{"id":184241,"date":"2026-11-12T23:40:34","date_gmt":"2026-11-12T21:40:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-red-hat-enterprise-linux-10-3-i-9-9"},"modified":"2026-11-12T23:40:38","modified_gmt":"2026-11-12T21:40:38","slug":"red-hat-enterprise-linux-10-3-and-9-9-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/red-hat-enterprise-linux-10-3-and-9-9-released","title":{"rendered":"Izdaja Red Hat Enterprise Linux 10.3 in 9.9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Podjetje Red Hat je predstavilo izdajo distribucije Red Hat Enterprise Linux 10.3 ter posodobitev prej\u0161nje razli\u010dice \u2014 Red Hat Enterprise Linux 9.9. Kon\u010dne namestitvene slike so na voljo za registrirane uporabnike Red Hat Customer Portal (za oceno delovanja lahko uporabite javno dostopne iso-slike CentOS Stream 10, pa tudi brezpla\u010dne razli\u010dice RHEL za razvijalce). Izdaja je oblikovana za arhitekture x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) in RISC-V (predogled). Razli\u010dica RHEL 10 bo vzdr\u017eevana do leta 2035 (+ 4 leta raz\u0161irjene pla\u010dljive podpore), RHEL 9 \u2014 do konca maja 2032, RHEL 8 \u2014 do leta 2029. <\/p>\n
Paketi RHEL niso objavljeni v javnem repozitoriju git.centos.org in se strankam podjetja zagotavljajo le prek zaprtega dela spletne strani, kjer velja uporabni\u0161ka pogodba (EULA), ki prepoveduje redistribucijo podatkov, prenesenih prek odjemalskega portala, kar ustvarja pravne tveganje pri uporabi teh paketov za ustvarjanje derivatnih distribucij. Izvorne kode RHEL ostajajo na voljo v repozitoriju CentOS Stream, vendar niso popolnoma usklajene z RHEL in razli\u010dice paketov se ne ujemajo vedno s paketi iz RHEL. Rocky Linux, Oracle in SUSE reproducirajo izvorne kode rpm-paketov izdaj RHEL v okviru projekta OpenELA.<\/p>\n
Glavne spremembe v RHEL 10.3 (ve\u010dina omenjenih sprememb je prisotna tudi v RHEL 9.9): <\/p>\n
\n
Podpora za postkvantne algoritme \u0161ifriranja je raz\u0161irjena. V SSH je bila dodana podpora algoritmov mlkem768nistp256-sha256 in mlkem1024nistp384-sha384. V libreswan, v implementacijo protokolov IPsec in IKE (Internet Key Exchange), je bila dodana podpora postkvantnih algoritmov izmenjave klju\u010dev ML-KEM-768 in ML-KEM-1024. V paket rust-sequoia-sqv, ki implementira orodje gpgv v jeziku Rust, je dodana polna podpora postkvantnih algoritmov \u0161ifriranja, dolo\u010denih v novi specifikaciji OpenPGP. V paket audit je bila dodana podpora postkvantnih algoritmov v TLS 1.3 in uporaba PSK-avtentikacije pri prenosu dnevnikov na zunanje gostitelje. V OpenSC je bila dodana podpora specifikaciji PKCS #11 v3.2 in postkvantnemu \u0161ifriranju.\n
Podsystems eBPF in Perf sta sinhronizirana s jedrom Linux 6.19.\n
V razli\u010dicah jedra za CentOS Stream je v podsklopu RV (Runtime Verification), namenjenem preverjanju pravilnosti delovanja visoko zanesljivih sistemov, vklju\u010denih ve\u010d komponent za spremljanje \u2018sched\u2019 za analizo obna\u0161anja na\u010drtovalnika opravil in \u2018rtapp\u2019 (Monitoring za aplikacije v realnem \u010dasu) za sledenje tipi\u010dnim te\u017eavam v aplikacijah, ki delujejo v realnem \u010dasu.\n
V orodjarni rtla, ki se uporablja za analizo dela realtime-re\u017eima v jedru, je dodana podpora za povezovanje lastnih eBPF obdelovalcev za izvajanje dejanj ob prekora\u010ditvi dolo\u010denih pragov, ter raz\u0161irjene mo\u017enosti analize staka EFI klicev s pomo\u010djo orodja timerlat.\n
V mehanizmu IMA (Integrity Measurement Architecture), ki se uporablja za preverjanje celovitosti komponent operacijskega sistema po digitalnih podpisih in hashu, so bile zaostrene preverbe na nekaterih datote\u010dnih sistemih, ki so jih prej ignorirali (npr. tmpfs in ramfs).\n
V jedru modula tboot (Trusted Boot) je raz\u0161irjena podpora za tehnologijo Intel TXT (Trusted Execution Technology).\n
Izbolj\u0161ana je podpora za \u0161iritev Intel RDT (Intel Resource Director Technology), ki omogo\u010da sledenje in omejevanje uporabe dolo\u010denih procesorskih virov.\n
Vklju\u010den je eksperimentalni gonilnik amdxdna za \u010dipe NPU (Neural Processing Unit) podjetja AMD.\n
Omogo\u010deno je uporabo konzolskega orodja image-builder za sestavljanje sistemskih slik s podanimi parametri in nastavitvami. Orodje bootc-image-builder je razgla\u0161eno za zastarelo, a bo \u0161e naprej podprto v okviru cikla RHEL 10. V spletni konzoli je dodana podpora za sestavljanje slik, zdru\u017eljivih z bootc, iz vseh osnovnih slik, dostopnih v trenutnem sistemu, vklju\u010dno s slikami iz Fedore, CentOS Stream in poljubnih kontejnerjev. Imena tipov sistemskih slik so sinhronizirana med konzolskim orodjem in spletno vmesnikom (na primer, aws za Amazon Machine Image (AMI) in guest-image za QCOW2). Dodana je podpora za oblikovanje lastnih sestavkov za distribucijo Hummingbird (razli\u010dica Fedore, temelje\u010da na kontejnerjih).\n
V razli\u010dici RHEL for Edge je uresni\u010dena mo\u017enost namestitve edge-sistemov z uporabo FIDO Device Onboard (FDO). Izvedba FDO v jeziku Rust (fdo-rs, fido-device-onboard) je zamenjana z razli\u010dico go-fdo v jeziku Go, medtem ko je orodje greenboot, napisano v bash-u, nadome\u0161\u010deno z izvedbo v jeziku Rust (greenboot-rs). Pri posodobitvi je zagotovljen samodejni prenos slik z bootc na uporabo greenboot-rs. Greenboot se uporablja v atomarno posodobljenih razli\u010dicah RHEL za preverjanje stanja sistema ob zagonu in vra\u010danje na prej\u0161njo razli\u010dico ob odkritju te\u017eav.\n
V okviru fapolicyd (File Access Policy Daemon), ki dolo\u010da, katere programe lahko dolo\u010den uporabnik za\u017eene in katere ne, so uvedli ve\u010dnitno paralelno obdelavo operacij, dinami\u010dno spreminjanje velikosti BDP in integracijo s watchdog storitvijo systemd.\n