Hivatalosan 2023. május 20-án megjelent a Rocky Linux 8.8 x86-64 és aarch64 architektúrára. A kiadás a 4.18.0-477.10.1 kernelt használja; az alábbiakban a legfontosabb változásokat és a lehetséges problémákat foglaljuk össze.
Legfontosabb változások
- A Container Universal Base Image rockylinux/rockylinux:8-ubi megváltoztatásra került, hogy jobban hasonlítson a RHEL UBI-képekhez:
- Lecserélt csomagok: libcurl -> curl-minimal, libcurl-minimal
- Hozzáadott csomagok: gdb-gdbserver, gzip
- Eltávolított csomagok: binutils, brotli, dmidecode
- hálózati konfiguráció tisztítása hozzáadva
- A Microsoft Azure-képek mostantól a megosztott galériákban jelennek meg. Ez közvetlen módot biztosít a Rocky Linux-képek fogyasztására anélkül, hogy a piactéren keresztül elő kellene fizetni rájuk.
- Az LVM felhő-képváltozatok mostantól eltávolítják az /etc/lvm/devices/system.devices állományt, hogy megoldják a PV/VG/LV-kkel kapcsolatos problémákat a képek telepítésekor, mivel azok egy adott eszközhöz vannak keményen kódolva.
Figyelemre méltó új funkciók és változások
- Intel Arc GPU támogatással bővült.
- A Git frissült 2.39.1-re, lehetővé téve az SSH-kulcsokkal történő commit-aláírás támogatását.
- A kernel FIPS-módjának beállításai a FIPS 140-3 szövetségi információfeldolgozási szabványnak (FIPS) való megfeleléshez lettek igazítva.
- Elérhetővé vált a Podman Quadlet funkciója.
Szoftververziók a Rocky Linux 8.8-ban
| Terület | Verziók |
|---|---|
| Frissített és új alkalmazásfolyamok | Python 3.11, nginx 1.22, PostgreSQL 15, Tomcat 9, Swig 4.1 |
| Verziókezelés | Git 2.39.1, Git LFS 3.2.0 |
| Fordítók és eszközkészletek | GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4 |
| Hibakeresés és teljesítménymérés | Valgrind 3.19, SystemTap 4.8, elfutils 0.188, PCP 5.3.7, Grafana 7.5.15 |
A biztonság terén a libreswan a 4.9-es, az OpenSCAP az 1.3.7-es verzióra frissült, a fapolicyd az RPM adatbázis alapján is szűrhet, az rsyslog OpenSSL meghajtója tanúsítványláncokat is kezel, a systemd-socket-proxyd pedig saját SELinux tartományban fut. A konténerek mellé megjelent a rockylinux/rockylinux:8-ubi-init (systemd konténerben) és a 8-ubi-micro változat, a Podman pedig sigstore aláírásokat és egyéni DNS-szervert is kezel.
Az új funkciók és változások teljesebb listája a Rocky Linux 8.8 kiadási megjegyzésekben olvasható.
Az ISO ellenőrzése
A 8.8 telepítő ISO-it (Rocky-8.8-x86_64-boot.iso, -minimal.iso, -dvd1.iso/-dvd.iso) letöltés után érdemes ellenőrizni. Abban a mappában, ahová az ISO-t mentetted:
curl -O https://dl.rockylinux.org/vault/rocky/8.8/isos/x86_64/CHECKSUM
sha256sum -c CHECKSUM --ignore-missing
A parancs a mappában lévő ISO-kat összeveti a CHECKSUM fájllal, és a letöltött képfájl mellett „OK” eredményt ad. A csomagokat a Rocky Linux 8 GPG kulcsa írja alá (RPM-GPG-KEY-Rocky-8, ujjlenyomat: 7051 C470 A929 F454 CEBE 37B7 15AF 5DAC 6D74 5A60), ezt a dnf a telepítés után automatikusan ellenőrzi.
Frissítés és átállás
Egy meglévő Rocky Linux 8 rendszer a szokásos paranccsal frissíthető:
sudo dnf -y upgrade
A Rocky Linux mindig csak az egyes főverziók legfrissebb alverzióját támogatja, ezért a parancs ma már a 8-as sorozat legújabb kiadására frissít. Más Enterprise Linux 8 disztribúcióról (AlmaLinux, CentOS, Oracle Linux, RHEL) a migrate2rocky szkripttel lehet átállni.
A Rocky Linux hivatalosan nem támogatja a főverziók közötti helyben frissítést, a 9-es sorozatra friss telepítést javasol. A közösségi ELevate eszközzel ugyanakkor a 8 → 9 frissítés is elvégezhető, lépéseit az AlmaLinux és Rocky Linux frissítése 8-ról 9-re ELevate-tel útmutatóban írtuk le.
Meddig támogatott?
A Rocky Linux 8 („Green Obsidian”) aktív támogatása 2024. május 31-ig tartott, az életciklusa 2029. május 31-én ér véget. Mindig csak a legfrissebb alverzió kap frissítéseket. A 8-as sorozat további kiadásai:
- Rocky Linux 8.6 (2022. május)
- Rocky Linux 8.7 (2022. november)
- Rocky Linux 8.9 (2023. november)
- Rocky Linux 8.10 (2024. május, a sorozat utolsó alverziója)
A Rocky Linux a KVM VPS szervereinken is választható operációs rendszer, egész gépre telepítve pedig dedikált szervereinken futtathatod.