Debian 13, Fedora 44, dan RHEL 10.2: Rilis Distro Linux Terbaru

Distro Linux terbaru yang paling relevan bagi admin saat ini adalah Debian 13 "trixie", Fedora 44, dan RHEL 10.2 bersama RHEL 9.8. Artikel ini merangkum perubahan utama masing-masing per 29 Oktober 2026, ditambah dua komponen inti yang ikut memengaruhi upgrade: systemd 260 dan rangkaian CVE glibc.

Debian 13 "trixie" dan Rilis Point 13.7

Debian 13 dirilis pada 9 Agustus 2025 dengan kernel Linux 6.12 LTS dan dukungan keamanan serta LTS selama lima tahun. Beberapa perubahan yang memengaruhi admin:

• riscv64 resmi didukung untuk pertama kalinya, sehingga total tujuh arsitektur resmi.
• i386 tidak lagi menjadi arsitektur reguler (tanpa kernel dan installer resmi); pengguna disarankan pindah ke amd64.
• Semua arsitektur kecuali i386 memakai time_t 64-bit sehingga siap melewati tahun 2038.
• Paket utama: OpenSSH 10.0p1, OpenSSL 3.5, systemd 257, Python 3.13, PostgreSQL 17, dan PHP 8.4.
• TLS pada OpenLDAP berpindah dari GnuTLS ke OpenSSL, sehingga perilaku konfigurasi dapat berubah.

Rilis point 13.7 (12 September 2026) sebagian besar berisi perbaikan keamanan: 92 advisori (DSA-6381 sampai DSA-6486) yang mencakup 107 entri paket. Di dalamnya, paket glibc menutup CVE-2026-5450 (off-by-one heap buffer overflow pada fungsi keluarga scanf dengan %mc) dan CVE-2026-5928 (potensi buffer under-read pada ungetwc) dan 18 paket lain, termasuk bash, busybox, docker.io, gnupg2, snapd, dan zsh, dibangun ulang terhadap glibc yang diperbarui.

Fedora 44

Fedora 44 dirilis pada 28 April 2026. Workstation memakai GNOME 50, sedangkan edisi KDE memakai Plasma 6.6 dengan Plasma Login Manager dan Plasma Setup. Bagi admin, dua perubahan plumbing patut dicatat: pemuatan sertifikat OpenSSL dipercepat lewat dukungan directory-hash untuk ca-certificates, yang memindahkan lokasi sebagian bundle sertifikat, dan MariaDB 11.8 menjadi versi default untuk instalasi baru (sistem hasil upgrade tidak berubah). Fedora adalah distro yang bergerak cepat, jadi cocok untuk workstation dan pengembangan, tetapi untuk server produksi umumnya Anda akan lebih nyaman dengan siklus yang lebih panjang.

RHEL 10.2 dan RHEL 9.8

Red Hat merilis RHEL 10.2 dan 9.8 bersamaan pada 20 Mei 2026, seperti dilaporkan Phoronix. Menurut laporan itu, kedua rilis membawa asisten AI baris perintah opsional bernama goose dengan integrasi Model Context Protocol (MCP). Catatan rilis RHEL 10.2 mencantumkan Go Toolset 1.26, Rust Toolset 1.92, LLVM Toolset 21, dan PHP 8.4, sementara Phoronix juga menyebut Python 3.14 sebagai opsi baru. Bagi tim keamanan, asisten AI yang terhubung ke server lewat MCP perlu diperlakukan seperti akun layanan lain: batasi hak akses, catat aktivitasnya, dan tentukan kebijakan sebelum diaktifkan.

systemd 260: Skrip SysV Tidak Lagi Didukung

systemd 260 dirilis pada 17 Maret 2026. Perubahan yang paling berpotensi merusak: dukungan skrip layanan System V dihapus, jadi layanan lama harus dikonversi menjadi unit file. Kernel minimum naik dari 5.4 ke 5.10. Fitur baru termasuk systemd-mstack (membangun OverlayFS dari direktori .mstack/) dan portable services yang dapat dijalankan pengguna tanpa hak istimewa. Proyek ini juga menambahkan dokumentasi untuk agen AI dan mewajibkan pengungkapan kontribusi berbantuan AI. Audit direktori /etc/init.d pada server lama sebelum memilih distro yang membawa systemd 260.

CVE glibc: Mengapa Distro Linux Terbaru Tetap Harus Di-patch

glibc adalah pustaka C yang dipakai hampir semua program di distro berbasis glibc, sehingga kerentanan di dalamnya berdampak luas. Dua contoh yang dilaporkan Phoronix: CVE-2026-0915 (dipublikasikan di CVE.org pada 15 Januari 2026), kebocoran isi stack yang tidak terinisialisasi lewat fungsi getnetbyaddr pada backend DNS NSS, bug yang berasal dari kode tahun 1996 dan berdampak terbatas tetapi dapat membantu bypass ASLR; serta CVE-2026-0861, integer overflow pada keluarga fungsi memalign yang dapat berujung korupsi heap, dengan syarat penyerang mengendalikan argumen ukuran dan alignment. Jangan menghitung skor dan dampak dari angka saja; pelajari cara membacanya di Level Kerentanan dan Cara Membaca Skor CVSS, dan lihat contoh celah level kernel di Copy Fail dan Fragnesia.

Memilih dan Merencanakan Upgrade

• Server stabil jangka panjang: Debian 13 atau RHEL 10.2/9.8 sesuai ekosistem dan kontrak dukungan Anda.
• Workstation dan pengembangan: Fedora 44.
• Sebelum upgrade: inventaris skrip init lama, layanan yang bergantung pada i386 atau TLS OpenLDAP, dan paket pihak ketiga yang tidak datang dari repositori distro.
• Setelah upgrade: pastikan layanan yang memakai glibc dimulai ulang agar memuat pustaka baru, dan terapkan pembaruan keamanan secara rutin. Panduan dasar ada di Linux Security Hardening.

Daftar Cek Cepat Sebelum Upgrade Distro

Terlepas dari distro yang Anda pilih, urutan kerja yang aman kurang lebih sama:

1. Cadangkan dan uji restore. Cadangan yang belum pernah diuji pemulihannya bukan cadangan.
2. Baca catatan rilis resmi distro untuk perubahan yang bersifat breaking, seperti penghapusan arsitektur, protokol, atau mekanisme init.
3. Bangun lingkungan staging yang meniru produksi, lalu jalankan aplikasi dan skrip operasional di sana.
4. Terapkan pembaruan keamanan lebih dulu pada sistem yang ada sebelum melompat versi, agar titik awal upgrade berada dalam kondisi bersih.
5. Jadwalkan jendela perawatan dan siapkan rencana rollback, termasuk snapshot VM bila tersedia.
6. Verifikasi setelahnya: layanan berjalan, log bersih dari error baru, dan versi paket sesuai harapan.

Angka versi distro hanya salah satu faktor. Banyak insiden berasal dari server yang tertinggal pembaruannya, bukan dari distro yang dipilih. Karena itu, kebijakan patch yang konsisten lebih berpengaruh daripada keputusan memilih distro tertentu.

Baca juga: Kali Linux 2026: Rangkuman Rilis 2026.1 hingga 2026.3.

Pertanyaan yang Sering Diajukan

Apakah Debian 13 sudah stabil untuk produksi?

Debian 13 sudah dirilis sejak Agustus 2025 dan per 29 Oktober 2026 rilis point terbarunya adalah 13.7 (12 September 2026), sehingga sudah matang untuk banyak skenario. Tetap uji aplikasi Anda lebih dulu.

Apakah skrip init.d lama masih jalan di systemd 260?

Tidak. Dukungan System V dihapus pada systemd 260, jadi layanan harus dikonversi ke unit systemd.

Perlukah restart setelah update glibc?

Ya, proses yang sedang berjalan masih memakai pustaka lama sampai dimulai ulang. Ikuti panduan distro Anda atau lakukan reboot terjadwal.

Kesimpulan

Memilih distro Linux terbaru bukan soal angka versi, melainkan kesiapan aplikasi, siklus dukungan, dan disiplin patching. Jika Anda ingin menguji kesiapan sistem Anda secara menyeluruh, tim kami di Linuxhackingid siap membantu melalui layanan penetration testing dan assessment.