Oracle Linux 10.1 släppt med säkerhets- och verktygskedjeuppdateringar
Oracle Linux 10.1 är nu GA och erbjuder nya kärnor, post-kvantkryptografi som standard, uppgraderade verktygskedjor samt utökade container- och lagringsmöjligheter.
Över fem månader efter den stora version 10 släppte Oracle den globala tillgängligheten av den första uppdateringen i serien, Oracle Linux 10.1 för x86_64- och aarch64-system.
Versionen levereras med två kernelalternativ: Unbreakable Enterprise Kernel 8.1, baserad på Linux 6.12 för båda arkitekturerna, och Red Hat Compatible Kernel 6.12 för x86_64.
På säkerhetssidan aktiverar Oracle Linux 10.1 algoritmer för postkvantkryptografi i hela systemets kryptopolicies som standard. OpenSSL 3.5 introducerar ML-KEM, ML-DSA, SLH-DSA och stöd för QUIC-transport, medan NSS och GnuTLS lägger till utökad ML-DSA-täckning och certifikatkomprimering.
Dessutom får Sequoia OpenPGP v6-funktioner, vilket möjliggör kvantresistenta signaturer och verifiering av RPM-paket med hjälp av ML-DSA-nycklar. För kompatibilitet återställs subpolicyn AD-SUPPORT-LEGACY för miljöer som fortfarande behöver RC4-kryptering.
Containerarbetsflöden får förbättringar med uppdaterade Podman (v5.6), Buildah (v1.41), Skopeo (v1.20), crun och runc, vilket ger nya byggfunktioner, utökat Quadlet-stöd och förbättrad hantering av volymer och hemligheter. Miljöer med fokus på lagring drar nytta av multipathds nya filbaserade socket-gränssnitt, vilket gör att containrar kan kommunicera med värddemonen utan ytterligare nätverkskonfiguration.
Utvecklare ser breda uppdateringar i verktygskedjan med GCC Toolset 15, LLVM 20, uppdaterade binutils och GDB 16.3. Rust 1.88.0 introducerar Rust 2024 Edition och förbättringar för asynkron programmering. OpenJDK 25 ingår som den långsiktiga stödda Java-plattformen. Valgrind övergår till en modulär paketeringsmodell, vilket möjliggör installationer som fokuserar på endast de komponenter som behövs.
Verktyg på kärnnivå får också uppgraderingar. Perf-undersystemet uppdateras till version 6.15 med utökat hårdvarustöd och förbättrad Python-integration. eBPF-implementationen flyttas till kärnversion 6.14, medan crash-verktyget når version 9.0 med stöd för uppdaterade GDB-interna funktioner och arbetsflöden för korskompilering.
När det gäller förbättringar inom lagring och nätverk har iproute2 uppdaterats till 6.14, och förbättringar av multipathd stöder mer konsekvent enhetshantering över gränserna mellan container och värd.
Dessutom har SELinux-policyer uppdaterats till version 42.1, vilket begränsar tidigare tillåtande tjänster som switcheroo-control och tuned-ppd. Dessutom har SCAP Security Guide uppdaterats till version 0.1.78, vilket anpassar Oracle Linux 9 STIG-profiler med DISA-kraven.
Slutligen uppgraderades Cockpit webb-baserade systemhanteringsgränssnitt till version 344, vilket introducerade ett gränssnitt baserat på PatternFly 6, förbättrade VNC- och seriella konsoler, stöd för WireGuard IPv6 VPN samt möjligheter till anpassning av branding. Ett dedikerat SELinux-underpaket för cockpit-ws säkerställer konsekvent beteende på system oavsett SELinux-konfiguration.
För mer information, se tillkännagivandet eller hänvisa till versionsinformationen.
Uppgraderingar till Oracle Linux 10.1 är tillgängliga via standard systemuppdateringar. System som kör Oracle Linux 10 kan uppdatera med DNF, medan Leapp stöder uppgraderingar på plats från Oracle Linux 8 till 9 och från Oracle Linux 9 till 10.1.