Oracle ha pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 30 (Support Repository Update), che offre una serie di correzioni e miglioramenti per la branca Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento è sufficiente eseguire il comando ‘pkg update’.
Nel nuovo rilascio:
- È stata aggiunta la supporto al meccanismo di protezione UMIP (User Mode Instruction Prevention) fornito dai processori Intel. Attivando questa modalità a livello di CPU, alcune istruzioni, come SGDT, SLDT, SIDT, SMSW e STR, non possono essere eseguite nello spazio utente, il che può essere utilizzato in attacchi mirati ad aumentare i privilegi nel sistema.
- Sono incluse nuove versioni dei linguaggi Python 3.9 e Perl 5.32.0.
- Nel driver vds (virtual disk server) è stata aggiunta la supporto a klog.
- HMP (Hardware Management Pack) è stato aggiornato alla versione 2.4.7.1.
- Sono inclusi nuovi moduli Python per supportare libxml2, mod_wsgi e net-snmp.
- È stato aggiunto un pacchetto con la libreria libpng 1.6.
- Aggiornato Oracle VM Server for SPARC 3.6.2 con supporto per la registrazione degli audit in LDoms, un notevole aumento delle prestazioni di tutte le operazioni vsan MASK, supporto a klog e PVLAN multilivello.
- Sono stati aggiornati componenti separati del desktop GNOME (gnome-menus, gsettings-desktop-schemas, yelp) alle versioni 3.36 e 3.38.
- Molti pacchetti sono stati aggiornati, tra cui LLVM/Clang 11.0.0, CUPS 2.3.3, OpenSSH 8.2, dconf 0.38.0, gupnp 1.0.6, lftp 4.9.2, libnotify 0.7.9, mod_jk 1.2.48, mod_wsgi 4.7.1, nss 3.57, pulseaudio 13.99.1, tcsh 6.22.03, xorg-driver-vesa 2.5.0.
- Le versioni dei programmi sono state aggiornate per correggere vulnerabilità: Ant 1.10.9, Firefox 78.6.0esr, Node.js 12 12.19.1, OpenSSL 1.1.1i, Samba 4.13.1, Thunderbird 78.6.0, openldap2.4.55, pip 20.2.4, Ghostscript 9.53.3, libpng, libxml, sudo, tcpdump, vnc, xorg-server.
Fonte: opennet.ru
