Megjelent a kiadás Rocky Linux 10.2, a Rocky Enterprise Software Foundation által fejlesztett szabad enterprise disztribúció folytatása. A projekt új telepítőképeket, konténerek, felhő- és élő összeállításokat készített. A hivatalos bejelentés kelte 2026. május 28-án, és a kiadáshoz készült dokumentáció frissítve május 29-én.
A Rocky Linux 10.2 folytatja az Enterprise Linux rendszerrel kompatibilis vonalat, és elsősorban kriptográfiai, fejlesztői eszközöket, szerverkomponenseket, konténer alrendszert és adminisztrációs eszközöket frissít. A frissítés a Rocky Linux 10.0 és 10.1-re a dnf -y upgrade parancs használatával történik, de a Rocky Linux 8 vagy 9-ről a 10.x verzióra történő frissítést még mindig nem támogatja az in-place upgrade: ehhez tiszta telepítést ajánlanak, amelyhez adatok visszaállítása szükséges a biztonsági másolatból.
Főbb változások
Poszt-kvantum kriptográfia. Az OpenSSH támogatja a hybrid kulcscsere ML-KEM-et FIPS módban, a libssh a hybrid PQ/T kulcscsere módszereket, a Directory Server – TLS tanúsítványokat ML-DSA kulcsokkal, a p11-kit pedig PQC definíciókat tartalmaz a PKCS #11 fejlécben. Fontos változás: a FUTURE rendszerkripto politika mostantól csak hybrid ML-KEM kulcscsere algoritmusokat engedélyez, ami megtörheti a kapcsolatokat a PQC-t nem támogató csomópontokkal. A DEFAULT politika erre a változásra nem érintett.
Firefox és Thunderbird Flatpak-on keresztül. A grafikus környezet telepítésekor az Anaconda mostantól alapértelmezetten Flatpak verziójú Mozilla Firefox-t és Mozilla Thunderbird-öt telepít. Az RPM csomagok elérhetők maradnak az AppStream-ben a Rocky Linux 10 életciklusa alatt, és az adminisztrátorok ezt a viselkedést a Kickstart segítségével felülbírálhatják.
Frissítve a szerverkomponensek. A tárolóba hozzáadva a PostgreSQL 18, MariaDB 11.8 és PHP 8.4; a chrony 4.8-ra és az FRR 10.4.1-re is frissítve lett. Külön a tudomásul vett problémák között szerepel, hogy a PHP 8.3 és 8.4 egyidejű elérhetősége miatt a php-json típusú függőségeket óvatosan kell kezelni az adott PHP verzióhoz.
Fejlesztői eszközök. A csomag tartalmazza a GCC Toolset 15-öt a GCC 15.2-vel és a Binutils 2.44-t, az LLVM Toolset 21.1.8-at, a Rust Toolset 1.92.0-t és a Go Toolset 1.26.x-et. A GDB 16.3, a SystemTap 5.4, az elfutils 0.194 és a libabigail 2.9 szintén frissítve lett.
Kernel és teljesítmény. A perf magyarázatainak bővítése megtörtént, új teljesítményelemek kerültek hozzáadásra az Intel platformokhoz, AMD IBS betöltési késleltetések szűrése, frissítések az Intel QAT és az AMD kriptográfiai eszközökhöz, valamint javítások a valós idejű elemzéshez az rtla és cpupower segítségével, és a kdump kiigazításai a LUKS-nal rendelkező rendszerekhez. Az aszinkron io_uring interfész technológiai előzetes formában érhető el.
Konténerek. A Podman áttért a GnuPG-ről a Sequoia-PGP-re az OpenPGP-aláírások ellenőrzésére, és támogatást kapott posztkvantum aláírási algoritmusokhoz. A Podman 5.8.2-ben automatikus BoltDB migráció is megjelent SQLite-ra újraindításkor, a podman quadlet install parancs, REST API quadlethez és a restart policy unless-stopped, amely újraindítás után megmarad.
FreeIPA, Directory Server és Samba. Az IdM/FreeIPA frissítve lett 4.13.0-ra, amely új Cockpit alapú webes interfészt tartalmaz technológiai előzetes formában és több mint 170 hibajavítást. A Directory Server támogatja a PQC-t, dinamikus csoportokat, frissítést TLS-tanúsítványok leállás nélkül és replikációs konfliktusok tisztítását. A Samba frissítve lett 4.23.0-ra, kísérleti támogatással az SMB3-over-QUIC-hoz és új Prometheus metrikák exportálójával.
Cockpit. A Cockpit webes konzol frissítve lett 356-ra. A változások között szerepel a hibás leállításokról való figyelmeztetés, a felhasználói márkázás támogatása az /etc/cockpit/branding.css fájlon keresztül, külön VNC konzolablakok, a quadlet életciklusának kezelése a cockpit-podman-ban és egy fájlkezelő, amely lehetővé teszi üres fájlok létrehozását.
Van egy fontos hardverkorlátozás is, amelyet a Rocky Linux 10 ágból örököltünk: az x86_64 alap szint mostantól x86-64-v3, és az x86-64-v2 szintű és régebbi processzorok nem támogatottak. Az öreg szerverek frissítése előtt ezt érdemes külön ellenőrizni.
A Rocky Linux 10.2 jelentős előrelépést jelent a posztkvantum kriptográfia, az új toolchain és a korszerűbb konténer infrastruktúra irányába. A meglévő rendszerek számára a Rocky Linux 10 frissítése normál folyamat, míg a 8-as és 9-es ágban lévő felhasználók számára a 10.x verzióra való áttérés teljes körű migrációnak számít, nem egyszerű csomagfrissítésnek.
Forrás: linux.org.ru
