Rocky Linux 9.3 的发行说明¶

您可以在此处找到的 upstream 发行说明中找到大部分更改的完整列表。

升级¶

您可以通过执行 sudo dnf -y upgrade 从 Rocky Linux 9.x 升级到 Rocky Linux 9.3。

注意

Rocky Linux 不提供从任何 Rocky Linux 8 版本升级的路径。我们建议执行全新的操作系统安装以迁移到 Rocky Linux 9.3。

除了正常的安装镜像外，还有多种镜像可用，包括云和容器平台。

9.3 版本将 ppc64le 的云和容器镜像重新引入，这些镜像由于 QEMU 的问题而未随 9.2 发布。这些镜像可能与其他架构的镜像存在一些小差异，但我们将在未来的镜像版本中努力缩小这种差距。

您可以在SIG/Cloud Wiki 页面上找到有关 Cloud 特别兴趣小组 (SIG) 生成的工件的更多信息，以及有关如何参与的信息。

要安装 Rocky Linux 9.3，请访问下载页面并下载您架构所需版本。

以前在 anaconda 的“最小安装”和“自定义操作系统”基础环境中都可用的可选 `guest-agents` 组，不再作为这些环境的附加软件供选择。如果您需要 guest-agents 组，它在“服务器”或“带 GUI 的服务器”基础环境中可用。如果您安装了“最小安装”或“自定义操作系统”并且仍然需要 guest-agents，您可以通过在 Kickstart 中直接安装软件包目标，或者在安装完成后使用 DNF 进行安装（例如，`dnf install @guest-agents`）来实现。

安装 XFCE、MATE、Workstation 和 Workstation-Lite 的 live 镜像时，会显示有关 `NetworkManager-dispatcher.service` 的错误。此问题在安装后继续存在，并且该服务无法加载或运行。不过，安装在其他所有方面似乎都可以正常工作。要删除有关此服务的 SELinux 消息，请执行 `touch /.autorelabel`，然后重新启动系统以静默 SELinux 消息。Cinnamon live 镜像没有显示此行为。
Rocky Linux 9.3 的 KDE live 镜像在测试阶段出现问题。在我们能够构建并提供可用的镜像之前，我们将提供旧的 9.2 镜像。

有关主要更改的完整列表，请参阅此处的 upstream 列表。

详细说明如下是本次发布的重要更新和新功能。

下面列出了最新 Rocky Linux 9.3 版本中与安全相关的亮点。有关安全相关更改的完整列表，请参阅此处的 upstream 链接。

Keylime 已重新设置为 7.3.0 版本。
OpenSSH 已进一步从不太安全的 SHA-1 消息摘要迁移。
pcsc-lite-ccid USB Chip/Smart Card Interface Device (CCID) 和 Integrated Circuit Card Device (ICCD) 驱动程序已重新设置为 1.5.2 版本。
引入了进一步的改进，以支持 FIPS-140-3 标准要求的所有 TLS 1.2 连接的 Extended Master Secret (EMS) 扩展 (RFC 7627)。
SEtools，用于 SELinux 策略分析的图形工具、命令行工具和库集合，已重新设置为 4.4.2 版本。
OpenSCAP 已重新设置为 1.3.8 版本。
SCAP Security Guide 已重新设置为 0.1.69 版本。

有关此类别更改的详细列表，请参阅此处的 upstream 链接。

以下 Application Streams 的更新版本现已可用：

Apache HTTP Server 已更新至 2.4.57

有关此类别更改的详细信息，请参阅此处的 upstream 链接。

以下是更新的工具链组件

9.3 版本存在许多已知问题，包括与以下内容相关的问题：

请查阅 upstream 列表以获取这些问题的完整详细信息。

请将您遇到的任何 Bug 报告给 Rocky Linux Bug Tracker。我们也欢迎您以任何您希望的方式加入我们的社区，无论是我们的论坛、Mattermost、Libera.Chat 上的 IRC、Reddit、邮件列表，还是您希望参与的任何其他方式！