Estamos descobrindo o Oracle Linux e considerando a mudança de outros clones do RHEL.
Uma pergunta que permanece sem resposta é: qual é o ciclo de vida de versões menores no Oracle Linux? Recebemos atualizações, no nível gratuito, quando um novo lançamento pontual está disponível para os anteriores?
Exemplo: Preciso instalar um servidor Enterprise Linux 7.7, no mundo CentOS precisamos obter as ISOs do CentOS Vault e só há atualizações para o último dia antes do lançamento do CentOS 7.8. Por outro lado, no RHEL, haverá algumas atualizações de segurança para o RHEL 7.7, mesmo que o 7.8 já tenha sido lançado por um período de tempo. Portanto, o RHEL é mais adequado que o CentOS neste caso.
Então, qual é a política no Oracle Linux neste caso? Onde posso ler sobre isso? Como posso fixar o Oracle Linux para manter uma versão pontual e mantê-la corrigida como no RHEL?
Obrigado a todos.
O ciclo de vida da Oracle para Oracle Linux está apenas no nível de versão principal, não no secundário. (veja aqui: https://www.oracle.com/a/ocom/docs/elsp-lifetime-069338.pdf ) A parte importante da versão para compatibilidade de software é o "7", não o ".x". Oracle Linux 7.8 apenas como um kernel mais recente que 7.7; eles não são lançamentos "separados".
Se você precisar manter a segurança, precisará instalar os patches do kernel à medida que forem lançados. Patches de kernel específicos aumentarão automaticamente o lançamento pontual do sistema operacional Oracle Linux; a versão pontual é um indicador da versão mínima do kernel. Isso acontece uma ou duas vezes por ano na minha experiência.
Eu nunca vi um software que tivesse um problema com isso - que não lançaria sua própria atualização para suportar uma nova versão do kernel, se necessário. Se você tiver que congelar a versão do kernel para suportar algo específico, então, por definição, a segurança não é realmente crítica - não acho que você possa ter as duas coisas.