Oracle Linux 9.7 发布：拥抱后量子加密，开发者工具链升级

Oracle Linux 9.7 正式发布！新版本延续了以往的一贯策略——在与 Red Hat Enterprise Linux 保持应用程序二进制兼容的同时，通过其标志性的「UEK 企业级内核」提供了多项独家增强功能。

Oracle Linux 9.7 主要更新亮点

安全性：后量子密码学

本次更新的最大亮点，是对后量子密码学（Post-Quantum Cryptography, PQC）算法的全面拥抱。

• 系统级加密策略现在将优先采用混合模式的 ML-KEM 和纯 ML-DSA 算法。
• 底层的 OpenSSL 库也已更新，正式纳入了对 ML-KEM、ML-DSA 和 SLH-DSA 的支持，为抵御量子计算的潜在威胁提前布局。

网络传输：QUIC 协议支持

• 网络方面，新版本加入了对 QUIC 传输协议的支持。对延迟敏感型应用，带来更低的连接建立延迟和更高的加密效率。
• 此外，SCAP 安全指南也已刷新，提供了更新的配置文件，帮助企业大规模部署时仍能符合安全合规要求。

内核与底层：双核驱动，与时俱进

• 在内核层面，Oracle Linux 9.7 为 x86_64 和 Arm 架构均带来了基于 Linux 6.12 的 UEK 8.1 内核版本。
• 对于需要严格遵循上游兼容性的用户，系统同样提供了基于 Linux 5.14 的红帽兼容内核（RHCK）。

开发者体验：工具链迎来现代化改造

开发工具升级也是本次更新的一大亮点。GCC 和 LLVM 工具集均已更新，带来了更精准的诊断信息、更现代的代码生成能力，并扩展了对 C、C++ 和 Rust 等语言的支持。具体来看：

• dyninst框架升级至 13.0 版本，改进了对 AMD GPU 二进制文件的处理能力，并优化了 x86 指令和 DWARF 的解析性能。
• 全新的 GCC Toolset 15 打包了最新的 GCC 编译器及相关实用程序；SystemTap 5.3 引入了多线程解析，显著加快了启动速度。
• 内存调试神器 Valgrind 升级到 3.25.1，并巧妙地拆分为模块化的子包，有效减少了资源占用，提升了组件管理的灵活性。
• 其他重要更新还包括 elfutils 0.193、LLVM 20（通过 llvm-toolset 提供）、GDB 16.3，以及备受关注的 Rust Toolset 1.88.0。后者让开发者能够率先体验 Rust 2024 Edition 的诸多新特性，比如 let-chains、异步闭包和 trait upcasting 等。

新增组件与管理

• Oracle Linux 9.7 引入了 Valkey 8。这是一个与 Redis 兼容的高性能内存键值存储系统，专为高吞吐量工作负载设计。
• 最后，Cockpit Web 管理界面也焕然一新，采用了 PatternFly 6 设计语言，并改进了存储和虚拟化管理模块。现在，WireGuard VPN 也已支持 IPv6 配置。

如何获取与升级

• 现有用户：Oracle Linux 9 可以直接使用dnf -y upgrade命令平滑升级到 9.7 版本。
• 全新安装：你也可以前往官方网站下载 ISO 镜像进行全新安装。