{"id":184241,"date":"2026-11-12T23:40:34","date_gmt":"2026-11-12T21:40:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-red-hat-enterprise-linux-10-3-i-9-9"},"modified":"2026-11-12T23:40:38","modified_gmt":"2026-11-12T21:40:38","slug":"red-hat-enterprise-linux-10-3-and-9-9-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/red-hat-enterprise-linux-10-3-and-9-9-released","title":{"rendered":"Udgivelse af Red Hat Enterprise Linux 10.3 og 9.9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Red Hat har lanceret versionen af distributionssystemet Red Hat Enterprise Linux 10.3 samt en opdatering af den tidligere version \u2014 Red Hat Enterprise Linux 9.9. De klarlagt installationsbilleder er tilg\u00e6ngelige for registrerede brugere af Red Hat Customer Portal (for at vurdere funktionaliteten kan man bruge offentligt tilg\u00e6ngelige ISO-billeder fra CentOS Stream 10 samt gratis builds af RHEL til udviklere). Udgivelsen er tilpasset arkitekturerne x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) og RISC-V (preview). RHEL 10-grenen vil blive supporteret frem til 2035 (+ 4 \u00e5r med betalt forl\u00e6nget support), RHEL 9 \u2014 indtil slutningen af maj 2032, og RHEL 8 \u2014 frem til 2029. <\/p>\n
RHEL-pakkerne er ikke placeret i det offentlige repository git.centos.org og stilles kun til r\u00e5dighed for virksomhedens kunder gennem et lukket omr\u00e5de p\u00e5 hjemmesiden, hvor der g\u00e6lder en brugeraftale (EULA), der forbyder redistribuering af data hentet gennem kundens portal, hvilket skaber juridiske risici ved brug af disse pakker til oprettelse af afledte distributioner. Kildekoderne til RHEL er tilg\u00e6ngelige i CentOS Stream-repositoriet, men det er ikke helt synkroniseret med RHEL, og versionerne af pakkerne i det findes ikke altid i overensstemmelse med pakkerne fra RHEL. Rocky Linux, Oracle og SUSE reproducerer kildekoderne til rpm-pakkerne fra RHEL-udgivelser inden for OpenELA-projektet.<\/p>\n
De v\u00e6sentlige \u00e6ndringer i RHEL 10.3 (de fleste af de n\u00e6vnte \u00e6ndringer er ogs\u00e5 til stede i RHEL 9.9): <\/p>\n
\n
Underst\u00f8ttelsen af post-kvantum krypteringsalgoritmer er udvidet. I SSH er der tilf\u00f8jet underst\u00f8ttelse af algoritmerne mlkem768nistp256-sha256 og mlkem1024nistp384-sha384. I libreswan, i implementeringen af IPsec og IKE (Internet Key Exchange) protokoller, er der tilf\u00f8jet underst\u00f8ttelse for post-kvantum n\u00f8gleudvekslingsalgoritmerne ML-KEM-768 og ML-KEM-1024. I rust-sequoia-sqv-pakken med implementeringen af gpgv-nyttig p\u00e5 Rust-sprog er der tilf\u00f8jet fuld st\u00f8tte til post-kvantum krypteringsalgoritmer, som er defineret i den nye OpenPGP-specifikation. Audit-pakken har f\u00e5et tilf\u00f8jet st\u00f8tte til post-kvantum algoritmer i TLS 1.3 og anvendelse af PSK-godkendelse ved overf\u00f8rsel af logs til eksterne v\u00e6rter. OpenSC har f\u00e5et tilf\u00f8jet st\u00f8tte til PKCS #11 v3.2 specifikationen og post-kvantum kryptering.\n
eBPF og Perf subsystems er synkroniseret med Linux-kernen 6.19.\n
I kernel builds til CentOS Stream er RV (Runtime Verification) subsystemet, som er beregnet til at verificere korrektheden af h\u00f8jtilg\u00e6ngelige systemer, inkluderet komponenter til overv\u00e5gning som 'sched' til analyse af opgaveplanl\u00e6ggerens adf\u00e6rd og 'rtapp' (Real-time application monitor) til at overv\u00e5ge typiske problemer i applikationer, der k\u00f8rer i realtid.\n
I v\u00e6rkt\u00f8jet rtla, der anvendes til at analysere realtime-tilstanden i kernen, er der tilf\u00f8jet st\u00f8tte til forbindelse af egne eBPF-handlere til udf\u00f8relse af handlinger ved overskridelse af bestemte t\u00e6rskelv\u00e6rdier, samt mulighederne for analyse af EFI-opkaldsstakken er blevet udvidet med v\u00e6rkt\u00f8jet timerlat.\n
I IMA (Integrity Measurement Architecture)-mekanismen, der bruges til at kontrollere integriteten af operativsystemkomponenter ved hj\u00e6lp af digitale signaturer og hashes, er kontrollerne blevet sk\u00e6rpet p\u00e5 nogle filsystemer, som tidligere blev ignoreret (f.eks. tmpfs og ramfs).\n
I kernen tboot-modulet (Trusted Boot) er underst\u00f8ttelsen af Intel TXT (Trusted Execution Technology) udvidet.\n
St\u00f8tten til Intel RDT (Intel Resource Director Technology) er forbedret, hvilket muligg\u00f8r overv\u00e5gning og begr\u00e6nsning af brugen af bestemte processorressourcer.\n
Den eksperimentelle driver amdxdna til NPU-chips (Neural Processing Unit) fra AMD er inkluderet.\n
Der er tilf\u00f8jet en mulighed for at bruge konsolv\u00e6rkt\u00f8jet image-builder til at opbygge systembilleder med angivne parametre og indstillinger. V\u00e6rkt\u00f8jet bootc-image-builder er erkl\u00e6ret som for\u00e6ldet, men vil forts\u00e6tte med at blive underst\u00f8ttet i RHEL 10-cyklussen. Web-konsollen har f\u00e5et tilf\u00f8jet st\u00f8tte til opbygning af billeder, der er kompatible med bootc, fra enhver grundl\u00e6ggende billedetype, der er tilg\u00e6ngelig i det aktuelle system, herunder billeder fra Fedora, CentOS Stream og vilk\u00e5rlige containere. Navnene p\u00e5 systembilledetyperne er synkroniseret mellem konsolv\u00e6rkt\u00f8jet og webgr\u00e6nsefladen (for eksempel aws for Amazon Machine Image (AMI) og guest-image for QCOW2). St\u00f8tte til at skabe egne builds for Hummingbird-distributionen (en Fedora-udgave baseret p\u00e5 containere) er blevet tilf\u00f8jet.\n
I RHEL for Edge-udgaven er muligheden for at implementere edge-systemer ved hj\u00e6lp af FIDO Device Onboard (FDO) blevet realiseret. Implementeringen af FDO p\u00e5 Rust-sprog (fdo-rs, fido-device-onboard) er blevet erstattet med en go-fdo-variant p\u00e5 Go-sprog, og det bash-baserede v\u00e6rkt\u00f8j greenboot er blevet erstattet med en implementering p\u00e5 Rust (greenboot-rs). Ved opdatering sikres automatisk overs\u00e6ttelse af billeder fra bootc til brug af greenboot-rs. Greenboot anvendes i atomisk opdaterbare versioner af RHEL for at kontrollere systemtilstanden ved opstart og rulle tilbage til en tidligere version ved opdagelse af problemer.\n
I fapolicyd-frameworket (File Access Policy Daemon), der bestemmer, hvilke programmer der kan k\u00f8res af en bestemt bruger, er multitr\u00e5det parallel behandling af operationer, dynamisk \u00e6ndring af databasest\u00f8rrelse og integration med systemd watchdog-tjenesten blevet implementeret.\n