{"id":184241,"date":"2026-11-12T23:40:34","date_gmt":"2026-11-12T21:40:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-red-hat-enterprise-linux-10-3-i-9-9"},"modified":"2026-11-12T23:40:38","modified_gmt":"2026-11-12T21:40:38","slug":"red-hat-enterprise-linux-10-3-and-9-9-released","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/red-hat-enterprise-linux-10-3-and-9-9-released","title":{"rendered":"Utgivning av Red Hat Enterprise Linux 10.3 och 9.9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Red Hat har sl\u00e4ppt en version av distributionspaketet Red Hat Enterprise Linux 10.3, samt en uppdatering av den tidigare versionen \u2014 Red Hat Enterprise Linux 9.9. Installationsbilderna \u00e4r tillg\u00e4ngliga f\u00f6r registrerade anv\u00e4ndare av Red Hat Customer Portal (f\u00f6r att utv\u00e4rdera funktionalitet kan offentligt tillg\u00e4ngliga ISO-bilder av CentOS Stream 10 och gratis versioner av RHEL f\u00f6r utvecklare anv\u00e4ndas). Utg\u00e5van finns f\u00f6r arkitekturerna x86_64, s390x (IBM System z), ppc64le (POWER9), Aarch64 (ARM64) och RISC-V (f\u00f6rhandsvisning). RHEL 10 kommer att st\u00f6djas fram till 2035 (+ 4 \u00e5r av ut\u00f6kat betalt st\u00f6d), RHEL 9 \u2014 fram till slutet av maj 2032, och RHEL 8 \u2014 till 2029. <\/p>\n
RHEL-paketen finns inte p\u00e5 det offentliga git.centos.org-repositoriet och tillhandah\u00e5lls kunderna av f\u00f6retaget endast genom en st\u00e4ngd del av webbplatsen, d\u00e4r det finns ett anv\u00e4ndaravtal (EULA) som f\u00f6rbjuder redistribution av data som laddats ner via kundportalen, vilket skapar juridiska risker vid anv\u00e4ndning av dessa paket f\u00f6r att skapa h\u00e4rledda distributioner. K\u00e4llkoderna f\u00f6r RHEL finns fortfarande tillg\u00e4ngliga i CentOS Stream-repositoriet, men det \u00e4r inte helt synkroniserat med RHEL och versionerna av paketen d\u00e4r \u00f6verensst\u00e4mmer inte alltid med paketen fr\u00e5n RHEL. Rocky Linux, Oracle och SUSE reproducerar k\u00e4llkoderna f\u00f6r rpm-paket av RHEL-utg\u00e5vor inom ramen f\u00f6r projektet OpenELA.<\/p>\n
De viktigaste f\u00f6r\u00e4ndringarna i RHEL 10.3 (de flesta av de n\u00e4mnda f\u00f6r\u00e4ndringarna finns \u00e4ven i RHEL 9.9): <\/p>\n
\n
St\u00f6det f\u00f6r post-kvantmekaniska krypteringsalgoritmer har utvidgats. SSH st\u00f6der nu algoritmerna mlkem768nistp256-sha256 och mlkem1024nistp384-sha384. I libreswan har st\u00f6det f\u00f6r post-kvantmekaniska nyckelutbytesalgoritmer ML-KEM-768 och ML-KEM-1024 lagts till i implementeringen av IPsec- och IKE-protokollen (Internet Key Exchange). Paketet rust-sequoia-sqv, som implementerar gpgv-verktyget p\u00e5 Rust, har nu fullst\u00e4ndigt st\u00f6d f\u00f6r post-kvantmekaniska krypteringsalgoritmer definierade i den nya specifikationen OpenPGP. Paketet audit har nu st\u00f6d f\u00f6r post-kvantmekaniska algoritmer i TLS 1.3 och anv\u00e4ndning av PSK-autentisering vid logg\u00f6verf\u00f6ring till externa v\u00e4rdar. I OpenSC har st\u00f6d f\u00f6r specifikationen PKCS #11 v3.2 och post-kvantmekanisk kryptering lagts till.\n
eBPF- och Perf-underenheterna har synkroniserats med Linux-k\u00e4rnan 6.19.\n
I k\u00e4rnbyggnaderna f\u00f6r CentOS Stream har RV (Runtime Verification) systemet, som \u00e4r avsett f\u00f6r att verifiera korrektheten hos h\u00f6gp\u00e5litliga system, inkluderats komponenter f\u00f6r \u00f6vervakning som 'sched' f\u00f6r att analysera schemal\u00e4ggarens beteende och 'rtapp' (Real-time application monitor) f\u00f6r att sp\u00e5ra vanliga problem i realtidsapplikationer.\n
Verktyget rtla, som anv\u00e4nds f\u00f6r att analysera realtidsl\u00e4get i k\u00e4rnan, har f\u00e5tt st\u00f6d f\u00f6r att koppla in egna eBPF-handledare f\u00f6r att utf\u00f6ra \u00e5tg\u00e4rder n\u00e4r vissa tr\u00f6skelv\u00e4rden \u00f6verskrids, och m\u00f6jligheterna att analysera EFI-anropsstackar har ut\u00f6kats med hj\u00e4lp av verktyget timerlat.\n
I IMA-mekanismen (Integrity Measurement Architecture), som anv\u00e4nds f\u00f6r att verifiera integriteten hos operativsystemets komponenter via digitala signaturer och hash-v\u00e4rden, har kontrollerna sk\u00e4rpts p\u00e5 vissa filsystem som tidigare ignorerades (t.ex. tmpfs och ramfs).\n
I k\u00e4rnmodulen tboot (Trusted Boot) har st\u00f6det f\u00f6r Intel TXT (Trusted Execution Technology) ut\u00f6kats.\n
St\u00f6det f\u00f6r Intel RDT (Intel Resource Director Technology) har f\u00f6rb\u00e4ttrats, vilket m\u00f6jligg\u00f6r \u00f6vervakning och begr\u00e4nsning av anv\u00e4ndningen av vissa processork\u00e4llor.\n
Den experimentella drivrutinen amdxdna f\u00f6r NPU-chip (Neural Processing Unit) fr\u00e5n AMD har aktiverats.\n
M\u00f6jligheten att anv\u00e4nda verktyget image-builder f\u00f6r att bygga systemavbilder med angivna parametrar och inst\u00e4llningar har tillhandah\u00e5llits. Verktyget bootc-image-builder har f\u00f6rklarats f\u00f6r\u00e5ldrat, men kommer fortfarande att st\u00f6djas under RHEL 10-cykeln. Webbkonsolen har f\u00e5tt st\u00f6d f\u00f6r att bygga avbilder kompatibla med bootc, fr\u00e5n alla grundavbilder som \u00e4r tillg\u00e4ngliga i det aktuella systemet, inklusive bilder fr\u00e5n Fedora, CentOS Stream och godtyckliga containrar. Namnen p\u00e5 systemavbildstyper har synkroniserats mellan konsolverktygen och webbgr\u00e4nssnittet (till exempel aws f\u00f6r Amazon Machine Image (AMI) och guest-image f\u00f6r QCOW2). St\u00f6d f\u00f6r att skapa egna byggnader f\u00f6r distributionen Hummingbird (Fedora-variant baserad p\u00e5 containrar) har lagts till.\n
I RHEL for Edge-versionen har m\u00f6jligheten att distribuera edge-system via FIDO Device Onboard (FDO) implementerats. Implementeringen av FDO p\u00e5 Rust (fdo-rs, fido-device-onboard) har ersatts med go-fdo-versionen p\u00e5 Go-spr\u00e5ket, och det bash-baserade verktyget greenboot har ersatts med en implementation p\u00e5 Rust (greenboot-rs). Vid uppdatering s\u00e4kerst\u00e4lls automatisk \u00f6verf\u00f6ring av avbilder fr\u00e5n bootc f\u00f6r att anv\u00e4nda greenboot-rs. Greenboot anv\u00e4nds i atom\u00e4rt uppdaterade versioner av RHEL f\u00f6r att kontrollera systemets tillst\u00e5nd vid start och \u00e5terg\u00e5 till en tidigare version om problem uppt\u00e4cks.\n
I fapolicyd-ramverket (File Access Policy Daemon), som definierar vilka program som kan k\u00f6ras av en viss anv\u00e4ndare och vilka som inte kan, har flertr\u00e5dad parallell bearbetning av operationer, dynamisk justering av databasen och integration med watchdog-tj\u00e4nsten systemd implementerats.\n