Publication de la version Rocky Linux 10.2, continuation du développement d'une distribution enterprise libre, développée par la Rocky Enterprise Software Foundation. Le projet a préparé de nouvelles images d'installation, des versions conteneurisées, cloud et live. L'annonce officielle est datée de 28 mai 2026, et documentation de la version mise à jour le 29 mai.
Rocky Linux 10.2 poursuit la ligne des systÚmes compatibles avec Enterprise Linux et apporte essentiellement des mises à jour de cryptographie, d'outils de développement, de composants serveur, de sous-systÚme de conteneurs et d'outils d'administration. La mise à jour depuis Rocky Linux 10.0 et 10.1 se fait normalement via dnf -y upgrade, mais la migration de Rocky Linux 8 ou 9 vers 10.x n'est toujours pas prise en charge comme mise à jour in-place : une nouvelle installation avec restauration des données à partir d'une sauvegarde est recommandée.
Principales modifications
Cryptographie post-quantique. OpenSSH a obtenu le support de l'Ă©change de clĂ©s hybride ML-KEM en mode FIPS, libssh â des mĂ©thodes d'Ă©change de clĂ©s hybrides PQ/T, Directory Server â certificats TLS avec clĂ©s ML-DSA, et p11-kit â dĂ©finitions de PQC dans les en-tĂȘtes PKCS #11. Un changement important : la politique cryptographique systĂšme FUTURE n'autorise dĂ©sormais que les algorithmes d'Ă©change de clĂ©s hybrides ML-KEM, ce qui pourrait rompre les connexions avec des nĆuds ne prenant pas en charge le PQC. La politique DEFAULT n'est pas affectĂ©e par ce changement.
Firefox et Thunderbird via Flatpak. Lors de l'installation de l'environnement graphique, Anaconda installe désormais par défaut les versions Flatpak de Mozilla Firefox et Mozilla Thunderbird. Les paquets RPM restent disponibles dans AppStream tout au long du cycle de vie de Rocky Linux 10, et les administrateurs peuvent surcharger ce comportement via Kickstart.
Mise Ă jour des composants serveur. Le dĂ©pĂŽt a ajoutĂ© PostgreSQL 18, MariaDB 11.8 et PHP 8.4 ; chrony a Ă©galement Ă©tĂ© mis Ă jour vers 4.8 et FRR vers 10.4.1. Dans les problĂšmes connus, il est spĂ©cifiĂ© qu'en raison de la disponibilitĂ© simultanĂ©e de PHP 8.3 et 8.4, les dĂ©pendances du type php-json doivent ĂȘtre soigneusement choisies en fonction de la version de PHP installĂ©e.
Outils de développement. Le package comprend GCC Toolset 15 avec GCC 15.2 et Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 et Go Toolset 1.26.x. GDB 16.3, SystemTap 5.4, elfutils 0.194 et libabigail 2.9 ont également été mis à jour.
Noyau et performance. Le noyau a étendu les fonctionnalités de perf, ajoutant de nouveaux événements de performance pour les plateformes Intel, un filtrage des latences de chargement AMD IBS, des mises à jour pour Intel QAT et les dispositifs cryptographiques AMD, des améliorations pour l'analyse en temps réel via rtla et cpupower, ainsi que des modifications pour kdump sur les systÚmes avec LUKS. L'interface asynchrone io_uring est disponible en tant que prévisualisation technologique.
Containers. Podman est passé de GnuPG à Sequoia-PGP pour vérifier les signatures OpenPGP des images et a obtenu le support des algorithmes de signature post-quantiques. Dans Podman 5.8.2, une migration automatique de BoltDB vers SQLite au redémarrage, la commande podman quadlet install, une API REST pour quadlet et une politique de redémarrage 'unless-stopped' ayant persisté aprÚs redémarrage ont également été ajoutées.
FreeIPA, Directory Server et Samba. IdM/FreeIPA a été mis à jour vers 4.13.0, incluant une nouvelle interface web basée sur Cockpit en statut de prévisualisation technologique, ainsi que plus de 170 corrections. Directory Server a reçu le support PQC, des groupes dynamiques, une mise à jour des certificats TLS sans interruption et un nettoyage des conflits de réplication. Samba a été mise à jour vers 4.23.0, avec un support expérimental pour SMB3-over-QUIC et un nouvel exportateur de métriques Prometheus.
Cockpit. La console web Cockpit a Ă©tĂ© mise Ă jour vers la version 356. Parmi les changements figurent un avertissement sur les arrĂȘts incorrects, le support de la marque personnalisĂ©e via /etc/cockpit/branding.css, des fenĂȘtres sĂ©parĂ©es pour la console VNC, la gestion du cycle de vie quadlet dans cockpit-podman et un gestionnaire de fichiers avec la possibilitĂ© de crĂ©er des fichiers vides.
Il y a aussi une importante limitation matĂ©rielle, hĂ©ritĂ©e de la branche Rocky Linux 10 : pour x86_64, le niveau de base est dĂ©sormais x86-64-v3, et les processeurs de niveau x86-64-v2 et antĂ©rieurs ne sont pas supportĂ©s. Avant de mettre Ă jour les anciens serveurs, cela doit ĂȘtre vĂ©rifiĂ© sĂ©parĂ©ment.
Rocky Linux 10.2 est une avancée significative vers la cryptographie post-quantique, avec un toolchain mis à jour et une infrastructure de conteneurs plus moderne. Pour les systÚmes existants, la mise à jour vers Rocky Linux 10 est standard, tandis que pour les utilisateurs des branches 8 et 9, le passage à 10.x reste une migration complÚte, et non une simple mise à jour des paquets.
Source : linux.org.ru
