Rocky Linux 9.3 ist da und bringt bedeutende Sicherheitsverbesserungen sowie aktualisierte Entwickler- und Systemadministrator-Tools mit sich. Lesen Sie weiter, um mehr über die neuen Funktionen zu erfahren!
Rocky Linux 9.3 steht ab sofort auf der Website der Rocky Enterprise Software Foundation für die Architekturen x86-64, aarch64, ppc64le und s390x zum Download bereit; die Version wurde am 20. November 2023 veröffentlicht und verwendet den Kernel 5.14.0-362.8.1. Bevor Sie loslegen, sollten Sie die Release-Hinweise in der Rocky-Linux-Dokumentation durchlesen, da diese wichtige Informationen zu bekannten Fehlern und Änderungen enthalten.
Wichtige Änderungen
- Die Version 9.3 führt die Cloud- und Container-Images für ppc64le wieder ein, die in Version 9.2 aufgrund von Problemen mit QEMU nicht veröffentlicht wurden. Diese Images können sich in einigen Kleinigkeiten von den Images anderer Architekturen unterscheiden, doch das RESF wird daran arbeiten, diese Unterschiede in zukünftigen Versionen zu verringern.
- Das Paket „kernel-rt“ wurde in das Kernel-Subpaket integriert.
- Ein neues Kernel-UKI-Paket wurde als Technology Preview eingeführt, das eine Unified-Kernel-Image-Version für den Bootvorgang bereitstellt. Dieses UKI-Image ist mit einem eigenen SecureBoot-Schlüssel signiert.
- java-21-openjdk wurde eingeführt, das die neue Version von Java bereitstellt.
Bemerkenswerte neue Funktionen und Änderungen
- Die Rocky Linux 9.3 Azure-Images werden anstelle des bisherigen langen, unlesbaren Namens unter einem neuen Versionsnamen erscheinen: resf. Diese Images sind noch nicht veröffentlicht, werden aber voraussichtlich bis Ende der Woche verfügbar sein und zusammen mit einem weiteren Newsletter veröffentlicht werden.
- Die optionale „Guest Agent“-Gruppe, die zuvor auch in den Basisumgebungen „Anaconda Minimal Install“ und „Custom Operating System“ verfügbar war, kann nun nicht mehr als Zusatzsoftware für diese Umgebungen ausgewählt werden. In den Umgebungen „Server“ und „Server with GUI“ ist sie weiterhin vorhanden und kann nach einer Minimalinstallation mit dem Befehl
dnf install @guest-agentsnachgerüstet werden. - Bei dem Rocky Linux 9.3 KDE-Live-Image traten in der Testphase Probleme auf. Aus diesem Grund standen bis zur Fertigstellung eines funktionsfähigen 9.3-KDE-Images weiterhin die älteren 9.2-Images zum Download bereit. Bei den Live-Images von XFCE, MATE, Workstation und Workstation-Lite wurde der Dienst
NetworkManager-dispatcher.servicenicht gestartet; die SELinux-Meldungen verschwinden nach dem Befehltouch /.autorelabelund einem Neustart.
Softwareversionen und Sicherheit
| Bereich | Versionen |
|---|---|
| Neue App-Streams | Node.js 20, Redis 7, Apache HTTP Server 2.4.57 |
| Grundlegende Befehlskette | GCC 11.4.1 |
| Übersetzer und Toolkits | GCC-Toolset 13, LLVM-Toolset 16.0.6, Rust-Toolset 1.71.1, Go-Toolset 1.20.10 |
| Fehlerbehebung und Leistungsmessung | Valgrind 3.21, SystemTap 4.9, elfutils 0.189, PCP 6.0.5, Grafana 9.2.10 |
Im Bereich Sicherheit wurde Keylime auf Version 7.3.0 aktualisiert, OpenSSH hat sich weiter vom weniger sicheren SHA-1 entfernt, die Unterstützung für das von FIPS 140-3 geforderte Extended Master Secret (EMS) bei TLS 1.2-Verbindungen wurde verbessert, OpenSCAP wurde auf Version 1.3.8 und der SCAP Security Guide auf Version 0.1.69 aktualisiert. Die AWS-AMI-Images setzen den Parameter boot-mode auf den Wert uefi-preferred.
Die ISO-Prüfung
Nach dem Herunterladen der 9.3-Installations-ISOs (Rocky-9.3-x86_64-boot.iso, -minimal.iso, -dvd1.iso/-dvd.iso) sollten Sie diese überprüfen. In dem Ordner, in dem Sie die ISOs gespeichert haben:
curl -O https://dl.rockylinux.org/vault/rocky/9.3/isos/x86_64/CHECKSUM
sha256sum -c CHECKSUM --ignore-missing
Der Befehl vergleicht die im Ordner enthaltenen ISO-Dateien mit der Datei CHECKSUM und gibt neben der heruntergeladenen Image-Datei das Ergebnis „OK“ aus. Die Pakete sind mit dem GPG-Schlüssel von Rocky Linux 9 signiert (RPM-GPG-KEY-Rocky-9, Fingerabdruck: 21CB 256A E16F C54C 6E65 2949 702D 426D 350D 275D); dies wird nach der Installation automatisch von dnf überprüft.
Aktualisierung und Umstellung
Ein bestehendes Rocky Linux 9-System kann mit dem üblichen Befehl aktualisiert werden:
sudo dnf -y upgrade
Rocky Linux unterstützt stets nur die aktuellste Unterversion der jeweiligen Hauptversion; daher aktualisiert der Befehl nun auf die neueste Version der 9er-Reihe. Von anderen Enterprise-Linux-9-Distributionen (AlmaLinux, CentOS, Oracle Linux, RHEL) können Sie mit dem Skript migrate2rocky umsteigen.
Rocky Linux unterstützt offiziell keine In-Place-Upgrades zwischen Hauptversionen und empfiehlt stattdessen eine Neuinstallation von Version 8 auf Version 9. Sollten Sie dennoch ein In-Place-Upgrade durchführen wollen, finden Sie die Schritte für das Community-Tool ELevate in unserer ELevate-Anleitung.
Wie lange wird dies unterstützt?
Die aktive Unterstützung für Rocky Linux 9 („Blue Onyx“) läuft bis zum 31. Mai 2027, der Lebenszyklus endet am 31. Mai 2032. Updates werden stets nur für die aktuellste Unterversion bereitgestellt. Weitere Veröffentlichungen der Serie 9:
- Rocky Linux 9.0 (Juli 2022)
- Rocky Linux 9.1 (November 2022)
- Rocky Linux 9.2 (Mai 2023)
- Rocky Linux 9.4 (Mai 2024)
- Rocky Linux 9.5 (November 2024)
- Rocky Linux 9.6 (Juni 2025)
- Rocky Linux 9.7 (Dezember 2025)
- Rocky Linux 9.8 (Mai 2026)
Rocky Linux ist auch auf unseren KVM-VPS-Servern als Betriebssystem wählbar, und wenn Sie einen ganzen Server benötigen, können Sie es auch auf einem dedizierten Server ausführen.