Компания Oracle представила (https://blogs.oracle.com/linux/oracle-linux-7-update-4-gener...) релиз промышленного дистрибутива Oracle Linux 7.4 (http://www.oracle.com/us/technologies/linux/product/overview...), созданного на основе пакетной базы Red Hat Enterprise Linux 7.4 (https://www.opennet.me/opennews/art.shtml?num=46955). Для загрузки без ограничений, но после бесплатной регистрации, распространяется (https://edelivery.oracle.com/linux) установочный iso-образ, размером 4.7 Гб, подготовленный для архитектуры x86_64. Для Oracle Linux также открыт (http://edelivery.oracle.com/linux) неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности.Помимо пакета с ядром из состава RHEL в Oracle Linux поставляется выпущенное (https://www.opennet.me/opennews/art.shtml?num=46548) в мае обновление ядра Unbreakable Enterprise Kernel 4 (UEKR4U4), которое предложено по умолчанию. Исходные тексты ядра, включая разбивку на отдельные патчи, доступны в публичном Git-репозитории (https://oss.oracle.com/git/?p=linux-uek.git;a=summary) Oracle. Ядро позиционируется в качестве альтернативы штатному пакету с ядром, поставляемому в Red Hat Enterprise Linux, и предоставляет ряд расширенных (https://www.opennet.me/opennews/art.shtml?num=38229) возможностей (https://www.opennet.me/opennews/art.shtml?num=43644), таких как интеграция DTrace и улучшенная поддержка Btrfs. Кроме ядра, по функциональности Oracle Linux 7.4 аналогичен RHEL 7.4.
Среди новых (https://docs.oracle.com/cd/E52668_01/index.html) возможностей Oracle Linux 7.4 (почти все из перечисленных изменений свойственны и для RHEL 7.4):- Компоненты для загрузки в режиме UEFI Secure Boot подписаны собственным сертификатом Oracle. Обновлено содержимое пакета shim-signed;
- В добавлена опция payload_gpgcheck, позволяющая проверять целостность содержимого секции payload в пакетах при помощи цифровой подписи;
- Добавлена поддержка NBDE (Network Bound Disk Encryption), позволяющего шифровать содержимое корневых разделов на жестких дисках без необходимости ручного ввода пароля в процессе загрузки;
- Добавлена поддержка USB Guard, позволяющего управлять доступом пользователей к USB-устройствам для блокирования возможных утечек информации. Поддерживается создание белого и чёрного списков USB-устройств;
- Продолжена (https://docs.oracle.com/cd/E52668_01/E88149/html/ol7-feature...) поддержка и модернизация файловой системы Btrfs, которая несмотря на перевод в разряд устаревших в RHEL продолжает позиционироваться как одна из основных опций в выпускаемом компанией Oracle ядре Unbreakable Enterprise Kernel Release 4;
- Добавлена полная поддержка пространств имён идентификаторов пользователей (user name spaces), позволяющих задействовать в контейнере отдельную таблицу идентификаторов, не пересекающуюся с хост-системой (например, root контейнера не будет иметь повышенных прав в хост-системе);
- Улучшена поддержка платформы Spacewalk для управления инфраструктурой Linux-серверов, упрощена установка и обеспечена возможность регистрации системы на сервере Spacewalk без предварительной установки клиентского ПО;- Добавлены пакеты http-parser (https://github.com/nodejs/http-parser) и libfastjson (https://github.com/rsyslog/libfastjson) для высокопроизводительного разбора HTTP-запросов и данных в формате JSON;
- Рабочий стол GNOME обновлён до выпуска 3.22.3.
URL: https://blogs.oracle.com/linux/oracle-linux-7-update-4-gener...
Новость: http://www.opennet.me/opennews/art.shtml?num=46988
Ну как же так, шляпа старалась, обфусцировала патчи, обфусцировала, покупала проект центос, покупала. И тут, на тебе, первой после релиза шляпы вырвалась оракле!
> Ну как же так, шляпа старалась, обфусцировала патчи, обфусцировала, покупала проект центос,
> покупала. И тут, на тебе, первой после релиза шляпы вырвалась оракле!Мань, какие патчи обфусцировал редхет в своём артворке и трейдмарках? А подписать ядро сертом, дозволенным микрософтом даже ты сможешь, не то что уборщица в орацле.
Подскажите. Вот сие можно в домашних условиях для домашний занятий использовать, типа как Дебиан (SID)? Или оно настолько промышленное, что окромя как вертеть Ораклячьи базы, ничего хорошо не станет?
> Подскажите. Вот сие можно в домашних условиях для домашний занятий использовать, типа
> как Дебиан (SID)? Или оно настолько промышленное, что окромя как вертеть
> Ораклячьи базы, ничего хорошо не станет?Да, вобщем-то, дома и дебиян не нужен, так что можешь скачать и спокойно пользоваться. Если не испытываешь иррационального отвращения.
> Да, вобщем-то, дома и дебиян не нуженОсмелюсь таки оспорить, стоит DebSID и в общем-то радует.
> не испытываешь иррационального отвращения.
Вот это почему-то есть, да. И к ораклу и до некоторой степени к красношляпе... лечиться уже бесполезно, да? :D
>> Да, вобщем-то, дома и дебиян не нужен
> Осмелюсь таки оспорить, стоит DebSID и в общем-то радует.Неувязочка. У тебя "дома" и у него "дома" -- это два разных дома.
Немедленно договаривайтесь, который будет Тем Самым Одним Решающим !
Для дома Oracle Linux не годится, т.к. обои рабочего стола красного цвета.
Почему бы нет? Вот CentOS7, основанный на том же RH7, трудится дома на 10-летней давности ноутбуке супруги с 2ГБ памяти и 2-мя ядрами по 2ГГц. И ютуб, и одноглазники есть, и libreoffice, и M$Office внутри PlayOnLinux. Всё достаточно шустро благодаря SSD. А до этого там была Винда-7 с антивирусом - вот были тормоза!!!
> Почему бы нет? Вот CentOS7, основанный на том же RH7, трудится дома
> на 10-летней давности ноутбуке супруги с 2ГБ памяти и 2-мя ядрами
> по 2ГГц. И ютуб, и одноглазники есть, и libreoffice, и M$Office
> внутри PlayOnLinux. Всё достаточно шустро благодаря SSD. А до этого там
> была Винда-7 с антивирусом - вот были тормоза!!!ой, забыл - ставил именно CentOS7-server, а потом среду МАТЕ. Все довольны.
держите нас в курсе
Ставить дома можно, но пользоваться не надо.Самая фишка - Oracle unbreakable linux дома не нужен, если ты только не маньяк какой-то.
Заточен под запуск БД Oracle, продуктов Oracle Fusion и серверов Oracle Exadata, Exalogic, Exalytics, BigData e.t.c.
В своих репозитариях особо больше ничего и нет.
"Заточен под запуск БД Oracle"Заточен как-то странно, церебрального секса для установки оракла на OL ровно столько же, как и на RHEL. И просто несравнимо дольше, чем установка того же постгреса.
Для десктопа RHEL/OL - это нонсенс с его куцыми репами. Для тёщи ещё могу понять, но жене? Садисты.... Любителям epel сразу ответ - это фидора получается.
> это фидора получается.с чего бы это? федору надо каждый год переустанавливать\обновлять. Центосину поставил, epel подключил, пару пакетов пересобрал в copr из федоры (то, с чем работаешь постоянно) - всё, тебе на 10 лет никаких забот. Со всеми глюками сживешься, слезать не захочешь. А то задрали обновления ради обновлений, постоянно получается "хотели как лучше, а получилось опять через Ж" - то конфиги, то интерфейс покорёжат
Ставь rawhide и не придется обновлять.
Вы не правы категорически. Установка последней 12c на OL 7.x просто сказака.Пакет oracle-rdbms-server-12cR2-preinstall автоматически настраивает систему в виде юзеров, параметров sysctl, параметров сети, установку нужных пакетов. Остается только запустить установщик оракл. А для быстрой установки есть темплейты.
Эта штука еще с 11gR2 была, правда сейчас её допилили, и это действительно автонастройка целого сервера одной кнопкой.
>В добавлена опция payload_gpgcheck, позволяющая проверять целостность содержимого секции payload в пакетах при помощи цифровой подписи;В [куда?] добавлена?
>>В добавлена опция payload_gpgcheck, позволяющая проверять целостность содержимого секции payload в пакетах при помощи цифровой подписи;
> В [куда?] добавлена?Судя по
https://duckduckgo.com/?q=payload_gpgcheck
https://access.redhat.com/documentation/en-US/Red_Hat_Enterp...
"New payload_gpgcheck option added to yum"
,
в YUM.
>>В добавлена опция
> В [куда?] добавлена?А, Вы про родная языка... Так бы и сказали.
Блин как то не логично, OEL выходит через неделю а вот CentOS под крылом RHEL минимум через месяц а по нормальному месяц и 1-1,5 недели, вот где логика?
> Блин как то не логично, OEL выходит через неделю а вот CentOS
> под крылом RHEL минимум через месяц а по нормальному месяц и
> 1-1,5 недели, вот где логика?фритардам фритардово.
ну как где? Мы подождали недельку - ты денег RH не принес.
Тогда мы предложили тебе скачать "то же самое" бесплатно - только сдай все свои пароли и явки, зарегистрируйся как положено, получи свою персональную копию (которая будет потихоньку что-нибудь сливать ораклу) и наслаждайся.
Ну, может не сегодня, так хоть через месяц поведешься?
Нет? Ну на, на, жри свой центось. Мы тут gpl соблюли, а платить больше денег тем полутора инвалидам, которые старательно удаляли логотипы, нам совершенно неохота. Логично, чо.шутка, конечно, но в каждой шутке есть доля...шутки.
кстати, какая нелегкая судьба заставляет вас всех использовать именно центос? Вон, де6иллиан вышел, аж девятый, давно уже. И suse leap'нулась надысь очередной раз. Зачем вы страдаете, ждете месяцами объедков от редхата?
Всё просто как рельс, поддержка 10 лет. Ну и вторая причина не привязаная к CentOS, а связанная с любой ОС это "какую ОС хорошо знает твой знакомый гуру на той и сиди". Ну как то так.
> Всё просто как рельс, поддержка 10 лет.да была б поддержка, а то копипаста с задержкой...
Там и у самого редхата не очень с поддержкой версий десятилетней тухлости - "important" апдейт может приехать через день, а может через неделю, да еще и статус смениться на "moderate" (не потому что патч в 7 какой-то другой нежели в 6.чтонить, а просто владельцу этой древней версии, по мнению индуса из RH, уже все moderate).Ну а насчет знакомого гуру аргумент, конечно, правильный (в конце-концов, можно обойтись без самой распоследней версии еще пару недель, пока к предпоследней апдейты поставить) - главное чтоб он был не из тех гуру, которые советуют по любому поводу отключать selinux, а из тех, которые не глядя в твои логи дают модуль, решающий проблему ;-)
аналогичного гуру со знанием того же apparmor на моем жизненном пути, увы, не попалось.