该版本已发布 Rocky Linux 10.2这是由 Rocky 企业软件基金会开发的开源企业发行版的持续发展。该项目已发布新的安装镜像、容器、云版本和实时版本。官方公告日期为[日期缺失]。 28的五月2026年和 发布文档 更新于5月29日。
Rocky Linux 10.2 版本延续了企业兼容的特性。 Linux 此次更新主要针对加密、开发工具、服务器组件、容器子系统和管理工具等方面进行了更新。 Rocky Linux 10.0 和 10.1 版本通常通过 `dnf -y upgrade` 命令升级，但从 10.0 到 10.1 的过渡需要一些时间。 Rocky Linux 10.x 版本上的 8 或 9 版本仍然不支持就地升级：建议进行全新安装，并从备份中恢复数据。
主要变化
后量子密码学。 OpenSSH 现在支持 FIPS 模式下的混合 ML-KEM 密钥交换，libssh 支持混合 PQ/T 密钥交换方法，目录服务器支持使用 ML-DSA 密钥的 TLS 证书，p11-kit 支持 PKCS #11 标头中的 PQC 定义。重要变更：FUTURE 系统加密策略现在仅允许混合 ML-KEM 密钥交换算法，这可能会导致与不支持 PQC 的对等方的连接中断。DEFAULT 策略不受此变更影响。
通过 Flatpak 运行 Firefox 和 Thunderbird。 安装 Anaconda 图形环境时，默认会安装 Flatpak 版本的 Mozilla Firefox 和 Mozilla Thunderbird。RPM 软件包在其整个生命周期内都可在 AppStream 中找到。 Rocky Linux 10，管理员可以通过 Kickstart 覆盖此行为。
服务器组件已更新。 PostgreSQL 18、MariaDB 11.8 和 PHP 8.4 已添加到软件仓库；chrony 也已更新至 4.8 版本，FRR 已更新至 10.4.1 版本。已知问题特别指出，由于 PHP 8.3 和 8.4 同时可用，因此必须根据已安装的 PHP 版本仔细选择 php-json 等依赖项。
开发工具。 该版本包含 GCC 工具集 15（GCC 15.2 和 Binutils 2.44）、LLVM 工具集 21.1.8、Rust 工具集 1.92.0 和 Go 工具集 1.26.x。GDB 16.3、SystemTap 5.4、elfutils 0.194 和 libabigail 2.9 也已更新。
核心与性能。 该内核扩展了 perf 功能，包括针对 Intel 平台的新性能事件、AMD IBS 启动延迟过滤、对 Intel QAT 和 AMD 加密设备的更新、通过 rtla 和 cpupower 进行的实时分析改进，以及针对配备 LUKS 系统的 kdump 改进。异步 io_uring 接口目前以技术预览版的形式提供。
容器。 Podman 已从 GnuPG 迁移到 Sequoia-PGP 以验证 OpenPGP 镜像签名，并新增了对后量子签名算法的支持。Podman 5.8.2 还引入了重启时自动将 BoltDB 迁移到 SQLite、podman quadlet install 命令、quadlet 的 REST API，以及一个在重启后仍然有效的“除非停止”重启策略。
FreeIPA、目录服务器和 Samba。 IdM/FreeIPA 已更新至 4.13.0 版本，新增了基于 Cockpit 的 Web 界面（目前处于技术预览阶段），并修复了 170 多个问题。目录服务器现已支持 PQC 和动态组，并已完成更新。 TLS证书 无需停止和清除复制冲突。Samba 已更新至 4.23.0 版本，新增了对 SMB3-over-QUIC 的实验性支持以及一个新的 Prometheus 指标导出器。
座舱。 Cockpit Web 控制台已更新至 356 版本。更改包括：关于不当关机的警告、通过 /etc/cockpit/branding.css 支持自定义品牌、独立的 VNC 控制台窗口、cockpit-podman 中的四元组生命周期管理，以及具有创建空文件功能的文件管理器。
此外，还有一个从分支继承而来的重要硬件限制。 Rocky Linux 10：对于 x86_64，基本级别现在是 x86-64-v3此外，不支持 x86-64-v2 及更早版本的处理器。升级旧服务器前应确认这一点。
Rocky Linux 10.2 版本在后量子密码学、更新的工具链和更现代化的容器基础设施方面取得了重大进展。对于现有系统 Rocky Linux 第 10 版更新是标准的，但对于第 8 版和第 9 版分支的用户来说，过渡到 10.x 仍然是一次完整的迁移，而不是常规的软件包更新。
来源： linux.org.ru
