Se ha publicado la versión del distribuidor OmniOS Community Edition r151052, basada en los desarrollos del proyecto Illumos, que continúa el avance del núcleo, la pila de red, los sistemas de archivos, controladores, bibliotecas y el conjunto básico de utilidades del sistema OpenSolaris. OmniOS es notable por ofrecer soporte completo para hipervisores bhyve y KVM, la pila de red virtual Crossbow, el sistema de archivos ZFS y herramientas para ejecutar contenedores Linux ligeros. El distribuidor puede utilizarse para construir sistemas web escalables, virtualización y creación de sistemas de almacenamiento.
En esta nueva versión:
- Se ha añadido soporte para las extensiones del protocolo SMB3 en el cliente SMB, que proporciona cifrado.
- La biblioteca OpenSSL se ha actualizado a la versión 3.3.2. Se ha añadido un proveedor con implementación de algoritmos de cifrado post-cuánticos. El soporte para las ramas OpenSSL 1.0.x y 1.1.1 ha sido declarado obsoleto.
- Se han actualizado las versiones de los paquetes, entre los que se encuentran GCC 14, bash 5.2.32, sudo 1.9.16, perl 5.40.0, openssh 9.9, bind 9.18.30, coreutils 9.5, vim 9.1.652, git 2.46.2, sqlite 3.46.1.
- El soporte para Python 2 ha sido declarado obsoleto. El paquete python-27 se ha mantenido para compatibilidad, pero no será actualizado más.
- Se ha añadido soporte para la bandera FD_CLOFORK (close-on-fork) a la biblioteca estándar C, para cerrar el descriptor de archivo en los procesos hijos tras la llamada a la función fork().
- Se han añadido nuevas funciones syncfs, pts_name_r, strerrordesc_np, strerrnorname_np, pthread_mutex_clocklock, pthread_rwlock_clockwrlock, pthread_rwlock_clockrdlock y pthread_cond_clockwait.
- Para los sockets TCP, UDP, SCTP e IP se han implementado las opciones IP_MINTTL y IPV6_MINHOPCOUNT para establecer el TTL mínimo de los paquetes (los paquetes con un TTL menor serán descartados). Se ha añadido la opción SO_PROTOCOL, que es el análogo POSIX de la opción SO_PROTOTYPE anteriormente soportada.
- Se ha añadido soporte para la opción TCP_MD5SIG con implementación de la extensión para transmitir el hash MD5 en el segmento TCP (utilizado para la verificación en el protocolo BGP).
- Se ha añadido soporte para establecer bloqueos OFD en los contenedores LX zones, abarcando todo el archivo. Se prohíbe el uso de la opción TCP_INFO para los sockets unix.
- Se ha proporcionado la posibilidad de iniciar el hipervisor Bhyve sin habilitar los BARS (Base Address Register) en los dispositivos PCI. Se ha incrementado el número de adaptadores de red que se pueden añadir a una máquina virtual que se ejecuta bajo Bhyve de 8 a 16.
- Se han añadido implementaciones del algoritmo de cálculo de sumas de verificación fletcher-4 en ZFS, optimizadas mediante el uso de instrucciones SSE, AVX2 y AVX-512. Se ha utilizado una estructura AVL tree para el seguimiento de contadores de referencias.
- Se han ampliado las capacidades de muchas utilidades del sistema, como la utilidad rsync, que ahora incluye soporte. IPv6.
- Algunos servicios que no se han iniciado completamente con éxito pueden ahora cambiar a un estado de «degraded», sin bloquear el inicio de dependencias. Por ejemplo, si el servicio de montaje no puede conectar uno de los sistemas de archivos, este fallo ya no bloqueará el inicio del servicio SSH.
- Se ha habilitado la entrega simultánea de los controladores cpqary3 y smrt en el sistema, así como el cambio de dispositivos soportados por ambos controladores para usar el nuevo controlador smrt.
- Se ha añadido soporte para el atributo pkg.fmri.name en el gestor de paquetes IPS.
- Se ha añadido soporte inicial para los procesadores AMD EPYC Turin y la microarquitectura AMD Zen 5.
- Se ha añadido soporte para los controladores RAID LSI Fusion-MPT SAS38xx.
Fuente: opennet.ru
