Rocky Linux 10.2 chega com criptografia pós‑quântica e Flatpak padrão

A nova versão Rocky Linux 10.2 foi lançada em 28 de maio de 2026. O pacote inclui imagens de instalação, containers, nuvem e live CD, todas disponíveis na página de downloads oficial. As notas de versão detalham questões conhecidas e mudanças técnicas relevantes.

Principais novidades

• Criptografia pós‑quântica (PQC): OpenSSH, libssh, Directory Server e p11‑kit recebem suporte a algoritmos híbridos ML‑KEM/ML‑DSA. A política criptográfica FUTURE passa a aceitar apenas trocas de chaves híbridas, descontinuando algoritmos tradicionais.
• Flatpak como padrão: Firefox e Thunderbird são distribuídos como Flatpaks. O instalador Anaconda já os pré‑instala quando o usuário escolhe um ambiente gráfico. Pacotes RPM permanecem disponíveis via AppStream.
• Instalação e criação de imagens: Partição /boot ampliada para 2 GiB, novo comando rdp no Kickstart para instalações RDP sem monitor, e suporte a imagens bootáveis de containers e discos no Cockpit Image Builder.
• Atualizações de software: Node.js 24, PHP 8.4, Ruby 4.0, Python 3.14, OpenJDK 25, Apache 2.4.63, MariaDB 11.8, PostgreSQL 18, GCC 14.3, glibc 2.39, LLVM 21.1.8, Rust 1.92.0, Go 1.26.2, entre outros.
• Segurança: keylime‑agent 0.2.9, novo pacote clevis-pin-trustee para descriptografia LUKS via attestation, fapolicyd 1.4.3 com filtragem de regras e política SELinux para o serviço redfish-finder.
• Kernel: preview do io_uring, novos eventos de performance Intel/AMD, driver QAT GEN6, suporte ao Intel IAA e aprimoramentos de tempo real.
• Rede: protocolos industriais PRP e HSR agora totalmente suportados, nftables 1.1.5 otimizado, suporte a Wi‑Fi 7 e conjuntos de políticas no firewalld.
• Virtualização: QEMU com Forced Unit Access, virtio‑win com driver viosock, serviço virt-secrets-init-encryption, e melhorias no Intel TDX.
• Containers: Podman migra do GnuPG para Sequoia‑PGP, adicionando suporte a assinaturas pós‑quânticas; migração automática de BoltDB para SQLite.
• Identidade: FreeIPA 4.13.0 com nova UI beta, Directory Server com TLS PQC, Samba 4.23.0 com SMB3‑over‑QUIC experimental.
• Cockpit: versão 356 com dashboard de saúde, branding customizado, console VNC destacável e gerenciamento de quadlets.

Alterações que podem impactar

• A política FUTURE aceita apenas algoritmos híbridos ML‑KEM; conexões com servidores que não suportam PQC serão interrompidas. A política DEFAULT permanece inalterada.
• vi passa a iniciar sempre o editor minimal; para usar o Vim completo, chame vim explicitamente.
• Suporte ao trust de Active Directory do Windows Server 2012 R2 foi removido.
• Transporte SCTP para knet foi descontinuado no Corosync.

Como atualizar

Atualizações de Rocky Linux 10.0 ou 10.1 podem ser realizadas via linha de comando:

sudo dnf -y upgrade

ou por ferramentas gráficas como GNOME Software e KDE Discover. Atualizações entre versões principais (8/9 → 10) exigem reinstalação limpa. Distribuições baseadas em Enterprise Linux 10 podem migrar usando o utilitário migrate2rocky.

Testes e qualidade

A versão 10.2 passou por testes manuais e automatizados em múltiplos ambientes. Detalhes, artefatos e checklist de lançamento estão disponíveis no Rocky Release (v10.2) Playbook. Usuários interessados em participar de testes futuros podem ingressar no canal ~Testing no Mattermost da comunidade.

Agradecimentos

A entrega da versão contou com a colaboração de dezenas de voluntários, patrocinadores e parceiros. Entre os contribuidores destacados estão Alan Marshall, Alexey Melezhik, Brian Clemens e muitos outros. O projeto também reconhece o trabalho upstream da Fedora, a curadoria da CentOS Stream e a comunidade de desenvolvedores de projetos livres.