RockyLinux发行版(CentOSLinux或RedHatEnterpriseLinux的替代品)的开发者今天发布了RockyLinux8.4的最终版本。RockyLinux8.4源自RedHatEnterpriseLinux8.4,被称为“GreenObsidian”,是第一个稳定版本,并引入了新的上游模块,如MariaDB10.5、OpenSCA1.3.4、PostgreSQL13、Python3.9、Redis6。scap-安全指南0.1.54、Subversion1.14和SWIG4.0,以及由GCC10、LLVM11.0.0、Rust1.49和Go1.15.7组成的更新工具链。在安全、网络、身份管理、集群、内核等方面也有重大变化。其中,Libreswan提供了对IPsecVPN的IKEv2协议的TCP封装和安全标签的支持,对fapolicyd框架的完整性校验支持,对主机的nmstate网络API的全面支持。此版本还增加了对MPLS(多协议标签交换)内核数据转发机制的支持,用于跨企业网络路由流量。最重要的是,RockyLinux8.4向iproute2实用程序引入了三个新的流量控制操作,包括用于添加MPLS标签的mac_push、pop_eth和push_eth。其他有趣的变化包括支持Ansible模块以自动管理身份管理(IdM)中基于角色的访问控制(RBAC)、用于维护状态数据的持久性Pacemaker资源代理、用于更快服务的集群响应时间高状态开销、检测到故障异步并注入Pacemaker。在引擎盖下,RockyLinux的内核已打补丁以支持第8代和第9代IntelCore处理器的错误检测和纠正(EDAC)内核模块、积极压缩、ControlGroup平面内存控制器的新实现以及临时命名空间功能。“此功能对于更改Linux容器内的日期和时间很有用。从检查点恢复后,现在也可以进行容器内时钟调整。64位)在体系结构上受支持,可作为最小版本、引导程序版本或完整版本使用。请注意,无法从RockyLinux8.3或RockyLinux8.4候选版本升级到此版本。
