Udgivet version Rocky Linux 10.2, fortsættelse af udviklingen af den frie enterprise-distribution, der udvikles af Rocky Enterprise Software Foundation. Projektet har forberedt nye installationsbilleder, container-, cloud- og live-samlinger. Den officielle meddelelse er dateret 28. maj 2026, og dokumentationen til versionen opdateret 29. maj.
Rocky Linux 10.2 fortsætter linjen af kompatible systemer med Enterprise Linux og bringer primært opdateringer til kryptografi, udviklingsværktøjer, serverkomponenter, containersystemet og administrationsværktøjer. Opdatering fra Rocky Linux 10.0 og 10.1 udføres regelmæssigt via dnf -y upgrade, men overgang fra Rocky Linux 8 eller 9 til 10.x understøttes stadig ikke som in-place upgrade: en ren installation med gendannelse af data fra backup anbefales.
Vigtige ændringer
Post-kvante kryptografi. OpenSSH har fået støtte til hybrid nøgleudveksling ML-KEM i FIPS-tilstand, libssh — hybrid PQ/T-metoder til nøgleudveksling, Directory Server — TLS-certifikater med ML-DSA-nøgler, og p11-kit — definitioner af PQC i PKCS #11-overskrifter. En vigtig ændring: den systemmæssige kryptografiske politik FUTURE tillader nu kun hybride ML-KEM-algoritmer til nøgleudveksling, hvilket kan bryde forbindelser til noder uden støtte til PQC. Politikken DEFAULT er ikke berørt af denne ændring.
Firefox og Thunderbird via Flatpak. Ved installation af det grafiske miljø installerer Anaconda nu som standard Flatpak-versionerne af Mozilla Firefox og Mozilla Thunderbird. RPM-pakker forbliver tilgængelige i AppStream gennem hele livscyklussen for Rocky Linux 10, og administratorer kan overskrive denne adfærd gennem Kickstart.
Serverkomponenter opdateret. PostgreSQL 18, MariaDB 11.8 og PHP 8.4 er blevet tilføjet til lageret; chrony er også opdateret til 4.8 og FRR til 10.4.1. Det er separat angivet i kendte problemer, at afhængigheder som php-json skal vælges omhyggeligt baseret på den installerede version af PHP, da PHP 8.3 og 8.4 er tilgængelige samtidig.
Udviklingsværktøjer. Inkluderer GCC Toolset 15 med GCC 15.2 og Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 og Go Toolset 1.26.x. GDB 16.3, SystemTap 5.4, elfutils 0.194 og libabigail 2.9 er også opdateret.
Kernen og ydeevnen. Kernen har fået udvidede perf-funktioner, nye ydeevnebegivenheder for Intel-platforme, filtrering af opstartsforsinkelser fra AMD IBS, opdateringer til Intel QAT og AMD's kryptografiske enheder, forbedringer til realtime-analyse via rtla og cpupower, samt forbedringer til kdump for systemer med LUKS. Det asynkrone interface io_uring er tilgængeligt som en teknologisk preview.
Containere. Podman er skiftet fra GnuPG til Sequoia-PGP for at verificere OpenPGP-signaturer af images og har fået støtte til post-kvante signaturalgoritmer. I Podman 5.8.2 er der også automatiseret migration fra BoltDB til SQLite ved genstart, kommandoen podman quadlet install, REST API for quadlet og en genstartspolitik, unless-stopped, der bevares efter genstart.
FreeIPA, Directory Server og Samba. IdM/FreeIPA er opdateret til 4.13.0, indeholder et nyt webinterface baseret på Cockpit i status som teknologisk preview og over 170 rettelser. Directory Server har fået støtte til PQC, dynamiske grupper, opdatering TLS-certifikater uden nedetid og oprydning af replikationskonflikter. Samba er opdateret til 4.23.0, med eksperimentel støtte for SMB3-over-QUIC og en ny Prometheus metrics-exporter.
Cockpit. Web-konsollen Cockpit er opdateret til version 356. Blandt ændringerne er advarsel om ukorrekte nedlukninger, støtte til brugerbranding via /etc/cockpit/branding.css, separate vinduer for VNC-konsoller, livscyklusstyring af quadlet i cockpit-podman og en filhåndtering med mulighed for at oprette tomme filer.
Der er også en vigtig hardwarebegrænsning, der er arvet fra Rocky Linux 10-grenen: for x86_64 er basisniveauet nu x86-64-v3, og processorer af niveau x86-64-v2 og ældre understøttes ikke. Det er værd at kontrollere dette separat, før opdatering af ældre servere.
Rocky Linux 10.2 er et betydeligt skridt mod post-kvante kryptografi, opdateret toolchain og en mere moderne containerinfrastruktur. For eksisterende systemer er opdateringen til Rocky Linux 10 standard, mens overgangen fra version 8 og 9 til 10.x for brugerne forbliver en fuld migration, ikke blot en almindelig opdatering af pakker.
Kilde: linux.org.ru
