RHEL 10 újdonságok

2025-06-05

RHEL Lightspeed: AI-alapú rendszeradminisztráció

A RHEL 10 egyik legnagyobb újítása a Red Hat Enterprise Linux Lightspeed, egy generatív mesterséges intelligenciával (gen AI) támogatott eszköz, amely leegyszerűsíti a rendszeradminisztrációt. A Lightspeed természetes nyelvi felületet biztosít, amely kontextusérzékeny útmutatást és gyakorlati javaslatokat kínál. Például egy egyszerű parancs, mint a c "Segíts elhárítani, hogy miért nem indul az SSHD?", azonnal használható megoldásokat javasol.

Legfontosabb előnye: A Lightspeed csökkenti a Linux-szakértelem hiányából adódó nehézségeket, így kezdő és tapasztalt rendszergazdák egyaránt hatékonyan kezelhetik a RHEL környezeteket.
Jellemző használati eset: Hibaelhárítás, rendszerkonfiguráció és komplex IT-környezetek kezelése nagy méretű rendszerek, környezetel esetén.

Image Mode és bootc: Konténeralapú rendszerkezelés

A RHEL 10 teljes mértékben támogatja az úgynevezett image mode működést, amely a bootc eszközre épül. Ez lehetővé teszi, hogy az operációs rendszert immutable (változtathatatlan) konténerképként kezeljük, hasonlóan a konténerizált alkalmazásokhoz. A bootc egységes munkafolyamatokat biztosít az OS és az alkalmazások kezelésére, például containerfile-okkal:

Nagyon leegyszerűsítve az image mode használata hasonlóvá teszi a RHEL telepítését és frissítését, mint az például az Android operációs rendszer esetén a mobiltelefonokon működik.

Legfontosabb jellemzői:
- Immutábilis image-ek: Csak az /etc és /var könyvtárak írhatók, csökkentve a konfigurációs eltérések kockázatát.
- Tranzakcionális frissítések: A bootc upgrade paranccsal új image-ek tölthetők le, és egy újraindítással alkalmazhatók, támogatják a rollback lehetőségét.
- Rugalmas telepítés: Az image-ek VMDK, QCOW2 vagy AMI formátumban exportálhatók, így fizikai gépekre, virtuális környezetekre (pl. VirtualBox) vagy felhőkörnyezetekre (AWS, Azure) telepíthetők.
Előnyei: Egységes DevOps folyamatokat, egyszerűbb frissítést és fokozott biztonságot ad az immutábilis image-ek használatával.
Jellemző használati eset: Edge computing, AI-alapú alkalmazások és hibrid felhőkörnyezetek.

Poszt-kvantum kriptográfia (PQC) támogatása

A kvantum-számítástechnika megjelenésével a hagyományos titkosítási algoritmusok gyakorlatilag értéktelenné válnak, azokat gyerekjáték lesz feltörni. A kvantum-számítógépek korában (Kvantum-kor) új módszerekre, algoritmusokra lesz szükségünk, amire most kell felkészülnünk!
A RHEL 10 az első olyan vállalai (enterprise) Linux disztribúció, ami integrálja a National Institute of Standards and Technology (NIST) által jóváhagyott poszt-kvantum kriptográfiai algoritmusokat. Ez a funkció védelmet nyújt a "most gyűjt, később dekódol" típusú támadások ellen, amelyeket a jövőbeli kvantumszámítógépek tehetnek lehetővé.

Főbb jellemzői:
- Kvantum-rezisztens algoritmusok a kulcscseréhez és a TLS tanúsítványok hitelességének ellenőrzéséhez.
- Federal Information Processing Standards (FIPS) megfelelőség, amely megkönnyíti a szabályozási követelmények teljesítését.
- Az OpenSSL könyvtár CVE-javításai különválasztva a tanúsítvány-validációtól, így egyszerűbb a megfelelőség fenntartása.
Legfontosabb előnyei: Proaktív védelmet biztosít a jövőbeli kvantumszámítógépes fenyegetések ellen, különösen pénzügyi, kormányzati és egészségügyi szektorokban.
Jellemző használati eset: Kritikus adatokat kezelő rendszerek, például banki vagy kormányzati infrastruktúrák.

Továbbfejlesztett Cockpit webkonzol

A RHEL 10-ben jelentős fejlesztésen esett át a Cockpit webkonzolt, amely egy intuitív, böngészőalapú felület a rendszeradminisztrációhoz.

Legfontosabb újdonságai:

Új fájlkezelő: A cockpit-files csomag bevezetésével a fájlok és könyvtárak kezelése egyszerűbbé vált a webes felületen keresztül.
Távoli hozzáférés: A Remote Desktop Protocol (RDP) támogatása váltja fel a VNC-t, jobb grafikus távoli hozzáférést biztosítva.
Automatizálási fejlesztések: Bővültek a rendszer-szerepek (system roles) az olyan rutinfeladatok automatizálására, mint a frissítések, telepítések és biztonsági konfigurációk.

Legfontosabb előnye: A Cockpit leegyszerűsíti a távoli rendszerkezelést, csökkenti a parancssoros interakciók szükségességét, és a kevésbé tapasztalt számára is hozzáférhetőbbé teszi a RHEL kezelését.

Fejlesztőknek szóló újítások

A RHEL 10 számos új vagy megújult eszközt kínál a fejlesztők számára, hogy támogassa őket a modern alkalmazásfejlesztésben, illetve a folyamatok modernizálásában (pl. a konténerizálásban):

Frissített fejlesztőeszközök: Python 3.12, PHP 8.3, Node.js 22, Ruby 3.3, Go, Rust és GCC 14.2.
Application Stream-ek: Több verzió párhuzamos elérhetőségét biztosítja, például PostgreSQL 16, MySQL 8.4, MariaDB 10.11 és Valkey 7.2.
Podman 5.0: Továbbfejlesztett konténerkezelést jelent, ami támogatja az image mode és AI-alapú munkafolyamatokat.
Podman AI Lab: Integrációt biztosít AI-modellek fejlesztéséhez és teszteléséhez.

Legfontosabb előnyök: A fejlesztők gyorsabban hozhatnak létre és telepíthetnek modern alkalmazásokat, különösen felhő- és edge környezetekben.

Teljesítmény- és hardvertámogatás

A RHEL 10 a Linux 6.12.0 kernelre épül, és számos optimalizációt tartalmaz:

Hardvertámogatás: Támogatást biztosít a legújabb processzorokhoz (x86-64-v3 mikroarchitektúra), tárolóeszközökhöz és hálózati eszközökhöz.
Új eszközillesztők: Beépített IAA és QuickAssist gyorsítók, valamint AMD PMF és HSMP illesztők.
Technológiai előzetesek: AMD SEV/SEV-ES/SEV-SNP támogatás KVM virtuális gépekhez és Composefs fájlrendszer.

Hibrid felhőtámogatás

A RHEL 10 hibrid felhőkörnyezetekhez optimalizált rendszer, szoros integrációt biztosít az AWS, Azure és Google Cloud platformokkal:

Előre konfigurált image-ek: A RHEL 10 felhőoptimalizált image-ei közvetlenül integrálhatók a hyperscaler környezetekbe.
Biztonságos indítás és image-hitelesítés: A secure boot és image attestation biztosítja a munkaterhelések biztonságát.
Red Hat OpenShift integráció: Egyszerűvé teszi a konténerizált alkalmazások kezelése Kubernetes környezetekben.