Oracle Linux 10.1 发布 - Oracle 提供支持 RHEL 兼容发行版
Oracle Linux with Unbreakable Enterprise Kernel (UEK) & Red Hat compatible kernel (RHCK)
请访问原文链接：https://sysin.org/blog/oracle-linux-10/ 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
Oracle Linux 是一个开放、全面的操作环境，提供虚拟化、管理、云原生计算工具和操作系统，通过一个统一的支持解决方案满足您的业务需求。Oracle Linux 与 Red Hat Enterprise Linux 完全二进制兼容。
需要一款稳定、兼容 RHEL 的 CentOS 替代方案？
自 2006 年以来，Oracle Linux 就可以完全免费下载和使用。源代码、二进制、更新、分发，所有生产使用均免费。
ISV 目录 — Oracle Linux 生态体系指南。
从这个目录里您可以查找经过认证可以在 Oracle Linux 和虚拟化上运行其应用的独立软件供应商 (ISV)。经过认证可以在 Oracle Linux 上运行的应用，可以在 Linux 运行的任何环境下运行 — 包括本地部署、Oracle 云基础设施和其他云。
Oracle Linux 10.1 新特性与变更
除非另有说明，以下在 Oracle Linux 10.1 中引入的新功能、主要增强、缺陷修复及其他变更，适用于 x86_64 和 64 位 Arm (aarch64) 平台。
安装与启动
以下是 Oracle Linux 10.1 版本在安装与启动方面引入的新功能、增强和变更。
新增 ISO 安装的
fips=1启动菜单项ISO 安装现在提供一个新的启动菜单项，用于启用
fips=1内核选项，以简化 FIPS 合规性。DVD 和启动 ISO 镜像安装提供了新的启动菜单项来设置
fips=1内核启动选项。在 Oracle Linux 安装过程中启用 FIPS 模式，可确保系统使用 FIPS 批准的算法生成所有密钥并执行持续监控测试 (sysin)。通过使用此启动选项，可以在安装时使用fips=1内核参数，使系统符合 FIPS 140 联邦信息处理标准的要求。/etc/fstab中的逻辑卷使用 UUID安装 Oracle Linux 10.1 后，逻辑卷 (LV) 设备在
/etc/fstab中的fs_spec字段使用其 UUID。此更改使配置更一致和可靠，特别是在重命名、重新加密或重新配置存储设备时。- 支持 LV 或卷组重命名而无需手动编辑
/etc/fstab。 - 保持挂载配置在不同环境中的可移植性。
- 在 LUKS 重新加密或 device-mapper 路径更改后保持正确性。
- 支持 LV 或卷组重命名而无需手动编辑
内核与系统库
以下是 Oracle Linux 10.1 提供的 Red Hat 兼容内核 (RHCK) 的显著特性、增强和变更。
perf工具更新至 6.15 版本perf工具及内核后端更新到 6.15 版本，增加了新硬件支持、扩展的 python-perf 功能，并改进了报告功能。eBPF 子系统更新至 6.14 版本
RHCK 中的 eBPF 子系统更新到 6.14 版本，包含 Linux 内核 v6.14 的各类上游增强。
crash工具更新至 9.0.0 版本crash包用于对运行系统和各类 dump 文件进行内核分析，更新至 9.0.0 版本，包含多个修复和增强：- 内部 gdb 数据库更新到 16.2 版本。
- crash 工具现在支持交叉编译。
编译器与开发工具
以下是 Oracle Linux 10.1 在编译器与开发工具方面引入的功能和增强。
dyninst框架更新至 13.0.0改进了 AMD GPU 二进制支持和 x86 指令/C++ DWARF 解析 (sysin)，提供更好的运行时插桩。
SystemTap 更新至 5.3 版本
SystemTap 5.3 提供多线程解析以加快初始化速度。
elfutils更新至 0.193 版本valgrind升级至 3.25.1 版本Oracle Linux 10.1 将
valgrind拆分为核心、脚本、GDB 集成和文档子包，支持按需选择安装组件，减小占用并提升管理效率。llvm-toolset更新至 LLVM 20GCC 工具集提供 GCC 15
包含最新的 GCC 及相关工具，用于构建、测试和部署应用程序。
gdb更新至 16.3 版本Rust 工具集更新至 1.88.0
包含 Rust 2024 版本特性：let 链、内置安全函数、异步闭包、trait 上转、Cargo 缓存清理等。
OpenJDK 25 可用
提供最新长期支持 Java 平台增强和新功能。
文件系统与存储
Multipathd 支持基于文件的套接字用于容器通信
multipathd可使用/run/multipathd.socket的文件套接字或抽象命名空间套接字与容器交互，便于在容器内监控和管理多路径设备。
网络
iproute2更新至 6.14 版本
安全性
系统范围加密策略默认启用后量子密码算法
- DEFAULT、FUTURE 和 FIPS 策略优先使用混合 ML-KEM 和纯 ML-DSA 算法。
- 各类 PQ 算法在 NSS TLS、Sequoia PGP 及 OpenSSL 中启用 (sysin)。
- 可通过
update-crypto-policies --set DEFAULT:PQ或update-crypto-policies --set FIPS:PQ应用。
openssl更新至 3.5 版本增加 ML-KEM、ML-DSA、SLH-DSA、QUIC 传输及后量子加密支持。
OpenSSL 支持 SSLKEYLOGFILE 环境变量进行调试（仅限测试环境）。
NSS 更新至 3.112
- 支持 ML-DSA 后量子加密算法。
- 支持混合 SSL 与 MLKEM1024。
libreswan更新至 5.3 版本gnutls更新至 3.8.10SELinux 策略更新至 42.1
新增
fips-provider-next包（技术预览，可替换openssl-fips-provider）openCryptoki更新至 3.25.0 版本
Cockpit Web 控制台
cockpit更新至 344 版本- 新的 PatternFly 6 UI 样式
- 改进图形 VNC/串口控制台
- IPv6 WireGuard VPN 支持
- 支持 branding.css 品牌定制
- Cockpit SELinux 策略独立为
cockpit-ws-selinux子包
容器
容器工具包更新
包含 Podman v5.6、Buildah v1.41.0、Skopeo 1.20.0
下载地址
ISO 映像类别：
- Full ISO: contains everything needed to boot a system and install Oracle Linux.
- UEK Boot ISO: contains everything that is required to boot a system with Unbreakable Enterprise Kernel (UEK) and start an installation
- Boot ISO: contains everything that is required to boot a system with Red Hat compatible kernel (RHCK) and start an installation
- Source ISO: contains sources for the packages included in Full ISO.
Oracle Linux 10.0 x86_64 & aarch64 ISOs：
Oracle Linux 10.1 x86_64 & aarch64 ISOs：
Oracle Linux 10 上游来自于 Red Hat Enterprise Linux 10 Release
更多：Linux 产品链接汇总
