Издаването на дистрибуцията OmniOS CE r151052, изградена върху технологиите OpenSolaris

Публикуван е релиз на OmniOS Community Edition r151052, основан на разработките на проекта Illumos, който продължава развитието на ядрото, мрежовия стек, файловите системи, драйверите, библиотеките и основния набор от системни утилити на OpenSolaris. OmniOS се отличава с пълна поддръжка на хипервизорите bhyve и KVM, виртуалния мрежов стек Crossbow, файловата система ZFS и средствата за стартиране на леки Linux контейнери. Дистрибуцията може да се използва за изграждане на мащабируеми уеб системи, виртуализация и създаване на системи за съхранение.

В новото издание:

• В SMB клиента е добавена поддръжка на разширения на протокола SMB3, осигуряващи криптиране.
• Библиотеката OpenSSL е обновена до версия 3.3.2. Добавен е провайдер с реализация на постквантови алгоритми за криптиране. Поддръжката на версиите OpenSSL 1.0.x и 1.1.1 е обявена за остаряла.
• Обновени са версиите на пакетите, включително GCC 14, bash 5.2.32, sudo 1.9.16, perl 5.40.0, openssh 9.9, bind 9.18.30, coreutils 9.5, vim 9.1.652, git 2.46.2, sqlite 3.46.1.
• Поддръжката на Python 2 е обявена за остаряла. Пакетът python-27 е запазен за поддържане на съвместимост, но вече няма да се обновява.
• В стандартната C библиотеки е добавена поддръжка на флага FD_CLOFORK (close-on-fork) за затваряне на файловия дескриптор за дъщерните процеси след извикване на функцията fork().
• Добавени са нови функции syncfs, pts_name_r, strerrordesc_np, strerrnorname_np, pthread_mutex_clocklock, pthread_rwlock_clockwrlock, pthread_rwlock_clockrdlock и pthread_cond_clockwait.
• За TCP, UDP, SCTP и IP сокетите са реализирани опции IP_MINTTL и IPV6_MINHOPCOUNT за задаване на минимален TTL на пакетите (пакети с по-нисък TTL ще бъдат отхвърляни). Добавена е опция SO_PROTOCOL, която е POSIX аналог на преди поддържаната опция SO_PROTOTYPE.
• Добавена е поддръжка на опцията TCP_MD5SIG с реализация на разширение за предаване на MD5 хеш в TCP сегмент (използва се за верификация в BGP протокол).
• В контейнерите LX zones е добавена поддръжка за установяване на OFD заключвания, обхващащи целия файл. Използването на опцията TCP_INFO за unix сокети е забранено.
• Предоставена е възможност за стартиране на хипервизора Bhyve без активиране на BARS (Base Address Register) в PCI устройствата. Броят на мрежовите адаптери, които могат да бъдат добавени към виртуална машина, изпълнявана под управлението на Bhyve, е увеличен от 8 на 16.
• В ZFS са добавени реализации на алгоритъма за изчисляване на контролни суми fletcher-4, оптимизирани с използване на SSE, AVX2 и AVX-512 инструкции. За проследяване на броя на референциите е използвана структура AVL tree.
• Разширени са възможностите на много системни утилити, например, в утилитата rsync е добавена поддръжка. IPv6.
• Някои услуги, стартирани не напълно успешно, вече могат да бъдат преведени в състояние "degraded", което не блокира стартирането на зависимостите. Например, ако услугата за монтиране не успее да свърже една от файловите системи, подобен проблем вече няма да блокира стартирането на услугата SSH.
• Предоставена е възможност за доставяне на системата едновременно с драйверите cpqary3 и smrt, а също и за превключване на устройствата, поддържани от двата драйвера, към използването на новия драйвер smrt.
• В пакетния мениджър IPS е добавена поддръжка на атрибута pkg.fmri.name.
• Добавена е начална поддръжка за процесорите AMD EPYC Turin и микроархитектурата AMD Zen 5.
• Добавена е поддръжка за RAID контролери LSI Fusion-MPT SAS38xx.

Източник: opennet.ru