Rocky Linux 9.3 发布说明¶

您可以在此处的上游发布说明中找到大多数变更的完整清单。

系统升级¶

您可以通过执行 sudo dnf -y upgrade 来完成从 Rocky Linux 9.x 到 Rocky Linux 9.3 的升级。

说明

Rocky Linux 不提供任何 Rocky Linux 8 版本的升级途径。我们建议进行全新的操作系统安装以迁移到 Rocky Linux 9.3 。

提供除正常安装镜像外的其他一些镜像，包含云和容器平台。

9.3 版本为 ppc64le 带来了云和容器镜像，这些镜像由于 QEMU 的问题而没有在 9.2 版本中发布。这些镜像可能在一些小方面与其他架构的镜像有所不同，但我们将努力在未来的镜像版本中减少这种差异。

您可以在 SIG/Cloud 维基页面上找到有关 Cloud Special Interest Group 制作镜像以及如何参与其中的更多信息。

要安装 Rocky Linux 9.3，请转到下载页面并下载您架构所需的版本。

可选的 guest-agents 组以前在 anaconda 中的 Minimal Install 和 Custom Operating System 基本环境中都是可用的，但现在将不再作为这些环境的附加软件而被选择。如果您需要 guest-agents 组，它可以在 Server 或 Server with GUI 基本环境中使用。如果您安装了 Minimal Install 或 Custom Operating System 且仍然需要 guest-agents，您可以直接在 KickStart 中安装目标软件包或者在安装完成后使用 DNF 安装（即 dnf install @guest-agents）。

为 XFCE、MATE、Workstation 和 Workstation-Lite 安装 Live 镜像时将显示有关 NetworkManager-dispatcher.service 的错误。这种情况在安装后继续存在且服务无法加载或运行。然而这种安装似乎可以在所有的其他方面正常工作。要删除有关此服务的 SELinux 消息，请执行 touch /.autorelabel，然后重新启动系统以使 SELinux 信息静默。 Cinnamon 的 live 镜像不会显示这种状况。
Rocky Linux 9.3 的 KDE live 镜像在测试阶段出现了问题。在我们能够构建并提供一个可以工作的镜像之前，我们将继续提供较旧的 9.2 镜像。

有关重大变化的完整清单，请参阅此处的上游清单。

下面将详细介绍此版本的亮点和新功能。

以下是最新发布的 Rocky Linux 9.3 中与安全相关的亮点。有关安全相关更改的完整清单，请参阅此处的上游链接。

Keylime 已变基到版本 7.3.0。
OpenSSH 进一步淘汰了安全性较低的 SHA-1 消息摘要。
pcsc-lite-ccid USB 芯片/智能卡接口设备(CCID) 和集成电路卡设备(ICCD) 驱动程序已变基到版本 1.5.2。
引入了进一步改进，以支持用于所有 TLS 1.2 连接的 FIPS-140-3 标准所要求的 Extended Master Secret(EMS) 扩展（RFC 7627）。
SEtools 变基到版本 4.4.2。这是用于 SELinux 策略分析的图形工具、命令行工具和库的集合。
OpenSCAP 已变基到版本 1.3.8 。
SCAP Security Guide 已变基到版本 0.1.69 。

有关此类别更改的详细清单，请参阅此处的上游链接。

以下应用程序流的最新版本现已可用：

Apache HTTP Server 现在更新到 2.4.57

有关此类别更改的详细清单，请参阅此处的上游链接。

更新的工具链组件如下：

9.3 中存在许多已知问题，包括与以下内容相关的问题：

查阅上游清单，了解有关这些问题的完整细节。

请将您遇到的任何错误报告给 Rocky Linux Bug Tracker。我们也欢迎您以任何方式加入我们的社区，不管是在我们的 Forums、 Mattermost、IRC on Libera.Chat、 Reddit、Mailing Lists，还是其他任何您希望参与的方式！