Solaris 11.4 SRU87 发布:企业级更新与安全强化

Oracle发布了Solaris 11.4 SRU87更新,包含Firefox/Thunderbird升级至ESR 140、GCC 15.2等工具链更新,以及针对TSE攻击的CPU防护、账户管理增强和BIND配置检查等多项系统安全与管理改进。

发布操作系统 Solaris 11.4 SRU87

05.12.2025 09:25

Oracle公司发布了操作系统Solaris 11.4 SRU 87(支持存储库更新),该版本为Solaris 11.4分支提供了一系列重大更改和改进。要安装更新中提供的修复程序,只需执行pkg update命令。用户还可以使用免费版的Solaris 11.4 CBE(通用构建环境),该版本采用持续发布新版本的模型进行开发。

新版本中的更改包括:

  • Firefox和Thunderbird更新至ESR分支140(之前使用128分支)。
  • 包含了GCC 15.2编译器套件。更新了GCC 12.5.0和13.4.0版本。
  • 更新了多个程序的版本,其中包括:
    • BIND 9.18.41, 7-Zip 25.01,
    • git 2.50.1,
    • golang 1.25.3,
    • openssl 3.0.18,
    • sudo 1.9.17p1,
    • suricata 7.0.11,
    • vim 9.1.1591,
    • babel 2.17.0,
    • flac 1.5.0,
    • libjpeg 9f,
    • openldap 2.6.10,
    • rust 1.87.0,
    • wxwidgets 3.2.8.1 和
    • xorg-server 21.1.18.
  • 在useradd工具中添加了"-N"选项,用于激活账户而无需单独运行"passwd -N"工具或指定密码。还添加了"-U"选项,用于将账户转换为非活动状态(UP)。在UP状态下,即使通过SSH密钥无密码连接,也禁止用户连接到系统。
  • 在sxadm工具中添加了对AMD CPU上瞬态调度器攻击(TSA)微架构攻击防护的支持。
  • 在fmthard工具中添加了"-c"(清除)选项,用于清除MBR、VTOC和GPT/EFI分区标签,以及"-e"(GPT/EFI)选项,用于强制保存GPT/EFI标签而不是VTOC标签。
  • 添加了系统服务svc:/system/check/bind,用于通过运行named-checkconf工具检查BIND DNS服务器的配置。
  • 在croinfo中添加了新命令cableinfo,用于输出所用SAS(串行连接SCSI)电缆的信息。
  • 在ldm工具中添加了命令add-devalias、list-devalias和remove-devalias,用于管理LDoms管理器(ldmd)中客户机系统的设备别名。
  • 在zoneadm命令中添加了对以gzip/bzip2压缩的flar归档形式的隔离区镜像的支持(例如:“zoneadm -z s10z install -u -a /root/s10u11-x86.flar.bz2”)。
  • 在MDB调试器中添加了对按类型输出注释和设置数组大小的支持。
  • 添加了pkg:/system/management/oracle-cloud-agent包,其中包含用于Oracle云代理的gomon(性能监控)和runcommand插件。

主新闻链接 (https://blogs.oracle.com/solar…) OpenNews: 发布操作系统 Solaris 11.4 SRU84 OpenNews: 发布持续开发OpenSolaris的发行版OpenIndiana 2025.10 OpenNews: 发布基于OpenSolaris和Illumos技术的发行版Tribblix 38 OpenNews: 发布基于OpenSolaris技术的发行版OmniOS CE r151056 OpenNews: Oracle发布了新的免费版Solaris 11.4 CBE

许可协议: CC BY 3.0 短链接: https://opennet.ru/64379-solaris 关键词: solaris

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计