Компания Oracle представила релиз промышленного дистрибутива Oracle Linux 6.4, созданного на основе пакетной базы Red Hat Enterprise Linux 6.4. Дистрибутив будет доступен для бесплатной загрузки в сборках для архитектур x86 и x86_64 (размер iso-образа 3 Гб). Кроме того, начиная с марта 2012 года, для Oracle Linux открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности.

Из отличий дистрибутива Oracle Linux 6.4 от RHEL 6.4 отмечается исправление ошибок, обновление версий драйверов для сетевых устройств и систем хранения. В составе Oracle Linux 6.4 поставляется два варианта пакетов с Linux-ядром: классический вариант от компании Red Hat (kernel-2.6.32-358.el6) и созданный силами Oracle пакет с ядром Linux, основанный на ветке 3.0 с бэкпортированием некоторых возможностей более новых ядер серии 3.x (kernel-uek-2.6.39-400.17.1.el6uek). По умолчанию в базовую поставку входят оба ядра, но подготовленный в Oracle пакет с ядром загружается по умолчанию. Готовые бинарные сборки ядра от Oracle для совместимых c RHEL дистрибутивов и src.rpm-пакеты представлены на сайте public-yum.oracle.com, там же можно загрузить и другие присутствующие в дистрибутиве пакеты. Oracle не накладывает никаких ограничений на поставку подготовленного в Oracle ядра в сторонних продуктах.

Из особенностей Oracle Linux 6.4 отмечается:

• Официальная поддержка решений на базе файловой системы XFS. Файловая система XFS теперь входит в число опций, входящий в стандартный контракт по технической поддержке.
• Поставка offline-клиента Ksplice, позволяющего устанавливать патчи для обновления ядра на лету без остановки работы системы, в том числе на системах без прямого интернет-соединения, используя развёрнутое на локальной инфраструктуре зеркало репозиториев Oracle Linux.
• Интеграция первой стабильной версии системы динамической отладки DTrace для Linux, пригодной для повседневного использования. Ранее пакеты с DTrace находились на стадии бета-тестирования и позиционировались только для предварительного ознакомления.
• Улучшение поддержки гипервизора Xen: поддержка более 128 Гб ОЗУ для паравиртуализированных гостевых систем; включение драйвера MCE (Xen Machine Check Exception), позволяющего гипервизору обрабатывать события MCE; интеграция драйвера PCPU (Xen Physical CPU), позволяющего пактивировать и отключать привязку физических CPU в dom0; добавлена поддержка устройства PAD (Processor Aggregator Device) для настройки и управления всеми процессорами.
• Из экспериментальных возможностей ядра Unbreakable Enterprise Kernel 2 отмечается:
  • Поддержка проверки валидности модулей ядра по цифровым подписям. В процессе загрузки модуля его сигнатура будет проверена при помощи вшитых в ядро публичных ключей, в зависимости от настроек модули без корректной цифровой подписи могут быть блокированы;
  • Поддержка изолированных окружений на базе легковесных контейнеров LXC (LinuX Container), основанных на использовании cgroups и отдельных пространств имён. В LXC-контейнере не используется виртуализация, а на базе уже работающего ядра Linux создаётся отдельное представление операционной системы со своей структурой ФС и сетевым стеком;
  • Подсистема tmem (Transcendent memory), позволяющая увеличить эффективность использования физической памяти в виртуальных окружениях и обеспечить возврат основной системе выделенных гостевым окружениям, но не занятых областей памяти;
  • Поддержка DRBD (Distributed Replicated Block Device), позволяющая обеспечить зеркалирование блочных устройств между машинами (RAID1 по сети) для создания отказоустойчивых конфигураций;
  • В ядре Unbreakable Enterprise Kernel 2 прекращена поддержка следующих экспериментальных возможностей:
    • DIF/DIX для SCSI,
    • FS-Cache,
    • fsfreeze,
    • IPv6 в IPVS,
    • LVM API,
    • LVM RAID,
    • Matahari,
    • multicast ping (omping),
    • система накопления информации и построения отчётов SIGAR,
    • Trusted Platform Module (TPM),
    • Trusted Boot,
    • vios-proxy;
  • Возможности, доступные только с ядром, совместимым с RHEL:
    • драйвер Brocade BFA;
    • драйвер для механизма обнаружения и исправления ошибок EDAC, присутствующего в процессорах Intel Sandy Bridge;
    • Fibre Channel over Ethernet (FCoE);
    • Kernel Media;
    • live-снапшоты для KVM;
    • дополнительные высокопроизводительные сетевые драйверы для KVM;
    • Parallel NFS;
    • механизм удалённого ведения логов аудита;
    • SR-IOV (Single Root I/O Virtualization);
    • системный мониторинг через SNMP.

Источник