🥇Rocky Linux 10.2

Представен е релиз Rocky Linux 10.2, продължение на развитието на свободния enterprise-дистрибутив, разработван от Rocky Enterprise Software Foundation. Проектът е подготвил нови инсталационни образи, контейнерни, облачни и live-версии. Официалният анонс е датиран 28 май 2026 година, а документация за релиза обновена на 29 май.

Rocky Linux 10.2 продължава линията на съвместими с Enterprise Linux системи и предлага предимно актуализации на криптографията, инструментите за разработка, сървърните компоненти, контейнерната подсистема и средствата за администриране. Актуализацията от Rocky Linux 10.0 и 10.1 се извършва стандартно чрез dnf -y upgrade, но преходът от Rocky Linux 8 или 9 на 10.x все още не се поддържа като in-place upgrade: за това се препоръчва чиста инсталация с възстановяване на данни от резервно копие.

Основни промени

Постквантова криптография. OpenSSH получи подкрепа за хибриден обмен на ключове ML-KEM в FIPS-режим, libssh — хибридни PQ/T-методи за обмен на ключове, Directory Server — TLS-сертификати с ключове ML-DSA, а p11-kit — определения PQC в заглавията на PKCS #11. Важно изменение: системната криптографска политика FUTURE сега допуска само хибридни ML-KEM-алгоритми за обмен на ключове, което може да наруши връзките с възли без поддръжка на PQC. Политиката DEFAULT с това изменение не е засегната.
Firefox и Thunderbird чрез Flatpak. При инсталиране на графичната среда Anaconda по подразбиране сега инсталира Flatpak-версии на Mozilla Firefox и Mozilla Thunderbird. RPM-пакетите остават налични в AppStream през жизнения цикъл на Rocky Linux 10, а администраторите могат да променят това поведение чрез Kickstart.
Актуализирани сървърни компоненти. В репото са добавени PostgreSQL 18, MariaDB 11.8 и PHP 8.4; също така са актуализирани chrony до 4.8 и FRR до 10.4.1. Отделно в известните проблеми е посочено, че заради едновременното наличие на PHP 8.3 и 8.4 зависимостите от типа php-json трябва да се подбират внимателно спрямо инсталираната версия на PHP.
Инструменти за разработка. Включени са GCC Toolset 15 с GCC 15.2 и Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 и Go Toolset 1.26.x. Също така са актуализирани GDB 16.3, SystemTap 5.4, elfutils 0.194 и libabigail 2.9.
Ядро и производителност. В ядрото са разширени възможностите за perf, добавени са нови събития за производителност за платформите Intel, филтриране на забавяния при зареждане на AMD IBS, обновления за Intel QAT и криптографски устройства на AMD, подобрения за реалновременен анализ чрез rtla и cpupower, а също и корекции на kdump за системи с LUKS. Асинхронният интерфейс io_uring е достъпен като технологично предлагане.
Контейнери. Podman премина от GnuPG на Sequoia-PGP за проверка на OpenPGP подписи на образи и получи поддръжка за постквантови алгоритми за подписване. В Podman 5.8.2 също така е добавена автоматична миграция на BoltDB в SQLite при рестартиране, команда podman quadlet install, REST API за quadlet и политика за рестартиране unless-stopped, която остава в сила след рестартиране.
FreeIPA, Directory Server и Samba. IdM/FreeIPA е обновен до 4.13.0, съдържа нов уеб интерфейс, базиран на Cockpit в статус на технологично предлагане и над 170 корекции. Directory Server получи поддръжка за PQC, динамични групи, обновление на TLS сертификати без спиране и почистване на конфликти с репликация. Samba е обновена до 4.23.0, с експериментална поддръжка за SMB3-over-QUIC и нов експортер на метрики Prometheus.
Cockpit. Уеб консолата Cockpit е обновена до версия 356. Сред промените — предупреждение за неправилни изключвания, поддръжка за персонализирана бранд идентификация чрез /etc/cockpit/branding.css, отделни прозорци за VNC конзоли, управление на жизнения цикъл на quadlet в cockpit-podman и файлов мениджър с възможност за създаване на празни файлове.

Има и важно хардуерно ограничение, наследено от версия Rocky Linux 10: за x86_64 базовият слой сега е x86-64-v3, а процесорите от ниво x86-64-v2 и по-стари не се поддържат. Преди обновление на стари сървъри е добре да се провери отделно.

Rocky Linux 10.2 е значителна стъпка напред в посока постквантова криптография, обновен toolchain и по-модерна контейнерна инфраструктура. За съществуващите системи обновлението на Rocky Linux 10 е стандартно, а за потребителите на версии 8 и 9 преминаването към 10.x остава пълна миграция, а не обикновено обновление на пакети.

Източник: linux.org.ru