Novedades de Solaris Express Developer Edition 2/07

Modificación del túnel IPsec

Esta mejora de red se ha incluido como novedad en Developer 2/07.

Solaris implementa la modalidad de túnel de IPsec según RFC 2401. Se pueden especificar los selectores de paquetes interiores en una interfaz por túnel que use la nueva palabra clave “tunnel” de ipsecconf(1M). IKE y PF[lowbar]KEY manejan las identidades de modo de túnel para Fase 2/Modo rápido (Quick). Se ha mejorado notablemente la interoperabilidad con otras implementaciones de IPsec.

Para obtener más información, consulte Transport and Tunnel Modes in IPsec en la System Administration Guide: IP Services .

Gran carga de envío

Esta mejora de red se ha incluido como novedad en Developer 2/07.

La tecnología LSO (Large Send Offload o gran carga de envío) se utiliza para descargar hardware. LSO descarga la segmentación TCP en hardware NIC para mejorar el rendimiento de la red mediante la reducción de la carga de trabajo en las CPU. LSO resulta útil para la adopción de redes de 10 Gb en sistemas con pocos subprocesos o falta de recursos de la CPU. Esta función integra la estructura de LSO básica en la pila TCP/IP de Solaris, de modo que cualquier NIC compatible con LSO podría activarse con la función LSO.

Herramientas de sistema de GNOME

Esta mejora de las herramientas del sistema es una novedad de Developer 2/07.

A partir de esta versión, Java DS incluye las herramientas de sistema GNOME System Tools. Esta función ofrece varias herramientas de administración del sistema que permiten a los usuarios de escritorios llevar a cabo la administración básica de las siguientes funciones del sistema:

• Fecha y hora

• Usuarios y grupos

• Servicios

• Red

• Carpetas compartidas

Puede acceder a GNOME System Tools desde el menú Lanzador>Administración.

GNOME 2.16

Esta mejora de las herramientas del sistema es una novedad de Developer 2/07.

A partir de esta versión, Java DS incluye el nuevo escritorio de Gnome 2.16. El escritorio de GNOME 2.16 introduce las nuevas funciones y mejora el uso y el rendimiento de múltiples aplicaciones de uso común. El escritorio incluye las siguientes funciones nuevas:

• La versión GTK+ 2.10 proporciona varios widgets nuevos, temas mejorados, un selector de archivos ampliado y una nueva API de impresión.

• La experiencia del usuario de dispositivos y medios portátiles Plug and Play mejora en gran medida gracias a la introducción de HAL y elementos relacionados de Freedesktop.org en el entorno de escritorio de GNOME. Ahora puede insertar simplemente un CD o DVD vacío, o conectar un dispositivo de almacenamiento masivo USB y configurar el escritorio de forma interactiva.

• Se ha integrado un nuevo lector de pantalla y magnificador, Orca, para ofrecer un acceso mejorado.

• El editor de menús Alacarte permite a los usuarios editar el diseño del menú Lanzador.

• GTK+ Authorization (Gksu) permite ejecutar aplicaciones como un usuario distinto, o utilizar los perfiles de RBAC, y solicita la autorización necesaria para ello.

• La aplicación y el applet del panel de GNOME System Monitor permiten al usuario supervisar el estado del sistema.

• El visor de registros del sistema de GNOME permite visualizar y supervisar los archivos de registro.

• Vino permite administrar remotamente el escritorio de un usuario, de modo que los administradores pueden ver directamente la pantalla del usuario.

• En esta versión se añaden vínculos de Java-Gnome para la plataforma de GNOME, con lo cual las aplicaciones de GNOME y GTK+ se pueden programar en Java. Los vínculos de Java y GNOME también incluyen compatibilidad para el diseñador de interfaces interactivo de GNOME, Glade.

Orca

Esta mejora de las herramientas del sistema es una novedad de Developer 2/07.

Orca es un lector de pantalla de código abierto gratuito, flexible y ampliable, que ofrece acceso al escritorio gráfico. El acceso se realiza a través de combinaciones de voz, braille y ampliación que puede personalizar el usuario.

Orca funciona con aplicaciones y grupos de herramientas que admiten Assistive Technology Service Provider Interface (AT-SPI), que es la infraestructura de tecnología de asistencia principal para los sistemas operativos Solaris y Linux. Las aplicaciones y grupos de herramientas que admiten AT-SPI incluyen el grupo de herramientas de GNOME GTK+, el grupo de herramientas Swing de la plataforma Java, OpenOffice y Mozilla.

StarOffice 8

Esta mejora de las herramientas del sistema es una novedad de Developer 2/07.

StarOffice 8 incluye las siguientes mejoras y funciones nuevas:

• Compatibilidad con Microsoft Office

• OpenDocument como formato de archivo predeterminado

• Compatibilidad con XForms

• Firmas digitales para documentos

• Asistente para bases de datos residentes

• Asistente de combinación de correspondencia mejorado

• Las aplicaciones son más sencillas de utilizar

• Tema de escritorio nativo

• Herramientas de migración

• Exportación de documentos a Adobe PDF

Para obtener más información, consulte http://www.sun.com/software/star/staroffice/whats_new.jsp.

Ekiga

Esta mejora de las herramientas del sistema es una novedad de Developer 2/07.

Ekiga es una aplicación de telefonía VOIP/IP y videoconferencia que permite realizar llamadas de audio y vídeo a usuarios remotos con hardware o software SIP o H.323 (como Microsoft Netmeeting). Admite llamadas de PC a PC y de PC a teléfonos.

Ekiga también es compatible con las siguientes funciones:

• Reenvío de llamadas en busy, no answer o always (SIP y H.323)

• Transferencia de llamadas (SIP y H.323)

• Contención de llamada (SIP y H.323)

• Compatibilidad con DTMF (SIP y H.323)

• Mensajería instantánea básica (SIP)

• Chat de texto (SIP y H.323)

• Posibilidad de registrar varios registrantes (SIP) y equipos selectores (H.323)

• Posibilidad de utilizar un proxy saliente (SIP) o un portal (H.323)

• Indicaciones de espera de mensajes (SIP)

• Audio y vídeo (SIP y H.323)

• Compatibilidad con STUN (SIP y H.323)

• Compatibilidad con DTMF

• Compatibilidad con LDAP (agenda de direcciones)

Vino

Esta mejora de las herramientas del sistema es una novedad de Developer 2/07.

Remote Desktop (Vino) proporciona un servidor VNC que se integra con GNOME, y permite que múltiples clientes accedan a una sesión del escritorio de GNOME de forma remota. Permite exportar el escritorio en ejecución a otro equipo para diagnóstico o uso remoto.

Para más información, consulte las páginas de comando man vino-preferences y vino-server.

Modernización automática de Solaris

Esta mejora de la instalación es una novedad de Developer 2/07.

A partir de esta versión, se han incorporado las siguientes mejoras en el programa Modernización automática de Solaris:

• Puede actualizar el sistema operativo Solaris OS cuando se instalen zonas no globales en un sistema mediante el programa Modernización automática de Solaris.

• Debe instalarse el nuevo paquete SUNWlucfg con los otros paquetes del programa Modernización automática de Solaris SUNWlur y SUNWluu.

  Estos tres paquetes constituyen el software que se necesita para actualizar utilizando Modernización automática de Solaris. Los paquetes contienen el software ya instalado, nuevas funciones y soluciones de errores. Si no instala estos paquetes antes de utilizar Modernización automática de Solaris, la actualización prevista no se lleva a cabo.

Para más información sobre la actualización cuando hay zonas no globales instaladas en un sistema, consulte la Solaris Express Installation Guide: Solaris Live Upgrade and Upgrade Planning .

x86: Configuración automática del teclado

A partir de esta versión, la herramienta sysidkbd configura el idioma USB y su distribución de teclado correspondiente en los sistemas x86.

Con la nueva herramienta sysidkbd, tiene lugar el siguiente procedimiento:

• Si el teclado es autoidentificable, durante la instalación se configuran automáticamente el idioma y la disposición del teclado.

• Si el teclado no es autoidentificable, la herramienta sysidkbd proporciona una lista de disposiciones de teclado durante la instalación, en la que puede seleccionar una configuración.

Anteriormente, el teclado USB presuponía un valor autoidentificable de 1 durante la instalación. Por lo tanto, todos los teclados que no fuesen autoidentificables siempre se configuraban con la disposición de inglés de Estados Unidos durante la instalación en SPARC.

---

Nota –

Los teclados PS/2 no son autoidentificables. Es preciso seleccionar la disposición del teclado durante la instalación.

---

Especificaciones de JumpStart: Si el teclado no es autoidentificable y desea evitar que se le solicite la disposición de teclado durante la instalación de JumpStart, seleccione el idioma del teclado en el archivo sysidcfg. En las instalaciones de JumpStart, la disposición de teclado predeterminada es la de inglés de Estados Unidos. Para seleccionar otro idioma y su pertinente disposición de teclado, en el archivo sysidcfg seleccione la palabra clave de teclado.

Para más información, consulte la Solaris Express Installation Guide: Network-Based Installations .

Esta función se introdujo para los sistemas SPARC en Solaris Express 10/06. Consulte SPARC: la nueva herramienta sysidkbd configura el teclado.

Actualización del sistema operativo Solaris cuando hay instaladas zonas no globales

Esta mejora de la instalación es una novedad de Developer 2/07.

A partir de esta versión, puede el sistema operativo Solaris se puede actualizar al instalarse las zonas que no sean globales.

---

Nota –

La única limitación en la actualización afecta a un archivo de Solaris Flash. Al usar un archivo de Solaris Flash para instalar, un archivo con zonas no globales se instala en el sistema de forma incorrecta.

---

Los cambios siguientes se aplican a los sistemas que tienen zonas no globales instaladas:

• En el programa de instalación interactiva de Solaris, puede actualizar o aplicar una revisión en un sistema si hay instaladas zonas no globales. El periodo de actualización o implementación de la revisión puede ser considerable: depende de la cantidad de zonas no globales instaladas.

• En el caso de una instalación JumpStart automatizada, puede actualizar o implementar una revisión con cualquier palabra clave propia de una actualización o revisión. El periodo de actualización o implementación de la revisión puede ser considerable: depende de la cantidad de zonas no globales instaladas.

• En lo concerniente a Modernización automática de Solaris, puede actualizar o aplicar una revisión en un sistema que contenga zonas no globales. Si tiene un sistema con zonas no globales, para actualizar e implementar parches se recomienda el programa Modernización automática de Solaris. Es posible que otros programas de actualización requieran una considerable cantidad de tiempo para completar el proceso, ya que aumenta linealmente según la cantidad de zonas no globales instaladas. Si implementa una revisión en un sistema con Modernización automática de Solaris, no debe colocar el sistema en modo monousuario y puede maximizar el tiempo de inactividad del sistema.

  Modernización automática de Solaris crea una copia del sistema operativo en el entorno de arranque inactivo. El entorno de arranque inactivo puede actualizarse o se le pueden aplicar parches si tiene instaladas zonas no globales. Dicho entorno de arranque inactivo puede arrancarse y convertirse así en el nuevo entorno de arranque. Los cambios siguientes se aplican a los sistemas que tienen zonas no globales instaladas:

  • Debe instalarse un nuevo paquete, SUNWlucfg, con los otros paquetes del programa Modernización automática de Solaris, SUNWlur y SUNWluu. Es un paquete que necesitan todos los sistemas, no únicamente los que tienen zonas no globales instaladas.

    Estos tres paquetes contienen el software necesario para actualizar utilizando el programa Modernización automática de Solaris. Los paquetes contienen el software ya instalado, nuevas funciones y soluciones de errores. Si no instala estos paquetes antes de utilizar Modernización automática de Solaris, la actualización prevista no se lleva a cabo.

  • El proceso de crear un entorno de arranque a partir del actual sigue siendo el mismo con una excepción. La excepción tiene lugar en las circunstancias siguientes:

    • Si en el entorno de arranque actual se utilizó el comando zonecfg add fs para crear un sistema de archivos independiente para una zona no global.

    • Si este sistema de archivos independiente reside en un sistema de archivos compartido. Por ejemplo, /zone/root/export.

    Para impedir que este sistema de archivos independiente se comparta en el nuevo entorno de arranque, el comando lucreate ahora permite especificar un segmento de destino para un sistema de archivos independiente de una zona no global. El argumento de la opción -m dispone de un nuevo campo opcional, nombre[lowbar]zona. Este campo nuevo coloca el sistema de archivos independiente de la zona no global en un segmento independiente del nuevo entorno de arranque.

    ---

    Nota –

    De modo predeterminado, el sistema de arranque actual y los nuevos entornos de arranque comparten todos los sistemas de archivos, excepto los sistemas de archivos críticos [root (/), /usr y /opt]. El sistema de archivos /export es un sistema de archivos compartidos. Si utiliza la opción -m, el sistema de archivos de zona no global se coloca en un segmento independiente y los datos no se comparten. La opción -m impide que los sistemas de archivos de zona creados con el comando zonecfg add fs puedan compartirse entre los sistemas de arranque. Consulte zonecfg(1M) para obtener más información.

    ---

    En este ejemplo, se crea un nuevo entorno de arranque denominado newbe. El sistema de archivos root (/) se copia en c0t1d0s4. Todas las zonas no globales del entorno de arranque activo se copian en el nuevo entorno de arranque. La zona no global denominada zone1 contiene un sistema de archivos que reside en un segmento independiente en un sistema de archivos compartido como /zone1/root/export. Para impedir que este sistema de archivos se pueda compartir, se copia en un segmento independiente de newbe, c0t1d0s1.

    # lucreate -n newbe -m /:/dev/dsk/c0t1d0s4:ufs \ -m /export:/dev/dsk/c0t1d0s1:ufs:zone1

  • El comando lumount proporciona zonas no globales con acceso a sus correspondientes sistemas de archivos que hay en entornos de arranque inactivos. Si el administrador de zonas globales emplea el comando lumount para montar un entorno de arranque inactivo, el entorno de arranque también se monta para zonas no globales.

  • Mejora en la comparación de entornos de arranque. El comando lucompare genera una comparación de entornos de arranque en la que se incluye el contenido de cualquier zona no global.

  • La lista de sistemas de archivos mediante el comando lufslist se mejora para poder obtener una lista de sistemas de archivos de la zona global y las zonas no globales.

Para obtener los procedimientos detallados para la actualización de un sistema con zonas no globales instaladas, así como información sobre la tecnología de partición de Zonas de Solaris, consulte las referencias siguientes:

Descripción	Para obtener más información
Actualización con Modernización automática de Solaris de un sistema con zonas no globales	Chapter 9, Upgrading the Solaris OS on a System With Non-Global Zones Installed, in Solaris Express Installation Guide: Solaris Live Upgrade and Upgrade Planning
Creación y uso de zonas no globales	System Administration Guide: Virtualization Using the Solaris Operating System
Actualización con JumpStart	Solaris Express Installation Guide: Custom JumpStart and Advanced Installations
Actualización con la GUI interactiva de instalación de Solaris	Solaris Express Installation Guide: Basic Installations

Estructura de administración de claves de Solaris

Esta mejora de la seguridad es una novedad de Developer 2/07.

El comando pktool permite al administrador administrar objetos PKI en los tres archivos keystore desde una única utilidad.

La capa de API permite al desarrollador especificar el tipo de keystore que se va a utilizar. KMF también proporciona módulos de plugin para estas tecnologías PKI. Estos módulos de plugin permiten a los desarrolladores escribir nuevas aplicaciones para que utilicen cualquiera de los keystores compatibles.

KMF tiene una única función que proporciona una base de datos de directivas del sistema que pueden utilizar las aplicaciones de KMF independientemente del tipo de keystore. Gracias al comando kmfcfg, los administradores pueden crear definiciones de directivas en bases de datos globales. Las aplicaciones de KMF puede elegir una directiva que aplicar, de modo que todas las operaciones de KMF subsiguientes se atengan a la directiva aplicada. Las definiciones de directivas incluyen reglas para:

• Estrategia para llevar a cabo validaciones

• Requisitos de uso de claves y uso de claves extendidas

• Definiciones de anclajes de confianza

• Parámetros de OCSP

• Parámetros de CRL DB (por ejemplo, de ubicación)

Para obtener más información, consulte lo siguiente:

• Página de comando man pktool(1)

• Página de comando man kmfcfg(1)

• Capítulo 15, Solaris Key Management Framework, en System Administration Guide: Security Services

rsync

Esta mejora en la administración del sistema es una novedad de la versión 2/07 de Developer.

rsync es una utilidad de código abierto que proporciona una transferencia de archivos rápida y progresiva. Los administradores del sistema la utilizan para mover, copiar y sincronizar datos locales y de la red. La utilidad rsync utiliza SSH como transporte seguro entre equipos. rsync también se puede utilizar como herramienta de copia de seguridad de datos remotos para comparaciones y transferencias de directorios tanto completas como progresivas.

Para obtener más información, consulte http://rsync.samba.org/.

Utilidades sharemgr(1M) y sharectl(1M)

Esta mejora de las herramientas de administración del sistema es una novedad de Developer 2/07.

A partir de esta versión, el usuario cuenta con dos utilidades nuevas para administrar los sistemas de archivos y protocolos de uso compartido de los archivos:

• La utilidad sharemgr simplifica las tareas relativas al uso compartido de sistemas de archivos. Por ejemplo, cuando utiliza sharemgr para compartir sistemas de archivos, establecer los valores de propiedad para los sistemas de archivos compartidos y efectuar tareas relacionadas, no necesita utilizar el recurso compartido shareall ni la utilidad unshare. Asimismo, no necesita editar el archivo /etc/dfs/dfstab.

• La utilidad sharectl permite configurar y administrar protocolos de uso compartido de archivos, por ejemplo NFS. Esta utilidad permite configurar las propiedades operativas del cliente y el servidor, visualizar los valores de propiedad de un protocolo específico y obtener el estado de un protocolo.

Para obtener más información, consulte lo siguiente:

• Página de comando man sharemgr(1M)

• Página de comando man sharectl(1M)

• System Administration Guide: Network Services

Mejoras del cambio de servicio de nombres

Esta mejora de las herramientas de administración del sistema es una novedad de Developer 2/07.

Se han incorporado mejoras en el cambio de servicio de nombres (nss) y el Daemon de caché de cambio de nombres (nscd(1M)) para ofrecer nuevas funciones. Las mejoras son las siguientes:

• Mejor almacenamiento en caché en nscd(1M) y la administración de conexiones en la estructura actualizada

• Consultas de servicios de nombres cuyo acceso se controla en el servicio de nombres por usuario. La estructura de cambio actualizada admite este estilo de consultas gracias a SASL/GSS/ Kerberos de un modo compatible con el modelo de autenticación que se utiliza en Microsoft Active Directory.

• Una estructura para la futura incorporación de interfaces de putXbyY.

Mejoras de SMF en la administración de rutas

Esta mejora de las herramientas de administración del sistema es una novedad de Developer 2/07.

A partir de esta versión, routeadm (1M) se ha mejorado para administrar los servicios del daemon de rutas basados en SMF. Asimismo, se proporcionan conversiones de servicio para los comandos siguientes:

• in.routed(1M)

• in.ripngd(1M)

• in.rdisc(1M)

• in.ndpd(1M)

Como resultado, estos servicios se pueden administrar mediante comandos SMF estándar, como svcadm y svccfg, y utilizar las funciones de reinicio que proporciona SMF.

Proveedor DTrace del servidor X

A partir de la versión 2/07 de Developer, los servidores del sistema de ventanas X incluyen un proveedor DTrace USDT (User-land Statically Defined Tracing) para organizar las conexiones de clientes X11. Los servidores del sistema de ventanas X incluyen:

• Xorg

• Xsun

• Xprt

• Xnest

• Xvfb

Para obtener más información sobre los sondeos disponibles y sus argumentos, así como de algunos ejemplos de secuencias DTrace que los utilizan, consulte http://people.freedesktop.org/.

Infraestructura de representación directa

La infraestructura de representación directa (DRI) es una estructura de software de código abierto que permite coordinar:

• El núcleo del sistema operativo

• El sistema de ventanas X

• El hardware de gráficos 3D

• Las aplicaciones cliente basadas en OpenGL

DRI permite acceder directamente al hardware de gráficos en el sistema de ventanas X de un modo seguro y eficaz. DRI también admite la representación 3D con aceleración por hardware OpenGL en los sistemas operativos como UNIX. La estructura DRI y el controlador con aceleración de Intel se han implementado en Solaris. Actualmente, DRI incluye los conjuntos de chips de gráficos producidos por Intel, ATI, Via y 3dfx.

Estructura SATA HBA y controlador Marvell

Esta mejora de la administración de dispositivos es una novedad de Developer 2/07.

A partir de esta versión, se admiten los comandos READ/WRITE FPDMA QUEUED. Se ha incluido una mejora considerable del rendimiento de las operaciones de E/S al utilizar el controlador Marvell con el modelo Hitachi HDS7225SBSUN250G de la marca Sun.

x86: Controladores gráficos con aceleración NVIDIA

Esta mejora de los controladores es una novedad de Developer 2/07.

A partir de esta versión, se incluyen los controladores gráficos con aceleración para Xorg y OpenGL para las tarjetas NVIDIA Quadro y GeForce. También se proporcionan las herramientas de configuración nvidia-settings y nvidia-xconfig para estos controladores.

Compatibilidad con hardware Adaptec aac

Esta mejora de los controladores es una novedad de Developer 2/07.

El controlador aac actualizado admite el adaptador RAID de hardware Adaptec basado en chips Rocket de nueva generación. El controlador aac también admite la utilidad Adaptec Storage Manager (ASM), que configura y supervisa el controlador y las unidades de disco duro conectadas. Para obtener más información, consulte la página web de Adaptec http://www.adaptec.com/en-US/products/adps/.

x86: Puertos de infraestructura de representación directa

Esta mejora de los controladores es una novedad de Developer 2/07.

En esta versión, la estructura de núcleo DRI (Direct Rendering Infrastructure) y una unidad de núcleo (Direct Rendering Manager) para los conjuntos de chips integrados se ha implementado desde BSD en Solaris.

Para más información acerca de DRI, consulte Infraestructura de representación directa.