Oracle публикува нова безплатна версия на Solaris 11.4 CBE

Компания Oracle представи Solaris 11.4.81 CBE (Обща среда за изграждане), вариант на операционната система Solaris 11.4, насочен към разработчиците на отворен софтуер и използване за лични цели. CBE опростява достъпа до актуални версии на софтуер и обновления за тези, които искат да използват Solaris безплатно. Това е второто издание на серията CBE — първото бе публикувано през 2022 година. За разлика от основните версии на Solaris 11.4, лицензът на които позволява безплатно използване за тестване, разработка и лични проекти, версията CBE се отличава с непрекъснато публикуване на нови версии и е близка до версия Solaris 11.4 SRU (Поддръжка на хранилище за обновления).

Сборката включва нови версии на софтуер, разширени функции и корекции на грешки, налични в момента на съставянето на изданието. Подготвен е отделен iso-образ за изтегляне, както и е предоставена възможност за преминаване на използването на CBE след инсталирането на обикновени сборки на Oracle Solaris 11.4. За превключване на CBE е достатъчно да се свърже хранилище pkg.oracle.com/solaris/release в пакетния мениджър IPS и да се изпълни командата „pkg update“. Кодът на отворените компоненти на Solaris е наличен в хранилището в GitHub, а отделни пакети могат да бъдат изтеглени от сайта pkg.oracle.com.

Основни промени в сравнение с предишното издание CBE:

• Работната среда е обновена до GNOME 45 (по-рано се предлагаше GNOME 3.38). Направени са козметични промени в интерфейса, например, индикаторът "Обзор" ("Activities") на работния плот е заменен с индикатор виртуални работни桌логове. X-сървърът е обновен до версия 1.20. Добавени са нови версии на графичните драйвъри NVIDIA 470.182.
• Реализацията на протокола mDNS (Multicast DNS/Zeroconf) е заменена с пакет Avahi 0.8. По-рано се използваше специфичен за Solaris порт на софтуера Apple Bonjour.
• Системната среда за езика Python е обозначена като самоуправляема (PEP 668), което не позволява използването на pip и подобни утилити за инсталиране на допълнителни Python-библиотеки в директории, в които са разположени библиотеки на Python, включени в Solaris. За инсталиране на допълнителни Python-пакети в среда, отделена от системната, се препоръчва да се използва утилитата pipx.
• Добавена е поддръжка на системните повиквания preadv и pwritev за четене и писане на данни с използване на няколко буфера. В libc са добавени новите функции getpeereid, getumask, mremap, core_get_process_content, core_set_process_content, core_get_process_path, core_set_process_path и ucred_getprinc. Стойността на IOV_MAX (допустим брой елементи на масива iovec за едно повикване) е увеличена от 16 на 1024.
• В функциите u8_strcmp и u8_textprep_str е добавена поддръжка за Unicode 14.
• В lastlog, utmpx и wtmpx е решен проблемът с 2038 година — адресовото време, предавано от брояча, е разширено до 2106 година.
• Добавена е възможност за определяне на настройки. сървър SSH с разделяне на отделни файлове /etc/ssh/sshd_config.d/*.conf. Пакетът OpenSSH е обновен до версия 9.6. Поддръжката на RSA подписи, базирани на SHA-1, е деактивирана. Утилитата scp е премината на използване на SFTP.
• В утилитата ps е добавена опция «-I» за извеждане на времето във формат ISO 8601.
• В утилитата modinfo е добавена поддръжка за разделяне на стандартни модули на ядрото, поставяни в Solaris и отделно инсталирани модули. За показване само на несистемни модули е добавена опция «-x».
• В основния състав са добавени утилитите ctfconvert, ctfdump и ctfmerge за работа с отладъчни данни в формат CTF (Compact Type Format), осигуряващ компактно съхранение на информация за Си типове, връзки между функции и отладъчни символи. В компоновчика ld е вградена поддръжка за CTF. Добавена е поддръжка за версия CTF 3. Разширени са възможностите на утилитите elfcompress, ldiostat и strip.
• По подразбиране е активиран стартът на процеса ACT (Autonomous Crash dump Tool), улесняващ анализа на сривовете в ядрото. В отладчика mdb са добавени допълнителни пътища за търсене на crash дампове на ядрото. Разширени са диагностичните възможности на утилитата iostat.
• В утилитите cp и mv е добавен флаг «-S» за записване на буферите на диска чрез системно повикване fsync.
• Реализирано е устройството /dev/full, което при четене издава нули, а при запис дава код на грешка за липса на свободно място (ENOSPC).
• В ZFS е добавена поддръжка за защита на файловете от изтриване за определен срок (File Retention). За монтиране на клони в режим clonedir в ZFS е използван каталогът «.zfs/clone». В командите mount/unmount е добавена опция «-r» за монтиране/размонтиране на всички ФС в указаната точка на монтиране. В командата «zfs send» е реализиран режим «-w crypto», при който криптираните данни се предават без декодиране. Настройките за разпределение на паметта и дамповете са прехвърлени от /etc/vfstab и /etc/dumpadm.conf в ZFS свойства.
• Добавен е сервис memory-reserve, който позволява чрез механизма MRP (Memory Reservation Pool) по време на зареждане да се резервира памет за последваща употреба в OSM (Object Storage Manager).
• Добавена е поддръжка на live-миграция на изолирани среди Kernel Zone (KZ). В утилитата zoneadm е добавена команда «log» за преглед на съдържанието на логовете, свързани с определена изолирана зона.
• Добавен е пакет Ansible за централизирано управление на конфигурации.
• Актуализирани са версиите на инструментите за разработчици: GCC 14, LLVM 19, Go 1.23.5, JDK 1.8.0_441-b7, Node.js 20, Perl 5.38, PHP 8.4, Python 3.13, Ruby 3.13, Rust 1.78, autoconf 2.71, cmake 3.24, GNU make 4.4.1, meson 1.5.2, git 2.48.1, Mercurial 6.8, subversion 1.14.5, vim 9.1, GDB 15.1, ImageMagick 7, MySQL 8.4.
• Актуализирани са версиите на GRUB 2.12, Shim 15.8, CUPS 2.4.11, OpenLDAP 2.6, Samba 4.21.3, Puppet 7.27.0.
• Добавен е пакет с DNS-сервер Unbound.
• Включени са библиотеки zstd, pcaudiolib, bdw-gc, libadwaita, fmt, gcr-4, libpaper, libsoup-3, libuv, libyaml, espeak-ng и libxcvt.
• Вместо Snort за откриване и предотвратяване на мрежови атаки е предложено да се използва системата Suricata (в Snort 3 е използван LuaJIT, който не поддържа CPU SPARC).
• Премахнати са библиотеките gtk2, clutter, webkitgtk4, aalib, gtkmm, cogl, libtorrent.
• Премахнати са версиите OpenSSL 1.0.2 и 1.1, осъществен е преход към OpenSSL 3.

Източник: opennet.ru