Izšel je Rocky Linux 10.0

Branje: 4 min

Rocky Linux 10.0, nova glavna različica s kodnim imenom »Red Quartz«, je uradno izšel 11. junija 2025. Izdaja, združljiva z Red Hat Enterprise Linux 10, temelji na jedru 6.12.0 (ob izidu 6.12.0-55.14.1) in so jo pred odobritvijo dva tedna testirali. Namestitvene slike, slike vsebnikov, za oblak in živi sistem so na voljo na strani za prenos.

Nove zahteve za procesor in arhitekture

Največja sprememba je, da Rocky Linux 10 ne podpira več procesorjev ravni x86-64-v2: na računalnikih AMD in Intel je potreben vsaj x86-64-v3 (nabor ukazov po Intel Haswell). Procesorji AMD pred Excavatorjem in nekateri tipi Intel Atom niso podprti. Arhitekture:

  • 64-bitni AMD/Intel x86-64-v3 (x86_64)
  • 64-bitni RISC-V (riscv64), prvič: StarFive VisionFive 2, QEMU in SiFive HiFive Premier P550
  • 64-bitni ARMv8.0-A (aarch64), s podporo za Raspberry Pi 4 in 5
  • IBM POWER, little endian (ppc64le)
  • IBM Z (s390x)

32-bitni paketi so v celoti odstranjeni, zato 32-bitne aplikacije ne delujejo več. Ali procesor obstoječega računalnika ustreza, preveriš v Linuxu z glibc vsaj različice 2.33 (na primer na Rocky Linux 9) tako:

/lib64/ld-linux-x86-64.so.2 --help | grep supported

Če se pojavi vrstica x86-64-v3 (supported, searched), je računalnik primeren. Enak preizkus opisuje tudi Rocky Linuxov vodnik o združljivosti procesorjev.

Različice programske opreme v Rocky Linux 10.0

Področje Različice
Jeziki PHP 8.3, Python 3.12, Ruby 3.3, Node.js 22.13, Perl 5.40
Spletni strežniki in posredniki Apache HTTP Server 2.4.63, nginx 1.26, Varnish Cache 7.6, Squid 6.10
Podatkovne baze MariaDB 10.11, MySQL 8.4, PostgreSQL 16.8, Valkey 8.0
Prevajalniki in orodjarne LLVM Toolset 19.1.7, Rust Toolset 1.84.1, Go Toolset 1.23
Razhroščevanje in merjenje zmogljivosti GDB 14.2, Valgrind 3.23.0, SystemTap 5.1, Dyninst 12.3.0, elfutils 0.192, PCP 6.3.0, Grafana 10.2.6

Pomembna sprememba za spletne strežnike je, da je mesto Redisa prevzel Valkey, namesto sendmaila je priporočen Postfix, SpamAssassin pa se je preselil v repozitorij EPEL. Modularnost DNF je zastarela: različice paketov izbereš neposredno, na primer dnf install nginx-1.26.3.

Namestitev, omrežje in namizje

  • Račun root: privzeto je onemogočen, uporabnik, ustvarjen ob namestitvi, dobi polne pravice sudo; root lahko znova omogočiš tako, da mu nastaviš geslo.
  • Oddaljena namestitev: z grafičnim namestitvenim programom se lahko na daljavo povežeš prek RDP namesto VNC.
  • Omrežje: datoteke ifcfg in ukazi ifup/ifdown so odpravljeni, nastavitve urejaš z NetworkManagerjem (nmcli, nmtui, nmstate) v imeniku /etc/NetworkManager/system-connections/. Namesto dosedanjega strežnika DHCP je zdaj Kea, namesto teaminga omrežnih kartic je treba uporabiti bond.
  • Namizje: namesto strežnika X.Org je zdaj Wayland, stare programe X11 poganja Xwayland; namesto gedit je zdaj običajen GNOME Text Editor, namesto GNOME Terminal ptyxis, namesto PulseAudio pa PipeWire.
  • Vsebniki in virtualizacija: Podman 5, privzeto izvajalno okolje crun, cgroups v2; monolitni libvirtd in Virtual Machine Manager sta zastarela, namesto njiju so priporočeni modularni demoni in Cockpit.

Varnost

  • Kriptografski pravilniki, OpenSSL in OpenSSH že delujejo s postkvantnimi (PQC) algoritmi
  • Nova implementacija OpenPGP je Sequoia PGP
  • Dovoljenja gostiteljskih ključev OpenSSH so strožja (0600)
  • Privzeti algoritem za gesla je yescrypt

Znane napake

  • SELinux in passt: če virtualni stroj teče z omrežnim zaledjem passt in pomnilnikom memfd, se vmesnik ob SELinuxu ne zažene.
  • Siv zaslon: na nekaterih (na primer 3D virtualiziranih) računalnikih se lahko namestitveni program ustavi pred čarovnikom za nastavitev; takrat nadaljuješ s tipkama Ctrl+Alt+F1 in nato Ctrl+Alt+F6.

Koji namesto Peridota

Paketi Rocky Linux 10 ne nastajajo več s sistemom Peridot, predstavljenim pri Rocky Linux 9, temveč z gradbenim sistemom Koji. Po objavi nova generacija Peridota še ni pripravljena, Koji pa podpira tudi podpise IMA.

Celoten seznam sprememb je v opombah ob izdaji Rocky Linux 10.0.

Preverjanje ISO

Datoteke s kontrolnimi vsotami serije 10 podpisuje ključ Rocky Linux 10. V mapi, kamor si shranil ISO:

curl -O https://dl.rockylinux.org/pub/rocky/RPM-GPG-KEY-Rocky-10
gpg --import RPM-GPG-KEY-Rocky-10
curl -O https://dl.rockylinux.org/vault/rocky/10.0/isos/x86_64/CHECKSUM
curl -O https://dl.rockylinux.org/vault/rocky/10.0/isos/x86_64/CHECKSUM.asc
gpg --verify CHECKSUM.asc CHECKSUM
sha256sum -c CHECKSUM --ignore-missing

Pojaviti se morata vrstica »Good signature from “Release Engineering (Rocky Linux 10)”« (prstni odtis: FC22 6859 C086 0BF0 DDB9 5B08 5B10 6C73 6FED FC85) in rezultat »OK« ob prenesenem ISO-ju.

Posodobitev in prehod

Rocky Linux ne podpira nadgradnje med glavnimi različicami: z 8 ali 9 na 10 priporoča svežo namestitev in obnovo podatkov iz varnostne kopije. Dokumentacija Rocky Linuxa za to ponuja metodo s seznami: na starem računalniku shraniš uporabnike in seznam nameščenih paketov, nato jih na novem računalniku po vklopu CRB in EPEL namestiš. O trenutnih možnostih orodja ELevate smo pisali na koncu našega vodnika za ELevate.

Kako dolgo je podprt?

Aktivna podpora Rocky Linux 10 (»Red Quartz«) traja do 31. maja 2030, življenjska doba pa se konča 31. maja 2035. Posodobitve vedno prejema le najnovejša podrazličica. Nadaljnje izdaje serije 10:

Prejšnja glavna različica, Rocky Linux 9, prejema posodobitve do leta 2032; podrazličica serije 9, izdana teden prej, je 9.6.

Rocky Linux lahko izbereš kot operacijski sistem tudi na naših strežnikih KVM VPS. Če bi ga poganjal na namenskem strežniku s starejšim procesorjem, ki ne podpira x86-64-v3, ostani pri Rocky Linux 9.

Nazaj na blog