Oracle Linux 9.7: UEK 8.1, постквантовая криптография и зачем это админу

Oracle Linux 9.7: UEK 8.1, постквантовая криптография и зачем это админу

25 ноября 2025 года Oracle объявила о выходе Oracle Linux 9.7 для x86_64 и ARM64 (aarch64). Это корпоративный дистрибутив, по пакетам полностью совместимый с RHEL 9.7: всё, что работает на RHEL и его клонах, запускается здесь без пересборки. ISO, пакеты, исправления и исходники лежат на Oracle Linux yum server бесплатно и без регистрации.

Главное в 9.7: ядро UEK 8.1 на базе Linux 6.12, постквантовая криптография в системных политиках, OpenSSL с QUIC, свежие GCC, LLVM и Rust, а ещё Valkey в репозитории. Ниже разбор, плюс что изменилось с тех пор: сейчас актуальна уже 9.8.

Два ядра: UEK 8.1 на Linux 6.12 и RHCK 5.14

  • Unbreakable Enterprise Kernel 8.1, пакет kernel-uek-6.12.0-105.51.5, для x86_64 и aarch64, основан на Linux 6.12;
  • Red Hat Compatible Kernel, пакет kernel-5.14.0-611.5.1, только для x86_64, это то же ядро, что в RHEL 9.7.

На новой установке по умолчанию ставится UEK. Его Oracle и рекомендует для баз, виртуализации и своего железа. На ARM64 выбора нет, там только UEK. Если вы обновляетесь со старой версии, где по умолчанию был UEK 7, система продолжит грузиться со старого ядра, автоматически на UEK 8 она не переключится.

Кроме ядра Oracle Linux и RHEL одной версии совпадают: те же пакеты, версии библиотек и поведение сервисов. Поэтому жить можно на Oracle Linux, а документацию читать от Red Hat.

Постквантовая криптография и QUIC

Самая интересная часть релиза. Oracle готовит систему к временам, когда квантовые компьютеры смогут ломать нынешние алгоритмы:

  • системные crypto-policies включают поддержку постквантовых алгоритмов: в приоритете гибридный ML-KEM для обмена ключами и ML-DSA для подписи;
  • библиотеки NSS получили поддержку ML-DSA;
  • OpenSSL обновили: ML-KEM, ML-DSA и SLH-DSA, а гибридный ML-KEM работает и в режиме FIPS, то есть классический и постквантовый обмен ключами одновременно;
  • в OpenSSL появилась поддержка транспорта QUIC, это быстрее для чувствительных к задержкам сервисов;
  • обновили SCAP Security Guide с профилями для проверки соответствия.

На практике это значит, что TLS на сервере можно заранее подготовить к постквантовой эпохе без сторонних сборок OpenSSL. Для систем, которые живут годами и обновляются редко, это не лишнее.

GCC, LLVM, Rust 2024 и Valkey

  • обновлённые GCC Toolset и LLVM Toolset: лучше генерация кода и диагностика для C, C++ и Rust;
  • Rust Toolset с редакцией Rust 2024;
  • новое в репозитории: Valkey, быстрое key-value хранилище в памяти, совместимое с Redis. Подходит для кэша и очередей;
  • Cockpit с новым интерфейсом на PatternFly 6, обновлёнными модулями хранилищ и виртуальных машин и поддержкой IPv6 для WireGuard VPN.

Как обновиться

Внутри ветки 9 всё обычно: любая Oracle Linux 9 обновляется командой dnf до текущего минорного выпуска.

sudo dnf update
sudo reboot
uname -r

С Oracle Linux 8 на 9 переходят через Leapp, с Oracle Linux 7 сначала на 8, потом на 9. Порядок шагов расписан в документации Oracle по OL 8 и OL 9. Перед мажорным переходом стандартный набор: полный бэкап, тестовый прогон на стенде или копии VM, разбор отчёта Leapp. Иногда честнее поставить систему с нуля и перенести сервисы.

Что сейчас: Oracle Linux 9.8 и 10.2

9.7 уже не последняя. Летом 2026 года вышла Oracle Linux 9.8, в её release notes ядро по умолчанию UEK 8 Update 2 (kernel-uek-6.12.0-203.76.7.3) и RHCK kernel-5.14.0-687.5.3. Ветка 10 тоже ушла вперёд, актуальна Oracle Linux 10.2. Если у вас 9.7, dnf update поднимет систему до 9.8, отдельно ничего делать не нужно.

По срокам поддержки ветка 9 спокойная: по данным endoflife.date, основная поддержка до 30 июня 2032 года, расширенная до 30 июня 2035 года. Oracle Linux 8 поддерживается до июля 2029 года, у Oracle Linux 7 основная поддержка закончилась в конце 2024 года.

Где скачать

  • ISO (полный, загрузочный, загрузочный с UEK, исходники) на Oracle Linux yum server и в Oracle Software Delivery Cloud;
  • отдельные RPM и обновления через Unbreakable Linux Network и Oracle Linux yum server;
  • контейнерные образы в Oracle Container Registry, GitHub Container Registry и Docker Hub.

Кому смотреть на Oracle Linux 9

  • уже сидите на Oracle Linux 9: просто обновляйтесь, сейчас это 9.8;
  • работаете на RHEL 9 и хотите сэкономить на подписках: Oracle Linux совместим, бесплатен и долго поддерживается;
  • живёте в экосистеме Oracle (базы, middleware, OCI): здесь это вариант по умолчанию;
  • нужна постквантовая криптография и FIPS на долгоживущих серверах: с 9.7 это есть из коробки.

Oracle Linux 9.7 был не революцией, а спокойным обновлением: свежая криптография, UEK 8.1 и новые инструменты разработчика. Всё это вошло в 9.8, так что сегодня ставить стоит её.

Источники и ссылки


Комментарии загружаются…