Rocky Linux 10.2: постквантовая криптография и новые инструменты

Состоялся релиз Rocky Linux 10.2 — актуальной версии свободного корпоративного дистрибутива, развиваемого сообществом Rocky Enterprise Software Foundation. Разработчики подготовили полный набор установочных ISO-образов, а также специализированные сборки для контейнеризации, облачных сред и Live-режимов. Официальный анонс был опубликован 28 мая 2026 года, а сопровождающая документация обновлена 29 мая.

Новая версия продолжает развитие линии систем, совместимых с Enterprise Linux. В фокусе внимания — обновление инструментов криптографии, стека разработки, серверных компонентов, контейнерных технологий и средств администрирования. Пользователи Rocky Linux 10.0 и 10.1 могут обновиться штатной командой dnf -y upgrade. При этом переход с 8-й или 9-й веток на 10.x по-прежнему не поддерживается в режиме in-place: для обновления рекомендуется «чистая» установка с последующим восстановлением данных из резервных копий.

Основные изменения

• Постквантовая криптография. В OpenSSH появилась поддержка гибридного обмена ключами ML-KEM в FIPS-режиме, а в libssh реализованы гибридные PQ/T-методы. Directory Server теперь поддерживает TLS-сертификаты с ключами ML-DSA, а p11-kit — PQC-определения в заголовках PKCS #11. Важное примечание: криптографическая политика FUTURE теперь ограничивает обмен ключами только гибридными алгоритмами ML-KEM, что может нарушить связь с узлами, лишенными поддержки PQC. Политика DEFAULT осталась без изменений.
• Firefox и Thunderbird через Flatpak. При установке графической оболочки Anaconda по умолчанию теперь развертываются Flatpak-версии браузера Mozilla Firefox и клиента Mozilla Thunderbird. RPM-пакеты сохраняются в репозитории AppStream на весь жизненный цикл Rocky Linux 10; администраторы могут изменить эту логику через параметры Kickstart.
• Серверные компоненты. Обновлен стек серверного ПО: добавлены PostgreSQL 18, MariaDB 11.8 и PHP 8.4. Также обновлены chrony (до 4.8) и FRR (до 10.4.1). Разработчики предупреждают, что из-за одновременной доступности PHP 8.3 и 8.4 зависимости типа php-json следует подбирать строго под целевую версию PHP.
• Инструментарий разработчика. В состав вошли актуальные наборы инструментов: GCC Toolset 15 (GCC 15.2, Binutils 2.44), LLVM Toolset 21.1.8, Rust Toolset 1.92.0 и Go Toolset 1.26.x. Обновлены отладчики и утилиты анализа: GDB 16.3, SystemTap 5.4, elfutils 0.194 и libabigail 2.9.
• Ядро и производительность. Расширен функционал perf, добавлены новые события для архитектур Intel и фильтрация задержек AMD IBS. Улучшена работа с Intel QAT, криптографическими устройствами AMD, средствами realtime-анализа (rtla, cpupower) и добавлена поддержка kdump для LUKS-томов. Асинхронный интерфейс io_uring доступен в статусе технологического превью.
• Контейнеризация. Podman перешел на использование библиотеки Sequoia-PGP для проверки подписей образов и поддерживает постквантовые алгоритмы. В версии 5.8.2 появилась автоматическая миграция BoltDB в SQLite, внедрены команды podman quadlet install, REST API для Quadlet, а также политика перезапуска unless-stopped, сохраняющая состояние после ребута системы.
• FreeIPA, Directory Server и Samba. IdM/FreeIPA обновлен до версии 4.13.0 (свыше 170 исправлений и новый веб-интерфейс на базе Cockpit в виде превью). Directory Server получил поддержку PQC, динамические группы и обновление TLS-сертификатов без простоя. Samba версии 4.23.0 включает экспериментальную поддержку SMB3-over-QUIC и новый экспортер метрик для Prometheus.
• Cockpit. Веб-консоль обновлена до версии 356. Внедрены уведомления о некорректном завершении работы, возможность кастомного брендинга через /etc/cockpit/branding.css, поддержка отдельных окон VNC-консоли и файловый менеджер с функцией создания пустых файлов.

Аппаратные требования

Важно учитывать ограничение, унаследованное от 10-й ветки: для архитектуры x86_64 минимальным поддерживаемым уровнем процессора является x86-64-v3. Оборудование стандарта x86-64-v2 и старее больше не поддерживается. Рекомендуется проверить совместимость серверов перед запуском обновления.

Rocky Linux 10.2 — это значительный шаг в сторону интеграции постквантовой криптографии и современных инструментов разработки. Дистрибутив предлагает актуальную инфраструктуру для энтерпрайз-задач, однако требует от системных администраторов осознанного подхода при переходе с предыдущих мажорных версий.