Компания Oracle представила (https://blogs.oracle.com/linux/announcing-the-release-of-ora...) релиз промышленного дистрибутива Oracle Linux 7.5 (http://www.oracle.com/us/technologies/linux/product/overview...), созданного на основе пакетной базы Red Hat Enterprise Linux 7.5 (https://www.opennet.ru/opennews/art.shtml?num=48425). Для загрузки без ограничений, но после бесплатной регистрации, распространяется (https://edelivery.oracle.com/linux) установочный iso-образ, размером 4.7 Гб, подготовленный для архитектуры x86_64. Для Oracle Linux также открыт (http://edelivery.oracle.com/linux) неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности.Помимо пакета с ядром из состава RHEL в Oracle Linux поставляется выпущенное (https://www.opennet.ru/opennews/art.shtml?num=46548) в мае обновление ядра Unbreakable Enterprise Kernel 4 (UEKR4U4), которое предложено по умолчанию. Исходные тексты ядра, включая разбивку на отдельные патчи, доступны в публичном Git-репозитории (https://oss.oracle.com/git/?p=linux-uek.git;a=summary) Oracle. Ядро позиционируется в качестве альтернативы штатному пакету с ядром, поставляемому в Red Hat Enterprise Linux, и предоставляет ряд расширенных (https://www.opennet.ru/opennews/art.shtml?num=38229) возможностей (https://www.opennet.ru/opennews/art.shtml?num=43644), таких как интеграция DTrace и улучшенная поддержка Btrfs. Кроме ядра, по функциональности Oracle Linux 7.5 аналогичен RHEL 7.5.
Среди новых (https://docs.oracle.com/cd/E52668_01/E93593/html/index.html) возможностей Oracle Linux 7.5 (почти все из перечисленных изменений свойственны и для RHEL 7.5 (https://www.opennet.ru/opennews/art.shtml?num=48425)):
- Для новых моделей серверных процессоров Intel добавлена поддержка механизма PKU (Memory Protection Keys for Userspace), который можно применять для защиты доступа к страницам памяти из пространства пользователя, без изменения таблиц страниц памяти при изменении домена защиты;
- Поддержка автоматической разблокировки шифрованных внешних накопителей и сетевых разделов;
- В mod_ssl отключена поддержка SSLv3;
- В гостевых системах под управлением гипревизора KVM добавлена поддержка механизма рандомизации адресного пространства ядра (KASLR), который позволяет увеличить стойкость к некоторым видам атак, эксплуатирующим уязвимости в ядре, за счёт формирования случайной раскладки кода ядра в памяти при каждой загрузке;
- Файловая система Btrfs продолжает оставаться полностью поддерживаемой в ядрах Unbreakable Enterprise Kernel, но объявлена устаревшей в ядрах RHCK (Red Hat Compatible Kernel).- Увеличена производительность утилиты quotacheck при проверке квот на разделах ext4.
Одновременно представлен (https://blogs.oracle.com/linux/announcing-the-release-of-spa...) релиз Spacewalk 2.7 (https://spacewalkproject.github.io/), платформы для управления инфраструктурой Linux-серверов. Spacewalk распространяются в рамках лицензии GPLv2 и позволяет решать такие задачи, как организация инвентаризации оборудования и программного обеспечения, автоматизация установки и обновления ПО, распространение собственных пакетов и приложений по группам машин, автоматизация установки типовых конфигураций системы в режиме kickstart, централизованное управление конфигурационными файлами.
Основные новшества (https://docs.oracle.com/cd/E92593_01/E90695/html/swk24-about...):
- В состав пакета spacewalk-utils добавлена утилита taskotop, которая позволяет отслеживать состояние демона taskomatic;
- Демон jabberd с поддежкой OSAD (Open Source Architecture Daemon) переведён на использование SQLite;- Библиотеки jPackage объявлены устаревшими;- Улучшена поддержка профиля kickstart;- Добавлен новый API channel.listManageableChannels.
URL: https://blogs.oracle.com/linux/announcing-the-release-of-ora...
Новость: https://www.opennet.ru/opennews/art.shtml?num=48456
