Una semana más, seguimos recogiendo los lanzamientos que deja tras de sí Red Hat Enterprise Linux 10.2 y, después de AlmaLinux, es el turno de Rocky Linux 10.2 y Rocky Linux 9.8, dos nuevas versiones estables de la derivada que se mantiene más apegada a la propuesta original de RHEL, pese a estar igualmente construida a partir de CentOS Stream.
Como sucede con el resto, Rocky Linux replica buena parte del grueso de novedades de RHEL 10.2, su base empresarial: actualización de lenguajes, toolchains, servidores web y bases de datos; mejoras en contenedores, virtualización, seguridad y administración del sistema; y nuevos medios de instalación, imágenes cloud, contenedores y live disponibles para quienes prefieran desplegar el sistema en diferentes entornos.
Rocky Linux 10.2 continúa también con la adopción de criptografía poscuántica en varios frentes: OpenSSH añade intercambio de claves híbrido ML-KEM en modo FIPS, libssh incorpora métodos PQ/T híbridos, Directory Server soporta certificados TLS con claves ML-DSA, p11-kit suma definiciones PQC en sus cabeceras PKCS #11 y podman-sequoia soporta firmas poscuánticas compuestas.
La advertencia importante está en la política criptográfica FUTURE, que ahora solo permite algoritmos híbridos ML-KEM para el intercambio de claves. O lo que es lo mismo: quien utilice esa política deberá revisar bien sus conexiones, porque los métodos tradicionales quedan fuera y eso puede romper la interoperabilidad con servicios que todavía no soporten criptografía poscuántica, es decir, la mayoría de Internet.
En el escritorio, Rocky Linux 10.2 sigue el mismo camino que RHEL 10.2: Firefox y Thunderbird pasan a servirse por defecto como Flatpak cuando se instala un entorno gráfico mediante Anaconda, aunque los paquetes RPM seguirán disponibles en AppStream durante todo el ciclo de vida de esta versión, por lo que quien lo prefiera podrá forzar su uso mediante configuraciones Kickstart.
También hay cambios relevantes en instalación y creación de imágenes: la partición /boot crece de 1 a 2 GB para acomodar imágenes initramfs más grandes; aparece un nuevo comando Kickstart rdp para instalaciones gráficas sin monitor; Cockpit Image Builder puede crear imágenes de contenedor arrancable y de disco; y se añade soporte para imágenes PXE sin estado orientadas a HPC y sistemas sin disco.
En cuanto a componentes, Rocky Linux 10.2 actualiza piezas como Node.js 24, PHP 8.4, Ruby 4.0, Python 3.14, OpenJDK 25, Apache HTTP Server 2.4.63, MariaDB 11.8 y PostgreSQL 18, junto con GCC 14.3, glibc 2.39, GCC Toolset 15, LLVM Toolset 21.1.8, Rust Toolset 1.92.0 y Go Toolset 1.26.2. En contenedores destaca el salto de Podman a Sequoia-PGP para la verificación de firmas OpenPGP, manteniendo compatibilidad con flujos basados en GnuPG.
Más novedades incluyen io_uring en vista previa tecnológica, soporte para WiFi 7, mejoras en nftables y firewalld, PRP y HSR como protocolos industriales ya soportados, QEMU con FUA nativo, cifrado de secretos de libvirt mediante credenciales de systemd y una nueva versión de Cockpit con panel de salud, personalización visual y mejoras en cockpit-podman.
Por su parte, Rocky Linux 9.8 llega con un enfoque más conservador, pero también con novedades destacadas: OpenSSH 9.9, GnuTLS 3.8.10 con ML-KEM y ML-DSA, p11-kit 0.26.1 con definiciones PQC, fapolicyd 1.4.3, MariaDB 11.8, PostgreSQL 18, Ruby 4.0, Node.js 24 y nuevas versiones de GCC Toolset, LLVM, Rust y Go. Image Builder, además, gana particionado avanzado, inyección de Kickstart en ISO y creación de imágenes WSL2.
Toda la información y las descargas, en el anuncio oficial de Rocky Linux 10.2 y Rocky Linux 9.8.
La entrada Rocky Linux 10.2 refuerza la seguridad poscuántica y la gestión de imágenes es original de MuyLinux
