「Rocky Linux 9.8/10.2」リリース ─ RHCE互換ディストリビューションの最新版

　Linuxディストリビューション「Rocky Linux」の最新版、「Rocky Linux 9.8」が5月27日(現地時間)、「Rocky Linux 10.2」が5月28日(現地時間)にリリースされた。　

　「Rocky Linux」は、CentOS Project創設者の一人であるGregory Kurtzer氏が制作に当たっている。「Rocky Linux」は、「Red Hat Enterprise Linux」のクローンOSであり、Rocky Enterprise Software Foundationにより開発が進められている。

　今回のリリースでは、9系と10系の双方でインストールメディア、コンテナイメージ、クラウドイメージ、ライブイメージが更新された。Rocky Linux 9.8ではOpenSSH 9.9、PQC関連機能、言語・データベース関連パッケージ、Image Builderの改善などが行われ、Rocky Linux 10.2ではPQC対応の拡充、FlatpakベースのFirefox/Thunderbird提供、インストーラやimage mode関連の改善などが行われている。

　「Rocky Linux 9.8/10.2」のハイライトは次の通り。
〇Rocky Linux 9.8でOpenSSH 9.9を採用
〇Rocky Linux 9.8でGnuTLS 3.8.10、p11-kit 0.26.1などPQC関連機能を更新
〇Rocky Linux 10.2でOpenSSH、libssh、Directory Server、p11-kit、Podman関連のPQC対応を拡充
〇Node.js 24、PHP 8.4、Ruby 4.0、Python 3.14、OpenJDK 25などを採用
〇MariaDB 11.8、PostgreSQL 18を採用
〇GCC Toolset 15、LLVM Toolset 21.1.8、Rust Toolset 1.92.0、Go Toolset 1.26.2を採用
〇Rocky Linux 9.8でImage Builderの高度なディスクパーティショニング、Kickstart注入、WSL2イメージ作成に対応
〇Rocky Linux 10.2でFirefox/ThunderbirdのFlatpak提供、bootc/image mode関連、RDPベースのヘッドレスインストールを強化
など。

　「Rocky Linux 9.8」では、OpenSSH 9.9、GnuTLS 3.8.10、p11-kit 0.26.1、fapolicyd 1.4.3が採用された。GnuTLSではML-KEMハイブリッド鍵交換およびML-DSAポスト量子暗号アルゴリズムに対応し、p11-kitではPKCS #11ヘッダにPQC関連定義が追加されている。

　「Rocky Linux 10.2」では、PQC対応が拡充された。OpenSSHはFIPSモードでML-KEMハイブリッド鍵交換をサポートし、libsshもML-KEMとECDHを組み合わせた鍵交換方式を追加した。また、Directory ServerではML-DSA鍵を用いたTLS証明書に対応している。なお、FUTURE暗号ポリシーではハイブリッドML-KEM鍵交換のみが許可され、従来型の非PQC鍵交換方式が削除されているため、非PQC対応の接続先との互換性に注意が必要となる。

　開発環境では、Node.js 24、PHP 8.4、Ruby 4.0、Python 3.14、OpenJDK 25、MariaDB 11.8、PostgreSQL 18などが提供される。ツールチェーンではGCC Toolset 15、LLVM Toolset 21.1.8、Rust Toolset 1.92.0、Go Toolset 1.26.2が採用され、GDB 16.3、Valgrind 3.26.0、SystemTap 5.4などの解析ツールも更新されている。

　既存のRocky Linux 9系ユーザーは9.8へ、Rocky Linux 10.0/10.1ユーザーは10.2へ、dnfコマンドまたはGNOME Software、KDE Discoverなどを通じてアップデートできる。

　「Rocky Linux 9.8」および「Rocky Linux 10.2」は、公式サイトからダウンロードできる。

(川原 龍人/びぎねっと)

[関連リンク]
Rocky Linux 9.8リリースアナウンス
Rocky Linux 10.2リリースアナウンスRocky Linux(GitHub)