相比 TencentOS Server 3.1，本次更新聚焦于系统稳定性提升、安全性增强以及开发工具链的全面升级，为用户提供更高效、更安全、更现代化的服务器操作系统体验。此次版本包含数百项改进和新功能，特别针对企业级应用场景进行了深度优化。
主要更新亮点
系统能效管理全面优化
数据中心能效提升：powertop 升级至2.15版本，修复了多个稳定性问题，增强了对 Ryzen 处理器、Kaby Lake 及新一代平台的支持，显著提升服务器集群的能效比，帮助企业降低数据中心运营成本。
智能性能调优：tuned 升级至2.20.0版本，新增 API 支持运行时插件实例间设备移动，改进 CPU 性能设置微调功能，新增对 intel_pstate 扩展驱动程序的支持，可根据工作负载动态调整系统性能与能耗平衡。
安全性显著增强
IPsec安全通信：libreswan 升级至4.9版本，支持 EAP-TLS 认证、标记的 IPsec 改进，增强 IKEv2 协议安全性。
安全合规扫描：OpenSCAP 升级至1.3.8版本，修复 systemd 探测问题，新增 shadow 和 sysctl OVAL 探测的离线功能。
硬件安全模块：opencryptoki 升级至3.21.0版本，支持并发 HSM 主密钥更改、AES-XTS 密钥类型及多种 IBM 特定密钥类型。
应用过滤机制：fapolicyd 新增对 RPM 数据库的过滤功能，可通过配置文件自定义信任应用列表。
网络功能大幅改进
网络工具包：iproute 升级至6.2.0版本，新增 ip stats 命令管理接口统计信息，ss。工具支持显示线程信息。
网络管理：NetworkManager 升级至1.40.16版本，修复多项关键问题，包括 MACsec 连接自动激活、IPv6 邻居发现、DNS 解析等。
网络过滤：libnftnl 升级至1.2.2版本，增强 nftables 功能，支持链 ID 属性、位表达式改进及调试输出优化。
开发工具与语言支持全面更新
Node.js 20 正式支持：全新 nodejs:20 模块流，提供长期支持版本，包含 V8 引擎11.3、npm 9.8.0，引入实验性权限模型和单可执行文件应用功能。
Python 3.11 全新体验：显著性能提升，新增结构化模式匹配(match 关键字)，改进错误消息，支持 TOML 解析，增强类型提示功能。
GCC Toolset 13发布：GCC 编译器升级至13.1.1，增强 C23、C++23支持，新增20个静态分析器警告，支持更多 CPU 指令集扩展。
PostgreSQL 15数据库：支持 JSON 子脚本访问、多范围数据类型，增强查询并行能力，引入 SQL 标准 MERGE 命令。
Nginx 1.22 模块流：支持 OpenSSL 3.0、PCRE2库 ，增强 mail 代理模块功能，新增多项安全特性。
身份管理功能增强
SSSD 主目录小写支持：新增将用户主目录转换为小写的功能，更好地与 TencentOS 环境集成。
密码策略扩展：ipapwpolicy 模块支持更多密码策略选项，包括 maxrepeat、maxsequence 等。
IdM 与 NIS 集成：新增 ipanetgroup Ansible 管理模块，简化 IdM netgroup 管理。
DNS 配置简化：ipaclient 角色支持指定 DNS 解析器，安装过程更加高效。
容器技术重大更新
Podman 4.4全面升级：支持审计事件、Quadlet systemd 生成器，新增 podman network update 等命令。
健康检查增强：容器可启动健康检查，确保完全启动后再激活常规健康检查。
Kubernetes 集成改进：podman kube 命令替代旧命令，增强与 Kubernetes 的兼容性。
预执行钩子支持：新增对容器操作的精细控制机制，可阻止未授权操作。
其他重要更新
LLVM Toolset 升级至16.0.6：默认 C++ 标准提升至 gnu++17，增强新 CPU 扩展支持。
Rust Toolset 升级至1.71.1：性能优化，新增 OnceCell 和 OnceLock 类型。
Go Toolset 升级至1.20.10：新增 crypto/ecdh 包，增强构建命令功能。
Samba升级至4.18.4：修复高元数据工作负载下的性能问题，支持自定义 ACL 扩展属性。
升级建议
我们建议您使用 TencentOS Server 3.3版本。该版本的核心组件获得重要更新，能更优异地支撑上层应用运行。同时，其对安全、网络等关键软件包进行了升级，进一步保障了系统的稳定性、安全性与运行效率。升级指引请参见 TencentOS Server 3.1升级说明。
