Компания Oracle представила релиз промышленного дистрибутива Oracle Linux 6.4, созданного на основе пакетной базы Red Hat Enterprise Linux 6.4. Дистрибутив доступен для бесплатной загрузки в сборках для архитектур x86 и x86_64 (размер iso-образа 3 Гб). Кроме того, начиная с марта 2012 года, для Oracle Linux открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности.

Из отличий дистрибутива Oracle Linux 6.4 от RHEL 6.4 отмечается исправление ошибок, обновление версий драйверов для сетевых устройств и систем хранения. В составе Oracle Linux 6.4 поставляется два варианта пакетов с Linux-ядром: классический вариант от компании Red Hat (kernel-2.6.32-358.el6) и созданный силами Oracle пакет с ядром Linux, основанный на ветке 3.0 с бэкпортированием некоторых возможностей более новых ядер серии 3.x (kernel-uek-2.6.39-400.17.1.el6uek). По умолчанию в базовую поставку входят оба ядра, но подготовленный в Oracle пакет с ядром загружается по умолчанию. Готовые бинарные сборки ядра от Oracle для совместимых c RHEL дистрибутивов и src.rpm-пакеты представлены на сайте public-yum.oracle.com, там же можно загрузить и другие присутствующие в дистрибутиве пакеты. Oracle не накладывает никаких ограничений на поставку подготовленного в Oracle ядра в сторонних продуктах.

Из особенностей Oracle Linux 6.4 также отмечается:

• Официальная поддержка решений на базе файловой системы XFS. Файловая система XFS теперь входит в число опций, входящий в стандартный контракт по технической поддержке.
• Поставка offline-клиента Ksplice, позволяющая устанавливать патчи для обновления ядра на лету без остановки работы системы, в том числе на системах без прямого интернет-соединения, используя развёрнутое на локальной инфраструктуре зеркало репозиториев Oracle Linux.
• Интеграция первой стабильной версии системы динамической отладки DTrace для Linux, пригодной для повседневного использования. Ранее пакеты с DTrace находились на стадии бета-тестирования и позиционировались только для предварительного ознакомления.
• Улучшение поддержки гипервизора Xen: поддержка более 128 Гб ОЗУ для паравиртуализированных гостевых систем; включение драйвера MCE (Xen Machine Check Exception), позволяющего гипервизору обрабатывать события MCE; интеграция драйвера PCPU (Xen Physical CPU), позволяющего пактивировать и отключать привязку физических CPU в dom0; добавлена поддержка устройства PAD (Processor Aggregator Device) для настройки и управления всеми процессорами.
• Из экспериментальных возможностей ядра Unbreakable Enterprise Kernel 2 отмечается:
  • Поддержка проверки валидности модулей ядра по цифровым подписям. В процессе загрузки модуля его сигнатура будет проверена при помощи вшитых в ядро публичных ключей, в зависимости от настроек модули без корректной цифровой подписи могут быть блокированы;
  • Поддержка изолированных окружений на базе легковесных контейнеров LXC (LinuX Container), основанных на использовании cgroups и отдельных пространств имён. В LXC-контейнере не используется виртуализация, а на базе уже работающего ядра Linux создаётся отдельное представление операционной системы со своей структурой ФС и сетевым стеком;
  • Подсистема tmem (Transcendent memory), позволяющая увеличить эффективность использования физической памяти в виртуальных окружениях и обеспечить возврат основной системе выделенных гостевым окружениям, но не заняты областей памяти;
  • Поддержка DRBD (Distributed Replicated Block Device), позволяющая обеспечить зеркалирование блочных устройств между машинами (RAID1 по сети) для создания отказоустойчивых конфигураций;
  • В ядре Enbreakable Enterprise Kernel 2 прекращена поддержка следующих экспериментальных возможностей: поддержка DIF/DIX для SCSI, FS-Cache, fsfreeze, поддержка IPv6 в IPVS, LVM API, поддержка LVM RAID, Matahari, multicast ping (omping), система накопления информации и построения отчётов SIGAR, Trusted Platform Module (TPM), Trusted Boot, vios-proxy;
  • Возможности, доступные только с ядром, совместимым с RHEL: драйвер Brocade BFA; драйвер для механизма обнаружения и исправления ошибок EDAC, присутствующего в процессорах Intel Sandy Bridge; Fibre Channel over Ethernet (FCoE); Kernel Media; live-снапшоты для KVM; дополнительные высокопроизводительные сетевые драйверы для KVM; Parallel NFS; механизм удалённого ведения логов аудита; SR-IOV (Single Root I/O Virtualization); системный мониторинг через SNMP.