Rocky Linux 發(fā)行版（CentOS Linux 或 Red Hat Enterprise Linux 的替代品）的開(kāi)發(fā)人員今天發(fā)布了 Rocky Linux 8.4 的最終版本。

Rocky Linux 8.4源自Red Hat Enterprise Linux 8.4，被稱為“Green Obsidian”，是第一個(gè)穩(wěn)定版本，并引入了新的上游模塊，例如 MariaDB 10.5、OpenSCA 1.3.4、PostgreSQL 13、Python 3.9、Redis 6、scap -security-guide 0.1.54、Subversion 1.14 和 SWIG 4.0，以及由 GCC 10、LLVM 11.0.0、Rust 1.49 和 Go 1.15.7 組成的更新工具鏈。

在安全性、網(wǎng)絡(luò)、身份管理、集群、內(nèi)核等方面也有重大變化。其中，Libreswan 提供的 IPsec VPN 的 IKEv2 協(xié)議的 TCP 封裝和安全標(biāo)簽的支持，fapolicyd 框架的完整性檢查支持，并完全支持主機(jī)的 nmstate 網(wǎng)絡(luò) API。

此版本還增加了對(duì) MPLS（多協(xié)議標(biāo)簽交換）內(nèi)核數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制的支持，用于跨企業(yè)網(wǎng)絡(luò)路由流量。最重要的是，Rocky Linux 8.4 為 iproute2 實(shí)用程序引入了三個(gè)新的流量控制操作，包括用于添加 MPLS 標(biāo)簽的 mac_push、pop_eth 和 push_eth。

其他有趣的變化包括對(duì) Ansible 模塊的支持，該模塊可用于身份管理 (IdM) 中基于角色的訪問(wèn)控制 (RBAC) 的自動(dòng)化管理、用于維護(hù)狀態(tài)數(shù)據(jù)的持久性 Pacemaker 資源代理、加快服務(wù)的集群響應(yīng)時(shí)間高狀態(tài)開(kāi)銷，異步檢測(cè)故障并將它們注入 Pacemaker。

在底層，Rocky Linux 的內(nèi)核經(jīng)過(guò)修補(bǔ)以支持第 8 代和第 9 代英特爾酷睿處理器的錯(cuò)誤檢測(cè)和糾正 (EDAC) 內(nèi)核模塊、主動(dòng)壓縮、控制組的平板內(nèi)存控制器的新實(shí)現(xiàn)以及時(shí)間命名空間特征。

“此功能適用于更改 Linux 容器內(nèi)的日期和時(shí)間?，F(xiàn)在也可以在從檢查點(diǎn)恢復(fù)后進(jìn)行容器內(nèi)時(shí)鐘調(diào)整，”發(fā)布說(shuō)明中寫道。

您現(xiàn)在可以從官方網(wǎng)站下載 Rocky Linux 8.4 。第一個(gè)穩(wěn)定版本在 64 位 (x86_64) 和 AArch64（ARM 64 位）架構(gòu)上受支持，并且可以作為最小、引導(dǎo)或完整版本使用。請(qǐng)注意，無(wú)法從 Rocky Linux 8.3 或 Rocky Linux 8.4 的候選版本升級(jí)到此版本。