2026年11月11日，Red Hat 宣佈 Red Hat Enterprise Linux 10.3 與 9.9 正式推出。兩個版本同步把「密封映像」（sealed images）與 RHEL 專用 MCP 伺服器由預覽階段推進至正式可用，並更新多套開發者工具鏈，包括 GCC 16、LLVM 22、Go 1.27 與 Rust 1.97。[1]
密封映像守住整條開機鏈
密封映像針對 image mode 而設，讓系統管理員以自家 Secure Boot 金鑰簽署可開機的 OCI 容器映像，再把作業系統內容固定在已簽署的狀態。驗證範圍由韌碼、開機載入程式一直延伸至內核與根檔案系統，並以 dm-verity 與 fs-verity 在每次讀取檔案時檢查，而非只在開機時核對一次。[2]
配合唯讀根檔案系統，任未經授權的改動都會在讀取時被內核拒絕，而非照樣執行。Red Hat 表示，這套機制為零信任架構提供密碼學基礎，亦方便金融、醫療與政府部門簡化合規工作。[1]
AI 診斷由預覽走向生產
RHEL 的 Model Context Protocol 伺服器正式可用，並以 RPM 形式放在 RHEL extensions 套件庫，管理員可用標準 dnf 指令安裝，再配合開源終端代理 goose 使用。此伺服器可讀取系統日誌與應用程式紀錄、提取錯誤壓榨，並以自然語言總結故障原因。[2]
新版本亦可經 SSH 查詢 Performance Co-Pilot 的歷史數據，令 AI 助理能分析過往的效能事件，協助找出瓶頸問題的根源。Red Hat 同時預覽自管模式的命令列助理，讓受監管或氣隙環境以自家推論服務運作，避免把敏感遙測資料送出外部。[1]
工具鏈與開發者更新
開發者層面是次更新幅度不小。RHEL 10.3 與 9.9 提供 GCC 16、LLVM 22、Go 1.27，並支援 .NET 11、Node.js 26（LTS）與 PHP 8.4。Rust 更新至 1.97，有助減低常見記憶體安全漏洞的風險。[1]
Go 語言方面，標準函式庫原生加入後量子密碼支援，包括 ML-KEM 金鑰交換與 ML-DSA 數碼簽章，可直接在 TLS 中使用，毋須引入第三方套件。另新增的 grafana-pcp AI 模板表把 GPU、CPU 與網絡遙測數據整合，方便 AI 及機器學習圖景監控。[2]
升級注意
Red Hat 提供經 Leapp 驗證的升級路徑，可由 RHEL 9.9 升至 10.3，或由 8.10 升至 9.9。[1] 採用 image mode 的用戶要留意，密封映像要求自行管理 Secure Boot 金鑰，而根檔案系統設為唯讀之後，過去直接在主機上修改系統檔案的做法必須改為重建映像再部署。[2]
工具鏈跳版亦意味著以舊編譯器建置的內部組件需要重新編譯與驗證，尤其依賴 GCC 或 LLVM 特定行為的專用架構。計劃升級的機構宜先在測試環境以 Leapp 預檢，再排期於生產環境推進。
參考資料
[1] Introducing Red Hat Enterprise Linux 10.3 and 9.9（2026年11月11日）
[2] What’s new for developers in Red Hat Enterprise Linux 10.3 and 9.9（2026年11月11日）