd via QEMU Guest Agent har lagts till.
• Stöd för live-migrering av virtuella maskiner som använder NVIDIA vGPU har lagts till.
• För webbkonsolen föreslås paketet cockpit-files med implementering av en filhanterare.
• I NetworkManager har stöd för att ansluta till IPsec lagts till. VPN med hjälp av IPv6-adresser.
• Samtidig användning av tjänsterna firewalld och nftables har tillåtits.
• Stöd för filsystemet Composefs har lagts till.
• Vid kompilering av CPython i GCC aktiverades optimeringsläget "-O3", vilket ökade Python-prestandan med cirka 4%.
• För Glibc implementerades läget "GLIBC_TUNABLES=glibc.cpu.prefer_map_32bit_exec=1", vilket innebär att dynamiska objekt placeras i adressutrymmet på ett sätt som inte är slumpmässigt, utan nära varandra, vilket i vissa konfigurationer kan ge ökad prestanda till priset av minskat ASLR-skydd. Glibc inkluderar varianter av funktionerna memcpy och memmove, optimerade för AMD Zen 3 och Zen 4-processorer.
• Implementeringen av eBPF-subsystemet har synkroniserats med kärnan Linux 6.8 (den tidigare versionen använde eBPF-implementeringen från kärnan Linux 6.6).
• För filsystemet tmpfs, som vanligtvis används för partitionen /tmp, har stöd för diskquota implementerats.
• I OpenSSL har experimentellt stöd för protokollet QUIC lagts till på klientsidan.
• Experimentellt stöd för offload-läget för att flytta UDP-paketinkapslingsoperationer till nätverkskortet har lagts till.
• Experimentellt stöd för HSM (Hardware Security Module) har lagts till.
• Experimentell möjlighet att använda LMDB-databasen i Directory Server har lagts till.
• I Identity Management har en experimentell kommando ipa-migrate lagts till för att migrera data till en annan IdM-server.
• Försöket att tillhandahålla experimentellt (Technology Preview) stöd har fortsatt:
  • VPN WireGuard,
  • kTLS (TLS på kärnnivå),
  • gränssnitt för asynkron I/O io_uring,
  • DAX (Direct Access) för ext4 och XFS,
  • AMD SEV och SEV-ES i KVM-hypervisorn,
  • systemd-resolved-tjänsten,
  • Sigstore-mekanismen för verifiering av containrar genom digitala signaturer,
  • protokollen PRP (Parallel Redundancy Protocol) och HSR (High-availability Seamless Redundancy),
  • hårdvaruaccelerering av IPsec genom att överföra kapslingsoperationer till nätverkskortet,
  • ACME-certifikatstyrningsprotokollet som används i Let’s Encrypt,
  • SRv6 (Segment Routing over IPv6.
  • paket med grafikredigeraren GIMP 2.99.8,
  • MPTCP (Multipath TCP) inställningar via NetworkManager,
  • DNSSEC i IdM,
  • virtio-mem,
  • Socket API för TuneD,
  • Soft-iWARP (Internet Wide-area RDMA Protocol),
  • GNOME för ARM64 och IBM Z.
• Paketen libgcrypt och pam_ssh_agent_auth har blivit föråldrade.
• X.org Server och dess relaterade komponenter har tagits bort från leveransen (detta nämndes inte i anteckningarna för testversionen, men denna förändring var planerad). Möjligheten att köra X11-appar i en Wayland-session tillhandahålls via DDX-servern XWayland.
• Ljudservern PulseAudio har ersatts av paketet PipeWire. Paketen TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks och Qt5 har tagits bort (bara Qt 6 har behållits).
  
  Källa: opennet.ru