Compania Oracle a publicat o versiune a sistemului de operare Solaris 11.4 SRU 84 (Support Repository Update), care propune o serie de modificări și îmbunătățiri semnificative pentru ramura Solaris 11.4. Pentru a instala remedierile propuse în actualizare, este suficient să executați comanda 'pkg update'. Utilizatorii pot, de asemenea, să beneficieze de ediția gratuită Solaris 11.4 CBE (Common Build Environment), dezvoltată printr-un model de publicare continuă a noilor versiuni.
Printre modificările din noua versiune:
- În comanda sxadm au fost adăugate extensiile RFDS_CLEAR și RFDS_NO pentru gestionarea protecției împotriva vulnerabilității RFDS (Register File Data Sampling) în procesoarele Intel.
- În utilitarul format a fost adăugată opțiunea ‘-r’, care, atunci când este specificată, parcurge și interoghează parametrii tuturor dispozitivelor din directorul /dev, în loc să încarce parametrii din cache-ul dev_info. Această opțiune poate fi utilă în configurații cluster cu discuri partajate, în care parametrii unităților pot fi schimbați fără a actualiza cache-ul pe alte noduri.
- În utilitarul format au fost adăugate opțiunile ‘-n’ și ‘-q’ pentru simplificarea apelului din scripturi în modul non-interactiv. Opțiunea ‘-n’ afișează lista discurilor și a atributelor acestora, iar opțiunea ‘-q’ restricționează informațiile afișate la lista și parametrii discurilor.
- Comportamentul utilitarului fmthard a fost aliniat celui al utilitarului format în ceea ce privește interzicerea scrierii etichetei discului în cazul în care există FS-uri montate, intrările în pool-ul ZFS sau existența partițiilor SVM sau VXVM. De asemenea, a fost adăugată opțiunea ‘-f’ pentru a forța executarea operației asupra discului, indiferent de partițiile montate sau pool-urile ZFS active.
- Implementarea protocolului IKEv1 (Internet Key Exchange Version 1), anterior declarat învechit, a fost separată într-un pachet distinct pkg:/system/network/ike-v1, care este planificat pentru eliminare în viitoarele lansări. În pachetul pkg:/system/network/ike a rămas doar suportul pentru IKEv2.
- A fost declarată învechită și planificată pentru eliminare sistemul de clasificare a pachetelor de rețea IPQoS (pkg://solaris/system/network/ipqos). Pentru rezervarea lățimii de bandă se recomandă utilizarea utilitarelor dladm, dlstat, flowadm și flowstat.
- În utilitarul truss s-a implementat transmiterea codului de terminare returnat de procesul copil procesat, similar cu utilitarele ptime și ppriv.
- În sstore s-au implementat avertizări despre lipsa spațiului liber în partiția /tmp, afișate atunci când partiția este umplută mai mult de 95% sau ocupă mai mult de 10 GB.
- Este permisiv modificarea dinamică a timeout-urilor pentru discurile virtuale LDoms active, folosind comanda „ldm set-vdisk timeout=N”.
- A fost îmbunătățită stabilitatea serviciului nscd (cache-ul serviciului de nume), pentru care acum sunt lansate două procese — unul de lucru (nscd-worker) și unul pentru monitorizarea disponibilității procesului de lucru (nscd).
- Interpretul de comenzi csh și utilitarul which au fost mutate din setul de bază (pkg:/system/core-os) într-un pachet separat pkg:/legacy/shell/csh, care continuă să fie instalat implicit.
- În utilitarul file, a fost îmbunătățită detectarea existenței informațiilor de depanare CTF (Compact C Type Format) în fișierele executabile și biblioteci.
- A fost adăugată suportul pentru transcrierea variantei informațiilor de depanare CTF generate de GCC (GNU CTF) în formatul Solaris CTF.
- S-a inclus biblioteca criptografică libsodium și extensiile pentru utilizarea acesteia în PHP.
- Pachetul Node.js a fost actualizat la ramura 22.
- OpenSSH a fost actualizat la versiunea 10.0, în care suportul pentru algoritmul DSA a fost eliminat.
- Au fost actualizate versiunile programelor, printre care Apache httpd 2.4.63, BIND 9.18.37, cups 2.4.12, Django 4.2.23, Emacs 30.1, git 2.50.1, GnuPG 2.5.6, gnutls 3.8.9, Golang 1.23.10, Postfix 3.9.1, Python 3.13.3, ruby 3.1.7, Samba 4.21.7, sqlite 3.49.1, sudo 1.9.17p1, wxwidgets 3.2.7, xorg-server 21.1.18.
Sursa: opennet.ro
