Společnost Oracle zveřejnila vydání operačního systému Solaris 11.4 SRU 84 (Support Repository Update), které přináší sérií významných změn a vylepšení pro větev Solaris 11.4. K instalaci oprav navržených v aktualizaci stačí provést příkaz ‘pkg update’. Uživatelé mohou také využít bezplatnou verzi Solaris 11.4 CBE (Common Build Environment), která se vyvíjí pomocí modelu kontinuálního publikování nových verzí.
Mezi změnami v nové verzi:
- Do příkazu sxadm byly přidány rozšíření RFDS_CLEAR a RFDS_NO pro správu ochrany před zranitelností RFDS (Register File Data Sampling) v procesorech Intel.
- Do utility format byla přidána volba „-r“, při jejímž uvedení probíhá procházení a dotazování parametrů všech zařízení v katalogu /dev, místo aby se načítaly parametry z cache dev_info. Tato volba může být užitečná v clusterových konfiguracích s sdílenými disky, kde mohou být parametry úložišť měněny bez aktualizace cache na jiných uzlech.
- Do utility format byly přidány volby „-n“ a „-q“ pro usnadnění volání ze skriptů v neinteraktivním režimu. Volba „-n“ zobrazuje seznam disků a jejich atributů, zatímco volba „-q“ omezuje zobrazované informace na seznam a parametry disků.
- Chování utility fmthard bylo přiblíženo k utilitě format, pokud jde o zákaz zápisu štítku disku při existenci připojených FS, vstupu do ZFS poolu nebo přítomnosti SVM- či VXVM-particí. Byla také přidána volba „-f“ pro vynucení operace s diskem, přestože jsou připevněny oddíly nebo aktivní ZFS pooly.
- Implementace protokolu IKEv1 (Internet Key Exchange Version 1), dříve označeného jako zastaralý, byla vyčleněna do samostatného balíčku pkg:/system/network/ike-v1, který je naplánován k odstranění v budoucích vydáních. V balíčku pkg:/system/network/ike byla ponechána pouze podpora IKEv2.
- Byl oznámen jako zastaralý a naplánován k odstranění systém klasifikace síťových paketů IPQoS (pkg://solaris/system/network/ipqos). Pro rezervaci šířky pásma se doporučuje používat utility dladm, dlstat, flowadm a flowstat.
- V utilitě truss byla zajištěna přenos kódu ukončení, který vrátil zpracovávaný podřízený proces, podobně jako u utilit ptime a ppriv.
- V sstore byla zajištěna výstup varování o nedostatku volného místa v oddílu /tmp, které se zobrazují, když je oddíl naplněn více než 95 % nebo zabírá více než 10 GB.
- Dynamické změny časových limitů pro aktivní virtuální disky LDoms jsou povoleny pomocí příkazu «ldm set-vdisk timeout=N».
- Zvýšena stabilita práce služby nscd (cache názvů služeb), pro kterou jsou nyní spuštěny dva procesy — jeden pracovní (nscd-worker) a druhý pro sledování dostupnosti pracovního procesu (nscd).
- Příkazový interpreter csh a utilita which byly přesunuty z základního balíku (pkg:/system/core-os) do samostatného balíku pkg:/legacy/shell/csh, který se nadále instaluje jako výchozí.
- V utilitě file bylo vylepšeno určení přítomnosti informačního ladění CTF (Compact C Type Format) v spustitelných souborech a knihovnách.
- Byla přidána podpora pro převod varianty informačního ladění CTF generovaného GCC (GNU CTF) do reprezentace Solaris CTF.
- Součástí je kryptografická knihovna libsodium a rozšíření pro její použití v PHP.
- Balíček Node.js byl aktualizován na verzi 22.
- OpenSSH byl aktualizován na verzi 10.0, ve které byla odstraněna podpora algoritmu DSA.
- Byly aktualizovány verze programů, mezi nimiž jsou Apache httpd 2.4.63, BIND 9.18.37, cups 2.4.12, Django 4.2.23, Emacs 30.1, git 2.50.1, GnuPG 2.5.6, gnutls 3.8.9, Golang 1.23.10, Postfix 3.9.1, Python 3.13.3, ruby 3.1.7, Samba 4.21.7, sqlite 3.49.1, sudo 1.9.17p1, wxwidgets 3.2.7, xorg-server 21.1.18.
Zdroj: opennet.ru
