{"id":184241,"date":"2026-11-12T23:40:34","date_gmt":"2026-11-12T21:40:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-red-hat-enterprise-linux-10-3-i-9-9"},"modified":"2026-11-12T23:40:38","modified_gmt":"2026-11-12T21:40:38","slug":"red-hat-enterprise-linux-10-3-and-9-9-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/red-hat-enterprise-linux-10-3-and-9-9-released","title":{"rendered":"Utgivelsen av Red Hat Enterprise Linux 10.3 og 9.9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Red Hat har lansert utgaven av distribusjonen Red Hat Enterprise Linux 10.3, samt en oppdatering til den forrige versjonen \u2014 Red Hat Enterprise Linux 9.9. Klargjorte installasjonsbilder er tilgjengelige for registrerte brukere av Red Hat Customer Portal (for \u00e5 vurdere funksjonaliteten kan man bruke offentlige ISO-bilder av CentOS Stream 10, samt gratis utviklerbygg av RHEL). Utgivelsen er laget for arkitekturene x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) og RISC-V (preview). RHEL 10 vil bli st\u00f8ttet frem til 2035 (+ 4 \u00e5r med utvidet betalt st\u00f8tte), RHEL 9 \u2014 til slutten av mai 2032, og RHEL 8 \u2014 til 2029. <\/p>\n
RHEL-pakker er ikke plassert i det offentlige depotet git.centos.org og tilbys kundene eksklusivt gjennom den lukkede delen av nettstedet, der det er et brukervilk\u00e5r (EULA) som forbyr redistribusjon av data lastet ned via kundeportalen, noe som skaper juridiske risikoer ved bruk av disse pakkene for \u00e5 lage avledede distribusjoner. Kildekoden til RHEL er fortsatt tilgjengelig i CentOS Stream-depotet, men det er ikke fullt synkronisert med RHEL, og pakkeversjonene der stemmer ikke alltid overens med pakkene fra RHEL. Rocky Linux, Oracle og SUSE reproducerer kildekoden til RPM-pakkene i RHEL-utgivelser som en del av prosjektet OpenELA.<\/p>\n
De viktigste endringene i RHEL 10.3 (de fleste av de nevnte endringene er ogs\u00e5 til stede i RHEL 9.9): <\/p>\n
\n
St\u00f8tten for post-kvante krypteringsalgoritmer er utvidet. SSH har f\u00e5tt st\u00f8tte for algoritmene mlkem768nistp256-sha256 og mlkem1024nistp384-sha384. I libreswan er det lagt til st\u00f8tte for post-kvante n\u00f8kkeldelingsalgoritmer ML-KEM-768 og ML-KEM-1024 i implementeringen av IPsec- og IKE-protokoller (Internet Key Exchange). Pakken rust-sequoia-sqv, som implementerer verkt\u00f8yet gpgv i Rust, har f\u00e5tt full st\u00f8tte for post-kvante krypteringsalgoritmer definert i den nye OpenPGP-spesifikasjonen. Pakken audit har f\u00e5tt st\u00f8tte for post-kvante algoritmer i TLS 1.3 og bruk av PSK-autentisering ved overf\u00f8ring av logger til eksterne vertsmaskiner. OpenSC har f\u00e5tt st\u00f8tte for spesifikasjonen PKCS #11 v3.2 og post-kvante kryptering.\n
eBPF- og Perf-subsystemene er synkronisert med Linux-kjernen 6.19.\n
I kjernekonstruksjonene for CentOS Stream er komponentene 'sched' for \u00e5 analysere oppf\u00f8rselen til oppgaveplanleggeren og 'rtapp' (Real-time application monitor) for \u00e5 overv\u00e5ke typiske problemer i applikasjoner som kj\u00f8rer i sanntid inkludert i RV (Runtime Verification) subsystemet, som er ment for \u00e5 sjekke n\u00f8yaktigheten av h\u00f8y-p\u00e5litelighetssystemer.\n
I verkt\u00f8ysettet rtla, brukt for analyse av realtidstilstandens ytelse i kjernen, er det lagt til st\u00f8tte for tilkobling av egne eBPF-behandlere for \u00e5 utf\u00f8re handlinger n\u00e5r visse terskler overskrides, samt utvidet mulighetene for analyse av EFI-kallstabler ved hjelp av verkt\u00f8yet timerlat.\n
I IMA-mekanismen (Integrity Measurement Architecture), brukt for \u00e5 kontrollere integriteten til komponenter i operativsystemet gjennom digitale signaturer og hashsummer, er det innf\u00f8rt strengere kontroller p\u00e5 noen filsystemer som tidligere ble ignorert (for eksempel tmpfs og ramfs).\n
I kjerne-modulen tboot (Trusted Boot) er st\u00f8tten for Intel TXT (Trusted Execution Technology) utvidet.\n
St\u00f8tten for Intel RDT (Intel Resource Director Technology) som gj\u00f8r det mulig \u00e5 overv\u00e5ke og begrense bruken av spesifikke prosessorressurser, er forbedret.\n
Den eksperimentelle driveren amdxdna for NPU-brikker (Neural Processing Unit) fra AMD er inkludert.\n
Det er n\u00e5 mulig \u00e5 bruke det konsollverkt\u00f8yet image-builder for \u00e5 bygge systembilder med spesifiserte parametere og innstillinger. Verkt\u00f8yet bootc-image-builder er erkl\u00e6rt foreldet, men vil fortsatt bli vedlikeholdt innenfor RHEL 10-syklusen. Den web-konsollen har f\u00e5tt st\u00f8tte for bygging av bilder kompatible med bootc, fra alle grunnleggende bilder tilgjengelig i det n\u00e5v\u00e6rende systemet, inkludert bilder med Fedora, CentOS Stream og vilk\u00e5rlige containere. Navnene p\u00e5 systembildetyper er synkronisert mellom konsollverkt\u00f8yet og webgrensesnittet (for eksempel aws for Amazon Machine Image (AMI) og guest-image for QCOW2). St\u00f8tte for \u00e5 lage egne bygg for distribusjonen Hummingbird (Fedora-versjon basert p\u00e5 containere) er lagt til.\n
I RHEL for Edge-utgaven er muligheten for \u00e5 deployere edge-systemer ved hjelp av FIDO Device Onboard (FDO) implementert. FDO-implementeringen p\u00e5 Rust (fdo-rs, fido-device-onboard) er erstattet med go-fdo versjonen p\u00e5 Go, og det bash-baserte verkt\u00f8yet greenboot er ertstatt med Rust-implementeringen (greenboot-rs). Under oppdatering sikres automatisk konvertering av bilder fra bootc til bruk av greenboot-rs. Greenboot brukes i atomisk oppdaterbare RHEL-varianter for \u00e5 sjekke systemtilstanden ved oppstart og rulle tilbake til en tidligere versjon ved problemer.\n
I fapolicyd-rammeverket (File Access Policy Daemon), som definerer hvilke programmer som kan kj\u00f8res av en bestemt bruker og hvilke som ikke kan, er flertr\u00e5det parallell behandling av operasjoner, dynamisk endring av databasen st\u00f8rrelse og integrasjon med watchdog-tjenesten systemd implementert.\n