# OpenShift 产品系列专题 · 日跟踪 · 2026-09-22

> 日期：2026-09-22（Asia/Shanghai）。专题正文：`intel/topics/openshift.md`。原料：`/workspace/intel/archive/2026-09-22/`；对照 2026-09-21 日跟踪。**勿埋在 redhat 厂商日跟踪 alone。**

## 摘要（规划含义）

- **新稿 · 2026 update: quantum-safe cryptography in Red Hat OpenShift：** 宣称 **OCP 4.22** 默认 **ML-KEM（FIPS 203）**，TLS 1.3 下自动 **X25519MLKEM768** hybrid（对齐 Go 1.24、RHEL 9.8/10.2 OpenSSL 3.5、控制面 TLS1.3 自 4.19）；**ML-DSA** 标为更难一半（双证书链、组件全覆盖、Go **1.27** 解锁、cert-manager/Sigstore 等——**路线**）；外部证书指向 **Merkle Tree Certificates** 方向；FIPS×PQC「**2028** 前勿期望稳定」——**厂商警告**。覆盖面是 **OCP 控制面/运输层密码学**，不是 Virt/OVE/OpenShift AI 小版本。
- **核对 · Lightspeed 同日文：** 「What’s new in Red Hat Lightspeed」= **RHEL 订阅内** 安全智能（YARA 人话化、CrowdStrike 规则、SIEM/SOAR、SCAP diff）——**不是** OpenShift Lightspeed / OpenShift AI 助手；本专题仅作附着旁注，避免 SKU 混淆。
- **续档 · Friday Five（MQ Leader Virt + ARO HCP preview）、GroundX×OpenShift AI（98%=自称）、Alquimia、Middle East、Duality、OpenShell DP、AutoRAG TP、MTV/VDDK/OVE**——archive 再抓，不作今日新 GA。
- **规划一句：** 今日 OpenShift 轨主抬 **「OCP 4.22 默认 ML-KEM hybrid——运输层抗 HNDL 进入已交付叙事（厂商博客）」**；同时把 **ML-DSA/双链/FIPS 墙** 与 **Lightspeed≠OpenShift Lightspeed** 写进评标注意事项；Virt/AI/托管续档勿抬成新版本。

## 原文摘录

### Quantum-safe OpenShift（OCP 4.22 · ML-KEM）

- 归档：`redhat/2026-update-the-road-to-quantum-safe-cryptography-in-red-hat-openshift-dd8b1194.*`
- URL：https://www.redhat.com/en/blog/road-to-quantum-safe-cryptography-red-hat-openshift

> A year ago… forward-looking… **This update** covers where we are today…  
> Red Hat OpenShift **4.22** ships **ML-KEM (FIPS 203)** by default… **X25519MLKEM768** hybrid… No configuration required…  
> Go **1.24** … RHEL **9.8** and **10.2** … OpenSSL **3.5** … TLS **1.3** … as of OpenShift **4.19**…  
> **ML-DSA** … dual certificate chains… Go **1.27** … `crypto/mldsa`…  
> … FIPS and PQC situation to stabilize before **2028**…（**全程厂商博客主张/路线；未第三方审计**）

### Lightspeed（附着旁注 · 非 OpenShift SKU）

- 归档：`redhat/turning-security-complexity-into-useful-intelligence-what-s-new-in-red-036e56da.*`
- URL：https://www.redhat.com/en/blog/turning-security-complexity-useful-intelligence-whats-new-red-hat-lightspeed

> … included with your **Red Hat Enterprise Linux** subscription…（**RHEL Lightspeed；勿写成 OpenShift Lightspeed / OAI**）

### 续档指针

- Friday Five / GroundX / Alquimia / Duality / ARO HCP / OpenShell DP：见 `tracking/topics/openshift/2026-09-21.md` 与本日 archive 再抓同名文件。

## 检索与抓取缺口

- `docs.redhat.com` 仍常 blocked——4.22/PQC 官方文档细节以博客与可抓二次源为准。
- ML-KEM「默认」是否覆盖全部控制面组件/所有安装拓扑、以及客户集群升级路径，文面未给完整矩阵。
- ML-DSA / MTC / Go 1.27 消费时点仍为路线，**不得写成已 GA**。
- Lightspeed 文与 OpenShift 产品页无直接功能矩阵对照——SKU 边界以订阅归属（RHEL vs OCP/AI）区分。