Red Hat Enterprise Linux 10 : cryptographie post quantique, un assistant dans le terminal, dix ans de suivi
Résumé
Une distribution serveur d entreprise sur un noyau 6.12 : dix ans de suivi par grande version, base gelee et flux d applications roulants, cryptographie post quantique et un assistant dans la ligne de commande.
Recommander- Nom
- Red Hat Enterprise Linux
- Version
- 10.2
- Open source
- Open source
- Système
- Linux
- Mis à jour
- 2026-10-06 20:47
Red Hat Enterprise Linux, RHEL pour ceux qui doivent le taper, est la distribution serveur commerciale sur laquelle tourne une grande part des parcs d entreprise. Baies d un centre de donnees, machines dans les nuages publics, appareils en bordure, arrangements mixtes : la meme base se trouve dessous dans la plupart des cas. En 2026-09 la position n a pas vraiment bouge. La serie 10 est arrivee en 2025-05 sur un noyau 6.12, et la version d entretien actuelle est 10.2, mise a jour en 2026-05.
Ce qui se vend, c est la previsibilite et non la nouveaute. Chaque grande version porte un cycle de dix ans, pendant lequel corrections de securite et remedes de bogues arrivent par deux depots : BaseOS pour le systeme lui-meme, AppStream pour la pile au dessus. Application Streams est le mecanisme qui laisse les environnements d execution, les bases de donnees et les outils de conteneurs bouger separement sans trainer la base. Gele en dessous, roulant au dessus : c est le resume, et pour une maison qui mesure le changement en annees et non en semaines, c est tout l argument.
La couverture du materiel suit la meme logique. La serie 10 tourne sur x86 64 bits, Arm 64 bits et les plateformes d entreprise derriere les grosses machines, une baie de serveurs ordinaires et une grosse machine partagent donc une seule interface d administration au lieu de deux.

Ce qu apporte un noyau 6.12
Le noyau en dessous est 6.12, et plusieurs ajouts visent des charges qui demandaient auparavant un reglage a la main. L ordonnancement en temps reel a gagne un serveur d echeances au niveau du noyau, qui donne aux taches ordinaires une fenetre garantie et empeche le travail en temps reel de les affamer. La pile de securite a gagne la prise en charge d algorithmes posterieurs au quantique conformes a FIPS, plus Landlock, un module qui permet a un processus de conteneur de limiter sa propre portee dans le systeme de fichiers avec des regles imposees par le noyau. Des pilotes d accelerateurs valides par le fournisseur couvrent les GPU courants, et c est ce qui rend un serveur utilisable pour l inference ou l entrainement sans monter une pile de pilotes a la main. Et le mode image avec redemarrage doux laisse une mise a jour etre construite, testee et annulee comme une image, ce qui est la forme dont les grandes flottes automatiques ont besoin.
Un assistant dans la ligne de commande
RHEL Lightspeed est le premier assistant generatif livre dans le systeme, et il habite la ou les administrateurs se trouvent deja : la ligne de commande. Les questions se posent en langage ordinaire, des suggestions de configuration reviennent, et les commandes s expliquent au lieu de se deviner. Pour qui decouvre la plateforme, il tient lieu de conseiller toujours joignable ; pour qui a vingt ans de metier, il raccourcit la recherche dans la documentation. Comme l assistant travaille hors ligne depuis la ligne de commande locale, les serveurs des reseaux fermes recoivent la meme aide.
Conteneurs et parc mixte
Les conteneurs sont integres et non ajoutes : la chaine Podman fait tourner des conteneurs sans demon, ordonne les groupes et s integre au systeme par des unites Quadlet. Image Builder produit des images sur mesure du systeme, avec exactement les paquets et la configuration voulus, et ces images se deploient sur du materiel nu, des machines virtuelles et dans le nuage. Au dessus se trouvent une console de gestion et un reseau de distribution de contenus, si bien qu enregistrer, corriger et configurer des centaines ou des milliers de serveurs devient un travail central au lieu d une tournee.

Un abonnement et une porte ouverte pour les developpeurs
La distribution se vend sous forme d abonnement commercial. La somme couvre les mises a jour, l aide technique et le travail de conformite, et le montant lui-meme n est pas le sujet ici. Ce qui compte davantage pour un lecteur qui hesite a essayer, c est le programme pour les developpeurs : les personnes inscrites recoivent un droit gratuit qui comprend l ensemble des fonctions d entreprise sur un nombre limite de machines. C est assez pour preparer une certification, monter un laboratoire ou travailler en developpement et en test. Les entreprises achetent au nombre de coeurs, de sockets ou de machines virtuelles, le cout suit donc le parc et non l effectif.

Pour qui
Trois groupes, en gros. Les maisons qui ont besoin d une base serveur avec dix ans de suivi et une trace derriere chaque correctif, et pour qui une mise a jour inattendue est un risque plus grand qu une redevance. Les equipes qui font tourner des conteneurs a la fois sur du materiel local et dans le nuage et veulent une seule chaine d images plutot que trois. Et les administrateurs qui preferent poser une question dans le terminal que d ouvrir une fenetre dans le navigateur, ce pour quoi Lightspeed existe.
Le changement interessant de la serie 10 n est pas la version du noyau. C est qu une distribution dont l argument de vente a toujours ete que rien d etonnant n arrive livre maintenant des choses qui auraient paru experimentales il y a quelques annees : la cryptographie posterieure au quantique et un assistant de langue en font partie. Le faire sans abandonner la promesse de dix ans est la partie difficile, et c est la partie qui merite qu on la regarde.
