Solaris 10 wird sicherer und virtueller
Das dritte Update von Solaris 10 sei wohl die sicherste Version, die Sun Microsystems je veröffentlicht habe. Zudem gibt es eine Roadmap für die Integration des Xen-Hypervisors.
Solaris 10 ist unter OpenSolaris.org bereits mit Xen verfügbar. Für die kommerzielle Variante testet Sun jedoch jede in Solaris enthaltene Technologie mit der neuen Virtualisierung. Zudem müssen die Produkte von Drittherstellern auf die Technologie zertifiziert werden. In der ersten Hälfte 2007 will Sun mit dem vierten Update Xen in Solaris integrieren.
Schon jetzt bringt das aktuelle Update Verbesserungen bei der Virtualisierung. So hat Sun die Technologie ‘Container’ erweitert. Diese Container lassen sich nun leichter duplizieren. Anschließend können sie auf eine andere Hardware verschoben werden. Diese Container unterstützen zudem den Betrieb auf mehreren Systemen gleichzeitig.
Über die Integration von Xens Hypervisor kann in Solaris dann nicht nur auf der Ebene der Container virtualisiert werden, sondern auch im Betriebssystem selbst. Solaris könne damit als Host- und als Gast-System agieren. Sun werde auch Monitoring- und Sicherheits-Funktionen aus Solaris in die virtualisierten Instanzen integrieren. Damit kann Solaris beispielsweise mit D-Trace die Performance von Anwendungen in einer virtualisierten Umgebung überwachen.
Mit dem dritten Update, offiziell heißt es Solaris 11/06, bringt Sun auch die so genannten Trusted Extensions in die Mainstream-Version des Unix-Derivates. Diese Trusted Extensions hat Sun bislang in einer eigenen Distribution vertrieben.
Das handelsübliche Solaris mit Sicherheitserweiterungen durchläuft derzeit eine EAL 4-Zertifizierung durch Common Criteria. Mit dem Update ändert Sun auch sicherheitsrelevante Einstellungen des Betriebssystems und deaktiviert erst einmal verschiedene Funktionen in den Voreinstellungen. Über die Trusted Extensions lässt sich zudem jedes Objekt markieren, das in dem Betriebssystem verarbeitet wird. Je nach Zugriffsrechten lässt sich so das Objekt gegen Zugriffe durch das Betriebssystem, einen Nutzer oder eine Anwendung schützen.
Mit dem Update führt Sun auch Binär-Kompatibilität ein. Für neue und alte Anwendungen für das Betriebssystem garantiert Sun-Kompatibilität. Sun will sich auch mit diesem Feature gegenüber dem Wettbewerb abheben. Nicht selten verlangen neue Versionen eines Betriebssystems auch nach neuen Versionen von Anwendungen. Über die garantierte Binär-Kompatibilität laufen alle Solaris-Versionen mit verschiedenen Versionen von Anwendungen.
