奧推網

選單
財經

RockyLinux 8.4 RC1正式釋出了,第一個完整版本

此次比較有意思的是,在檢視版本號的時候,出現了一個綠色黑曜石的代號(Green Obsidian),不知道後續版本是否像Ubuntu那樣,每個版本都有一個代號。

RockyLinux 8。4的改變主要體現在以下幾個方面:

安全

Libreswan 提供的 IPsec VPN 現在支援 IKEv2 的 TCP 封裝和安全標籤。

scap-security-guide 已更新到到 0。1。54 ,OpenSCAP 已更新到 1。3。4 。這些更新提供了實質性的改進,其中最大的就是更加優秀的記憶體管理;

fapolicyd

框架現在提供完整性檢查,並且 RPM 外掛註冊由 YUM 包管理器或 RPM 包管理器更新。

網路

完全支援Nmstate(主機的網路 API),這些

nmstate

包提供了一個庫和

nmstatectl

命令列,以宣告方式管理主機網路設定。

支援MPLS;

iproute2

引入了三個新的流量控制 (tc) 操作;

mac_push

push_eth

, 和

pop_eth並

新增 MPLS 標籤。

核心

主動壓縮功能: 會在發出分配請求之前定期啟動記憶體壓縮工作。因此,降低了特定記憶體分配請求的延遲。

提供了用於控制組技術的平板記憶體控制器。Slab記憶體控制器優化了記憶體的利用率,並且能夠將記憶體記帳從頁面級別轉移到物件級別。因此,您可以觀察到總核心記憶體佔用量顯著下降,並改善了記憶體碎片情況。

時間名稱空間功能:此功能適用於更改 Linux 容器內的日期和時間。現在也可以在檢查點恢復後進行容器內時鐘的調整。

支援第 8、 9 代英特爾酷睿處理器中設定的錯誤檢測和糾正 (EDAC) 核心模組。

高可用和叢集

維護狀態資料的永續性: Pacemaker 資源代理可以非同步檢測故障並立即將故障注入 Pacemaker,而無需等待下一個監控間隔。永續性資源代理還可以加快具有高狀態開銷的服務的叢集響應時間,因為維護狀態資料可以透過不為每個操作單獨呼叫狀態來減少叢集操作(例如啟動、停止和監控)的狀態開銷。

編譯器和開發工具

以下編譯器工具集已更新:

1。GCC Toolset 10

2。LLVM Toolset 11。0。0

3。Rust Toolset 1。49。0

4。Go Toolset 1。15。7

身份管理

提供了 Ansible 模組,用於身份管理 (IDM) 基於角色的訪問控制 (RBAC) 的自動化管理、用於備份和恢復 IDM 伺服器的 Ansible 角色以及用於位置管理的 Ansible 模組。

寫在最後

當前官方提供

migrate2rocky

工具從 Rocky Linux 8。3、Centos 8。3 或 8。4、RHEL 8。3 或 8。4、Alma 8。3 或 8。4 轉換為 Rocky Linux 8。4 。但是存在一定風險,不建議在生產中使用,從目前RockyLinux的發展情況來看,團隊活力還是不錯的,從8。4的整體安裝下來看,相較於8。3明顯各方面優化了很多,目前國內也有一些大學提供了映象的下載,從筆者目前8。3的使用情況來看,目前承載了監控的生產業務(主要是VMware的監控,大約VM有4000臺機器左右),使用良好,暫無異常,不過相比於CentOS,還是有些區別,一些軟體的依賴安裝確實也存在一些問題,但這些都不會影響系統的正常使用,相信未來的RockyLinux會變得越來越好!