Megjelent a Rocky Linux 9.4

4 perc olvasás

Hivatalosan 2024. május 9-én általánosan elérhetővé vált a Rocky Linux 9.4. Ez a verzió az x86_64, aarch64, ppc64le és s390x architektúrán érhető el, és az 5.14.0-427.13.1 kernelt használja. Az ismert problémákról és az átfogó változásokról a Rocky Linux dokumentációjának kiadási jegyzetei adnak tájékoztatást.

Post by @rockylinux@fosstodon.org
View on Mastodon

Kiemelt információk

Jelentős új funkciók és változások

  • A Rocky Linux 9.3 óta az Azure-képek új kiadói névvel jelennek meg: resf, eltávolodva a korábbi, kevésbé intuitív névtől.
  • Az Azure Marketplace mellett a Rocky Linux ingyenesen elérhető az Azure Community Galleryben, ami hihetetlenül egyszerű hozzáférést biztosít a Rocky futtatásához a Microsoft Azure-on. A Közösségi Galéria képeinek használatáról ez a hír szól.
  • Az AWS képek mostantól csak IPv6-os alhálózatokban is elindulnak, a képek többsége pedig már a KIWI eszközzel készül.

Szoftververziók

Terület Verziók
Nyelvek Python 3.12, Ruby 3.3, PHP 8.2
Webszerver nginx 1.24
Adatbázisok MariaDB 10.11, PostgreSQL 16
Verziókezelés Git 2.43.0, Git LFS 3.4.1
Fordítók és eszközkészletek GCC Toolset 13, LLVM Toolset 17.0, Rust Toolset 1.75.0, Go Toolset 1.21.0

A PHP 8.2 így kapcsolható be:

dnf module reset php
dnf module install php:8.2

Biztonság

Az alábbiakban a Rocky Linux 9.4 legújabb kiadásának biztonsággal kapcsolatos kiemelt pontjai találhatók. A biztonsággal kapcsolatos változások teljes listáját a RHEL 9.4 kiadási megjegyzései tartalmazzák.

  • A SELinux userspace 3.6-os kiadása deny szabályokat vezet be a házirendek további testreszabásához.
  • A Keylime kiszolgáló komponensei, a verifikátor és a regisztrátor, konténerként elérhetőek.
  • Az Rsyslog-feldolgozó rendszer testreszabható TLS/SSL titkosítási beállításokat és további, a képességek eldobásával kapcsolatos opciókat vezet be.
  • Az OpenSSL TLS eszköztár egy beugró könyvtárat ad a szolgáltató-specifikus konfigurációs fájlok számára.
  • A libkcapi 1.4.0 új eszközöket és opciókat vezet be. Az új -T opcióval megadhatod a célfájlok neveit a hash-összeg számításokban.
  • A stunnel 5.7.1 TLS/SSL alagútépítő szolgáltatás megváltoztatja az OpenSSL 1.1 és újabb verziók viselkedését FIPS módban. E változás mellett ez a verzió számos új funkciót biztosít, például a modern PostgreSQL kliensek támogatását.

Konténerek

A fontosabb változások a következők:

  • A podman build farm parancs a több architektúrájú konténerképek létrehozásához technológiai előnézetként elérhető.
  • A podman mostantól támogatja a containers.conf modulokat az előre meghatározott konfigurációk betöltéséhez.
  • A Container Tools csomag frissült
  • A Podman v4.9 RESTful API mostantól megjeleníti a haladás adatait, amikor egy képet húz vagy tol a nyilvántartásba
  • Az SQLite mostantól teljes mértékben támogatott, mint a podman alapértelmezett adatbázis-háttérprogramja
  • A Containerfile mostantól támogatja a többsoros HereDoc utasításokat
  • “pasta” mint hálózati név mostantól elavult
  • A BoltDB adatbázis backend mostantól elavult
  • A container-tools:4.0 modul már elavulttá vált.
  • A Container Network Interface (CNI) hálózati stack elavult, és egy későbbi kiadásban eltávolításra kerül.

Elavult szoftver

Néhány alkalmazásfolyam, amely a Rocky Linux 9.4 tárolók részét képezi, nem kap több frissítést. Ezek közé tartozik jelenleg a Node.js 16 (visszavonás 2024 áprilisában) és a .NET 7 (visszavonás 2024 májusában). Továbbá az OpenJDK 11 2024 októberében éri el az EoL-t a Rocky Linux 9-hez. Ügyelj a támogatott verziók (Node.js 18 vagy 20 modulok, .NET 6 vagy 8 csomagok, OpenJDK 1.8.0, 17 vagy 21 csomagok) használatára, ha további javításokat szeretnél.

A frissítések és változások részletes listáját a Rocky Linux 9.4 kiadási megjegyzésekben találod.

Tesztelés

Minden egyes Rocky Linux-kiadás alapos tesztelésen esik át a pontosság és stabilitás szempontjából, amely magában foglalja a különböző környezetekben és beállításokban végzett kézi és automatikus ellenőrzéseket is.

A Rocky Linux 9.4-et egy héten keresztül szigorúan tesztelték, mielőtt megkapta a végső jóváhagyást. A tesztelési eredmények, a megbeszélések és a kiadás ellenőrzőlistája a chat.rockylinux.org rocky-release-v94 csatornáján érhető el.

Aki érdeklődik a kiadási folyamat iránt, a chat.rockylinux.org címen csatlakozhat a csapathoz.

Az ISO ellenőrzése

A 9.4 telepítő ISO-it (Rocky-9.4-x86_64-boot.iso, -minimal.iso, -dvd1.iso/-dvd.iso) letöltés után érdemes ellenőrizni. Abban a mappában, ahová az ISO-t mentetted:

curl -O https://dl.rockylinux.org/vault/rocky/9.4/isos/x86_64/CHECKSUM
sha256sum -c CHECKSUM --ignore-missing

A parancs a mappában lévő ISO-kat összeveti a CHECKSUM fájllal, és a letöltött képfájl mellett „OK” eredményt ad. A csomagokat a Rocky Linux 9 GPG kulcsa írja alá (RPM-GPG-KEY-Rocky-9, ujjlenyomat: 21CB 256A E16F C54C 6E65 2949 702D 426D 350D 275D), ezt a dnf a telepítés után automatikusan ellenőrzi.

Frissítés és átállás

Egy meglévő Rocky Linux 9 rendszer a szokásos paranccsal frissíthető:

sudo dnf -y upgrade

A Rocky Linux mindig csak az egyes főverziók legfrissebb alverzióját támogatja, ezért a parancs ma már a 9-es sorozat legújabb kiadására frissít. Más Enterprise Linux 9 disztribúcióról (AlmaLinux, CentOS, Oracle Linux, RHEL) a migrate2rocky szkripttel lehet átállni.

A Rocky Linux hivatalosan nem támogatja a főverziók közötti helyben frissítést, 8-ról 9-re friss telepítést javasol. Ha mégis helyben frissítenél, a közösségi ELevate eszköz lépéseit az ELevate útmutatónkban találod.

Meddig támogatott?

A Rocky Linux 9 („Blue Onyx”) aktív támogatása 2027. május 31-ig tart, az életciklusa 2032. május 31-én ér véget. Mindig csak a legfrissebb alverzió kap frissítéseket. A 9-es sorozat további kiadásai:

Rocky Linux 9-et KVM VPS vagy dedikált szerver rendelésekor is választhatsz operációs rendszerként.

Vissza a blogra