Rocky Linux, kritik güvenlik açıklarında upstream Enterprise Linux paketlerini beklemeden acil düzeltmeler sağlamak için isteğe bağlı bir Güvenlik Deposu başlattı. Bu depo, önemli bir güvenlik açığının kamuya duyurulduğu, istismar kodunun mevcut olduğu ve upstream paketlerini beklemenin sistemleri riske atacağı durumlar için tasarlandı.
Varsayılan olarak devre dışı olan depo, standart güncelleme davranışını değiştirmiyor. Yalnızca hızlandırılmış güvenlik düzeltmelerine ihtiyaç duyulduğunda etkinleştiriliyor. Bu yaklaşım, Rocky Linux'un upstream uyumlu modeline sınırlı bir istisna olarak uygulanıyor ve genel bir hızlı güncelleme kanalı veya standart sürüm sürecinin yerini alması amaçlanmıyor.
Güvenlik Deposu'ndaki paketler, daha sonraki upstream Enterprise Linux güncellemeleriyle otomatik olarak değiştirilecek şekilde sürümlendiriliyor. Geleneksel errata kayıtları içermeyen bu paketler, standart danışma belgeleri gibi dnf update --security komutuyla görünmüyor. İlk kullanım durumu, Linux çekirdeğinde ESP ve RxRPC bileşenlerini etkileyen Dirty Frag adlı yerel ayrıcalık yükseltme güvenlik açıklarıydı.
Yöneticiler, mevcut düzeltmeleri uygulamak için sudo dnf --enablerepo=security update komutunu kullanabilir. Depoyu kalıcı olarak etkinleştirmek için standart DNF depo yapılandırması kullanılıyor. Hızlandırılmış düzeltmelere ihtiyaç duymayan sistemler için herhangi bir işlem gerekmiyor. Rocky Linux, depoya eklenen paketler, bunların çözdüğü sorunlar ve upstream uyumlu paketlere geçiş süreci hakkında kullanıcıları bilgilendirecek.