Solaris 11.4 SRU84 운영 체제 릴리슀

Oracle은 Solaris 11.4 뢄기에 λŒ€ν•œ 일련의 μ€‘μš”ν•œ λ³€κ²½ 사항과 κ°œμ„  사항을 μ œκ³΅ν•˜λŠ” Solaris 84 SRU 11.4(지원 μ €μž₯μ†Œ μ—…λ°μ΄νŠΈ)λ₯Ό λ°œν‘œν–ˆμŠ΅λ‹ˆλ‹€. μ—…λ°μ΄νŠΈμ—μ„œ μ œκ³΅λ˜λŠ” μˆ˜μ • 사항을 μ„€μΉ˜ν•˜λ €λ©΄ 'pkg update' λͺ…령을 μ‹€ν–‰ν•˜λ©΄ λ©λ‹ˆλ‹€. μ‚¬μš©μžλŠ” 연속 릴리슀 λͺ¨λΈμ„ μ‚¬μš©ν•˜μ—¬ 개발된 무료 Solaris 11.4 CBE(Common Build Environment) μ—λ””μ…˜μ„ ν™œμš©ν•  μˆ˜λ„ μžˆμŠ΅λ‹ˆλ‹€.

μƒˆ λ²„μ „μ˜ λ³€κ²½ 사항:

  • sxadm λͺ…령에 RFDS_CLEAR 및 RFDS_NO ν™•μž₯이 μΆ”κ°€λ˜μ–΄ Intel ν”„λ‘œμ„Έμ„œμ˜ RFDS(λ ˆμ§€μŠ€ν„° 파일 데이터 μƒ˜ν”Œλ§) 취약점에 λŒ€ν•œ 보호λ₯Ό κ΄€λ¦¬ν•©λ‹ˆλ‹€.
  • format μœ ν‹Έλ¦¬ν‹°μ— 이제 "-r" μ˜΅μ…˜μ΄ μΆ”κ°€λ˜μ—ˆμŠ΅λ‹ˆλ‹€. 이 μ˜΅μ…˜μ„ μ§€μ •ν•˜λ©΄ dev_info μΊμ‹œμ—μ„œ λ§€κ°œλ³€μˆ˜λ₯Ό λ‘œλ“œν•˜λŠ” λŒ€μ‹  /dev 디렉터리에 μžˆλŠ” λͺ¨λ“  μž₯치의 λ§€κ°œλ³€μˆ˜λ₯Ό μ—΄κ±°ν•˜κ³  ν΄λ§ν•©λ‹ˆλ‹€. 이 μ˜΅μ…˜μ€ λ‹€λ₯Έ λ…Έλ“œμ˜ μΊμ‹œλ₯Ό μ—…λ°μ΄νŠΈν•˜μ§€ μ•Šκ³ λ„ λ“œλΌμ΄λΈŒμ˜ λ§€κ°œλ³€μˆ˜λ₯Ό λ³€κ²½ν•  수 μžˆλŠ” 곡유 λ””μŠ€ν¬λ₯Ό μ‚¬μš©ν•˜λŠ” ν΄λŸ¬μŠ€ν„° κ΅¬μ„±μ—μ„œ μœ μš©ν•  수 μžˆμŠ΅λ‹ˆλ‹€.
  • λΉ„λŒ€ν™”ν˜• λͺ¨λ“œμ—μ„œ μŠ€ν¬λ¦½νŠΈμ—μ„œ ν˜ΈμΆœν•˜λŠ” 것을 κ°„μ†Œν™”ν•˜κΈ° μœ„ν•΄ 포맷 μœ ν‹Έλ¦¬ν‹°μ— "-n" 및 "-q" μ˜΅μ…˜μ΄ μΆ”κ°€λ˜μ—ˆμŠ΅λ‹ˆλ‹€. "-n" μ˜΅μ…˜μ€ λ””μŠ€ν¬μ™€ ν•΄λ‹Ή 속성을 λ‚˜μ—΄ν•˜κ³ , "-q" μ˜΅μ…˜μ€ λ””μŠ€ν¬ λͺ©λ‘κ³Ό λ§€κ°œλ³€μˆ˜λ‘œ 좜λ ₯을 μ œν•œν•©λ‹ˆλ‹€.
  • fmthard μœ ν‹Έλ¦¬ν‹°μ˜ λ™μž‘μ€ 마운트된 파일 μ‹œμŠ€ν…œμ΄ μžˆκ±°λ‚˜, ZFS 풀에 μ†ν•˜κ±°λ‚˜, SVM λ˜λŠ” VXVM νŒŒν‹°μ…˜μ΄ μžˆλŠ” 경우 λ””μŠ€ν¬ λ ˆμ΄λΈ” μ“°κΈ°λ₯Ό κΈˆμ§€ν•œλ‹€λŠ” μ μ—μ„œ format μœ ν‹Έλ¦¬ν‹°μ™€ μœ μ‚¬ν•©λ‹ˆλ‹€. 마운트된 νŒŒν‹°μ…˜μ΄λ‚˜ ν™œμ„± ZFS 풀에 관계없이 λ””μŠ€ν¬ μž‘μ—…μ„ κ°•μ œλ‘œ μˆ˜ν–‰ν•˜λ„λ‘ "-f" μ˜΅μ…˜λ„ μΆ”κ°€λ˜μ—ˆμŠ΅λ‹ˆλ‹€.
  • 이전에 폐기된 κ²ƒμœΌλ‘œ μ„ μ–Έλ˜μ—ˆλ˜ IKEv1(인터넷 ν‚€ κ΅ν™˜ 버전 1) ν”„λ‘œν† μ½œ κ΅¬ν˜„μ€ λ³„λ„μ˜ νŒ¨ν‚€μ§€μΈ pkg:/system/network/ike-v1둜 λΆ„λ¦¬λ˜μ—ˆμœΌλ©°, ν–₯ν›„ λ¦΄λ¦¬μŠ€μ—μ„œ 제거될 μ˜ˆμ •μž…λ‹ˆλ‹€. IKEv2 μ§€μ›λ§Œ pkg:/system/network/ike νŒ¨ν‚€μ§€μ— 남아 μžˆμŠ΅λ‹ˆλ‹€.
  • IPQoS λ„€νŠΈμ›Œν¬ νŒ¨ν‚· λΆ„λ₯˜ μ‹œμŠ€ν…œ(pkg://solaris/system/network/ipqos)은 더 이상 μ§€μ›λ˜μ§€ μ•ŠμœΌλ©° μ‚­μ œλ  μ˜ˆμ •μž…λ‹ˆλ‹€. λŒ€μ—­ν­μ„ μ˜ˆμ•½ν•˜λ €λ©΄ dladm, dlstat, flowadm 및 flowstat μœ ν‹Έλ¦¬ν‹°λ₯Ό μ‚¬μš©ν•˜λŠ” 것이 μ’‹μŠ΅λ‹ˆλ‹€.
  • truss μœ ν‹Έλ¦¬ν‹°λŠ” ptime 및 ppriv μœ ν‹Έλ¦¬ν‹°μ™€ μœ μ‚¬ν•˜κ²Œ 처리 쀑인 μžμ‹ ν”„λ‘œμ„ΈμŠ€μ—μ„œ λ°˜ν™˜λœ μ’…λ£Œ μ½”λ“œλ₯Ό μ „μ†‘ν•©λ‹ˆλ‹€.
  • sstoreλŠ” /tmp νŒŒν‹°μ…˜μ˜ μ—¬μœ  곡간이 λΆ€μ‘±ν•˜λ‹€λŠ” κ²½κ³ λ₯Ό μ œκ³΅ν•˜λ©°, νŒŒν‹°μ…˜μ΄ 95% 이상 μ°¨κ±°λ‚˜ 10GB 이상을 μ°¨μ§€ν•  λ•Œ ν‘œμ‹œλ©λ‹ˆλ‹€.
  • "ldm set-vdisk timeout=N" λͺ…령을 μ‚¬μš©ν•˜μ—¬ μ‹€ν–‰ 쀑인 LDoms 가상 λ””μŠ€ν¬μ— λŒ€ν•œ μ‹œκ°„ μ œν•œμ„ λ™μ μœΌλ‘œ λ³€κ²½ν•˜λ„λ‘ ν—ˆμš©ν•©λ‹ˆλ‹€.
  • nscd μ„œλΉ„μŠ€(이름 μ„œλΉ„μŠ€ μΊμ‹œ)의 μ•ˆμ •μ„±μ΄ κ°œμ„ λ˜μ–΄ 이제 두 개의 ν”„λ‘œμ„ΈμŠ€κ°€ μ‹€ν–‰λ©λ‹ˆλ‹€. ν•˜λ‚˜λŠ” μ›Œμ»€(nscd-worker)이고, λ‹€λ₯Έ ν•˜λ‚˜λŠ” μ›Œμ»€ ν”„λ‘œμ„ΈμŠ€(nscd)의 κ°€μš©μ„±μ„ λͺ¨λ‹ˆν„°λ§ν•˜λŠ” κ²ƒμž…λ‹ˆλ‹€.
  • csh μ…Έκ³Ό which μœ ν‹Έλ¦¬ν‹°λŠ” 핡심 μ„ΈνŠΈ(pkg:/system/core-os)μ—μ„œ λ³„λ„μ˜ νŒ¨ν‚€μ§€μΈ pkg:/legacy/shell/csh둜 μ΄λ™λ˜μ—ˆμœΌλ©°, 이 νŒ¨ν‚€μ§€λŠ” 기본적으둜 계속 μ„€μΉ˜λ©λ‹ˆλ‹€.
  • 파일 μœ ν‹Έλ¦¬ν‹°λŠ” μ‹€ν–‰ 파일과 λΌμ΄λΈŒλŸ¬λ¦¬μ—μ„œ CTF(Compact C Type Format) 디버깅 정보가 μžˆλŠ”μ§€ κ°μ§€ν•˜λŠ” κΈ°λŠ₯을 κ°œμ„ ν–ˆμŠ΅λ‹ˆλ‹€.
  • 디버그 μ •λ³΄μ˜ GCC 생성 CTF(GNU CTF) 버전을 Solaris CTF ν‘œν˜„μœΌλ‘œ λ³€ν™˜ν•˜κΈ° μœ„ν•œ 지원이 μΆ”κ°€λ˜μ—ˆμŠ΅λ‹ˆλ‹€.
  • 이 νŒ¨ν‚€μ§€μ—λŠ” PHPμ—μ„œ μ‚¬μš©ν•˜κΈ° μœ„ν•œ libsodium μ•”ν˜Έν™” λΌμ΄λΈŒλŸ¬λ¦¬μ™€ ν™•μž₯ κΈ°λŠ₯이 ν¬ν•¨λ˜μ–΄ μžˆμŠ΅λ‹ˆλ‹€.
  • Node.js νŒ¨ν‚€μ§€κ°€ 22번 브랜치둜 μ—…λ°μ΄νŠΈλ˜μ—ˆμŠ΅λ‹ˆλ‹€.
  • OpenSSHκ°€ 버전 10.0으둜 μ—…λ°μ΄νŠΈλ˜μ–΄ DSA μ•Œκ³ λ¦¬μ¦˜μ— λŒ€ν•œ 지원이 μ œκ±°λ˜μ—ˆμŠ΅λ‹ˆλ‹€.
  • λ‹€μŒ ν”„λ‘œκ·Έλž¨μ΄ μ—…λ°μ΄νŠΈλ˜μ—ˆμŠ΅λ‹ˆλ‹€: Apache httpd 2.4.63, BIND 9.18.37, cups 2.4.12, Django 4.2.23, Emacs 30.1, git 2.50.1, GnuPG 2.5.6, gnutls 3.8.9, Golang 1.23.10, Postfix 3.9.1, Python 3.13.3, ruby 3.1.7, Samba 4.21.7, sqlite 3.49.1, sudo 1.9.17p1, wxwidgets 3.2.7, xorg-server 21.1.18.

좜처 : opennet.ru

DDoS 보호, VPS VDS μ„œλ²„κ°€ μžˆλŠ” μ‚¬μ΄νŠΈλ₯Ό μœ„ν•œ μ•ˆμ •μ μΈ ν˜ΈμŠ€νŒ… κ΅¬μž… πŸ”₯ DDoS 곡격 λ°©μ§€ κΈ°λŠ₯이 νƒ‘μž¬λœ μ•ˆμ •μ μΈ μ›Ήμ‚¬μ΄νŠΈ ν˜ΈμŠ€νŒ…, VPS 및 VDS μ„œλ²„λ₯Ό κ΅¬λ§€ν•˜μ„Έμš” | ProHoster