Rocky Linux 10.2 发扬发布，基于 Linux kernel 6.12，紧随 RHEL 10.2 更新之后推出。这版最大的看点：后量子加密终于不是选配了

后量子加密全面铺开

OpenSSH、libssh、Directory Server、p11-kit、Podman 器用一皆加入后量子加密补助。

OpenSSH 当今在 FIPS 口头下也补助 ML-KEM 羼杂密钥交换，libssh 则搞了个 ML-KEM + ECDH 的羼杂决议

更狠的是，系统级加密政策 FUTURE 默许只允许 ML-KEM 混划算法，传统非后量子表率奏凯移除。不外官方也教唆了：这可能导致连不上大部分世界互联网作事，因为东说念主家还没跟上 默许政策如故保抓原样。

桌面体验升级

Firefox 和 Thunderbird 当今默许以 Flatpak 形势提供，装图形环境时 Anaconda 自动装 Flatpak 版。RPM 包在统共这个词人命周期内已经可用，可提现游戏平台中国官网经管员也不错通过 Kickstart 掩盖

Cockpit 升级到 356 版块，新增健康仪容盘（非时时关契机警戒）、可自界说品牌式样、VNC 规模台可分辩、文献经管器能创建空文献，还补助 quadlet 人命周期经管

器用链全面刷新

编程讲话：Node.js 24、PHP 8.4、Ruby 4.0、Python 3.14、OpenJDK 25

数据库：MariaDB 11.8、PostgreSQL 18

中枢器用链：GCC 14.3、glibc 2.39，还有 GCC Toolset 15（GCC 15.2）、LLVM Toolset 21.1.8、Rust Toolset 1.92、Go Toolset 1.26.2

调试套件：GDB 16.3、Valgrind 3.26、SystemTap 5.4、PCP 7.0.3

网络和捏造化

网络方面补助了 PRP 和 HSR 工业冗余公约，2026世界杯最新押注登录平台Nftables 升级到 1.1.5 内存占用更低，还加了 Wi-Fi 7 硬件补助和可竖立的 TCP 重传超时

捏造化这块，QEMU 原生补助 Forced Unit Access I/O，virtio-win 不错奏凯跟 Windows VM 通讯，libvirt 密钥补助加密存储，Intel TDX 补助离线环境土产货 PCCS 认证

容器和安全

Podman 5.8.2 用 Sequoia-PGP 作念镜像签名考证，补助后量子算法。新增自动 BoltDB 转 SQLite、quadlet 装配呐喊和跨重启抓久化的重启政策

安全方面：Keylime Agent 0.2.9 补助推送式汉典认证、clevis-pin-trustee 驱逐 LUKS 自动解密、fapolicyd 1.4.3 赞陈规章过滤，还有 libreswan-minimal 小包浅陋容器用 ️

⚠️ 升级前防御几个坑

PHP 8.4 和 8.3 并存，依赖默契可能选到不同的包流

vi 呐喊不再自动初始好意思满 Vim，思用好意思满版奏凯动输 vim

Windows Server 2012 R2 AD 信任竖立不再补助

Corosync 的 SCTP 传输已弃用

⬆️ 若何升级？

呐喊行：

sudo dnf -y upgrade

桌面用户用 GNOME Software 或 KDE Discover 就行。

⚠️ 跨大版块不补助升级2026世界杯押注app官方版，从 9 升 10 得重装。其他 Enterprise Linux 10 刊行版用户不错用 migrate2rocky 调节过来