Die Veröffentlichung wurde vorgestellt Rocky Linux 10.2, die Fortsetzung der Entwicklung der freien Enterprise-Distribution, die von der Rocky Enterprise Software Foundation betrieben wird. Das Projekt hat neue Installations-Images, Container-, Cloud- und Live-Builds vorbereitet. Die offizielle Ankündigung datiert vom am 28. Mai 2026., und Dokumentation zur Veröffentlichung aktualisiert am 29. Mai.
Rocky Linux 10.2 setzt die Linie der mit Enterprise Linux kompatiblen Systeme fort und bringt insbesondere Updates für Kryptografie, Entwicklungswerkzeuge, Serverkomponenten, die Container-Subsysteme und Administrationsmittel. Das Upgrade von Rocky Linux 10.0 und 10.1 erfolgt problemlos über dnf -y upgrade, jedoch wird der Übergang von Rocky Linux 8 oder 9 auf 10.x weiterhin nicht als In-Place-Upgrade unterstützt: Für diesen Fall ist eine saubere Installation mit Wiederherstellung der Daten aus einem Backup empfehlenswert.
Wesentliche Änderungen
Post-Quanten-Kryptografie. OpenSSH unterstützt jetzt hybriden Schlüsselaustausch mit ML-KEM im FIPS-Modus, libssh – hybride PQ/T-Methoden für den Schlüsselaustausch, Directory Server – TLS-Zertifikate mit ML-DSA-Schlüsseln, und p11-kit – Definitionen von PQC in den PKCS #11-Headers. Eine wichtige Änderung: Die systemweite kryptografische Richtlinie FUTURE erlaubt jetzt nur hybride ML-KEM-Schlüsselaustauschalgorithmen, was Verbindungen zu Knoten ohne Unterstützung für PQC unterbrechen kann. Die DEFAULT-Richtlinie bleibt von dieser Änderung unberührt.
Firefox und Thunderbird über Flatpak. Bei der Installation der grafischen Umgebung installiert Anaconda jetzt standardmäßig die Flatpak-Versionen von Mozilla Firefox und Mozilla Thunderbird. RPM-Pakete bleiben im AppStream während des gesamten Lebenszyklus von Rocky Linux 10 verfügbar, und Administratoren können dieses Verhalten über Kickstart anpassen.
Die Serverkomponenten wurden aktualisiert. PostgreSQL 18, MariaDB 11.8 und PHP 8.4 wurden im Repository hinzugefügt; zudem wurde chrony auf 4.8 und FRR auf 10.4.1 aktualisiert. Separat wird in den bekannten Problemen angegeben, dass aufgrund der gleichzeitigen Verfügbarkeit von PHP 8.3 und 8.4 Abhängigkeiten wie php-json vorsichtig an die installierte PHP-Version angepasst werden müssen.
Entwicklungstools. Es sind enthalten: GCC Toolset 15 mit GCC 15.2 und Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 und Go Toolset 1.26.x. Zudem wurden GDB 16.3, SystemTap 5.4, elfutils 0.194 und libabigail 2.9 aktualisiert.
Kernel und Leistung. Im Kernel wurden die Funktionen von perf erweitert, neue Leistungsereignisse für Intel-Plattformen hinzugefügt, AMD IBS Latenzfilterung integriert, Updates für Intel QAT und AMD Krypto-Geräte bereitgestellt sowie Verbesserungen für die Echtzeitanalyse durch rtla und cpupower umgesetzt. Auch die kdump-Überarbeitungen für LUKS-Systeme sind enthalten. Die asynchrone Schnittstelle io_uring steht als technische Vorschau zur Verfügung.
Container. Podman hat von GnuPG auf Sequoia-PGP zur Überprüfung der OpenPGP-Signaturen von Images umgestellt und unterstützt nun postquantische Signaturalgorithmen. In Podman 5.8.2 gibt es außerdem die automatische Migration von BoltDB nach SQLite beim Neustart, den Befehl podman quadlet install, eine REST-API für quadlet sowie eine Restart-Policy 'unless-stopped', die nach einem Neustart erhalten bleibt.
FreeIPA, Directory Server und Samba. IdM/FreeIPA wurde auf 4.13.0 aktualisiert, beinhaltet eine neue webbasierte Benutzeroberfläche auf Cockpit-Basis im Status einer technischen Vorschau und über 170 Fehlerkorrekturen. Der Directory Server hat PQC-Unterstützung, dynamische Gruppen und Updates erhalten. TLS-Zertifikaten ohne Unterbrechungen und zur Behebung von Replikationskonflikten. Samba wurde auf Version 4.23.0 aktualisiert, mit experimenteller Unterstützung für SMB3-over-QUIC und einem neuen Prometheus-Metrik-Exporter.
Cockpit. Die Web-Konsole von Cockpit wurde auf Version 356 aktualisiert. Zu den Änderungen gehören Warnungen bei unsachgemäßen Abschaltungen, Unterstützung des benutzerdefinierten Brandings über /etc/cockpit/branding.css, separate VNC-Konsole-Fenster, Lebenszyklusverwaltung von Quadlet in cockpit-podman und ein Dateimanager mit der Möglichkeit, leere Dateien zu erstellen.
Es gibt auch eine wichtige hardwareseitige Einschränkung, die von der Rocky Linux 10-Familie geerbt wurde: für x86_64 ist nun die Basisklasse x86-64-v3, und Prozessoren der Stufe x86-64-v2 und älter werden nicht unterstützt. Es ist ratsam, dies vor der Aktualisierung älterer Server separat zu überprüfen.
Rocky Linux 10.2 stellt einen deutlichen Fortschritt in Richtung post-quanten Krypto, aktualisierter Toolchain und modernerer Containerinfrastruktur dar. Für bestehende Systeme ist das Upgrade auf Rocky Linux 10 Standard, während der Übergang für Benutzer der Versionen 8 und 9 auf 10.x eine vollwertige Migration und kein bloßes Paket-Upgrade bleibt.
Quelle: linux.org.ru
