Solaris 10 operating system (solaris 10 6/06 — solaris 10 10/09) — русский

Безопасность

Чем же хороша Solaris в плане безопасности? Ведь она считается по праву одной из самых надежных UNIX. В Solaris 10 используются решения, которые раньше использовались в операционной системе Trusted Solaris, которая, как мы знаем, соответствует требованиям военных организаций. Благодаря контейнерам, о которых мы поговорим чуть позже, Solaris может выполнять тысячи приложений и обслуживать огромное число одновременно работающих пользователей.

Вот некоторые особенности системы обеспечения безопасности Solaris 10:

1. Система проверки целостности файлов и технология безопасного выполнения программ (Solaris Secure Execution)
2. Расширенное управление правами пользователей и процессов
3. Межсетевой экран Solaris IP Filter
4. Криптографические сервисы и безопасные средства удаленного доступа
5. Поддержка NIS, LDAP и PAM

Давайте рассмотрим все эти возможности подробнее.

Sun Validation Test Suite (SunVTS) Software

The SunVTS validation test suite is a diagnostic tool designed to test Sun hardware. Its multiple diagnostic hardware tests verify the connectivity and functionality of most hardware controllers and devices for SPARC and x86 architectures. SunVTS also provides an infrastructure for programmers to develop their own tests and run them using the SunVTS interface.

SunVTS software was included on the Supplement CD for releases prior to Solaris 10. SunVTS software packages are now delivered on the Solaris 10 DVD in:

ExtraValue/CoBundled

Software provided in that directory is not installed automatically when Solaris is installed.

Recent SunVTS releases are also available at:

To find and use the latest version of the SunVTS software, refer to the Sun Validation Test Suite documentation in the Solaris on Sun Hardware collection at:

Почему Linux популярнее и предпочтительнее?

Компания Sun — это не «выскочка» на рынке ИТ, которая исчезнет через полгода. Это солидная компания, существующая на информационном рынке очень давно. SunOS (это другое название Solaris, к слову Solaris 10 — это SunOS 5.10) преимущественно устанавливалась на серверах, но и Linux раньше не была особо популярна на офисных и домашних десктопах. Linux начала бороться за рабочие столы обычных пользователей, но Solaris делает то же самое. Подтверждение этому Solaris 10. Solaris 10 — это тот же старый добрый Solaris, но с большей ориентацией именно на пользователя. Если вы установите эту систему, вы сами поймете почему. Сервер-сервером, но десятая версия Solaris удобнее, чем все предыдущие вместе взятые, хотя и не так удобна, как Linux.

Linux лучше локализирована, удобнее в использовании, для нее создано больше программ и она поддерживает большее число устройств. Да и информации по Linux больше. С другой стороны, в случае с Solaris можно рассчитывать на поддержку Sun (от 120 долларов в год с одного процессора — что не очень и дорого), а в случае с Linux — на поддержку сообщества, которая ни к чему не обязывает само сообщество. Хотя можно выбрать коммерческую версию дистрибутива и получать поддержку от компании-производителя.

Solaris существенно проигрывает в локализации, в поддержке устройств (многие производители устройств сами начали поставлять драйверы для Linux — приятно) и в количестве различного программного обеспечения. С другой стороны, у Solaris есть Janus — технология, позволяющая в среде Solaris запускать Linux-приложения для x86. Так что у Solaris есть все шансы стать такой же популярной, как и Linux, но этого почему-то не происходит.

Производительность

Надежная и безопасная операционная система не всегда является быстрой. Что же касается Solaris 10, то есть теоретические сведения и практические. В теории все выглядит очень даже хорошо. Минимальные системные требования Solaris 10 — минимум 120 (!) Mhz для x86, 256 Мб оперативной памяти и 2 Гб на жестком диске. Таким системным требованиям могут позавидовать даже современные дистрибутивы Linux, не говоря уже о продуктах Microsoft.

Официальные документы Sun твердят следующее:

• Solaris 10 установила 20 мировых рекордов в тестах, оценивающих производительность и соотношение цены и производительности (https://ru.sun.com/products/solaris/performance.html)
• Производительность файловой системы UDF (Solaris) в два с половиной раза превышает производительность файловой системы Linux — ext3 (https://www.sun.com/software/whitepapers/solaris10/fs_performance.pdf)
• Различные средства повышения производительности, с которыми вы сможете ознакомиться на страничке https://ru.sun.com/products/solaris/performance.html

Производительность файловой системы Solaris (UDF)

Понятно, что в официальных бумагах Sun (Sun White Papers) все описано настолько красиво, что многие готовы сразу же поверить всему, что там написано. Но посмотрим, как дела обстоят на практике. На практике получаем медленную загрузку — по сравнению с Solaris, Ubuntu 7 (не говоря уже о Ubuntu 6) настоящий спринтер. Когда же все загрузится, нужно отдать должное Sun, все работает довольно шустро, во всяком случае быстрее, чем я того ожидал. Субъективно, очень даже ничего.

Производительность Solaris очевидна при работе с Java приложениями. Здесь Solaris на высоте. Вы можете ознакомиться с тестами производительности приложения WebReportCafe на страничке https://www.sun.com/software/customers/webreport_cafe.xml. Результаты теста производительности приводятся в количестве страниц PDF-файла созданных за одну минуту (PPM). Так вот, Red Hat Enterprise Linux 4 за одну минуту успевает создать 28.7 страниц, а Solaris 10 — 40 страниц. Если же тонко настроить JVM, то получится 51 страница! Конечно, сами понимаете, что JVM на RHEL никто тонко не настраивал. А жаль. Видно, это не выгодно Sun. Но в любом случае, если вам нужны Java-приложения, то платформа от Sun — это лучшее решение.

Network Adapter Driver Platform Notes

The Solaris 10 on Sun Hardware document collection includes manuals with more detailed information about some network adapters that are supported by drivers included in Solaris 10.

To determine which network adapter device driver a system is using, use the ifconfig -a command. This command displays a list of all network connections that have been plumbed.

lists the device names and Platform Notes for network adapters whose device drivers are supplied with the Solaris media. For information on other device drivers, see the System Administrator Collection for your Solaris version at:

Версии

Логотип Solaris 10, до покупки корпорацией Oracle

Что популярнее?

Популярнее, безусловно, Linux. Чтобы вы не считали, что я фанат Linux и собрался устроить очередную пропаганду, подтверждаю свои слова фактами. В Интернете есть проект top500, позволяющий судить о популярности того или иного явления в мире информационных технологий. Загляните на страничку https://www.top500.org/stats/list/29/os и вы узнаете, какая операционная система чаще встречается на серверах. Лидерство за Linux. Solaris остались жалкие 0.80%. Почему? Возможно, Solaris действительно не так популярна. Тогда положение дел может очень быстро измениться — если Solaris действительно лучше, то на нее переведут очень много компьютеров. А может, Solaris слишком дорога? В общей сложности, Linux установлена на 393 из 500 самых мощных компьютеров (78,6 %). Вы только вдумайтесь в эту цифру — более 78%. И это не все компьютеры мира, а самые мощные компьютеры мира. Администрирование таких компьютеров не доверяют студентам первого курса. Их администрированием занимаются профессионалы и неужели вы думаете, что почти 80% профи ошиблось с выбором операционной системы? Мне так не кажется. Можно предложить, что Linux установили только потому, что она бесплатная. Но в нашем случае это не проходит: не забывайте, мы говорим не о домашних десктопах, а о самых мощных компьютерах мира.

Статистика Top500

История

В начале 1990-х годов Sun Microsystems заменила основанную на BSD SunOS 4 на UNIX System V Release 4 (SVR4), разрабатываемую совместно с AT&T, а также изменила имя SunOS 5 на Solaris 2. После выхода версии 2.6 Sun Microsystems отбросила из имени «2.», и следующая версия называлась уже Solaris 7.

Фактически, Solaris — это операционная система SunOS с графической оболочкой и некоторыми дополнительными компонентами.

Начиная с версии Solaris 9 выпускалась общедоступная (в бинарном виде, то есть с закрытым исходным кодом) некоммерческая версия Solaris по лицензии CDDL. От коммерческой версии она отличалась отсутствием технической поддержки от Sun, печатной документации и некоторого объёма дополнительного проприетарного программного обеспечения (англ. Value Added Software).

В июне 2005 года Sun Microsystems приняла решение открыть значительную часть исходного кода последней версии системы — Solaris 10 и запустить проект OpenSolaris. Стандартные бинарные сборки Solaris 10 были размещены на веб-сайте Sun Microsystems и доступны всем желающим по лицензии CDDL после регистрации на веб-сайте компании.

Разработка следующей версии — Solaris 11 (рабочее название проекта — Solaris Nevada) велось уже в сотрудничестве с сообществом разработчиков OpenSolaris. Вдобавок к исходному коду операционной системы Solaris, Sun Microsystems открыла целый ряд программного обеспечения собственной разработки для неё в рамках проекта OpenSolaris.

С апреля 2010 года новый владелец интеллектуальной собственности — корпорация Oracle, изменил условия лицензирования системы Solaris 10. По новым правилам, продуктом бесплатно, в коммерческих целях, стало разрешено пользоваться только в течение 90 дней, для последующего коммерческого использования Solaris 10 и выпущенной в ноябре 2011 года версии 11 необходимо приобретение контракта на техническую поддержку операционной системы, либо целиком системы от Oracle. Бинарные сборки Solaris 10 и 11 по-прежнему доступны на веб-сайте компании после регистрации, но уже по условиям особой разработческой лицензии (Oracle Technology Network Developer License), разрешающей их использование исключительно для разработки и тестирования приложений под платформу Solaris.

2 сентября 2017 года, Саймон Фиппс, бывший сотрудник Sun Microsystems, который не хотел приобретения компании Sun от Oracle, сообщил в Twitter, что Oracle уволил много разработчиков Solaris, и многие из них уволенные сотрудники интерпретировали это как знак того, что Oracle больше не намерен поддерживать будущую разработку платформы. В то время, как у Oracle случились увольнения, разработка Solaris 11.4, которая должна выйти в 2018 году, продолжалась.

В июле 2018 года экспертами из Trustwave были найдены уязвимости в компоненте Availability Suite Service версиий Solaris 10 и 11.3. Данная брешь позволяет записать произвольный код и повысить привилегии в ОС на уровне ядра. В отчете Trustwave сказано, что проблема заключается в ошибке подписи при проверке границ , отправленного на устройство . В результате возникает поле , где было возможно перезаписать скрипт в памяти ядра операционной системы. Впервые уязвимость была обнаружена в 2007 году, а ее технических аспект был опубликован в 2009 году на конференции CanSecWest. Эксплойт, разработанный для применения этого недостатка, практически идентичен тому, что был написан в 2007 году.

Solaris 10 5/08 Release and Installation Collection

Power Management on Sun Hardware

The United States Environmental Protection Agency created the Energy Star guidelines for computer products to encourage the use of energy-efficient computer systems and to reduce air pollution associated with energy generation.

To meet these guidelines, Sun Microsystems, Inc. designs hardware to use power efficiently. It also provides Power Management software with which to configure the power management settings. Refer to the Solaris Common Desktop Environment: User’s Guide in the Solaris 10 documentation collections for more information on Power Management software features, defaults, and commands to determine which version works with your system.

Oracle Solaris 10 System Administrator Collection

Криптографические сервисы и безопасные средства удаленного доступа

В Solaris используется так называемый корпоративный механизм аутентификации Sun (Sun Enterprise Authentication Mechanism). Sun-овцы и тут ничего не придумали своего — этот механизм аутентификации ни что иное, как модифицированная компанией Sun технология Kerberos, которая была в Linux ой как давно! Понимаю, что все новое — это все забытое старое. Недавно прихожу в автосалон Renault, а менеджер мне начинает рассказывать о подогреве заднего стекла и функции follow_me_home (когда фары не гаснут, когда ночью выходишь из машины). Понимаю, что в Renault эти функции появились в 2007 году, но на моей машине они были еще в далеком 1997… Точно такая же ситуация сейчас и с Solaris: берем то, что было в Linux, немного изменяем (дабы создать видимость, что мы это сделали сами) и называем другим именем. Хорошо, что они хоть не заявляют, что это сделали они и только они.

Также в Solaris 10 есть поддержка LDAP, rsh, rcp, telnet и при этом говорится, что раньше их можно было загрузить с Интернета, а теперь все это есть в Solaris 10 по умолчанию. В Linux это было очень давно. Также давно rsh и rcp были заменены на более безопасные решения на базе ssh… И это не говоря уже о telnet, который давно никто не использует!

Как по мне, Solaris в этой категории даже проигрывает Linux. Во-первых, практически ничего не создано нового. Во-вторых, использование решений, которые несколько морально устарели.

SUSE Linux Enterprise Server 10 vs Solaris 10

Давайте сравним десятую версию SUSE Linux Enterprise Server (далее просто SUSE) с десятой версией SOlaris: 10-ая версия Solaris и 10-ая версия SUSE — красиво получается.

Сравнивать SUSE и Solaris будем по разным критериям — от приложений до виртуализации.

Начнем с приложений. Для SUSE доступно более 2000 приложений: как свободные, так и проприетарные, такие как Oracle и WebSphere. Кроме этого существует более 1000 OpenSource-пакетов, которые не входят в состав дистрибутива. У Solaris с приложениями не все так плохо, но и не так хорошо, как в SUSE: более 1500 приложения для x86, но не все они сертифицированы плюс всего 188 OpenSource-пакетов.

Теперь о «железе». SUSE выглядит более привлекательнее еще и потому, что Novell наладила отношения с многими независимыми производителями аппаратного обеспечения, включая HP и IBM, чем не может похвастаться Solaris. Что это дает? Конечно, лучшую поддержку «железа»! SUSE поддерживает аппаратные платформы x86, x64, PowerPC, Itanium 2, z9 (мэйнфрейм IBM). А Solaris может похвастаться поддержкой x86/x64 и SPARC.
Настал черед поговорить о производительности. Solaris выигрывает только в тесте SPECjbb2005 (https://www.spec.org/jbb2005/), во всех остальных, особенно для платформы x86 Solaris показывает не очень высокие результаты. SUSE, согласно тестам, показывает лучше результаты. Именно поэтому ведущие производители «железа» выбрали SUSE — Dell, HP и IBM.

Я обещал затронуть вопрос виртуализации. В SUSE используется Xen 3.0, а это означает параллельное выполнение виртуальных машин, в каждой из которых может быть запущена разная гостевая операционная система.

Механизм виртуализации в Solaris несколько иной. Там используется контейнерная технология, обеспечивающая базовые возможности виртуализации, но в этом плане Solaris далеко до SUSE/Xen. В Solaris просто изолируются окружения приложения и пользовательского стека друг от друга, но все работает в пределах одной операционной системы — Solaris. Другими словами, вы не можете установить гостевые операционные системы, как в Xen, и работать в них. Контейнерную технологию можно назвать технологией виртуализации с большой натяжкой. Но зато, нужно отметить, она позволяет существенно повысить надежность системы. Sun в своем механизме виртуализации сделала ставку на надежность, а не на возможность запуска гостевых ОС, которая на сервере предприятия не нужна.

Former Supplement CD Contents

The CD labeled Solaris x Software Supplement, also called the Supplement CD, is no longer provided with Solaris releases and is no longer a separate portion of the Solaris DVD. The software and documents formerly found there during Solaris 9 releases are now available for download from the Sun Microsystems software download site.

shows the status and new locations of the items formerly found on the Supplement CD.

Oracle Solaris Trusted Extensions Collection

Solaris 10 3/05 HW1 and HW2 OS

Prior to the release of the Solaris 10 1/06 OS, Sun hardware platforms that included UltraSPARC IV+ CPU/memory boards or system boards were distributed with the temporary, limited-release, Solaris 10 3/05 HW1 software. The Sun Fire T2000 system, which features the UltraSPARC T1 processor, came with the temporary Solaris 10 3/05 HW2 OS. Never install the HW1 or HW2 software on any system it did not originally come with.

Systems running the Solaris 10 3/05, Solaris 10 3/05 HW1, or Solaris 10 3/05 HW2 OS all can be upgraded to the Solaris 10 1/06 OS. If a system or domain is currently running the Solaris 10 3/05 OS, do not use the upgrade process to install the HW1 software. If you must install the HW1 OS rather than the Solaris 10 1/06 OS, perform a fresh installation of the HW1 OS. However, you can use the upgrade process for the HW1 OS if the hardware is currently using the Solaris 8 2/04 release or Solaris 9 4/04 OS release.

Oracle Solaris 10 Software Developer Collection

Ссылки[править]

На русскомправить

• Solaris в DMOZ
• Solaris 10 на портале разработчиков Sun
• Solaris 10 на сайте Российского представительства Sun
• Solaris 10: советы и приёмы системного администрирования
• SunHelp.Ru Русская документация по Solaris, Sun
• Обзор Solaris 10 в качестве десктопа — статья из журнала «Системный Администратор»
• ru_opensolaris

На английскомправить

• Официальная страница
• Solaris в DMOZ
• Adminschoice.com — Статьи по системному администрированию.
• Сайт BigAdmin
• Sunfreeware.com — Бесплатные программы для Solaris
• SunHELP — Новости, ресурсы, обсуждения Solaris
• Solaris Central — Новости и обсуждения Solaris
• Sun Country — Сотни ссылок, относящихся к Solaris
• Solaris на мобильных компьютерах (ноутбуки)
• Solaris x86 — Портал Solaris x86

Sun Java System Application Server Platform Edition 8

Solaris Software Installation

Before installing the Solaris 10 software, check for other manuals that might also apply to your situation.

Solaris 10 5/09 Release and Installation Collection

Поддерживаемые архитектуры[ | код]

• SPARC (Sun UltraSPARC, Fujitsu SPARC64).
• 32 и 64-битные процессоры x86 производства AMD, Intel и VIA.

Поддержка микропроцессоров Itanium (Intel) была запланирована, но не была реализована.

Предпринималась попытка портировать Solaris на архитектуру PowerPC, в 1996 была выпущена 32-битная версия 2.5.1 (Solaris PowerPC Edition) для платформы PReP, однако вскоре от этого отказались. В настоящее время идет возрождение поддержки архитектуры PowerPC в OpenSolaris.

В ноябре 2007 IBM, Sun и Sine Nomine Associates продемонстрировали пробную версию OpenSolaris for System z, работающую на мейнфрейме IBM System z под z/VM. Эта версия получила название Sirius. 19 ноября 2008 IBM авторизовала Sirius на процессорах System z IFL.

В Solaris 10 Sun Microsystems реализовала двоичную совместимость с Linux, что позволяет запускать Linux-приложения под Solaris на системах x86 в зонах BrandZ. Планируется двоичная совместимость с FreeBSD. В Solaris SPARC эта функциональность не доступна.

По состоянию на 2009 год, Solaris официально поддерживали на некоторых своих системах с архитектурой x86 и x86-64 следующие производители:

• IBM
• Intel
• Hewlett-Packard
• Dell
• Fujitsu Siemens Computers
• Core Micro Systems
• Egenera