Rocky Linux 8.4 RC1 已于上周五发布，开发团队建议不要在生产环境使用 RC 版本，只能将此用于测试，并且表示不支持从 Rocky Linux 8.3 RC1 升级到 Rocky Linux 8.4 RC1，也不支持从 RC 版本升级到稳定版本。

此外，他们计划解决 Rocky Linux 8.4 RC1 中所有反馈的错误后，直接发布 GA 版本。

Rocky Linux 8.4 RC1 下载地址：https://rockylinux.org/download

新模块

Rocky Linux 8.4 中全新的 module streams 包括以下内容：

Python 3.9
SWIG 4.0
Subversion 1.14
Redis 6
PostgreSQL 13
MariaDB 10.5

主要变化

Rocky Linux 8.4 的主要变化体现在安全、网络、内核和高可用以及集群等方面。

安全

Libreswan 提供的 IPsec VPN 现在支持 IKEv2 的 TCP 封装和安全标签
scap-security-guide 已更新到到 0.1.54 ，OpenSCAP 已更新到 1.3.4。这些更新提供了实质性的改进，包括优化内存管理
fapolicyd 框架现在提供完整性检查，并且 RPM 插件注册由 YUM 包管理器或 RPM 包管理器更新

网络

完全支持 Nmstate（主机的网络 API），这些 nmstate 包提供了一个库和 nmstatectl 命令行，以声明方式管理主机网络设置
支持 MPLS（多协议标签交换）
iproute2 引入了三个新的流量控制 (tc) 操作：mac_push, push_eth, 和pop_eth，并添加 MPLS 标签

内核

主动压缩功能：在发出分配请求之前定期启动内存压缩工作。因此，降低了特定内存分配请求的延迟。
提供了用于控制组技术的平板内存控制器。Slab 内存控制器优化了内存的利用率，并且能够将内存记帐从页面级别转移到对象级别。因此，可以观察到总内核内存占用量显著下降，并改善了内存碎片情况。
时间命名空间功能：此功能适用于更改 Linux 容器内的日期和时间。现在也可以在检查点恢复后进行容器内时钟的调整。
支持第 8、 9 代英特尔酷睿处理器中设置的错误检测和纠正 (EDAC) 内核模块。

高可用和集群

维护状态数据的持久性： Pacemaker 资源代理可以异步检测故障并立即将故障注入 Pacemaker，而无需等待下一个监控间隔。持久性资源代理还可以加快具有高状态开销的服务的集群响应时间，因为维护状态数据可以通过不为每个操作单独调用状态来减少集群操作（例如启动、停止和监控）的状态开销。

编译器和开发工具

以下编译器工具集已更新：

GCC Toolset 10
LLVM Toolset 11.0.0
Rust Toolset 1.49.0
Go Toolset 1.15.7

最后，Rocky Linux 团队提供了 migrate2rocky 工具用于帮助使用者从Rocky Linux 8.3、Centos 8.3 或 8.4、RHEL 8.3 或 8.4 以及 Alma 8.3 或 8.4 迁移到 Rocky Linux 8.4。此工具已经过测试并且可以正常运行，但使用时需自担风险。

详情查看 release note。

Rocky Linux 8.4 RC1 发布，下一版本正式 GA

新模块

主要变化

安全

网络

内核

高可用和集群

编译器和开发工具