Firma Oracle opublikowała wydanie systemu operacyjnego Solaris 11.4 SRU 84 (Support Repository Update), w którym zaproponowano szereg znaczących zmian i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować poprawki zawarte w aktualizacji, wystarczy wykonać polecenie 'pkg update'. Użytkownicy mogą również skorzystać z bezpłatnej wersji Solaris 11.4 CBE (Common Build Environment), rozwijanej w modelu ciągłej publikacji nowych wersji.
Wśród zmian w nowej wersji:
- Do zespołu sxadm dodano rozszerzenia RFDS_CLEAR i RFDS_NO do zarządzania zabezpieczeniami przed podatnością RFDS (Register File Data Sampling) w procesorach Intel.
- Do narzędzia format dodano opcję '-r', która umożliwia przeszukiwanie i sprawdzanie parametrów wszystkich urządzeń w katalogu /dev, zamiast ładowania parametrów z pamięci podręcznej dev_info. Opcja ta może być przydatna w konfiguracjach klastrowych z współdzielonymi dyskami, w których parametry dysków mogą być zmieniane bez aktualizacji pamięci podręcznej na innych węzłach.
- Do narzędzia format dodano opcje '-n' i '-q', aby uprościć wywołanie z skryptów w trybie nieinteraktywnym. Opcja '-n' wyświetla listę dysków i ich atrybutów, a opcja '-q' ogranicza wyświetlane informacje do listy i parametrów dysków.
- Zachowanie narzędzia fmthard zbliżono do narzędzia format w zakresie zakazu zapisu etykiety dysku w przypadku zamontowanych systemów plików, wejścia do pulu ZFS, istnienia partycji SVM lub VXVM. Dodano także opcję '-f' do wymuszenia operacji na dysku, pomimo zamontowanych partycji lub aktywnych pulów ZFS.
- Implementacja protokołu IKEv1 (Internet Key Exchange Version 1), wcześniej uznanego za przestarzały, została wydzielona do osobnego pakietu pkg:/system/network/ike-v1, który planuje się usunąć w przyszłych wydaniach. W pakiecie pkg:/system/network/ike pozostawiono jedynie wsparcie dla IKEv2.
- System klasyfikacji pakietów sieciowych IPQoS (pkg://solaris/system/network/ipqos) uznano za przestarzały i planuje się jego usunięcie. Do rezerwowania przepustowości zaleca się korzystanie z narzędzi dladm, dlstat, flowadm i flowstat.
- W narzędziu truss zapewniono przekazywanie kodu zakończenia pracy, zwracanego przez przetwarzany proces potomny, na wzór narzędzi ptime i ppriv.
- W sstore zapewniono wyświetlanie ostrzeżeń o braku wolnego miejsca w katalogu /tmp, które są pokazywane, gdy katalog jest zapełniony w ponad 95% lub zajmuje więcej niż 10 GB.
- Dopuszczona jest dynamiczna zmiana timeoutów dla aktywnych dysków wirtualnych LDoms, za pomocą polecenia „ldm set-vdisk timeout=N”.
- Zwiększona stabilność działania usługi nscd (cache usług nazw), dla której teraz uruchamiane są dwa procesy – jeden roboczy (nscd-worker), a drugi do monitorowania dostępności procesu roboczego (nscd).
- Interpreter poleceń csh i narzędzie which zostały przeniesione z podstawowego zestawu (pkg:/system/core-os) do osobnego pakietu pkg:/legacy/shell/csh, który nadal jest instalowany domyślnie.
- W narzędziu file poprawiono wykrywanie obecności informacji debugujących CTF (Compact C Type Format) w plikach wykonywalnych i bibliotekach.
- Dodano wsparcie dla translacji wariantu informacji debugujących CTF generowanych przez GCC (GNU CTF) do reprezentacji Solaris CTF.
- W skład wchodzi biblioteka kryptograficzna libsodium oraz rozszerzenia do jej użycia w PHP.
- Pakiet Node.js został zaktualizowany do wersji 22.
- OpenSSH zaktualizowano do wersji 10.0, w której usunięto wsparcie dla algorytmu DSA.
- Zaktualizowano wersje programów, w tym Apache httpd 2.4.63, BIND 9.18.37, cups 2.4.12, Django 4.2.23, Emacs 30.1, git 2.50.1, GnuPG 2.5.6, gnutls 3.8.9, Golang 1.23.10, Postfix 3.9.1, Python 3.13.3, ruby 3.1.7, Samba 4.21.7, sqlite 3.49.1, sudo 1.9.17p1, wxwidgets 3.2.7, xorg-server 21.1.18.
Źródło: opennet.ru
