Am 11. Juni 2025 wurde Rocky Linux 10.0, die neue Hauptversion mit dem Codenamen „Red Quartz“, offiziell veröffentlicht. Die mit Red Hat Enterprise Linux 10 kompatible Version basiert auf dem Kernel 6.12.0 (zum Zeitpunkt der Veröffentlichung 6.12.0-55.14.1) und wurde vor der Freigabe zwei Wochen lang getestet. Die Installations-, Container-, Cloud- und Live-Images stehen auf der Download-Seite zur Verfügung.
Neue Prozessoranforderungen und Architekturen
Die größte Änderung besteht darin, dass Rocky Linux 10 Prozessoren der x86-64-v2-Generation nicht mehr unterstützt: Auf AMD- und Intel-Rechnern ist mindestens x86-64-v3 (der Befehlssatz nach Intel Haswell) erforderlich. Prozessoren von AMD vor der Excavator-Generation sowie bestimmte Intel-Atom-Modelle werden nicht unterstützt. Die Architekturen:
- 64-Bit-AMD/Intel x86-64-v3 (x86_64)
- 64-Bit-RISC-V (riscv64) – zum ersten Mal: StarFive VisionFive 2, QEMU und SiFive HiFive Premier P550
- 64-Bit-ARMv8.0-A (aarch64) mit Unterstützung für Raspberry Pi 4 und 5
- IBM POWER, Little-Endian (ppc64le)
- IBM Z (s390x)
Die 32-Bit-Pakete wurden vollständig entfernt, sodass 32-Bit-Anwendungen nicht mehr ausgeführt werden können. Ob der Prozessor eines vorhandenen Rechners geeignet ist, können Sie unter Linux (beispielsweise unter Rocky Linux 9), das mindestens glibc 2.33 verwendet, wie folgt überprüfen:
/lib64/ld-linux-x86-64.so.2 --help | grep supported
Wenn die Zeile x86-64-v3 (supported, searched) angezeigt wird, ist der Rechner geeignet. Auch der CPU-Kompatibilitätsleitfaden von Rocky Linux beschreibt diesen Test.
Softwareversionen in Rocky Linux 10.0
| Bereich | Versionen |
|---|---|
| Sprachen | PHP 8.3, Python 3.12, Ruby 3.3, Node.js 22.13, Perl 5.40 |
| Webserver und Proxys | Apache HTTP Server 2.4.63, nginx 1.26, Varnish Cache 7.6, Squid 6.10 |
| Datenbanken | MariaDB 10.11, MySQL 8.4, PostgreSQL 16.8, Valkey 8.0 |
| Übersetzer und Toolkits | LLVM-Toolset 19.1.7, Rust-Toolset 1.84.1, Go-Toolset 1.23 |
| Fehlerbehebung und Leistungsmessung | GDB 14.2, Valgrind 3.23.0, SystemTap 5.1, Dyninst 12.3.0, elfutils 0.192, PCP 6.3.0, Grafana 10.2.6 |
Wichtige Änderungen auf den Webservern: Redis wurde durch Valkey ersetzt, anstelle von sendmail wird nun Postfix empfohlen, und SpamAssassin wurde in das EPEL-Repository verschoben. Die Modularität von DNF ist überholt: Die Versionen der Pakete können nun direkt ausgewählt werden, zum Beispiel dnf install nginx-1.26.3.
Installation, Netzwerk und Desktop
- Root-Konto: Standardmäßig ist es deaktiviert; der bei der Installation erstellte Benutzer erhält volle
sudo-Rechte; durch Eingabe des Root-Passworts kann das Root-Konto wieder aktiviert werden. - Ferninstallation: Anstelle von VNC kann über RDP eine Fernverbindung zum grafischen Installationsprogramm hergestellt werden.
- Netzwerk: Die
ifcfg-Dateien und die Befehleifupsowieifdownwurden abgeschafft; die Konfiguration erfolgt nun über den NetworkManager (nmcli,nmtui,nmstate) im Verzeichnis/etc/NetworkManager/system-connections/. Der DHCP-Server wird durch Kea ersetzt; anstelle von Netzwerkkarten-Teaming muss nun Bond verwendet werden. - Desktop: Der X.Org-Server wurde durch Wayland ersetzt, die alten X11-Programme werden nun von Xwayland ausgeführt; anstelle von gedit wird der GNOME Text Editor verwendet, anstelle von GNOME Terminal ptyxis und anstelle von PulseAudio PipeWire.
- Container und Virtualisierung: Podman 5, crun als Standard-Laufzeitumgebung, cgroups v2; das monolithische libvirtd und der Virtual Machine Manager sind veraltet, stattdessen werden modulare Daemons und Cockpit empfohlen.
Sicherheit
- Die Verschlüsselungsrichtlinien, OpenSSL und OpenSSH arbeiten bereits mit postquanten-sicheren (PQC) Algorithmen.
- Neue OpenPGP-Implementierung: Sequoia PGP
- Die Berechtigungen für OpenSSH-Systemschlüssel wurden verschärft (0600)
- Der Standard-Passwortalgorithmus ist yescrypt
Bekannte Fehler
- SELinux und passt: Wenn die virtuelle Maschine mit einem passt-Netzwerk-Backend und memfd-Speicher ausgeführt wird, startet die Schnittstelle unter SELinux nicht.
- Grauer Bildschirm: Auf einigen Rechnern (z. B. bei 3D-virtualisierten Systemen) kann das Installationsprogramm vor dem Einrichtungsassistenten hängen bleiben; in diesem Fall können Sie mit den Tastenkombinationen Strg+Alt+F1 und anschließend Strg+Alt+F6 fortfahren.
Koji anstelle von Peridot
Die Pakete von Rocky Linux 10 werden nicht mehr mit dem in Rocky Linux 9 vorgestellten Peridot, sondern mit dem Koji-Build-System erstellt. Der Ankündigung zufolge ist die neue Generation von Peridot noch nicht fertiggestellt, während Koji auch IMA-Signaturen unterstützt.
Eine vollständige Liste der Änderungen finden Sie in den Release Notes zu Rocky Linux 10.0.
Die ISO-Prüfung
Die Prüfsummen-Dateien der Serie 10 werden mit dem Schlüssel von Rocky Linux 10 signiert. In dem Ordner, in dem Sie die ISO-Datei gespeichert haben:
curl -O https://dl.rockylinux.org/pub/rocky/RPM-GPG-KEY-Rocky-10
gpg --import RPM-GPG-KEY-Rocky-10
curl -O https://dl.rockylinux.org/vault/rocky/10.0/isos/x86_64/CHECKSUM
curl -O https://dl.rockylinux.org/vault/rocky/10.0/isos/x86_64/CHECKSUM.asc
gpg --verify CHECKSUM.asc CHECKSUM
sha256sum -c CHECKSUM --ignore-missing
Die Zeile „Good signature from ‘Release Engineering (Rocky Linux 10)’“ (Fingerabdruck: FC22 6859 C086 0BF0 DDB9 5B08 5B10 6C73 6FED FC85) sowie das Ergebnis „OK“ neben der heruntergeladenen ISO-Datei sollten angezeigt werden.
Aktualisierung und Umstellung
Rocky Linux unterstützt keine Upgrades zwischen Hauptversionen: Es wird empfohlen, von Version 8 oder 9 eine Neuinstallation auf Version 10 durchzuführen und die Daten dabei aus einem Backup wiederherzustellen. Die Dokumentation von Rocky Linux beschreibt hierfür eine schrittweise Vorgehensweise: Sie sichern auf dem alten Rechner die Benutzer und die Liste der installierten Pakete und installieren diese anschließend auf dem neuen Rechner, nachdem Sie dort CRB und EPEL aktiviert haben. Über die aktuellen Funktionen des ELevate-Tools haben wir am Ende unseres ELevate-Leitfadens berichtet.
Wie lange wird dies unterstützt?
Die aktive Unterstützung für Rocky Linux 10 („Red Quartz“) läuft bis zum 31. Mai 2030, der Lebenszyklus endet am 31. Mai 2035. Updates werden stets nur für die aktuellste Unterversion bereitgestellt. Weitere Veröffentlichungen der Serie 10:
- Rocky Linux 10.1 (November 2025)
- Rocky Linux 10.2 (Mai 2026)
Die vorherige Hauptversion, Rocky Linux 9, erhält bis zum Jahr 2032 Updates; die eine Woche zuvor veröffentlichte Unterversion der 9er-Reihe ist die Version 9.6.
Rocky Linux ist auch auf unseren KVM-VPS-Servern als Betriebssystem wählbar. Sollten Sie es auf einem älteren dedizierten Server mit einem Prozessor ausführen wollen, der x86-64-v3 nicht unterstützt, bleiben Sie bitte bei Rocky Linux 9.