В последнее время стали особенно востребованы операционные системы, которые могут работать в гетерогенных средах на аппаратных платформах от различных производителей, а большинство инфраструктур, находящихся на вооружении предприятий, выглядят именно так. В этом случае на помощь приходит ПО, которое способно работать на всех основных платформах.Solaris 10 работает не только на архитектуре SPARC, но и на x86 и AMD64. То есть корпорация Sun Microsystems готова предложить своему заказчику широкий спектр возможностей – на любой платформе. При создании этой тверсии Solaris уделялось особое внимание безопасности ПО, быстродействию системы и снижению стоимости эксплуатации.
Динамическая трассировка задач (Dynamic Tracing, DTrace) позволяет отслеживать узкие места в производительности приложений, проводить тюнинг, анализ и диагностику системы. Использование динамической трассировки задач позволяет повысить скорость выполнения приложений до 30 раз.
Solaris 10 позволяет системному администратору организовывать виртуальные системные разделы, называемые зонами. Внутри каждой зоны существует собственное пространство имен и пространство процессов. Каждая зона является самостоятельной системой, со своим набором пользователей, своими каталогами, своими сетевыми адресами, своими процессами. Зоны изолированы друг от друга, так что процессы и пользователи, работающие в одной зоне, не имеют доступа к процессам и ресурсам другой. Важно отметить, что даже суперпользователь (root) зоны не имеет возможности увидеть, что делается в другой зоне. Даже в случае “взлома” отдельной зоны злоумышленник не получает доступа ко всей системе, а остается в рамках этой зоны.
Одно важнейших нововведений в Solaris 10 – возможность ограничения прав процессов только самыми необходимыми потребностями. Прежде, если процессу нужно было обеспечить доступ к системному файлу или привилегированному сетевому порту, единственным выходом было присвоение этому процессу статуса суперпользовательского (root), что давало ему широчайший доступ ко всем системным ресурсам. В результате, если злоумышленник получал доступ к этому процессу, он получал доступ ко всей системе. В Solaris 10 администратор имеет возможность ограничить права доступа для конкретного процесса или группы процессов только теми привилегиями, которые ему реально необходимы. Таким образом, даже если процесс будет захвачен злоумышленником, он не сможет получить права суперпользователя.
Для заказчиков, предъявляющих повышенные требования к безопасности, разработаны специальные процедуры и технические средства, позволяющие повысить защищенность системы до максимума. К таким средствам относятся Solaris Security Toolkit (также известный как JASS – JumpStart Architecture and Security Scripts) и BART – Basic Audit and Reporting Tool.
