Oracle Linux 10.1 发布 - Oracle 提供支持 RHEL 兼容发行版

原创于 2025-12-03 14:05:22 发布 · 276 阅读

CC 4.0 BY-SA版权

文章标签：

148 篇文章

订阅专栏

Oracle Linux 10.1 发布 - Oracle 提供支持 RHEL 兼容发行版

Oracle Linux with Unbreakable Enterprise Kernel (UEK) & Red Hat compatible kernel (RHCK)

请访问原文链接：https://sysin.org/blog/oracle-linux-10/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Oracle Linux 是一个开放、全面的操作环境，提供虚拟化、管理、云原生计算工具和操作系统，通过一个统一的支持解决方案满足您的业务需求。Oracle Linux 与 Red Hat Enterprise Linux 完全二进制兼容。

Linux Tux 插图 - 一只企鹅，穿着印有 Oracle 的盔甲

需要一款稳定、兼容 RHEL 的 CentOS 替代方案？

自 2006 年以来，Oracle Linux 就可以完全免费下载和使用。源代码、二进制、更新、分发，所有生产使用均免费。

ISV 目录 — Oracle Linux 生态体系指南。

从这个目录里您可以查找经过认证可以在 Oracle Linux 和虚拟化上运行其应用的独立软件供应商 (ISV)。经过认证可以在 Oracle Linux 上运行的应用，可以在 Linux 运行的任何环境下运行 — 包括本地部署、Oracle 云基础设施和其他云。

除非另有说明，以下在 Oracle Linux 10.1 中引入的新功能、主要增强、缺陷修复及其他变更，适用于 x86_64 和 64 位 Arm (aarch64) 平台。

以下是 Oracle Linux 10.1 版本在安装与启动方面引入的新功能、增强和变更。

新增 ISO 安装的 fips=1 启动菜单项

ISO 安装现在提供一个新的启动菜单项，用于启用 fips=1 内核选项，以简化 FIPS 合规性。

DVD 和启动 ISO 镜像安装提供了新的启动菜单项来设置 fips=1 内核启动选项。在 Oracle Linux 安装过程中启用 FIPS 模式，可确保系统使用 FIPS 批准的算法生成所有密钥并执行持续监控测试 (sysin)。通过使用此启动选项，可以在安装时使用 fips=1 内核参数，使系统符合 FIPS 140 联邦信息处理标准的要求。
/etc/fstab 中的逻辑卷使用 UUID

安装 Oracle Linux 10.1 后，逻辑卷 (LV) 设备在 /etc/fstab 中的 fs_spec 字段使用其 UUID。此更改使配置更一致和可靠，特别是在重命名、重新加密或重新配置存储设备时。
- 支持 LV 或卷组重命名而无需手动编辑 /etc/fstab。
- 保持挂载配置在不同环境中的可移植性。
- 在 LUKS 重新加密或 device-mapper 路径更改后保持正确性。

以下是 Oracle Linux 10.1 提供的 Red Hat 兼容内核 (RHCK) 的显著特性、增强和变更。

perf 工具更新至 6.15 版本

perf 工具及内核后端更新到 6.15 版本，增加了新硬件支持、扩展的 python-perf 功能，并改进了报告功能。
eBPF 子系统更新至 6.14 版本

RHCK 中的 eBPF 子系统更新到 6.14 版本，包含 Linux 内核 v6.14 的各类上游增强。
crash 工具更新至 9.0.0 版本

crash 包用于对运行系统和各类 dump 文件进行内核分析，更新至 9.0.0 版本，包含多个修复和增强：
- 内部 gdb 数据库更新到 16.2 版本。
- crash 工具现在支持交叉编译。

以下是 Oracle Linux 10.1 在编译器与开发工具方面引入的功能和增强。

dyninst 框架更新至 13.0.0

改进了 AMD GPU 二进制支持和 x86 指令/C++ DWARF 解析 (sysin)，提供更好的运行时插桩。
SystemTap 更新至 5.3 版本

SystemTap 5.3 提供多线程解析以加快初始化速度。
elfutils 更新至 0.193 版本
valgrind 升级至 3.25.1 版本

Oracle Linux 10.1 将 valgrind 拆分为核心、脚本、GDB 集成和文档子包，支持按需选择安装组件，减小占用并提升管理效率。
llvm-toolset 更新至 LLVM 20
GCC 工具集提供 GCC 15

包含最新的 GCC 及相关工具，用于构建、测试和部署应用程序。
gdb 更新至 16.3 版本
Rust 工具集更新至 1.88.0

包含 Rust 2024 版本特性：let 链、内置安全函数、异步闭包、trait 上转、Cargo 缓存清理等。
OpenJDK 25 可用

提供最新长期支持 Java 平台增强和新功能。

Multipathd 支持基于文件的套接字用于容器通信

multipathd 可使用 /run/multipathd.socket 的文件套接字或抽象命名空间套接字与容器交互，便于在容器内监控和管理多路径设备。

系统范围加密策略默认启用后量子密码算法
- DEFAULT、FUTURE 和 FIPS 策略优先使用混合 ML-KEM 和纯 ML-DSA 算法。
- 各类 PQ 算法在 NSS TLS、Sequoia PGP 及 OpenSSL 中启用 (sysin)。
- 可通过 update-crypto-policies --set DEFAULT:PQ 或 update-crypto-policies --set FIPS:PQ 应用。
openssl 更新至 3.5 版本

增加 ML-KEM、ML-DSA、SLH-DSA、QUIC 传输及后量子加密支持。
OpenSSL 支持 SSLKEYLOGFILE 环境变量进行调试（仅限测试环境）。
NSS 更新至 3.112
- 支持 ML-DSA 后量子加密算法。
- 支持混合 SSL 与 MLKEM1024。
libreswan 更新至 5.3 版本
gnutls 更新至 3.8.10
SELinux 策略更新至 42.1
新增 fips-provider-next 包（技术预览，可替换 openssl-fips-provider）
openCryptoki 更新至 3.25.0 版本

cockpit 更新至 344 版本
- 新的 PatternFly 6 UI 样式
- 改进图形 VNC/串口控制台
- IPv6 WireGuard VPN 支持
- 支持 branding.css 品牌定制
Cockpit SELinux 策略独立为 cockpit-ws-selinux 子包

ISO 映像类别：

Full ISO: contains everything needed to boot a system and install Oracle Linux.
UEK Boot ISO: contains everything that is required to boot a system with Unbreakable Enterprise Kernel (UEK) and start an installation
Boot ISO: contains everything that is required to boot a system with Red Hat compatible kernel (RHCK) and start an installation
Source ISO: contains sources for the packages included in Full ISO.

Oracle Linux 10.0 x86_64 & aarch64 ISOs：