{"id":184241,"date":"2026-11-12T23:40:34","date_gmt":"2026-11-12T21:40:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-red-hat-enterprise-linux-10-3-i-9-9"},"modified":"2026-11-12T23:40:38","modified_gmt":"2026-11-12T21:40:38","slug":"red-hat-enterprise-linux-10-3-and-9-9-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/red-hat-enterprise-linux-10-3-and-9-9-released","title":{"rendered":"Ver\u00f6ffentlichung von Red Hat Enterprise Linux 10.3 und 9.9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Red Hat hat die Version 10.3 des Red Hat Enterprise Linux-Distributions ver\u00f6ffentlicht, sowie ein Update der vorherigen Version \u2013 Red Hat Enterprise Linux 9.9. Fertige Installationsabbilder sind f\u00fcr registrierte Benutzer des Red Hat Customer Portals verf\u00fcgbar (zur Evaluierung der Funktionalit\u00e4t k\u00f6nnen \u00f6ffentliche ISO-Abbilder von CentOS Stream 10 sowie kostenlose RHEL-Builds f\u00fcr Entwickler verwendet werden). Die Ver\u00f6ffentlichung wurde f\u00fcr die Architekturen x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) und RISC-V (Vorschau) erstellt. Die RHEL 10-Version wird bis 2035 unterst\u00fctzt (+ 4 Jahre erweiterte kostenpflichtige Unterst\u00fctzung), RHEL 9 \u2013 bis Ende Mai 2032 und RHEL 8 \u2013 bis 2029. <\/p>\n
Die RHEL-Pakete sind nicht im \u00f6ffentlichen Repository git.centos.org verf\u00fcgbar und werden den Kunden des Unternehmens nur \u00fcber den geschlossenen Bereich der Website zur Verf\u00fcgung gestellt, auf dem eine Benutzervereinbarung (EULA) gilt, die die Weiterverbreitung von Daten, die \u00fcber das Kundenportal heruntergeladen wurden, verbietet. Dies schafft rechtliche Risiken beim Einsatz dieser Pakete zur Erstellung abgeleiteter Distributionen. Der Quellcode von RHEL bleibt im CentOS Stream-Repository verf\u00fcgbar, ist jedoch nicht vollst\u00e4ndig mit RHEL synchronisiert, und die Versionen der darin enthaltenen Pakete stimmen nicht immer mit den Paketen aus RHEL \u00fcberein. Rocky Linux, Oracle und SUSE stellen die Quelltexte der RPM-Pakete der RHEL-Ver\u00f6ffentlichungen im Rahmen des OpenELA-Projekts bereit.<\/p>\n
Haupt\u00e4nderungen in RHEL 10.3 (die meisten der genannten \u00c4nderungen sind auch in RHEL 9.9 vorhanden): <\/p>\n
\n
Die Unterst\u00fctzung f\u00fcr post-quantenverschl\u00fcsselnde Algorithmen wurde erweitert. In SSH wurde die Unterst\u00fctzung der Algorithmen mlkem768nistp256-sha256 und mlkem1024nistp384-sha384 hinzugef\u00fcgt. In libreswan wurde in der Implementierung der Protokolle IPsec und IKE (Internet Key Exchange) die Unterst\u00fctzung f\u00fcr pot-quanten-verschl\u00fcsselnde Schl\u00fcssel\u00fcbergabealgorithmen ML-KEM-768 und ML-KEM-1024 hinzugef\u00fcgt. Im Paket rust-sequoia-sqv, das die gpgv-Nutzanwendung in Rust implementiert, wurde vollst\u00e4ndige Unterst\u00fctzung f\u00fcr post-quantenverschl\u00fcsselnde Algorithmen, die in der neuen OpenPGP-Spezifikation definiert sind, hinzugef\u00fcgt. Im Paket audit wurde die Unterst\u00fctzung f\u00fcr post-quantenverschl\u00fcsselnde Algorithmen in TLS 1.3 und die Verwendung von PSK-Authentifizierung bei der \u00dcbertragung von Protokollen auf externe Hosts hinzugef\u00fcgt. In OpenSC wurde die Unterst\u00fctzung f\u00fcr die Spezifikation PKCS #11 v3.2 und post-quantenverschl\u00fcsselung hinzugef\u00fcgt.\n
Die eBPF- und Perf-Subsysteme wurden mit dem Linux-Kernel 6.19 synchronisiert.\n
In den Kernel-Builds f\u00fcr CentOS Stream wurde im RV-Subsystem (Runtime Verification), das zur \u00dcberpr\u00fcfung der korrekten Funktion hochverf\u00fcgbarer Systeme dient, die \u00dcberwachungskomponente \u201esched\u201c zur Analyse des Verhaltens des Task-Schedulers und \u201ertapp\u201c (Real-time application monitor) zur Verfolgung typischer Probleme in Echtzeitanwendungen integriert.\n
Im Werkzeug rtla, das zur Analyse des Betriebserlebnisses im Echtzeitmodus des Kernels verwendet wird, wurde die Unterst\u00fctzung f\u00fcr die Verbindung eigener eBPF-Handler hinzugef\u00fcgt, um Aktionen bei \u00dcberschreitung bestimmter Schwellenwerte auszuf\u00fchren, und die Analysefunktionen der EFI-Stack-Calls mithilfe des Timerlat-Tools wurden erweitert.\n
Im IMA (Integrity Measurement Architecture)-Mechanismus, der zur \u00dcberpr\u00fcfung der Integrit\u00e4t der Betriebssystemkomponenten anhand digitaler Signaturen und Hashes verwendet wird, wurden die Pr\u00fcfungen f\u00fcr einige Dateisysteme, die zuvor ignoriert wurden (z.B. tmpfs und ramfs), versch\u00e4rft.\n
Im Kernel-Modul tboot (Trusted Boot) wurde die Unterst\u00fctzung f\u00fcr Intel TXT (Trusted Execution Technology) erweitert.\n
Die Unterst\u00fctzung f\u00fcr die Intel RDT (Intel Resource Director Technology) wurde verbessert, was die \u00dcberwachung und Einschr\u00e4nkung der Nutzung bestimmter CPU-Ressourcen erm\u00f6glicht.\n
Ein experimenteller Treiber amdxdna f\u00fcr NPU-Chips (Neural Processing Unit) von AMD wurde eingef\u00fchrt.\n
Es wurde die M\u00f6glichkeit geschaffen, das Konsolen-Tool image-builder zur Erstellung von Systemabbildern mit festgelegten Parametern und Einstellungen zu verwenden. Das Tool bootc-image-builder wird als veraltet betrachtet, wird jedoch im Rahmen des RHEL 10-Zycles weiterhin unterst\u00fctzt. Im Web-Interface wurde die Unterst\u00fctzung f\u00fcr das Erstellen von bootc-kompatiblen Abbildern aus beliebigen Basisabbildern, die im aktuellen System verf\u00fcgbar sind, einschlie\u00dflich Abbildern von Fedora, CentOS Stream und beliebigen Containern, hinzugef\u00fcgt. Die Bezeichnungen der Systemabbildtypen wurden zwischen dem Konsolen-Tool und dem Web-Interface synchronisiert (z. B. aws f\u00fcr Amazon Machine Image (AMI) und guest-image f\u00fcr QCOW2). Es wurde die Unterst\u00fctzung zur Erstellung eigener Builds f\u00fcr die Hummingbird-Distribution (Fedora-Edition auf Containerbasis) hinzugef\u00fcgt.\n
In der Edition RHEL for Edge wurde die M\u00f6glichkeit zur Bereitstellung von Edge-Systemen mithilfe von FIDO Device Onboard (FDO) realisiert. Die FDO-Implementierung in Rust (fdo-rs, fido-device-onboard) wurde durch die Go-Variante go-fdo ersetzt, und die in Bash geschriebene Toolset greenboot wurde durch eine Implementierung in Rust (greenboot-rs) ersetzt. Bei Aktualisierungen wird eine automatische Umstellung der Abbilder von bootc auf die Verwendung von greenboot-rs sichergestellt. Greenboot wird in atomar aktualisierbaren Varianten von RHEL verwendet, um den Zustand des Systems beim Booten zu \u00fcberpr\u00fcfen und bei entdeckten Problemen auf eine vorherige Version zur\u00fcckzukehren.\n
Im fapolicyd-Framework (File Access Policy Daemon), das definiert, welche Programme von einem bestimmten Benutzer ausgef\u00fchrt werden d\u00fcrfen und welche nicht, wurden mehrf\u00e4dige parallele Verarbeitungen von Operationen, dynamische Anpassung der DB-Gr\u00f6\u00dfe und Integration mit dem watchdog-Dienst von systemd implementiert.\n