{"id":184241,"date":"2026-11-12T23:40:34","date_gmt":"2026-11-12T21:40:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-red-hat-enterprise-linux-10-3-i-9-9"},"modified":"2026-11-12T23:40:38","modified_gmt":"2026-11-12T21:40:38","slug":"red-hat-enterprise-linux-10-3-and-9-9-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/red-hat-enterprise-linux-10-3-and-9-9-released","title":{"rendered":"Red Hat Enterprise Linux 10.3 ja 9.9 v\u00e4ljalaskmine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Red Hat on tutvustanud Red Hat Enterprise Linux 10.3 versioon, samuti eelneva haru v\u00e4rskenduse \u2012 Red Hat Enterprise Linux 9.9. Valmis installipildid on saadaval registreeritud kasutajatele Red Hat Customer Portal'is (funktsioonide hindamiseks v\u00f5ivad avalikud ISO-pildid CentOS Stream 10 ja tasuta RHEL arendajate kogud olla kasutusel). V\u00e4ljaanne on loodud arhitektuuridele x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) ja RISC-V (eelvaade). RHEL 10 haru toetust j\u00e4tkatakse kuni 2035. aastani (+ 4 aastat laiendatud tasulist tuge), RHEL 9 \u2012 kuni mai l\u00f5puni 2032 ning RHEL 8 \u2012 kuni 2029. aastani. <\/p>\n
RHEL pakette ei leita avalikus git.centos.org repostiivis ning need on kergesti k\u00e4ttesaadavad ainult ettev\u00f5tte klientidele suletud osas, kus kehtib kasutaja leping (EULA), mis keelab andmete levitamise, mis loob juriidilisi riske nende pakettide kasutamisel tuletatud distributsioonide loomisel. RHEL-i allikaid on endiselt saadaval CentOS Streami repostiivis, kuid see ei ole t\u00e4ielikult s\u00fcnkroniseeritud RHEL-iga ja pakettide versioonid ei pruugi alati RHEL-iga kokku langeda. Rocky Linux, Oracle ja SUSE reprodutseerivad RHEL-i v\u00e4ljaannete rpm-pakettide allikaid OpenELA projekti raames.<\/p>\n
RHEL 10.3 p\u00f5himuudatused (enamik neist muudatustest on ka RHEL 9.9 saadaval): <\/p>\n
\n
Post-kvantaalsete kr\u00fcpteerimisalgoritmide tugi on laienenud. SSH-s on lisatud toega algoritmid mlkem768nistp256-sha256 ja mlkem1024nistp384-sha384. Libreswanis, IPsec ja IKE (Internet Key Exchange) protokollide rakenduses on lisatud post-kvantaalsete v\u00f5tmevahetusalgoritmide tugi ML-KEM-768 ja ML-KEM-1024. Rusti keeles kirjutatud gpgv utiliidi teostamiseks rust-sequoia-sqv paketis on lisatud t\u00e4ie\u00f5iguslik tugi post-kvantaalsete kr\u00fcpteerimisalgoritmide jaoks, mis on m\u00e4\u00e4ratletud uues OpenPGP spetsifikatsioonis. Auditi paketis on lisatud post-kvantaalsete algoritmide tugi TLS 1.3-s ning PSK-autentimise kasutamine logide edastamisel v\u00e4listesse hostidesse. OpenSC-s on lisatud toega PKCS #11 v3.2 spetsifikatsioon ning post-kvantaalne kr\u00fcpteerimine.\n
eBPF ja Perf alams\u00fcsteemid on s\u00fcnkroniseeritud Linuxi tuumaga 6.19.\n
CentOS Stream'i kerneli kogudes on RV (Runtime Verification) alams\u00fcsteemis, mis on m\u00f5eldud k\u00f5rgekvaliteediliste s\u00fcsteemide korrektsuse kontrollimiseks, kaasatud komponent monitorimiseks \u201esched\u201c, et anal\u00fc\u00fcsida \u00fclesannete planeerija k\u00e4itumist ja \u201ertapp\u201c (realtime rakenduste monitor) t\u00fc\u00fcpiliste probleemide j\u00e4lgimiseks reaalaegsete rakenduste toimimisel.\n
Reaalajas re\u017eiimi anal\u00fc\u00fcsimiseks kasutatavale rtla t\u00f6\u00f6riistakomplektile on lisatud tugi isiklike eBPF-k\u00e4itlejate \u00fchendamiseks teatud l\u00e4vendi \u00fcletamise korral tegude tegemiseks, samuti on laiendatud EFI-k\u00f5nede anal\u00fc\u00fcsi v\u00f5imalusi utiliidi timerlat abil.\n
IMA (Integrity Measurement Architecture) mehhanismis, mis on m\u00f5eldud operatsioonis\u00fcsteemi komponentide terviklikkuse kontrollimiseks digitaalsete allkirjade ja hashide p\u00f5hjal, on teatud failis\u00fcsteemide kontrollimisprotseduurid muutunud rangemaks, mis varem j\u00e4eti t\u00e4helepanuta (n\u00e4iteks tmpfs ja ramfs).\n
Parandatud Intel RDT (Intel Resource Director Technology) laienduse tuge, mis v\u00f5imaldab j\u00e4lgida ja piirata teatud protsessorite ressursside kasutamist.\n
Lisatud katsetav amdxdna draiver AMD NPU-kiipide (Neural Processing Unit) jaoks.\n
Esitatud v\u00f5imalus kasutada k\u00e4surea t\u00f6\u00f6riista image-builder s\u00fcsteemipiltide koostamiseks m\u00e4\u00e4ratud parameetrite ja seadistustega. Utility bootc-image-builder kuulutatakse aegunuks, kuid j\u00e4\u00e4b RHEL 10 ts\u00fckli jooksul toetatuks. Veebikonsool toetab bootc-ga \u00fchilduvate piltide koostamist mis tahes p\u00f5hifotodest, mis on hetkel s\u00fcsteemis saadaval, sealhulgas Fedora, CentOS Stream ja mis tahes konteineritest. S\u00fcsteemipiltide t\u00fc\u00fcpide nimed on s\u00fcnkroonitud k\u00e4surea t\u00f6\u00f6riistade ja veebiliidese vahel (n\u00e4iteks aws Amazon Machine Image'i (AMI) ja guest-image QCOW2 jaoks). Lisatud tugi enda ehituste tegemiseks Hummingbird jaotusele (Fedora konteinerite b\u00e4si).\n
RHEL for Edge v\u00e4ljaandes on realiseeritud edge-s\u00fcsteemide juurutamise v\u00f5imalus FIDO Device Onboard (FDO) abil. FDO teostus Rust keeles (fdo-rs, fido-device-onboard) on asendatud Go keeles oleva versiooniga go-fdo, samas kui bash keeles kirjutatud greenboot t\u00f6\u00f6riist on asendatud Rust keeles teostusega (greenboot-rs). Uuendamisel tagatakse automaatne kujundite \u00fcleviimine bootc-st greenboot-rs kasutusele. Greenboot'i kasutatakse RHEL-i aatomaarsetes uuendatavates versioonides, et kontrollida s\u00fcsteemi seisundit k\u00e4ivitamisel ja probleemide avastamisel tagasi minna eelv\u00f5tmesse.\n
Fapolicyd (File Access Policy Daemon) raamistikus, mis m\u00e4\u00e4ratleb, milliseid programme saab teatud kasutaja k\u00e4ivitada ja milliseid mitte, on rakendatud mitme l\u00f5ime parallerne t\u00f6\u00f6tlemine, d\u00fcnaamiline andmebaasi suuruse muutmine ja integreerimine systemd seireteenusega.\n