RHEL 10.3 lançado com kernel Linux 6.12, GCC 16 e imagens seladas

O Red Hat Enterprise Linux ou RHEL 10.3 traz o kernel Linux 6.12 com melhorias de desempenho e suporte a hardware moderno, atualizações em ferramentas como GCC 16 para otimização de software, e reforça a segurança com imagens seladas que protegem o sistema contra alterações indevidas, além de facilitar diagnósticos para garantir estabilidade e confiabilidade em ambientes corporativos.

A Red Hat anunciou o Red Hat Enterprise Linux 10.3 (RHEL 10.3), uma nova atualização de sua distribuição Linux voltada principalmente a empresas, servidores e ambientes de infraestrutura crítica.

O lançamento traz novidades importantes em segurança, desenvolvimento de software e administração de sistemas, com destaque para o kernel Linux 6.12, o conjunto de ferramentas GCC 16 e a disponibilidade geral das chamadas imagens seladas.

Outro avanço está na integração entre inteligência artificial e administração de servidores. O servidor MCP para RHEL, que permite conectar assistentes de IA a informações de diagnóstico do sistema, deixa a fase de prévia para desenvolvedores e passa a estar disponível de forma geral.

A atualização também inclui novas versões de linguagens e ferramentas de programação, melhorias em criptografia e recursos para facilitar a identificação de problemas de desempenho.

O lançamento acontece junto com o RHEL 9.9, que também recebe melhorias em ferramentas de desenvolvimento, diagnóstico e segurança. A proposta da Red Hat é modernizar a plataforma sem abandonar a estabilidade necessária para ambientes corporativos.

Kernel Linux 6.12 recebe melhorias de segurança e desempenho

O RHEL 10.3 utiliza a série Linux Kernel 6.12, acompanhada de patches e otimizações mantidos pela própria Red Hat.

Uma das mudanças envolve o mecanismo Integrity Measurement Architecture (IMA), responsável por verificar a integridade de arquivos e executáveis. A atualização reforça a aplicação dessas verificações, evitando que executáveis modificados em determinados sistemas de arquivos contornem os controles de integridade.

Esse tipo de proteção é especialmente importante em servidores corporativos, nos quais alterações não autorizadas em arquivos executáveis podem comprometer aplicações e serviços.

O Kernel Samepage Merging (KSM), recurso que identifica páginas de memória idênticas para reduzir o consumo de RAM, também recebeu melhorias. A nova opção permite limitar a deduplicação a páginas de memória preenchidas com zeros, reduzindo o trabalho de varredura em determinados ambientes de virtualização.

Outro destaque está no framework Real-Time Linux Analysis, que passa a permitir a execução de programas eBPF personalizados. Isso amplia as possibilidades de monitoramento e análise do comportamento do kernel, oferecendo mais ferramentas para administradores que precisam investigar problemas de desempenho.

Imagens seladas chegam à disponibilidade geral

Uma das novidades mais importantes do RHEL 10.3 é a disponibilização geral das imagens seladas para o Image Mode.

O Image Mode é uma abordagem que permite construir, distribuir e administrar o sistema operacional como uma imagem de contêiner inicializável, utilizando tecnologias relacionadas ao bootc e ao ecossistema OCI.

A ideia é tornar a implantação do sistema operacional mais próxima do processo utilizado para distribuir aplicações em contêineres. Em vez de administrar cada servidor como uma instalação tradicional independente, as equipes podem trabalhar com imagens padronizadas e controladas.

Com as imagens seladas, essa abordagem ganha uma camada adicional de segurança. O sistema utiliza mecanismos criptográficos para verificar a integridade dos componentes durante o processo de inicialização, desde o firmware e o carregador de boot até o kernel e o sistema de arquivos raiz.

A proteção utiliza chaves próprias de Secure Boot, além de tecnologias como dm-verity e fs-verity.

Na prática, o kernel verifica a integridade dos arquivos protegidos quando eles são lidos. Caso algum conteúdo tenha sido alterado sem autorização, o sistema pode impedir seu uso, em vez de executar arquivos potencialmente comprometidos.

Outro elemento importante é o sistema de arquivos raiz somente leitura. Essa característica reduz a possibilidade de alterações não autorizadas na base do sistema operacional durante sua execução.

O recurso pode ser especialmente interessante para empresas que precisam manter milhares de servidores com configurações consistentes, além de organizações submetidas a exigências rigorosas de segurança e auditoria.

Servidor MCP para RHEL agora está disponível para todos

A inteligência artificial também ganha espaço na administração do Red Hat Enterprise Linux 10.3.

O MCP Server for RHEL passou da fase Developer Preview para disponibilidade geral. MCP é a sigla de Model Context Protocol, um padrão que permite conectar assistentes de inteligência artificial a ferramentas e fontes de informações externas.

Nesse caso, o servidor MCP permite que assistentes de IA consultem informações do sistema operacional para ajudar na identificação de falhas, análise de registros e investigação de problemas de desempenho.

A ferramenta é distribuída como um pacote RPM no repositório RHEL Extensions, podendo ser instalada por meio do gerenciador de pacotes da distribuição.

Uma das melhorias mais interessantes é a capacidade de consultar métricas históricas do Performance Co-Pilot (PCP) por meio de conexões SSH.

Isso significa que um administrador pode utilizar um assistente de IA para investigar problemas que aconteceram anteriormente, como picos de utilização de CPU, consumo elevado de memória ou lentidão em determinados serviços.

Em vez de analisar manualmente grandes volumes de registros e métricas, o profissional pode utilizar a IA para ajudar a identificar padrões e relacionar eventos.

A Red Hat também destaca a integração com o Goose, um agente de IA de código aberto executado pela linha de comando. Ele pode auxiliar na execução de comandos de diagnóstico, automação de tarefas administrativas e investigação de problemas.

É importante destacar que a inteligência artificial funciona como uma ferramenta de apoio. As recomendações e os comandos executados ainda precisam ser avaliados pelos administradores, especialmente em servidores de produção.

Assistente de linha de comando poderá utilizar modelos de IA próprios

Outra novidade envolve o assistente de linha de comando do RHEL.

A ferramenta passa a oferecer suporte a modelos de inteligência artificial hospedados pelo próprio cliente, utilizando o OpenShift AI.

Esse recurso é particularmente interessante para organizações que não podem enviar informações operacionais para serviços externos de IA.

Empresas dos setores financeiro, governamental e de saúde, por exemplo, frequentemente trabalham com políticas rígidas de proteção de dados. Em determinados ambientes, a utilização de serviços externos pode ser limitada ou proibida.

Com modelos hospedados pela própria organização, é possível manter o processamento das solicitações dentro de uma infraestrutura controlada.

Entretanto, existe uma diferença importante: esse recurso permanece em fase de Developer Preview. Portanto, ainda não possui o mesmo status de disponibilidade geral do servidor MCP.

A proposta é oferecer mais flexibilidade para empresas que precisam utilizar inteligência artificial sem abrir mão do controle sobre seus dados e sistemas.

GCC 16.2.1 traz novidades para desenvolvedores

O RHEL 10.3 também apresenta atualizações importantes para quem desenvolve aplicações.

Um dos principais destaques é o GCC Toolset 16, que inclui o compilador GCC 16.2.1 e o GNU Binutils 2.46.

Entre as mudanças está a adoção do C++20 como padrão para compilação de programas C++, substituindo o C++17 utilizado anteriormente como configuração padrão.

O conjunto também amplia o suporte a recursos mais recentes do C++26 e incorpora otimizações direcionadas a processadores AMD Zen 6 e gerações mais recentes de CPUs Intel.

Outro detalhe interessante é que o GCC Toolset pode coexistir com o compilador padrão do sistema. Isso permite que desenvolvedores utilizem ferramentas mais recentes sem substituir diretamente os componentes fundamentais da distribuição.

A atualização é especialmente útil para equipes que precisam trabalhar com linguagens modernas, testar novos recursos e produzir aplicações otimizadas para hardware atual.

Além do GCC, o RHEL 10.3 inclui versões atualizadas de diversas ferramentas:

• LLVM 22: conjunto de compiladores e ferramentas para desenvolvimento.
• Go 1.27: linguagem utilizada em aplicações de infraestrutura, serviços e ferramentas de rede.
• Rust 1.97: linguagem conhecida por seus mecanismos de segurança de memória.
• .NET 11: plataforma de desenvolvimento da Microsoft.
• Node.js 26 LTS: ambiente de execução JavaScript com suporte de longo prazo.
• PHP 8.4: linguagem bastante utilizada em aplicações web.
• GDB 17.2: depurador com melhorias para diferentes arquiteturas e recursos de proteção.

Essas atualizações ajudam a manter o RHEL alinhado às necessidades de desenvolvimento de software, sem abandonar a proposta de estabilidade da plataforma corporativa.

GDB 17.2 melhora a depuração de aplicações

O GNU Debugger, conhecido como GDB, também foi atualizado.

A versão 17.2 traz melhorias relacionadas à depuração de sistemas RISC-V, suporte ao Debugger Adapter Protocol e recursos para trabalhar com mecanismos de proteção de fluxo de controle assistidos por hardware.

O GDB é uma ferramenta importante para desenvolvedores que precisam investigar falhas, analisar o comportamento de aplicações e identificar problemas difíceis de reproduzir.

Com a atualização, o ambiente de desenvolvimento do RHEL ganha recursos adicionais para trabalhar com arquiteturas modernas e aplicações que utilizam mecanismos avançados de segurança.

Valkey 8.1 recebe melhorias para bancos de dados

O RHEL 10.3 também atualiza o Valkey para a versão 8.1.

O Valkey é um armazenamento de dados em memória utilizado em aplicações que precisam de acesso rápido às informações. Ele pode ser empregado como banco de dados, sistema de cache ou mecanismo de mensagens.

A nova versão apresenta melhorias na eficiência de memória, conexões criptografadas, desempenho de replicação e mecanismos de recuperação de clusters.

Outro destaque é a disponibilização do módulo opcional valkey-rdma, que adiciona suporte a Remote Direct Memory Access (RDMA).

Essa tecnologia permite transferir dados diretamente entre áreas de memória de diferentes sistemas, reduzindo a participação da CPU em determinadas operações.

Em cargas de trabalho que exigem alta taxa de transferência e baixa latência, esse recurso pode ser interessante para melhorar a comunicação entre servidores.

Grafana ganha painéis para monitoramento de inteligência artificial

As ferramentas de monitoramento também receberam melhorias.

O RHEL 10.3 inclui novos painéis do Grafana para o Performance Co-Pilot (PCP), incluindo um painel preparado para acompanhar servidores de inferência baseados no vLLM.

O vLLM é uma ferramenta utilizada para executar modelos de linguagem e disponibilizar serviços de inferência de inteligência artificial.

O painel permite acompanhar indicadores como:

• Latência das solicitações.
• Velocidade de geração de tokens.
• Atividade das filas de processamento.
• Eficiência do cache.
• Comportamento das cargas de trabalho de IA.

Essas informações ajudam administradores a identificar gargalos e entender como os recursos de hardware estão sendo utilizados durante a execução de modelos de inteligência artificial.

A novidade acompanha o crescimento das aplicações de IA em ambientes corporativos, nos quais monitorar desempenho e consumo de recursos se tornou cada vez mais importante.

Criptografia pós-quântica ganha espaço no RHEL

A segurança também avança com novas capacidades relacionadas à criptografia pós-quântica (PQC).

Esse campo reúne algoritmos criptográficos desenvolvidos para resistir a ataques realizados por computadores quânticos suficientemente poderosos.

Embora computadores quânticos capazes de quebrar amplamente os mecanismos criptográficos atuais ainda não sejam uma realidade prática, organizações já estão preparando suas infraestruturas para os riscos futuros.

O RHEL 10.3 incorpora recursos direcionados às exigências do padrão CNSA 2.0, utilizado como referência para a modernização criptográfica de determinados ambientes governamentais e de alta segurança.

A iniciativa ajuda empresas a planejar a transição para mecanismos de proteção preparados para o cenário pós-quântico.

Atualização do RHEL 9.9 para o RHEL 10.3 pode ser feita com Leapp

A Red Hat também confirmou caminhos de atualização utilizando o Leapp, ferramenta destinada a realizar atualizações entre versões principais do sistema.

Com o lançamento, organizações que utilizam o RHEL 9.9 podem planejar a migração para o RHEL 10.3 por meio do procedimento suportado.

Quem ainda utiliza o RHEL 8.10 também conta com um caminho validado para atualizar diretamente para o RHEL 9.9.

Isso é importante porque atualizações de versões principais em servidores corporativos exigem planejamento, testes e avaliação de compatibilidade.

O Leapp ajuda a automatizar parte desse processo, identificando possíveis obstáculos e orientando a preparação do sistema antes da migração.

Mesmo assim, empresas devem testar a atualização em ambientes controlados e manter backups antes de modificar servidores que executam aplicações críticas.

RHEL 10.3 reforça a segurança e prepara empresas para novas tecnologias

O Red Hat Enterprise Linux 10.3 representa uma atualização importante para organizações que dependem de uma plataforma Linux estável, segura e preparada para ambientes híbridos.

As imagens seladas são um dos avanços mais relevantes, pois ampliam a proteção da integridade do sistema operacional durante sua execução. Já o servidor MCP coloca ferramentas de diagnóstico assistidas por inteligência artificial em um estágio mais maduro de disponibilidade.

Para desenvolvedores, a chegada do GCC 16, LLVM 22, Go 1.27 e outras ferramentas moderniza o ambiente de programação. As melhorias no Valkey e no Grafana também atendem às necessidades de aplicações que trabalham com grandes volumes de dados e inteligência artificial.

Com kernel Linux 6.12, criptografia pós-quântica e caminhos de atualização pelo Leapp, o RHEL 10.3 reforça a estratégia da Red Hat de combinar inovação tecnológica com estabilidade corporativa.

Para obter mais informações, consulte o anúncio de lançamento ou as notas de lançamento detalhadas do RHEL 10.3. 

A nova versão já está disponível pelo Red Hat Customer Portal, incluindo imagens para arquiteturas x86-64 e ARM64.