Oracle Linux · ASPICON Newsarchiv https://www.aspicon.de/news/tag/oracle-linux/ Database Technology and Service Thu, 08 Jan 2026 09:03:34 +0000 de hourly 1 https://wordpress.org/?v=7.0.4 https://www.aspicon.de/wp-content/uploads/2023/12/favicon_white_verlauf_2-50x50.png Oracle Linux · ASPICON Newsarchiv https://www.aspicon.de/news/tag/oracle-linux/ 32 32 Härtung von Oracle Linux Betriebssystemen Teil II https://www.aspicon.de/news/haertung-von-oracle-linux-betriebssystemen-teil-2/ Tue, 17 Jun 2025 06:20:00 +0000 https://www.aspicon.de/?p=24709 Der CIS Benchmark Report liefert dir eine klare Analyse potenzieller Schwachstellen. Wir navigieren wir dich durch den Fachjargon.

Der Beitrag Härtung von Oracle Linux Betriebssystemen Teil II erschien zuerst auf ASPICON.

]]>

Härtung von Oracle Linux Betriebssystemen Teil II

Härtung von Oracle Linux Betriebssystemen - Services

Deine Oracle Linux Betriebssysteme sind das Herzstück deiner IT und verdienen damit in puncto Sicherheit besondere Aufmerksamkeit. Diese auf ein Top-Niveau zu bringen ist kein Hexenwerk, wenn du weißt, wo du ansetzen musst.

Der CIS Benchmark Report liefert dir eine klare Analyse potenzieller Schwachstellen. In unserer Beitragsserie zur IT-Sicherheit navigieren wir dich durch den Fachjargon und erklären die wichtigsten Aspekte des Reports – verständlich, praxisnah und auf den Punkt gebracht. Denn echte Sicherheit beginnt mit dem Verständnis, und dem richtigen Partner!

Teil I unserer Beitragsserie “Härung von Oracle Linux Betriebssystemen” drehte sich um den Bereich “Netzwerkkonfiguration”. Außerdem haben wir dort einige wichtige Punkte zum allgemeinen Verständnis des CIS Benchmark Reports erörtert. Falls du nochmal nachlesen möchtest: » Hier der Link

Heute werfen wir unseren Blick auf den zweiten Teil des CIS Benchmark Reports und verraten dir, welche Dienste du möglichst deaktivieren oder zumindest maskieren solltest, wie du dein Betriebssystem auf Sparflamme installieren kannst und warum auch ausgewählte Service Clients entfernt werden sollten.

Ausgewählte Empfehlungen zur Härtung eines Oracle Linux Betriebssystems
Teil II: Services

Eine der besten Möglichkeiten, das System vor (noch nicht gemeldeten) Schwachstellen zu schützen, liegt darin, alle Dienste zu deaktivieren, die für den normalen Betrieb des Systems nicht erforderlich sind. Dies verhindert die Ausnutzung von Sicherheitslücken, die möglicherweise erst zu einem späteren Zeitpunkt entdeckt werden. Denn wenn ein Dienst nicht aktiviert ist, kann er auch nicht ausgenutzt werden. Die Maßnahmen im Abschnitt “Services” des CIS Reports geben Hinweise darauf, welche Dienste unter welchen Umständen sicher deaktiviert oder besser maskiert werden können.

Punkt 1: Spezielle Dienste deaktivieren / maskieren

Im Folgenden haben wir einige Dienste aufgeführt, die du in deinen Systemen – abhängig von der Rolle des jeweiligen Systems – deaktivieren solltest:

  • Avahi Server
  • CUPS Server
  • DHCP Server
  • DNS Server
  • VSFTP Server
  • TFTP Server
  • HTTP Proxy Server
  • SNMP Server
  • NFS Server
  • Rsync Daemon


Falls die Installation aufgrund von Paketabhängigkeiten unumgänglich ist, sollten die zugehörigen Dienste zumindest maskiert werden.

Beachte bitte, dass es sich dabei lediglich um einen Auszug aus dem CIS Report handelt und die Liste keinen Anspruch auf Vollständigkeit erhebt. Außerdem solltest du im Vorfeld genau prüfen, ob die Deaktivierung mögliche Auswirkungen auf deinen Systembetrieb haben könnte.

Punkt 2: Betriebssysteminstallation auf Sparflamme

Bereits bei der Betriebssysteminstallation eines Linuxservers kannst du unnötige Dienste weitgehend außen vor lassen, indem du das Minimalprofil anstelle des Serverprofils wählst. Unbedingt für die Rolle des Systems erforderliche Dienste, die nicht im Minimalumfang enthalten waren, installierst du dann später einfach nach.

Ein Blick auf die aktuell auf deinem System gebundenen Ports kann ein guter Einstieg sein, um zu überprüfen, welche Dienste Verbindungen “von außen” annehmen würden und ob diese tatsächlich für das betreffende System erforderlich sind. Hierzu kannst du beispielsweise den Befehl “ss” aus dem iproute-Paket nutzen. In der Ausgabe sind insbesondere die Spalten “Local Address:Port” und “Process” von Interesse:

# ss -tulpn
Netid State   Recv-Q  Send-Q  Local Address:Port  Peer Address:Port  Process 
udp   UNCONN  0       0             0.0.0.0:23149      0.0.0.0:*     users:(("rpc.statd",pid=133747,fd=8)) 
udp   UNCONN  0       0             0.0.0.0:111        0.0.0.0:*     users:(("rpcbind",pid=133741,fd=5),("systemd",pid=1,fd=117)) 
udp   UNCONN  0       0           127.0.0.1:323        0.0.0.0:*     users:(("chronyd",pid=159183,fd=5)) 
udp   UNCONN  0       0             0.0.0.0:41579      0.0.0.0:* 
udp   UNCONN  0       0           127.0.0.1:787        0.0.0.0:*     users:(("rpc.statd",pid=133747,fd=5)) 
udp   UNCONN  0       0                [::]:62413         [::]:* 
udp   UNCONN  0       0                [::]:31278         [::]:*     users:(("rpc.statd",pid=133747,fd=10)) 
udp   UNCONN  0       0                [::]:111           [::]:*     users:(("rpcbind",pid=133741,fd=7),("systemd",pid=1,fd=119)) 
udp   UNCONN  0       0               [::1]:323           [::]:*     users:(("chronyd",pid=159183,fd=6)) 
tcp   LISTEN  0       64            0.0.0.0:32043      0.0.0.0:* 
tcp   LISTEN  0       4096          0.0.0.0:23927      0.0.0.0:*     users:(("rpc.statd",pid=133747,fd=9)) 
tcp   LISTEN  0       128           0.0.0.0:22         0.0.0.0:*     users:(("sshd",pid=158566,fd=3)) 
tcp   LISTEN  0       4096          0.0.0.0:111        0.0.0.0:*     users:(("rpcbind",pid=133741,fd=4),("systemd",pid=1,fd=115)) 
tcp   LISTEN  0       64               [::]:21585         [::]:* 
tcp   LISTEN  0       128              [::]:22            [::]:*     users:(("sshd",pid=158566,fd=4)) 
tcp   LISTEN  0       4096             [::]:111           [::]:*     users:(("rpcbind",pid=133741,fd=6),("systemd",pid=1,fd=118)) 
tcp   LISTEN  0       4096             [::]:19055         [::]:*     users:(("rpc.statd",pid=133747,fd=11)) 
```

Punkt 3: Service Clients konfigurieren

Wie im Punkt 1 bereits genannt, gibt es eine Reihe von potenziell unsicheren Diensten. Wenngleich die Deaktivierung der Serverseite dieser Dienste einen erfolgreichen Angriff verhindert, ist es zusätzlich ratsam, auch die entsprechenden Clients aus der Infrastruktur zu entfernen, sofern sie nicht benötigt werden. Ein Client ist zwar nicht direkt angreifbar, seine unbedarfte Nutzung kann aber durchaus Informationen ins Netzwerk streuen, die abgefangen und missbräuchlich verwendet werden können (z.B. unverschlüsselte Passworte, Informationen über die Infrastruktur etc).

Typische Clients, die in der Regel nicht benötigt werden und daher entfernt werden sollten, sind:

  • telnet client
  • LDAP client
  • TFTP client
  • FTP client

Bitte beachte, dass es sich bei den genannten Punkten lediglich um einen Bruchteil der Themen handelt, die im Report beleuchtet werden. Sie sollen dir lediglich einen Eindruck der Herangehensweise vermitteln. In weiterführenden Beiträgen werden wir uns noch weitere Punkte anschauen.

Selbstverständlich lassen sich die CIS Benchmark Reports auch für andere Enterprise Linux Betriebssysteme wie Red Hat Enterprise Linux erstellen sowie für Oracle Datenbanken, SQL Server Datenbanken und Windows Server Betriebssysteme.

Du hast Fragen dazu oder benötigst Unterstützung?
Ruf uns gern an oder schreibe uns.
Kontakt
Marcel Heinrich - Account Manager ASPICON

Marcel
Senior Account Manager bei ASPICON

Hier findest du weitere Infos rund um Oracle und Security aus unserem News & Insights Bereich.

icon-arrow_right_medium-violet-blue.svg

Share this article

Facebook
Twitter
LinkedIn
XING
WhatsApp
Email

Der Beitrag Härtung von Oracle Linux Betriebssystemen Teil II erschien zuerst auf ASPICON.

]]> Oracle Linux KVM und Virtualization Manager als Alternative zu VMware https://www.aspicon.de/news/oracle-linux-kvm-und-virtualization-manager-als-alternative-zu-vmware/ Wed, 07 May 2025 10:38:26 +0000 https://www.aspicon.de/?p=24516 Wir werfen einen Blick auf Oracles Virtualisierungslösung, zeigen dir, was Oracle Linux KVM und der Virtualization Manager draufhaben und wie die Lösung im Vergleich zu VMware abschneidet.

Der Beitrag Oracle Linux KVM und Virtualization Manager als Alternative zu VMware erschien zuerst auf ASPICON.

]]>

Oracle Linux KVM und Virtualization Manager als Alternative zu VMware

Nach unserer Betrachtung von ProxmoxVE als mögliche Alternative zu VMware, wollen wir natürlich auch die Oracle-Welt nicht außen vor lassen. Daher werfen wir heute einen Blick auf Oracles Virtualisierungslösung, zeigen dir, was Oracle Linux KVM und der Virtualization Manager draufhaben und wie die Lösung im Vergleich zu VMware abschneidet. 

Oracle - blk

Das erwartet dich in diesem Beitrag

Was ist Oracle Linux KVM?

Zum allgemeinen Verständnis: Oracle Linux KVM in Verbindung mit dem Oracle Linux Virtualization Manager bieten eine moderne, Open Source-basierte, leistungsstarke und lizenzkostenfreie Alternative zu kommerziellen Server-Virtualisierungslösungen – auch für den Enterprise Bereich. Oracle Linux KVM ist der Hypervisor, der als Virtualisierungsmodul im Linux-Kernel enthalten ist und bietet führende Performance und Sicherheit für Multicloud-Implementierungen. Benutzer können ein bestehendes Oracle Linux System in einen KVM-Host verwandeln oder eine KVM-Konfiguration von einer Basisinstallation einrichten. Der Hypervisor hat eine Low-Overhead-Architektur und bleibt auch bei steigenden Workloads performant. Er unterstützt Server mit bis zu 2048 logischen CPUs und 64 TB Arbeitsspeicher. Oracle Linux KVM unterstützt Hardware-Erweiterungen wie Intel VT‑x und VT‑d sowie Secure Encrypted Virtualization (SEV) für AMD-V-fähige Prozessoren.

Der Oracle Linux Virtualization Manager:
Deine benutzerfreundliche Kommandozentrale für KVM

Um die oben genannte Umgebung zu verwalten, nutzt du den Oracle Linux Virtualization Manager als deine benutzerfreundliche Kommandozentrale. Mit dem Oracle Linux Virtualization Manager, der auf dem Open-Source-Projekt oVirt basiert, kannst du mehrere Hosts, auf denen Oracle Linux KVM läuft, zentral verwalten. Das Herzstück dieser Lösung ist die ovirtengine. Sie kümmert sich darum, KVM-Hosts zu erkennen und Speicher und Netzwerk für dein virtualisiertes Rechenzentrum zu konfigurieren.

Der Oracle Linux Virtualization Manager bietet dir eine moderne Web-Oberfläche und eine REST-API, damit du deine Oracle Linux KVM-Infrastruktur ganz nach deinen Wünschen managen kannst. Das Dashboard gibt dir einen schnellen Überblick über deine Bereitstellungen (VMs, Hosts, Cluster, Speicher) und zeigt dir den aktuellen Status und wichtige Leistungsdaten an.

Die REST-API ist besonders praktisch, wenn du andere Managementsysteme für Backup und Recovery, Monitoring oder Konfigurationsmanagement integrieren möchtest. Du kannst wiederholende Aufgaben mit dem Oracle Linux Automation Manager und Ansible-Playbooks automatisieren, Infrastructure-as-a-Code mit Terraform nutzen oder eigene Skripte schreiben.

Oracle Linux Virtualization Manager Dashboard
Quelle: https://www.oracle.com/a/ocom/docs/oracle-linux-virtualization-manager-ds-final.pdf

Unterstützung Gastbetriebssysteme und Integrationsfähigkeit

Der Oracle Linux Virtualization Manager bietet umfassende Unterstützung für Gastbetriebssysteme, darunter Oracle Linux, RHEL, CentOS, Ubuntu, SUSE, Solaris und Windows. Er wurde für Hybrid Clouds entwickelt. Oracle Linux Virtualization Manager kann mit externen LDAP- oder Active Directory-Authentifizierungssystemen integriert werden, um eine sichere VDI-Lösung anzubieten. Zudem ist die Integration mit Grafana für umfassende Überwachungsfunktionen möglich. Das System bietet hohe Verfügbarkeitsfunktionen wie das automatische Neustarten ausgefallener VMs auf anderen Servern, sichere Live-Migration von VMs und Speicher-Live-Migrationen.

Eine Oracle Linux Premier Support Subscription beinhaltet den Support für KVM und Oracle Linux Virtualization Manager sowie Lifetime Software Support. Für Kunden mit einem Oracle Cloud Infrastructure Subscription ist der Oracle Linux Premier Support ohne zusätzliche Kosten enthalten.

Migration und Oracle Linux Partner-Netzwerk

Der Umstieg auf Oracle Linux Virtualization Manager ist kein Hexenwerk. Du kannst VMs einzeln oder in großen Mengen verschieben, das Open-Source-Dienstprogramm Virt-v2v konvertiert Speicher und importiert/exportiert VMs in den Formaten OVF und OVA. Es gibt sogar Partnerlösungen für die Migration laufender VMs und die Möglichkeit, Red Hat Enterprise Linux- oder CentOS Linux KVM-Hosts zu migrieren.

Oracle bietet dir darüber hinaus ein starkes Partner-Netzwerk. Der Oracle Linux and Virtualization ISV-Katalog zeigt dir Drittanbietersoftware, die für Oracle Virtualization zertifiziert ist. Das Hardware-Kompatibilitätsprogramm stellt sicher, dass Server-Hardwarelösungen für Oracle Linux KVM geeignet sind.

KVM läuft auf 64-Bit-Hardwarearchitekturen von Intel und AMD (x86-64). Die Oracle Linux Hardware Certification List (HCL) hilft dir bei der Auswahl der richtigen Hardware.

Migration VMware zu Oracle Linux KVM
Quelle: https://atix.de/wp-content/uploads/ATIX-Linux-Stammtisch_Mai_2022.pdf

Abgrenzung von Oracle Linux KVM und Virtualization Manager zu VMware

Lizenzierungskosten

Im Vergleich zu VMware vSphere hebt sich Oracle Linux KVM und Virtualization Manager in mehreren Punkten ab. Einer der Hauptunterschiede liegt in den Lizenzierungskosten. Oracle Virtualization hat keine Lizenzkosten für die Virtualisierungsplattform selbst. Der Support ist im Oracle Linux Premier Support enthalten.

Live-Patching-Fähigkeit

Ein weiterer wichtiger Unterschied ist die Live-Patching-Fähigkeit des Hypervisors. Oracle bietet mit Ksplice die Möglichkeit, Sicherheitslücken in Kernels und Hypervisoren (einschließlich KVM und QEMU) sowie kritischen User-Space-Paketen ohne Ausfallzeiten oder Serviceunterbrechungen zu patchen. Dies erhöht die Sicherheit und Verfügbarkeit. VMware vSphere bietet diese Live-Patching-Funktion für den Hypervisor nicht. Ksplice kann Sicherheitstandards durch das Patchen kritischer Systeme ohne Auswirkung auf Produktions-Workloads durchsetzen.

Hard Partitioning Technologie

Oracle Linux KVM kann auch als Hard Partitioning Technologie für Oracle Software-Lizenzierung genutzt werden, was zu erheblichen Kosteneinsparungen führen kann. Das kann besonders für die Enterprise Edition interessant sein. Mit dieser Technologie können virtuelle Maschinen an bestimmte physische Kerne auf einem Server gebunden (gepinnt) werden. Eine Oracle Database EE VM muss dann nur für die Anzahl der physischen Kerne lizenziert werden, an die sie gebunden ist. VMware wird von Kunden als einer der Top 5 Anbieter genannt, bei denen sie am meisten ausgeben. Oracle Linux Virtualization Manager wird als Alternative zu teurem VMware vSphere positioniert.

Weitere Unterscheidungen

Weitere Unterscheidungen sind der offene Charakter des KVM-Hypervisors und des auf oVirt basierenden Oracle Linux Virtualization Managers im Gegensatz zu den kommerziellen Komponenten ESXi und vCenter von VMware. Die Virtualisierungslösung von Oracle ist als Grundlage für die Oracle Cloud Infrastructure (OCI) und Engineered Systems wie Exadata konzipiert, während VMware diesbezüglich nicht aufgeführt ist. Oracle bietet auch VirtIO-Treiber für Microsoft Windows an. Oracle Virtualization ist für Hybrid Clouds konzipiert.

Die Migration wird durch das in Oracle Linux Virtualization Manager integrierte Open Source Tool Virt-v2v erleichtert, das die direkte Migration von VMware automatisiert.

Die folgende Tabelle fasst die wichtigsten Unterschiede zwischen Oracles Virtualisierungslösung und VMware vSphere zusammen:

Komponenten
Oracle Linux KVM und Virtualization Manager
VMware vSphere
Hypervisor
Open Source (KVM)
Kommerziell (ESXi)
Manager
basierend auf Open Source oVirt
Kommerziell (vCenter)
Live Patching des Hypervisors
Ja (Ksplice)
Nein
Public Cloud Foundation
Ja (OCI)
Nein
Engineered System Foundation
Ja (Exadata)
Nein
Backup Lösung
Partner Integration
Partner Integration
Netzwerk Lösung
Partner Integration
Ja (NSX)
Enterprise Support
Ja
Ja

Die Vorteile von Oracle Linux KVM und Virtualization Manager auf einen Blick

  • Top-Performance:
    Der Unbreakable Enterprise Kernel (UEK) für Oracle Linux sorgt für einen modernen und leistungsstarken Kernel. Die Low-Overhead-Architektur des KVM-Hypervisors bleibt auch bei hohen Lasten super performant und unterstützt Server mit bis zu 2048 logischen CPUs und 64 TB Speicher.

  • Volle Flexibilität:
    Du hast die freie Wahl bei den Gastbetriebssystemen. Oracle Linux, Red Hat Enterprise Linux, CentOS Linux, SUSE Linux Enterprise Server, Ubuntu, Oracle Solaris und Microsoft Windows werden alle unterstützt.

  • Zuverlässigkeit und Hochverfügbarkeit:
    Die selbst gehostete Engine bietet Hochverfügbarkeitsmanagement für deine virtualisierte Infrastruktur. VMs werden nach Ausfällen automatisch neu gestartet, Live-Migrationen reduzieren Ausfallzeiten bei Wartungen und Speicher-Live-Migrationen sind ebenfalls möglich. Mit der Ksplice-Integration kannst du Kernel und Bibliotheken patchen, ohne den laufenden Betrieb zu stören. Und dank Snapshots und Aktiv-Aktiv/Aktiv-Passiv-Desaster-Recovery-Lösungen sind deine Daten immer sicher.

  • Einfache Bedienung:
    Mehrere Verwaltungsschnittstellen, Automatisierungsoptionen und logische Arbeitsabläufe machen dir die Bereitstellung von Anwendungen leicht. Die Web-Oberfläche ist benutzerfreundlich, es gibt ein VM-Portal für Cloud-Nutzer, eine REST-API für Automatisierung und Oracle Linux KVM-Vorlagen, die die Installation und Wartung vereinfachen. Du kannst sogar vorkonfigurierte VMs mit Oracle-Anwendungen herunterladen und importieren. Die Planungsrichtlinien verteilen VMs automatisch und der rollenbasierte Zugriff sorgt für Sicherheit. Die Integration mit Grafana bietet umfassende Überwachungsfunktionen und die Einbindung in LDAP- oder Active Directory-Systeme ermöglicht sichere VDI-Lösungen.

Fazit und Empfehlung

Zusammenfassend lässt sich sagen: Oracle Linux KVM bietet eine leistungsstarke und sichere Virtualisierungsgrundlage, während der Oracle Linux Virtualization Manager eine umfassende und benutzerfreundliche Plattform für die Verwaltung dieser KVM-Umgebungen darstellt. Beide zusammen bilden eine attraktive Alternative zu kommerziellen Virtualisierungslösungen, insbesondere, wenn du Oracle Linux einsetzt und Oracle Datenbanken betreibst.

Oracle Linux KVM und Virtualization Manager sind kostenlos zum Download, zur Nutzung und zur Weitergabe. Updates und Patches sind frei verfügbar, bestimmte Updates erfordern jedoch ein Support-Abonnement. Mit einem Oracle Linux Premier Support-Abo musst du dir keine Gedanken über physische oder virtuelle Instanzen machen – alles ist im Preis enthalten. Workloads lassen sich mühelos zwischen verschiedenen Bereitstellungsmodellen verschieben.

Oracle stellt dir außerdem umfangreiche kostenlose Ressourcen wie Lernpfade, Tutorials und Videos zur Verfügung, damit du das Beste aus Oracle Linux KVM herausholen kannst.

Solltest du weiterführende Unterstützung benötigen oder keine Zeit für Lernpfade und Tutorials haben, sprich uns gern an. Wir unterstützen dich bei der Umstellung auf bzw. Einführung von Oracle Linux KVM und Virtualization Manager.
Kontakt

Hier findest du weitere Infos aus der Welt von » Oracle aus unserem News und Insights Bereich.

icon-arrow_right_medium-violet-blue.svg

Share this article

Facebook
Twitter
LinkedIn
XING
WhatsApp
Email

Der Beitrag Oracle Linux KVM und Virtualization Manager als Alternative zu VMware erschien zuerst auf ASPICON.

]]> Härtung von Oracle Linux Betriebssystemen Teil I https://www.aspicon.de/news/haertung-von-oracle-linux-betriebssystemen-teil-1-netzwerkkonfiguration/ Wed, 02 Apr 2025 12:57:30 +0000 https://www.aspicon.de/?p=24301 Schütze deine Oracle Linux Betriebssysteme vor Angriffen! Im Teil I unserer neuen Serie erfährst du, welche Sicherheitsparameter im Bereich Netzwerkkonfiguration laut CIS Benchmark besonders wichtig sind.

Der Beitrag Härtung von Oracle Linux Betriebssystemen Teil I erschien zuerst auf ASPICON.

]]>

Härtung von Oracle Linux Betriebssystemen Teil I

Härtung von Oracle Linux Betriebssystemen - Netzwerkkonfiguration

In der IT-Sicherheit gibt es keine Kompromisse – besonders, wenn es um geschäftskritische Infrastrukturen wie deine Oracle Linux Betriebssysteme geht. Als IT-Dienstleister im Bereich Datenbanken und datenbankbasierte IT-Systeme wissen wir: Eine ungehärtete Umgebung ist ein gefundenes Fressen für Angreifer.

Doch welchen Parametern solltest du bei der Härtung besondere Aufmerksamkeit schenken? Ein CIS Benchmark Report kann hier für Klarheit sorgen. Mit dem Report können deine Systeme detailliert auf potenzielle Schwachstellen analysiert werden, um Sicherheitsrisiken zu erkennen.

Das ist dir alles zu abstrakt? Kein Problem! In unserer neuen Beitragsreihe stellen wir dir ausgewählte Parameter aus den CIS Benchmarks vor und erklären deren Bedeutung. Das hilft dir möglicherweise dabei, Licht ins Dunkel zu bringen – denn Sicherheit beginnt mit Wissen!

Allgemeines zum CIS Benchmark Report für die Härtung eines Oracle Linux Betriebssystems

Kurz zum allgemeinen Verständnis des CIS Benchmark Reports: Der Report zeigt dir, inwiefern das gescannte System den Sicherheitsempfehlungen innerhalb des gewünschten Security Levels (1 oder 2) des Center for Internet Security (CIS) folgt. Der Grad der Erfüllung bemisst sich systemübergreifend und zusätzlich für einzelne Themenkomplexe jeweils mit einem ungewichteten, prozentualen Score (Score / Max). Ziel sollte es stets sein, sich mit vertretbaren Härtungsmaßnahmen der 100% Marke bestmöglich zu nähern.

Folgende Themenkomplexe werden im CIS Benchmark Report beleuchtet:

  • Netzwerkkonfiguration
  • Konfiguration spezieller Dienste und Service Clients
  • Zugang, Authentifizierung und Autorisierung
  • Logging and Auditing
  • Systemwartung


Im ersten Teil unserer Beitragsreihe schauen wir uns ausgewählte Punkte aus dem Bereich der Netzwerkkonfiguration an. Wir haben für unser Beispiel eine Oracle Linux 9 Konfiguration gewählt.

CIS Benchmark Report Beispiel Oracle Linux 9

Teil I – Netzwerkkonfiguration: Ausgewählte Empfehlungen zur Härtung eines Oracle Linux Betriebssystems

Punkt 1: Deaktivieren nicht verwendeter Netzwerkprotokolle und ‑geräte

Im Abschnitt “Netzwerkkonfiguration” des CIS Reports erfährst du alles zur Sicherung der Netzwerkkonfiguration deiner Systeme durch Kernelparameter, Zugriffslistenkontrolle und Firewall-Einstellungen. Ein Beispiel ist das Deaktivieren nicht verwendeter Netzwerkprotokolle und ‑geräte: Um die Angriffsfläche deiner Systeme zu verringern, sollten nicht verwendete Netzwerkprotokolle und ‑geräte deaktiviert werden. Die Linux-Kernelmodule unterstützen mehrere Netzwerkprotokolle, die nicht häufig verwendet werden. Wenn diese Protokolle nicht benötigt werden, empfiehlt es sich, sie im Kernel zu deaktivieren.

Punkt 2: Sicherstellen, dass ICMP-Umleitungen nicht akzeptiert werden

ICMP-Redirect-Nachrichten sind Pakete, die Routing-Informationen übermitteln und den Host (der als Router fungiert) anweisen, Pakete über einen alternativen Pfad zu senden. Auf diese Weise kann ein externes Routing-Gerät die Routing-Tabellen deines Systems aktualisieren. Angreifer könnten gefälschte ICMP-Redirect-Nachrichten verwenden, um die Routing-Tabellen des Systems böswillig zu verändern und sie dazu zu bringen, Pakete an falsche Netzwerke zu senden, so dass deine Systempakete abgefangen werden können. Deine Systeme sollten also keine ICMP-Redirect-Nachrichten akzeptieren.

Punkt 3: Sicherstellen, dass Broadcast-ICMP-Anfragen ignoriert werden

Die Annahme von ICMP-Echo- und Zeitstempel-Anfragen mit Broadcast- oder Multicast-Zielen für dein Netzwerk könnte dazu verwendet werden, deinen Host dazu zu bringen, einen Smurf-Angriff zu starten (oder daran teilzunehmen). Ein Smurf-Angriff beruht darauf, dass ein Angreifer große Mengen von ICMP-Broadcast-Nachrichten mit einer gefälschten Quelladresse sendet. Alle Hosts, die diese Nachricht empfangen und darauf antworten, senden Echo-Antwort-Nachrichten an die gefälschte Adresse zurück, die wahrscheinlich nicht routbar ist. Wenn viele Hosts auf die Pakete antworten, könnte sich der Datenverkehr im Netz erheblich vervielfachen. Deine Systeme sollten also möglichst alle ICMP-Echo- und Zeitstempel-Anfragen an Broadcast- und Multicast-Adressen ignorieren.

Bitte beachte, dass es sich bei den genannten Punkten lediglich um einen Bruchteil der Themen handelt, die im Report beleuchtet werden. Sie sollen dir lediglich einen Eindruck der Herangehensweise vermitteln. In weiterführenden Beiträgen werden wir uns noch weitere Punkte anschauen.

Selbstverständlich lassen sich die CIS Benchmark Reports auch für andere Enterprise Linux Betriebssysteme wie Red Hat Enterprise Linux erstellen sowie für Oracle Datenbanken, SQL Server Datenbanken und Windows Server Betriebssysteme.

Du hast Fragen dazu oder benötigst Unterstützung?
Ruf uns gern an oder schreibe uns.
Kontakt
Marcel Heinrich - Account Manager ASPICON

Marcel
Senior Account Manager bei ASPICON

Hier findest du weitere Infos rund um Oracle und Security aus unserem News & Insights Bereich.

icon-arrow_right_medium-violet-blue.svg

Share this article

Facebook
Twitter
LinkedIn
XING
WhatsApp
Email

Der Beitrag Härtung von Oracle Linux Betriebssystemen Teil I erschien zuerst auf ASPICON.

]]> Oracle Linux Preis- und Produktupdates: Gültig ab 17. März 2025 https://www.aspicon.de/news/oracle-linux-preis-und-produktupdates-gultig-ab-17-marz-2025/ Tue, 18 Mar 2025 07:45:43 +0000 https://www.aspicon.de/?p=24207 Oracle hat sehr kurzfristig die komplette Oracle Linux Support Palette umstrukturiert und mit neuen Preisen versehen. Was das für dich bedeutet.

Der Beitrag Oracle Linux Preis- und Produktupdates: Gültig ab 17. März 2025 erschien zuerst auf ASPICON.

]]>

Oracle Linux Preis- und Produktupdates: Gültig ab 17. März 2025

Oracle hat leider sehr kurzfristig die komplette Oracle Linux Support Palette umstrukturiert und mit neuen Preisen versehen. Die alten Produkte können zu den alten Konditionen nicht mehr bestellt werden. Auch eine Übergangsfrist, die es bisher immer gab, wird nicht mehr gewährt.

Der Oracle Linux Support wird zukünftig in den drei nachfolgend beschriebenen Varianten angeboten.

Oracle - blk

Oracle Linux Basic Support

  • Die Lizenzierung erfolgt wie bisher bekannt nach physischem CPU-Paar. Bei Systemen mit mehr als zwei CPUs muss je weiterem CPU-Paar eine zusätzliche Support Subscription erworben werden.

  • Insofern Oracle Linux KVM oder eine andere Virtualisierungslösung verwendet wird, ist der Basic Support auf maximal zwei VM’s je physischem CPU-Paar begrenzt.

  • Der grundsätzliche Umfang des Basic Supports bleibt laut » Oracle Open Source Support Policies bestehen.
    Die Kosten belaufen sich auf:
Je physischem CPU-Paar für
12 Monate
24 Monate
36 Monate
650,07€
1.300,14€
1.950,21€

Oracle Linux Premier Support

  • Die Lizenzierung erfolgt wie bisher bekannt nach physischem CPU-Paar. Bei Systemen mit mehr als zwei CPUs muss je weiterem CPU-Paar eine zusätzliche Support Subscription erworben werden.

  • Insofern Oracle Linux KVM oder eine andere Virtualisierungslösung verwendet wird, ist der Premier Support auf maximal zwei VM’s je physischem CPU-Paar begrenzt.

  • Der grundsätzliche Umfang des Basic Supports bleibt laut » Oracle Open Source Support Policies bestehen.
    Die Kosten belaufen sich auf:
Je physischem CPU-Paar für
12 Monate
24 Monate
36 Monate
1.301,07€
2.602,14€
3.903,21€

Oracle Linux Premier Plus Support

  • Die Lizenzierung erfolgt wie bisher bekannt nach physischem CPU-Paar. Bei Systemen mit mehr als zwei CPUs muss je weiterem CPU-Paar eine zusätzliche Support Subscription erworben werden.

  • Insofern Oracle Linux KVM oder eine andere Virtualisierungslösung verwendet wird, kann eine unbegrenzte Anzahl an VM’s je physischem CPU-Paar betrieben werden.

  • Der grundsätzliche Umfang des Premier Plus Supports ist identisch mit dem Premier Support.
    Die Kosten belaufen sich auf:
Je physischem CPU-Paar für
12 Monate
24 Monate
36 Monate
2.324,07€
4.614,14€
6.972,21€

Eine komplette Übersicht des Support Umfangs findest du » hier.

Du hast Fragen dazu oder benötigst Unterstützung?
Ruf uns gern an oder schreibe uns.
Kontakt
Marcel Heinrich - Account Manager ASPICON

Marcel
Senior Account Manager bei ASPICON

Hier findest du weitere Infos aus der Welt von » Oracle aus unserem News und Insights Bereich.

icon-arrow_right_medium-violet-blue.svg

Share this article

Facebook
Twitter
LinkedIn
XING
WhatsApp
Email

Der Beitrag Oracle Linux Preis- und Produktupdates: Gültig ab 17. März 2025 erschien zuerst auf ASPICON.

]]> Release Update: Oracle Linux 9.5 ist da https://www.aspicon.de/news/release-update-oracle-linux/ Tue, 26 Nov 2024 12:59:38 +0000 https://www.aspicon.de/?p=23992 Die neueste Version ist vollständig kompatibel mit Red Hat Enterprise Linux 9.5 und bietet eine Vielzahl von Verbesserungen.

Der Beitrag Release Update: Oracle Linux 9.5 ist da erschien zuerst auf ASPICON.

]]>

Release Update: Oracle Linux 9.5 ist da

Oracle Linux 9.5 ist nun für die 64-Bit-Intel- und AMD-Plattformen (x86_64) sowie die 64-Bit-Arm-Plattform (aarch64) allgemein verfügbar. Diese Version ist vollständig kompatibel mit Red Hat Enterprise Linux 9.5 und bietet eine Vielzahl von Verbesserungen, insbesondere in den Bereichen Programmiersprachen, Netzwerkleistung und Sicherheitsfunktionen.

Oracle - blk

Kerneloptionen:

  • Unbreakable Enterprise Kernel (UEK) Release 7.3, Version 5.15.0–302.167.6 für x86_64 und aarch64
  • Red Hat Compatible Kernel (RHCK), Version 5.14.0–503.11.1 für x86_64 

Oracle Linux ist für verteilte und Multi-Cloud-Computing-Umgebungen optimiert und gewährleistet zu 100 % die binäre Kompatibilität mit Red Hat Enterprise Linux, was eine unterbrechungsfreie Ausführung von Anwendungen sicherstellt.

Oracle empfiehlt, auf Oracle Linux 9.5 zu aktualisieren, um von den neuesten Funktionen und Sicherheitsverbesserungen zu profitieren.

Weitere Infos dazu findest du im » Oracle Blog.

Upgrade Informationen:

Du kannst von Oracle Linux 7 auf Oracle Linux 8 und von Oracle Linux 8 auf die neueste Version von Oracle Linux 9 mithilfe des leapp-Dienstprogramms aktualisieren.

Die Oracle Linux-Quellen, ‑Binärdateien, ‑ISOs und ‑Errata sind weiterhin frei zugänglich und ohne Einschränkungen über den Oracle Linux yum-Server verfügbar. Zusätzlich sind Betriebssystem, Virtualisierung, Management, Automatisierung, Cloud-native Computing-Tools und Kubernetes in einer einzigen Premier Support-Subscription enthalten.

Bei Fragen oder für Unterstützung beim Upgrade stehen wir dir gerne zur Verfügung.

Hier findest du weitere Features und Infos aus der Welt von Oracle aus unserem News & Insights Bereich.

icon-arrow_right_medium-violet-blue.svg

Share this article

Facebook
Twitter
LinkedIn
XING
WhatsApp
Email

Der Beitrag Release Update: Oracle Linux 9.5 ist da erschien zuerst auf ASPICON.

]]> Release Update: Oracle Linux 9.4 ist da https://www.aspicon.de/news/release-update-oracle-linux-9-4-ist-da/ Thu, 06 Jun 2024 07:13:25 +0000 https://www.aspicon.de/?p=22665 Oracle Linux 9.4 ist jetzt für die 64-Bit-Intel- und AMD-Plattformen (x86_64) sowie die 64-Bit-Arm (aarch64) verfügbar.

Der Beitrag Release Update: Oracle Linux 9.4 ist da erschien zuerst auf ASPICON.

]]>

Release Update: Oracle Linux 9.4 ist da

Oracle Linux 9.4 ist jetzt für die 64-Bit-Intel- und AMD-Plattformen (x86_64) sowie die 64-Bit-Arm (aarch64) verfügbar. Die aktuelle Version ist kompatibel mit dem entsprechenden Red Hat Enterprise Linux 9.4 und enthält unter anderem Verbesserungen hinsichtlich Programmiersprachen, Netzwerk-Performance sowie erweiterte Sicherheitsfunktionen.

Oracle - blk

Kerneloptionen:

  • Unbreakable Enterprise Kernel (UEK) Release 7.2 (5.15.0–205.149.el9 für x86_64 und aarch64)
  • Red Hat Compatible Kernel (RHCK) 5.14.0–427 für x86_64


Oracle empfiehlt, ein Upgrade auf Oracle Linux 9.4 von früheren Versionen so bald wie möglich durchzuführen, um von den neuen Funktionen und Sicherheitsverbesserungen zu profitieren.

Upgrade Informationen:

Du kannst ein Oracle Linux 7‑System auf Oracle Linux 8 und ein Oracle Linux 8‑System auf die neueste Oracle Linux 9‑Version aktualisieren, indem du das leapp-Dienstprogramm verwendest.

Solltest du Unterstützung beim Upgrade benötigen, sind wir gern für dich da.

Hier findest du weitere Features und Infos aus der Welt von Oracle aus unserem News & Insights Bereich.

icon-arrow_right_medium-violet-blue.svg

Share this article

Facebook
Twitter
LinkedIn
XING
WhatsApp
Email

Der Beitrag Release Update: Oracle Linux 9.4 ist da erschien zuerst auf ASPICON.

]]> Ende des Premier Supports für Oracle Linux 7 und Red Hat Enterprise Linux 7 https://www.aspicon.de/news/ende-des-premier-supports-fuer-oracle-linux-7/ Tue, 23 Jan 2024 07:02:00 +0000 https://www.aspicon.de/?p=21148 Der Premier Support für Oracle Linux 7 und Red Hat Enterprise Linux 7 endet bald. Doch welche Auswirkungen hat dies auf deine IT-Infrastruktur und welche Kosten kommen möglicherweise auf dich zu? Wir bringen kurz und knapp Licht ins Dunkel.

Der Beitrag Ende des Premier Supports für Oracle Linux 7 und Red Hat Enterprise Linux 7 erschien zuerst auf ASPICON.

]]>

Ende des Premier Supports für Oracle Linux 7 und Red Hat Enterprise Linux 7

Zum 31.12.2024 endet der Premier Support für Oracle Linux 7. Für Red Hat Enterprise Linux 7 steht das Support Ende sogar schon zum 30.06.2024 an. Doch welche Auswirkungen hat dies auf deine IT-Infrastruktur und welche Kosten kommen möglicherweise auf dich zu? Wir bringen kurz und knapp Licht ins Dunkel.

Allgemeines zu den Supportlaufzeiten für Oracle Linux und Red Hat Enterprise Linux

Der Premier Support für ein Oracle Linux Release ist immer für 10 Jahre erhältlich. Sollte darüber hinaus weiterhin Support von Nöten sein, da z.B. ein Upgrade auf ein aktuelleres Release nicht möglich ist, kommt der Extended Support ins Spiel.

Ähnlich ist es auch bei Red Hat Enterprise Linux (RHEL): Die reguläre Supportlaufzeit teilt sich hier in Full Support und Maintenance Support auf und läuft insgesamt über 10 Jahre. Ab dem 11. Jahr geht das Produkt in die Phase des Extended Life Cycle Support (ELS) über.

Übrigens:

Lass dich bitte im Folgenden nicht von der doppelten Begrifflichkeit des “Premier Supports” verwirren. Einerseits sind damit die ersten 10 Jahre der Laufzeit eines Oracle Linux Releases gemeint und andererseits auch die abschließbare Supportstufe eines Oracle Linux Support Vertrags (Subscription).

Wie lange läuft der Extended Support und was beinhaltet er?

Für Oracle Linux 7 wird der Extended Support bis Juni 2028 verfügbar sein. Danach geht das Release in den Sustaining Support. Betreffend der Frage, was der Extended Support beinhaltet, ist wohl der wichtigste Fakt die weitere Verfügbarkeit von Patches und Sicherheitsupdates. Weitere Punkte, wie die Möglichkeit zum Eröffnen von Service Requests und 24x7 Zugang zum My Oracle Support Portal (MOS) bzw. zum Oracle Unbreakable Linux Network (ULN) bleiben bestehen. Lediglich das Backporting oder die Zertifizierung neuer Hardware ist nicht mehr verfügbar.

Der Extended Life Cycle Support für Red Hat Enterprise Linux 7 ist für vier Jahre (ebenfalls bis 30.06.2028) verfügbar, beginnend am 1. Juli 2024. Im Vergleich zu früheren Hauptversionen erweitert der ELS für Red Hat Enterprise Linux 7 (RHEL 7.9) den Umfang der Sicherheitsbehebungen durch Updates, die wichtige CVEs adressieren. Außerdem sind Wartungsthemen für Red Hat Enterprise Linux für SAP-Lösungen enthalten sowie Red Hat Enterprise Linux High Availability und Resilient Storage Add-ons. Und um dich bei der Erstellung deiner langfristigen IT-Infrastrukturstrategie zu unterstützen, plant Red Hat, den ELS für 3 Jahre sowohl für RHEL 8 als auch 9 anzubieten.

Übrigens:

Beachte bitte, dass du RHEL 7.9 einsetzen musst, um die Vorteile des Extended Life Cycle Support nutzen zu können. 

Was kostet der Extended Support für Oracle Linux und Red Hat Enterprise Linux?

Um den Extended Support für Oracle Linux nutzen zu können, ist der Abschluss des Oracle Linux Premier Supports zwingend Pflicht. Weiterhin ist im ersten Jahr des Extended Supports ein Zuschlag von 10% und ab dem zweiten Jahr von 20% auf die Kosten des Premier Supports fällig.

Der ELS für Red Hat Enterprise Linux ist ein “Add-on” zum herkömmlichen RHEL Support, welchen man abgeschlossen haben muss. Der RHEL 7 ELS kostet je Subscription (für 2 Sockets oder 2 virtuelle Instanzen) 559 € netto für 12 Monate.

Im Folgenden haben wir die wichtigsten Infos zu den Support Laufzeiten von Oracle Linux 7 und Red Hat Enterprise Linux 7 für dich zusammengefasst:
Oracle Linux 7
Red Hat Enterprise Linux 7
Support Ende Premier Support bzw. Full Support / Maintenance Support
31.12.2024
30.06.2024
Support Ende Extended Support
30.06.2028
30.06.2028
Kosten für den Extended Support
Zuschlag im ersten Jahr von 10% und im zweiten Jahr von 20% auf die Kosten des Premier Supports
559€ netto* für 12 Monate (je 2 Sockets oder 2 virtuelle Instanzen); als AddOn

*Preis bezieht sich auf den Stand vom 27.01.2025

Quellen:
https://access.redhat.com/support/policy/updates/errata
https://www.oracle.com/de/linux/support/

Übrigens:

Die oben genannten Termine entsprechen dem Stand zum Zeitpunkt der Erstellung dieses Beitrags. Terminänderungen seitens der Hersteller sind nicht ausgeschlossen. Wir bemühen uns zwar um stetige Aktualisierung, um ganz sicherzugehen solltest du aber einen Blick in die aufgeführten Quellen werfen.

Fazit

Insofern du während der Premier Support Laufzeit keinen Oracle Linux Premier Support Vertrag für deine Systeme abgeschlossen hast, ist der Extended Support eine recht kostspielige Angelegenheit. Dann kommen neben dem Uplift noch die Initialkosten für den Premier Support hinzu. So zum Beispiel, wenn du Oracle Linux Basic Support abgeschlossen hast.

Um von den Vorteilen des Extended Life Cycle Support für Red Hat Enterprise Linux 7 profitieren zu können, musst du die RHEL Version 7.9 einsetzen. Hier müsste unter Umständen noch ein Minor Update gemacht werden, falls du in letzter Zeit nicht gepatcht hast.

Oracle hat vor kurzem Oracle Linux 9 und Red Hat Enterprise Linux 9 für die Oracle Datenbank 19c zertifiziert, sodass bereits ein Nachfolgerelease bereitsteht. Näheres dazu findest du » hier. Möglicherweise lässt sich das Betriebssystem-Upgrade gleich mit einem Hardware-Refresh kombinieren, da ein Inplace-Upgrade des Betriebssystems seitens Oracle nicht supportet ist. Eine Neuinstallation ist also so oder so nötig. In diesem Zuge empfehlen wir auch gleich über die CIS Härtung des Betriebssystems nachzudenken.

Wir sind hier, um deine Fragen zu beantworten – zögere nicht, uns anzurufen oder uns zu schreiben.

Hier findest du weitere Beiträge rund um die Themen Oracle und Red Hat aus unserem News & Insights Bereich.

icon-arrow_right_medium-violet-blue.svg

Share this article

Facebook
Twitter
LinkedIn
XING
WhatsApp
Email

Der Beitrag Ende des Premier Supports für Oracle Linux 7 und Red Hat Enterprise Linux 7 erschien zuerst auf ASPICON.

]]> Betriebssysteme im Vergleich: Was ist neu an Oracle Linux 9 und Red Hat Enterprise Linux 9 https://www.aspicon.de/news/oracle-database-19c-zertifizierung-fuer-oracle-linux-9-und-red-hat-enterprise-linux-9/ Fri, 22 Dec 2023 09:42:12 +0000 https://www.aspicon.de/?p=21064 Oracle Database 19c hat die Zertifizierung für das neue Oracle Linux 9 und Red Hat Enterprise Linux 9 erhalten! Was hinsichtlich der Zertifizierung zu beachten ist und ob sich eine Migration für dich lohnt.

Der Beitrag Betriebssysteme im Vergleich: Was ist neu an Oracle Linux 9 und Red Hat Enterprise Linux 9 erschien zuerst auf ASPICON.

]]>

Betriebssysteme im Vergleich: Was ist neu an Oracle Linux 9 und Red Hat Enterprise Linux 9

Oracle Database 19c hat die Zertifizierung für das neue Oracle Linux 9 und Red Hat Enterprise Linux 9 erhalten! Diese Zertifizierung bestätigt, dass Oracle Database 19c umfassend auf den neuesten Linux-Plattformen getestet wurde und bereit für den Einsatz ist. Wir haben die Zertifizierung zum Anlass genommen, die beiden Betriebssysteme einmal genauer unter die Lupe zu nehmen und fassen in einer Gegenüberstellung die wichtigsten Neuerungen zusammen. Welches Betriebssystem das bessere ist und wann sich eine Migration für dich lohnt, erfährst du am Ende des Beitrags.

Was ist neu an Oracle Linux 9 und Red Hat Enterprise Linux 9?

Oracle Linux 9 ist die neueste Version des von Oracle entwickelten Linux-Betriebssystems. Die wichtigsten neuen Features sind:

  • Unterstützung für die ARM-Architektur:
    Oracle Linux 9 ist nun auch für 64-Bit-ARM-Systeme verfügbar. Dies ermöglicht die Nutzung von Oracle Linux auf einer Vielzahl neuer Geräte, wie z. B. Server, Edge-Geräte und IoT-Geräte.

  • Neue Sicherheitsfunktionen:
    Das Betriebssystem bringt neue Funktionen mit, um Systeme angriffssicherer zu machen. Dazu gehören z.B. neue Kernel-Features, verbesserte Auditing-Funktionen und neue Tools für die Schwachstellenerkennung.

  • Verbesserte Leistung und Effizienz:
    Oracle Linux 9 wurde in Bezug auf Leistung und Effizienz optimiert. Dies führt zu einer schnelleren Reaktionszeit von Anwendungen und einer geringeren Ressourcennutzung.

  • Neue Tools und Funktionen für die Cloud-Nutzung:
    Durch neue Container-Tools, die Unterstützung für Kubernetes und OpenShift sowie neue Migrationstools wird die Nutzung von Oracle Linux in der Cloud erheblich erleichtert.

  • Verbesserte Unterstützung für Open Source-Technologien:
    Oracle Linux 9 unterstützt eine Vielzahl neuer Open Source-Technologien, darunter z.B. Kubernetes, OpenShift, Docker, Ansible und Prometheus.

Red Hat Enterprise Linux 9 (RHEL 9) bietet eine Reihe neuer Funktionen und Verbesserungen. Die wichtigsten neuen Funktionen sind:

  • Unterstützung für die neuesten Sprachen und Runtimes:
    RHEL 9 unterstützt die neuesten Versionen von Python, Java, Go und Rust. Dies ermöglicht es Entwicklern, die neuesten Funktionen und Verbesserungen dieser Sprachen und Runtimes zu nutzen.

  • Verbesserte Sicherheit und Compliance:
    Das Betriebssystem unterstützt neue Sicherheitsfunktionen in Linux, wie z.B. Kernel-Livepatching und die Verbesserung der Compliance-Verwaltung.

  • Verbesserte Unterstützung für Container:
    Neu ist auch die Unterstützung automatischer Container-Updates und Rollbacks, die Verbesserung der Container-Isolation und die Unterstützung für neue Container-Formate.

  • Verbesserte Portabilität:
    RHEL 9 ist auf einer Reihe von Hardware-Plattformen verfügbar, einschließlich x86, x86-64, ARM und IBM Power. Dies macht es einfacher, RHEL-Systeme auf verschiedenen Plattformen zu migrieren.

  • Mehr Leistung, Effizienz und Benutzerfreundlichkeit
    Darüber hinaus punktet Red Hat Enterprise Linux 9 mit verbesserter Leistung und Effizienz, Optimierung der Benutzerfreundlichkeit sowie einer besseren Unterstützung für Open Source-Technologien.

Oracle Linux 9 ist die neueste Version des von Oracle entwickelten Linux-Betriebssystems. Die wichtigsten neuen Features sind:

  • Unterstützung für die ARM-Architektur:
    Oracle Linux 9 ist nun auch für 64-Bit-ARM-Systeme verfügbar. Dies ermöglicht die Nutzung von Oracle Linux auf einer Vielzahl neuer Geräte, wie z. B. Server, Edge-Geräte und IoT-Geräte.

  • Neue Sicherheitsfunktionen:
    Das Betriebssystem bringt neue Funktionen mit, um Systeme angriffssicherer zu machen. Dazu gehören z.B. neue Kernel-Features, verbesserte Auditing-Funktionen und neue Tools für die Schwachstellenerkennung.

  • Verbesserte Leistung und Effizienz:
    Oracle Linux 9 wurde in Bezug auf Leistung und Effizienz optimiert. Dies führt zu einer schnelleren Reaktionszeit von Anwendungen und einer geringeren Ressourcennutzung.

  • Neue Tools und Funktionen für die Cloud-Nutzung:
    Durch neue Container-Tools, die Unterstützung für Kubernetes und OpenShift sowie neue Migrationstools wird die Nutzung von Oracle Linux in der Cloud erheblich erleichtert.

  • Verbesserte Unterstützung für Open Source-Technologien:
    Oracle Linux 9 unterstützt eine Vielzahl neuer Open Source-Technologien, darunter z.B. Kubernetes, OpenShift, Docker, Ansible und Prometheus.

Red Hat Enterprise Linux 9 (RHEL 9) bietet eine Reihe neuer Funktionen und Verbesserungen. Die wichtigsten neuen Funktionen sind:

  • Unterstützung für die neuesten Sprachen und Runtimes:
    RHEL 9 unterstützt die neuesten Versionen von Python, Java, Go und Rust. Dies ermöglicht es Entwicklern, die neuesten Funktionen und Verbesserungen dieser Sprachen und Runtimes zu nutzen.

  • Verbesserte Sicherheit und Compliance:
    Das Betriebssystem unterstützt neue Sicherheitsfunktionen in Linux, wie z.B. Kernel-Livepatching und die Verbesserung der Compliance-Verwaltung.

  • Verbesserte Unterstützung für Container:
    Neu ist auch die Unterstützung automatischer Container-Updates und Rollbacks, die Verbesserung der Container-Isolation und die Unterstützung für neue Container-Formate.

  • Verbesserte Portabilität:
    RHEL 9 ist auf einer Reihe von Hardware-Plattformen verfügbar, einschließlich x86, x86-64, ARM und IBM Power. Dies macht es einfacher, RHEL-Systeme auf verschiedenen Plattformen zu migrieren.

  • Mehr Leistung, Effizienz und Benutzerfreundlichkeit
    Darüber hinaus punktet Red Hat Enterprise Linux 9 mit verbesserter Leistung und Effizienz, Optimierung der Benutzerfreundlichkeit sowie einer besseren Unterstützung für Open Source-Technologien.

Welches ist nun das bessere Betriebssystem?

Wir finden, es sind beides tolle Betriebssysteme mit durchaus schlagkräftigen Argumenten. Beide glänzen mit neuen Sicherheitsfunktionen, verbesserter Leistung und Effizienz sowie erweiterter Unterstützung für Open Source-Technologien. 

Wenn dein Unternehmen stark auf Oracle-Produkte wie Oracle Database, Oracle Fusion Middleware oder Oracle Applications setzt, bietet Oracle Linux eine nahtlose Integration und optimierte Leistung für diese Anwendungen. Oracle optimiert sein Betriebssystem speziell für seine eigenen Produkte, was zusätzliche Leistungssteigerungen und Effizienzgewinne bedeuten kann.

Red Hat Linux wird wiederum von einer großen Community unterstützt und ist ein etabliertes Betriebssystem in der Open-Source-Welt. Durch die breite Unterstützung und die Verfügbarkeit von Ressourcen wie Foren, Dokumentation und Entwicklerwerkzeugen kannst du sicher sein, dass du bei Problemen schnell Hilfe und Lösungen finden kannst. 

Du hast also die Qual der Wahl!

Was ist hinsichtlich der Zertifizierung der Oracle Database 19c zu beachten?

Auch wenn die Zertifizierung in erster Linie die generelle Kompatibilität zwischen Betriebssystem und Datenbank erklärt, so sind doch im Detail einige Voraussetzungen sowohl im Betriebssystem als auch in der Datenbank-Software zu schaffen, um die Kompatibilität zu erreichen. Folgende Punkte gilt es daher zu beachten:

  • Mindestanforderung für das Revision Update (RU): 19.19.0.
  • Kernel-Mindestversionen:
    • Oracle Linux 9 mit dem Unbreakable Enterprise Kernel 7: 5.15.0–1.43.4.2.el9uek.x86_64 oder höher,
      oder
    • Oracle Linux 9 mit dem Red Hat Compatible Kernel: 5.14.0–70.22.1.0.2.el9_0.x86_64 oder höher
  • Die Zertifizierung gilt nicht für Oracle Database 21c!

Fazit und Migrationsempfehlung

Falls bei dir in naher Zukunft ein Hardwaretausch oder eine Umstrukturierung ansteht, empfehlen wir in jedem Falle, auch gleich auf eines der aktuellen Betriebssysteme zu migrieren.

Für den Fall, dass dich die o.g. Features von Oracle Linux 9 oder Red Hat Enterprise Linux 9 ansprechen oder dir einen Vorteil in deiner täglichen Arbeit verschaffen, so ist natürlich ebenfalls ein Umstieg in Betracht zu ziehen. Sollte später dann die Migration auf die Oracle Database 23c anstehen, so muss nur der Datenbank-Stack migriert werden, da das Betriebssystem schon up-to-date ist.

Supportlaufzeiten

Ein weiterer Pluspunkt könnten die Supportzeiten sein: Der Premier Support für die Oracle Linux Version 9 endet im Juni 2032 und der Extended Support im Juni 2034. Der Zeitraum des Full Supports für die Red Hat Enterprise Linux Version 9 beträgt gemäß RHEL 9 Planning Guide fünf Jahre und endet damit im Mai 2027. Danach gewährt Red Hat weitere fünf Jahre Maintenance Support (bis Mai 2032) und darüber hinaus drei Jahre Extended Life Cycle Support (ELS, bis Mai 2035).

Es ist kein Fehler, am Puls der Zeit zu bleiben und die neuesten technologischen Entwicklungen zu nutzen, um sein Unternehmen voranzubringen. Wenn du mehr Informationen benötigst oder unsicher bist, lass es uns wissen – wir schauen uns gemeinsam deine IT-Infrastruktur an und erarbeiten einen Migrationsplan.

Hier findest du weitere Beiträge rund um das Thema Oracle Datenbanken aus unserem News & Insights Bereich.

icon-arrow_right_medium-violet-blue.svg

Share this article

Facebook
Twitter
LinkedIn
XING
WhatsApp
Email

Der Beitrag Betriebssysteme im Vergleich: Was ist neu an Oracle Linux 9 und Red Hat Enterprise Linux 9 erschien zuerst auf ASPICON.

]]>