Системное администрирование

OpenIndiana 2026.10 и OmniOS r151060: 644 пакета, SMB 3.1.1 и ASLR по умолчанию

Вышли OpenIndiana 2026.10 и OmniOS r151060 на кодовой базе Illumos. В OpenIndiana обновлено 644 пакета и добавлена поддержка UEFI framebuffer, в OmniOS ускорен пакетный менеджер IPS, добавлены делегирование каталогов в NFS и SMB 3.1.1.

Что случилось

Вышли OpenIndiana 2026.10 и OmniOS Community Edition r151060 — два дистрибутива на кодовой базе Illumos, продолжающей технологии OpenSolaris. OpenIndiana предлагает настольную и серверную сборки, OmniOS ориентирован на инфраструктуру: виртуализацию, web-системы и системы хранения на ZFS.

Детали

Для OpenIndiana подготовлены три образа: серверный с консольными приложениями (594 МБ), минимальный (543 МБ) и сборка с окружением MATE (2,5 ГБ). В Live-сборках появилась поддержка UEFI framebuffer и X.org-драйвер illumosfb с автонастройкой консолей, всего обновлено 644 пакета.

  • серверное ПО: OpenSSH 10.6p1, OpenSSL 3.5.9, MariaDB 12.3.3, Apache httpd 2.4.69, BIND 9.20.30, Postfix 3.11.7;
  • средства виртуализации: QEMU 11.1.2 и VirtualBox 7.2.22, гостевой агент QEMU выделен в отдельный пакет;
  • для разработки: Python 3.15.2, Rust 1.99.0, GCC 15.3.0, Clang 23.1.4, Go 1.26.10, PHP 8.5;
  • в сборках для SPARC добавлены OpenJDK 11 и 17, ripgrep и Claws Mail.

Серверная и минимальная сборки OpenIndiana не несут графики и рассчитаны на установку с консоли; образ с MATE занимает 2,5 ГБ и нужен прежде всего для рабочих станций и тестовых стендов. Поддержка SPARC сохраняется, но новые пакеты для неё добавляются точечно.

В OmniOS r151060 переработана система управления пакетами IPS: утилита pkg запускается быстрее, потребляет меньше памяти, установка и удаление пакетов ускорены. Формат базы пакетов изменился — после обновления требуется выполнить pkg update-format. В NFS-сервер добавлено делегирование операций с каталогами клиенту, в SMB-клиент — поддержка протокола 3.1.1. В ядре появился системный вызов posix_spawn(), в virtio — поддержка нескольких очередей и индексов событий, для IPv6 — аппаратное ускорение TSO. Добавлена команда zpool wait, а в новых установках по умолчанию включена рандомизация адресного пространства.

Что это значит

Illumos остаётся одной из немногих платформ, где ZFS, сетевой стек Crossbow, гипервизоры bhyve и KVM и запуск Linux-контейнеров живут в одном ядре без сторонних слоёв. Обновление интересно прежде всего тем, кто держит на OmniOS файловые серверы и хранилища: ускоренный IPS и делегирование каталогов в NFS напрямую влияют на эксплуатацию. Администраторам OpenIndiana стоит проверить, что приложения не полагаются на прежние версии OpenSSL и Postfix, а владельцам SPARC-техники — заранее оценить, нужна ли им новая сборка: поддержка архитектуры сохраняется, но круг задач для неё постепенно сужается. Перед обновлением OmniOS разумно сделать снимок корневой ФС: преобразование базы пакетов командой pkg update-format меняет формат на диске, и откат со снимка ZFS остаётся самым простым способом вернуться назад.

Комментарии 0

Комментариев пока нет — будьте первым.

Оставить комментарий

Имя и текст — этого достаточно. Комментарий появится сразу; подозрительные сообщения уходят на проверку.

Сдвиньте ползунок вправо для проверки
Спам и реклама блокируются автоматически.
Читайте также

Похожие публикации

10 Ноя

SSHole в OpenSSH: вход без пароля на Alpine и первые атаки через 40 часов после патча

Уязвимость CVE-2026-123158 позволяет войти в OpenSSH на системах с musl без пароля: достаточно аккаунта со звёздочкой в поле хеша. Патч вышел 5 ноября, PoC — через четыре часа, первая успешная эксплуатация зафиксирована 7 ноября.

→
10 Ноя

N-able отключила N-central по всему миру после публикации 30+ уязвимостей нулевого дня

Исследователь выложил в открытый доступ более 30 эксплоитов для платформы удалённого управления N-central, включая цепочку от XXE без аутентификации до выполнения команд. N-able выключила облачные окружения в трёх регионах и просила клиентов остановить серверы.

→
09 Ноя

Выход из Firecracker: PwnEscape доводит гостя до root на хосте

Исследователи pwn.ai показали полный выход из microVM Firecracker: гостевая система находит процесс гипервизора в памяти хоста и подменяет регистры его потока. Цепочка опирается на критическую CVE-2026-99999 в сетевом стеке ядра Linux с оценкой 9,3.

→