A Linux kernel 6.12 LTS kernelre épülő Red Hat Enterprise Linux 10.2 kiadás már elérhető. Frissítéseket hoz a biztonság, a kernel eszközök, az adatbázisok, a fejlesztői stackek, az asztali komponensek, a konténerek és a rendszerfelügyelet területén. Az újdonságok közül a legfontosabbak a következők.

A RHEL 10.2 több komponensben is bővíti a posztkvantum kriptográfia támogatását. Az OpenSSH mostantól támogatja az ML-KEM posztkvantum kulcscserét elliptikus görbékkel FIPS módban. A libssh hibrid kulcscsere-módszerekkel bővült, amelyek ML-KEM és ECDH alapúak.

A Red Hat a p11-kit csomagot is frissítette 0.26.1-es verzióra, amely bevezeti a posztkvantum kriptográfiai definíciókat a PKCS #11 fejlécekben. A Podman-sequoia emellett már támogatja az összetett posztkvantum aláírásokat.

A Keylime-agent 0.2.9-es verzióra frissült. Új, agent által vezérelt push attestation modellt hoz, bővített hardveres kriptográfia-támogatást, rugalmas TPM RSA támogatást és ECC-vel aláírt TLS tanúsítványokat. Az új

clevis-pin-tRustee

csomag lehetővé teszi a LUKS-szal titkosított kötetek automatikus titkosítását és visszafejtését távoli attestation segítségével, a TRustee Key Broker Service használatával.

Fontos újdonság a kernel Livepatch támogatás is, amely lehetővé teszi, hogy a rendszergazdák bizonyos kernel javításokat újraindítás nélkül alkalmazzanak a támogatott rendszereken. A RHEL 10.2 a kernel megfigyelhetőségét is javítja: új perf funkciók, további Intel core és uncore teljesítményesemények, c-state és package teljesítményesemények, továbbfejlesztett BPF tooling összehangolás és debuginfod támogatás érkezett.

Szoftveroldalon a RHEL 10.2 bevezeti a PostgreSQL 18 és a MariaDB 11.8 csomagokat. További frissítések: PHP 8.4, chrony 4.8 és FRRouting 10.4.1.

Az Application Streams is frissül, többek között a Node.js 24 és az Apache HTTP Server 2.4.63 verziókkal. A RHEL 10.2 új Python 3.14 stacket is hozzáad alapvető csomagokkal, valamint Ruby 4.0 runtime-ot adatbázis-csatlakozó támogatással, így a fejlesztők a RHEL 10 teljes életciklusa alatt naprakész nyelvi stackeket használhatnak.

A fordító- és fejlesztői toolchain frissítései között szerepel a GCC 14.3, a glibc 2.39, az Annobin 13.02 és a Binutils 2.41. A teljesítmény- és debugging eszközök is megújultak: GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, Dyninst 13.0.0, elfutils 0.194 és libabigail 2.9 érhető el. A compiler toolsetek mostantól tartalmazzák a GCC Toolset 15-öt GCC 15.2-vel és Binutils 2.44-gyel, valamint az LLVM Toolset 21.1.8-at, a Rust Toolset 1.92.0-t és a Go Toolset 1.26.2-t.

A szoftverfrissítéseken túl az Anaconda telepítő már támogatja az automatikus Flatpak telepítést a rendszer telepítése közben. Ez működik CDN-ről, offline DVD ISO médiáról, egyedi LAN szerverekről és Red Hat Satellite környezetekből is. A „Server with GUI” jellegű telepítési opciók így már közvetlenül a telepítés után tartalmazhatnak Flatpak-alapú alkalmazásokat.

A változás az asztali környezetre is kiterjed: a Firefox és a Thunderbird mostantól alapértelmezetten Flatpak formában érkezik, és az Anaconda a Flatpak verziókat telepíti előre. A Red Hat ugyanakkor a RHEL 10 teljes időtartama alatt továbbra is biztosítja és támogatja a Firefox és Thunderbird rpm csomagokat az AppStream tárolóban.

Ezzel párhuzamosan a RHEL 10.2 több funkciót kivezet. A FUTURE rendszer-szintű kriptográfiai házirend mostantól csak hibrid ML-KEM kulcscsere-algoritmusokat engedélyez, és megszünteti a hagyományos, nem posztkvantum módszerek használatát. Emellett a

vi

parancs többé nem indítja el a Vim-et, ha a vim-minimal és a vim-enhanced csomag is telepítve van.

További részletekért nézd meg a bejelentést, vagy olvasd el a kiadási megjegyzéseket.

Helyben történő verziófrissítéshez a Red Hat a RHEL 9.6 → RHEL 10.0, illetve a RHEL 9.8 → RHEL 10.2 útvonalakat támogatja x86-64-v3, 64 bites Arm, IBM Power Systems POWER10 és újabb, valamint IBM Z z15 vagy újabb rendszereken.