Aktuelle Version 10.2

Rocky Linux 10.2

Rocky Linux 10.2 (RL 10.2) ist das neueste Minor-Release des Enterprise-Betriebssystems von Rocky Linux. In diesem Dokument sind die bemerkenswertesten Änderungen zwischen Version 10.1 und 10.2 aufgeführt. Wenn etwas nicht aufgeführt ist, bedeutet dies wahrscheinlich, dass es sich seit 10.1 kaum verändert hat. Wenn Sie zum ersten Mal zu Rocky Linux 10 migrieren, sollten Sie sich auch die Versionshinweise für 10.0 und 10.1 ansehen. Diese frühen Versionen enthalten noch einige wesentliche oder wichtige Anmerkungen.

Upgrade auf Rocky Linux 10.2

Um von einer beliebigen Version von RL 10 auf 10.2 zu aktualisieren, führen Sie einfach das Kommando dnf -y upgrade aus.

Rocky Linux unterstützt kein Upgrade über Hauptversionen hinweg. Um von Version 8.x oder 9.x auf Rocky Linux 10.x zu wechseln, führen Sie eine Neuinstallation des Betriebssystems durch und stellen Sie die Daten aus einem Backup wieder her.

Neue Funktionen und Änderungen

Die folgenden Abschnitte beschreiben ausgewählte Funktionen von RL 10.2.

Wie bei allen Rocky Linux-Veröffentlichungen umfassen diese Release-Notes zahlreiche Verbesserungen, Änderungen und neue Funktionen.

Eine vollständige Liste der wesentlichen Änderungen finden Sie in der Upstream-Übersicht hier.

Unterstützte Architekturen

Bitte überprüfen Sie die CPU-Kompatibilität

Auf der x86_64-Prozessorarchitektur unterstützt RL 10 keine Hardware der Mikroarchitektur-Ebene x86-64-v2 und früher mehr, sondern legt die Mikroarchitektur-Ebene x86-64-v3 als Basis für die Distribution fest. Um die Kompatibilität der Mikroarchitektur Ihrer CPU zu testen, verwenden Sie dieses Verfahren.

Infrastruktur-Dienste

• PostgreSQL 18-Pakete sind jetzt verfügbar.
• MariaDB 11.8-Pakete sind jetzt verfügbar.
• PHP 8.4 ist jetzt verfügbar.
• Die chrony-Pakete wurden auf Version 4.8 aktualisiert.
• Die frr-Pakete wurden auf Version 10.4.1 aktualisiert.

Kernel

• Erweitert die Kernel-Observability um zusätzliche perf-Funktionen sowie neue Performance-Events für Intel Core, Uncore, C-States (CPU-Energiezustände) und das Package.
• Eine engere Angleichung der perf- und BPF-Tools an das Upstream-Projekt, einschließlich der Aktualisierung von perf auf die Upstream-Version und der Aktivierung der debuginfod-Unterstützung.
• Erweitert die Leistungsindikatoren uncore und core für neuere Intel-Plattformen und fügt AMD IBS Load-Latency Filtering hinzu, wodurch die CPU- und Speicheranalyse verbessert wird.
• Fügt Treiber und Geräte-IDs für Intel EDAC, Intel QAT sowie Intel/AMD-Beschleuniger- und Kryptogeräte hinzu oder aktualisiert diese, wodurch die Hardware-Abdeckung verbessert wird.
• Erweitert die Schwellenwert-Überlauf-Aktionen von rtla, fügt Python-Bindings für cpupower hinzu und aktualisiert rteval, wodurch Echtzeitanalyse und -optimierung verbessert werden.
• Aktualisiert das Kernel-Debugging und die Crash-Analyse durch die Neubasierung von crash sowie die Verbesserung der LUKS-fähigen kdump-Behandlung – sowohl im Kernel als auch in den kdump-Dienstprogrammen.

Sicherheits-Features

• keylime-agent wurde auf Version 0.2.9 aktualisiert
• Die fapolicyd-Pakete wurden auf Version 1.4.3 aktualisiert und verfügen nun über eine Regelfilterfunktion
• Das Paket clevis-pin-trustee stellt einen neuen Clevis-PIN-Trustee bereit, der die automatisierte Ver- und Entschlüsselung von LUKS-verschlüsselten Volumes durch Remote-Attestierung über den Trustee Key Broker Service (KBS) ermöglicht.
• capnproto ist ein neues Paket, das ein leistungsstarkes System für den Datenaustausch und Remote Procedure Calls (RPC) bereitstellt und dabei Zero-Copy-Serialisierung nutzt, um den Overhead herkömmlicher Kodierungs- und Dekodierungsverfahren zu vermeiden.
• Das Paket openssh führt im FIPS-Modus einen Post-Quanten-Schlüsselaustausch (PQ) mittels des auf Modul-Gittern basierenden Key-Encapsulation-Mechanismus (ML-KEM) in Kombination mit elliptischen Kurven ein, die vom National Institute of Standards and Technology (NIST) standardisiert wurden.
• libssh führt die Unterstützung für hybride Post-Quantum-Traditional- (PQ/T-) Schlüsselaustauschverfahren ein, die auf dem quantenresistenten ML-KEM-Standard und herkömmlichen Verfahren des elliptischen Kurven-Diffie-Hellman-Schlüsselaustauschs (ECDH) basieren.
• Die p11-kit-Pakete wurden auf die Upstream-Version 0.26.1 aktualisiert; diese bietet Unterstützung für Definitionen zur Post-Quanten-Kryptografie (PQC) in PKCS-#11-Headern.
• Die Bibliothek podman-sequoia unterstützt zusammengesetzte Post-Quantum-Signaturen.

Compiler und Entwicklungstools

System-Toolchain

Rocky Linux 10.2 enthält die folgenden Komponenten der System-Toolchain:

• Annobin 13.02

Compiler-Toolsets

• GCC Toolset 15, einschließlich:

• GCC 15.2

• Binutils 2.44

• LLVM Toolset 21.1.8

• Rust Toolset 1.92.0

• Go Toolset 1.26.0

Performance-Tools und Debugger

• GDB 16.3
• SystemTap 5.4
• elfutils 0.194
• libabigail 2.9

Weitere bemerkenswerte Änderungen

Das FreeIPA-Projekt arbeitet an einer neuen Benutzeroberfläche auf Basis von Cockpit. Teile davon sind in diesem Release enthalten (erreichbar unter /ipa/modern-ui).

Bekannte Issues

Da 10.2 nun zwei PHP-Versionen (8.3 und 8.4) enthält, kann das bloße Hinzufügen einer Abhängigkeit Probleme verursachen. Stellen Sie bei der Installation von PHP-Abhängigkeiten sicher, dass die Abhängigkeit mit Ihrer installierten Version übereinstimmt. Wenn Sie beispielsweise php-json installieren, führen Sie dnf provides php-json aus und installieren Sie anschließend – basierend auf der Ausgabe – das Paket, das für Ihre installierte PHP-Version passend ist.

Es gibt bekannte Issues, die im Upstream hier gemeldet wurden.

Veraltete Software

Einige Application Streams, die Teil der Repositories von Rocky Linux 10.2 sind, werden keine weiteren Updates erhalten. Dies ist ein regelmäßiges Vorkommnis, das bei fast jeder Veröffentlichung auftritt. Bitte stellen Sie sicher, dass Sie die neueste unterstützte Version der Software verwenden.

Teilnahme und Meldung von Fehlern

Bitte melden Sie alle Fehler, auf die Sie stoßen, im Rocky Linux Bug Tracker. Wir laden Sie herzlich ein, sich unserer Community auf jede beliebige Weise anzuschließen, sei es in unseren Foren, Mattermost, IRC auf Libera.Chat, Reddit, Mailinglisten oder auf jede andere Art und Weise, die Ihnen am Herzen liegt!