Rocky Linux 發(fā)行版（CentOS Linux 或 Red Hat Enterprise Linux 的替代品）的開發(fā)人員今天發(fā)布了 Rocky Linux 8.4 的最終版本。

Rocky Linux 8.4源自Red Hat Enterprise Linux 8.4，被稱為“Green Obsidian”，是第一個穩(wěn)定版本，并引入了新的上游模塊，例如 MariaDB 10.5、OpenSCA 1.3.4、PostgreSQL 13、Python 3.9、Redis 6、scap -security-guide 0.1.54、Subversion 1.14 和 SWIG 4.0，以及由 GCC 10、LLVM 11.0.0、Rust 1.49 和 Go 1.15.7 組成的更新工具鏈。

在安全性、網(wǎng)絡(luò)、身份管理、集群、內(nèi)核等方面也有重大變化。其中，Libreswan 提供的 IPsec VPN 的 IKEv2 協(xié)議的 TCP 封裝和安全標(biāo)簽的支持，fapolicyd 框架的完整性檢查支持，并完全支持主機(jī)的 nmstate 網(wǎng)絡(luò) API。

此版本還增加了對 MPLS（多協(xié)議標(biāo)簽交換）內(nèi)核數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制的支持，用于跨企業(yè)網(wǎng)絡(luò)路由流量。最重要的是，Rocky Linux 8.4 為 iproute2 實用程序引入了三個新的流量控制操作，包括用于添加 MPLS 標(biāo)簽的 mac_push、pop_eth 和 push_eth。

其他有趣的變化包括對 Ansible 模塊的支持，該模塊可用于身份管理 (IdM) 中基于角色的訪問控制 (RBAC) 的自動化管理、用于維護(hù)狀態(tài)數(shù)據(jù)的持久性 Pacemaker 資源代理、加快服務(wù)的集群響應(yīng)時間高狀態(tài)開銷，異步檢測故障并將它們注入 Pacemaker。

在底層，Rocky Linux 的內(nèi)核經(jīng)過修補(bǔ)以支持第 8 代和第 9 代英特爾酷睿處理器的錯誤檢測和糾正 (EDAC) 內(nèi)核模塊、主動壓縮、控制組的平板內(nèi)存控制器的新實現(xiàn)以及時間命名空間特征。

“此功能適用于更改 Linux 容器內(nèi)的日期和時間。現(xiàn)在也可以在從檢查點恢復(fù)后進(jìn)行容器內(nèi)時鐘調(diào)整，”發(fā)布說明中寫道。

您現(xiàn)在可以從官方網(wǎng)站下載 Rocky Linux 8.4 。第一個穩(wěn)定版本在 64 位 (x86_64) 和 AArch64（ARM 64 位）架構(gòu)上受支持，并且可以作為最小、引導(dǎo)或完整版本使用。請注意，無法從 Rocky Linux 8.3 或 Rocky Linux 8.4 的候選版本升級到此版本。