De release van de OmniOS Community Edition r151052 is gepubliceerd, gebaseerd op het Illumos-project dat de ontwikkeling van de kernel, netwerkstack, bestandsystemen, stuurprogramma's, bibliotheken en een basisset van systeemhulpmiddelen van OpenSolaris voortzet. OmniOS is opmerkelijk vanwege de volledige ondersteuning van hypervisors zoals bhyve en KVM, de virtuele netwerkstack Crossbow, het bestandsysteem ZFS en de tools voor het opstarten van lichte Linux-containers. De distributie kan worden gebruikt voor het bouwen van schaalbare websystemen, virtualisatie en het opzetten van opslagsystemen.
In de nieuwe release:
- De SMB-client heeft ondersteuning gekregen voor de extensies van het SMB3-protocol, die versleuteling bieden.
- De OpenSSL-bibliotheek is bijgewerkt naar versie 3.3.2. Er is een provider toegevoegd met een implementatie van post-kwantumversleutelingsalgoritmen. De ondersteuning voor de versies OpenSSL 1.0.x en 1.1.1 is als verouderd verklaard.
- De versies van de pakketten zijn bijgewerkt, waaronder GCC 14, bash 5.2.32, sudo 1.9.16, perl 5.40.0, openssh 9.9, bind 9.18.30, coreutils 9.5, vim 9.1.652, git 2.46.2, sqlite 3.46.1.
- De ondersteuning voor Python 2 is als verouderd verklaard. Het pakket python-27 is behouden voor compatibiliteit, maar zal niet langer worden bijgewerkt.
- In de standaard C-bibliotheek is ondersteuning toegevoegd voor de FD_CLOFORK-vlag (close-on-fork) voor het sluiten van bestandshandleidingen voor kindprocessen na aanroep van de fork()-functie.
- Nieuwe functies zoals syncfs, pts_name_r, strerrordesc_np, strerrnorname_np, pthread_mutex_clocklock, pthread_rwlock_clockwrlock, pthread_rwlock_clockrdlock en pthread_cond_clockwait zijn toegevoegd.
- Voor TCP-, UDP-, SCTP- en IP-sockets zijn de opties IP_MINTTL en IPV6_MINHOPCOUNT geĆÆmplementeerd voor het vaststellen van de minimale TTL van pakketten (pakketten met een lagere TTL worden verworpen). De optie SO_PROTOCOL is toegevoegd, wat de POSIX-analoog is van de eerder ondersteunde optie SO_PROTOTYPE.
- Ondersteuning voor de TCP_MD5SIG-optie is toegevoegd met een implementatie voor het verzenden van een MD5-hash in het TCP-segment (gebruikt voor verificatie in het BGP-protocol).
- In de LX-zones is ondersteuning toegevoegd voor het instellen van OFD-locks die zich over het hele bestand uitstrekken. Het gebruik van de TCP_INFO-optie voor unix-sockets is verboden.
- Er is een mogelijkheid geboden om de hypervisor Bhyve te draaien zonder de BARS (Base Address Register) in PCI-apparaten in te schakelen. Het aantal netwerkadapters dat aan een virtuele machine die onder Bhyve draait kan worden toegevoegd, is verhoogd van 8 naar 16.
- In ZFS zijn de implementaties van het controlemechanisme fletcher-4 toegevoegd, geoptimaliseerd met behulp van SSE-, AVX2- en AVX-512-instructies. Voor het volgen van de referentietellingen wordt een AVL-boomstructuur gebruikt.
- De mogelijkheden van veel systeemtools zijn uitgebreid, bijvoorbeeld is er ondersteuning toegevoegd aan de rsync-tool. IPv6.
- Sommige services die niet volledig succesvol zijn opgestart, kunnen nu worden omgezet naar de status 'degraded', waardoor de start van afhankelijkheden niet wordt geblokkeerd. Bijvoorbeeld, als de montageservice niet in staat was om een van de bestandssystemen te koppelen, werd een dergelijke storing nu niet langer geblokkeerd om de SSH-service te starten.
- Het is nu mogelijk om tegelijkertijd de cpqary3- en smrt-stuurprogramma's in het systeem te leveren, evenals het omschakelen van apparaten die door beide stuurprogramma's worden ondersteund naar het gebruik van de nieuwe smrt-driver.
- De pakketmanager IPS heeft ondersteuning toegevoegd voor het attribuut pkg.fmri.name.
- Er is basisondersteuning toegevoegd voor AMD EPYC Turin-processoren en de AMD Zen 5-microarchitectuur.
- Ondersteuning voor LSI Fusion-MPT SAS38xx RAID-controllers is toegevoegd.
Bron: opennet.ru
