Utgivningen av Red Hat Enterprise Linux 9.7 och 10.1

Red Hat har släppt version 10.1 av sin distribution Red Hat Enterprise Linux, samt en uppdatering av den tidigare versionen - Red Hat Enterprise Linux 9.7. Klara installationsbilder finns tillgängliga för registrerade användare på Red Hat Customer Portal (för att utvärdera funktionaliteten kan offentligt tillgängliga iso-bilder av CentOS Stream 10 och gratis versioner av RHEL för utvecklare användas). Utgåvan är skapad för x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) och RISC-V (preview). I enlighet med den 14-åriga supportcykeln kommer RHEL 10 att supporteras fram till 2035 och därefter 4 år med betalad utökad support. Uppdateringar för RHEL 9 kommer att fortsätta att släppas fram till slutet av maj 2032, och RHEL 8 - till 2029.

RHEL-paketen finns inte på det offentliga git.centos.org-repositoriet och tillhandahålls kunderna av företaget endast genom en stängd del av webbplatsen, där det finns ett användaravtal (EULA) som förbjuder redistribution av data som laddats ner via kundportalen, vilket skapar juridiska risker vid användning av dessa paket för att skapa härledda distributioner. Källkoderna för RHEL finns fortfarande tillgängliga i CentOS Stream-repositoriet, men det är inte helt synkroniserat med RHEL och versionerna av paketen där överensstämmer inte alltid med paketen från RHEL. Rocky Linux, Oracle och SUSE reproducerar källkoderna för rpm-paket av RHEL-utgåvor inom ramen för projektet OpenELA.

Huvudändringar i RHEL 10.1 (de flesta av de noterade ändringarna finns också i RHEL 9.7):

• Post-kvantkrypteringsalgoritmer är nu som standard aktiverade i alla systemkryptografiska policyer (crypto-policies). OpenSSL-biblioteket har uppdaterats till version 3.5 med stöd för post-kvantkryptoalgoritmerna ML-KEM, ML-DSA och SLH-DSA, stöd för protokollet QUIC och tillägget av en hybridvariant av ML-KEM till gruppen av algoritmer som används som standard i TLS. Paketet rpm-sequoia har fått stöd för OpenPGP v6.
• Stöd för eDNS (Encrypted DNS) har lagts till, vilket möjliggör användning av DoT-protokollet (DNS over TLS) för att kryptera DNS-trafik.
• Stöd för digitala signaturer av paket implementerade i RPM6-format har lagts till. Experimentellt stöd för att verifiera digitala signaturer av RPM-paket med hjälp av Sequoia PGP-verktygslådan har också tillhandahållits.
• I pakethanteraren RPM har funktionen för att spara SHA256- och SHA512-kontrollsummor för varje installerat rpm-paket implementerats, för att senare kunna säkerställa att det installerade paketet överensstämmer med den angivna rpm-filen.
• I systemd har stöd för mjuk omstart (kommandot „systemctl soft-reboot“), vilket leder till att endast komponenterna i användarutrymmet startas om, utan att påverka Linux-kärnan. I detta läge tillämpas inte stadierna för initialisering av hårdvaran, laddning av bootloader, start och laddning av kärnan, initialisering av drivrutiner, laddning av firmware och hantering av initrd vid omstart, vilket gör att omstarten märkbart påskyndas och stilleståndstiden minskar vid uppdatering av miljöer som använder färdiga systemavbildningar. I soft-reboot-läget avslutas alla processer i användarutrymmet, rotfilssystemets avbildning byts ut mot en ny version och systeminitialiseringsprocessen startas utan att kärnan startas om.
• Det har blivit möjligt att installera högpresterande beräkningsstackar, såsom CUDA från NVIDIA och ROCm från AMD, från repository som stöds av Red Hat i samarbete med NVIDIA och AMD.
• En ny AppStream-komponent och verktyget rhel-drivers har lagts till för att underlätta installation och uppdatering av tredjepartsdrivrutiner för GPU:er och AI-acceleratorer. Installation av komplexa drivrutinsuppsättningar från RHEL-repositories stödjs, exempelvis för att täcka NVIDIA-kärnmodulen och CUDA-biblioteken. För installation av nödvändiga drivrutiner räcker det nu oftast med att köra „dnf install rhel-drivers; rhel-drivers install —auto-detect“.
• En ny fwctl (Firmware Control) subsystem har lagts till i Linux-kärnan, vilket tillhandahåller ett API för säker hantering av firmware och exekvering av handlers på firmware-sidan från användarutrymmet.
• Kärnans funktioner relaterade till systemövervakning och energiförbrukning har förbättrats. Stöd för hårdvaruträknare för Intel Panther Lake CPU har lagts till. Möjlighet att övervaka energiförbrukning med hjälp av händelser från Intel RAPL (Running Average Power Limit) finns nu på system med Intel Arrow Lake U CPU. Stöd för Intel Trace Hub-enhetsidentifierare (NPK) har lagts till på system med Intel Panther Lake CPU, liksom core- och uncore-händelser på system med Intel Clearwater Forest CPU. Stöd för insamling av energiförbrukningsdata för varje CPU-kärna på system med AMD Milan CPU har lagts till. Debuggingmöjligheterna i debuggningsverktyget python-drgn har utökats.
• eBPF-subsystemet har synkroniserats med kärnan 6.14. Verktyget perf har synkroniserats med kärnan 6.15.
• Möjligheterna för verktyg för att skapa egna startbilder (Image Builder) har utvidgats. En experimentell version av Image Builder har lagts till, som fungerar från kommandoraden utan GUI. Möjligheten att skapa bilder för WSL2 (Windows Subsystem for Linux) har implementerats. En ny typ av bilder vagrant-libvirt har införts och stöd för libvirt har lagts till för att underlätta starten. virtuella maskiner med RHEL med hjälp av verktyget Vagrant.
• Systemd-tjänsterna switcheroo-control och tuned-ppd har skyddats av SELinux. Modulära policys för SELinux relaterade till paket i EPEL-repositoryt har flyttats till CRB-repositoryt i paket som slutar med "-extra".
• Stöd för identifiering av typer av virtio-enheter som används i gästsystem har lagts till via kommandot lszdev (tidigare hade alla sådana enheter typen generic-ccw).
• Moduler för hypervisor KVM har lagts till i paketet med realtime-kärnan (tidigare samlades en separat kärna, kernel-rt-kvm, för dem).
• Kommandot "rpm" har lagts till i installationsmiljön. En alternativ "fips=1" har lagts till i bootmenyn för installationsbilder för att aktivera uppfyllandet av FIPS 140 (Federal Information Processing Standards) under installationsprocessen av nycklar.
• I nätverkskonfiguratören NetworkManager har möjligheten att koppla specifika inställningar för vidarebefordran av IPv4-paket till nätverksgränssnitt realiserats med hjälp av alternativet "ipv4.forwarding". Inställningen "prefix-delegation" har lagts till, vilket möjliggör användning av egenskapen "subnet-id" för att välja ett nätverk på det underliggande nätverksgränssnittet vid användning av delegationsprefixer för IPv6. Möjligheten att konfigurera loopback-gränssnittet har lagts till i verktyget nmtui.
• Ett tillägg postGIS har lagts till för databasen PostgreSQL.
• Funktionerna sched_setattr och sched_getattr har flyttats till Glibc, vilket gör det möjligt att ställa in/läsa parametrar för schemaläggaren. I praktiken tillåter dessa funktioner att konfigurera schemaläggningspolicys, såsom SCHED_DEADLINE, som använder ytterligare parametrar utöver prioritet.
• IdM har fått fullt stöd för HSM (Hardware Security Modules). Möjligheten att använda kommandot ipa-migrate för att överföra alla IdM-data, såsom sudo-regler, HBAC, DNA-intervall, lista över värdar och tjänster, från en IdM-server till en annan har förklarats stabil.
• SSSD har förbättrad autentisering med hjälp av smartkort i miljöer med flera samtidigt anslutna PKCS#11-token. En ldap_read_rootdse-alternativ har lagts till för att styra hur SSSD läser innehållet i RootDSE (Root Directory Service Entry).
• I Toolbx-containrar skapade från UBI-bilder fungerar OpenGL och Vulkan direkt ur lådan utan behov av manuell installation av relaterade API-komponenter från Mesa.
• För virtuella maskiner som körs på värdsystem med ARM64-arkitektur har stöd för live-snapshots, migrationslägen "Pre-copy", "Post-copy" och "Multi-FD", samt live-migrering med virtiofs implementerats.
• Stöd för direkt kärnstart har lagts till för virtuella maskiner som är inställda att arbeta i SecureBoot-läge.
• Stödet för reproducerbar byggnation av containrar har förbättrats. Nya containerbilder rhel10/valkey-8, rhel10/nodejs-24 och rhel10/nodejs-24-minimal har lagts till med förkonfigurerade databaser Valkey och Node.js-plattformen.
• För ARM64-system erbjuds experimentellt stöd för ReaR (Relax-and-Recover) och CCA (Confidential Compute Architecture) i virtuella maskiner.
• En experimentell variant av enhet vDPA (virtio Data Path Acceleration) har lagts till, implementerad i användarutrymmet med hjälp av VDUSE-ramverket. VDUSE möjliggör skapande av virtuella blockenheter i användarutrymmet och tillämpar Virtio som transport för åtkomst från gästsystem.
• En experimentell möjlighet att använda mekanismen Virtual Socket (vsock) för TCP-bryggning har implementerats, vilket gör det möjligt att driva nätverkstjänster såsom SSH i virtuella maskiner utan nätverkskonfiguration (direkt vidarekoppling av anslutningar från värdmiljön till tjänsten genom vsock).
• FTP-klienterna har deklarerats som föråldrade, servrar: ftp, lftp och vsftpd. Verktyget ipset har förts till kategorin som inte längre stöds och planeras att tas bort.
• Nya drivrutiner har lagts till:
  • intel_vpu för Intel NPU (Neural Processing Unit),
  • tuner för olika tv-mottagarmodeller,
  • btmtk för Bluetooth-chips från MediaTek,
  • tpm_svsm för SNP SVSM vTPM (virtual Trusted Platform Module),
  • ae4dma för AMD AE4DMA,
  • ptdma för AMD PassThru DMA,
  • ch7006 för tv-kodaren Chrontel ch7006,
  • cirrus-qemu för emulering av videokort från Cirrus Logic,
  • drm_gpusvm för DRM GPUSVM,
  • hid-corsair-void för hörlurar från Corsair Void,
  • intel-thc för Intel Touch Host Controller,
  • intel-quicki2c för Intel QuickI2C,
  • intel-quickspi för Intel QuickSPI,
  • cx231xx för USB-videokort från Conexant cx231xx,
  • cx25840 för ljud/video-dekodaren Conexant CX25840,
  • as21xxx för nätverkskort från Aeonsemi AS21xxx,
  • iwlmld för trådlösa enheter från Intel MLD,
  • mxl-86110 för nätverkskort MaxLinear MXL86110,
  • microchip_rds_ptp för Microchip PHY RDS PTP,
  • realtek för nätverkskort från Realtek,
  • gs_usb för USB-gränssnitt för CAN-bussen från Geschwister Schneider och candleLight,
  • amd_3d_vcache — AMD 3D V-Cache Prestandaoptimerare.
• Uppdaterade versioner av utvecklarpaket: GCC 14.3, GCC Toolset 15.1, Node.js 24, .NET 10.0, LLVM Toolset 20.1.8, Rust Toolset 1.88.0, OpenJDK 25, Go Toolset 1.24, GDB 16.3, Valgrind 3.25.1, SystemTap 5.3.
• Uppdaterade serverpaket: Apache HTTPD 2.4.63, libreswan 5.3, iproute 6.14.0, samba 4.22.4, 389-ds-base 3.1.3, postfix 3.8.5, Podman 5.6.
• Uppdaterade systempaket: glibc 2.39, binutils 2.41, OpenSSL 3.5, NSS 3.112, GnuTLS 3.8.10.

Källa: opennet.ru