[Linux] Announcing the release of Oracle Linux 7 Update 5

原文はこちら。

https://blogs.oracle.com/linux/announcing-the-release-of-oracle-linux-7-update-5

---

Oracleはx86_64アーキテクチャ向けのOracle Linux 7 Update 5の一般提供を発表します。個々のRPMパッケージはUnbreakable Linux Network (ULN) とOracle Linux Yumサーバで確認できます。

Unbreakable Linux Network (ULN)
https://linux.oracle.com/
Oracle Linux yum server
https://yum.oracle.com/

ISOインストールイメージはまもなくOracle Software Delivery Cloudからダウンロードできるようになる予定です。

Oracle Software Delivery Cloud
http://edelivery.oracle.com/new
Oracle Container Registry
https://container-registry.oracle.com/
Docker Hub
https://hub.docker.com/_/oraclelinux/

Oracle Linux 7 Update 5には、以下のカーネルパッケージが同梱されています。

• x86-64アーキテクチャ用Unbreakable Enterprise Kernel (UEK) Release 4 (kernel-uek-4.1.12-112.16.4.el7uek)
• x86-64アーキテクチャ用Red Hat Compatible Kernel (kernel-3.10.0-862.el7)
  

Application Compatibility

Oracle Linuxは、Red Hat Enterprise Linux（RHEL）とのユーザー空間の互換性を維持しています。これはオペレーティング・システムの基礎となるカーネル・バージョンとは独立しています。ユーザー空間内の既存のアプリケーションは、Oracle Linux 7 Update 5＋UEK Release 4の組み合わせ上で、修正無しでそのまま実行できます。Red Hat Enterprise Linux 7またはOracle Linux 7ですでに動作保証済みのアプリケーションでは再度認証する必要はありません。

Notable security-related features in this release:

• 最近のIntelプロセッサーのメモリー保護キーのサポート
  このアップデートには、最新のIntelプロセッサー上のメモリー保護キーハードウェア機能のサポートが含まれています。CPUは、各キーに対して2つの別個のビット（アクセス禁止と書き込み禁止）を含む新しいユーザーアクセス可能なレジスタ（PKRU）を通してこのサポートを提供します。
• 起動プロセス中にネットワークに接続された暗号化されたデバイスのロックを解除する機能以前は、ネットワークに接続されたブロックデバイスは、ネットワークサービスを開始する前にこれらのデバイスを接続および復号化できなかったため、ブートプロセス中にロックを解除できませんでした。
• mod_sslでのSSLv3の無効化
  SSL/TLS接続のセキュリティ改善のため、httpd mod_sslモジュールのデフォルト構成でSSLv3のサポートを無効にしています。この変更が特定の暗号化サイファースィートの利用が制限されます。
• KASLR for KVMゲスト向けKASLRの追加 guests added.
  KVMゲスト用のカーネルアドレス空間レイアウトのランダム化（KASLR）機能が追加されました。

Oracle Linux 7.5では、Btrfsが引き続き完全にサポートされています。Btrfsのサポートは、Red Hat Compatible Kernelでは廃止予定になっています。
これらの機能やその他の新機能、変更点の詳細は、Oracle Linux Documentation LibraryのOracle Linux 7 Update 5リリースノートを参照してください。

Oracle Linux 7 Update 5 Release Notes
https://docs.oracle.com/cd/E52668_01/E93593/html/index.html
Operating Systems Documentation - Oracle Linux
https://docs.oracle.com/en/operating-systems/linux.html

Oracle Linuxは無料でダウンロード、利用、配布でき、すべてのアップデートと正誤表に無料で入手でき、お客様がサポート契約の必要なシステムを決定します。

Oracle Linux Support
https://www.oracle.com/linux/index.html#support

そのため、Oracle Linuxは開発、テスト、および運用システムに最適です。 お客様は、すべてのシステムを最新かつ安全に保ちつつ、個々のシステムに対してどのサポートカバレッジが最善かを判断します。
Oracle Linux Premierサポートをご利用のお客様は、Ceph Storage、Oracle Linuxソフトウェア・コレクション、Oracle OpenStack、Oracle Kspliceを使用したゼロ・ダウンタイム・カーネル・アップデートといった、追加のLinuxプログラムもサポートされます。
Oracle Linuxの詳細については、以下のURLをご覧ください。

Oracle Linux
https://www.oracle.com/linux/index.html
https://www.oracle.com/jp/linux/index.html