RHEL 10.3 e 9.9 introducono una diagnostica IA pronta per la produzione

L’11 novembre 2026, Red Hat ha annunciato la disponibilità di Red Hat Enterprise Linux (RHEL) 10.3 e 9.9, rendendo la diagnostica assistita dall’IA una funzionalità supportata in produzione, insieme a nuovi controlli sull’integrità del sistema operativo, dashboard per il monitoraggio dell’IA e aggiornamenti degli strumenti per sviluppatori.

Il server Model Context Protocol (MCP) per RHEL è passato dall’anteprima per sviluppatori alla disponibilità generale. Collega gli assistenti IA compatibili ai dati di sistema di RHEL per la diagnostica, con accesso regolato per impostazione predefinita, anziché concedere agli assistenti un accesso senza restrizioni. Il lancio segue l’annuncio del 9 novembre 2026 di Red Hat, nel quale era stato indicato che entrambe le versioni sarebbero state rese generalmente disponibili nelle settimane successive.

La diagnostica IA arriva in produzione

Il server MCP è distribuito come pacchetto RPM nel repository delle estensioni di RHEL. Può essere installato con goose, l’agente IA open source da riga di comando di Red Hat, usando i normali comandi dnf. In questo modo, la connessione dell’assistente rientra nel consolidato processo di gestione dei pacchetti del sistema operativo.

I dati storici di Performance Co-Pilot (PCP) aggiungono informazioni sugli eventi prestazionali passati a quelle disponibili per gli assistenti. Secondo Red Hat, ciò aiuta a individuare le cause alla radice dei problemi intermittenti senza dover correlare manualmente i dati; gli amministratori possono analizzare problemi di prestazioni, servizi non funzionanti e problemi di configurazione usando dati in tempo reale e storici, applicando le modifiche tramite i controlli operativi.

L’assistente da riga di comando dispone di un’opzione di distribuzione separata, con un diverso livello di maturità. I clienti possono eseguirlo in una configurazione autogestita, usando un sistema di inferenza ospitato dal cliente, così da mantenere le indicazioni del modello e il contesto operativo sensibile all’interno di perimetri sicuri, isolati dalla rete o disconnessi; questa opzione è però ancora in anteprima per sviluppatori. La soluzione ospitata da Red Hat resta disponibile per gli ambienti connessi.

Le immagini sigillate estendono i controlli di integrità

Con RHEL 10.3, anche le immagini sigillate per la modalità immagine diventano generalmente disponibili. La funzionalità usa le chiavi di avvio protetto dei clienti per verificare i contenuti del sistema operativo, dal firmware e dal bootloader fino al kernel e al file system radice, mantenendo il sistema nello stato firmato. Il file system radice è di sola lettura e, secondo Red Hat, il kernel rifiuta i contenuti manomessi al momento della lettura, invece di servirli.

Il meccanismo è progettato per dimostrare che i contenuti in esecuzione corrispondono a quelli distribuiti inizialmente, un problema operativo negli ambienti distribuiti su larga scala. Secondo Red Hat, la base pre-verificata può rilevare modifiche non autorizzate e semplificare la conformità per le distribuzioni nei settori finanziario, sanitario e governativo, estendendo la verifica dell’integrità dall’avvio all’esecuzione.

Strumenti per sviluppatori, telemetria IA e aggiornamenti

Le nuove versioni includono GCC 16, LLVM 22, Go 1.27, .NET 11, Node.js 26 LTS, PHP 8.4 e Rust 1.97. Le nuove dashboard di IA di grafana-pcp combinano la telemetria delle prestazioni di GPU, CPU e rete per monitorare i carichi di lavoro di IA e apprendimento automatico.

Questo offre ai team operativi due modalità correlate per utilizzare i dati sulle prestazioni: una visione d’insieme dell’infrastruttura su cui girano quei carichi di lavoro e il contesto storico che il server MCP può fornire a un assistente IA durante la risoluzione dei problemi.

Red Hat ha inoltre introdotto percorsi di aggiornamento con Leapp, convalidati e supportati, da RHEL 9.9 a 10.3 e da RHEL 8.10 a 9.9. Si tratta di aggiornamenti in-place che affrontano il lavoro necessario per migrare i sistemi esistenti alle nuove versioni, senza richiedere di ripartire da un’installazione pulita per ogni distribuzione.

Ne risulta un percorso di produzione articolato in due per le operazioni IA aziendali. La diagnostica basata su MCP e le immagini sigillate sono generalmente disponibili, mentre le organizzazioni che devono mantenere l’inferenza dell’assistente all’interno di un perimetro disconnesso o regolamentato dispongono, per questo flusso di lavoro autogestito, soltanto di un’opzione in anteprima per sviluppatori.