RHEL 10 migliora sicurezza, containerizzazione e IA
Nel cuore dell'innovazione tecnologica, Red Hat ha presentato una serie di importanti aggiornamenti per la sua distribuzione di punta, Red Hat Enterprise Linux (RHEL) 10, durante il Red Hat Summit tenutosi a Boston dal 19 al 22 maggio. Le migliorie annunciate si concentrano su tre pilastri fondamentali: la sicurezza, la containerizzazione e l'integrazione dell'intelligenza artificiale (IA), segnando un passo significativo nell'evoluzione della piattaforma Linux aziendale.
L'evento ha messo in luce l'impegno di Red Hat nel fornire soluzioni all'avanguardia, capaci di rispondere alle esigenze sempre più complesse delle imprese moderne. Tra le novità più rilevanti spiccano le funzioni di sicurezza quantistica, destinate a proteggere i dati dalle future minacce computazionali, una maggiore efficienza nella gestione dei container e un'integrazione più profonda dell'IA sia nel prodotto stesso che negli strumenti associati.
Il generatore di immagini Insights, come evidenziato da Red Hat, permette ora di creare immagini RHEL ottimizzate per diverse piattaforme, semplificando ulteriormente il deployment e la gestione. Sebbene l'IA abbia occupato una posizione centrale negli annunci di Linux da parte di Red Hat, RHEL 10 beneficia anche di un robusto sistema di crittografia a sicurezza quantistica e di miglioramenti nella containerizzazione, tra le altre innovazioni.
L'intelligenza artificiale al centro delle innovazioni
L'intelligenza artificiale è stata indubbiamente il tema dominante del Red Hat Summit. «L'evoluzione verso l'IA è il prossimo passo per la nostra piattaforma», ha dichiarato Joe Fernandes, vicepresidente e direttore generale della divisione IA di Red Hat, ai giornalisti prima dell'evento. Questa visione strategica riflette la crescente importanza dell'IA in ogni settore. Fernandes ha inoltre aggiunto: «A termine, i modelli di IA verranno eseguiti, insieme alle applicazioni, su Linux, gestiti da Kubernetes. Tutto ciò richiederà nuove capacità di IA, come il supporto per i server di inferenza, i modelli di linguaggio, il tuning e gli strumenti di IA basati su agenti».
Attualmente, gran parte dei deployment di IA generativa avviene su infrastrutture dedicate fornite da giganti del cloud come Azure, AWS e GCP. Tuttavia, man mano che l'IA diventa più operativa e si integra in un numero crescente di sistemi aziendali, Red Hat scommette che la sua posizione dominante nel Linux aziendale si tradurrà anche nel campo dell'IA. L'esecuzione dei carichi di lavoro di IA all'interno dell'infrastruttura aziendale, sia on-premise che in un cloud privato, offre vantaggi significativi in termini di flessibilità, sicurezza e costi.
«È difficile dire chi sia in testa quando si parla di IA aziendale, poiché è un settore molto dinamico dove le cose evolvono rapidamente», ha commentato Jim Mercer, analista di IDC. Ha poi concluso: «Ma Red Hat è sicuramente in testa quando si tratta di sfruttare l'open source per aiutare le aziende a costruire e implementare soluzioni di IA moderne».
Il RAG per migliorare la GenAI
Una delle integrazioni più significative in RHEL 10 è il supporto per Lightspeed, una funzionalità che incorpora l'IA generativa direttamente nella riga di comando. Questo segna l'inizio di un'evoluzione verso operazioni assistite dall'IA, semplificando notevolmente il lavoro degli amministratori di sistema. «Basta digitare una query in inglese per sapere perché qualcosa non funziona», ha spiegato Raj Das, direttore senior della gestione prodotti di Red Hat, alla stampa.
L'applicazione sfrutta efficacemente la Generazione Aumentata di Recupero (RAG - Retrieval-Augmented Generation), una tecnica innovativa inventata da Meta. Il RAG consiste nell'aggiungere dati e contesto pertinenti alla domanda di un utente prima di inviarla a un grande modello di linguaggio. Questa è una delle metodologie più utilizzate oggi per migliorare la pertinenza e la precisione delle risposte dell'IA. Das ha sottolineato: «Ciò che l'applicazione RAG fa in modo molto efficace è cercare nella nostra base di conoscenze, nei nostri manuali, nella nostra documentazione, nei nostri casi di supporto, e tornare con le informazioni corrette. Il RAG facilita enormemente il lavoro dell'amministratore e rende queste conoscenze più accessibili».
Scott McCarty, responsabile senior dei prodotti RHEL presso Red Hat, ha ribadito che Lightspeed si basa su 25 anni di esperienza e documentazione di Red Hat. «Storicamente, la sfida è stata quella di setacciare questa documentazione», ha dichiarato McCarty ai giornalisti. «Gli esperti RHEL non hanno problemi con il sistema. Sono eccellenti. Lo adorano. Ma questo amplia davvero il campo d'azione e permette alle persone meno formate di accedere più rapidamente e facilmente a queste conoscenze».
Per quanto riguarda il RAG, RHEL è ora integrato con i database vettoriali Postgres, comunemente utilizzati per le applicazioni RAG. Inoltre, RHEL 10 supporta il protocollo MCP (Model Context Protocol), uno standard sviluppato da Anthropic, un concorrente di OpenAI. Anthropic ha rilasciato il protocollo MCP come open source alla fine dell'anno scorso, e da allora è stato adottato da OpenAI, Google, Informatica e molte altre aziende. MCP offre ai grandi modelli di linguaggio un modo per interagire con strumenti e fonti di dati, rendendo l'ecosistema dell'IA più interoperabile e potente.
Maggiore sicurezza per l'era quantistica
L'ultima versione di Red Hat include anche una serie di importanti miglioramenti in termini di sicurezza, pensati per affrontare le sfide attuali e future. «Nel campo della sicurezza dell'IA, RHEL 10 permette ora alle aziende di utilizzare l'informatica confidenziale per eseguire moduli di IA in enclavi isolate e sicure», ha indicato Das ai giornalisti. Le enclavi sicure garantiscono che gli attaccanti non possano intercettare le applicazioni e i dati non crittografati che vengono utilizzati durante l'elaborazione, mentre sono in esecuzione. Questo livello di isolamento è fondamentale per proteggere la riservatezza e l'integrità dei dati sensibili gestiti dalle applicazioni IA.
Un'altra preoccupazione emergente in materia di sicurezza dei dati è che, anche quando i dati sono crittografati con metodi attuali, gli attaccanti potrebbero raccoglierli con l'intento di decifrarli in futuro, quando i computer quantistici saranno sufficientemente potenti da spezzare la crittografia odierna. Per contrastare questa minaccia prospettica, RHEL supporta ora la crittografia a sicurezza quantistica, includendo algoritmi di crittografia basati su reticoli per l'incapsulamento delle chiavi e le firme digitali.
Secondo l'editore, RHEL 10 è la prima distribuzione Linux aziendale a integrare la conformità agli standard FIPS (Federal Information Processing Standards) per la crittografia post-quantistica. Questo la pone all'avanguardia nella protezione contro le future minacce informatiche. Red Hat ha anche annunciato l'estensione del supporto per gli aggiornamenti e il ciclo di vita dei CVE (Common Vulnerabilities and Exposures) per includere quelli con un punteggio pari o superiore a 7.0, garantendo una copertura di sicurezza più ampia e tempestiva per le vulnerabilità critiche.
Linux e i container: efficienza e immutabilità
Red Hat Enterprise Linux ha da tempo un forte supporto per i container, ma RHEL 10 introduce un'importante evoluzione con il suo codice immagine che combina il sistema operativo con i driver e le applicazioni che vi vengono eseguiti. «I clienti possono così distribuire più facilmente e rapidamente le loro applicazioni, resettarle o aggiornarle se necessario», ha spiegato Das alla stampa. Questa integrazione nativa semplifica notevolmente il ciclo di vita delle applicazioni containerizzate, riducendo la complessità operativa.
Das ha inoltre aggiunto: «Inoltre, i container sono immutabili. In questo modo riduciamo la superficie di attacco». L'immutabilità dei container offre vantaggi significativi in termini di sicurezza e stabilità. Un container immutabile, una volta creato, non viene modificato; eventuali aggiornamenti o modifiche vengono implementati creando una nuova immagine del container. Questo approccio riduce il rischio di derive di configurazione e rende più facile l'identificazione e la correzione di eventuali problemi di sicurezza.
Infine, Jim Mercer di IDC ha espresso la sua convinzione che, oltre all'annuncio di Lightspeed AI, il "image mode" (modalità immagine) sia una delle due novità del Red Hat Summit che avrà il maggiore impatto sul settore. Questa focalizzazione sulla gestione unificata di OS e applicazioni tramite immagini immutabili rappresenta un passo avanti significativo verso infrastrutture IT più resilienti, sicure ed efficienti.
In sintesi, RHEL 10 si configura come una piattaforma robusta e lungimirante, pronta ad affrontare le sfide della sicurezza informatica nell'era quantistica e a potenziare le capacità delle imprese con un'intelligenza artificiale sempre più integrata e accessibile, il tutto mantenendo i principi di flessibilità e controllo che hanno reso Linux un pilastro dell'IT aziendale.