Operatsioonisüsteemi Solaris 11.4 SRU84 väljaanne

Oracle avaldas Solaris 11.4 SRU 84 (Support Repository Update) operatsioonisüsteemi väljaande, mis sisaldab mitmeid olulisi muudatusi ja täiustusi Solaris 11.4 haru jaoks. Pakutud värskenduste installimiseks piisab käsu ‘pkg update’ täitmisest. Kasutajad saavad ka tasuta versiooni Solaris 11.4 CBE (Common Build Environment), mis arendatakse välja pideva uue versiooni väljaandmise mudeli alusel.

Uues versioonis on järgmised muudatused:

• sxadm meeskonda on lisatud laiendused RFDS_CLEAR ja RFDS_NO, et hallata Intel protsessorite RFDS (Register File Data Sampling) haavatavuse kaitset.
• Kasutusutiliidile format on lisatud valik ‘-r’, mille korral küsitakse ja skaneeritakse kõigi seadmete parameetreid kataloogis /dev, selle asemel et laadida parameetreid dev_info vahemälust. See valik võib olla kasulik klastrikonfiguratsioonides, kus on jagatud kettad, mille parameetreid võib muuta ilma teiste sõlmede vahemälu värskendamata.
• Kasutusutiliidile format on lisatud valikud ‘-n’ ja ‘-q’, et lihtsustada käsu kutset skriptidest mitteinteraktiivses režiimis. Valik ‘-n’ kuvab ketaste ja nende atribuutide loendi, samas kui valik ‘-q’ piirab kuvamist ainult ketaste nimekirjaga ja parameetritega.
• fmthard kasutusutiliidi käitumine on viidud lähemale format utiliidile seoses plaadi sildi kirjutamise keelamisega, kui on olemas monteeritud failisüsteemid, ZFS-poolide kasutamine ning SVM- või VXVM-partitsioonide olemasolu. Samuti on lisatud valik ‘-f’, mis sunnib teostama plaadiga operatsiooni, hoolimata monteeritud partitsioonidest või aktiivsetest ZFS-poolidest.
• IKEv1 (Internet Key Exchange Version 1) protokolli implementatsioon, mis kuulutati eelnevalt aegunuks, on eraldatud eraldi paketti pkg:/system/network/ike-v1, mis on planeeritud tulevastes väljaannetes eemaldamiseks. Pakendis pkg:/system/network/ike on jäetud alles vaid IKEv2 tugi.
• IPQoS (pkg://solaris/system/network/ipqos) võrgupakettide klassifitseerimise süsteem on kuulutatud aegunuks ja plaanitakse eemaldada. Läbivoolu reserveerimiseks soovitatakse kasutada dladm, dlstat, flowadm ja flowstat utiliite.
• truss utiliidis on tagatud väljakutsutud alamprotsessi lõpetamisnumbri edastamine, sarnaselt utiliitidele ptime ja ppriv.
• sstore'is on tagatud vaba ruumi puudumise hoiatused kataloogis /tmp, mis kuvatakse, kui kataloog on täitunud rohkem kui 95% või ületab 10 GB.
• Dünaamiline aegade muutmine tööprotsessis olevatele LDoms virtuaaldiskidele on lubatud, kasutades käsku «ldm set-vdisk timeout=N».
• nscd (nimi teenuse cache) teenuse tööstabiilsust on parendatud, nüüd käivitatakse kaks protsessi — üks tööprotsess (nscd-worker) ja teine töötava protsessi kättesaadavuse jälgimiseks (nscd).
• Käskude tõlgendi csh ja utiliit which on viidud baassüsteemi paketist (pkg:/system/core-os) eraldi paketti pkg:/legacy/shell/csh, mis paigaldatakse endiselt vaikimisi.
• Utiliidi file täiustatakse CTF (Compact C Type Format) silumisteabe olemasolu määratlemisel käivitatavates failides ja raamatukogudes.
• Lisatud tugi GCC (GNU CTF) genereeritud CTF silumisteabe ülekandmiseks Solaris CTF-väljundisse.
• Kollektsiooni on lisatud krüptograafia raamatukogu libsodium ja laiendid selle kasutamiseks PHP-s.
• Node.js paketid on uuendatud versioonile 22.
• OpenSSH on uuendatud versioonile 10.0, milles on eemaldatud DSA algoritmi tugi.
• Uuendatud tarkvarade versioonid, sealhulgas Apache httpd 2.4.63, BIND 9.18.37, cups 2.4.12, Django 4.2.23, Emacs 30.1, git 2.50.1, GnuPG 2.5.6, gnutls 3.8.9, Golang 1.23.10, Postfix 3.9.1, Python 3.13.3, ruby 3.1.7, Samba 4.21.7, sqlite 3.49.1, sudo 1.9.17p1, wxwidgets 3.2.7, xorg-server 21.1.18.

Allikas: opennet.ru