오라클 리눅스(Oracle Linux) 9.1 릴리즈 기능 소개

테크넷 마스터 김재벌입니다.

 

오라클 리눅스 9 버전의 업데이트 1 버전이 약 2-3주 전에 출시 되었습니다.

 

다른 일로 바빠서 빠르게 피드백 하지 못했네요.

 

64비트 Intel 및 AMD( x86_64) 그리고 , 최근 대세가 되어가고 있는 64비트 Arm( aarch64) 플랫폼용도 Oracle Linux 9 Update 1은 사용 가능합니다.

당연하게도 Red Hat Enterprise Linux 9 Update 1 릴리스와 100% 애플리케이션 바이너리 호환이 가능합니다. 

Oracle Linux 9 릴리스에는 UEK R7(Unbreakable Enterprise Kernel Release 7)이 포함되어 있습니다.
 
UEK R7은 업스트림 Linux 커널 5.15를 기반으로 하며 Oracle Linux 9 및 Oracle Linux 8 모두에서 지원됩니다.

x86_64 ISO는 다음 커널 옵션과 함께 패키징됩니다.

- UEK R7, 커널-uek-5.15.0-3.60.5.1.el9uek.x86_64
- Red Hat 호환 커널(RHCK), kernel-5.14.0-162.6.1.el9_1.x86_64

aarch64 ISO는 다음 커널과 함께 패키징됩니다.

- UEK R7, 커널-uek-5.15.0-3.60.5.1.el9uek.aarch64


2022년 6월에 공식 출시된 오라클 리눅스 9 버전의 업데이트 버전으로 몇가지 수정 및 업데이트 사항이 있습니다.

가장 중요한 포인트는 Application Stream 모듈을 다시 도입하고 버그 및 보안 수정 사항과 기능 업데이트입니다.
가장 중요한 변경 사항은 보안 및 개발 도구 영역에 있습니다. 

보안

OpenSSH는 최소 RSA 키 길이 설정을 지원합니다.
이 업데이트를 사용하면 OpenSSH 서버 및 클라이언트에 대한 최소 RSA 키 길이를 설정할 수 있습니다.
crypto-policies는  기본적으로 최소 OpenSSH 2048비트 RSA 키 길이를  적용할 수 있습니다.
시스템 차원의 암호화 정책은 기본적으로 RSA에 대해 2048비트 최소 키 길이를 적용합니다.
잘못된 키 길이 오류 메시지와 함께 OpenSSH 연결 실패는 더 긴 RSA 키를 사용해야 함을 나타냅니다.
OpenSSL 옵션은 서명에 대해 SHA-1을 지원합니다. 기본적으로 OpenSSL 3.0은 서명 생성 및 확인을 위해 SHA-1을 지원하지 않습니다.
여전히 서명에 SHA-1을 사용하는 Oracle Linux 8 시스템과의 역호환성은 rh-allow-sha1-signatures 구성 옵션을 통해 달성할 수 있습니다.
keylime  패키지를 사용할 수 있습니다. keylime은  TPM(신뢰할 수 있는 플랫폼 모듈) 기술을 사용하여 원격 시스템을 증명하는 도구입니다.

개발 도구

다음에 대해 새 모듈 스트림을 사용할 수 있습니다.
 - PHP: 8.1
 - 루비: 3.1
 - 메이븐: 3.8
 - nodejs: 18

httpd는  버전 2.4.53으로 리베이스되었으며  httpd-core  패키지를 포함합니다.
이 새 패키지에는  모든 필수 파일이 포함된 httpd  바이너리 파일이 포함되어 있습니다.

UEK R7이 포함된 Oracle Linux 9 업데이트 1은 Oracle Linux에서 btrfs 파일 시스템 에 대한 지원을 계속 유지하고 부여하며   
Linux용 최신 COW(기록 중 복사) 파일 시스템 중 하나에 대한 액세스를 제공합니다. 
btrfs 는 오라클에서 개발해서 오픈소스로 지원하는 만큼 꾸주나게 지원하고 있네요. 예전 솔라리스의 zfs 같은 cow 를 지원합니다.
확장과 안정성은 이만한게 없는데, 성능에서 조금은 더 개선되었으면 하네요.


새로운 기능, 개선 사항 및 변경 사항에 대한 자세한 내용은  Oracle Linux 9 업데이트 1 릴리스 정보를 참고 하면 됩니다.

Oracle Linux 9 업데이트 1로 업그레이드

leapp 유틸리티를 사용하여 Oracle Linux 8 시스템을 최신 Oracle Linux 9 릴리스로 업그레이드할 수 있습니다. 
시스템을 업그레이드할 때 발생할 수 있는 알려진 문제 및 가이드는  Oracle Linux 9: Performing System Upgrades With Leapp https://docs.oracle.com/en/operating-systems/oracle-linux/9/leapp/를 참조하시면 됩니다.