Rocky Linux 10.2

Laikā tiek ieviests jauns atjauninājums Rocky Linux 10.2, turpinājums brīvā uzņēmuma izplatījuma attīstībai, ko attīsta Rocky Enterprise Software Foundation. Projekts sagatavojis jaunus instalācijas attēlus, konteinerus, mākoņa un live versijas. Oficiālais paziņojums datēts ar 2026. gada 28. maiju, bet atjauninājuma dokumentācija atjaunināta 29. maijā.

Rocky Linux 10.2 turpina saderīgu ar Enterprise Linux sistēmu līniju un, pirmkārt, piedāvā atjauninājumus kriptogrāfijā, izstrādes rīkos, servera komponentēs, konteineru subsistēmā un administrēšanas rīkos. Atjauninājums no Rocky Linux 10.0 un 10.1 tiek veikts regulāri, izmantojot dnf -y upgrade, taču pāreja no Rocky Linux 8 vai 9 uz 10.x joprojām netiek atbalstīta kā in-place atjauninājums: ieteicama ir tīra instalācija ar datu atjaunošanu no rezerves kopijām.

Galvenās izmaiņas

• Pēckvantuma kriptogrāfija. OpenSSH ieguvis atbalstu hibrīdai ML-KEM atslēgu apmaiņai FIPS režīmā, libssh – hibrīdie PQ/T metodes atslēgu apmaiņai, Directory Server – TLS sertifikāti ar ML-DSA atslēgām, bet p11-kit – PQC definīcijas PKCS #11 virsrakstos. Būtiska izmaiņa: sistēmā kriptogrāfijas politika FUTURE tagad pieļauj tikai hibrīdās ML-KEM atslēgu apmaiņas algoritmus, kas var pārtraukt savienojumus ar mezgliem, kuriem nav PQC atbalsta. Politika DEFAULT šādu izmaiņu nepiedzīvo.

• Firefox un Thunderbird caur Flatpak. Instalējot grafisko vidi, Anaconda tagad pēc noklusējuma instalē Flatpak versijas Mozilla Firefox un Mozilla Thunderbird. RPM pakotnes paliek pieejamas AppStream visā Rocky Linux 10 dzīves cikla laikā, un administratori var mainīt šo uzvedību caur Kickstart.

• Atjaunoti servera komponenti. Represijā pievienoti PostgreSQL 18, MariaDB 11.8 un PHP 8.4; arī chrony atjaunināts uz 4.8 un FRR uz 10.4.1. Atsevišķi pazīstamu problēmu piezīmē norādīts, ka PHP 8.3 un 8.4 vienlaikus pieejamība prasa uzmanību ar tādām atkarībām kā php-json, kas jāizvēlas atbilstoši instalētajai PHP versijai.

• Izstrādes rīki. Iekļauti GCC Toolset 15 ar GCC 15.2 un Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 un Go Toolset 1.26.x. Arī atjaunināti GDB 16.3, SystemTap 5.4, elfutils 0.194 un libabigail 2.9.

• Kodols un veiktspēja. Code at the core has been expanded with new performance events for Intel platforms, AMD IBS load latency filtering, updates for Intel QAT and AMD cryptographic devices, improvements for real-time analysis via rtla and cpupower, as well as refinements to kdump for systems with LUKS. The asynchronous interface io_uring is available as a technology preview.

• Konteineri. Podman has switched from GnuPG to Sequoia-PGP for verifying OpenPGP signatures of images and now supports post-quantum signature algorithms. Version 5.8.2 of Podman also includes automatic migration from BoltDB to SQLite on reboot, the podman quadlet install command, a REST API for quadlet, and a restart policy of unless-stopped that persists after reboots.

• FreeIPA, Directory Server un Samba. IdM/FreeIPA has been updated to 4.13.0, featuring a new web interface based on Cockpit in technology preview status and over 170 fixes. The Directory Server now supports PQC, dynamic groups, updates TLS sertifikātiem without downtime and cleans up replication conflicts. Samba has been upgraded to 4.23.0, with experimental SMB3-over-QUIC support and a new Prometheus metrics exporter.

• Cockpit. The Cockpit web console has been updated to version 356. Changes include warnings about improper shutdowns, support for custom branding via /etc/cockpit/branding.css, separate VNC console windows, lifecycle management of quadlet in cockpit-podman, and a file manager with the ability to create empty files.

Ir ir svarīgs aparatūras ierobežojums, kas mantots no Rocky Linux 10 nodaļas: x86_64 pamatlīdzeklis tagad ir x86-64-v3, bet x86-64-v2 un vecāku līmeņu procesori netiek atbalstīti. Pirms veco serveru atjaunināšanas to jānodrošina atsevišķi.

Rocky Linux 10.2 ir ievērojams solis uz priekšu postkvantu kriptogrāfijā, uzlabotajā toolchain un modernākajā konteineru infrastruktūrā. Esošajām sistēmām Rocky Linux 10 atjauninājums ir standarta, bet lietotājiem, kas izmanto 8. un 9. versiju, pāreja uz 10.x paliek pilnīga migrācija, nevis parasts pakotņu atjauninājums.

Avots: linux.org.ru