Megjelent a Rocky Linux 10.0

4 perc olvasás

Hivatalosan 2025. június 11-én megjelent a Rocky Linux 10.0, a „Red Quartz” kódnevű új főverzió. A Red Hat Enterprise Linux 10-zel kompatibilis kiadás a 6.12.0 kernelre épül (a megjelenéskor 6.12.0-55.14.1), és két héten át tesztelték a jóváhagyás előtt. A telepítő, konténer-, felhő- és live képek a letöltési oldalon érhetők el.

Új processzorigény és architektúrák

A legnagyobb változás, hogy a Rocky Linux 10 már nem támogatja az x86-64-v2 szintű processzorokat: AMD és Intel gépen legalább x86-64-v3 (az Intel Haswell utáni utasításkészlet) szükséges. Az AMD Excavator előtti processzorok és egyes Intel Atom típusok nem támogatottak. Az architektúrák:

  • 64 bites AMD/Intel x86-64-v3 (x86_64)
  • 64 bites RISC-V (riscv64), első alkalommal: StarFive VisionFive 2, QEMU és SiFive HiFive Premier P550
  • 64 bites ARMv8.0-A (aarch64), Raspberry Pi 4 és 5 támogatással
  • IBM POWER, little endian (ppc64le)
  • IBM Z (s390x)

A 32 bites csomagok teljesen kikerültek, így a 32 bites alkalmazások már nem futnak. Hogy egy meglévő gép processzora megfelel-e, egy legalább 2.33-as glibc-t használó Linuxon (például Rocky Linux 9-en) így ellenőrizheted:

/lib64/ld-linux-x86-64.so.2 --help | grep supported

Ha az x86-64-v3 (supported, searched) sor megjelenik, a gép alkalmas. A Rocky Linux saját CPU-kompatibilitási útmutatója is ezt a vizsgálatot írja le.

Szoftververziók a Rocky Linux 10.0-ban

Terület Verziók
Nyelvek PHP 8.3, Python 3.12, Ruby 3.3, Node.js 22.13, Perl 5.40
Webszerverek és proxyk Apache HTTP Server 2.4.63, nginx 1.26, Varnish Cache 7.6, Squid 6.10
Adatbázisok MariaDB 10.11, MySQL 8.4, PostgreSQL 16.8, Valkey 8.0
Fordítók és eszközkészletek LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23
Hibakeresés és teljesítménymérés GDB 14.2, Valgrind 3.23.0, SystemTap 5.1, Dyninst 12.3.0, elfutils 0.192, PCP 6.3.0, Grafana 10.2.6

Fontos változás webszervereken, hogy a Redis helyét a Valkey vette át, a sendmail helyett a Postfix javasolt, a SpamAssassin pedig az EPEL tárolóba került. A DNF modularitás elavult: a csomagok verziói közvetlenül választhatók, például dnf install nginx-1.26.3.

Telepítés, hálózat és asztal

  • Root fiók: alapértelmezetten le van tiltva, a telepítéskor létrehozott felhasználó kap teljes sudo jogot; a root jelszó megadásával a root újra engedélyezhető.
  • Távoli telepítés: a grafikus telepítőhöz VNC helyett RDP-vel lehet távolról csatlakozni.
  • Hálózat: megszűntek az ifcfg fájlok és az ifup/ifdown parancsok, a beállítás a NetworkManagerrel (nmcli, nmtui, nmstate) történik az /etc/NetworkManager/system-connections/ könyvtárban. A DHCP szervert a Kea váltja, a hálózati kártya teaming helyett bondot kell használni.
  • Asztal: az X.Org szervert a Wayland váltotta, a régi X11 programokat az Xwayland futtatja; a gedit helyett GNOME Text Editor, a GNOME Terminal helyett ptyxis, a PulseAudio helyett PipeWire a megszokott.
  • Konténerek és virtualizáció: Podman 5, alapértelmezett futtatókörnyezetként a crun, cgroups v2; a monolitikus libvirtd és a Virtual Machine Manager elavult, helyette a moduláris démonok és a Cockpit javasolt.

Biztonság

  • A titkosítási házirendek, az OpenSSL és az OpenSSH már működnek poszt-kvantum (PQC) algoritmusokkal
  • Új OpenPGP megvalósítás a Sequoia PGP
  • Az OpenSSH gépkulcsainak jogosultsága szigorúbb lett (0600)
  • Az alapértelmezett jelszó-algoritmus a yescrypt

Ismert hibák

  • SELinux és passt: ha a virtuális gép passt hálózati háttérrel és memfd memóriával fut, az interfész SELinux mellett nem indul el.
  • Szürke képernyő: egyes (például 3D-s virtualizált) gépeken a telepítő a beállítóvarázsló előtt megállhat; ilyenkor a Ctrl+Alt+F1, majd Ctrl+Alt+F6 billentyűkkel lehet továbblépni.

Peridot helyett Koji

A Rocky Linux 10 csomagjai már nem a Rocky Linux 9-nél bemutatott Peridot, hanem a Koji build rendszerrel készülnek. A bejelentés szerint a Peridot új generációja még nem készült el, a Koji pedig az IMA aláírásokat is támogatja.

A változások teljes listája a Rocky Linux 10.0 kiadási jegyzeteiben található.

Az ISO ellenőrzése

A 10-es sorozat ellenőrzőösszeg-fájljait a Rocky Linux 10 kulcsa írja alá. Abban a mappában, ahová az ISO-t mentetted:

curl -O https://dl.rockylinux.org/pub/rocky/RPM-GPG-KEY-Rocky-10
gpg --import RPM-GPG-KEY-Rocky-10
curl -O https://dl.rockylinux.org/vault/rocky/10.0/isos/x86_64/CHECKSUM
curl -O https://dl.rockylinux.org/vault/rocky/10.0/isos/x86_64/CHECKSUM.asc
gpg --verify CHECKSUM.asc CHECKSUM
sha256sum -c CHECKSUM --ignore-missing

A „Good signature from “Release Engineering (Rocky Linux 10)”” sornak (ujjlenyomat: FC22 6859 C086 0BF0 DDB9 5B08 5B10 6C73 6FED FC85) és a letöltött ISO melletti „OK” eredménynek kell megjelennie.

Frissítés és átállás

A Rocky Linux nem támogatja a főverziók közötti frissítést: 8-ról vagy 9-ről a 10-re friss telepítést javasol, az adatokat mentésből visszaállítva. A Rocky Linux dokumentációja ehhez egy listás módszert ad: a régi gépen kimented a felhasználókat és a telepített csomagok listáját, majd az új gépen a CRB és az EPEL bekapcsolása után telepíted őket. Az ELevate eszköz aktuális lehetőségeiről az ELevate útmutatónk végén írtunk.

Meddig támogatott?

A Rocky Linux 10 („Red Quartz”) aktív támogatása 2030. május 31-ig tart, az életciklusa 2035. május 31-én ér véget. Mindig csak a legfrissebb alverzió kap frissítéseket. A 10-es sorozat további kiadásai:

Az előző főverzió, a Rocky Linux 9 2032-ig kap frissítéseket; a 9-es sorozat egy héttel korábban megjelent alverziója a 9.6.

A Rocky Linux a KVM VPS szervereinken is választható operációs rendszer. Ha régebbi, x86-64-v3-at nem támogató processzoros dedikált szerveren futtatnád, maradj a Rocky Linux 9-nél.

Vissza a blogra