Oracle Linux 7

Informações básicas

• Modelo: Oracle Linux 7
• Versão: Oracle Linux 7.x, sendo a versão estável mais recente a 7.9.
• Data de lançamento: Lançamento inicial em 23 de julho de 2014.
• Requisitos mínimos:
  • RAM: Recomenda-se 1 GB por CPU lógica.
  • Processador: Recomenda-se 2 CPUs lógicas.
  • Armazenamento: mínimo de 1 GB, recomendado 5 GB.
• Arquiteturas suportadas: x86-64.
• Última versão estável: Oracle Linux 7.9.
• Data de término do suporte:
  • Suporte Premium: Encerrado em dezembro de 2024.
  • Suporte estendido: Disponível até junho de 2028.
  • Apoio contínuo: por tempo indeterminado.
• Data de fim de suporte: 31 de dezembro de 2024, para atualizações de segurança gratuitas.
• Data de expiração da atualização automática: as atualizações de segurança gratuitas cessarão após 31 de dezembro de 2024, sem o Suporte Estendido.
• Tipo de licença: Distribuição Linux de nível empresarial disponível gratuitamente.
• Modelo de implantação: Suporta ambientes locais, em nuvem (Oracle Cloud Infrastructure) e virtualizados (KVM, Xen, VMware).

Requisitos técnicos

• RAM: Recomenda-se um mínimo de 1 GB por CPU lógica, com suporte teórico de até 64 TB.
• Processador: Recomenda-se um mínimo de 2 CPUs lógicas. Suporta até 2048 CPUs lógicas (validado) e, teoricamente, até 5120 CPUs lógicas em sistemas x86-64.
• Armazenamento: Mínimo de 1 GB, com 5 GB recomendados para instalação. Suporta sistemas de arquivos como XFS (padrão), Btrfs e ext4. O tamanho máximo do sistema de arquivos é de 8 EiB para Btrfs e XFS, e 1 EiB para ext4. Unidades lógicas inicializáveis (LUNs) de até 50 TB são suportadas, exigindo GPT e UEFI para LUNs maiores que 2 TB.
• Exibição: É suportada saída gráfica padrão ou saída de console.
• Portas: As portas de rede padrão são utilizadas para os serviços; o firewallD está ativado por padrão para segurança da rede.
• Sistema Operacional: Oracle Linux 7.

Análise dos Requisitos Técnicos: O Oracle Linux 7 foi projetado para cargas de trabalho corporativas, suportando recursos de hardware substanciais. As especificações recomendadas são práticas para a maioria das implementações de servidores, com altos limites teóricos que permitem escalabilidade significativa e aplicações exigentes.

Suporte e compatibilidade

• Última versão: Oracle Linux 7.9.
• Suporte a sistemas operacionais: Suporta principalmente a arquitetura x86-64. Oferece tanto o Unbreakable Enterprise Kernel (UEK) quanto o Red Hat Compatible Kernel (RHCK).
• Data de término do suporte: O suporte Premier terminou em dezembro de 2024. O suporte estendido está disponível até junho de 2028, com suporte contínuo por tempo indeterminado.
• Localização: Como um sistema operacional empresarial, geralmente oferece suporte a vários idiomas.
• Drivers disponíveis: Depende dos drivers da distribuição. A Oracle recomenda manter o sistema atualizado com as versões mais recentes do kernel para obter o melhor suporte aos drivers.

Análise do Status Geral de Suporte e Compatibilidade: O Oracle Linux 7 oferece compatibilidade robusta com hardware corporativo e plataformas de virtualização. A abordagem de kernel duplo (UEK e RHCK) oferece flexibilidade. No entanto, os usuários devem estar cientes da transição do Suporte Premier para o Suporte Estendido, que impacta a disponibilidade de atualizações e patches de segurança gratuitos. O planejamento para a migração para versões mais recentes do Oracle Linux ou a garantia do Suporte Estendido é crucial para a continuidade do suporte.

Estado de segurança

• Recursos de segurança: Inclui o Security-Enhanced Linux (SELinux) para controle de acesso obrigatório, firewallD para filtragem de rede e Ksplice para aplicação de patches no kernel sem interrupção do sistema. Suporta auditoria via auditd, autenticação forte de usuários por meio do PAM e o uso de partições separadas para dados do sistema e do usuário. A integridade do pacote é verificada usando chaves GPG da Oracle.
• Vulnerabilidades conhecidas: Corrigidas por meio de patches e atualizações de segurança regulares, geralmente distribuídas via Oracle Ksplice. A Oracle fornece definições OVAL e erratas de segurança para o rastreamento de vulnerabilidades.
• Status na lista negra: Não aplicável ao próprio sistema operacional.
• Certificações: Possui certificação Common Criteria (CC) (OSPP v4.1, Oracle Linux 7.6 certificado em maio de 2021) e validação FIPS 140-2 para seus módulos criptográficos.
• Suporte à criptografia: Oferece criptografia de disco durante a instalação e utiliza módulos criptográficos validados pelo padrão FIPS 140-2, com suporte a algoritmos de criptografia robustos.
• Métodos de autenticação: Suporta autenticação baseada em senha, autenticação baseada em chave pública para SSH e certificados X.509. O PAM (Pluggable Authentication Modules) é usado para impor políticas de senhas fortes.
• Recomendações gerais: As melhores práticas incluem minimizar o espaço ocupado pelo software, reforçar os controles de acesso à rede e aos usuários, proteger aplicativos e dados, manter o software atualizado, implementar recursos de segurança e seguir os procedimentos operacionais de segurança.

Análise da Classificação Geral de Segurança: O Oracle Linux 7 oferece uma estrutura de segurança robusta e abrangente, apresentando recursos avançados como SELinux e Ksplice, além de importantes certificações de segurança (CC, FIPS 140-2). Seu design enfatiza a implantação e a operação seguras, tornando-o adequado para ambientes com requisitos de segurança rigorosos. A aplicação contínua de patches de segurança e a adesão às práticas de segurança recomendadas são essenciais, principalmente à medida que a plataforma entra na fase de Suporte Estendido.

Desempenho e indicadores de desempenho

• Resultados de referência: Os resultados específicos dos testes de referência não estão facilmente disponíveis em documentação pública.
• Métricas de desempenho no mundo real: Projetado para desempenho de nível empresarial, garantindo integridade de dados e alta disponibilidade de aplicativos. O Unbreakable Enterprise Kernel (UEK) é otimizado para cargas de trabalho exigentes, incluindo Processamento de Transações Online (OLTP), InfiniBand, acesso a discos SSD, otimizações NUMA, Sockets de Datagramas Confiáveis (RDS), E/S assíncrona, OCFS2, Btrfs e redes.
• Consumo de energia: As métricas dependem muito do hardware subjacente e das configurações específicas da carga de trabalho.
• Pegada de carbono: As métricas dependem muito do hardware subjacente e das configurações específicas da carga de trabalho.
• Comparação com ativos semelhantes: Baseado no Red Hat Enterprise Linux 7 (RHEL 7), herdando muitas de suas características. Notavelmente, o Oracle Linux 7 oferece suporte ao hipervisor Xen, o que o RHEL 7 não oferece.

Análise do Desempenho Geral: O Oracle Linux 7 foi projetado para alto desempenho e estabilidade em ambientes corporativos críticos, beneficiando-se particularmente do seu kernel corporativo otimizado e inquebrável (Unbreakable Enterprise Kernel). Embora os números específicos de benchmarks não sejam amplamente divulgados, seu design arquitetônico e aprimoramentos do kernel indicam uma forte capacidade de desempenho para sistemas de banco de dados e outros aplicativos que exigem muitos recursos.

Avaliações e comentários dos usuários

O feedback dos usuários destaca a estabilidade e a confiabilidade do Oracle Linux 7, especialmente dentro do ecossistema da Oracle. Entre os pontos fortes frequentemente citados estão seus recursos de nível empresarial, o benefício do Ksplice para aplicar patches de kernel sem reinicializações e seus robustos recursos de segurança. Ele é frequentemente recomendado para executar bancos de dados Oracle e outros aplicativos empresariais críticos, bem como em ambientes virtualizados onde o tempo de atividade é fundamental.

Uma das principais fragilidades identificadas é o fim do Suporte Premier em dezembro de 2024, o que exige a transição para o Suporte Estendido ou a atualização para versões mais recentes do Oracle Linux (8 ou 9) para a continuidade das atualizações de segurança gratuitas. Essa transição pode representar desafios para organizações com aplicações legadas ou planos de migração complexos.

Os casos de uso recomendados incluem servidores de missão crítica, hosts de banco de dados e plataformas de máquinas virtuais onde estabilidade, segurança e integração com produtos Oracle são requisitos essenciais.

Resumo

O Oracle Linux 7 é um sistema operacional robusto de nível empresarial, projetado para oferecer estabilidade, desempenho e segurança em ambientes exigentes. Seus pontos fortes incluem um conjunto abrangente de recursos de segurança com certificações SELinux, FIPS 140-2 e Common Criteria, além da tecnologia exclusiva Ksplice para aplicação de patches sem interrupção do serviço. O Unbreakable Enterprise Kernel (UEK) proporciona otimizações de desempenho significativas para aplicações críticas, principalmente bancos de dados Oracle. Ele oferece suporte a uma ampla gama de tecnologias de hardware e virtualização, tornando-se uma opção versátil para implantações corporativas.

No entanto, um fator importante a considerar é que o Suporte Premier do Oracle Linux 7 terminou em dezembro de 2024. Embora o Suporte Estendido esteja disponível até junho de 2028 e o Suporte Contínuo por tempo indeterminado, as organizações que dependem do Oracle Linux 7 devem planejar a migração para versões mais recentes, como o Oracle Linux 8 ou 9, para garantir o acesso contínuo a atualizações de segurança gratuitas e aos recursos mais recentes. Para aqueles que não podem atualizar imediatamente, garantir o Suporte Estendido é crucial para manter a segurança e a conformidade.

De forma geral, o Oracle Linux 7 continua sendo uma plataforma altamente capaz, especialmente para infraestruturas existentes centradas em Oracle, mas o planejamento proativo para seu ciclo de vida de suporte é essencial.

As informações fornecidas são baseadas em dados disponíveis publicamente e podem variar dependendo das configurações específicas do dispositivo. Para obter informações atualizadas, consulte os recursos oficiais do fabricante.