La société Oracle a publié une version du système d'exploitation Solaris 11.4 SRU 84 (Support Repository Update), qui propose une série de modifications et d'améliorations significatives pour la branche Solaris 11.4. Pour installer les correctifs proposés dans la mise à jour, il suffit d'exécuter la commande ‘pkg update’. Les utilisateurs peuvent également bénéficier de l'édition gratuite Solaris 11.4 CBE (Common Build Environment), développée selon un modèle de publication continue de nouvelles versions.
Parmi les changements dans la nouvelle version :
- La commande sxadm a été étendue avec les options RFDS_CLEAR et RFDS_NO pour gérer la protection contre la vulnérabilité RFDS (Register File Data Sampling) dans les processeurs Intel.
- La commande format a ajouté l'option « -r », qui permet de parcourir et d'interroger les paramètres de tous les dispositifs dans le répertoire /dev, au lieu de charger les paramètres à partir du cache dev_info. Cette option peut être utile dans des configurations de cluster avec des disques partagés, où les paramètres des disques peuvent changer sans actualiser le cache sur d'autres nœuds.
- La commande format a ajouté les options « -n » et « -q » pour simplifier l'appel depuis des scripts en mode non interactif. L'option « -n » affiche la liste des disques et leurs attributs, tandis que l'option « -q » limite les informations affichées à la liste et aux paramètres des disques.
- Le comportement de l'utilitaire fmthard a été rendu similaire à celui de l'utilitaire format en ce qui concerne l'interdiction d'écrire une étiquette de disque lorsque des systèmes de fichiers sont montés, en entrant dans un pool ZFS, ou en ayant des partitions SVM ou VXVM. Une option « -f » a également été ajoutée pour forcer l'opération sur le disque, malgré les partitions montées ou les pools ZFS actifs.
- L'implémentation du protocole IKEv1 (Internet Key Exchange Version 1), précédemment déclaré obsolète, a été isolée dans un package pkg:/system/network/ike-v1, qui est prévu pour suppression dans de futures versions. Le package pkg:/system/network/ike ne conserve que le support de l'IKEv2.
- Le système de classification des paquets réseau IPQoS (pkg://solaris/system/network/ipqos) a été déclaré obsolète et prévu pour suppression. Pour la réservation de bande passante, il est recommandé d'utiliser les outils dladm, dlstat, flowadm et flowstat.
- L'utilitaire truss a été mis à jour pour transmettre le code de sortie renvoyé par le processus fils traité, à l'instar des utilitaires ptime et ppriv.
- Dans sstore, des avertissements concernant le manque d'espace libre dans la partition /tmp sont affichés lorsque la partition est remplie à plus de 95 % ou occupe plus de 10 Go.
- Il est possible de modifier dynamiquement les délais d'attente pour les disques virtuels LDoms en cours d'exécution, en utilisant la commande « ldm set-vdisk timeout=N ».
- La stabilité du service nscd (cache de service de nom) a été améliorée, avec le lancement de deux processus — un actif (nscd-worker) et un autre pour surveiller la disponibilité du processus actif (nscd).
- L'interpréteur de commandes csh et l'outil which ont été déplacés de l'ensemble de base (pkg:/system/core-os) vers un package séparé pkg:/legacy/shell/csh, qui continue d'être installé par défaut.
- L'utilitaire file a amélioré la détection de la présence d'informations de débogage CTF (Compact C Type Format) dans les fichiers exécutables et les bibliothèques.
- Ajout du support de la traduction du format d'informations de débogage CTF généré par GCC (GNU CTF) vers la représentation Solaris CTF.
- La bibliothèque cryptographique libsodium et des extensions pour son utilisation dans PHP ont été ajoutées.
- Le package Node.js a été mis à jour vers la branche 22.
- OpenSSH a été mis à jour vers la version 10.0, qui supprime le support de l'algorithme DSA.
- Mises à jour des versions des logiciels, y compris Apache httpd 2.4.63, BIND 9.18.37, cups 2.4.12, Django 4.2.23, Emacs 30.1, git 2.50.1, GnuPG 2.5.6, gnutls 3.8.9, Golang 1.23.10, Postfix 3.9.1, Python 3.13.3, ruby 3.1.7, Samba 4.21.7, sqlite 3.49.1, sudo 1.9.17p1, wxwidgets 3.2.7, xorg-server 21.1.18.
Source : opennet.ru
