Началось бета-тестирование Solaris 11.4
Спустя почти три года с момента прошлого выпуска компания Oracle сформировала бета-выпуск операционной системы Solaris 11.4. Для загрузки подготовлены установочные образы для архитектур x86_64 и SPARC, а также срез репозитория пакетов.
- Добавлен инструментарий для изолированного запуска приложений (sandbox), позволяющий ограничить доступ приложения к локальным ресурсам с учетом контекста использования данной программы. Например, администратору БД можно предоставить возможность работы только с выборочными базами данных, запретив доступ к файлам остальных БД;
- Добавлен новый механизм для автоматической защиты ключевых приложений и ядра системы при помощи технологии Oracle SPARC Silicon Secured Memory, предоставляющей аппаратные механизмы для защиты программ от несанкционированного доступа к памяти (используется техника установки и проверки меток для выделенной памяти и обращающихся к ней указателей). Режим по умолчанию включен для ядра, а для приложений может быть активирован при помощи утилиты sxadm;
- Для архитектуры x86 добавлена поддержка режима защищенной сетевой загрузки WANboot и UEFI Secure Boot;
- Упрощена сборка и управление внесением изменений и запуском защищенных сервисов для окружений, не меняющих свое состояние (immutable);
- Улучшены средства для миграции изолированных зон между разными системами при помощи совместно используемых хранилищ, таких как NFS;
- Добавлена функция реконфигурации зоны на лету (live), позволяющая добавлять данные без перезагрузки;
- Обеспечена возможность установки порядка загрузки зон через определение зависимостей между зонами;
- В файловой системе ZFS улучшена поддержка репликации, реализуемой командой "send streams", для создания архивов и резервных копий. Добавлена поддержка потоков в RAW-режиме (позволяет передавать сжатые и зашифрованные данные) и улучшена работа дедупликации;
- В ZFS добавлена возможность асинхронного удаления, позволяющая существенно ускорить выполнение операций удаления больших наборов данных;
- Добавлен режим планового восстановления NFS-клиента, позволяющий снизить время простоя клиента при перезагрузке NFS-серверов;
- Представлено новое хранилище статистики StatsStore, в котором отражаются изменения состояния системы и различные события. Для просмотра и анализа накопленной статистики в форме графиков предложен web-интерфейс;
- Обновлены отчеты об обеспечении совместимости;
- В системным менеджер SMF добавлена возможность Goal Services, которая может выступать в качестве единого механизма для мониторинга за бизнес функциями;
- Улучшена защита средств удаленного администрирования;
- Добавлен инструмент для создания унифицированных архивов, избавленных от лишних данных (можно удалять произвольные части ОС их архива), которые позволяют сократить размер архива и упростить перемещение в другие облачные окружения;
- Повсеместное использование шифрования с возможностью получения ключей с серверов при помощи протокола OASIS KMIP (Key Management Interoperability Protocol)
- Добавлены пакеты с LLVM/Clang, компилятором языка Go, Augeas, Cython, Python-модулем cx_Oracle, MCollective, ODPI-C (Oracle Database Programming Interface-C) и фильтрами печати paps;
- Пользовательское окружение обновлено до версии GNOME 3.24. В графическом стеке задействован X.org Server 1.19;
- Обновлены версии программ BIND 9.10, MySQL 5.7, Open Fabric Enterprise Distribution 3.18, Oracle Instant Client 12.2, Perl 5.26, Puppet 4.10, Python 3.5;
