Objavljen je izid Rocky Linux 10.2, nastavak razvoja slobodne enterprise-distribucije koju razvija Rocky Enterprise Software Foundation. Projekt je pripremio nove instalacijske slike, kontejnerske, Cloud i live gradnje. Službeni najava datira 28. maja 2026. godine, a dokumentacija za izid ažurirano 29. maja.
Rocky Linux 10.2 nastavlja liniju kompatibilnih sa Enterprise Linux sustavima i donosi prvenstveno ažuriranja kriptografije, razvojnih alata, server komponenti, kontejnerskog podsustava i alata za administraciju. Ažuriranje s Rocky Linux 10.0 i 10.1 može se obaviti standardno putem dnf -y upgrade, ali prijelaz s Rocky Linux 8 ili 9 na 10.x i dalje se ne podržava kao in-place upgrade: za to se preporučuje čista instalacija s oporavkom podataka iz sigurnosne kopije.
Glavne promene
Postkvantna kriptografija. OpenSSH je dobio podršku za hibridnu razmjenu ključeva ML-KEM u FIPS režimu, libssh — hibridne PQ/T metode razmjene ključeva, Directory Server — TLS certifikate s ML-DSA ključevima, a p11-kit — definicije PQC u PKCS #11 zaglavljima. Važna promjena: sustavna kriptografska politika FUTURE sada dopušta samo hibridne ML-KEM algoritme razmjene ključeva, što može prekinuti veze s čvorovima koji ne podržavaju PQC. Politika DEFAULT ovim promjenama nije pogođena.
Firefox i Thunderbird putem Flatpak-a. Tijekom instalacije grafičkog okruženja Anaconda sada po defaultu instalira Flatpak verzije Mozilla Firefox i Mozilla Thunderbird. RPM paketi ostaju dostupni u AppStream tokom životnog ciklusa Rocky Linux 10, a administratori mogu prepisati ovo ponašanje putem Kickstart-a.
Ažurirani su server komponenti. Dodani su PostgreSQL 18, MariaDB 11.8 i PHP 8.4 u repozitorij; također su ažurirani chrony na 4.8 i FRR na 10.4.1. Odvojeno, u poznatim problemima ističe se da zbog simultane dostupnosti PHP 8.3 i 8.4 ovisnosti tipa php-json treba pažljivo prilagoditi instaliranoj verziji PHP-a.
Razvojni alati. Uključeni su GCC Toolset 15 s GCC 15.2 i Binutils 2.44, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 i Go Toolset 1.26.x. Također su ažurirani GDB 16.3, SystemTap 5.4, elfutils 0.194 i libabigail 2.9.
Jezgro i performanse. U jezgru su proširene mogućnosti perf, dodani su novi događaji performansi za Intel platforme, filtriranje latencija učitavanja AMD IBS, ažuriranja za Intel QAT i kriptografske uređaje AMD, poboljšanja za realtime analizu putem rtla i cpupower, kao i dorade kdump za sustave s LUKS. Asinkroni interfejs io_uring dostupan je kao tehnološki pregledu.
Kontejneri. Podman je prešao sa GnuPG-a na Sequoia-PGP za proveru OpenPGP potpisa slika i dobio podršku za postkvantne algoritme potpisa. U Podman 5.8.2 takođe je uvedena automatska migracija BoltDB u SQLite pri ponovnom pokretanju, komanda podman quadlet install, REST API za quadlet i politika ponovnog pokretanja unless-stopped, koja ostaje nakon ponovnog pokretanja.
FreeIPA, Directory Server i Samba. IdM/FreeIPA je ažuriran na 4.13.0, uključuje novi web interfejs zasnovan na Cockpit-u u statusu tehnološkog pregleda i više od 170 ispravki. Directory Server je dobio podršku za PQC, dinamičke grupe, ažuriranje TLS-certifikatov bez zaustavljanja i čišćenje konflikata replikacije. Samba je ažurirana na 4.23.0, sa eksperimentalnom podrškom za SMB3-over-QUIC i novim eksportom metrike za Prometheus.
Cockpit. Web konzola Cockpit je ažurirana na verziju 356. Među promenama su upozorenje na nepravilna gašenja, podrška za korisničko brendiranje preko /etc/cockpit/branding.css, odvojeni prozori VNC konzole, upravljanje životnim ciklusom quadlet u cockpit-podman-u i upravljač fajlovima sa mogućnošću kreiranja praznih fajlova.
Postoji i važno hardversko ograničenje, nasledeno iz grane Rocky Linux 10: za x86_64 osnovni nivo sada je x86-64-v3, a procesori nivoa x86-64-v2 i stariji nisu podržani. Pre ažuriranja starih servera, ovo treba proveriti posebno.
Rocky Linux 10.2 predstavlja značajan napredak ka postkvantnoj kriptografiji, ažuriranom toolchainu i modernijoj kontejnerskoj infrastrukturi. Za postojeće sisteme, ažuriranje na Rocky Linux 10 je uobičajeno, dok za korisnike grana 8 i 9 prelazak na 10.x ostaje potpuna migracija, a ne obično ažuriranje paketa.
Izvor: linux.org.ru
