Byl představen vydání Rocky Linux 10.2, pokračování vývoje svobodné enterprise distribuce, kterou vyvíjí Rocky Enterprise Software Foundation. Projekt připravil nové instalační obrazy, kontejnery, cloudové a live verze. Oficiální oznámení je datováno 28. května 2026, a dokumentace k vydání aktualizována 29. května.
Rocky Linux 10.2 pokračuje v řadě kompatibilních s Enterprise Linux systémy a přináší především aktualizace v oblasti kryptografie, vývojových nástrojů, serverových komponent, kontejnerové subsystémy a administrační nástroje. Aktualizace z Rocky Linux 10.0 a 10.1 se provádí standardně přes dnf -y upgrade, ale přechod z Rocky Linux 8 nebo 9 na 10.x stále není podporován jako in-place upgrade: doporučuje se čistá instalace s obnovou dat z zálohy.
Hlavní změny
Postkvantová kryptografie. OpenSSH získal podporu hybridní výměny klíčů ML-KEM v režimu FIPS, libssh - hybridní PQ/T metody výměny klíčů, Directory Server - TLS certifikáty s klíči ML-DSA, a p11-kit - definice PQC v hlavičkách PKCS #11. Důležitá změna: systémová kryptografická politika FUTURE nyní umožňuje pouze hybridní ML-KEM algoritmy výměny klíčů, což může přerušit spojení s uzly, které nepodporují PQC. Politika DEFAULT tímto změnou nebyla dotčena.
Firefox a Thunderbird přes Flatpak. Při instalaci grafického prostředí Anaconda nyní ve výchozím nastavení instaluje Flatpak verze Mozilla Firefox a Mozilla Thunderbird. RPM balíčky zůstávají k dispozici v AppStream po celou dobu životního cyklu Rocky Linux 10, a správci mohou toto chování přepsat pomocí Kickstart.
Byly aktualizovány serverové komponenty. Do repozitáře byly přidány PostgreSQL 18, MariaDB 11.8 a PHP 8.4; byly také aktualizovány chrony na 4.8 a FRR na 10.4.1. Samostatně v známých problémech je uvedeno, že kvůli současné dostupnosti PHP 8.3 a 8.4 je nutné pečlivě přizpůsobit závislosti typu php-json k nainstalované verzi PHP.
Vývojové nástroje. Sestava zahrnuje GCC Toolset 15 s GCC 15.2 a Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 a Go Toolset 1.26.x. Také byly aktualizovány GDB 16.3, SystemTap 5.4, elfutils 0.194 a libabigail 2.9.
Jádro a výkon. Jádro bylo rozšířeno o možnosti perf, byly přidány nové události výkonu pro platformy Intel, filtrování zpoždění načítání AMD IBS, aktualizace pro Intel QAT a kryptografická zařízení AMD, vylepšení pro realtime analýzu pomocí rtla a cpupower, a také úpravy kdump pro systémy s LUKS. Asynchronní rozhraní io_uring je dostupné jako technologická předloha.
Kontejnery. Podman přešel z GnuPG na Sequoia-PGP pro ověřování podpisů OpenPGP obrazů a získal podporu postkvantových algoritmů podpisu. V Podman 5.8.2 byla také přidána automatická migrace BoltDB do SQLite při restartu, příkaz podman quadlet install, REST API pro quadlet a politika restartu unless-stopped, která se uchovává po restartování.
FreeIPA, Directory Server a Samba. IdM/FreeIPA byl aktualizován na verzi 4.13.0, zahrnuje nové webové rozhraní založené na Cockpit ve stavu technologické předlohy a více než 170 oprav. Directory Server získal podporu PQC, dynamické skupiny, aktualizace TLS certifikátů bez zastavení a odstranění konfliktů replikace. Samba byla aktualizována na 4.23.0, s experimentální podporou SMB3-over-QUIC a novým exportérem metrik Prometheus.
Cockpit. Webová konzole Cockpit byla aktualizována na verzi 356. Mezi změnami je varování o nesprávném vypínání, podpora uživatelské značky přes /etc/cockpit/branding.css, samostatná okna VNC konzole, správa životního cyklu quadlet v cockpit-podman a správce souborů s možností vytvářet prázdné soubory.
Existuje také důležité hardwarové omezení, zděděné z větve Rocky Linux 10: pro x86_64 je nyní základní úroveň x86-64-v3, a procesory úrovně x86-64-v2 a starší nejsou podporovány. Před aktualizací starých serverů je důležité to zkontrolovat zvlášť.
Rocky Linux 10.2 představuje významný pokrok směrem k postkvantové kryptografii, aktualizovanému toolchainu a modernější infrastrukturou kontejnerů. Pro existující systémy je aktualizace Rocky Linux 10 standardní, zatímco pro uživatele větví 8 a 9 zůstává přechod na 10.x plnou migrací, nikoli běžnou aktualizací balíčků.
Zdroj: linux.org.ru
