Prvič v zgodovini AlmaLinuxa sta dve izdaji izšli na isti dan: 26. maja 2026 je fundacija AlmaLinux OS hkrati izdala stabilni različici AlmaLinux OS 9.8 »Olive Jaguar« in AlmaLinux OS 10.2 »Lavender Lion«. Skupni izid je omogočilo delo skupin SIG Build, Core in Infrastructure.
| AlmaLinux 9.8 | AlmaLinux 10.2 | |
|---|---|---|
| Kodno ime | Olive Jaguar | Lavender Lion |
| Jedro | 5.14.0-687.5.3.el9_8 | 6.12.0-211.7.3.el10_2 |
| Arhitekture | x86_64, aarch64, ppc64le, s390x | x86_64, x86_64_v2, aarch64, ppc64le, s390x, i686 (le uporabniški paketi) |
| Konec varnostnih posodobitev | 31. maj 2032 | 31. maj 2035 |
Varnostni popravki v obeh izdajah
Obe izdaji vsebujeta popravke nedavnih resnih ranljivosti Linuxa, zato je nadgradnja nujna tudi na obstoječih strežnikih:
- Copy Fail (CVE-2026-31431)
- Dirty FRAG
- Fragnesia (CVE-2026-46300)
- nginx Rift (CVE-2026-42945)
- SSH Keysign Pwn (CVE-2026-46333)
Skupna novost je, da so binarne datoteke zagonskega nalagalnika Shim 16.1 za x86_64 podpisane tudi z Microsoftovima potrdiloma UEFI Secure Boot iz let 2011 in 2023, zato se sistem na računalnikih, zaščitenih s Secure Boot, zažene tudi po poteku starega potrdila.
AlmaLinux 9.8 »Olive Jaguar«
Različica 9.8 prinaša nove nabore orodij prevajalnikov, sveže modulne tokove in boljšo varnost. Za spletne strežnike je najpomembnejše, da so kot novi modulni tokovi prišli MariaDB 11.8, PostgreSQL 18 in Ruby 4.0, kot ločen paket pa Python 3.14.
| Področje | Različice |
|---|---|
| Novi modulni tokovi in paketi | MariaDB 11.8, PostgreSQL 18, Ruby 4.0, Python 3.14 |
| Posodobljen tok modula | Node.js 24 |
| Prevajalniki in orodjarne | GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 |
| Razhroščevanje in beleženje | GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, elfutils 0.194, rsyslog 8.2510.0, bpftrace 0.24 |
| Varnost | OpenSSL 3.5.5, OpenSSH 9.9p1, GnuTLS 3.8.10, SELinux-policy 38.1.75, crypto-policies 20260224, SSSD 2.9.8, Keylime 7.12.1 |
| Omrežje | NetworkManager 1.54.3, iproute 6.17.0 |
| Vsebniki in virtualizacija | podman 5.8.0, buildah 1.43.0, skopeo 1.22.0, libvirt 11.10.0, QEMU-KVM 10.1.0 |
| Drugo | Git 2.52.0, Git LFS 3.7.1, Samba 4.23.5, Cockpit 356, cmake 3.31.8, sudo 1.9.17p2 |
AlmaLinux 9.8 vsebuje tudi popravek jedra, ki ga v RHEL še ni: ALESCo (AlmaLinux Engineering Steering Committee) je izglasoval prenos popravka iz upstreama »proc: fix a dentry lock race between release_task and lookup«. Ta odpravi težavo, da systemd in ps ob zaključevanju procesov po nepotrebnem porabljata veliko procesorskega časa. Popravek so poslali tudi v CentOS Stream 9, v RHEL pa bo prišel najprej v 9.9.
PostgreSQL 18 ali MariaDB 11.8 lahko namestiš iz modulnega sistema, na primer:
dnf module reset postgresql
dnf module install postgresql:18
Obstoječo podatkovno bazo pred zamenjavo glavne različice vedno shrani (pg_dumpall), ker podatkovnega imenika PostgreSQL v novi glavni različici ni mogoče uporabiti neposredno.
AlmaLinux 10.2 »Lavender Lion«
Različica 10.2 prinaša nove jezikovne pakete in pakete podatkovnih baz, namizno okolje GNOME 49 in strožja varnostna orodja:
| Področje | Različice |
|---|---|
| Novi paketi | PHP 8.4, Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0, SDL3 3.2.4, libkrun 1.17.4 |
| Prevajalniki in orodjarne | GCC Toolset 15 (GCC 15.2.1), LLVM Toolset 21.1.8, Rust Toolset 1.92.0 |
| Razhroščevanje in beleženje | GDB 16.3, Valgrind 3.26.0, SystemTap 5.4, elfutils 0.194, rsyslog 8.2510.0, bpftrace 0.24.2, BCC 0.35.0, libbpf 1.7.0 |
| Varnost | OpenSSL 3.5.5, OpenSSH 9.9p1, SELinux-policy 42.1.18, crypto-policies 20260216, SSSD 2.12.0, Keylime 7.14.1, Libreswan 5.3, audit 4.0.3, AIDE 0.19.2 |
| Omrežje | NetworkManager 1.56.0, iproute 6.17.0, nftables 1.1.5, BIND 9.18.33, chrony 4.8 |
| Vsebniki in virtualizacija | podman 5.8.0, buildah 1.43.0, skopeo 1.22.0, libvirt 11.10.0, QEMU-KVM 10.1.0 |
| Drugo | Git 2.52.0, Samba 4.23.5, Cockpit 356, sudo 1.9.17p2, GNOME 49 |
Izid PHP 8.4 je za upravljavce spletnih aplikacij najpomembnejša novica; o času podpore različic PHP pred 8.4 smo pisali v članku Konec podpore za PHP 8.2.
32-bitni paketi so se vrnili
10.0 je izšel še povsem brez 32-bitnih paketov, v 10.2 pa so se vrnili uporabniški paketi i686, ki so se aprila prvič pojavili v AlmaLinux OS Kitten. Namestljivega 32-bitnega sistema in 32-bitnega jedra ni, paketi služijo zaganjanju starih 32-bitnih programov; uradno sliko Docker lahko zaženeš tudi s stikalom docker run --platform linux/386. Pakete i686 bodo vzdrževali do leta 2035.
Razlike od RHEL 10.2
- KVM na IBM POWER: podpora, ki se je v 9.6 začela kot tehnični predogled, je v 10.2 postala polnovredna, zato lahko KVM uporabljaš enako kot v AlmaLinux 8
- Btrfs: podpora, uvedena v 10.1, je ostala, sistem se lahko zažene tudi z nosilca Btrfs
- Repozitorij CRB je pri novih namestitvah privzeto vklopljen
- Različica x86_64_v2 za starejše procesorje, s paketi EPEL
- Kazalci okvirjev (frame pointers), SPICE ter Firefox in Thunderbird kot paketa RPM
- Stara strojna oprema: gonilniki krmilnikov in kartic Adaptec, Dell PERC, HP, Mellanox, QLogic, Emulex, LSI in Broadcom spet prepoznajo naprave, ki so v upstreamu onemogočene
Preverjanje ISO-jev
AlmaLinux 9.8 (x86_64):
wget https://repo.almalinux.org/almalinux/RPM-GPG-KEY-AlmaLinux-9
gpg --import RPM-GPG-KEY-AlmaLinux-9
wget https://repo.almalinux.org/almalinux/9.8/isos/x86_64/CHECKSUM
gpg --verify CHECKSUM
sha256sum AlmaLinux-9.8-x86_64-boot.iso
AlmaLinux 10.2 (za arhitekturo trenutnega računalnika):
wget https://repo.almalinux.org/almalinux/RPM-GPG-KEY-AlmaLinux-10
gpg --import RPM-GPG-KEY-AlmaLinux-10
wget https://repo.almalinux.org/almalinux/10.2/isos/$(uname -m)/CHECKSUM
gpg --verify CHECKSUM
sha256sum AlmaLinux-10.2-$(uname -m)-boot.iso
Pri 9.8 se mora pojaviti vrstica »Good signature« ključa »AlmaLinux OS 9« (prstni odtis BF18 AC28 7617 8908 D6E7 1267 D36C B86C B86B 3716), pri 10.2 pa ključa »AlmaLinux OS 10« (prstni odtis EE6D B7B9 8F5B F5ED D9DA 0DE5 DEE5 C11C C2A1 E572). Pri ISO-ju x86_64_v2 namesto $(uname -m) ročno vpiši ime imenika x86_64_v2.
Posodabljanje
Na obstoječem sistemu AlmaLinux 9 ali 10 je nadgradnja običajen ukaz, ki ga zaradi varnostnih popravkov zaženi čim prej:
dnf upgrade -y
Uporabniki različice 9.8 beta najprej zaženejo rpm -i https://repo.almalinux.org/almalinux/9.8/BaseOS/x86_64/os/Packages/almalinux-repos-9.8-1.el9.x86_64.rpm --replacefiles, uporabniki različice 10.2 beta pa dnf install https://repo.almalinux.org/almalinux/almalinux-{release,repos,gpg-keys}-latest-10.$(uname -m).rpm, nato dnf upgrade -y. Pri menjavi glavne različice (8 → 9, 9 → 10) ti pomaga naš vodnik za ELevate.
Celoten seznam sprememb je v opombah ob izdaji AlmaLinux 9.8 in 10.2 ter v opombah ob izdaji RHEL 9.8 in RHEL 10.2.
Do kdaj sta podprta?
Aktivna podpora AlmaLinux 9 traja do 31. maja 2027, varnostne posodobitve pa prejema do 31. maja 2032; aktivna podpora AlmaLinux 10 traja do 31. maja 2030, varnostne posodobitve pa do 31. maja 2035. Prejšnje izdaje obeh serij:
- AlmaLinux 9.0, 9.1, 9.2, 9.3, 9.4, 9.5, 9.6 in 9.7
- AlmaLinux 10.0 in 10.1
Če bi posodobljeni AlmaLinux rad poganjal na lastnem strežniku, lahko z njim naročiš KVM VPS ali namenski strežnik. Na strežnikih našega gostovanja cPanel pa teče CloudLinux OS, ki je soroden AlmaLinuxu in prav tako združljiv z RHEL.