Az Oracle Linux 9.7 megjelenésével a vállalat továbbra is teljes bináris kompatibilitást kínál a Red Hat Enterprise Linuxszal, miközben saját fejlesztéseivel, elsősorban az Unbreakable Enterprise Kernel révén emeli ki rendszerét. A friss kiadás központi eleme a posztkvantum-kriptográfia bevezetése, amely a jövőbiztos biztonság alapjait teremti meg. Emellett jelentősen bővültek a fejlesztői eszközkészletek, modernizálták a GCC és LLVM csomagokat, és több fontos rendszerkomponenst is új verzióra emeltek. A kiadás a szerverüzemeltetők, fejlesztők és nagyvállalati felhasználók számára egyaránt komoly előrelépést jelent.

Posztkvantum-kriptográfia: a jövő biztonsága alapértelmezettként

Az Oracle Linux 9.7 egyik legfontosabb újítása az új posztkvantum-kriptográfiai algoritmusok (post-quantum cryptographic algorithms, PQC) rendszer szintű bevezetése. A frissített crypto-policies alapértelmezés szerint a hibrid ML-KEM és a tisztán posztkvantum ML-DSA megoldásokat részesítik előnyben.

Az OpenSSL csomag is frissült: immár támogatja az ML-KEM, ML-DSA és SLH-DSA algoritmusokat. Ezek a mechanizmusok fontos lépést jelentenek a kvantumszámítógépek által jelentett jövőbeli fenyegetések elleni védekezésben, és megfelelnek a NIST posztkvantum-szabványosítási folyamatának iránymutatásainak is.

QUIC támogatás: gyorsabb és hatékonyabb kapcsolatkezelés

A kiadás újdonsága a QUIC (Quick UDP Internet Connections) protokoll támogatása, amely nagyban javítja a késleltetésérzékeny alkalmazások teljesítményét. A QUIC már ipari szabvánnyá vált a modern webszolgáltatásokban – többek között a HTTP/3 alapját képezi –, és hatékonyabb, titkosított kapcsolatfelépítést biztosít a TCP-alapú megközelítésekhez képest.

SCAP Security Guide – frissített biztonsági profilok nagyvállalati környezetekhez

Az Oracle Linux 9.7 új verziót kínál az SCAP Security Guide (SCAP Security Guide, SSG) csomagból, frissített megfelelőségi profilokkal. Az SCAP alapú ellenőrzések széles körben használtak a kormányzati és vállalati környezetekben, például DISA STIG, PCI-DSS vagy CIS Benchmarks alapú megfelelőségi jelentések készítéséhez.

Kernelválaszték: UEK 8.1 és RHCK 5.14

A rendszer két karbantartott kernelverziót biztosít:

• UEK 8.1 (Unbreakable Enterprise Kernel, 6.12-es kernelág alapján), x86_64 és Arm rendszerekre

• Red Hat Compatible Kernel 5.14 (RHCK), x86_64 architektúrára

Az UEK elsősorban a teljesítményre és a modern hardverek támogatására optimalizált vállalati kernel, míg az RHCK a 100%-os RHEL-kompatibilitást biztosítja.

Fejlesztői eszközök: GCC 15, LLVM 20 és modern Rust támogatás

A fejlesztők számára az Oracle Linux 9.7 különösen jelentős frissítéseket kínál.

• A GCC és LLVM eszközkészletek új diagnosztikai képességeket és modernebb kódfordítást nyújtanak.

• A dyninst 13.0 verzió jobb AMD GPU bináriskezelést és fejlettebb x86/DWARF feldolgozást biztosít.

• A GCC Toolset 15 a fejlesztők számára a legfrissebb GCC és kapcsolódó eszközök használatát teszi lehetővé.

• A SystemTap 5.3 immár több szálon végzi a szkriptek elemzését, gyorsítva az indítást.

• A Valgrind 3.25.1 moduláris csomagokra lett bontva, így csökken a telepítési lábnyom és egyszerűbb a komponensek kezelése.

A Rust Toolset 1.88.0 magával hozza a Rust 2024 Edition újdonságait, köztük:

• let chain-ek,

• async closures,

• trait upcasting,

• bővített safe-Rust intrinsics.

Ez különösen fontos a felhő- és konténeres környezetekben terjedő Rust-alapú szolgáltatások fejlesztése során.

Valkey 8 és egyéb rendszerkomponensek

A kiadás részeként érkezik a Valkey 8, egy Redis-kompatibilis, memóriában működő key-value adatbázis (in-memory key–value store), amely nagy teljesítményt kínál és teljes egészében nyílt forráskódú.

A Valkey a Redis közösségi forkjaként született 2024-ben, miután a Redis licencváltása nagy felháborodást váltott ki a nyílt forráskódú ökoszisztémában.

Emellett frissültek az alábbi komponensek is:

• elfutils 0.193

• LLVM 20 (llvm-toolset)

• GDB 16.3

• számos fejlesztői és futtatókörnyezet-komponens

Cockpit – modernebb felület és IPv6-támogatás WireGuardhoz

A Cockpit webes adminisztrációs felület is megkapta frissítését:

• új PatternFly 6 dizájn,

• korszerűsített tároló- és virtualizációs modulok,

• IPv6 támogatás a WireGuard VPN-ekhez.

A Cockpit továbbra is fontos eszköz a kiszolgálók vizuális kezelésében, különösen a kezdő és középhaladó rendszergazdák körében.

Frissítés Oracle Linux 9-ről – egyszerű parancs, nagy ugrás

Aki már Oracle Linux 9-et használ, egyszerűen futtathatja:

sudo dnf update

A régebbi rendszerek frissítését a Leapp segíti, amely irányított „in-place” verzióváltást biztosít a főverziók között – ez hasonló a RHEL és AlmaLinux/ Rocky Linux frissítési megoldásaihoz.