A Red Hat bejelentette a Red Hat Enterprise Linux 10.3-at, a vállalati felhasználásra szánt Linux disztribúció legújabb frissítését, a RHEL 9.9 mellett.

A motorháztető alatt a RHEL 10.3 a Linux kernel 6.12-t használja, a Red Hat saját javítócsomagjaival és visszaportolt fejlesztéseivel. A kernel újdonságai közé tartozik a szigorúbb Integrity Measurement Architecture érvényesítés, ami megakadályozza, hogy a korábban kizárt fájlrendszereken lévő módosított futtatható állományok megkerüljék az integritás-ellenőrzéseket.

A kernel Samepage Merging mostantól képes csak a nullákkal feltöltött memórialapokat deduplikálni, ami csökkenti a vizsgálat költségét virtualizációs környezetekben. Emellett a Real-Time Linux Analysis framework már támogatja egyedi eBPF programok futtatását.

Fontos újdonság a sealed images általános elérhetősége a RHEL image mode-hoz. Ezek kriptográfiai integritás-ellenőrzést biztosítanak a teljes bootfolyamat során, a firmware-től és a bootloadertől kezdve a kernel-n át a root fájlrendszerig. Ha ezt csak olvasható root fájlrendszerrel kombinálják, a rendszer elutasítja az illetéktelen módosításokat, ahelyett hogy esetleg kompromittált tartalmat futtatna.

Rendszerfelügyeleti oldalon a RHEL MCP szervere a Developer Preview státuszból általánosan elérhetővé vált. rpm-ként érhető el a RHEL extensions tárolóból, és lehetővé teszi, hogy AI asszisztensek hozzáférjenek a rendszerinformációkhoz diagnosztika és hibaelhárítás céljából.

Az MCP szerver emellett már képes a Performance Co-Pilot korábbi metrikáit is lekérdezni SSH-n keresztül, így az adminisztrátorok visszamenőleg is elemezhetik a teljesítményproblémákat, és összefüggéseket kereshetnek a rendszeresemények között. A Red Hat integrációt kínál a nyílt forráskódú Goose CLI agenttel is, amely diagnosztikai parancsokat futtat, automatizálja az adminisztratív feladatokat, és segít a hibaelhárításban.

A RHEL parancssoros asszisztense mostantól támogatja az ügyfél által üzemeltetett AI modelleket is OpenShift AI-on keresztül. Az önkiszolgáló, saját üzemeltetésű funkció továbbra is Developer Preview állapotban marad.

A fejlesztők megkapják a GCC Toolset 16-ot, benne a GCC 16.2.1-t és a GNU Binutils 2.46-ot. A fordító a C++ alapértelmezett szabványát C++17-ről C++20-ra emeli, támogatja az újabb C++26 funkciókat, és optimalizálásokat hoz az AMD Zen 6 és az újabb Intel processzorokhoz. A toolset külön, AppStreamen keresztül érkezik, így párhuzamosan használható az alapértelmezett rendszerfordítóval.

A további fejlesztői frissítések között ott van az LLVM 22, a Go 1.27, a Rust 1.97, a .NET 11, a Node.js 26 LTS és a PHP 8.4. A GNU Debugger is frissült, a GDB 17.2-es verziójára, amely jobb támogatást nyújt a hardveres vezérlésfolyam-védelemhez, a RISC-V hibakereséshez és a Debugger Adapter Protocolhoz.

Az adatbázis-terhelésekhez a Valkey 8.1-es verzióra frissült. A kiadás javítja a memóriahatékonyságot, a titkosított kapcsolatok kezelését, a replikáció teljesítményét és a cluster-failovert. Emellett az opcionális valkey-rdma modul Remote Direct Memory Access támogatást ad azokhoz a munkaterhelésekhez, amelyek nagy áteresztőképességű adatelérést igényelnek.

A monitorozás is fejlődött: új Grafana dashboardok érkeztek a Performance Co-Pilothoz, köztük egy kész dashboard a vLLM inference szerverekhez, amely megjeleníti a kérések késleltetését, a token-generálás áteresztőképességét, a várólista aktivitását és a cache-hatékonyságot.

A biztonság terén a fejlesztések a poszt-kvantum kriptográfiára is kiterjednek, új képességekkel segítve a szervezeteket a CNSA 2.0 követelményekre való felkészülésben.

Végül a Red Hat megerősítette a helyben történő verziófrissítések támogatását RHEL 9.9-ről RHEL 10.3-ra Leapp használatával. A még RHEL 8.10-et futtató szervezetek ugyanebben a keretrendszerben frissíthetnek RHEL 9.9-re.

További részletekért olvasd el a bejelentést, illetve a részletes RHEL 10.3 release megjegyzéseket. A kiadás a Red Hat Customer Portalon keresztül érhető el.