Oracle har offentliggjort en version af operativsystemet Solaris 11.4 SRU 84 (Support Repository Update), som tilbyder en række væsentlige ændringer og forbedringer til Solaris 11.4-grenen. For at installere de foreslåede rettelser i opdateringen er det tilstrækkeligt at udføre kommandoen ‘pkg update’. Brugere kan også drage fordel af den gratis version af Solaris 11.4 CBE (Common Build Environment), som udvikles ved hjælp af en model for kontinuerlig offentliggøring af nye versioner.
Blandt ændringerne i den nye version:
- Der er tilføjet udvidelser RFDS_CLEAR og RFDS_NO til kommandoen sxadm for at styre beskyttelse mod RFDS (Register File Data Sampling) sårbarhed i Intel-processorer.
- Der er tilføjet mulighed ‘-r’ til format-kommandoen, som ved angivelse udfører en scanning og interrogation af parametre fra alle enheder i kataloget /dev i stedet for at indlæse parametrene fra dev_info-cachen. Muligheden kan være nyttig i klyngekonfigurationer med fælles diske, hvor lagerparametre kan ændres uden opdatering af cachen på andre noder.
- Der er tilføjet mulighederne ‘-n’ og ‘-q’ til format-kommandoen for at forenkle opkald fra scripts i ikke-interaktive tilstand. Muligheden ‘-n’ viser en liste over diske og deres attributter, mens muligheden ‘-q’ begrænser den viste information til kun listen og parametrene for diske.
- Adfærden af fmthard-værktøjet er blevet tættere på format-værktøjet med hensyn til forbud mod skrivning af disketiketten, hvis der er monterede filsystemer, tilstedeværelse i ZFS-pool og SVM- eller VXVM-partitioner. Der er også tilføjet muligheden ‘-f’ for tvangsmæssigt at udføre en diskoperation, uanset monterede partitioner eller aktive ZFS-pooler.
- Implementeringen af protokollen IKEv1 (Internet Key Exchange Version 1), der tidligere blev erklæret forældet, er blevet separeret i en egen pakke pkg:/system/network/ike-v1, som er planlagt til fjernelse i fremtidige udgivelser. I pakken pkg:/system/network/ike er kun støtte for IKEv2 efterladt.
- IPQoS-netværkspakkeklassificeringssystemet er erklæret forældet og planlagt til fjernelse (pkg://solaris/system/network/ipqos). Det anbefales at bruge værktøjerne dladm, dlstat, flowadm og flowstat til at reservere båndbredde.
- Der er tilføjet returnering af afslutningskode, der er returneret af den behandlede underproces, til truss-værktøjet, ligesom i værktøjerne ptime og ppriv.
- Sstore-værktøjet sikrer visning af advarsler om mangel på ledig plads i /tmp-partitionen, som vises når partitionen er fyldt mere end 95 % eller optager mere end 10 GB.
- Dynamiske ændringer af timeout-værdier for aktive virtuelle diske i LDoms er tilladt ved at bruge kommandoen «ldm set-vdisk timeout=N».
- Stabiliteten af nscd (name service cache) er forbedret; nu køres der to processer — én arbejder (nscd-worker), og den anden overvåger tilgængeligheden af arbejdsprocessen (nscd).
- Kommandofortolkeren csh og værktøjet which er flyttet fra det grundlæggende sæt (pkg:/system/core-os) til en separat pakke pkg:/legacy/shell/csh, som fortsat installeres som standard.
- I værktøjet file er det forbedret at identificere tilstedeværelsen af debugging-oplysninger CTF (Compact C Type Format) i kørbare filer og biblioteker.
- Understøttelse af oversættelse af CTF-debugging-oplysninger genereret af GCC (GNU CTF) til Solaris CTF-formatet er tilføjet.
- Den kryptografiske bibliotekslibsodium og udvidelser til brugen af den i PHP er blevet inkluderet.
- Node.js-pakken er opdateret til version 22.
- OpenSSH er opdateret til version 10.0, hvor understøttelsen af DSA-algoritmen er fjernet.
- Versionerne af programmerne er opdateret, herunder Apache httpd 2.4.63, BIND 9.18.37, cups 2.4.12, Django 4.2.23, Emacs 30.1, git 2.50.1, GnuPG 2.5.6, gnutls 3.8.9, Golang 1.23.10, Postfix 3.9.1, Python 3.13.3, ruby 3.1.7, Samba 4.21.7, sqlite 3.49.1, sudo 1.9.17p1, wxwidgets 3.2.7, xorg-server 21.1.18.
Kilde: opennet.ru
