Release gepresenteerd Rocky Linux 10.2, een voortzetting van de ontwikkeling van de vrije enterprise-distributie, ontwikkeld door de Rocky Enterprise Software Foundation. Het project heeft nieuwe installatiedistributies, container-, cloud- en live-builds voorbereid. De officiële aankondiging dateert van 28 mei 2026, met behulp van 1 bit, gelijk aan 0, documentatie voor de release bijgewerkt op 29 mei.
Rocky Linux 10.2 zet de lijn van compatibele systemen met Enterprise Linux voort en biedt in de eerste plaats updates voor cryptografie, ontwikkelingshulpmiddelen, servercomponenten, container-subsystemen en beheertools. Upgrade van Rocky Linux 10.0 en 10.1 gebeurt standaard via dnf -y upgrade, maar de overstap van Rocky Linux 8 of 9 naar 10.x wordt nog steeds niet ondersteund als een in-place upgrade: hiervoor wordt een schone installatie met herstel van gegevens uit een back-up aanbevolen.
Belangrijkste wijzigingen
Post-kwantum cryptografie. OpenSSH heeft ondersteuning gekregen voor hybride sleuteluitwisseling ML-KEM in FIPS-modus, libssh - hybride PQ/T-methoden voor sleuteluitwisseling, Directory Server - TLS-certificaten met ML-DSA-sleutels, en p11-kit - definities van PQC in de headers van PKCS #11. Belangrijke wijziging: het systeemcryptografiebeleid FUTURE staat nu alleen hybride ML-KEM-algoritmen voor sleuteluitwisseling toe, wat verbindingen met knooppunten zonder ondersteuning voor PQC kan verbreken. Het beleid DEFAULT is door deze wijziging niet beïnvloed.
Firefox en Thunderbird via Flatpak. Bij het installeren van de grafische omgeving installeert Anaconda nu standaard de Flatpak-versies van Mozilla Firefox en Mozilla Thunderbird. RPM-pakketten blijven beschikbaar in AppStream gedurende de levenscyclus van Rocky Linux 10, en beheerders kunnen dit gedrag overschrijven via Kickstart.
Servercomponenten bijgewerkt. PostgreSQL 18, MariaDB 11.8 en PHP 8.4 zijn toegevoegd aan de repository; ook zijn chrony bijgewerkt naar 4.8 en FRR naar 10.4.1. Apart wordt in de bekende problemen vermeld dat vanwege de gelijktijdige beschikbaarheid van PHP 8.3 en 8.4 afhankelijkheden zoals php-json zorgvuldig moeten worden geselecteerd voor de geïnstalleerde versie van PHP.
Ontwikkelingshulpmiddelen. Bevat het GCC Toolset 15 met GCC 15.2 en Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 en Go Toolset 1.26.x. Ook zijn GDB 16.3, SystemTap 5.4, elfutils 0.194 en libabigail 2.9 bijgewerkt.
Kernel en prestaties. De kernel is uitgebreid met verbeterde perf-functionaliteit, nieuwe prestatie-evenementen voor Intel-platforms, filtering van opstartvertragingen met AMD IBS, updates voor Intel QAT en AMD cryptografische apparaten, verbeteringen voor realtime-analyse via rtla en cpupower, evenals verbeteringen in kdump voor systemen met LUKS. De asynchrone interface io_uring is beschikbaar als technologische preview.
Containers. Podman is overgestapt van GnuPG naar Sequoia-PGP voor de verificatie van OpenPGP-handtekeningen van afbeeldingen en heeft ondersteuning gekregen voor post-kwantum handtekeningalgoritmen. In Podman 5.8.2 is ook automatische migratie van BoltDB naar SQLite bij herstart toegevoegd, de opdracht podman quadlet install, REST API voor quadlet en een herstartbeleid 'unless-stopped' dat behouden blijft na herstart.
FreeIPA, Directory Server en Samba. IdM/FreeIPA is geüpdatet naar 4.13.0, dat een nieuwe webinterface op basis van Cockpit in technologische preview omvat en meer dan 170 bugfixes bevat. Directory Server heeft ondersteuning gekregen voor PQC, dynamische groepen, updates TLS-certificaten zonder onderbreking en opruiming van replicatieconflicten. Samba is geüpdatet naar 4.23.0, met experimentele ondersteuning voor SMB3-over-QUIC en een nieuwe Prometheus-metric exporter.
Cockpit. De webconsole Cockpit is geüpdatet naar versie 356. Onder de wijzigingen zijn waarschuwingen voor onjuiste uitschakelingen, ondersteuning voor aangepaste branding via /etc/cockpit/branding.css, aparte vensters voor VNC-console's, levenscyclusbeheer van quadlet in cockpit-podman en een bestandsbeheerder met de mogelijkheid om lege bestanden te maken.
Er is ook een belangrijke hardwarelimiet geërfd van de Rocky Linux 10-tak: voor x86_64 is het basisondersteuningsniveau nu x86-64-v3, en processoren van het niveau x86-64-v2 en ouder worden niet ondersteund. Dit moet apart worden gecontroleerd voordat oudere servers worden geüpdatet.
Rocky Linux 10.2 is een significante stap richting post-kwantumcryptografie, een vernieuwde toolchain en een meer moderne containerinfrastructuur. Voor bestaande systemen is de upgrade naar Rocky Linux 10 standaard, terwijl de overgang voor gebruikers van takken 8 en 9 naar 10.x een volledige migratie blijft, en geen gewone pakketupgrade.
Bron: linux.org.ru
