Rilasciato Oracle Linux 10.1 con aggiornamenti di sicurezza e della toolchain
Oracle Linux 10.1 è ora GA, offrendo nuovi kernel, impostazioni predefinite per la crittografia post-quantistica, toolchain aggiornati e capacità di container e storage ampliate.
Oltre cinque mesi dopo il grande rilascio della versione 10, Oracle ha annunciato la disponibilità globale del primo aggiornamento della serie, Oracle Linux 10.1 per sistemi x86_64 e aarch64.
La versione viene fornita con due opzioni di kernel: l'Unbreakable Enterprise Kernel 8.1, basato su Linux 6.12 per entrambe le architetture, e il Red Hat Compatible Kernel 6.12 per x86_64.
Sul fronte della sicurezza, Oracle Linux 10.1 attiva per impostazione predefinita algoritmi di crittografia post-quantistica in tutte le politiche crittografiche di sistema. OpenSSL 3.5 introduce ML-KEM, ML-DSA, SLH-DSA e il supporto al trasporto QUIC, mentre NSS e GnuTLS ampliano la copertura di ML-DSA e la compressione dei certificati.
Inoltre, Sequoia acquisisce le funzionalità OpenPGP v6, consentendo firme resistenti ai computer quantistici e la verifica dei pacchetti RPM utilizzando chiavi ML-DSA. Per compatibilità, la sottopolitica AD-SUPPORT-LEGACY è ripristinata per gli ambienti che richiedono ancora la crittografia RC4.
I flussi di lavoro dei container ricevono miglioramenti con Podman aggiornato (v5.6), Buildah (v1.41), Skopeo (v1.20), crun e runc, offrendo nuove funzionalità di build, supporto Quadlet ampliato e una gestione migliorata di volumi e segreti. Gli ambienti focalizzati sull’archiviazione beneficiano della nuova interfaccia socket basata su file di multipathd, che consente ai container di comunicare con il demone host senza configurazioni di rete aggiuntive.
Gli sviluppatori vedono ampi aggiornamenti nella toolchain con GCC Toolset 15, LLVM 20, binutils aggiornati e GDB 16.3. Rust 1.88.0 introduce l'Edizione Rust 2024 e miglioramenti per la programmazione asincrona. OpenJDK 25 è incluso come piattaforma Java a supporto a lungo termine. Valgrind passa a un modello di pacchettizzazione modulare, consentendo installazioni che si concentrano solo sui componenti necessari.
Anche gli strumenti a livello di kernel ricevono aggiornamenti. Il sottosistema perf viene aggiornato alla versione 6.15 con supporto hardware ampliato e integrazione Python migliorata. L'implementazione eBPF passa alla versione del kernel 6.14, mentre l'utilità crash raggiunge la versione 9.0 con supporto per interni GDB aggiornati e flussi di lavoro di cross-compilazione.
Per quanto riguarda i miglioramenti nello storage e nel networking, iproute2 è aggiornato alla versione 6.14 e i miglioramenti di multipathd supportano una gestione dei dispositivi più coerente tra i confini di container e host.
Inoltre, le policy di SELinux sono state aggiornate alla versione 42.1, confinando servizi precedentemente permissivi come switcheroo-control e tuned-ppd. Inoltre, la SCAP Security Guide è stata aggiornata alla versione 0.1.78, allineando i profili STIG di Oracle Linux 9 ai requisiti DISA.
Infine, l'interfaccia di gestione del sistema basata sul web Cockpit è stata aggiornata alla versione 344, introducendo un'interfaccia basata su PatternFly 6, console VNC e seriali migliorate, supporto VPN WireGuard IPv6 e personalizzazione del branding. Un sottopacchetto SELinux dedicato per cockpit-ws garantisce un comportamento coerente sui sistemi indipendentemente dalla configurazione SELinux.
Per ulteriori informazioni, consultare l'annuncio o fare riferimento alle note di rilascio.
Gli aggiornamenti a Oracle Linux 10.1 sono disponibili tramite gli aggiornamenti di sistema standard. I sistemi che eseguono Oracle Linux 10 possono aggiornare utilizzando DNF, mentre Leapp supporta gli aggiornamenti in loco da Oracle Linux 8 a 9 e da Oracle Linux 9 a 10.1.