Red Hat Enterprise Linux 10.3 e 9.9 arrivano con AI, sicurezza zero trust e crittografia post-quantistica

🐧 Novità principali

• RHEL 10.3 introduce le sealed images. Le immagini del sistema operativo possono essere protette attraverso verifiche crittografiche, dal processo di avvio fino al filesystem.
• Il server MCP di Red Hat diventa disponibile per la produzione. Gli assistenti AI possono utilizzare informazioni diagnostiche reali e dati storici sulle prestazioni dei server Linux.
• Arrivano nuovi strumenti di sviluppo e percorsi di aggiornamento. GCC 16, LLVM 22, Go 1.27 e Rust 1.97 accompagnano le migrazioni supportate attraverso Leapp.

Red Hat ha annunciato l’11 novembre 2026 la disponibilità di Red Hat Enterprise Linux 10.3 e 9.9, due aggiornamenti che rafforzano la sicurezza delle infrastrutture aziendali e introducono nuove funzionalità per l’amministrazione assistita dall’intelligenza artificiale. Le novità principali riguardano l’integrità crittografica del sistema operativo, l’integrazione del Model Context Protocol e il supporto alla crittografia post-quantistica, accompagnati da nuovi compilatori e percorsi di aggiornamento certificati. L’obiettivo è ridurre la complessità operativa dei server distribuiti tra data center, cloud ed edge. Il rilascio prosegue il percorso già avviato con RHEL 10.2 e 9.8, che avevano introdotto nuovi strumenti AI e migliorato la gestione dei sistemi image mode.

RHEL 10.3 protegge il sistema operativo con le sealed images

La novità più importante sul fronte sicurezza è rappresentata dalle sealed images per RHEL image mode, ora generalmente disponibili in RHEL 10.3. La tecnologia estende la verifica crittografica dell’integrità del sistema dal firmware e dal bootloader fino al kernel e al filesystem principale, utilizzando chiavi Secure Boot controllate dal cliente. Il sistema mantiene il filesystem root in sola lettura e impedisce l’utilizzo di contenuti che non corrispondono allo stato firmato e verificato. Secondo il comunicato ufficiale di Red Hat, questa architettura rafforza le strategie zero trust, riducendo il rischio che modifiche non autorizzate ai componenti del sistema passino inosservate. La funzionalità è particolarmente rilevante per organizzazioni finanziarie, sanitarie e pubbliche amministrazioni, dove integrità e verificabilità delle configurazioni sono requisiti essenziali.

Il server MCP collega gli assistenti AI ai dati reali di Linux

Il server Model Context Protocol per Red Hat Enterprise Linux passa dalla Developer Preview alla disponibilità generale, segnando un cambiamento nell’integrazione dell’intelligenza artificiale con l’amministrazione dei sistemi. Il componente viene distribuito come pacchetto RPM attraverso il repository RHEL Extensions e può essere installato con i normali comandi dnf, anche insieme a goose, l’agente AI open source utilizzabile da terminale. La nuova integrazione consente agli assistenti compatibili di consultare informazioni diagnostiche e dati storici raccolti da Performance Co-Pilot (PCP). Gli amministratori possono quindi analizzare rallentamenti intermittenti, anomalie delle risorse e problemi di configurazione utilizzando informazioni operative effettive. La disponibilità del server MCP non implica però che un agente AI abbia automaticamente accesso illimitato al sistema: autorizzazioni e controlli operativi rimangono necessari.

Leggi anche: AlmaLinux 10.2 e COSMIC rafforzano Linux enterprise e desktop

L’assistente AI locale arriva in anteprima per gli ambienti isolati

Un’altra novità riguarda il Red Hat Enterprise Linux command-line assistant, che introduce una modalità self-managed basata su inferenza ospitata direttamente dall’organizzazione. La funzione, ancora in Developer Preview, permette di mantenere modelli, richieste e informazioni operative all’interno della propria infrastruttura, senza dover necessariamente utilizzare servizi AI esterni. È una soluzione rivolta soprattutto ad ambienti air-gapped, reti isolate e organizzazioni soggette a vincoli normativi sulla gestione dei dati. Red Hat continua comunque a offrire il percorso con assistente ospitato per le infrastrutture connesse. La distinzione è importante: il server MCP è pronto per la produzione, mentre la modalità self-managed dell’assistente rimane sperimentale. Le due funzionalità non devono essere confuse.

GCC 16, Rust 1.97 e crittografia post-quantistica aggiornano lo sviluppo

RHEL 10.3 e 9.9 aggiornano anche gli strumenti destinati agli sviluppatori, introducendo GCC 16, LLVM 22, Go 1.27, .NET 11, Node.js 26 LTS, PHP 8.4 e Rust 1.97. Le nuove versioni ampliano le funzionalità disponibili per applicazioni enterprise, servizi cloud e software scritto con linguaggi moderni. Particolare attenzione viene riservata alla sicurezza della memoria, attraverso Rust, e alla crittografia post-quantistica. In RHEL 10.3, Red Hat introduce supporto nativo per comunicazioni TLS resistenti agli attacchi quantistici nelle applicazioni Go, utilizzando ML-KEM per lo scambio delle chiavi. L’obiettivo è facilitare l’adeguamento progressivo ai requisiti emergenti, compresi quelli associati a CNSA 2.0, senza presentare la novità come una certificazione automatica di conformità. Il tema si collega all’evoluzione già osservata nelle distribuzioni enterprise Linux che adottano algoritmi post-quantistici. Arrivano inoltre dashboard grafana-pcp AI per monitorare GPU, CPU e rete nei carichi di lavoro di intelligenza artificiale.

Leapp permette di aggiornare RHEL senza reinstallare il sistema

Red Hat introduce nuovi percorsi di aggiornamento supportati attraverso Leapp, consentendo la migrazione da RHEL 9.9 a 10.3 e da RHEL 8.10 a 9.9. Le procedure sono pensate per ridurre la complessità delle transizioni tra versioni principali, mantenendo un percorso verificato dal produttore. Rimangono comunque necessarie le valutazioni di compatibilità relative ad applicazioni, repository e configurazioni personalizzate. Il supporto si affianca alle offerte dedicate al ciclo di vita esteso dei sistemi enterprise, destinate alle organizzazioni che devono mantenere infrastrutture stabili per periodi prolungati.

Continua con: NixOS, AlmaLinux e RHEL si rinnovano tra modularità e nuove architetture

Red Hat rafforza Linux enterprise tra sicurezza e sovranità digitale

RHEL 10.3 e 9.9 consolidano un modello di sistema operativo enterprise nel quale sicurezza, automazione e intelligenza artificiale diventano componenti integrati. Le sealed images introducono verifiche crittografiche più rigorose, mentre MCP consente di utilizzare l’AI per interpretare dati diagnostici reali. La possibilità di eseguire localmente l’assistente, sebbene ancora in anteprima, risponde inoltre alla richiesta di maggiore sovranità digitale negli ambienti regolamentati. Le nuove release sono disponibili attraverso i canali ufficiali Red Hat, con documentazione e pacchetti dedicati alle rispettive versioni.