Oracle Linux 7

Información básica

• Modelo: Oracle Linux 7
• Versión: Oracle Linux 7.x, siendo la última versión estable la 7.9.
• Fecha de lanzamiento: Lanzamiento inicial el 23 de julio de 2014.
• Requisitos mínimos:
  • RAM: Se recomienda 1 GB por CPU lógica.
  • Procesador: Se recomiendan 2 CPU lógicas.
  • Almacenamiento: mínimo 1 GB, recomendado 5 GB.
• Arquitecturas compatibles: x86-64.
• Última versión estable: Oracle Linux 7.9.
• Fecha de fin de soporte:
  • Soporte Premier: Finalizó en diciembre de 2024.
  • Soporte extendido: Disponible hasta junio de 2028.
  • Apoyo sostenido: Indefinido.
• Fecha de fin de soporte: 31 de diciembre de 2024, para actualizaciones de seguridad gratuitas.
• Fecha de vencimiento de la actualización automática: Las actualizaciones de seguridad gratuitas cesan después del 31 de diciembre de 2024, sin soporte extendido.
• Tipo de licencia: Distribución Linux de nivel empresarial disponible gratuitamente.
• Modelo de implementación: Admite entornos locales, en la nube (Oracle Cloud Infrastructure) y virtualizados (KVM, Xen, VMware).

Requisitos técnicos

• RAM: Se recomienda un mínimo de 1 GB por CPU lógica, con soporte teórico de hasta 64 TB.
• Procesador: Se recomiendan como mínimo 2 CPU lógicas. Admite hasta 2048 CPU lógicas (validado) y, teóricamente, hasta 5120 CPU lógicas en sistemas x86-64.
• Almacenamiento: Mínimo 1 GB, con 5 GB recomendados para la instalación. Admite sistemas de archivos como XFS (predeterminado), Btrfs y ext4. El tamaño máximo del sistema de archivos es de 8 EiB para Btrfs y XFS, y de 1 EiB para ext4. Se admiten unidades lógicas de arranque (LUN) de hasta 50 TB; para LUN de más de 2 TB se requiere GPT y UEFI.
• Visualización: Se admite la salida gráfica o por consola estándar.
• Puertos: Se utilizan puertos de red estándar para los servicios; firewallD está habilitado de forma predeterminada para la seguridad de la red.
• Sistema operativo: Oracle Linux 7.

Análisis de requisitos técnicos: Oracle Linux 7 está diseñado para cargas de trabajo empresariales y admite recursos de hardware considerables. Las especificaciones recomendadas son viables para la mayoría de las implementaciones de servidores, con límites teóricos elevados que permiten una escalabilidad significativa y el uso de aplicaciones exigentes.

Soporte y compatibilidad

• Última versión: Oracle Linux 7.9.
• Compatibilidad con sistemas operativos: Admite principalmente la arquitectura x86-64. Ofrece tanto el Unbreakable Enterprise Kernel (UEK) como el Red Hat Compatible Kernel (RHCK).
• Fecha de finalización del apoyo: El apoyo Premier concluyó en diciembre de 2024. El apoyo extendido está disponible hasta junio de 2028, con apoyo de mantenimiento indefinido.
• Localización: Como sistema operativo empresarial, generalmente admite múltiples configuraciones regionales de idioma.
• Controladores disponibles: Depende de los controladores incluidos en la distribución. Oracle recomienda mantener el sistema actualizado a las últimas versiones del kernel para una compatibilidad óptima con los controladores.

Análisis del estado general de soporte y compatibilidad: Oracle Linux 7 ofrece una sólida compatibilidad con hardware empresarial y plataformas de virtualización. El enfoque de doble núcleo (UEK y RHCK) proporciona flexibilidad. Sin embargo, los usuarios deben tener en cuenta la transición del soporte Premier al soporte extendido, que afecta la disponibilidad de actualizaciones y parches de seguridad gratuitos. Planificar la migración a versiones más recientes de Oracle Linux o contratar el soporte extendido es fundamental para garantizar la continuidad del soporte.

Estado de seguridad

• Características de seguridad: Incluye SELinux (Security-Enhanced Linux) para el control de acceso obligatorio, firewallD para el filtrado de red y Ksplice para la aplicación de parches al kernel sin tiempo de inactividad. Admite auditoría mediante auditd, autenticación de usuario robusta a través de PAM y el uso de particiones separadas para datos del sistema y del usuario. La integridad de los paquetes se verifica mediante claves GPG de Oracle.
• Vulnerabilidades conocidas: Se solucionan mediante parches y actualizaciones de seguridad periódicas, que suelen distribuirse a través de Oracle Ksplice. Oracle proporciona definiciones OVAL y erratas de seguridad para el seguimiento de vulnerabilidades.
• Estado en la lista negra: No aplicable al propio sistema operativo.
• Certificaciones: Posee la certificación Common Criteria (CC) (OSPP v4.1, Oracle Linux 7.6 certificado en mayo de 2021) y la validación FIPS 140-2 para sus módulos criptográficos.
• Compatibilidad con cifrado: Ofrece cifrado de disco durante la instalación y utiliza módulos criptográficos validados por FIPS 140-2, compatibles con algoritmos de cifrado robustos.
• Métodos de autenticación: Admite autenticación mediante contraseña, autenticación mediante clave pública para SSH y certificados X.509. Se utilizan módulos de autenticación conectables (PAM) para aplicar políticas de contraseñas seguras.
• Recomendaciones generales: Las mejores prácticas incluyen minimizar la huella del software, reforzar los controles de acceso a la red y de los usuarios, proteger las aplicaciones y los datos, mantener el software actualizado, implementar funciones de seguridad y cumplir con los procedimientos de seguridad operativa.

Análisis de la calificación general de seguridad: Oracle Linux 7 ofrece un marco de seguridad robusto y completo, con capacidades avanzadas como SELinux y Ksplice, además de importantes certificaciones de seguridad (CC, FIPS 140-2). Su diseño prioriza la implementación y el funcionamiento seguros, lo que lo hace idóneo para entornos con estrictos requisitos de seguridad. La aplicación continua de parches de seguridad y el cumplimiento de las prácticas de seguridad recomendadas son esenciales, sobre todo a medida que la plataforma avanza hacia el soporte extendido.

Rendimiento y puntos de referencia

• Puntuaciones de referencia: Las puntuaciones de referencia específicas no están fácilmente disponibles en la documentación pública.
• Métricas de rendimiento en el mundo real: Diseñado para un rendimiento de nivel empresarial, garantiza la integridad de los datos y una alta disponibilidad de las aplicaciones. El núcleo empresarial irrompible (UEK) está optimizado para cargas de trabajo exigentes, como el procesamiento de transacciones en línea (OLTP), InfiniBand, acceso a discos SSD, optimizaciones NUMA, sockets de datagramas confiables (RDS), E/S asíncrona, OCFS2, Btrfs y redes.
• Consumo de energía: Las métricas dependen en gran medida del hardware subyacente y de las configuraciones específicas de la carga de trabajo.
• Huella de carbono: Las métricas dependen en gran medida del hardware subyacente y de las configuraciones específicas de la carga de trabajo.
• Comparación con recursos similares: Basado en Red Hat Enterprise Linux 7 (RHEL 7), del cual hereda muchas características. Cabe destacar que Oracle Linux 7 ofrece compatibilidad con el hipervisor Xen, del cual RHEL 7 carece.

Análisis del rendimiento general: Oracle Linux 7 está diseñado para ofrecer un alto rendimiento y estabilidad en entornos empresariales críticos, gracias en particular a su kernel empresarial optimizado e inquebrantable. Si bien no se publican ampliamente datos de referencia específicos, su diseño arquitectónico y las mejoras del kernel indican una gran capacidad de rendimiento para sistemas de bases de datos y otras aplicaciones con uso intensivo de recursos.

Reseñas y comentarios de los usuarios

Los comentarios de los usuarios destacan la estabilidad y fiabilidad de Oracle Linux 7, especialmente dentro del ecosistema de Oracle. Entre sus puntos fuertes más citados se encuentran sus características de nivel empresarial, la ventaja de Ksplice para aplicar parches del kernel sin reiniciar el sistema y sus sólidas capacidades de seguridad. Se recomienda frecuentemente para ejecutar bases de datos Oracle y otras aplicaciones empresariales críticas, así como en entornos virtualizados donde la alta disponibilidad es fundamental.

Una de las principales debilidades detectadas es la finalización del Soporte Premier en diciembre de 2024, lo que requiere una transición al Soporte Extendido o una actualización a versiones más recientes de Oracle Linux (8 o 9) para seguir recibiendo actualizaciones de seguridad gratuitas. Esta transición puede presentar dificultades para las organizaciones con aplicaciones heredadas o planes de migración complejos.

Los casos de uso recomendados incluyen servidores de misión crítica, hosts de bases de datos y plataformas de máquinas virtuales donde la estabilidad, la seguridad y la integración con productos Oracle son requisitos clave.

Resumen

Oracle Linux 7 es un sistema operativo robusto de nivel empresarial diseñado para ofrecer estabilidad, rendimiento y seguridad en entornos exigentes. Entre sus puntos fuertes se incluyen una completa pila de seguridad con certificaciones SELinux, FIPS 140-2 y Common Criteria, además de la exclusiva tecnología Ksplice para la aplicación de parches sin tiempo de inactividad. El núcleo empresarial irrompible (UEK) proporciona importantes optimizaciones de rendimiento para aplicaciones críticas, en particular las bases de datos Oracle. Es compatible con una amplia gama de tecnologías de hardware y virtualización, lo que lo convierte en una opción versátil para implementaciones empresariales.

Sin embargo, es importante tener en cuenta que el soporte Premier de Oracle Linux 7 finalizó en diciembre de 2024. Si bien el soporte extendido está disponible hasta junio de 2028 y el soporte continuo de forma indefinida, las organizaciones que utilizan Oracle Linux 7 deberían planificar la migración a versiones más recientes, como Oracle Linux 8 o 9, para garantizar el acceso continuo a actualizaciones de seguridad gratuitas y a las últimas funciones. Para quienes no puedan actualizar de inmediato, obtener el soporte extendido es fundamental para mantener la seguridad y el cumplimiento normativo.

En general, Oracle Linux 7 sigue siendo una plataforma muy capaz, especialmente para las infraestructuras existentes centradas en Oracle, pero la planificación proactiva de su ciclo de vida de soporte es esencial.

La información proporcionada se basa en datos de dominio público y puede variar según la configuración específica del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.