Релиз RHEL 10.3 и 9.9... круговорот Rust в природе и нейросети в терминале

Red Hat выпустила RHEL 10.3 и обновление 9.9. Архитектуры прежние: x86_64, s390x, ppc64le, aarch64, плюс RISC-V в статусе preview. RHEL 10 будут поддерживать до 2035 года (ещё 4 года платно), RHEL 9 до конца мая 2032-го, RHEL 8 до 2029-го. Главная тема релиза в безопасности: ML-KEM добавили в SSH (mlkem768nistp256-sha256 и mlkem1024nistp384-sha384) и в libreswan для IPsec/IKE, постквантовую поддержку получили sequoia-sqv, audit и OpenSC. IMA теперь проверяет tmpfs и ramfs, которые раньше игнорировал, а в GDM появились беспарольный вход через биометрию и passkey. Поддержку WEP для Wi-Fi убрали.

Для тех, кто собирает образы и живёт в контейнерах, есть свои новости. Появился image-builder, а bootc-image-builder объявили устаревшим, хотя он будет жить до конца цикла RHEL 10. В RHEL for Edge greenboot переписали с bash на Rust (greenboot-rs), а FDO теперь на Go (go-fdo). Podman обновили до 6.0, NetworkManager научился GENEVE и CLAT, Stratis теперь умеет шифровать уже существующие пулы. io_uring вернули как Technology Preview, но по умолчанию он выключен. Из версий: GCC 16.2, Go 1.27.3, Rust 1.97, Node.js 26. Заодно добавили кучу драйверов под RISC-V и ARM: StarFive, SpacemiT, ESWIN, MediaTek, а ещё экспериментальный amdxdna для NPU от AMD.

Отдельная ложка дёгтя традиционная. Пакеты RHEL по-прежнему только через закрытый портал под EULA, который запрещает редистрибуцию. Исходники лежат в CentOS Stream, но он не всегда совпадает с RHEL по версиям. Rocky, Oracle и SUSE воспроизводят сорцы в рамках OpenELA. А ещё MCP Server признали готовым к работе, и в командной строке появился экспериментальный AI-ассистент.

@linux0ids