Utgivningen av Red Hat Enterprise Linux 10.2

Red Hat har introducerat utgivningen av Red Hat Enterprise Linux 10.2, samt en uppdatering av den tidigare versionen — Red Hat Enterprise Linux 9.8. Installationsavbildningar är tillgängliga för registrerade användare på Red Hat Customer Portal (för utvärdering kan allmänna iso-avbildningar av CentOS Stream 10 och gratis utvecklarversioner av RHEL användas). Utgåvan har skapats för arkitekturerna x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) och RISC-V (förhandsvisning). Uppdateringar för RHEL 10.2 kommer att tillhandahållas fram till maj 2032. RHEL 10 kommer att stödjas fram till 2035 (+ 4 år med förlängd betald support), RHEL 9 — fram till slutet av maj 2032, och RHEL 8 — fram till 2029.

RHEL-paketen finns inte på det offentliga git.centos.org-repositoriet och tillhandahålls kunderna av företaget endast genom en stängd del av webbplatsen, där det finns ett användaravtal (EULA) som förbjuder redistribution av data som laddats ner via kundportalen, vilket skapar juridiska risker vid användning av dessa paket för att skapa härledda distributioner. Källkoderna för RHEL finns fortfarande tillgängliga i CentOS Stream-repositoriet, men det är inte helt synkroniserat med RHEL och versionerna av paketen där överensstämmer inte alltid med paketen från RHEL. Rocky Linux, Oracle och SUSE reproducerar källkoderna för rpm-paket av RHEL-utgåvor inom ramen för projektet OpenELA.

Huvudsakliga förändringar i RHEL 10.2 (de flesta av de angivna ändringarna finns också i RHEL 9.8):

• Möjlighet att använda io_uring-gränssnittet för asynkrona in-/utdataoperationer har tillhandahållits.
• Stöd för standarden WiFi7 har lagts till.
• Som ett alternativ har möjligheten att använda AI-assistenten goose i kommandoraden tillhandahållits. Paket med goose är tillgängliga via "extensions"-repositoriet.
• I installationsprogrammet Anaconda har möjligheten att automatiskt installera Flatpak-paket under installationen av distributionen lagts till. Tillgången till Flatpak-paket beror på det valda miljö, till exempel installeras ett Flatpak-paket med Firefox om "Server with GUI" väljs.
• I Kickstart har ett nytt kommando "rdp" lagts till för att aktivera grafisk installation med hjälp av RDP-protokollet (Remote Desktop Protocol), samt ett experimentellt kommando "bootc" för distribution av startcontainrar.
• I det grafiska gränssnittet för att skapa systemavbildningar (image builder) har stöd lagts till för att skapa startbara containrar och diskavbildningar, samt avbildningar för nätverksinstallation med Anaconda-installatören.
• En ny kommando "bootc upgrade --download-only" har lagts till för att ladda ner uppdateringar för system baserat på bootc utan att automatiskt tillämpa dem. För att tillämpa en tidigare nedladdad uppdatering kan kommandot "bootc upgrade" användas.
• Möjlighet till konvertering av startavbildningar för containrar har lagts till. virtuella maskinerFör att köra sådana ephemeral. virtuella maskiner En ny nyttighet, bcvk, har föreslagits.
• Stöd för att skapa avbildningar för nätverksstart via PXE, som inte ändrar sin status (stateless-builds för diskfria system), från befintliga containerbyggnader har lagts till.
• Stöd för hybrida nyckelutbytesalgoritmer har lagts till i OpenSSH och libssh.
  mlkem768nistp256-sha256 och mlkem1024nistp384-sha38, som är resistenta mot kvantkomputering brute-force-attacker. Stöd för nycklar och digitala signaturer baserade på ML-DSA-algoritmen har implementerats i pki och certifikatsystemet.
• Tjänsterna systemd-oomd och redfish-finder har överförts under SELinux-skydd. Kontexter som anaconda_generator_t, ktlshd_t, switcheroo_control_t, systemd_pcrextend_t, systemd_user_runtimedir_t och tuned_ppd_t har ändrats från läget "permissive" till "enforcing". SELinux-inställningar har anpassats för de nya OpenSSH-processerna — sshd-session och sshd-auth.
  Stöd för nätverksprotokollen DCCP (Datagram Congestion Control Protocol) och SCTP (Stream Control Transmission Protocol) har implementerats i SELinux.
• Ett nytt paket "capnproto" med Cap’n Proto har lagts till i CRB (CodeReady Builder), ett högpresterande system för datadelning och fjärrproceduranrop (RPC), som används i rust-sequoia-paketet.
• En ny implementering av klienten och. servern FIDO Device Onboarding (FDO) go-fdo-client och go-fdo-server.
• Paketet greenboot-rs med implementering av Greenboot-verktygslådan, omskriven i Rust (den gamla versionen var skriven i bash), har lagts till. Greenboot används i atomområdesuppdateringar av RHEL för att kontrollera systemstatus vid uppstart och återgå till en tidigare version vid upptäckte problem.
• Stöd för att använda API:et Nmstate och NetworkManager-libreswan-plugin för att konfigurera sammankoppling av flera delnät via en IPsec-tunnel har lagts till. I NetworkManager-libreswan har stöd för att starta IPsec-anslutningar baserade på Libreswan vid behov (on-demand) lagts till.
• I API epoll har ett läge för IRQ-suspension implementerats, som anpassar sig adaptivt mellan aktiv polling (NAPI/busy polling, periodisk undersökning av enheten av kärnan) och avbrottsgenerering beroende på applikationens aktivitetsperioder. När applikationen är i vilotillstånd (idle) används avbrottshantering, och när hög belastning registreras används polling. I vissa fall kan det nya läget minska energiförbrukningen i datacenter med upp till 30%.
• Fullständigt stöd för protokollen PRP (Parallel Redundancy Protocol) och HSR (High-availability Seamless Redundancy) har implementerats genom kärnmodulen hsr.
• I Linux-kärnan har alternativet för kommandoraden 'microcode=list of flags' implementerats för att styra beteendet hos mikroprogramladdaren på x86-system (till exempel kan man ange den minimi acceptera versionen av mikroprogrammet för uppstart).
• I nftables har stöd för masker i namnen på nätverksgränssnitt lagts till i netdev-handläggarna, till exempel 'type filter hook ingress devices = { "vlan*", "veth0" }'.
• Paketet iproute har fått en dpll-utility för att hantera och övervaka DPLL-enheter (digital phase-locked loop).
• Paketet kernel-modules-extra har inkluderat kärnmoduler.
  fou och fou6 med implementering av protokollen FOU (Foo-over-UDP) och GUE (Generic Routing Encapsulation) för att organisera tunneling av olika IP-protokoll över UDP.
• I firewalld har stöd för fördefinierade policy-grupper (policy-sets) lagts till. Till exempel omfattar regelsamlingen 'gateway' funktionaliteten hos en typisk hemrouter (inkluderar NAT, conntrack-handläggare och trafikdirigering mellan zoner).
• Möjligheten att spara kärndump (vmcore) efter krascher till LUKS-krypterade partitioner har lagts till.
• Paketet tpm2-tools har förbättrat kompatibiliteten med nya TPM 2.0-chip (Trusted Platform Module).
• BPF-systemet har synkroniserats med kärna 6.17, och Perf med kärna 6.18. Stöd för att spåra prestanda på system med CPU:er från Fujitsu Monaka och Intel Clearwater Forest har lagts till.
• I ftrace har möjlighet att använda function_graph-spåraren för att spåra värden som returneras av funktioner lagts till.
• I verktyget kpatch, som används för att applicera patchar på kärnan utan att stoppa driften, har möjligheten att se en lista med CVE-identifikatorer för sårbarheter som åtgärdats i den aktiva kärnan lagts till.
• För LVM-gruppområden (VG, volume group) har stöd för mekanismen Persistent Reservations införts, vilket möjliggör reservval av områden i delade lagringssystem.
• Möjligheten att tillämpa systemroller (System Roles) på atomiskt uppdaterade system, som skapas med hjälp av olika verktyg, inklusive ostree, har tillkommit. Ändringen gör det möjligt att distribuera och konfigurera atomiskt uppdaterade system med samma roller som används för vanliga system.
• I paketet virtio-win har en drivrutin viosock (Virtual Socket) för virtuella maskiner med Windows lagts till, vilket säkerställer interaktion mellan gäst- och värdsystem. En tjänst, virt-secrets-init-encryption, för kryptering av nycklar som används i libvirt för vTPM (virtual Trusted Platform Module) har lagts till.
• I QEMU har inbyggd (utan emulering) användning av I/O-metoden FUA (Forced Unit Access) införts, vilket har ökat prestanda för virtuella lagringssystem, till exempel vid belastningar som är typiska för databashanteringssystem.
• Verktyget Podman har översatts från GnuPG till att använda Sequoia-PGP, en implementation av OpenPGP som är skriven i Rust. Stöd för att skapa digitala signaturer för containrar med hjälp av Sequoia-PGP har erbjudits.
• I Red Hat Container Registry har containrarna rhel10/ruby-40, rhel10/postgresql-18, rhel10/python-314-minimal, rhel10/mariadb-118 och rhel10/php-84 lagts till.
• En experimentell möjlighet att ladda virtuella maskiner i Secure Boot-läge på ARM64-system har lagts till.
• Experimentellt stöd för live-migrering av virtuella maskiner som använder protokollet S3-PR (SCSI3-Persistent Reservation) har lagts till.
• Experimentellt stöd för att köra containrar i lätta microVM med hjälp av runtime krun (baserat på crun) har lagts till.
• En experimentell möjlighet att använda vsock (Virtual Socket) för att vidarebefordra åtkomst till TCP-portar från värdmiljön till gästsystemet utan ytterligare inställningar har lagts till, till exempel kan åtkomst till SSH vidarebefordras.
• Kommandot vi har översatts till att starta vim-minimal istället för den fullständiga redigeraren Vim.
• Storleken på diskpartitionen /boot har som standard ökat från 1 till 2 GB.
• Stöd för servrar med Intel Xeon 6+ (CWF, Clearwater Forest) processorer har lagts till. Stöd för hårdvaruacceleratorer Intel QAT (QuickAssist Technology) Gen6 har lagts till. Stabilt stöd för acceleratorn IAA (In-Memory Analytics Accelerator), integrerad i CPU:er från Intel Wildcat Lake, har tillkännagivits.
• Nya drivrutiner har lagts till:
  • qaic — för AI-acceleratorer från Qualcomm Cloud.
  • tpm_crb_ffa — för TPM CRB FFA-drivrutinen
  • qat_6xxx för kryptobehörigheter Intel QuickAssist Technology GEN6.
  • imx-bus för Generic i.MX-bussen.
  • imx8m-ddrc för att hantera frekvensen av i.MX8M DDR-kontrollern.
  • zl3073x för Microchip ZL3073x DPLL (Digital Phase Locked Loop).
  • gpio-usbio för Intel USBIO GPIO.
  • sil164 för Silicon Image sil164 TMDS.
  • mshv_root för Microsoft Hyper-V root-partition VMM.
  • gpio_keys för att koppla in tangentbordet via GPIO.
  • mtd_intel_dg för Intel DGFX MTD.
  • rtw89_8922a för Realtek 802.11be trådlös 8922A.
  • amd_hsmp för AMD HSMP (Host System Management Port).
  • amd_isp4 för AMD ISP4 (Image Signal Processor).
  • intel-oaktrail för Intel Oaktrail.
  • intel-sdsi för Intel On Demand (SDSi).
  • typec_thunderbolt för Thunderbolt 3 USB Type-C.
  • usbio för Intel USBIO.
• Uppdaterade versioner av paketen för utvecklare: Python 3.14, Ruby 4.0, PHP 8.4, OpenJDK 25, LLVM Toolset 21, Go Toolset 1.26, Rust Toolset 1.92, Git 2.51, PostgreSQL 18, MariaDB 11.8, valgrind 3.26.0,
  SystemTap 5.4, Node.js 24.
• Uppdaterade serverpaket: NetworkManager 1.56.0, BIND 9.18.33, openwsman 2.8.1, iproute 6.17.0, nftables 1.1.5, OpenSSH 9.9, libreswan 5.3, chrony 4.8, podman 5.8.0, libvirt 11.10.0, QEMU 10.1.0,
  Samba 4.23.5, ipa 4.13.0, 389-ds-base 3.2.0, cockpit 356.
• Uppdaterade systempaket: chrony 4.8,
  setools 4.6.0, fapolicyd 1.4.3, libssh 0.12.0, OpenSCAP 1.4.3, librepo 1.19.0, rsyslog 8.2510.0, OpenSSL 3.5.5, Cockpit 356, cmake 3.31.8, sudo 1.9.17p2, fwupd 2.0.19.
• Skrivbordsmiljön har uppdaterats till version GNOME 49 (var GNOME 47). Den kompositiva hanteraren Mutter har fått ett experimentellt HDR-läge (High Dynamic Range) för skärmar som stöder ett utökat ljusstyrkeområde.
  Uppdaterade Mesa 25.2.7, libinput 1.30 och PipeWire 1.4.9.
• Inloggningsskärmen GDM har fått experimentellt stöd för interaktivt val av autentiseringsmetod, bland annat kan externa identifieringsleverantörer (EIdP), FIDO2-kompatibla enheter och smartkort användas.
• Firefox och Thunderbird har översatts till distribution i Flatpak-format.

Källa: opennet.ru