Началось бета-тестирование Solaris 11.4

Спустя почти три года с момента прошлого выпуска компания Oracle сформировала бета-выпуск операционной системы Solaris 11.4. Для загрузки подготовлены установочные образы для архитектур x86_64 и SPARC, а также срез репозитория пакетов.

• Добавлен инструментарий для изолированного запуска приложений (sandbox), позволяющий ограничить доступ приложения к локальным ресурсам с учетом контекста использования данной программы. Например, администратору БД можно предоставить возможность работы только с выборочными базами данных, запретив доступ к файлам остальных БД;
• Добавлен новый механизм для автоматической защиты ключевых приложений и ядра системы при помощи технологии Oracle SPARC Silicon Secured Memory, предоставляющей аппаратные механизмы для защиты программ от несанкционированного доступа к памяти (используется техника установки и проверки меток для выделенной памяти и обращающихся к ней указателей). Режим по умолчанию включен для ядра, а для приложений может быть активирован при помощи утилиты sxadm;
• Для архитектуры x86 добавлена поддержка режима защищенной сетевой загрузки WANboot и UEFI Secure Boot;
• Упрощена сборка и управление внесением изменений и запуском защищенных сервисов для окружений, не меняющих свое состояние (immutable);
• Улучшены средства для миграции изолированных зон между разными системами при помощи совместно используемых хранилищ, таких как NFS;
• Добавлена функция реконфигурации зоны на лету (live), позволяющая добавлять данные без перезагрузки;
• Обеспечена возможность установки порядка загрузки зон через определение зависимостей между зонами;
• В файловой системе ZFS улучшена поддержка репликации, реализуемой командой "send streams", для создания архивов и резервных копий. Добавлена поддержка потоков в RAW-режиме (позволяет передавать сжатые и зашифрованные данные) и улучшена работа дедупликации;
• В ZFS добавлена возможность асинхронного удаления, позволяющая существенно ускорить выполнение операций удаления больших наборов данных;
• Добавлен режим планового восстановления NFS-клиента, позволяющий снизить время простоя клиента при перезагрузке NFS-серверов;
• Представлено новое хранилище статистики StatsStore, в котором отражаются изменения состояния системы и различные события. Для просмотра и анализа накопленной статистики в форме графиков предложен web-интерфейс;
  
  
• Обновлены отчеты об обеспечении совместимости;
  
  
• В системным менеджер SMF добавлена возможность Goal Services, которая может выступать в качестве единого механизма для мониторинга за бизнес функциями;
  
  
• Улучшена защита средств удаленного администрирования;
  
  
• Добавлен инструмент для создания унифицированных архивов, избавленных от лишних данных (можно удалять произвольные части ОС их архива), которые позволяют сократить размер архива и упростить перемещение в другие облачные окружения;
• Повсеместное использование шифрования с возможностью получения ключей с серверов при помощи протокола OASIS KMIP (Key Management Interoperability Protocol)
  
  
• Добавлены пакеты с LLVM/Clang, компилятором языка Go, Augeas, Cython, Python-модулем cx_Oracle, MCollective, ODPI-C (Oracle Database Programming Interface-C) и фильтрами печати paps;
• Пользовательское окружение обновлено до версии GNOME 3.24. В графическом стеке задействован X.org Server 1.19;
  
  
• Обновлены версии программ BIND 9.10, MySQL 5.7, Open Fabric Enterprise Distribution 3.18, Oracle Instant Client 12.2, Perl 5.26, Puppet 4.10, Python 3.5;