Izšel je Rocky Linux 9.3

Branje: 3 min

Prispel je Rocky Linux 9.3, ki prinaša pomembne varnostne izboljšave ter posodobljena orodja za razvijalce in skrbnike sistemov. Beri naprej in izvedi več o novih funkcijah!

Post by @rockylinux@fosstodon.org
View on Mastodon

Rocky Linux 9.3 lahko že preneseš s spletne strani Rocky Enterprise Software Foundation za arhitekture x86-64, aarch64, ppc64le in s390x; izdaja je izšla 20. novembra 2023 in uporablja jedro 5.14.0-362.8.1. Preden se lotiš dela, je vredno prebrati opombe ob izdaji v dokumentaciji Rocky Linux, ki vsebujejo pomembne informacije o znanih napakah in spremembah.

Pomembnejše spremembe

  • Izdaja 9.3 vrača slike za oblak in vsebnike za ppc64le, ki z 9.2 zaradi težav s QEMU niso izšle. Te slike se lahko v nekaterih podrobnostih razlikujejo od slik drugih arhitektur, RESF pa si bo prizadevala to razliko v prihodnjih izdajah zmanjšati.
  • Paket kernel-rt je združen v podpaket jedra.
  • Kot tehnološki predogled (Technology Preview) je uveden nov paket kernel-uki, ki zagotavlja različico Unified Kernel Image za zagon. Ta slika UKI je podpisana z lastnim ključem SecureBoot.
  • Uveden je java-21-openjdk, ki zagotavlja novo različico Jave.
Video: Rocky Linux 9.3: What's New, Changes, and Upgrades (Linux Network, v angleščini)

Omembe vredne nove funkcije in spremembe

  • Slike Azure za Rocky Linux 9.3 bodo namesto prejšnjega dolgega, neberljivega imena izšle pod novim imenom izdajatelja: resf. Te slike še niso javne, vendar naj bi bile na voljo do konca tedna, izšle pa bodo skupaj z novim glasilom.
  • Izbirna skupina guest agent, ki je bila prej na voljo tudi v osnovnih okoljih Minimal Install in Custom Operating System namestitvenega programa anaconda, za ta okolja ni več na voljo kot dodatna programska oprema. Ostala je v okoljih Server in Server with GUI, po minimalni namestitvi pa jo lahko dodaš z ukazom dnf install @guest-agents.
  • Pri sliki live KDE za Rocky Linux 9.3 so se v fazi testiranja pojavile težave. Zato so do priprave delujoče slike KDE 9.3 ostale na voljo za prenos starejše slike 9.2. Na slikah live XFCE, MATE, Workstation in Workstation-Lite se storitev NetworkManager-dispatcher.service ni zagnala; sporočila SELinux izginejo po ukazu touch /.autorelabel in ponovnem zagonu.

Različice programske opreme in varnost

Področje Različice
Novi tokovi aplikacij Node.js 20, Redis 7, Apache HTTP Server 2.4.57
Osnovna veriga orodij GCC 11.4.1
Prevajalniki in orodjarne GCC Toolset 13, LLVM Toolset 16.0.6, Rust Toolset 1.71.1, Go Toolset 1.20.10
Razhroščevanje in merjenje zmogljivosti Valgrind 3.21, SystemTap 4.9, elfutils 0.189, PCP 6.0.5, Grafana 9.2.10

Na področju varnosti je Keylime posodobljen na različico 7.3.0, OpenSSH se je še bolj oddaljil od manj varnega SHA-1, izboljšana je podpora za Extended Master Secret (EMS), ki jo FIPS 140-3 zahteva za povezave TLS 1.2, OpenSCAP je posodobljen na 1.3.8, SCAP Security Guide pa na 0.1.69. Slike AWS AMI nastavijo parameter boot-mode na vrednost uefi-preferred.

Preverjanje ISO

Namestitvene ISO različice 9.3 (Rocky-9.3-x86_64-boot.iso, -minimal.iso, -dvd1.iso/-dvd.iso) je po prenosu vredno preveriti. V mapi, kamor si shranil ISO:

curl -O https://dl.rockylinux.org/vault/rocky/9.3/isos/x86_64/CHECKSUM
sha256sum -c CHECKSUM --ignore-missing

Ukaz primerja datoteke ISO v mapi z datoteko CHECKSUM in ob preneseni sliki izpiše »OK«. Pakete podpisuje ključ GPG Rocky Linux 9 (RPM-GPG-KEY-Rocky-9, prstni odtis: 21CB 256A E16F C54C 6E65 2949 702D 426D 350D 275D), ki ga dnf po namestitvi samodejno preverja.

Posodobitev in prehod

Obstoječi sistem Rocky Linux 9 lahko posodobiš z običajnim ukazom:

sudo dnf -y upgrade

Rocky Linux vedno podpira le najnovejšo podrazličico vsake glavne različice, zato ukaz danes posodobi na najnovejšo izdajo serije 9. Z drugih distribucij Enterprise Linux 9 (AlmaLinux, CentOS, Oracle Linux, RHEL) lahko preideš s skripto migrate2rocky.

Rocky Linux uradno ne podpira nadgradnje na mestu med glavnimi različicami in za prehod z 8 na 9 priporoča novo namestitev. Če bi vseeno nadgrajeval na mestu, najdeš korake skupnostnega orodja ELevate v našem vodniku za ELevate.

Kako dolgo je podprt?

Aktivna podpora za Rocky Linux 9 (»Blue Onyx«) traja do 31. maja 2027, njegov življenjski cikel pa se konča 31. maja 2032. Posodobitve vedno prejema le najnovejša podrazličica. Druge izdaje serije 9:

Rocky Linux je operacijski sistem, ki ga lahko izbereš tudi na naših strežnikih KVM VPS, in če potrebuješ celoten stroj, ga lahko poganjaš tudi na namenskem strežniku.

Nazaj na blog