• RHEL 10.1 – AI-assistenten som fungerar helt offline

    Red Hat tar ett stort steg mot framtidens säkra IT-drift med lanseringen av RHEL 10.1, den första uppdateringen i 10.x-serien. Med en helt offline AI-assistent som kan ge Linux-stöd utan internetanslutning, nya verktyg för AI-hårdvara och förbättrat skydd mot framtida kvantattacker, siktar Red Hat på att göra företags-Linux både smartare och säkrare än någonsin.

    Red Hat Enterprise Linux (RHEL) 10.1, kodnamn Coughlan, är här – och den tar ett stort steg in i framtiden för både säkerhet och artificiell intelligens. Med Linux-kärnan 6.12 LTS i grunden lanserar Red Hat nu den första uppdateringen i 10.x-serien, och rubriken är tydlig: en ny AI-assistent som fungerar helt utan internetanslutning.

    AI utan moln – för säkerhetskänsliga miljöer

    Den nya funktionen, kallad offline command-line assistant, är i nuläget tillgänglig som utvecklarförhandsversion (developer preview) för organisationer som använder Red Hat Satellite. Den fungerar precis som den befintliga RHEL-kommandoradsassistenten, men utan att kräva någon nätverksuppkoppling alls. All bearbetning sker lokalt, vilket gör den särskilt attraktiv för sektorer där datasäkerhet är absolut avgörande – till exempel finans, försvar, industri och offentlig förvaltning.

    Assistenten kan ge hjälp vid installation, felsökning och systemadministration – men allt sker inom organisationens egna servrar, utan att någon data lämnar systemet.

    Större minne, smartare svar

    Både den online- och offline-versionen av AI-assistenten har fått ett rejält lyft i sin kontextkapacitet – från 2 kilobyte till 32 kilobyte. Det betyder att den nu kan hantera längre loggar, mer komplexa kommandokedjor och tyngre analysuppgifter. För systemadministratörer innebär det att AI:n kan ta in hela felsökningshistoriker och ge mer relevanta svar utan att man behöver bryta upp informationen i små bitar.

    AI-hårdvara direkt från källan

    För första gången kan RHEL-användare installera verifierade drivrutiner för AI-acceleratorer direkt från Red Hats egna tilläggs- och extrarepositorier. Det gäller bland annat:

    • NVIDIA: OpenRM kernel mode driver och CUDA toolkit
    • AMD: amdgpu och ROCm
    • Intel: NPU kernel mode driver

    Syftet är att förenkla livscykeln för AI/ML-lösningar – utan risk för inkompatibla eller osäkra tredjepartsdrivrutiner. Red Hat erbjuder nu en pålitlig och underhållen källa för AI-hårdvara, vilket är ett stort steg mot säkrare och mer förutsägbara AI-miljöer i företagsklass.

    Systemd soft-reboots: uppdatera utan omstart

    En annan stor nyhet i RHEL 10.1 är införandet av systemd soft-reboots för system som körs i image mode. I stället för att göra en fullständig omstart kan administratörer nu uppdatera användarutrymmet – det vill säga applikationer, bibliotek och konfigurationer – utan att starta om kärnan.

    Resultatet? Snabbare patchning, kortare underhållsfönster och högre tillgänglighet. I kombination med reproducerbara container-byggen innebär det att två identiska containerbilder nu verkligen blir byte-för-byte-identiska, inklusive metadata – en vinst för både säkerhet och effektivitet.

    Utvecklingsverktygen får också uppdateringar

    RHEL 10.1 kommer laddat med nya versioner av de viktigaste programmeringsspråken och verktygen för utvecklare:

    • Go 1.24 – nya standardbibliotek, generiska typalias och förbättrad prestanda.
    • LLVM 20 – utökat hårdvarustöd och moderniserad JIT-länkning.
    • Rust 1.88 – introducerar Rust 2024 Edition med förbättrad säkerhet och högprestanda-CPU-funktioner.
    • GCC 15 – förhandsvisning av C++ standardbiblioteksmoduler och automatiska körningstester.
    • .NET 10 – förbättrad prestanda, fler API:er för kryptografi och containerstöd.
    • Valkey 8 – smartare multicore-hantering och bättre klusterskalning.
    • Node.js 24 – uppdaterad V8-motor och stabiliserad rättighetsmodell.

    Kort sagt: utvecklare får en modernare och mer robust plattform för framtidens mjukvara.

    Mot en post-kvantvärld

    Red Hat fortsätter också sin satsning på post-kvantkryptografi (PQC). I RHEL 10.1 utökas dessa algoritmer till Transport Layer Security (TLS), vilket stärker skyddet för data under överföring. Samtidigt har OpenTelemetry Collector fått utökat stöd för Trusted Platform Module (TPM), även i molnbaserade miljöer, vilket ger hårdvarubaserat skydd för kryptonycklar och verifieringsdata.

    Bygg bilder enklare – var som helst

    RHEL 10.1 introducerar dessutom ett nytt CLI-verktyg för image builder, vilket gör det enklare att skapa RHEL-avbildningar i både moln och lokala miljöer. Det kan integreras direkt i CI/CD-pipelines utan att kräva ständigt aktiva tjänster – en förbättring som ger snabbare och mer konsekventa driftsättningar över hela infrastrukturen.

    Säker, effektiv och redo för framtiden

    Enligt en studie från IDC ökar IT-infrastruktureffektiviteten med 32 % för organisationer som använder Red Hat jämfört med fria open source-alternativ. Utvecklingsteamen är dessutom 20 % mer produktiva på RHEL-plattformen.

    Med RHEL 10.1 och systerutgåvan RHEL 9.7 stärker Red Hat sin roll som den ledande plattformen för säker, AI-driven Linux-hantering. Oavsett om miljön är uppkopplad, isolerad eller helt luftgapad, finns nu verktygen för att hantera nästa generations krav på prestanda och cybersäkerhet.

    https://www.redhat.com/en/about/press-releases/red-hat-delivers-evolving-foundation-modern-it-latest-version-red-hat-enterprise-linux

    RHEL 10.1 — kortfakta

    Fokus: offline AI-stöd, säkerhet, effektiv drift

    Version & kärna
    • RHEL 10.1 “Coughlan”
    • Linux-kärna 6.12 LTS
    AI-assistent
    • Helt offline CLI-assistent (dev preview)
    • Kräver Red Hat Satellite
    • Utökad kontext: 2 KB → 32 KB
    AI-hårdvara (validerade drivrutiner)
    • NVIDIA: OpenRM + CUDA
    • AMD: amdgpu + ROCm
    • Intel: NPU-drivrutin
    Image mode
    • systemd soft-reboots (uppdatera utan kernel-omstart)
    • Reproducerbara container-byggen (byte-för-byte)
    Utvecklarstack
    • Go 1.24, LLVM 20, Rust 1.88
    • GCC 15, .NET 10, Node.js 24
    • Valkey 8
    Säkerhet & observabilitet
    • PQC utökat till TLS (datatrafik)
    • OpenTelemetry Collector med TPM/vTPM-stöd på AWS/Azure/GCP
    Avbildningar
    • Nytt image builder-CLI (tech preview)
    Målgrupper
    • Säkerhetskänsliga miljöer: finans, myndighet, industri m.fl.
    Tips: Klistra in denna ruta i ett “Custom HTML”-block i WordPress. Färger och typsnitt kan ändras via variablerna högst upp i stilmallen.
  • IPFire får stöd för post-kvantkryptografi i nya uppdateringen

    Lede fi lyssnar, kryptera mera.

    Den öppna och säkra Linux-baserade brandväggsdistributionen IPFire har nu släppt en ny uppdatering som tar ett stort kliv framåt inom cybersäkerhet. Den senaste versionen, Core Update 193, introducerar nämligen stöd för post-kvantkryptografi i IPsec-tunnlar – en metod som skyddar trafiken även mot framtida hot från kvantdatorer.

    Det nya skyddet bygger på ML-KEM (Module-Lattice-Based Key Encapsulation Mechanism) och är aktiverat som standard för alla nya IPsec-tunnlar som använder moderna algoritmer som Curve25519, Curve448, andra NIST-godkända elliptiska kurvor samt RSA-3072 och RSA-4096.

    Uppdateringen justerar även standardinställningarna för kryptering. AES-256 används nu i första hand, i både GCM- och CBC-läge, samt ChaCha20-Poly1305. Samtidigt tas AES-128 bort från standardlistan, då det anses erbjuda för svagt skydd jämfört med modernare alternativ.

    Andra nyheter i IPFire 2.29 Core Update 193 inkluderar:

    • Uppdaterad verktygskedja med GNU C Library 2.41 och GNU Binutils 2.44
    • Förbättrad hårdvarustöd genom ny firmware och mikrokod
    • DNS-over-TLS aktiverat som standardtjänst
    • Förbättrad användarupplevelse i gränssnittet för brandväggsgrupper
    • Åtgärdat fel med IPsec-certifikat som inte kunde förnyas
    • Borttagning av den föråldrade botnät-blocklistan från abuse.ch
    • Uppdateringar av flera komponenter och tillägg

    Den nya versionen finns nu tillgänglig för nedladdning som ISO- eller USB-avbildning via IPFires officiella webbplats. Där kan du även läsa hela listan över ändringar.


    Nerladdningar : https://www.ipfire.org/downloads/ipfire-2.29-core193

  • IPFire Linux-brandvägg förbereds för Wi-Fi 7 och anammar post-kvantkryptografi”

    IPFire är en säkerhetsinriktad Linux-distribution som används främst som router och brandvägg. Den är utformad för att erbjuda robust nätverkssäkerhet genom avancerade funktioner som trafikhantering, VPN-stöd och filtrering av skadlig kod. Med sitt användarvänliga gränssnitt och omfattande anpassningsmöjligheter är IPFire ett populärt val för både företag och privatpersoner som behöver en kraftfull och flexibel nätverkslösning.

    IPFire-projektet har nu släppt en ny version, IPFire 2.29 Core Update 190, som introducerar flera förbättringar och nya funktioner. Bland höjdpunkterna finns stöd för post-kvantkryptografi i SSH-nyckelutbyten, vilket inkluderar moderna algoritmer som Streamlined NTRU Prime och X25519 kombinerade med SHA-512, samt den modulbaserade nyckelkapslingsmetoden MK-KEM. Detta stärker systemets säkerhet inför framtida hot från kvantdatorer.

    En betydande förändring är att RSA-nycklar inte längre stöds i webbgränssnittet och SSH för nya installationer. På befintliga installationer behålls dock RSA-nycklar för att säkerställa kompatibilitet med övervakningsverktyg. Utvecklarna motiverar detta steg med att elliptisk kurvkryptografi anses säkrare och bättre rustad för framtida säkerhetsutmaningar.

    Den nya versionen förbereder också IPFire för nästa generations trådlösa nätverk, Wi-Fi 7, genom funktioner som automatisk kanalsökning och en omdesignad webbgränssnittsstruktur som gör det enklare att konfigurera trådlösa nätverk. Dessutom loggas nu information om trådlösa åtkomstpunkter till systemloggen, vilket underlättar felsökning.

    Andra förbättringar i denna uppdatering inkluderar:

    • Förbättrade inställningar för RED-gränssnittet, vilket nu kan användas utan RFC4039 Rapid Commit-alternativet.
    • Möjlighet att hantera fördelade nycklar med kommatecken.
    • Uppdaterade brandväggsregler för att bättre hantera funktioner som SYN Flood-skydd.
    • Felsökningar för problem relaterade till DHCP-leases, OpenVPN-inställningar och boot-processen.
    • Nytt stöd för installation via seriell konsol på UEFI-system.

    Samtidigt har flera kärnkomponenter och tillägg uppdaterats till sina senaste versioner. Denna omfattande uppdatering stärker IPFire:s position som en pålitlig och framtidssäker plattform för nätverkssäkerhet.

    Den senaste versionen av IPFire kan laddas ner från projektets officiella webbplats som ISO- eller USB-bild.

Etikett: post-kvantkryptografi

  • RHEL 10.1 – AI-assistenten som fungerar helt offline

    Red Hat tar ett stort steg mot framtidens säkra IT-drift med lanseringen av RHEL 10.1, den första uppdateringen i 10.x-serien. Med en helt offline AI-assistent som kan ge Linux-stöd utan internetanslutning, nya verktyg för AI-hårdvara och förbättrat skydd mot framtida kvantattacker, siktar Red Hat på att göra företags-Linux både smartare och säkrare än någonsin. Red…

  • IPFire får stöd för post-kvantkryptografi i nya uppdateringen

    Den öppna och säkra Linux-baserade brandväggsdistributionen IPFire har nu släppt en ny uppdatering som tar ett stort kliv framåt inom cybersäkerhet. Den senaste versionen, Core Update 193, introducerar nämligen stöd för post-kvantkryptografi i IPsec-tunnlar – en metod som skyddar trafiken även mot framtida hot från kvantdatorer. Det nya skyddet bygger på ML-KEM (Module-Lattice-Based Key Encapsulation…

  • IPFire Linux-brandvägg förbereds för Wi-Fi 7 och anammar post-kvantkryptografi”

    IPFire är en säkerhetsinriktad Linux-distribution som används främst som router och brandvägg. Den är utformad för att erbjuda robust nätverkssäkerhet genom avancerade funktioner som trafikhantering, VPN-stöd och filtrering av skadlig kod. Med sitt användarvänliga gränssnitt och omfattande anpassningsmöjligheter är IPFire ett populärt val för både företag och privatpersoner som behöver en kraftfull och flexibel nätverkslösning.…