Red Hat, kurumsal dağıtımının yeni sürümlerinin kullanıma sunulduğunu duyurdu. Red Hat Enterprise Linux 10.2 и Red Hat Enterprise Linux 9.8Güncellemeler, desteklenen iki RHEL dalı üzerine inşa edilmiştir ve üç alana odaklanmaktadır: kuantum sonrası kriptografi için altyapıyı hazırlamak, güncellemeleri otomatikleştirmek ve sistem dağıtımına yönelik imaj tabanlı yaklaşımı geliştirmek. Red Hat, yeni sürümlerin özellikle hibrit altyapılar, uç nokta senaryoları, konteyner ortamları ve yapay zeka ile ilgili iş yüklerini hedeflediğini vurgulamaktadır.
RHEL 10.2, yeni 10. dalın geliştirilmesine devam ederken, RHEL 9.8 daha muhafazakar 9. dalın bir güncellemesi olarak kalıyor. RHEL 9.8'in EUS ve Gelişmiş EUS aracılığıyla desteklenmesi planlanırken, RHEL 10.2 Gelişmiş EUS desteği alacak. Bu, belirli alt sürümlere bağlı olan ve temel platformu sık sık değiştirmek istemeyen kuruluşlar için önemlidir.
Büyük değişiklikler
Komut satırı için yapay zeka asistanları.
RHEL 10.2, isteğe bağlı goose aracını sunuyor; bu araç, akışlı yanıt desteği ve RHEL için Model Bağlam Protokolü Sunucusu ile entegrasyon özelliğine sahip bir CLI yardımcısıdır ve şu anda geliştirici önizlemesi olarak mevcuttur. Ek olarak, RHEL 10.2 ve 9.8'deki yerleşik RHEL komut satırı yardımcısı artık renkli çıktı özelliğine sahip olup, komutları, komut dosyalarını ve açıklamaları terminalde okumayı kolaylaştırıyor.Görüntü modu ve bootc'un geliştirilmesi.
Güncellemeler, işletim sisteminin önyüklenebilir bir konteyner imajı olarak ele alındığı senaryoyu iyileştiriyor. Güncellemeleri hemen uygulamadan bootc aracılığıyla önceden yükleme özelliği eklendi; bu da bir makine filosunun ilk kurulumunun yapılmasını ve ardından uygun bir bakım penceresi sırasında geçiş yapılmasını sağlıyor. Ayrıca, yerel bir konteyner yapısından test sanal makinesine hızlı geçiş için BCVK iyileştirmeleri ve konteyner deposundaki işletim sistemi depolamasının optimizasyonu da belirtiliyor.Yeni RHEL imaj oluşturucu arayüzü.
Özel RHEL imajları oluşturmak için yeni bir CLI eklendi. Sürekli çalışan bir servise ihtiyaç duymaz ve CI/CD işlem hatları için daha uygundur. RHEL 9.8'de, imaj oluşturucu ayrıca genişletilmiş bölüm düzenlerine sahip imajlar oluşturabilir, ISO'lar oluşturulurken Kickstart dosya enjeksiyonunu destekler ve WSL2 imajları için destek ekler.Kuantum sonrası kriptografi.
RHEL 10.2'de OpenSSH, FIPS modunda eliptik eğrilerle birleştirilmiş ML-KEM kuantum sonrası anahtar değişimini desteklemeye başladı, libssh hibrit PQ/T anahtar değişim yöntemlerini desteklemeye başladı, p11-kit PKCS #11 başlıklarında PQC tanımlarını desteklemeye başladı ve podman-sequoia bileşik kuantum sonrası imzaları desteklemeye başladı. RHEL 9.8'de GnuTLS 3.8.10, ML-KEM ve ML-DSA'yı desteklemeye başladı, OpenSSH 9.9'a güncellendi ve p11-kit de PQC tanımlarını desteklemeye başladı.Red Hat Sertifika Sistemi 11.0 ve PKI koruması.
RHEL ile birlikte Red Hat, NIST standartlarına göre ML-DSA imzalarını sunan Sertifika Sistemi 11.0'ı da tanıtıyor. Bu, bir saldırganın gelecekteki kuantum hesaplamayı öngörerek şifrelenmiş trafiği veya verileri depoladığı "şimdi topla, sonra şifresini çöz" senaryosuna hazırlık olarak sunuluyor. Ayrıca, çok sayıda cihaz için sertifika düzenlemesini otomatikleştirmek amacıyla tek kullanımlık parola yoluyla sıfır dokunuşlu sertifika sağlama özelliği de eklendi.RHEL 10.2 için mühürlü görüntüler.
RHEL 10.2, bir Teknoloji Önizlemesi olarak, görüntü modu için mühürlü görüntüler sunuyor. Bu teknoloji, işletim sistemi görüntülerini derleme zamanında özel Güvenli Önyükleme anahtarlarıyla imzalamanıza ve hedef sistemleri yalnızca dahili olarak onaylanmış görüntülere güvenecek şekilde yapılandırmanıza olanak tanır. Amaç, güven zincirini önyüklemeden çalışma zamanına kadar genişletmektir.Leapp ve Ansible kullanarak güncellemeleri otomatikleştirin.
Red Hat, yerinde yükseltme senaryolarını genişletiyor: Leapp, sistem geçişi ve dönüştürme için iyileştirmeler aldı ve Ansible Sertifikalı İçerik, analiz, düzeltme ve yükseltme yürütme rollerini içeriyor. RHEL 10.2, x86-64-v3, ARM64, POWER10 ve IBM Z z15 için RHEL 9.8'den RHEL 10.2'ye yükseltmeyi destekliyor.LinuxRHEL ONE III ve sonrası. RHEL 9.8 için, SAP HANA sistemleri de dahil olmak üzere RHEL 8.10'dan RHEL 9.8'e geçiş desteklenmektedir.Çekirdek ve izleme araçlarına yönelik güncellemeler.
RHEL 10.2, RHEL 10 için Kernel Livepatch desteğini sunuyor. Her iki dal da performans uzantıları, performans ve BPF araçları için daha üst düzey bir durum, debuginfod desteği, yeni Intel core/uncore/c-state/package performans olayları, AMD IBS yük gecikmesi filtrelemesi için iyileştirmeler, Intel EDAC, Intel QAT ve Intel/AMD hızlandırıcıları için sürücü ve aygıt kimliği güncellemeleri alıyor. Crash, kdump, rtla ve rteval de güncellendi ve cpupower için Python bağlamaları eklendi.Sunucu yazılımlarının ve programlama dillerinin yeni sürümleri.
RHEL 10.2, PostgreSQL 18, MariaDB 11.8, PHP 8.4, Apache HTTP Server 2.4.63 ve Node.js 24'ü içerir. RHEL 9.8, MariaDB 11.8 ve Node.js 24'ü yeni Uygulama Akışları olarak listeler.Derleyicilerin ve geliştirme araçlarının güncellenmesi.
RHEL 10.2'de sistem araç zinciri GCC 14.3, glibc 2.39, Binutils 2.41 ve Annobin 13.02'yi içerir. Her iki dalda da güncellenmiş geliştirme ve analiz araçları bulunur: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194, libabigail 2.9, PCP 6.3.7, Grafana 10.2.6, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 ve Go Toolset 1.26.2. RHEL 9.8'de temel sistem araç zinciri GCC 11.5, glibc 2.39, Annobin 12.98 ve Binutils 2.35.2'ye güncellenmiştir.RHEL 10.2 masaüstünde yapılan değişiklikler.
RHEL 10.2'de Firefox ve Thunderbird artık RPM paketleri yerine varsayılan olarak Flatpak uygulamaları olarak gönderiliyor. Anaconda yükleyicisi bu Flatpak paketlerini otomatik olarak önceden yüklüyor.
Dolayısıyla, RHEL 10.2, Red Hat'in değişmez/görüntü tabanlı altyapı, yapay zeka asistanları ve yeni kriptografik mekanizmalara odaklanmasının bir devamı gibi görünürken, RHEL 9.8 ise kararlı sürüme daha temkinli bir güncelleme gibi görünüyor; burada araçların, kriptografik ve operasyonel iyileştirmelerin önemli bir kısmı, temel platformda köklü bir değişiklik yapılmadan aktarılmış durumda.
Kaynak: linux.org.ru
