Rocky Linux 10.2

De útjefte wurdt presintearre Rocky Linux 10.2, продолжение развития свободного enterprise-дистрибутива, развиваемого Rocky Enterprise Software Foundation. Проект подготовил новые установочные образы, контейнерные, облачные и live-сборки. Официальный анонс датирован 28 mei 2026 jieren документация к релизу обновлена 29 мая.

Rocky Linux 10.2 продолжает линию совместимых с Enterprise Linux систем и приносит в первую очередь обновления криптографии, инструментов разработки, серверных компонентов, контейнерной подсистемы и средств администрирования. Обновление с Rocky Linux 10.0 и 10.1 выполняется штатно через dnf -y upgrade, но переход с Rocky Linux 8 или 9 на 10.x по-прежнему не поддерживается как in-place upgrade: для этого рекомендуется чистая установка с восстановлением данных из резервной копии.

Grutte feroarings

• Post-kwantumkryptografy. OpenSSH получил поддержку гибридного обмена ключами ML-KEM в FIPS-режиме, libssh — гибридные PQ/T-методы обмена ключами, Directory Server — TLS-сертификаты с ключами ML-DSA, а p11-kit — определения PQC в заголовках PKCS #11. Важное изменение: системная криптографическая политика FUTURE теперь допускает только гибридные ML-KEM-алгоритмы обмена ключами, что может сломать соединения с узлами без поддержки PQC. Политика DEFAULT этим изменением не затронута.

• Firefox и Thunderbird через Flatpak. При установке графической среды Anaconda теперь по умолчанию устанавливает Flatpak-версии Mozilla Firefox и Mozilla Thunderbird. RPM-пакеты остаются доступными в AppStream на протяжении жизненного цикла Rocky Linux 10, а администраторы могут переопределить это поведение через Kickstart.

• Обновлены серверные компоненты. В репозитории добавлены PostgreSQL 18, MariaDB 11.8 и PHP 8.4; также обновлены chrony до 4.8 и FRR до 10.4.1. Отдельно в известных проблемах указано, что из-за одновременной доступности PHP 8.3 и 8.4 зависимости вида php-json нужно подбирать аккуратно под установленную версию PHP.

• Инструменты разработки. В состав включены GCC Toolset 15 с GCC 15.2 и Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 и Go Toolset 1.26.x. Также обновлены GDB 16.3, SystemTap 5.4, elfutils 0.194 и libabigail 2.9.

• Ядро и производительность. В ядре расширены возможности perf, добавлены новые события производительности для платформ Intel, фильтрация задержек загрузки AMD IBS, обновления для Intel QAT и криптографических устройств AMD, улучшения для realtime-анализа через rtla и cpupower, а также доработки kdump для систем с LUKS. Асинхронный интерфейс io_uring доступен как технологическое превью.

• Containers. Podman перешёл с GnuPG на Sequoia-PGP для проверки OpenPGP-подписей образов и получил поддержку постквантовых алгоритмов подписи. В Podman 5.8.2 также появилась автоматическая миграция BoltDB в SQLite при перезагрузке, команда podman quadlet install, REST API для quadlet и политика перезапуска unless-stopped, сохраняющаяся после перезагрузки.

• FreeIPA, Directory Server и Samba. IdM/FreeIPA обновлён до 4.13.0, включает новый веб-интерфейс на базе Cockpit в статусе технологического превью и более 170 исправлений. Directory Server получил поддержку PQC, динамические группы, обновление TLS-сертификатов без остановки и очистку конфликтов репликации. Samba обновлена до 4.23.0, с экспериментальной поддержкой SMB3-over-QUIC и новым экспортёром метрик Prometheus.

• Cockpit. Веб-консоль Cockpit обновлена до версии 356. Среди изменений — предупреждение о некорректных выключениях, поддержка пользовательского брендинга через /etc/cockpit/branding.css, отдельные окна VNC-консоли, управление жизненным циклом quadlet в cockpit-podman и файловый менеджер с возможностью создавать пустые файлы.

Есть и важное аппаратное ограничение, унаследованное от ветки Rocky Linux 10: для x86_64 базовым уровнем теперь является x86-64-v3, а процессоры уровня x86-64-v2 и старее не поддерживаются. Перед обновлением старых серверов это стоит проверить отдельно.

Rocky Linux 10.2 является заметным продвижением в сторону постквантовой криптографии, обновлённого toolchain и более современной контейнерной инфраструктуры. Для существующих систем Rocky Linux 10 обновление штатное, а для пользователей веток 8 и 9 переход на 10.x остаётся полноценной миграцией, а не обычным обновлением пакетов.

Boarne: linux.org.ru