AlmaLinux OS 9.8 与 10.2 同日发布:两大版本联袂登场,企业级迎来里程碑

📜 一、项目背景：CentOS停更后的"接盘侠"今非昔比

2020年底，红帽宣布CentOS 8提前停止维护、CentOS Linux全面转向CentOS Stream，引发了企业级Linux生态的大地震。无数依赖CentOS的生产环境用户一夜之间失去了长期稳定的免费RHEL兼容系统。

AlmaLinux应运而生。由CloudLinux公司发起，短短几年间发展成社区治理的独立发行版。它的定位极为清晰：1:1二进制兼容RHEL，永久免费，社区驱动。

经过近6年的发展，AlmaLinux已经与Rocky Linux并列为两大RHEL兼容发行版，在云基础设施、企业服务器、科研计算等领域拥有大量用户。此次9.8和10.2同日发布，进一步证明了项目团队的交付能力和生态成熟度。

🚀 二、AlmaLinux 10.2：前沿特性一览

10.2是当前次的滚动更新版本，面向追求新功能的用户。搭载Linux 6.12内核，带来一系列重要更新：

🌟 亮点一：Btrfs启动支持（重大更新！）

10.2最值得关注的改进，是正式加入Btrfs文件系统的启动支持。用户现在可以从Btrfs卷直接引导系统，这意味着：

• 享受Btrfs的快照、压缩、子卷等高级功能

• 更灵活的存储管理和回滚能力

• 与现有ext4/xfs形成更加完整的文件系统选择矩阵

🌟 亮点二：Frame Pointers默认开启

系统默认重新启用了帧指针（Frame Pointers）。这使得系统级的实时跟踪和性能剖析不再需要额外配置，任何在AlmaLinux上运行的工作负载都可以直接进行性能优化分析——对DevOps和SRE团队来说是一个重大利好。

🌟 亮点三：SPICE协议原生支持

10.2恢复了对SPICE协议的原生支持（包括服务端和客户端），这对虚拟化桌面场景意义重大——用户可以在不依赖第三方工具的情况下，享受高效的远程桌面体验。

🌟 亮点四：i686用户空间支持至2035年

虽然听起来有些"复古"，但10.2提供了32位i686用户空间包，并计划将这条支持线维护到2035年。

保留i686的原因非常现实：一些专有软件至今只提供32位i686格式。虽然大多数现代系统早已转向64位，但部分企业内部工具和系统组件仍离不开这套环境。

注意： 本次只提供用户空间（userspace），并不提供可启动的32位安装器，也没有32位内核。

🌟 亮点五：KVM for IBM POWER回归

虚拟化栈中重新启用了IBM POWER架构的KVM支持，延续AlmaLinux 8时代的能力。

🌟 亮点六：软件栈全面升级

🛡️ 三、AlmaLinux 9.8：生产环境的稳稳幸福

9.8的代号为 Olive Jaguar（橄榄美洲虎），延续了9系的稳定路线。搭载 5.14内核，核心升级集中在软件模块流更新和安全加固：

软件栈更新

🐛 Bug修复亮点：systemd/ps CPU过度占用问题

9.8的一项关键改动是提前纳入经 ALESCo（AlmaLinux工程指导委员会） 批准的内核回移补丁，专门修复了systemd与ps在任务清理阶段引发的CPU过度占用问题。

这个修复的背景值得关注： AlmaLinux团队主动发现上游kernel存在此bug，通过ALESCo投票决定提前将其backport到9.8内核。这不是等待红帽修复后的被动同步，而是社区主动出击——这充分展现了AlmaLinux作为独立社区的工程能力。

⚖️ 四、两大版本关键对比

🔧 五、Bug修复与安全更新

9.8 主要修复

• systemd/ps CPU过度占用修复（内核回移补丁，ALESCo审批提前纳入）

• SELinux策略更新至38.1.75

• OpenSSL、OpenSSH、GnuTLS等安全组件升级

• 容器与虚拟化组件（Podman、Buildah、libvirt、QEMU-KVM）更新

10.2 主要修复与改进

• x86-64-v2架构选项支持

• 性能调试工具全面更新

• EPEL为x86-64-v2用户重建

• 新增i686架构用户空间包

• 底层工具链更新

近期已修复的高危CVE：

- CVE-2026-46333（ssh-keysign-pwn）— SSH主机密钥窃取漏洞

- CVE-2026-42945（NGINX Rift）— nginx重写模块堆缓冲区溢出

- CVE-2026-46300（Fragnesia）— 本地提权

- CVE-2026-43284/CVE-2026-43500（Dirty Frag）— 内核本地提权

- CVE-2026-31431（Copy Fail）— 内核本地提权

🎯 六、选择建议

生产环境用户 👉 AlmaLinux 9.8

如果你正在运行关键业务系统、数据库集群、Web服务，9.8是最安全的选择。内核5.14经过长时间验证，软件栈版本成熟，安全补丁及时。

开发/工作站用户 👉 AlmaLinux 10.2

如果需要最新的Python 3.14、PostgreSQL 18、GNOME 49以及Btrfs支持，10.2是更好的选择。Frame Pointers默认开启对性能调优极大便利，SPICE支持对远程桌面场景是重大利好。

有i686依赖的用户 👉 AlmaLinux 10.2

如果企业内部还有离不开32位库的遗留软件，10.2是唯一的选择——并承诺支持到2035年。

📈 七、未来发展方向

从这两个版本的发布可以看出AlmaLinux团队的发展思路：

• 双线并行：9系维持稳定、10系推陈出新，用户可以根据需求自由选择

• 社区治理深化：ALESCo的决策机制日益成熟，主动backport修复不走红帽release cycle

• 架构扩展：i686用户空间延至2035年、KVM for POWER回归，兼容性持续提升

• 存储创新：Btrfs支持是向更灵活存储迈出的第一步

• 性能可观测性：Frame Pointers默认开启，体现了对系统可观测性的重视

• 安全优先级：高危CVE修复快速响应，nginx、OpenSSH、内核漏洞均在第一时间发布补丁

📌 一张表总结

原文链接  https://www.yijunzhao.cn/archives/ai-agents-kai-yuan-llm-jian-bao-2026nian-5yue-26ri

欢迎访问  小易撩挨踢