发行版 9.5

Rocky Linux 9.5 发行说明¶

您可以在此处找到的 upstream 发行说明中找到大部分更改的完整列表。

升级¶

您可以通过运行 sudo dnf -y upgrade 从 Rocky Linux 9.x 升级到 Rocky Linux 9.5。

注意

Rocky Linux 不提供从任何 Rocky Linux 8 版本到 Rocky Linux 9.5 的升级路径。我们建议执行全新的操作系统安装以迁移到 Rocky Linux 9.5。

图片¶

除了正常的安装镜像外，还有多种镜像可用，包括云和容器平台。

您可以在SIG/Cloud Wiki 页面上找到有关 Cloud 特别兴趣小组 (SIG) 生成的工件的更多信息，以及有关如何参与的信息。

镜像构建工作流程和流程¶

9.5 版本的大部分镜像都是使用 OpenSUSE 的 KIWI 创建的。这些镜像旨在与旧镜像功能齐全，并且没有预期的严重回归。如果您发现错误，请告知我们，我们将尽最大努力解决或解释任何差异。

仍使用 imagefactory 构建的镜像是：Vagrant-VBox、Vagrant-VMware 和 OCP-Base (Oracle Cloud Platform)。其余的 Cloud、Container 和 Vagrant 镜像使用 KIWI 构建。新的构建工作流程将使 Rocky Linux 能够在所有云提供商上更频繁地更新我们的镜像。

我们邀请您查看使用的 KIWI 配置以及我们用于调用 KIWI 的工具包，并欢迎您加入我们，共同改进我们的镜像和分发流程。

安装¶

在安装之前，请确保您的 CPU 与此过程兼容！

要安装 Rocky Linux 9.5，请访问下载页面并下载适合您架构的版本。

Rocky 团队发行亮点¶

新增和值得关注的内容¶

主要变更¶

有关主要更改的完整列表，请参阅此处的 upstream 列表。

此版本中的亮点和新功能将在下面详细介绍。

安全性¶

下面列出了最新 Rocky Linux 9.5 版本中与安全相关的亮点。有关与安全相关的更改的完整列表，请参阅此处的 upstream 链接。

SELinux SELinux 策略现在提供了一个布尔值，允许 QEMU Guest Agent 执行受限命令。
OpenSSL TLS 工具包已升级到 3.2.2。OpenSSL 现在支持证书压缩扩展，并在 TLS 1.3 协议中添加了 Brainpool 曲线。
ca-certificates 程序现在提供 OpenSSL 目录格式的可信 CA 根证书。
crypto-policies 包已更新，以将其控制扩展到 Java 中的算法部分。
NSS 加密工具包已重新基于 upstream 版本 3.101。

动态编程语言、Web 和数据库服务器¶

有关此类别更改的详细列表，请参阅此处的 upstream 链接。

以下 Application Streams 的更新版本现已可用：

Apache HTTP Server 2.4.62
Node.js 22

编译器和开发工具¶

有关此类别更改的详细信息，请参阅此处的 upstream 链接。

更新了系统工具链组件

GCC 11.5
Annobin 12.70

更新的性能工具和调试器

GDB 14.2
Valgrind 3.23.0
SystemTap 5.1
elfutils 0.191
libabigail 2.5

更新的性能监控工具

PCP 6.2.2
Grafana 10.2.6

更新的编译器工具集

GCC Toolset 14
LLVM Toolset 18.1.8
Rust Toolset 1.79.0
Go Toolset 1.22

将默认 Java 实现更新为 java-17-openjdk

在此更新之后，java、java-devel 和 jre 包将安装 Java 17 而不是 Java 11。

Web 控制台¶

添加了 cockpit-files 包，以便在 Web 控制台中更轻松地进行文件管理。此文件管理器可以执行基本任务，例如浏览文件和目录、复制/移动/删除以及下载/上传文件。

容器管理¶

Podman 进行了重大更新至 v5.0，包括了新的功能，例如：

扩展的 Quadlet 支持（自动生成 systemd 服务）
Manifest 管理
全面支持多架构镜像构建

这还包括其他容器工具（如 Buildah 或 Skopeo）的几项新功能。

已知问题¶

与任何发行版一样，存在许多已知问题。请查阅upstream 列表以获取这些问题的完整详细信息。

Anaconda 中的帮助¶

目前，在 Anaconda 中单击帮助按钮只会显示空白页面。

已弃用的软件

Rocky Linux 9.5 仓库中的某些 Application Streams 将不再收到更新。这些当前包括 gcc-toolset 12（2024 年 11 月退休）、.NET 6（2024 年 11 月退休）、Ruby 3.1（2025 年 3 月退休）和 Node.js 18（2025 年 4 月退休）。此外，OpenJDK 11 将于 2024 年 10 月在 Rocky Linux 9 上达到其生命周期结束 (EoL)。如果您希望获得进一步的补丁，请确保使用受支持的版本（gcc-toolset 13 或 14 包、.NET 8 或 9 包、Ruby 3.3 模块、Node.js 20 或 22 模块、OpenJDK 1.8.0、17 或 21 包）。

报告错误¶

请将您遇到的任何 Bug 报告给 Rocky Linux Bug Tracker。我们也欢迎您以任何您希望的方式加入我们的社区，无论是我们的论坛、Mattermost、Libera.Chat 上的 IRC、Reddit、邮件列表，还是您希望参与的任何其他方式！