Publication de Rocky Linux 9.8 : améliorations pour Image Builder et mises à jour de sécurité

Évolutions d'Image Builder

L'outil Image Builder, introduit initialement par Red Hat dans le cycle de RHEL 8 et disponible de manière stable dans Rocky Linux depuis la version 8.4, permet de compiler des images de système d'exploitation personnalisées pour différentes plateformes.

Avec la version 9.8, cet outil intègre plusieurs changements techniques :

• Gestion du partitionnement : Prise en charge du partitionnement de disque avancé pour les images personnalisées.
• Intégration Kickstart : Possibilité d'injecter des fichiers de configuration Kickstart lors de la création d'images ISO.
• Compatibilité WSL2 : Support pour la création d'images destinées au sous-système Windows pour Linux (WSL2).
• Simplification des structures : Suppression de la partition /boot distincte pour les images système destinées à AWS et KVM.

Mises à jour des paquets et sécurité

Rocky Linux 9.8 intègre de nouvelles versions pour ses paquets système et ses outils de développement :

Sécurité et cryptographie

• OpenSSH 9.9 : Remplace la version 8.7 pour corriger des failles de sécurité et des vulnérabilités de communication.
• GnuTLS 3.8.10 et p11-kit 0.26.1 : Ajout d'algorithmes post-quantiques afin de résoudre certaines faiblesses cryptographiques.
• fapolicyd 1.4.3 : Correction de bugs liés au contournement des politiques d'exécution.

Outils de développement et bases de données

• Disponibilité de PostgreSQL 18, MariaDB 11.8, Node.js 24 et Ruby 4.0.
• GCC Toolset 15 : Fournit GCC 15.2 et Binutils 2.44.
• Mise à niveau vers Go Toolset 1.26.2 et Rust Toolset 1.92.0.

Supervision et débogage

• PCP 6.37 et Grafana 10.2.6 : Intégration mise à jour pour corriger des dysfonctionnements liés à la surveillance des serveurs.
• Les utilitaires crash et kdump ont été mis à niveau pour résoudre des échecs lors du débogage du noyau (kernel).

Procédure de mise à jour

Pour les systèmes fonctionnant déjà sous une version antérieure de Rocky Linux 9, la mise à niveau s'effectue via la commande :

sudo dnf -y upgrade

Les utilisateurs peuvent également utiliser les gestionnaires d'applications graphiques GNOME Software ou KDE Discover. En revanche, pour le passage de Rocky Linux 8 à Rocky Linux 9, l'équipe de développement conseille de procéder à une installation complète.

Contexte et positionnement de la distribution

Rocky Linux est une distribution Linux d'entreprise, open-source et développée par la communauté. Elle a été conçue pour offrir une compatibilité totale (dite « bug-for-bug ») avec Red Hat Enterprise Linux (RHEL), se positionnant comme une solution alternative sans obligation de souscrire aux licences de support commercial de Red Hat.

Le projet a été lancé par Gregory Kurtzer, le créateur initial de CentOS, en décembre 2020, immédiatement après la décision de Red Hat de modifier le modèle de publication traditionnel de CentOS au profit de CentOS Stream. Cette même transition avait également conduit au développement d'AlmaLinux, une autre distribution d'entreprise lancée dans une démarche similaire pour répondre aux besoins du marché.