Oracle heeft een update van het besturingssysteem Solaris 11.4 SRU 84 (Support Repository Update) gepubliceerd, waarin een reeks significante wijzigingen en verbeteringen voor de Solaris 11.4-tak wordt voorgesteld. Voor de installatie van de voorgestelde correcties in de update hoeft u alleen de opdracht 'pkg update' uit te voeren. Gebruikers kunnen ook gebruikmaken van de gratis editie van Solaris 11.4 CBE (Common Build Environment), die wordt ontwikkeld met behulp van een model voor continue publicatie van nieuwe versies.
Onder de wijzigingen in de nieuwe versie:
- De sxadm-commando heeft de extensies RFDS_CLEAR en RFDS_NO toegevoegd voor het beheren van de bescherming tegen de kwetsbaarheid RFDS (Register File Data Sampling) in Intel-processors.
- De format-tool heeft de optie '-r' toegevoegd, waarmee parameters van alle apparaten in de map /dev worden doorlopen en opgevraagd, in plaats van parameters uit de dev_info-cache te laden. Deze optie kan nuttig zijn in clusterconfiguraties met gedeelde schijven, waarin schijfparameters kunnen worden gewijzigd zonder de cache op andere knooppunten bij te werken.
- De format-tool heeft de opties '-n' en '-q' toegevoegd om het oproepen vanuit scripts in niet-interactieve modus te vergemakkelijken. De optie '-n' geeft een lijst van schijven en hun attributen weer, terwijl de optie '-q' de weergegeven informatie beperkt tot de lijst en parameters van de schijven.
- Het gedrag van de fmthard-tool is aangepast aan de format-tool wat betreft het verbod op het schrijven van een schijflabel bij het bestaan van gemonteerde bestandssystemen, deelname aan een ZFS-pool, of het hebben van SVM- of VXVM-partities. Bovendien is de optie '-f' toegevoegd om de schijfoperatie geforceerd uit te voeren, ongeacht de gemonteerde partities of actieve ZFS-pools.
- De implementatie van het IKEv1-protocol (Internet Key Exchange Version 1), dat eerder als verouderd werd beschouwd, is ondergebracht in een apart pakket pkg:/system/network/ike-v1, dat gepland staat voor verwijdering in toekomstige releases. In het pakket pkg:/system/network/ike is alleen de ondersteuning voor IKEv2 behouden.
- Het IPQoS-systeem (pkg://solaris/system/network/ipqos) is als verouderd verklaard en staat gepland voor verwijdering. Voor bandbreedte-reservering wordt aangeraden om gebruik te maken van de tools dladm, dlstat, flowadm en flowstat.
- In de truss-tool is de overdracht van de afsluitcode, geretourneerd door het verwerkte kindproces, mogelijk gemaakt, vergelijkbaar met de tools ptime en ppriv.
- In sstore is de uitvoer van waarschuwingen over een tekort aan vrije ruimte in de partitie /tmp verbeterd, die worden weergegeven wanneer de partitie meer dan 95% vol is of meer dan 10 GB beslaat.
- Dynamisch wijzigen van time-outs voor operationele virtuele schijven LDoms is toegestaan met het commando «ldm set-vdisk timeout=N».
- De stabiliteit van de nscd (name service cache) dienst is verbeterd, die nu met twee processen draait — één werkproces (nscd-worker) en een tweede voor het bewaken van de beschikbaarheid van het werkproces (nscd).
- De command interpreter csh en de utility which zijn verplaatst van de basisset (pkg:/system/core-os) naar een apart pakket pkg:/legacy/shell/csh, dat nog steeds standaard wordt geïnstalleerd.
- In de utility file is de detectie van de aanwezigheid van CTF (Compact C Type Format) debug-informatie in uitvoerbare bestanden en bibliotheken verbeterd.
- Ondersteuning voor het vertalen van het CTF-debuginformatieformaat dat door GCC (GNU CTF) wordt gegenereerd, is toegevoegd aan de Solaris CTF-weergave.
- De cryptografische bibliotheek libsodium en extensies voor het gebruik ervan in PHP zijn opgenomen.
- Het Node.js-pakket is bijgewerkt naar versie 22.
- OpenSSH is bijgewerkt naar versie 10.0, waarin de ondersteuning voor het DSA-algoritme is verwijderd.
- De versies van de programma's zijn bijgewerkt, waaronder Apache httpd 2.4.63, BIND 9.18.37, cups 2.4.12, Django 4.2.23, Emacs 30.1, git 2.50.1, GnuPG 2.5.6, gnutls 3.8.9, Golang 1.23.10, Postfix 3.9.1, Python 3.13.3, ruby 3.1.7, Samba 4.21.7, sqlite 3.49.1, sudo 1.9.17p1, wxwidgets 3.2.7, xorg-server 21.1.18.
Bron: opennet.ru
