Izšla sta AlmaLinux OS 9.8 in 10.2: dve izdaji na en dan

Branje: 5 min

Prvič v zgodovini AlmaLinuxa sta dve izdaji izšli na isti dan: 26. maja 2026 je fundacija AlmaLinux OS hkrati izdala stabilni različici AlmaLinux OS 9.8 »Olive Jaguar« in AlmaLinux OS 10.2 »Lavender Lion«. Skupni izid je omogočilo delo skupin SIG Build, Core in Infrastructure.

  AlmaLinux 9.8 AlmaLinux 10.2
Kodno ime Olive Jaguar Lavender Lion
Jedro 5.14.0-687.5.3.el9_8 6.12.0-211.7.3.el10_2
Arhitekture x86_64, aarch64, ppc64le, s390x x86_64, x86_64_v2, aarch64, ppc64le, s390x, i686 (le uporabniški paketi)
Konec varnostnih posodobitev 31. maj 2032 31. maj 2035

Varnostni popravki v obeh izdajah

Obe izdaji vsebujeta popravke nedavnih resnih ranljivosti Linuxa, zato je nadgradnja nujna tudi na obstoječih strežnikih:

  • Copy Fail (CVE-2026-31431)
  • Dirty FRAG
  • Fragnesia (CVE-2026-46300)
  • nginx Rift (CVE-2026-42945)
  • SSH Keysign Pwn (CVE-2026-46333)

Skupna novost je, da so binarne datoteke zagonskega nalagalnika Shim 16.1 za x86_64 podpisane tudi z Microsoftovima potrdiloma UEFI Secure Boot iz let 2011 in 2023, zato se sistem na računalnikih, zaščitenih s Secure Boot, zažene tudi po poteku starega potrdila.

AlmaLinux 9.8 »Olive Jaguar«

Različica 9.8 prinaša nove nabore orodij prevajalnikov, sveže modulne tokove in boljšo varnost. Za spletne strežnike je najpomembnejše, da so kot novi modulni tokovi prišli MariaDB 11.8, PostgreSQL 18 in Ruby 4.0, kot ločen paket pa Python 3.14.

Področje Različice
Novi modulni tokovi in paketi MariaDB 11.8, PostgreSQL 18, Ruby 4.0, Python 3.14
Posodobljen tok modula Node.js 24
Prevajalniki in orodjarne GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0
Razhroščevanje in beleženje GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, elfutils 0.194, rsyslog 8.2510.0, bpftrace 0.24
Varnost OpenSSL 3.5.5, OpenSSH 9.9p1, GnuTLS 3.8.10, SELinux-policy 38.1.75, crypto-policies 20260224, SSSD 2.9.8, Keylime 7.12.1
Omrežje NetworkManager 1.54.3, iproute 6.17.0
Vsebniki in virtualizacija podman 5.8.0, buildah 1.43.0, skopeo 1.22.0, libvirt 11.10.0, QEMU-KVM 10.1.0
Drugo Git 2.52.0, Git LFS 3.7.1, Samba 4.23.5, Cockpit 356, cmake 3.31.8, sudo 1.9.17p2

AlmaLinux 9.8 vsebuje tudi popravek jedra, ki ga v RHEL še ni: ALESCo (AlmaLinux Engineering Steering Committee) je izglasoval prenos popravka iz upstreama »proc: fix a dentry lock race between release_task and lookup«. Ta odpravi težavo, da systemd in ps ob zaključevanju procesov po nepotrebnem porabljata veliko procesorskega časa. Popravek so poslali tudi v CentOS Stream 9, v RHEL pa bo prišel najprej v 9.9.

PostgreSQL 18 ali MariaDB 11.8 lahko namestiš iz modulnega sistema, na primer:

dnf module reset postgresql
dnf module install postgresql:18

Obstoječo podatkovno bazo pred zamenjavo glavne različice vedno shrani (pg_dumpall), ker podatkovnega imenika PostgreSQL v novi glavni različici ni mogoče uporabiti neposredno.

AlmaLinux 10.2 »Lavender Lion«

Različica 10.2 prinaša nove jezikovne pakete in pakete podatkovnih baz, namizno okolje GNOME 49 in strožja varnostna orodja:

Področje Različice
Novi paketi PHP 8.4, Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0, SDL3 3.2.4, libkrun 1.17.4
Prevajalniki in orodjarne GCC Toolset 15 (GCC 15.2.1), LLVM Toolset 21.1.8, Rust Toolset 1.92.0
Razhroščevanje in beleženje GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, elfutils 0.194, rsyslog 8.2510.0, bpftrace 0.24.2, BCC 0.35.0, libbpf 1.7.0
Varnost OpenSSL 3.5.5, OpenSSH 9.9p1, SELinux-policy 42.1.18, crypto-policies 20260216, SSSD 2.12.0, Keylime 7.14.1, Libreswan 5.3, audit 4.0.3, AIDE 0.19.2
Omrežje NetworkManager 1.56.0, iproute 6.17.0, nftables 1.1.5, BIND 9.18.33, chrony 4.8
Vsebniki in virtualizacija podman 5.8.0, buildah 1.43.0, skopeo 1.22.0, libvirt 11.10.0, QEMU-KVM 10.1.0
Drugo Git 2.52.0, Samba 4.23.5, Cockpit 356, sudo 1.9.17p2, GNOME 49

Izid PHP 8.4 je za upravljavce spletnih aplikacij najpomembnejša novica; o času podpore različic PHP pred 8.4 smo pisali v članku Konec podpore za PHP 8.2.

32-bitni paketi so se vrnili

10.0 je izšel še povsem brez 32-bitnih paketov, v 10.2 pa so se vrnili uporabniški paketi i686, ki so se aprila prvič pojavili v AlmaLinux OS Kitten. Namestljivega 32-bitnega sistema in 32-bitnega jedra ni, paketi služijo zaganjanju starih 32-bitnih programov; uradno sliko Docker lahko zaženeš tudi s stikalom docker run --platform linux/386. Pakete i686 bodo vzdrževali do leta 2035.

Razlike od RHEL 10.2

  • KVM na IBM POWER: podpora, ki se je v 9.6 začela kot tehnični predogled, je v 10.2 postala polnovredna, zato lahko KVM uporabljaš enako kot v AlmaLinux 8
  • Btrfs: podpora, uvedena v 10.1, je ostala, sistem se lahko zažene tudi z nosilca Btrfs
  • Repozitorij CRB je pri novih namestitvah privzeto vklopljen
  • Različica x86_64_v2 za starejše procesorje, s paketi EPEL
  • Kazalci okvirjev (frame pointers), SPICE ter Firefox in Thunderbird kot paketa RPM
  • Stara strojna oprema: gonilniki krmilnikov in kartic Adaptec, Dell PERC, HP, Mellanox, QLogic, Emulex, LSI in Broadcom spet prepoznajo naprave, ki so v upstreamu onemogočene

Preverjanje ISO-jev

AlmaLinux 9.8 (x86_64):

wget https://repo.almalinux.org/almalinux/RPM-GPG-KEY-AlmaLinux-9
gpg --import RPM-GPG-KEY-AlmaLinux-9
wget https://repo.almalinux.org/almalinux/9.8/isos/x86_64/CHECKSUM
gpg --verify CHECKSUM
sha256sum AlmaLinux-9.8-x86_64-boot.iso

AlmaLinux 10.2 (za arhitekturo trenutnega računalnika):

wget https://repo.almalinux.org/almalinux/RPM-GPG-KEY-AlmaLinux-10
gpg --import RPM-GPG-KEY-AlmaLinux-10
wget https://repo.almalinux.org/almalinux/10.2/isos/$(uname -m)/CHECKSUM
gpg --verify CHECKSUM
sha256sum AlmaLinux-10.2-$(uname -m)-boot.iso

Pri 9.8 se mora pojaviti vrstica »Good signature« ključa »AlmaLinux OS 9« (prstni odtis BF18 AC28 7617 8908 D6E7 1267 D36C B86C B86B 3716), pri 10.2 pa ključa »AlmaLinux OS 10« (prstni odtis EE6D B7B9 8F5B F5ED D9DA 0DE5 DEE5 C11C C2A1 E572). Pri ISO-ju x86_64_v2 namesto $(uname -m) ročno vpiši ime imenika x86_64_v2.

Posodabljanje

Na obstoječem sistemu AlmaLinux 9 ali 10 je nadgradnja običajen ukaz, ki ga zaradi varnostnih popravkov zaženi čim prej:

dnf upgrade -y

Uporabniki različice 9.8 beta najprej zaženejo rpm -i https://repo.almalinux.org/almalinux/9.8/BaseOS/x86_64/os/Packages/almalinux-repos-9.8-1.el9.x86_64.rpm --replacefiles, uporabniki različice 10.2 beta pa dnf install https://repo.almalinux.org/almalinux/almalinux-{release,repos,gpg-keys}-latest-10.$(uname -m).rpm, nato dnf upgrade -y. Pri menjavi glavne različice (8 → 9, 9 → 10) ti pomaga naš vodnik za ELevate.

Celoten seznam sprememb je v opombah ob izdaji AlmaLinux 9.8 in 10.2 ter v opombah ob izdaji RHEL 9.8 in RHEL 10.2.

Do kdaj sta podprta?

Aktivna podpora AlmaLinux 9 traja do 31. maja 2027, varnostne posodobitve pa prejema do 31. maja 2032; aktivna podpora AlmaLinux 10 traja do 31. maja 2030, varnostne posodobitve pa do 31. maja 2035. Prejšnje izdaje obeh serij:

Če bi posodobljeni AlmaLinux rad poganjal na lastnem strežniku, lahko z njim naročiš KVM VPS ali namenski strežnik. Na strežnikih našega gostovanja cPanel pa teče CloudLinux OS, ki je soroden AlmaLinuxu in prav tako združljiv z RHEL.

Nazaj na blog