Rocky Linux 发行版（CentOS Linux 或 Red Hat Enterprise Linux 的替代品）的开发人员今天发布了 Rocky Linux 8.4 的最终版本。
Rocky Linux 8.4源自Red Hat Enterprise Linux 8.4，被称为“Green Obsidian”，是第一个稳定版本，并引入了新的上游模块，例如 MariaDB 10.5、OpenSCA 1.3.4、PostgreSQL 13、Python 3.9、Redis 6、scap -security-guide 0.1.54、Subversion 1.14 和 SWIG 4.0，以及由 GCC 10、LLVM 11.0.0、Rust 1.49 和 Go 1.15.7 组成的更新工具链。
在安全性、网络、身份管理、集群、内核等方面也有重大变化。其中，Libreswan 提供的 IPsec VPN 的 IKEv2 协议的 TCP 封装和安全标签的支持，fapolicyd 框架的完整性检查支持，并完全支持主机的 nmstate 网络 API。
此版本还增加了对 MPLS（多协议标签交换）内核数据转发机制的支持，用于跨企业网络路由流量。最重要的是，Rocky Linux 8.4 为 iproute2 实用程序引入了三个新的流量控制操作，包括用于添加 MPLS 标签的 mac_push、pop_eth 和 push_eth。
其他有趣的变化包括对 Ansible 模块的支持，该模块可用于身份管理 (IdM) 中基于角色的访问控制 (RBAC) 的自动化管理、用于维护状态数据的持久性 Pacemaker 资源代理、加快服务的集群响应时间高状态开销，异步检测故障并将它们注入 Pacemaker。
在底层，Rocky Linux 的内核经过修补以支持第 8 代和第 9 代英特尔酷睿处理器的错误检测和纠正 (EDAC) 内核模块、主动压缩、控制组的平板内存控制器的新实现以及时间命名空间特征。
“此功能适用于更改 Linux 容器内的日期和时间。现在也可以在从检查点恢复后进行容器内时钟调整，”发布说明中写道。
您现在可以从官方网站下载 Rocky Linux 8.4 。第一个稳定版本在 64 位 (x86_64) 和 AArch64（ARM 64 位）架构上受支持，并且可以作为最小、引导或完整版本使用。请注意，无法从 Rocky Linux 8.3 或 Rocky Linux 8.4 的候选版本升级到此版本。
