Objavljen Oracle Linux 10.1 s ažuriranjima sigurnosti i alata

Oracle Linux 10.1 je sada općenito dostupna (GA), donoseći nove kernale, post-kvantne kriptografske zadane postavke, nadograđene alatne lance te proširene mogućnosti za kontejnere i pohranu.

Više od pet mjeseci nakon velikog izdanja 10, Oracle je najavio globalnu dostupnost prve nadogradnje u seriji, Oracle Linux 10.1 za x86_64 i aarch64 sustave.

Izdanje dolazi s dvije opcije kernela: Unbreakable Enterprise Kernel 8.1, temeljen na Linuxu 6.12 za obje arhitekture, i Red Hat kompatibilni Kernel 6.12 za x86_64.

S aspekta sigurnosti, Oracle Linux 10.1 po defaultu aktivira post-kvantne kriptografske algoritme kroz kripto politike na razini sustava. OpenSSL 3.5 uvodi ML-KEM, ML-DSA, SLH-DSA i podršku za QUIC transport, dok NSS i GnuTLS dodaju proširenu podršku za ML-DSA i kompresiju certifikata.

Osim toga, Sequoia dobiva mogućnosti OpenPGP v6, omogućujući kvantno otporne potpise i verifikaciju RPM paketa koristeći ML-DSA ključeve. Radi kompatibilnosti, podsustav AD-SUPPORT-LEGACY je vraćen za okruženja koja i dalje zahtijevaju RC4 enkripciju.

Radni tijekovi kontejnera dobivaju poboljšanja uz ažurirane Podman (v5.6), Buildah (v1.41), Skopeo (v1.20), crun i runc, donoseći nove značajke izrade, proširenu podršku za Quadlet te poboljšano rukovanje volumenima i tajnama. Okruženja usmjerena na pohranu imaju koristi od novog sučelja temeljenog na datotekama za multipathd, omogućujući kontejnerima komunikaciju s host demonom bez dodatne konfiguracije mreže.

Programeri vide široka ažuriranja u cijelom alatnom lancu s GCC Toolset 15, LLVM 20, ažuriranim binutils i GDB 16.3. Rust 1.88.0 uvodi Rust 2024 Izdanje i poboljšanja za asinkrono programiranje. OpenJDK 25 je uključen kao Java platforma s dugoročnom podrškom. Valgrind prelazi na modularni model pakiranja, omogućujući instalacije koje se fokusiraju samo na potrebne komponente.

Alati na razini kernela također dobivaju nadogradnje. Perf podsustav je ažuriran na verziju 6.15 s proširenom podrškom za hardver i poboljšanom integracijom s Pythonom. Implementacija eBPF-a prelazi na verziju kernela 6.14, dok uslužni program crash doseže verziju 9.0 s podrškom za ažurirane GDB interne funkcije i tijekove rada za križnu kompilaciju.

Što se tiče poboljšanja pohrane i mreže, iproute2 je ažuriran na 6.14, a poboljšanja multipathd-a podržavaju dosljednije upravljanje uređajima preko granica kontejnera i domaćina.

Osim toga, SELinux politike su ažurirane na verziju 42.1, ograničavajući prethodno permisivne usluge poput switcheroo-control i tuned-ppd. Osim toga, SCAP Security Guide ažuriran je na verziju 0.1.78, usklađujući STIG profile za Oracle Linux 9 s DISA zahtjevima.

Na kraju, web-bazirano upravljačko sučelje sustava Cockpit nadograđeno je na verziju 344, uvodeći sučelje temeljeno na PatternFly 6, poboljšane VNC i serijske konzole, podršku za WireGuard IPv6 VPN i mogućnost prilagodbe brendiranja. Poseban SELinux podpaket za cockpit-ws osigurava dosljedno ponašanje sustava bez obzira na konfiguraciju SELinux-a.

Za više informacija, pogledajte objavu ili se obratite bilješkama o izdanju.

Nadogradnje na Oracle Linux 10.1 dostupne su putem standardnih sustavnih ažuriranja. Sustavi koji koriste Oracle Linux 10 mogu se nadograditi pomoću DNF-a, dok Leapp podržava nadogradnje na licu mjesta s Oracle Linux 8 na 9 i s Oracle Linux 9 na 10.1.