2024年6月5日,Oracle公司宣布,针对64位Intel和AMD(x86_64)以及64位Arm(aarch64)平台的Oracle
Linux 8 Update 10现已普遍可用。这一版本专为分布式计算环境设计,Oracle
Linux的源代码、二进制文件、ISO镜像和错误信息继续可以从Oracle
Linux yum服务器上无限制地免费获取。
主要更新内容
兼容性
Oracle表示,此版本与相应的Red
Hat Enterprise Linux 8 Update 10保持应用二进制兼容性,并包含以下内核选项:
?
Unbreakable Enterprise Kernel (UEK) Release 7 Update 2,
版本号为5.15.0-206.153.7.1,适用于x86_64和aarch64平台
?
Red
Hat Compatible Kernel (RHCK),
版本号为4.18.0-553,适用于x86_64平台
新特性、增强功能和变更
?
动态编程语言、Web和数据库服务器
?
Python 3.12
?
新增ruby:3.3模块流,包含Ruby
3.3.0
?
新增php:8.2模块流,包含PHP
8.2
?
作为postgresql:16模块流提供的PostgreSQL
16
?
新增nginx:1.24模块流,包含NGINX
1.24 Web和代理服务器
?
Git更新至2.43版本
?
编译器和开发工具
?
更新GCC工具集至13版
?
新增grafana-selinux软件包:包含grafana-server的SELinux策略,并默认与grafana-server一起安装。此次更新有助于确保grafana-server以grafana_t
SELinux类型运行,而不是以unconfined_service_t
SELinux类型运行
?
maven:3.8模块流现在包含maven-openjdk21子包
?
cmake更新至3.26版本,包括添加C17和C18语言标准等变更
?
Valgrind更新至3.22.0版本
?
LLVM工具集更新至17.0.6版本
?
Rust工具集更新至1.75.0版本
?
Go工具集更新至1.21.0版本
安全性更新
?
Oracle Linux 8 Update 10包含升级版的OpenSSL
TLS工具包,其中包括针对RSA
PKCS #1 v1.5解密过程的Bleichenbacher类攻击的API保护。
?
在此版本中,OpenSSH在登录失败后人为延迟响应,以防止用户枚举攻击。当远程认证耗时过长时,例如在特权访问管理(PAM)处理中,将应用人为延迟的上限。
?
SCAP安全指南已更新至0.1.72版本,其中包括与最新DISA
STIG策略一致的STIG配置文件。
系统升级
?
使用Leapp工具(一种用于更新和升级操作系统和应用程序的框架),您可以将Oracle
Linux 7系统升级到Oracle
Linux 8,并将Oracle
Linux 8系统升级到最新的Oracle
Linux 9发布版。有关升级系统的逐步说明,请查阅Oracle
Linux 8和Oracle
Linux 9的以下文档。
硬件认证
?
已经对Oracle
Linux 8的早期版本进行了UEK
R7认证的服务器无需为此更新重新认证;使用UEK认证的Oracle
Linux服务器已发布在Oracle
Linux和虚拟化硬件认证列表(HCL)上。
内容载自:ORACLE网站