Release av Red Hat Enterprise Linux 10-distributionen

Red Hat har släppt en version av distributionspaketet Red Hat Enterprise Linux 10. Installationsbilderna är förberedda för registrerade användare av Red Hat Customer Portal (för att utvärdera funktionaliteten kan allmänna ISO-bilder av CentOS Stream 10 samt gratis RHEL-versioner för utvecklare användas). Utsläppet är byggt för arkitekturer x86_64, s390x (IBM System z), ppc64le (POWER9) och Aarch64 (ARM64).

Som grund för RHEL 10 används paketbasen från projektet CentOS Stream 10, som positioneras som upstream för RHEL, vilket ger externa deltagare möjlighet att övervaka paketberedningen för RHEL, föreslå sina förändringar och påverka de beslut som fattas. I enlighet med den 13-åriga supportcykeln för distributionspaketet kommer RHEL 10 att stödjas fram till 2035 + 3 års förlängd betald support. Uppdateringar för RHEL 9 kommer fortsatt att släppas fram till slutet av maj 2032, och RHEL 8 till 2029.

RHEL-paketen finns inte i det offentliga arkivet git.centos.org och tillhandahålls endast till företagets kunder genom en privat del av webbplatsen, där användarvillkoren (EULA) gäller och förhindrar redistribution av data, vilket inte tillåter användning av dessa paket för att skapa avledda distributioner. Källkoden till RHEL är fortfarande tillgänglig i arkivet CentOS Stream, men den är inte helt synkroniserad med RHEL, och versionerna av paketen där överensstämmer inte alltid med paketen från RHEL. Rocky Linux, Oracle och SUSE reproducerar källkoden till RPM-paketen av RHEL-versionerna inom ramen för projektet OpenELA.

Huvudsakliga förändringar:

• X.org Server och relaterade komponenter har tagits bort från distributionen. Standard grafisk stack använder Wayland-protokollet. Möjligheten att köra X11-applikationer i en Wayland-session möjliggörs genom DDX-servern XWayland (endast paketet "xorg-x11-server-Xwayland" finns kvar).
• Skrivbordsmiljön har uppdaterats till GNOME-version 47. I den klassiska GNOME-sessionen har en översiktsläge lagts till för att visa öppna fönster, vilket tidigare endast var tillgängligt i standard GNOME-sessionen. Qt-biblioteken har uppdaterats till version 6.7. Qt5-paket har tagits bort från distributionen (endast stöd för Qt 6 kvar).
• Leveransen av RPM-paket för Firefox, GIMP, LibreOffice, Inkscape och Thunderbird har upphört. För att installera Firefox och Thunderbird har automatisk nedladdning och installation av paket i Flatpak-format, med hjälp av det externa arkivet flatpaks.redhat.io, säkerställts.
• Ljudservern PulseAudio har ersatts med paketet PipeWire.
• Paketen för utvecklare har uppdaterats: GCC 14.2, LLVM 19.1.7, Python 3.12, Ruby 3.3, OpenJDK 21, Rust 1.84.1, Go 1.23, Node.js 22, Perl 5.40, PHP 8.3, Git 2.45, Subversion 1.14, SystemTap 5.1, Valgrind 3.23.0.
• Serverpaketen har uppdaterats: OpenSSH 9.9, nginx 1.26, Apache HTTPD 2.4.62, Varnish Cache 7.4, Squid 6.10, MariaDB 10.11, MySQL 8.4, PostgreSQL 16, PCP 6.3.0, Grafana 10.2.6, libreswan 4.15, Pacemaker 2.1.8, 389-ds-base 3.0.4, Podman 5.0.
• Systempaketen har uppdaterats: Linux-kärna 6.12, glibc 2.39, binutils 2.41, NSS 3.101, gnutls 3.8.9, polkit 125, DNF 4.20 och RPM 4.19.
• Nya paket har lagts till: tuned-ppd (istället för power-profiles-daemon), libcpuid och dnsconfd (bakgrundsprocess för cachelagring av DNS). Med anledning av övergången av databasens kodbas Redis till en proprietär licens, har fork Valkey föreslagits istället för Redis. Kea DHCP används istället för ISC DHCP-server. Paketet zlib-ng-compat används istället för zlib.
• I paketförvaltaren DNF är nedladdning av metadata med fillistor som standard inaktiverad. Sådana data används sällan, men är stora och saktar ner arbetet. För arbete med PGP i DNF och RPM används biblioteket rpm-sequoia.
• Experimentellt stöd för filsystemet Composefs har lagts till, implementerat som ett lager ovanpå filsystemet OverlayFS och EROFS, optimerat för effektiv delning av innehåll mellan flera monterade diskavbilder.
• I hypervisorn KVM har experimentellt (Technology Preview) stöd för AMD SEV, SEV-SNP och SEV-ES lagts till.
• För nya användare som skapas via Anaconda-installationsgränssnittet ges administratörsrättigheter som standard (en speciell inställning finns för att stänga av detta beteende). Installationsprogrammet erbjuder även ett nytt gränssnitt för att välja tidszon. För fjärråtkomst till installationsprogrammet används RDP-protokollet istället för VNC.
• Stöd för kvantsäkra krypteringsalgoritmer har lagts till. Dessa algoritmer är tillgängliga i OpenSSL, OpenSSH och i systemets kryptografiska policyer (crypto-policies). I OpenSSL har möjligheten att skapa filer med certifikat och nycklar i PKCS #12-format som uppfyller FIPS-kraven lagts till. Istället för openssl-pkcs11-motorn används pkcs11-provider, vilket gör det möjligt att använda hårdvarunycklar i apache httpd, libssh, bind och andra applikationer som använder OpenSSL. Åtkomsten till värdnycklar för SSH har ändrats från 0640 till 0600 (endast ägaren har tillgång). I GnuTLS har stöd för komprimering av certifikat med metoderna zlib, brotli och zstd lagts till.
• Utöver GnuPG ingår Sequoia kommandoradsverktyget (verktygen sq och sqv) som implementerar standarden OpenPGP (RFC-4880) i Rust.
• Som standard är läget för förutsägbara namnval för nätverksgränssnitt (net.ifnames=1) aktiverat. I NetworkManager för IPv4 ingår en mekanism för att upptäcka dubbletter. IP-adresser DAD (Duplicate Address Detection) för att förhindra att samma IP tilldelas på olika system i det lokala nätverket.
• I diskavbilder (t.ex. systemavbilder för AWS och KVM) har användningen av en separat partition /boot upphört.
• Användarutrymmesverktygen för SELinux (libsepol, libselinux, libsemanage, policycoreutils, checkpolicy, mcstrans) har uppdaterats till version 3.8, där parameter "audit2allow -C" har implementerats för att producera utdata i CIL-format (Common Intermediate Language). Verktyget sandbox har fått stöd för Wayland-protokollet.
• I Keylime-komponenten har stöd för enhetsidentifiering via IDevID (Initial Device Identity) och IAK (Initial Attestation Key) lagts till, och TLS 1.3-protokollet är som standard aktiverat.
• I webbkonsolen föreslås en ny filhanterare (paketet cockpit-files) som gör det möjligt att hantera filer och kataloger.
• I servern CUPS-utskrift har som standard inaktiverat arbete i mDNS- och broadcast-lägena, som används i nyligen identifierade sårbarheter som kan utnyttjas på distans.
• I glibc har alternativ till memcpy- och memmove-funktionerna lagts till, optimerade för AMD Zen 3- och Zen 4-processorer.
• Ett stort antal nya drivrutiner har lagts till, däribland drivrutiner för den inbyggda Intel QAT (QuickAssist Technology) som erbjuder medel för att påskynda beräkningar som används vid komprimering och kryptering.
• Paketen TigerVNC, Totem, power-profiles-daemon, gedit, gtkmm, WebKitGTK, Evolution, Festival, Eye of GNOME, Cheese, Tweaks har tagits bort.
• Utbudet av paketen sendmail (det rekommenderas att gå över till postfix), redis, dhcp, dhcp-client, mod_security (flyttat till EPEL), spamassassin (flyttat till EPEL), xsane, runc har upphört.
• Paketen squashfs och wget samt gränssnitten utmp och utmpx i glibc har deklarerats som föråldrade.

Källa: opennet.ru