Представен релиз Rocky Linux 10.2, продължение на развитието на свободния enterprise дистрибутив, разработван от Rocky Enterprise Software Foundation. Проектът подготви нови инсталационни образи, контейнери, облачни и live версии. Официалното обявление е датировано 28 май 2026 година, а документация за релиза обновена на 29 май.
Rocky Linux 10.2 продължава линията на съвместимите с Enterprise Linux системи и предлага предимно актуализации на криптографията, инструментите за разработка, сървърните компоненти, контейнерната подсистема и средствата за администриране. Актуализацията от Rocky Linux 10.0 и 10.1 се извършва нормално чрез dnf -y upgrade, но преходът от Rocky Linux 8 или 9 на 10.x все още не се поддържа като in-place upgrade: за това се препоръчва чиста инсталация с възстановяване на данни от резервно копие.
Основни промени
Постквантова криптография. OpenSSH получи поддръжка на хибридна размяна на ключове ML-KEM в FIPS режим, libssh — хибридни PQ/T методи за размяна на ключове, Directory Server — TLS сертификати с ключове ML-DSA, а p11-kit — дефиниции на PQC в заглавията на PKCS #11. Важно изменение: системната криптографска политика FUTURE вече допуска само хибридни ML-KEM алгоритми за размяна на ключове, което може да наруши връзките с възли без поддръжка на PQC. Политиката DEFAULT не е засегната от това изменение.
Firefox и Thunderbird чрез Flatpak. При инсталиране на графичната среда Anaconda вече по подразбиране инсталира Flatpak версиите на Mozilla Firefox и Mozilla Thunderbird. RPM пакетите остават налични в AppStream по време на жизнения цикъл на Rocky Linux 10, а администраторите могат да променят това поведение чрез Kickstart.
Актуализирани сървърни компоненти. В репозиторията са добавени PostgreSQL 18, MariaDB 11.8 и PHP 8.4; също така са актуализирани chrony до 4.8 и FRR до 10.4.1. Отделно в известните проблеми е посочено, че поради едновременното наличие на PHP 8.3 и 8.4 зависимостите от типа php-json трябва да се подбират внимателно спрямо инсталираната версия на PHP.
Инструменти за разработка. Включени са GCC Toolset 15 с GCC 15.2 и Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 и Go Toolset 1.26.x. Също така са актуализирани GDB 16.3, SystemTap 5.4, elfutils 0.194 и libabigail 2.9.
Ядро и производителност. В ядрото са разширени възможностите за производителност, добавени са нови събития за производителност за платформите Intel, филтриране на закъснения за зареждане на AMD IBS, обновления за Intel QAT и криптографски устройства AMD, подобрения за реалновременен анализ чрез rtla и cpupower, както и доработки на kdump за системи с LUKS. Асинхронният интерфейс io_uring е достъпен като технологичноPreview.
Контейнерите. Podman е преминал от GnuPG на Sequoia-PGP за проверка на OpenPGP подписи на образи и е получил поддръжка на постквантови алгоритми за подписване. В Podman 5.8.2 също е внедрена автоматична миграция на BoltDB в SQLite при рестартиране, команда podman quadlet install, REST API за quadlet и политика за рестартиране unless-stopped, която остава в сила след рестартиране.
FreeIPA, Directory Server и Samba. IdM/FreeIPA е обновен до 4.13.0, включва нов уеб интерфейс, базиран на Cockpit, в статус на технологичноPreview и повече от 170 корекции. Directory Server е получил поддръжка на PQC, динамични групи, обновление TLS-сертификати без спиране и почистване на конфликти при репликация. Samba е обновена до 4.23.0, с експериментална поддръжка на SMB3-over-QUIC и нов експортер на метрики Prometheus.
Cockpit. Уеб конзолата Cockpit е обновена до версия 356. Сред промените — предупредителни съобщения за неправилни изключвания, поддръжка на персонализирано брандиране чрез /etc/cockpit/branding.css, отделни прозорци за VNC конзоли, управление на жизнения цикъл на quadlet в cockpit-podman и файлов мениджър с възможност за създаване на празни файлове.
Има и важно хардуерно ограничение, наследено от версията Rocky Linux 10: за x86_64 базовото ниво сега е x86-64-v3, а процесорите от ниво x86-64-v2 и по-стари не се поддържат. Преди обновяване на стари сървъри, това трябва да бъде проверено отделно.
Rocky Linux 10.2 е значително постижение в посока постквантова криптография, обновлен инструментален набор и по-съвременна контейнерна инфраструктура. За съществуващите системи Rocky Linux 10 обновлението е стандартно, а за потребителите на версии 8 и 9 преходът към 10.x остава пълноценна миграция, а не обичайно обновление на пакети.
Източник: linux.org.ru
