Red Hat Enterprise Linux 10.2: Нові можливості та оновлення

На базі Linux kernel 6.12 LTS, Red Hat Enterprise Linux 10.2 тепер доступний, пропонуючи оновлення в безпеці, інструментах ядра, базах даних, стеке розробників, компонентах настільних систем, контейнерах та системному управлінні. Ось головні особливості.

Подальша підтримка пост-квантової криптографії

RHEL 10.2 розширює підтримку пост-квантової криптографії в численних компонентах. OpenSSH тепер підтримує ML-KEM пост-квантовий обмін ключами з еліптичними кривими в режимі FIPS. Libssh додає гібридні методи обміну ключами на основі ML-KEM та ECDH.

Крім того, Red Hat оновив p11-kit до версії 0.26.1, впроваджуючи визначення пост-квантової криптографії в заголовках PKCS #11. Podman-sequoia тепер також підтримує композитні підписи пост-квантової криптографії.

Нове в Keylime-agent

Keylime-agent оновлено до версії 0.2.9, що впроваджує модель атестації через приводящих агентів, розширену підтримку апаратної криптографії, гнучку підтримку TPM RSA та сертифікати TLS з підписом ECC. Новий пакет clevis-pin-trustee дозволяє автоматизувати шифрування та дешифрування томів, зашифрованих за допомогою LUKS, через дистанційну атестацію.

Покращення ядра та нові програмні пакети

Ще одна важлива особливість – підтримка Livepatch для ядра, яка дозволяє адміністраторам застосовувати певні виправлення без перезавантаження систем. RHEL 10.2 також підвищує спостережливість ядра завдяки новим можливостям perf, додатковим подіям продуктивності Intel, поліпшеній синхронізації інструментів BPF та підтримці debuginfod.

У програмному забезпеченні, RHEL 10.2 вводить пакети PostgreSQL 18 та MariaDB 11.8. Додаткові оновлення включають PHP 8.4, chrony 4.8 та FRRouting 10.4.1.

Streams додатків отримують оновлення, включаючи Node.js 24 та Apache HTTP Server 2.4.63. RHEL 10.2 також додає новий стек Python 3.14 з основними пакетами та Ruby 4.0 з підтримкою підключень до бази даних.

Оновлення компіляторів та інструментів розробки

Оновлення компіляторів та інструментів розробки включають GCC 14.3, glibc 2.39, Annobin 13.02 та Binutils 2.41. Інструменти для виконання та налагодження оновлено до GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194 та libabigail 2.9.

Універсальні інструменти компіляторів тепер містять GCC Toolset 15 з GCC 15.2 та Binutils 2.44, а також LLVM Toolset 21.1.8, Rust Toolset 1.92.0 та Go Toolset 1.26.2.

Автоматизація установки та видалення функцій

Окрім оновлень програмного забезпечення, установник Anaconda тепер підтримує автоматичну установку Flatpak під час налаштування системи. Опції установки “Сервер з GUI” можуть включати програми на базі Flatpak одразу після встановлення.

Ця зміна розповсюджується і на робочий стіл, де Firefox і Thunderbird за замовчуванням тепер доставляються через Flatpak, а Anaconda попередньо встановлює версії Flatpak. Red Hat продовжуватиме надавати та підтримувати RPM-пакети Firefox та Thunderbird в репозиторії AppStream протягом всього терміну служби RHEL 10.

Одночасно RHEL 10.2 видаляє кілька функцій. Системна криптографічна політика FUTURE тепер дозволяє лише гібридні алгоритми обміну ключами ML-KEM, припинивши підтримку традиційних методів, що не є пост-квантовими. Додатково, команда vi більше не запускає Vim, коли встановлені обидві версії vim-minimal та vim-enhanced.

Для отримання додаткових деталей, перегляньте оголошення або відвідайте примітки до випуску.

Для оновлень без переривання роботи, Red Hat підтримує шляхи з RHEL 9.6 на RHEL 10.0 та з RHEL 9.8 на RHEL 10.2 на системах x86-64-v3, 64-Bit Arm, IBM Power Systems POWER10 та новіші, та IBM Z z15 або новіші.