Abschwächung der spekulativen Ausführung

Dezember 2024
Wichtige Aktualisierungen und Änderungen in AIX 7.3.3

Schutz vor spekulativer Ausführung:

• Verbesserte Unterstützung für die Abschwächung von Schwachstellen durch spekulative Ausführung mithilfe neuer Dienste wie cpu_context_barrier und cpu_speculation_barrier.

Systemvoraussetzungen:

• Aktualisierte minimale und empfohlene Systemanforderungen für die Ausführung von AIX 7.3.3.

Erweitertes Journaled File System (JFS2):

• Die maximale Kapazität des Enhanced Journaled File System (JFS2)-Datei- und Dateisystems wurde auf 128 TB erhöht.

Sicherheitsverbesserungen:

• Verbesserte Sicherheitsfunktionen, einschließlich Unterstützung für Diffie Hellman (DH) Gruppe 20 und 21 in IPsec.
• Neue Audit-Ereignisse für IPsec-Vorgänge und erweiterte Audits in der Live-Update-Umgebung.

Verbesserungen bei Live Update:

• Unterstützung für Live Library Update (LLU) wurde hinzugefügt, um Ausfallzeiten während AIX-Updates zu vermeiden.
• Neue abstimmbare Parameter für eine bessere Kontrolle und Konfiguration während Live Updates.

Kernel und Systemdienste:

• Neues di_free_minpc-Feld in der d_info-Struktur für eine bessere Verwaltung der Kernel-Dienste.
• Verbesserte Unterstützung für die LV-Verschlüsselung bei Bewahrungs- und Migrationsinstallationen.

Erweiterungen für Netzwerke:

• Verbesserte IPsec-Unterstützung mit neuen einstellbaren Parametern und automatischen Migrationsfunktionen.

Leistungsoptimierung:
Neue abstimmbare Parameter für eine bessere Leistungsverwaltung, einschließlich AIX_CWD_CACHE und LDR_CNTRL.

Geräteverwaltung:

• Sanitize-Operation für NVMe-Laufwerke hinzugefügt, um eine sichere Datenlöschung zu gewährleisten.

Programmierung und Entwicklung:

• Neue Unterroutinen und Umgebungsvariablen für bessere Programmierunterstützung, einschließlich timespec_get und LARGE_PAGE_EXCLUSIVE.

Aktualisierung der Dokumentation:

• Umfassende Aktualisierungen der AIX 7.3.3-Dokumentation, einschließlich neuer Seiten und verbesserter Informationen zu verschiedenen Themen.

Verbessertes Systemmanagement:

• Verbesserte Systemverwaltungsfunktionen mit neuen Tools und Funktionen für eine bessere Kontrolle und Überwachung.

Storage Management:
Verbesserte Funktionen für die Speicherverwaltung, einschließlich Unterstützung für größere Dateisysteme und verbesserte Datenintegrität.

Virtualisierungsverbesserungen:

• Verbesserte Unterstützung für Virtualisierungstechnologien, einschließlich einer besseren Integration in Cloud-Umgebungen.

Verbesserungen der Benutzerfreundlichkeit:

• Verbesserte Benutzeroberfläche und Benutzererfahrung mit intuitiveren Steuerelementen und besseren Zugänglichkeitsfunktionen.

Kompatibilität und Interoperabilität:

• Verbesserte Kompatibilität mit anderen Systemen und Software, um eine nahtlose Integration und Interoperabilität zu gewährleisten.

Fehlerbehebungen und Stabilitätsverbesserungen:

• Zahlreiche Fehlerkorrekturen und Stabilitätsverbesserungen zur Erhöhung der allgemeinen Zuverlässigkeit des Systems.

Unterstützung für neue Hardware:

• Unterstützung für neue Hardware-Plattformen und -Geräte wurde hinzugefügt, um die Kompatibilität mit der neuesten Technologie zu gewährleisten.

Verbesserte Überwachung und Berichterstattung:

• Verbesserte Überwachungs- und Berichtstools für einen besseren Einblick in die Systemleistung und den Systemzustand.

Energie-Effizienz:

• Verbesserte Energieeffizienzfunktionen zur Reduzierung des Stromverbrauchs und zur Verbesserung der Nachhaltigkeit.