Oracle Linux 9.7 发布：更安全、更快，也更面向未来

经过一段时间的打磨，Oracle Linux 9.7 现已全球发布。这个版本依旧保持与 Red Hat Enterprise Linux 的应用二进制级兼容，同时借助自家的 UEK（Unbreakable Enterprise Kernel） 提供更强的性能与功能优化。对于企业用户来说，它既稳定，又带来了不少值得关注的新升级。

🛡️ 更强的后量子加密支持

随着量子计算技术逐渐逼近现实，各大操作系统都在推进后量子加密能力，而 Oracle Linux 9.7 的这一部分更新尤其亮眼。系统级加密策略开始优先使用新一代混合算法 ML-KEM，并加入了纯算法 ML-DSA。与此同时，OpenSSL 也引入了 ML-KEM、ML-DSA 与 SLH-DSA，让系统在未来面对量子破解攻击时更有底气。

为了让你快速理解，本次与密码学相关的升级中，总结如下：

• 系统加密策略默认启用 ML-KEM 混合算法

• OpenSSL 新增 ML-KEM / ML-DSA / SLH-DSA

• 面向未来的量子威胁具备更强防御能力

🚀 网络效率提升：QUIC 协议支持

9.7 引入了对 QUIC 的支持，这是一种由 Google 设计的全新传输协议。它使用 UDP，并结合快速握手与更强的加密机制，可显著降低延迟。对实时通信、视频流媒体、在线游戏等应用来说，这将带来更流畅的体验。

🔐 安全加固再次升级

Oracle Linux 9.7 同步更新了 SCAP 安全指南，其中的安全配置文件经过重新优化，便于企业在大规模部署中实现统一的安全策略。对需要符合合规要求的团队来说，这个更新非常实用。

⚙️ 内核与系统组件全面提升

本次更新提供了两个内核选项：

• UEK 8.1（基于 Linux 6.12）：适合追求高性能的 x86_64 和 Arm 环境

• 兼容 RHEL 的 5.14 内核：适合需要严格一致性的场景

新 UEK 在调度、I/O 性能、容器运行环境等方面都有进一步优化。

🧰 开发者工具链大升级

这次 Oracle Linux 9.7 对开发者非常友好，几乎所有常用工具链都获得了大版本更新，带来更快的编译速度、更强的诊断能力和更广的语言支持。

其中包括：

• dyninst 13.0

• GCC Toolset 15（含最新的 GCC）

• SystemTap 5.3（解析速度更快）

• Valgrind 3.25.1（拆分为更轻量的子包）

• elfutils 0.193

• LLVM 20

• GDB 16.3

• Rust Toolset 1.88.0

尤其是新增的 Rust 2024 Edition 特性，如异步闭包、trait upcasting 等，对现代系统软件开发十分友好。

🗄️ 新增 Valkey 8：Redis 的高性能替代方案

Oracle Linux 9.7 内置 Valkey 8，这是一个兼容 Redis 的开源内存型键值数据库。对于追求高并发与高吞吐的业务场景，它是一个非常有潜力的选择。

🖥️ Cockpit 管理界面升级

新版 Cockpit：

• 引入 PatternFly 6 设计系统

• 加强存储管理和虚拟化模块

• WireGuard VPN 现在支持 IPv6

• 整体界面更加清爽易用

这让系统的可视化运维体验进一步提升。

📦 升级方式非常简单

如果你已经在使用 Oracle Linux 9：

sudo dnf update

即可直接升级到 9.7。

更旧版本的用户可以使用 Leapp 工具进行跨版本原地升级，整个过程是引导式的，不需要重装系统。

更多详细内容可以查看官方的 Oracle Linux 9.7 发布说明，其中包含完整的变更列表。官方发布公告也已同步上线。

📌 总结

Oracle Linux 9.7 是一个兼具稳定性与前瞻性的版本。从后量子加密到 QUIC，从 UEK 内核到多语言工具链，再到 Cockpit 与 Valkey 等实用组件，它面向企业、开发者与未来威胁都做了充分准备。如果你正在使用 Oracle Linux，9.7 会是一次值得升级的版本。

The post Oracle Linux 9.7 发布：更安全、更快，也更面向未来 first appeared on Linux迷.