Red Hat ha puesto a disposición general RHEL 10.3 y RHEL 9.9 el 11 de noviembre de 2026. La versión 10.3 estrena sealed images para image mode ya en GA, el MCP server para RHEL promovido de Developer Preview a producción, un asistente CLI autogestionado para entornos desconectado y soporte nativo de algoritmos post‑cuánticos (ML‑KEM, ML‑DSA) en IKEv2, SSH, Go y TLS 1.3. Si gestionas flotas RHEL en sectores regulados —finanzas, sanidad, administración pública— o preparas la migración a CNSA 2.0, esta entrega cambia lo que puedes auditar y automatizar hoy sin recompilar nada.
Sealed images solo en RHEL 10.3 cierran la cadena de confianza hasta el runtime
La novedad estructural es sealed images para image mode, disponible únicamente en RHEL 10.3: el kernel rechaza cualquier contenido modificado en tiempo de lectura gracias a un root filesystem de solo lectura firmado con tus propias claves de secure boot. La verificación cubre firmware, bootloader, kernel y root filesystem de punta a punta. En la práctica, puedes demostrar que el SO en producción coincide bit a bit con lo firmado en tu pipeline de bootc/RHEL image builder. Condición: solo aplica a nuevas implementaciones image mode; los sistemas RPM tradicionales no se benefician directamente. Requiere infraestructura de firmado propia y rediseñar el aprovisionamiento. El aviso de Red Hat y la cobertura de 9to5Linux detallan el modelo de integridad.
MCP server GA y asistente CLI autogestionado llevan IA al diagnóstico sin salir del perímetro
El MCP server pasa a GA empaquetado como RPM en el repositorio RHEL extensions, instalable con dnf junto a goose (agente CLI open source). Expone histórico de Performance Co‑Pilot (PCP) a asistentes de IA para correlacionar eventos intermitentes automáticamente. La variante asistente CLI autogestionado (Developer Preview) ejecuta inferencia en local, manteniendo guía del modelo y contexto operativo en entornos air‑gapped —banca, defensa, infraestructuras críticas—. Límite: en entornos multi‑tenant o con aislamiento estricto, revisa qué métricas PCP comparte el servidor y configura RBAC en el MCP server antes de activarlo.
PQC nativa en toolchains estándar apunta a CNSA 2.0
RHEL 10.3 y 9.9 integran ML‑KEM‑768/1024 en IKEv2 (libreswan 5.4), intercambio de claves híbrido PQC para SSH en modo FIPS, ML‑DSA en crypto/mldsa de Go y TLS 1.3 con PQC para auditoría remota. No hace falta recompilar ni enlazar librerías experimentales: los toolchains actualizados (GCC 16.2, LLVM 22.1.8, Go 1.27.3, Rust 1.97, .NET 11, Node.js 26 LTS) ya exponen los algoritmos. Condición: verifica impacto de latencia y tamaño de handshake (claves y firmas mayores) en VPNs IPsec, SSH masivo y TLS de auditoría bajo carga real. No todos los peers remotos soportarán híbrido PQC hoy.
Rutas Leapp validadas y hardening complementario reducen fricción operativa
Las actualizaciones RHEL 9.9 → 10.3 y RHEL 8.10 → 9.9 están validadas con Leapp, lo que elimina incertidumbre en upgrades in‑place de flotas grandes. Ojo: kernels 6.12.x → 6.12.x (RHEL 10) y 5.14.x → 5.14.x (RHEL 9) pueden requerir recompilar módulos DKMS/kernel third‑party; Leapp no cubre drivers out‑of‑tree no certificados por Red Hat. En hardening, fapolicyd 2.0.1 pasa a procesamiento de decisiones multi‑hilo (revisa reglas existentes por posibles condiciones de carrera) y Keylime 7.14.3 añade evidencia para VMs confidenciales AMD SEV‑SNP (requiere EPYC 3ª gen+ y firmware de host actualizado). El image‑builder CLI alcanza GA y bootc‑image‑builder se deprecía en favor de RHEL image builder. Inventaría toolchains (GCC 16, Go 1.27, Rust 1.97, Node 26) para recompilar aplicaciones internas antes de desplegar en producción. Ambas versiones exigen suscripción activa; la edición de evaluación de 60 días permite validar sealed images, MCP y PQC sin coste.
Ficha estructurada para consulta y agentes de IA
{
"format": "rafael-fuentes-article/1.0",
"language": "es",
"title": "Red Hat lanza RHEL 10.3 y 9.9: sealed images en 10.3, MCP server GA y PQC nativa",
"summary": "Red Hat ha publicado RHEL 10.3 y 9.9; la 10.3 estrena sealed images en GA, el MCP server pasa a producción y ambas incluyen criptografía post‑cuántica lista para CNSA 2.0.",
"author": "Rafael Fuentes",
"publicationDate": "2026-11-12T06:01:16.042+01:00",
"eventDate": "2026-11-11",
"url": "https://falifuentes.com/rafael-fuentes-2026-11-12-am-es/",
"translation": {
"language": "en",
"url": "https://falifuentes.com/rafael-fuentes-2026-11-12-am-en/"
},
"topics": [
"Criptografía",
"Español",
"IA",
"Inteligencia artificial"
],
"sources": [
"https://www.redhat.com/en/blog/introducing-red-hat-enterprise-linux-103-and-99",
"https://9to5linux.com/red-hat-enterprise-linux-10-3-released-with-sealed-images-for-image-mode"
]
}