Utgivning av Red Hat Enterprise Linux 10.3 och 9.9

Red Hat har lanserat version 10.3 av distributionsversionen Red Hat Enterprise Linux, samt en uppdatering av den tidigare versionen — Red Hat Enterprise Linux 9.9. Färdiga installationsbilder finns tillgängliga för registrerade användare av Red Hat Customer Portal (för att utvärdera funktionaliteten kan allmänt tillgängliga ISO-bilder av CentOS Stream 10 samt gratisutgåvor av RHEL för utvecklare användas). Utgåvan har skapats för arkitekturerna x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) och RISC-V (preview). RHEL 10 kommer att få stöd fram till 2035 (+ 4 år av utökad betald support), RHEL 9 — fram till slutet av maj 2032, och RHEL 8 — fram till 2029.

RHEL-paketen finns inte på det offentliga git.centos.org-repositoriet och tillhandahålls kunderna av företaget endast genom en stängd del av webbplatsen, där det finns ett användaravtal (EULA) som förbjuder redistribution av data som laddats ner via kundportalen, vilket skapar juridiska risker vid användning av dessa paket för att skapa härledda distributioner. Källkoderna för RHEL finns fortfarande tillgängliga i CentOS Stream-repositoriet, men det är inte helt synkroniserat med RHEL och versionerna av paketen där överensstämmer inte alltid med paketen från RHEL. Rocky Linux, Oracle och SUSE reproducerar källkoderna för rpm-paket av RHEL-utgåvor inom ramen för projektet OpenELA.

De viktigaste förändringarna i RHEL 10.3 (de flesta av de nämnda förändringarna finns även i RHEL 9.9):

• Stödet för post-kvantmekaniska krypteringsalgoritmer har utvidgats. SSH stöder nu algoritmerna mlkem768nistp256-sha256 och mlkem1024nistp384-sha384. I libreswan har stödet för post-kvantmekaniska nyckelutbytesalgoritmer ML-KEM-768 och ML-KEM-1024 lagts till i implementeringen av IPsec- och IKE-protokollen (Internet Key Exchange). Paketet rust-sequoia-sqv, som implementerar gpgv-verktyget på Rust, har nu fullständigt stöd för post-kvantmekaniska krypteringsalgoritmer definierade i den nya specifikationen OpenPGP. Paketet audit har nu stöd för post-kvantmekaniska algoritmer i TLS 1.3 och användning av PSK-autentisering vid loggöverföring till externa värdar. I OpenSC har stöd för specifikationen PKCS #11 v3.2 och post-kvantmekanisk kryptering lagts till.
• eBPF- och Perf-underenheterna har synkroniserats med Linux-kärnan 6.19.
• I kärnbyggena för CentOS Stream har komponenter för övervakning 'sched' lagts till i RV-underenheten (Runtime Verification), avsedd för verifiering av högäkerhetssystem, för att analysera schemaläggarens beteende, samt 'rtapp' (Real-time application monitor) för att spåra typiska problem i realtidsapplikationer.
• Verktyget rtla, som används för att analysera realtidsläget i kärnan, har fått stöd för att koppla in egna eBPF-handledare för att utföra åtgärder när vissa tröskelvärden överskrids, och möjligheterna att analysera EFI-anropsstackar har utökats med hjälp av verktyget timerlat.
• I IMA-mekanismen (Integrity Measurement Architecture), som används för att verifiera integriteten hos operativsystemets komponenter via digitala signaturer och hash-värden, har kontrollerna skärpts på vissa filsystem som tidigare ignorerades (t.ex. tmpfs och ramfs).
• I kärnmodulen tboot (Trusted Boot) har stödet för Intel TXT (Trusted Execution Technology) utökats.
• Stödet för Intel RDT (Intel Resource Director Technology) har förbättrats, vilket möjliggör övervakning och begränsning av användningen av vissa processorkällor.
• Den experimentella drivrutinen amdxdna för NPU-chip (Neural Processing Unit) från AMD har aktiverats.
• Möjligheten att använda verktyget image-builder för att bygga systemavbilder med angivna parametrar och inställningar har tillhandahållits. Verktyget bootc-image-builder har förklarats föråldrat, men kommer fortfarande att stödjas under RHEL 10-cykeln. Webbkonsolen har fått stöd för att bygga avbilder kompatibla med bootc, från alla grundavbilder som är tillgängliga i det aktuella systemet, inklusive bilder från Fedora, CentOS Stream och godtyckliga containrar. Namnen på systemavbildstyper har synkroniserats mellan konsolverktygen och webbgränssnittet (till exempel aws för Amazon Machine Image (AMI) och guest-image för QCOW2). Stöd för att skapa egna byggnader för distributionen Hummingbird (Fedora-variant baserad på containrar) har lagts till.
• I RHEL for Edge-versionen har möjligheten att distribuera edge-system via FIDO Device Onboard (FDO) implementerats. Implementeringen av FDO på Rust (fdo-rs, fido-device-onboard) har ersatts med go-fdo-versionen på Go-språket, och det bash-baserade verktyget greenboot har ersatts med en implementation på Rust (greenboot-rs). Vid uppdatering säkerställs automatisk överföring av avbilder från bootc för att använda greenboot-rs. Greenboot används i atomärt uppdaterade versioner av RHEL för att kontrollera systemets tillstånd vid start och återgå till en tidigare version om problem upptäcks.
• I fapolicyd-ramverket (File Access Policy Daemon), som definierar vilka program som kan köras av en viss användare och vilka som inte kan, har flertrådad parallell bearbetning av operationer, dynamisk justering av databasen och integration med watchdog-tjänsten systemd implementerats.
• Nya systemroller (System Roles) har lagts till: auditd för automatisering av hantering av systemrevisionsprocessen; trustee_server och trustee_client för automatisering av distributionen av server- och klientkomponenter för konfidentiella virtuella maskiner med hårdvarukryptering av minnet (CVM, Confidential Virtual Machine).
• I SELinux har reglerna powerprofiles_t,
  qgs_t,
  redfish_finder_t,
  sshd_auth_t,
  sshd_session_t,
  systemd_mountfsd_t och
  systemd_oomd_t övergått till läget "enforcing". Tjänsten go-fdo-server har skyddats av SELinux.
• För dnf-automatic har en blockering av omstart implementerats under automatisk installation av paketuppdateringar.
• Flaggan "--parkdb" har lagts till i verktyget rpmdb för att optimera RPM-databasen när den körs på enheter som endast är tillgängliga i skrivskyddat läge.
• Paket som innehåller modulerna mod_security (brandvägg för skydd av webbapplikationer) och mod_security_crs (OWASP Core Rule Set) har lagts till i Apache httpd.
• I GNOME:s kioskbibliotek, avsett för att skapa internetkiosker, har verktygen för personer med funktionsnedsättning utökats. En speciell stor panel, möjlighet till förstoring av områden på skärmen och en alternativ funktion för att stänga av animationer har lagts till.
• I GNOME:s skärminställningar har en funktion för att styra automatisk skärmrotation baserat på accelerometerens avläsningar implementerats.
• Support för kameror med MIPI (Mobile Industry Processor Interface) har implementerats på system med AMD-chipp.
• Prestandan för virtio-fs-drivrutinen för Windows-gästsysten har förbättrats.
• Möjligheten att tilldela flera statiska IP-adresser IP-adresser för en och samma nätverksgränssnitt vid skapandet av en container har lagts till i Podman-verktyget.
• NetworkManager har fått stöd för GENEVE-tunnlar och CLAT-mekanismen (Customer-side Translator, 464XLAT) för att möjliggöra användning av applikationer som endast stöder IPv4 på en värd med IPv6. API:n Nmstate har implementerats för konfiguration av IPv4 over IPv4 (IPIP),
  IPv4 over IPv6 (IPIP6),
  IPv6 over IPv6 (IP6IP6) och
  Simple Internet Transition (SIT).
• I Stratis, verktyget för hantering av logiska partitioner, har möjligheten att konvertera okrypterade pooler av partitioner till krypterade implementerats.
• Experimentellt stöd för asynkron in-/utdata underavdelningen io_uring har lagts till (som standard inaktiverad, aktiveras via /proc/sys/kernel/io_uring_disabled).
• Experimentella paket som crypto-auditing-agent och crypto-auditing-log-parser har lagts till för spårning och revision av kryptografiska operationer som utförs av bibliotek i användarrummet (för analys används eBPF och USDT-kontroller).
• En experimentell funktion för att vidarebefordra smartkort till den fjärrstyrda GNOME-skrivbordet (GNOME Remote Desktop) har lagts till vid användning av RDP-protokollet.
• I GDM (GNOME Display Manager) har stöd för lösenordsfria autentiseringsmetoder lagts till, exempelvis via biometri och passkey-teknologi.
• Vid anslutning till trådlösa nätverk har stöd för protokollet WEP (Wired Equivalent Privacy) upphört.
• MCP Server har erkänns som redo att användas och tillåter anslutning av AI-agenter och ger dem tillgång till systemdata för att diagnostisera problem.
• En experimentell AI-assistent har föreslagits för att ge kontextuella tips och förklaringar i kommandoraden. En AI-modell kan användas som antingen lokalt installerad eller som en extern tjänst.
• Implementeringen av "förseglade" (sealed) bilder har stabiliserats, vilket ger kryptografiskt skydd för integriteten och garanterar att det körda systemet bit för bit motsvarar det som ursprungligen distribuerades och signerades.
• Versionerna av paketen för utvecklare har uppdaterats: GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, gdb 17.2, Valgrind 3.27.1, valkey 8.1, Node.js 26.
• Serverpaketen har uppdaterats: iproute 7.0.0, netfilter 7.2, libreswan 5.4, libcap-ng 0.9.3 (med det nya verktyget cap-audit), Grafana 12.4.3, firewalld 2.4.2, Podman 6.0.
• Systempaketen har uppdaterats: Binutils 2.46, audit 4.2.1, bootc 1.16.4, ostree 2026.3, opencryptoki 3.27.0, sequoia-sqv 1.5.0,
  SELinux 3.11, SystemTap 5.5, fwupd 2.1.6.
• Nya drivrutiner har lagts till:
  • stmmac — STMicroelectronics Multi-Gigabit Ethernet
  • dwmac-starfive — StarFive DWMAC Ethernet
  • smbdirect — CIFS SMB Direct (RDMA)
  • dibs (Data Integrity Block Store)
  • spi-nor — SPI NOR flash
  • spi-cadence-quadspi — Cadence Quad SPI
  • spi-fsl-quadspi — Freescale QuadSPI
  • mmc-dw-starfive — StarFive MMC/SD
  • sdhci-of-k1 — SpaceMit K1 SDHCI
  • at24 — AT24 I2C EEPROM
  • amd-isp4 — AMD ISP4 (videoinspelningsenhet)
  • snd-sof-novalake — Intel NovaLake Sound Open Firmware
  • snd-soc-tas2781-i2c — ljudförstärkare TI TAS2781 I2C
  • dwc3 — Synopsys DesignWare USB3 DRD
  • cdns3 — Cadence USB3
  • xhci-plat-hcd — Generic xHCI
  • gpio-dwapb — Synopsys DesignWare APB GPIO
  • gpio-novalake — Intel Nova Lake GPIO ACPI
  • gpio-spacemit-k1 — SpaceMit K1 GPIO
  • spd5118 — temperatursensor SPD5118
  • spacemit — SoC SpaceMit
  • starfive — SoC StarFive
  • eswin — SoC Eswin
  • mediatek — SoC MediaTek
  • arm64-mpam — ARM64 MPAM (Minnespartitionering och övervakning)
  • riscv-iommu — RISC-V IOMMU
  • resctrl — pseudofilsystem för resursadministration
  • nvidia-tegra410-c2c-pmu — NVIDIA Tegra410 C2C PMU
  • nvidia-tegra410-cmem-latency-pmu — NVIDIA Tegra410 PMU
  • rpmsg_virtio — virtio-drivrutin för RPM (Remote Processor Messaging)
  • ti-k3-dsp-remoteproc — TI K3 DSP
  • hid-haptic — HID haptisk pekplatta
  • starfive-wdt — StarFive watchdog

Källa: opennet.ru