본문 바로가기

운영체제 (L,B,WIN)610

728x90
CentOS RedHat Linux EOS CentOS Linux Life Cycle CentOS 6 EOS 2020.11.30 CentOS 7 EOS 2024.06.30 CentOS 8 EOS 2021.12.31 End of Lifetime (EOL) Dates CentOS-6 CentOS-7 CentOS-8 Full Updates May 10th, 2017 Q4 2020 December 31, 2021 Maintenance Updates November 30th, 2020 June 30th, 2024 December 31, 2021 * Architecture CentOS-6 CentOS-7 CentOS-8 Latest Release 6.10 7 (2009) 8 (2011) Supports i386 Systems (32-bit Pentium, .. 2021. 1. 8.
728x90

CentOS Linux Life Cycle

CentOS 6 EOS 2020.11.30

CentOS 7 EOS 2024.06.30

CentOS 8 EOS 2021.12.31

End of Lifetime (EOL) Dates

 

CentOS-6

CentOS-7

CentOS-8

Full Updates

May 10th, 2017

Q4 2020

December 31, 2021

Maintenance Updates

November 30th, 2020

June 30th, 2024

December 31, 2021 *

Architecture

 

CentOS-6

CentOS-7

CentOS-8

Latest Release

6.10

7 (2009)

8 (2011)

Supports i386 Systems (32-bit Pentium, AMD, Via)

Yes

Yes (1503)

No

Supports x86_64 systems (AMD64/EM64T)

Yes

Yes

Yes

Supports PowerPC8le systems (IBM Power, Mac)

No

Yes (AltArch)

Yes (AltArch)

Supports IA-32

No

Yes (AltArch)

Yes (AltArch)

Supports ARMv7hl systems

No

Yes (AltArch)

Yes (AltArch)

Supports AArch64 (arm64) systems

No

Yes (AltArch)

Yes (AltArch)

CPU / Memory / Filesystem limits (Tested/possible)

 

CentOS-6

CentOS-7

CentOS-8

Maximum logical CPUs

     

x86

32

n/a

n/a

x86_64

448/4096

768/5120

768/8192

Maximum memory

     

x86

16GB

n/a

n/a

x86_64

12TB/64TB

12TB/64TB

24TB/64TB

ARM

n/a

n/a

1.5TB/254TB

Filesystem

     

Maximum filesize (ext3)

2TB

2TB

2TB

Maximum file system size (ext3)

16TB

16TB

16TB

Maximum filesize (ext4)

16TB

16TB

16TB

Maximum file system size (ext4)

16TB/1EB

50TB/1EB

50TB/1EB

Maximum filesize (XFS)

100TB

500TB

8EB

Maximum file system size (XFS)

n/a

500TB

1PB

Maximum file system size (GFS2)

100TB

100TB/8EB

100TB/8EB

Maximum boot LUN size (BIOS)

<2TB

<2TB

<2TB

Maximum boot LUN size (EFI)

Any

50TB

8EB

Maximum x86 per-process virtual address space

Approx 3GB

   

Maximum x86_64 per-process virtual address space

128TB

128TB

128TB

Recommended minimum requirements

 

CentOS-6

CentOS-7

CentOS-8

x86

392M CLI/512M GUI per logical CPU

   

other architectures

1G

1GB/logical CPU

1.5GB/logical CPU

Minimum/Recommended disk space

1G/5GB

10GB/20GB

10GB/20GB

KVM-Virtualization

 

CentOS-6

CentOS-7

CentOS-8

Maximum number of cores on host

160

   

Maximum memory on host

2TB

   

Maximum number of vCPUs in fully virtualized guest (x86/x86_64)

160/160

   

Maximum memory in fully virtualized guest (x86/x86_64)

2TB/2TB

   

Minimum memory in fully virtualized guest (x86/x86_64)

512MB/512MB

   

OS features (Kernel, Server, Client, etc.)

 

CentOS-6

CentOS-7

CentOS-8

Kernel foundation

Linux 2.6.32

Linux 3.10

Linux 4.18

Compiler/toolchain

GCC 4.4

GCC 4.8.5

GCC 8.2.1

Languages supported

22

22

TBD

SELinux

Yes

Yes

Yes

Ext3 Performance Enhancements

Yes

Yes

 

Bluetooth support

Yes

Yes

Yes

Native POSIX Threading Library (NPTL)

Yes

Yes

Yes

Hyperthreading scheduler

Yes

Yes

Yes

IPv6 support

Ready Logo Phase 2

Ready Logo Phase 2

Yes

Autofs V4

Yes

Yes

Yes

Logical Volume Manager (LVM)

Yes - LVM2

Yes - LVM2

Yes - LVM2

Auditing

Yes - audit

Yes - audit

Yes - audit

Compatibility libraries (toolchain)

Yes - CentOS-4 & CentOS-5

Yes - CentOS-5 & CentOS-6

Yes - CentOS-6 & CentOS-7

LSB support

Yes - 4.0

Yes - 4.1

TBD

NFS

Yes

Yes

Yes

Web Server

httpd 2.2.15 (apache)

httpd 2.4.6 (apache)

httpd 2.4.37 (apache)

Server Message Block (SMB)

Samba-3.5.x (opt. 4.0.x)

Samba-4.1.x

Samba-4.9.x

Database

MySQL 5.1.x, PostgreSQL 8.4.x

MariaDB 5.5.x, PostgreSQL 9.2.x

MariaDB 10.3.x, PostgreSQL 9.6.x/10.6.x

Programming Languages

php 5.3.3, python 2.6.6, perl 5.10.1

php 5.4, python 2.7, perl 5.16.3

php 7.2, python 3.6.8, perl 5.24/5.26

Desktop GUI

Gnome 2.28, KDE 4.3

Gnome 3.22, KDE 4.14

Gnome 3.28

Graphics

X.org 7.4

X.org 7.7

Wayland 1.15

eMail Client

Evolution 2.32, Thunderbird 68

Evolution 3.22, Thunderbird 68

Evolution 3.28, Thunderbird 68

Default browser

Firefox 78

Firefox 78

Firefox 78

Office Suite

Libreoffice 4.3.7.2

Libreoffice 5.3.6.1

Libreoffice 6.0.6.1

Multimedia capabilities

Yes (mp3 with add. repos)

Yes (mp3 with add. repos)

Yes (mp3 with add. repos)

Plug and Play

Yes

Yes

Yes

Other items (available seperately from CentOS)

 

CentOS-6

CentOS-7

CentOS-8

Cluster Suite

n/a (now included in base OS)

n/a (now included in base OS)

n/a (now included in base OS)

Global File System

n/a (GFS2 now included in base OS)

n/a (GFS2 now included in base OS)

n/a (GFS2 now included in base OS)

CentOS Lifecycle (EOL) : https://endoflife.software/operating-systems/linux/centos

 

Red Hat Enterprise Linux 8 Life Cycle

Version Released Active Support Security Support
RHEL 8

01 May 2019

31 May 2024

Yes
RHEL 7

10 Jun 2014

31 Dec 2019

Yes
RHEL 6

10 Nov 2010

10 May 2016

30 Jun 2024

RHEL 5

15 Mar 2007

08 Jan 2013

30 Nov 2020

RHEL 4

14 Feb 2005

31 Mar 2009

31 Mar 2017

More information is available on the Red Hat Enterprise Linux website.

728x90
마이크로소프트, 이전 패치 취소하는 패치 긴급 발표 마이크로소프트, 이전 패치 취소하는 패치 긴급 발표http://www.boannews.com/media/view.asp?idx=66443 자꾸만 꺼졌다 켜졌다 하는 시스템 불안정화...데이터 유출 가능성 더 커져 문제되는 부분만 수동으로 껏다 켰다 하는 옵션 더해...“유연함은 언제나 환영” [보안뉴스 문가용 기자] 마이크로소프트가 멜트다운(Meltdown)과 스펙터(Spectre) 취약점과 관련하여 두 번째 응급 패치를 발표했다. 이번 패치의 주요 기능은 인텔의 말썽 많은 스펙터 관련 업데이트를 비활성화 시키는 것이었다. 인텔 역시 지난 주 “우리가 발표한 업데이트를 적용하면 무한 리부트 현상이 일어난다”고 발표하며 “패치를 적용하지 말라”고 권고한 바 있다. 출처 : 보안뉴스 2018. 1. 30.
728x90

마이크로소프트, 이전 패치 취소하는 패치 긴급 발표

http://www.boannews.com/media/view.asp?idx=66443


자꾸만 꺼졌다 켜졌다 하는 시스템 불안정화...데이터 유출 가능성 더 커져
문제되는 부분만 수동으로 껏다 켰다 하는 옵션 더해...“유연함은 언제나 환영”



[보안뉴스 문가용 기자] 마이크로소프트가 멜트다운(Meltdown)과 스펙터(Spectre) 취약점과 관련하여 두 번째 응급 패치를 발표했다. 이번 패치의 주요 기능은 인텔의 말썽 많은 스펙터 관련 업데이트를 비활성화 시키는 것이었다. 인텔 역시 지난 주 “우리가 발표한 업데이트를 적용하면 무한 리부트 현상이 일어난다”고 발표하며 “패치를 적용하지 말라”고 권고한 바 있다. 



출처 : 보안뉴스

728x90
CPU 칩셋 취약점 보안 업데이트 □ 개요 o Google社 Project Zero는 Intel社, AMD社, ARM社 CPU 제품의 취약점을 발표[1] o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고 □ 내용 o CPU의 부채널 공격(side channel attack)으로 인해 캐시 메모리의 저장된 정보가 노출되는 취약점 - 스펙터(Spectre, CVE-2017-5753, CVE-2017-5715) - 멜트다운(Meltdown, CVE-2017-5754) □ 해결 방안 - 아래 칩셋 제조사 및 OS 개발사를 확인하여 최신 업데이트 적용 ※ 최신 업데이트가 미 제공된 제품을 사용할 경우 패치 예정일을 확인하여 신속하게 패치하는 것을 권고구분패치 현황배포 여부Intel장비 제조사 및 OS 개발사를 통해 패치 권고.. 2018. 1. 5.
728x90

□ 개요
 o Google社 Project Zero는 Intel社, AMD社, ARM社 CPU 제품의 취약점을 발표[1]
 o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고
 
□ 내용
 o CPU의 부채널 공격(side channel attack)으로 인해 캐시 메모리의 저장된 정보가 노출되는 취약점
  - 스펙터(Spectre, CVE-2017-5753, CVE-2017-5715)
  - 멜트다운(Meltdown, CVE-2017-5754)
 
□ 해결 방안
  - 아래 칩셋 제조사 및 OS 개발사를 확인하여 최신 업데이트 적용
     ※ 최신 업데이트가 미 제공된 제품을 사용할 경우 패치 예정일을 확인하여 신속하게 패치하는 것을 권고

구분패치 현황배포 여부
Intel장비 제조사 및 OS 개발사를 통해 패치 권고 [2]배포중
AMD장비 제조사 및 OS 개발사를 통해 패치 권고 [3]배포중
ARM패치 버전 배포(’18.1.4) [4]배포중
Linux레드햇, 데비안 등 패치 버전 배포(’18.1.4) [5]배포중
윈도우(PC) Windows 7, 8.1, 10
(Server) 2008, 2008 R2, 2012, 2012 R2, 2016
대상 패치 배포(’18.1.4) [6]
배포중
MacOS,
iOS
멜트다운 취약점에 대한 패치버전 배포(’17.12.7)배포중
스펙터 취약점에 대한 패치버전 배포 예정 [7]배포예정
Android패치버전 배포 예정(’18.1.6) [8]배포예정
VMware패치버전 배포(’18.1.4) [9]배포중

 ※ 보안 패치 이후 시스템 성능의 영향을 미치는 이슈가 발생할 수 있으므로 설치 전 해당 제조사의 보안 공지 내용을 상세히
     검토하는 것이 필요
 
□ 용어설명
 o 부채널 공격(side channel attack) : 특수한 상황에서 처리 시간 차이의 특성을 이용한 공격 방식 중 하나

□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
[참고사이트]
[1] https://googleprojectzero.blogspot.kr/2018/01/reading-privileged-memory-with-side.html
[2] https://newsroom.intel.com/news/intel-responds-to-security-research-findings/
[3] http://www.amd.com/en/corporate/speculative-execution
[4] https://developer.arm.com/support/security-update
[5] https://lkml.org/lkml/2017/12/4/709
[6] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
[7] https://support.apple.com/en-us/HT208394
[8] https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
[9] https://www.vmware.com/us/security/advisories/VMSA-2018-0002.html

728x90
728x90