{"id":184241,"date":"2026-11-12T23:40:34","date_gmt":"2026-11-12T21:40:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-red-hat-enterprise-linux-10-3-i-9-9"},"modified":"2026-11-12T23:40:38","modified_gmt":"2026-11-12T21:40:38","slug":"red-hat-enterprise-linux-10-3-and-9-9-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/red-hat-enterprise-linux-10-3-and-9-9-released","title":{"rendered":"Uitgave van Red Hat Enterprise Linux 10.3 en 9.9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Red Hat heeft de release van de Red Hat Enterprise Linux 10.3 distributie aangekondigd, evenals een update van de vorige versie \u2014 Red Hat Enterprise Linux 9.9. Klaar om te installeren beelden zijn beschikbaar voor geregistreerde gebruikers via het Red Hat Customer Portal (voor evaluatie van functionaliteit kunnen openbare iso-beelden van CentOS Stream 10 en gratis RHEL-bundels voor ontwikkelaars worden gebruikt). De release is opgebouwd voor de architecturen x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) en RISC-V (preview). De RHEL 10 serie zal worden ondersteund tot 2035 (+ 4 jaar uitgebreide betaalde ondersteuning), RHEL 9 \u2014 tot eind mei 2032, en RHEL 8 \u2014 tot 2029. <\/p>\n
RHEL-pakketten zijn niet geplaatst in de openbare repository git.centos.org en worden alleen aan klanten van het bedrijf verstrekt via het afgesloten gedeelte van de site, waar een gebruiksovereenkomst (EULA) van toepassing is, die de herdistributie van gegevens die via het klantportaal zijn gedownload, verbiedt, wat juridische risico's met zich meebrengt bij het gebruik van deze pakketten voor het cre\u00ebren van afgeleide distributies. De broncode van RHEL blijft beschikbaar in de CentOS Stream-repository, maar deze is niet volledig gesynchroniseerd met RHEL en de versies van de pakketten komen niet altijd overeen met de pakketten uit RHEL. Rocky Linux, Oracle en SUSE reproduceren de broncode van rpm-pakketten van RHEL-releases binnen het OpenELA-project.<\/p>\n
Belangrijkste wijzigingen in RHEL 10.3 (de meeste van de genoemde wijzigingen zijn ook aanwezig in RHEL 9.9): <\/p>\n
\n
De ondersteuning voor post-kwantum encryptie-algoritmen is uitgebreid. In SSH is ondersteuning toegevoegd voor de algoritmen mlkem768nistp256-sha256 en mlkem1024nistp384-sha384. In libreswan, in de implementatie van de IPsec- en IKE (Internet Key Exchange) protocollen, is ondersteuning toegevoegd voor de post-kwantum sleuteldeling algoritmen ML-KEM-768 en ML-KEM-1024. In het rust-pakket rust-sequoia-sqv, dat de gpgv-tool in de programmeertaal Rust implementeert, is volledige ondersteuning toegevoegd voor de post-kwantum encryptie-algoritmen die zijn gedefinieerd in de nieuwe OpenPGP-specificatie. In het audit-pakket is de ondersteuning voor post-kwantum algoritmen in TLS 1.3 toegevoegd en voor het gebruik van PSK-authenticatie bij het verzenden van logs naar externe hosts. In OpenSC is de ondersteuning voor de PKCS #11 v3.2 specificatie en post-kwantum encryptie toegevoegd.\n
De eBPF- en Perf-subsystemen zijn gesynchroniseerd met de Linux-kernel versie 6.19.\n
In de kernel builds voor CentOS Stream zijn in het RV (Runtime Verification) subsysteem, dat is bedoeld voor het verifi\u00ebren van de correctheid van hoogbetrouwbare systemen, monitoringcomponenten toegevoegd zoals 'sched' voor analyse van het gedrag van de taakplanner en 'rtapp' (Real-time application monitor) voor het volgen van veelvoorkomende problemen in real-time toepassingen.\n
In de rtla-toolset, die wordt gebruikt voor het analyseren van de realtime-modus in de kernel, is ondersteuning toegevoegd voor het aansluiten van eigen eBPF-handlers om acties uit te voeren bij het overschrijden van bepaalde drempels, en zijn de analysemogelijkheden van de EFI-aanroepstack uitgebreid met de utiliteit timerlat.\n
In het IMA (Integrity Measurement Architecture) mechanisme, dat wordt gebruikt voor het controleren van de integriteit van besturingssysteemcomponenten via digitale handtekeningen en hashes, zijn de controles verscherpt op sommige bestandssystemen die eerder werden genegeerd (zoals tmpfs en ramfs).\n
In de kernelmodule tboot (Trusted Boot) is de ondersteuning voor Intel TXT (Trusted Execution Technology) uitgebreid.\n
De ondersteuning voor de Intel RDT (Intel Resource Director Technology) extensie is verbeterd, waarmee het mogelijk is om het gebruik van bepaalde processorbronnen te volgen en te beperken.\n
Een experimentele driver amdxdna voor NPU-chips (Neural Processing Unit) van AMD is ingeschakeld.\n
Er is een consoletool image-builder ge\u00efntroduceerd voor het bouwen van systeembeelden met vooraf ingestelde parameters en instellingen. De bootc-image-builder utility is verouderd, maar zal worden ondersteund binnen de levenscyclus van RHEL 10. De webconsole heeft nu ondersteuning voor het bouwen van afbeeldingen die compatibel zijn met bootc vanuit elke beschikbare basisafbeelding in het huidige systeem, inclusief afbeeldingen van Fedora, CentOS Stream en willekeurige containers. De namen van de systeemafbeeldingstypen zijn gesynchroniseerd tussen de consoletool en de webinterface (bijvoorbeeld aws voor Amazon Machine Image (AMI) en guest-image voor QCOW2). Ondersteuning voor het cre\u00ebren van eigen builds voor de Hummingbird-distributie (een Fedora-editie op basis van containers) is toegevoegd.\n
In de RHEL for Edge-editie is de mogelijkheid ge\u00efmplementeerd om edge-systemen te implementeren met FIDO Device Onboard (FDO). De implementatie van FDO in Rust (fdo-rs, fido-device-onboard) is vervangen door de go-fdo variant in Go, en de in bash geschreven greenboot-tool is vervangen door de implementatie in Rust (greenboot-rs). Bij een update worden beelden automatisch omgezet van bootc naar greenboot-rs. Greenboot wordt gebruikt in atomair bijgewerkte versies van RHEL om de systeemstatus bij het opstarten te controleren en terug te vallen op een vorige versie bij het detecteren van problemen.\n
In het fapolicyd-framework (File Access Policy Daemon), dat bepaalt welke programma's door een bepaalde gebruiker mogen worden uitgevoerd, zijn multithreaded parallelle verwerking van operaties, dynamische wijziging van de databasegrootte en integratie met de systemd watchdog-service gerealiseerd.\n