Oracle Linux 10.1 lansat cu actualizări de securitate și de lanț de instrumente

Oracle Linux 10.1 este acum GA, oferind noi kernel-uri, criptografie post-cuantică implicită, lanțuri de unelte actualizate și capacități extinse pentru containere și stocare.

La peste cinci luni după marea lansare a versiunii 10, Oracle a anunțat disponibilitatea la nivel global a primului update din serie, Oracle Linux 10.1 pentru sistemele x86_64 și aarch64.

Versiunea include două opțiuni de nucleu: Unbreakable Enterprise Kernel 8.1, bazat pe Linux 6.12 pentru ambele arhitecturi, și Red Hat Compatible Kernel 6.12 pentru x86_64.

Pe partea de securitate, Oracle Linux 10.1 activează algoritmi de criptografie post-cuantică în cadrul politicilor criptografice la nivel de sistem în mod implicit. OpenSSL 3.5 introduce ML-KEM, ML-DSA, SLH-DSA și suport pentru transport QUIC, în timp ce NSS și GnuTLS adaugă o acoperire extinsă pentru ML-DSA și compresia certificatelor.

În plus, Sequoia câștigă capabilități OpenPGP v6, permițând semnături rezistente la calculatoare cuantice și verificarea pachetelor RPM folosind chei ML-DSA. Pentru compatibilitate, subpolitica AD-SUPPORT-LEGACY este restaurată pentru mediile care încă necesită criptare RC4.

Fluxurile de lucru pentru containere primesc îmbunătățiri cu versiunile actualizate de Podman (v5.6), Buildah (v1.41), Skopeo (v1.20), crun și runc, oferind noi funcționalități de construire, suport extins pentru Quadlet și gestionare îmbunătățită a volumelor și secretelor. Medii axate pe stocare beneficiază de noua interfață de socket bazată pe fișiere a multipathd, permițând containerelor să comunice cu daemonul gazdă fără configurare suplimentară de rețea.

Dezvoltatorii observă actualizări extinse în întregul lanț de unelte cu GCC Toolset 15, LLVM 20, binutils actualizat și GDB 16.3. Rust 1.88.0 introduce Ediția Rust 2024 și îmbunătățiri pentru programarea asincronă. OpenJDK 25 este inclus ca platformă Java cu suport pe termen lung. Valgrind trece la un model modular de pachet, permițând instalări care se concentrează doar pe componentele necesare.

Instrumentele la nivel de kernel primesc, de asemenea, actualizări. Subsistemul perf este actualizat la versiunea 6.15 cu suport extins pentru hardware și integrare îmbunătățită cu Python. Implementarea eBPF se mută la versiunea kernel 6.14, în timp ce utilitarul crash ajunge la versiunea 9.0 cu suport pentru internals actualizate GDB și fluxuri de lucru de cross-compilare.

Referitor la îmbunătățirile privind stocarea și rețelele, iproute2 a fost actualizat la versiunea 6.14, iar îmbunătățirile multipathd susțin o gestionare mai constantă a dispozitivelor între containere și gazdă.

În plus, politicile SELinux au fost actualizate la versiunea 42.1, restricționând servicii anterior permisive, cum ar fi switcheroo-control și tuned-ppd. De asemenea, ghidul de securitate SCAP a fost actualizat la versiunea 0.1.78, aliniind profilele STIG pentru Oracle Linux 9 cu cerințele DISA.

În cele din urmă, interfața de gestionare a sistemului bazată pe web Cockpit a fost actualizată la versiunea 344, introducând o interfață bazată pe PatternFly 6, consolă VNC și seriale îmbunătățite, suport WireGuard IPv6 VPN și personalizare a brandului. Un subpachet dedicat SELinux pentru cockpit-ws asigură un comportament consecvent pe sisteme, indiferent de configurația SELinux.

Pentru mai multe informații, consultați anunțul sau notați notele de lansare.

Actualizările la Oracle Linux 10.1 sunt disponibile prin actualizările standard ale sistemului. Sistemele care rulează Oracle Linux 10 pot fi actualizate folosind DNF, în timp ce Leapp suportă upgrade-uri directe de la Oracle Linux 8 la 9 și de la Oracle Linux 9 la 10.1.