Megérkezett a Rocky Linux 9.3, amely jelentős biztonsági fejlesztéseket és frissített fejlesztői és rendszerkezelői eszközöket hoz magával. Olvass tovább, hogy többet megtudj az új funkciókról!
A Rocky Linux 9.3 már letölthető a Rocky Enterprise Software Foundation weboldaláról x86-64, aarch64, ppc64le és s390x architektúrára; a kiadás 2023. november 20-án jelent meg, és az 5.14.0-362.8.1 kernelt használja. Mielőtt belevágnál, érdemes átolvasni a Rocky Linux dokumentációban található kiadási megjegyzéseket, amelyek fontos információkat tartalmaznak az ismert hibákról és változásokról.
Fontosabb változtatások
- A 9.3-as kiadás visszahozza a felhő- és konténerképeket a ppc64le-hez, amelyeket a 9.2-vel nem adtak ki a QEMU-val kapcsolatos problémák miatt. Ezek az image-ek néhány apróságban eltérhetnek a többi architektúra image-eitől, de a RESF azon fog dolgozni, hogy a jövőbeni kiadásokban csökkentsék ezt a különbséget.
- A kernel-rt csomagot a kernel alcsomagjába olvasztották.
- Egy új kernel-uki csomagot vezettek be Technology Preview-ként, amely egy Unified Kernel Image változatot biztosít a bootoláshoz. Ez az UKI-kép saját SecureBoot-kulccsal van aláírva.
- Bevezetésre került a java-21-openjdk, amely a Java új verzióját biztosítja.
## Figyelemre méltó új funkciók és változások
- A Rocky Linux 9.3 Azure-képek a korábbi hosszú, olvashatatlan név helyett új kiadói névvel fognak megjelenni: resf. Ezek a képek még nem publikusak, de a hét végére várhatóan elérhetőek lesznek, és egy újabb hírlevél kíséretében fognak megjelenni.
- Az opcionális guest agent csoport, amely korábban az anaconda Minimal Install és Custom Operating System alapkörnyezetén belül is elérhető volt, már nem választható kiegészítő szoftverként ezekhez a környezetekhez. A Server és a Server with GUI környezetben megmaradt, minimális telepítés után pedig a
dnf install @guest-agentsparanccsal pótolható. - A Rocky Linux 9.3 KDE live image-ével problémák adódtak a tesztelési fázisban. Emiatt a működő 9.3-as KDE kép elkészültéig a régebbi 9.2-es képek maradtak letölthetők. Az XFCE, MATE, Workstation és Workstation-Lite live képeken a
NetworkManager-dispatcher.servicenem indult el; a SELinux üzenetek atouch /.autorelabelparancs és egy újraindítás után eltűnnek.
Szoftververziók és biztonság
| Terület | Verziók |
|---|---|
| Új alkalmazásfolyamok | Node.js 20, Redis 7, Apache HTTP Server 2.4.57 |
| Alap eszközlánc | GCC 11.4.1 |
| Fordítók és eszközkészletek | GCC Toolset 13, LLVM Toolset 16.0.6, Rust Toolset 1.71.1, Go Toolset 1.20.10 |
| Hibakeresés és teljesítménymérés | Valgrind 3.21, SystemTap 4.9, elfutils 0.189, PCP 6.0.5, Grafana 9.2.10 |
A biztonság terén a Keylime a 7.3.0-s verzióra frissült, az OpenSSH tovább távolodott a kevésbé biztonságos SHA-1-től, a TLS 1.2 kapcsolatokhoz a FIPS 140-3 által megkövetelt Extended Master Secret (EMS) támogatás javult, az OpenSCAP 1.3.8-ra, a SCAP Security Guide 0.1.69-re frissült. Az AWS AMI képek a boot-mode paramétert uefi-preferred értékre állítják.
Az ISO ellenőrzése
A 9.3 telepítő ISO-it (Rocky-9.3-x86_64-boot.iso, -minimal.iso, -dvd1.iso/-dvd.iso) letöltés után érdemes ellenőrizni. Abban a mappában, ahová az ISO-t mentetted:
curl -O https://dl.rockylinux.org/vault/rocky/9.3/isos/x86_64/CHECKSUM
sha256sum -c CHECKSUM --ignore-missing
A parancs a mappában lévő ISO-kat összeveti a CHECKSUM fájllal, és a letöltött képfájl mellett „OK” eredményt ad. A csomagokat a Rocky Linux 9 GPG kulcsa írja alá (RPM-GPG-KEY-Rocky-9, ujjlenyomat: 21CB 256A E16F C54C 6E65 2949 702D 426D 350D 275D), ezt a dnf a telepítés után automatikusan ellenőrzi.
Frissítés és átállás
Egy meglévő Rocky Linux 9 rendszer a szokásos paranccsal frissíthető:
sudo dnf -y upgrade
A Rocky Linux mindig csak az egyes főverziók legfrissebb alverzióját támogatja, ezért a parancs ma már a 9-es sorozat legújabb kiadására frissít. Más Enterprise Linux 9 disztribúcióról (AlmaLinux, CentOS, Oracle Linux, RHEL) a migrate2rocky szkripttel lehet átállni.
A Rocky Linux hivatalosan nem támogatja a főverziók közötti helyben frissítést, 8-ról 9-re friss telepítést javasol. Ha mégis helyben frissítenél, a közösségi ELevate eszköz lépéseit az ELevate útmutatónkban találod.
Meddig támogatott?
A Rocky Linux 9 („Blue Onyx”) aktív támogatása 2027. május 31-ig tart, az életciklusa 2032. május 31-én ér véget. Mindig csak a legfrissebb alverzió kap frissítéseket. A 9-es sorozat további kiadásai:
- Rocky Linux 9.0 (2022. július)
- Rocky Linux 9.1 (2022. november)
- Rocky Linux 9.2 (2023. május)
- Rocky Linux 9.4 (2024. május)
- Rocky Linux 9.5 (2024. november)
- Rocky Linux 9.6 (2025. június)
- Rocky Linux 9.7 (2025. december)
- Rocky Linux 9.8 (2026. május)
A Rocky Linux a KVM VPS szervereinken is választható operációs rendszer, és ha egy egész gépre van szükséged, dedikált szerveren is futtathatod.