안녕하세요. 테크넷 마스터 김재벌 입니다. 10일전에 오라클에서 오라클 엔터프라이즈 리눅스 9의 최신 버전인 U3 버전에 대한 릴리즈 및 다운로드를 발표했습니다.
64비트 Intel 및 AMD(x86_64) 및 64비트 Arm(aarch64) 플랫폼용 Oracle Linux 9 업데이트 3가 공식 제공 됩니다.
이 릴리스는 2006년 첫 번째 릴리스 이후로 그래왔듯이 해당 Red Hat Enterprise Linux 9 업데이트 3 릴리스와 계속해서 애플리케이션 바이너리 호환이 가능합니다. 오라클 리눅스 9 업데이트 3은 최신 Unbreakable Enterprise Kernel Release 7 Update 2(UEK R7U2)) 및 RHCK(Red Hat Compatible Kernel) 패키지와 함께 제공 됩니다.
오라클 리눅스 9 업데이트 3은 다음 커널 옵션과 함께 패키지되어 있습니다.
- x86_64 및 aarch64 플랫폼용 UEK(Unbreakable Enterprise Kernel) 릴리스 7 업데이트 2, 5.15.0-200.131.27
- x86_64 플랫폼용 Red Hat 호환 커널(RHCK), 5.14.0-364
새로운 소식
운영 체제 및 소프트웨어 관리
오라클 리눅스는 DNF를 통해 패치가 설치된 후 시스템의 자동 재부팅을 지원합니다.
향상된 DNF를 사용하면 다양한 옵션(사용 안 함, 변경 시, 필요할 때)을 사용한 자동 재부팅을 통해 패치 관리 작업 속도를 높일 수 있습니다. 업데이트된 DNF 유틸리티에는 두 가지 새로운 옵션이 도입되었습니다.
- dnf leaves – 설치된 다른 패키지에 필요하지 않은 설치된 패키지를 나열합니다.
- dnf show-leaves – 새로 설치된 리프 패키지와 트랜잭션 후 리프가 된 패키지를 나열합니다.
이러한 옵션을 사용하면 필요하지 않거나 특정 업데이트 이후 시스템에 더 이상 필요하지 않은 패키지를 식별할 수 있습니다.
이러한 명령 옵션을 사용하면 사용자는 다음을 위해 시스템에서 제거할 수 있는 패키지를 식별할 수 있습니다.
- 시스템의 공격 표면을 줄입니다.
- 시스템에서 유지 관리할 패키지 수를 줄입니다.
보안
OpenSSH는 키 테스트를 위해 기본적으로 SHA-2 알고리즘을 명시적으로 적용하며, 오라클 리눇그 9 업데이트 3을 실행하는 시스템의 클라이언트 측에서는 SHA-1을 사용할 수 없습니다. 이 개선 사항은 SHA-1 알고리즘의 약점을 사용하는 것을 방지합니다.
새로운 SELinux 부울( virt_qemu_ga_run_unconfined )이 추가되었습니다. 결과적으로 이제 virt_qemu_ga_run_unconfined 부울을 활성화하여 AVC 거부 없이 하이퍼바이저 호스트에서 QEMU 게스트 에이전트를 통해 제한된 명령을 실행할 수 있습니다.
SCAP 보안 가이드(0.1.69)의 업데이트된 버전에는 오라클 리눅스 9용 세 가지 새로운 SCAP 프로필이 도입되었습니다. 이러한 프로필은 스페인 국가 암호 센터에서 2022년 10월에 발행한 CCN-STIC-610A22 가이드와 일치한다고 하네요.. 스페인까지는 관심은 없는데...ㅎㅎ 다만, OpenSCAP의 경우 보안을 위한 다양한 경험을 제공하니....잘 봐두어야 할 것 같습니다.
파일 시스템 및 스토리지
UEK R7U2가 포함된 Oracle Linux 9 업데이트 3 은 Linux용 최신 COW(Copy On Write) 파일 시스템 중 하나에 액세스할 수 있도록 btrfs 파일 시스템 에 대한 지원을 계속 유지하고 부여합니다 . 이 릴리스에는 업데이트된 "nvme-cli" 릴리스 2.4가 포함되어 있습니다. 새로운 기능, 향상된 기능 및 변경 사항에 대한 자세한 내용은 오라클 리눅스 9 업데이트 3 릴리스 노트를 참조하십시오 .
컴파일러 및 개발 도구
오라클 리눅스 9 업데이트 3에는 컴파일러 및 개발 도구와 관련된 다음 기능, 개선 사항 및 변경 사항이 도입되었습니다.
- glibc는 Intel Xeon V5 하드웨어의 성능을 향상하도록 조정되었습니다.
- GCC 도구 세트 13은 이제 Oracle Linux 9용 소프트웨어 컬렉션(scl 바이너리)의 일부인 애플리케이션 스트림으로 사용할 수 있습니다. 이 GCC 도구 세트 릴리스에서는 다음 도구와 버전을 사용할 수 있습니다.
- GCC 13.1.1
- GDB 12.1
- 바이너리틸스 2.40
- dwz 0.14
- 안노빈 12.20
- Performance Co-Pilot은 버전 6.0.5로 업데이트되었으며 NUMA 시스템에 대한 새로운 지표와 NVMe에 대한 확장된 지표를 도입했습니다.
최신 Oracle Linux 릴리스로 업그레이드
Lepp 유틸리티를 사용하여 Oracle Linux 7 시스템을 Oracle Linux 8로 업그레이드할 수 있을 뿐만 아니라 Oracle Linux 8 시스템을 최신 Oracle Linux 9 릴리스로 업그레이드할 수도 있습니다. 시스템을 업그레이드할 때 발생할 수 있는 알려진 문제에 대한 단계별 지침과 정보를 보려면 Oracle Linux 8 및 Oracle Linux 9 에 대한 다음 설명서를 참고하시기 바래요~
다운로드
- ISO 설치 이미지는 Oracle Linux Yum 서버 및 Oracle Software Delivery Cloud 에서 사용할 수 있습니다.
- ULN(Unbreakable Linux Network) 및 Oracle Linux yum 서버를 통한 개별 RPM 패키지
- Oracle Container Registry , GitHub Container Registry 및 Docker Hub를 통한 컨테이너 이미지
- Oracle Linux 용 추가 소프트웨어 다운로드
자원
'OS & network > linux' 카테고리의 다른 글
오라클 리눅스 9 에서 터미네이터 터미널 설치 (0) | 2023.08.13 |
---|---|
Oracle Linux을 위한 포드맨(Podman) #1 (0) | 2023.03.30 |
오라클 리눅스(Oracle Linux) 9.1 릴리즈 기능 소개 (0) | 2022.12.13 |
How to Setup Oracle Linux Ksplice on Oracle Cloud (0) | 2022.09.20 |
오라클 리눅스 9 (Oracle Linux 9) 소개 /설치 / 업데이트 및 구성 (0) | 2022.09.15 |