https://blogs.oracle.com/linux/oracle-linux-7-update-4-general-availability-v2
Oracleはx86-64サーバ向けOracle Linux Update 4の一般提供(General Availability)を発表できてうれしく思っています。
Oracle Linux OSはクラウドのためのオープンな基盤で、Oracle Databaseだけでなく、多くのパブリックおよびプライベート・クラウドのサードパーティアプリケーションのような、エンタープライズ・ワークロードを使用して開発され、幅広くテストされています。Oracle Linuxはオープンソースであり、標準的なテクノロジやツール、機能を備えていますが、Oracleはこのリリースを拡張し、パフォーマンスを重視した本番環境でのワークロードのための、完全に統合されかつサポート対象となるプラットフォームを提供します。Red Hat Compatible Kernel(RHCK)に加えて、Oracle Linux(UEK)用に最適化されたUnbreakable Enterprise Kernelを提供します。UEKは、スケーラビリティの高いOracle Database、アプリケーション、およびOracle Engineered Systemsをサポートするために開発されました。
Unbreakable Enterprise Kernel for Oracle LinuxOracleは、柔軟で費用効果の高いLinuxサポートを提供します。また、アップデートやソフトウェアリリースは無料でダウンロードして配布することができます。
http://www.oracle.com/technetwork/server-storage/linux/technologies/uek-overview-2043074.html
Oracle Linux 7 Update 4のリリースで、Oracle Linuxの実績あるエンタープライズおよびクラウド機能を引き続き足場とします。これにより、今日のために最適化し、明日への準備を可能にします。
What's New
このアップデートに含まれるOracle Linux 7の機能強化はいくつかの領域(セキュリティ、クラウドおよびコンテナ環境のサポート、パフォーマンス)にわたります。Security
Oracle Linux 7 Update 4では引き続き以下の新機能を加えてセキュリティを強化しています。- UEFI Secure Boot Secure BootモードのシステムはOracleが署名済みのブートローダやカーネルのみをロードします。Oracleは
- openSSH now uses SHA-2 このリリースで使用される公開鍵署名のアルゴリズムは、デフォルトでSHA-2です。 SHA-1 は後方互換性のために利用可能です。
payload_gpgcheck
option to yum
インストール時のセキュリティを強化します。新たな- New NBDE security packages NBDEを使うと、物理マシンのハードドライブルートボリュームを暗号化できます。システム再起動時に手作業でパスワードを入れる必要はありません。
- New
usbguard
package
kernel
と grub2
パッケージを更新し、これらのパッケージを正しいExtended Validation (EV) 証明書を使って署名済みです。EV証明書はshim
バイナリにコンパイルされており、Microsoftによって署名されています。
payload_gpgcheck
オプションを使うと、yum
で インストール時のセキュリティを強化します。 新しいpayload_gpgcheckオプションを使用すると、yumはパッケージのペイロードセクションでGNU Privacy Guard (GPG) 署名の確認を実行できます。この機能により、パッケージのインストール時にセキュリティと整合性が強化されます。
USBGuard
ソフトウェアフレームワークは、デバイス属性に基づいた基本的なホワイトリストおよびブラックリスト機能を実装することにより、侵入型USBデバイスに対するシステム保護を提供します。Cloud and Containers Enhancements
Oracle Linux 7 Update 4はお客様のクラウドおよびコンテナの展開を継続的に強化しています。- Btrfs Btrfsはクラウドのコンテナをサポートする理想的なファイルシステムです。Oracle Linux 7と Unbreakable Enterprise Kernel Release 4でBtrfsを引き続きサポートならびに強化していきますので、コンテナをクラウドへ展開するために継続してBtrfsをご利用いただけます。
- User Namespace コンテナユーザーはグローバルレベルで同じ権限を取得できません。基礎となるOSの名前空間からコンテナ名前空間を分離することにより、コンテナユーザーはグローバルレベルで同じ権限を取得できないようにします。
- Spacewalk Oracle Linux 7 Update 4では、Spacewalkサーバーに登録する前に、SpaceKalkクライアントをインストールする必要がないため、SpacewalkのインストールおよびシステムのSpacewalkへの追加がさらに簡単になっています。
Performance Enhancements
Oracle Linux 7 Update 4は、エンタープライズ環境でのパフォーマンスですでに実証済みのリーダーシップを引き続き向上していきます。注目すべき変更点は次のとおりです。- Improved operating system scalability and performance ticket spinlockをqueued spinlockに置き換えました。これにより、競合時のスケーラビリティ向上ならびにパフォーマンス全体が向上しています。
- Addition of
http-parser
performance package - Addition of
libfastjson
package
http-parser
は高性能Webアプリケーション用に設計されており、バッファリング、システムコール、および割り込みを排除します。
libfastjson
は限定機能セットJSONライブラリで、json-c
と比較して、大幅にパフォーマンスが改善されています。Compatibility
Oracle Linuxは、Red Hat Enterprise Linux(RHEL)とのユーザー空間の互換性を維持します。なお、OSの基礎となるカーネル・バージョンには依存しません。ユーザスペース内の既存のアプリケーションは、Unbreakable Enterprise Kernel Release 4(UEK R4)で修正せずに実行でき、RHEL認定アプリケーションの再認証は不要です。Oracle Linux 7 Update 4では以下のカーネルパッケージを同梱しています。
kernel-3.10.0-693.el7
Red Hat Compatible Kernel (RHCK)
kernel-uek-4.1.12-94.3.9.el7uek
Unbreakable Enterprise Kernel Release 4 update 4 (UEK R4u4) (デフォルトのカーネル)。
Oracle Unbreakable Enterprise Kernel
https://oss.oracle.com/git/?p=linux-uek.git
More Information
Oracle Linux 7 Update 4の上記で紹介した新機能ならびにその他の新機能や変更点の詳細については、Oracle Linux Product Documentation Libraryのリリースノートを参照してください。Oracle® Linux Release Notes for Oracle Linux 7 Update 4Oracle Linuxは無料でダウンロード、使用、配布することができ、アップデートやエラッタは自由に利用できます。一部のアップデートには、Oracle Linux Premier/Extended Supportが必要な場合があります。
http://docs.oracle.com/cd/E52668_01/E88149/html/index.html
Oracle Linuxサポートについては、サポート契約が必要なシステムを決定できるため、Oracle Linuxは、開発、テスト、および本番環境に最適です。すべてのシステムを最新かつ安全に保ちながら、サポート対象範囲をシステムごとに個別に最適なものに決めることができます。
https://www.oracle.com/linux/index.html
Free Updates and Errata for Oracle Linux
https://blogs.oracle.com/linux/free-updates-and-errata-for-oracle-linux
Oracle Linux and Oracle VM Support Policies
http://www.oracle.com/us/support/library/enterprise-linux-support-policies-069172.pdf
Oracle Linux SupportOracle Linux Premier Supportをご利用のお客様は、Ceph Storage、Oracle Linuxソフトウェア・コレクション、Oracle OpenStack、Oracle Kspliceを使用してのカーネルの無停止アップデートといった、追加Linuxプログラムもサポートされます。
https://www.oracle.com/linux/support/index.html
Oracle OpenStack Release 3
http://www.oracle.com/technetwork/server-storage/openstack/linux/documentation/datasheet-oracle-openstack-2296038.pdf
Oracle Ksplice
http://www.oracle.com/us/technologies/linux/ksplice-datasheet-487388.pdf
Resources
- Oracle Linux Product Home
https://www.oracle.com/linux/resources.html - Documentation
http://docs.oracle.com/en/operating-systems/linux.html - Software Download
http://www.oracle.com/technetwork/server-storage/linux/downloads/index.html - Training
http://education.oracle.com/linux
0 件のコメント:
コメントを投稿