Wichtige Veröffentlichung des Betriebssystems Solaris 11.4 SRU69

Die Oracle Corporation hat die Version 11.4 SRU 69 (Support Repository Update) ihres Betriebssystems Solaris veröffentlicht, die eine Reihe erheblicher Änderungen und Verbesserungen für den Zweig Solaris 11.4 bietet. Um die angebotenen Korrekturen aus dem Update zu installieren, reicht es aus, den Befehl ‚pkg update‘ auszuführen. Nutzer können auch die kostenlose Version Solaris 11.4 CBE (Common Build Environment) nutzen, die mithilfe des Modells der kontinuierlichen Veröffentlichung neuer Versionen entwickelt wird.

In der neuen Version:

• Die Desktop-Umgebung wurde auf GNOME 45 aktualisiert. Es wurden kosmetische Änderungen an der Benutzeroberfläche vorgenommen, zum Beispiel wurde der Indikator „Überblick“ („Activities“) auf dem Desktop durch einen neuen Indikator ersetzt. virtuellen Arbeitsplätzen.
• Die Implementierung des Protokolls mDNS (Multicast DNS/Zeroconf) wurde durch das Paket Avahi 0.8 ersetzt. Zuvor wurde eine spezifische Solaris-Portierung der Software Apple Bonjour verwendet.
• Die Systemumgebung für die Programmiersprache Python ist als selbstverwaltet gekennzeichnet (PEP 668), was die Verwendung von pip und ähnlichen Tools zur Installation zusätzlicher Python-Bibliotheken in den Verzeichnissen, in denen die Python-Bibliotheken von Solaris untergebracht sind, nicht zulässt. Für die Installation zusätzlicher Python-Pakete in einer von der Systemumgebung getrennten Umgebung wird empfohlen, das Tool pipx zu verwenden.
• Die Unterstützung für die Systemaufrufe preadv() und pwritev() wurde hinzugefügt, um Daten mithilfe mehrerer Puffer zu lesen und zu schreiben.
• Die Möglichkeit zur Definition von SSH-Servereinstellungen wurde durch separate Dateien in /etc/ssh/sshd_config.d/*.conf ergänzt.
• Dem ZFS-Dateisystem wurde die Eigenschaft „retention.period.deletegrace“ hinzugefügt, mit der eine Verzögerung vor der tatsächlichen Löschung von Dateien, deren Aufbewahrungsfristen abgelaufen sind, festgelegt werden kann.
• In zonecfg wurde in den Ressourcen „rootzpool“ und „zpool“ die Unterstützung für die Angabe von URIs basierend auf ZVOL ( /dev/zvol/{dsk,rdsk}/pool ) hinzugefügt.
• Im URI basierend auf ZVOL wurde die Möglichkeit der Angabe einer optionalen Schicht lofi implementiert, die das Erstellen von nicht globalen isolierten Zonen über ZVOL-Partitionen ermöglicht.
• Die Unterstützung für die Aktualisierung von Bindungsinformationen (maps) im Dienst autofs, der für die automatische Einbindung von Dateisystemen zuständig ist, wurde hinzugefügt, sodass ein manuelles Neustarten des Dienstes nach der Hinzufügung neuer Ressourcen nicht mehr erforderlich ist.
• Im NFSv4-Client und -Server wurde die Unterstützung für erweiterte Systemattribute wie CREATETIME, ARCHIVE, SYSTEM, HIDDEN und RETENTIONTIME hinzugefügt.
• In ipadm wurde die Eigenschaft „prefer-srcaddr“ hinzugefügt, um die Priorität bei der Auswahl der für ausgehende Anfragen verwendeten IPv6-Adresse zu steuern (Auswahl zwischen temporären (RFC 6724) oder öffentlichen (RFC 3484) IPv6-Adressen).
• Das Dienstprogramm ps hat die Option „-I“ für die Ausgabe der Zeit im ISO 8601-Format erhalten.
• In das Dienstprogramm zoneadm wurde der Befehl „log“ hinzugefügt, um den Inhalt von Protokollen, die mit einer bestimmten isolierten Zone verbunden sind, anzuzeigen.
• In das Dienstprogramm smtp-notify wurde die Möglichkeit hinzugefügt, den Absender anzugeben, der im E-Mail-Header „From:“ angegeben wird (z. B. svccfg setnotify problem-diagnosed „mailto:user@domain?from=user@domain&reply-to=user@domain“).
• In das Dienstprogramm ldapservercfg wurde die Möglichkeit zur Konfiguration der Verwendung in OpenLDAP (slapd) hinzugefügt. TLS-Zertifikat, das im System standardmäßig verwendet wird (svc:/system/identity:cert).
• Das Dienstprogramm modinfo unterstützt jetzt die Trennung von Betriebssystemmodulen, die mit Solaris geliefert werden, und separat installierten Modulen. Um nur nicht-systemeigene Module anzuzeigen, wurde die Option „-x“ hinzugefügt.
• In mdb wurden zusätzliche Pfade zur Suche nach Kernel-Crash-Dumps hinzugefügt.
• In sxadm wurde ein Schutz gegen die Schwachstelle Downfall implementiert, die Intel-Prozessoren betrifft.
• Eine Warnung zur Migration in zukünftigen Solaris-Updates auf OpenSSL 3.0, Python 3.11 und PCRE2 wurde hinzugefügt, da die Unterstützung für OpenSSL 1.0.2, Python 3.7 und PCRE1 eingestellt wird.

Quelle: opennet.ru