Oracle 上周发布了 Solaris 11.4 SRU30,这是一个稳定版更新,对许多软件包和组件进行了升级,包括 Python 3.9, Perl 5.32, GNU Debugger 10.1, LLVM Clang 11.0, OpenSSH 8.2, re2c 2.0.3, Samba 4.13.1 以及其他许多软件包。完整列表点此查看。
Solaris 11.4 SRU30 还针对 3.36/3.38 状态更新了许多 GNOME 桌面组件,还有许多其他的包更新也是以安全名义进行的。
除了升级软件包之外,此版本还进行了一些功能上的工作。SRU30 新增功能值得一提的是支持英特尔用户模式指令防护 (Intel User Mode Instruction Prevention, UMIP)。从 Cannon Lake 开始,英特尔 CPU 和 AMD side size Zen 2 上都有用户模式指令预防功能。UMIP 可以防止某些指令在 ring level zero 以上级别被执行,旨在抵御升级攻击并提供其他安全保障。
Solaris 原先是 Sun 公司研制的 Unix 操作系统,在 Sun 被 Oracle 并购后被称作 Oracle Solaris。