🥇Rocky Linux 10.2

Publication de la version Rocky Linux 10.2, continuation du développement d'une distribution enterprise libre, développée par la Rocky Enterprise Software Foundation. Le projet a préparé de nouvelles images d'installation, des versions conteneurisées, cloud et live. L'annonce officielle est datée de 28 mai 2026, et documentation de la version mise à jour le 29 mai.

Rocky Linux 10.2 poursuit la ligne des systèmes compatibles avec Enterprise Linux et apporte essentiellement des mises à jour de cryptographie, d'outils de développement, de composants serveur, de sous-système de conteneurs et d'outils d'administration. La mise à jour depuis Rocky Linux 10.0 et 10.1 se fait normalement via dnf -y upgrade, mais la migration de Rocky Linux 8 ou 9 vers 10.x n'est toujours pas prise en charge comme mise à jour in-place : une nouvelle installation avec restauration des données à partir d'une sauvegarde est recommandée.

Principales modifications

Cryptographie post-quantique. OpenSSH a obtenu le support de l'échange de clés hybride ML-KEM en mode FIPS, libssh — des méthodes d'échange de clés hybrides PQ/T, Directory Server — certificats TLS avec clés ML-DSA, et p11-kit — définitions de PQC dans les en-têtes PKCS #11. Un changement important : la politique cryptographique système FUTURE n'autorise désormais que les algorithmes d'échange de clés hybrides ML-KEM, ce qui pourrait rompre les connexions avec des nœuds ne prenant pas en charge le PQC. La politique DEFAULT n'est pas affectée par ce changement.
Firefox et Thunderbird via Flatpak. Lors de l'installation de l'environnement graphique, Anaconda installe désormais par défaut les versions Flatpak de Mozilla Firefox et Mozilla Thunderbird. Les paquets RPM restent disponibles dans AppStream tout au long du cycle de vie de Rocky Linux 10, et les administrateurs peuvent surcharger ce comportement via Kickstart.
Mise à jour des composants serveur. Le dépôt a ajouté PostgreSQL 18, MariaDB 11.8 et PHP 8.4 ; chrony a également été mis à jour vers 4.8 et FRR vers 10.4.1. Dans les problèmes connus, il est spécifié qu'en raison de la disponibilité simultanée de PHP 8.3 et 8.4, les dépendances du type php-json doivent être soigneusement choisies en fonction de la version de PHP installée.
Outils de développement. Le package comprend GCC Toolset 15 avec GCC 15.2 et Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 et Go Toolset 1.26.x. GDB 16.3, SystemTap 5.4, elfutils 0.194 et libabigail 2.9 ont également été mis à jour.
Noyau et performance. Le noyau a étendu les fonctionnalités de perf, ajoutant de nouveaux événements de performance pour les plateformes Intel, un filtrage des latences de chargement AMD IBS, des mises à jour pour Intel QAT et les dispositifs cryptographiques AMD, des améliorations pour l'analyse en temps réel via rtla et cpupower, ainsi que des modifications pour kdump sur les systèmes avec LUKS. L'interface asynchrone io_uring est disponible en tant que prévisualisation technologique.
Containers. Podman est passé de GnuPG à Sequoia-PGP pour vérifier les signatures OpenPGP des images et a obtenu le support des algorithmes de signature post-quantiques. Dans Podman 5.8.2, une migration automatique de BoltDB vers SQLite au redémarrage, la commande podman quadlet install, une API REST pour quadlet et une politique de redémarrage 'unless-stopped' ayant persisté après redémarrage ont également été ajoutées.
FreeIPA, Directory Server et Samba. IdM/FreeIPA a été mis à jour vers 4.13.0, incluant une nouvelle interface web basée sur Cockpit en statut de prévisualisation technologique, ainsi que plus de 170 corrections. Directory Server a reçu le support PQC, des groupes dynamiques, une mise à jour des certificats TLS sans interruption et un nettoyage des conflits de réplication. Samba a été mise à jour vers 4.23.0, avec un support expérimental pour SMB3-over-QUIC et un nouvel exportateur de métriques Prometheus.
Cockpit. La console web Cockpit a été mise à jour vers la version 356. Parmi les changements figurent un avertissement sur les arrêts incorrects, le support de la marque personnalisée via /etc/cockpit/branding.css, des fenêtres séparées pour la console VNC, la gestion du cycle de vie quadlet dans cockpit-podman et un gestionnaire de fichiers avec la possibilité de créer des fichiers vides.

Il y a aussi une importante limitation matérielle, héritée de la branche Rocky Linux 10 : pour x86_64, le niveau de base est désormais x86-64-v3, et les processeurs de niveau x86-64-v2 et antérieurs ne sont pas supportés. Avant de mettre à jour les anciens serveurs, cela doit être vérifié séparément.

Rocky Linux 10.2 est une avancée significative vers la cryptographie post-quantique, avec un toolchain mis à jour et une infrastructure de conteneurs plus moderne. Pour les systèmes existants, la mise à jour vers Rocky Linux 10 est standard, tandis que pour les utilisateurs des branches 8 et 9, le passage à 10.x reste une migration complète, et non une simple mise à jour des paquets.

Source : linux.org.ru