Red Hat Enterprise Linux 6 Notas de Lan amento 6.4

Transcrição

1 Red Hat Enterprise Linux 6 Notas de Lan amento 6.4 Notas de Lançamento para Red Hat Enterprise Linux 6.4 Edição 4 Landmann

2 Red Hat Enterprise Linux 6 Notas de Lan amento 6.4 Notas de Lançamento para Red Hat Enterprise Linux 6.4 Edição 4 Landmann rlandmann@redhat.co m

3 Nota Legal Copyright 2012 Red Hat, Inc. T his document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. T he OpenStack Word Mark and OpenStack Logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. Resumo Estas notas de lançamento fornecem um alto nível de cobertura dos aprimoramentos e adições que foram implementadas no Red Hat Enterprise Linux 6.4. Para documentação detalhada de todas mudanças no Red Hat Enterprise Linux para a atualização do 6.4 consulte as Notas T écnicas.

4 Índice Índice. Prefácio Capítulo Instalação Suporte do FCoE Support no Arquivo do Kickstart 5 Instalação sob VLAN 5 Configurando o Bonding 5. Capítulo Kernel Protocolo de Canal de Fibra: Verficação de Consistência End-T o-end 6 Suporte do Flash Express para IBM System z 6 Módulo do kernel Open vswitch 6 Comparação do Sistema Inicializado e Sistema Despejado 6 Ferramenta Perf Atualizada 6 Suporte do Uncore PMU 6 Foi reduzido o memcg Memory Overhead 7 Recuperação de Memória e Compaction 7 Suporte do Recurso de Execução T ransacional (T ransactional Execution Facility) e Recurso de Instrumentação de T empo de Execução (Runtime Instrumentation Facility) 7 Modo Fail-open 7 Mecanismo de Dumping do kdump e kexec Kernel para o IBM System z T otalmente Suportado 7 Suporte do TSC Deadline para KVM 7 Nomeação de Dispositivo Persistente 7 Novo Pacote linuxptp 8 Documentação do T ransparent Hugepages 8 Estado de Suporte para Alvos Dump 8. Capítulo Drivers de... Dispositivos Drivers de Armazenamento 9 Drivers de Rede 10 Drivers diversos 11. Capítulo Networking HAProxy 12. Capítulo Autenticação e. Interoperabilidade Recursos SSSD T otalmente Suportados 13 Novos T ipos de Armazenamento do SSSD 13 Adicionando AD-based T rusted Domains to external Groups 13 Renovação automática dos Certificados do Subsistema de Gerenciamento de Identidade 13 Configuração Automática das Ferramentas do OpenLDAP Client em Clientes Registrados no Gerenciamento de Identidade 13 PKCS#12 Suporte para python-nss 14 Busca Persistente Completa para o DNS 14 Nova Operação CLEANALLRUV 14 Bibliotecas Atualizadas samba4 14 Funcionalidade do Cross Realm Kerberos no Gerenciamento de Identidade 15 Suporte do Posix Schema para o Servidor de Diretório Capítulo Segurança T ratando Coincidências de forma Autoritativa em Buscas de Entradas de sudoers. 17 Verificações de Senha Adicional para pam_cracklib 17 Opção de tamanho para o tmpfs Polyinstantiation 17 Bloqueando Contas Inativas 17 1

5 Red Hat Enterprise Linux 6 Notas de Lançamento 6.4 Novos Modos de Operação para o libica Otimização de, e Suporte para o zlib Biblioteca de Compressão para o System z Configuração do Fallback Firewall Capítulo Direitos de... Serviços Atualização de faixa 19 T estando Conexão Proxy 19 Registrar ou Cancelar Direitos à Múltiplos Serviços 19 Suporte de Chave de Ativação no GUI 19 Registrando em Servidores Externos 19 Mudanças de Utilização no GUI 19. Capítulo Virtualização KVM 20 virtio-scsi 20 Suporte para o Processador de Núcleo da geração Next da Intel 20 Suporte para as séries do CPU AMD Opteron 4xxx 20 Migração ao Vivo do Convidado Utilizando o Avanço do USB via SPICE 20 Migração ao Vivo de Convidados utilizando os dispositivos USB 20 Agente de Convidado do QEMU Atualizado 21 Paravirtualized End-of-Interrupt Indication (PV-EOI) 21 Passagem de Som Configurável Hyper-V 21 Inclusão de, e Suporte de Instalação do Convidado para, Microsoft Hyper-V Drivers\n\n\t VMware ESX 22 VMware PV Drivers 22. Capítulo Clustering Suporte para IBM ipdu Fence Device 23 Suporte para Eaton Network Power Controller Fence Device 23 Novo Pacote keepalived 23 Recuperação do Watchdog 23 Suporte para Armazenamento VMDK-based 23. Capítulo Armazenamento NFS Paralelo T otalmente Suportado 24 Suporte de Descarte do XFS Online 24 Suporte de LVM para Micron PCIe SSD 24 Suporte ao LVM para 2-way Mirror RAID10 24 Configurar e Gerenciar as Reservas Persistentes de SCSI Através dos Dispositivos do Mapeador. 24. Capítulo Compilador e.. Ferramentas SystemT ap Atualizado para a Versão Os utilitários lscpu e chcpu 25. Capítulo Atualizações Gerais Pacotes samba Atualizados 26 Novo Pacote SciPy 26 Suporte do TLS v1.1 em NSS 26 Valgrind Embutido gdbserver 26 Novos Pacotes libjpeg-turbo 27 Novo Pacote redhat-lsb-core 27 Utilitário createrepo Atualizado 27. Histórico de... Revisão

6 Índice 3

7 Red Hat Enterprise Linux 6 Notas de Lançamento 6.4 Prefácio Os lançamentos menores do Red Hat Enterprise Linux são um adendo às melhorias individuais, segurança e erratas de reparos de erros. O Red Hat Enterprise Linux 6.4 Release Notes documenta as maiores mudanças feitas ao sistema operacional Red Hat Enterprise Linux 6 e seus aplicativos acompanhantes para o lançamento menor. As notas detalhadas em mudanças (ou seja, reparos de erros, melhorias adicionadas, e problemas conhecidos encontrados) neste lançamento menor, estão disponíveis nas Notas T écnicas. O documento de Notas técnicas também contém uma lista completa de todas as Amostras de T ecnolocia disponíveis junto com paoctes que os fornece. importante As Notas de Lançamento do Red Hat Enterprise Linux 6.4, as quais se encontram online aqui, devem ser consideradas versões definitivas, atualizadas. O Lançamento e Notas Técnicaspara suas versões do Red Hat Enterprise Linux. Caso você requeira informações sobre o ciclo de vida do Red Hat Enterprise Linux consulte o 4

8 Capítulo 1. Instalação Capítulo 1. Instalação Suporte do FCoE Support no Arquivo do Kickstart Ao utilizar um arquivo do kickstart para instalar o Red Hat Enterprise Linux 6.4, com a nova opção do kickstart fcoe você poderá especificar qual dispositivo Fibre Channel sob Ethernet (FCoE) deve ser ativado automaticamente na adição daqueles descobertos pelos serviços Enhanced Disk Drive (EDD). Para ober mais informações, consulte a seção Kickstart Options em Red Hat Enterprise Linux 6 Installation Guide. Instalação sob VLAN No Red Hat Enterprise Linux 6.4, a opção de inicialização vlanid= e a opção do kickstart --vlanid= permite que você defina um LAN ID virtual (802.1q tag) para um dispositivo específico de rede. Ao especificar uma destas opções, a instalação do sistema pode ser feita sob o VLAN. Configurando o Bonding A opção de inicialização bond e as opções do kickstart --bondslaves e --bondopts pode ser agora utilizadas para confiugrar o bonding como parte do processo de instalação. Para mais informações sobre como configurar o bonding, consulte as partes a seguir do Red Hat Enterprise Linux 6 Installation Guide: section Kickstart Options and chapter Boot Options. 5

9 Red Hat Enterprise Linux 6 Notas de Lançamento 6.4 Capítulo 2. Kernel Protocolo de Canal de Fibra: Verficação de Consistência End-T o-end Integridade de dados entre um adaptador de host e um servidor de armazenamento foi aprimorado no Red Hat Enterprise Linux 6.4 by ao implementar a parte específica do zfcp do padrão T10 DIF SCSI aprimorado para verificação de consistência de dados End-T o-end (E2E). Suporte do Flash Express para IBM System z Storage-Class Memory (SCM) para IBM System z é uma classe de dispositivos de armazenamento de dados que combinam propriedades de ambos armazenamento e memória. SCM para System z agora suporta a memória Flash Express. As incrementações do SCM podem ser acessadas via subcanais Extended Asynchronous Data Mover (EADM). Cada incremento é representado por um dispositivo de bloco. Este recurso aprimora a taxa de paginação e desempenho do acesso para armazenamento temporário, por exemplo para dados warehousing. Módulo do kernel Open vswitch Red Hat Enterprise Linux 6.4 inclui o módulo do kernel vswitch como um habilitador para os produtos de oferta em camada da Red Hat. O Open vswitch é suportado somente junto com aqueles produtos que contém os utilitários de espaço acompanhantes. Por favor, note que sem estes utilitários, o Open vswitch não irá funcionar e pode não ser habilitado para uso. Para mais informações, por favor consulte o seguinte artigo de Base de Conhecimento: Comparação do Sistema Inicializado e Sistema Despejado Este recurso permite que você compare um sistema inicializado com um sistema despejado para analizar de forma eficiente as mudanças que podem ser introduzidas pela imigração de imagem. Para identificar um convidado, o dado de stsi e stfleé utilizado. Uma nova função lgr_info_log() compara os dados atuais (lgr_info_cur) com os gravados recentemente (lgr_info_last). Ferramenta Perf Atualizada A ferramenta perf foi atualizada para a versão 3.6-rc7 upstream, que fornece um número grande de reparos de erros e melhorias. Segue uma lista de melhorias notáveis: Foi adicionado o suporte do evento do Kprobe. Foi adicionada uma nova engine de sintaxe de linha de comando do evento perf que permite que as chaves ({ e }) serem utilizadas para a definição dos grupos de evento, por exemplo: {cycles,cache-m isses}. O navegador annotate perf foi aprimorado para permitir navegacoes via chamadas ASM e saltos. A ferramenta perf foi atualizada para fornecer uma visualização por usuário com a nova opção da linha de comando --uid. Quando for utilizada, o perf mostrará as tarefas para um usuário em específico. A ferramenta do perf agora fornece uma maior variedade de testes automatizados. Suporte do Uncore PMU O kernel enviado com o Red Hat Enterprise Linux 6.4 adiciona o suporte para "uncore" Unidade de Monitoramento de Desempenho (PMU) para o subsistema do evento perf para a família de processadores Intel Xeon Processor X55xx e Intel Xeon Processor X56xx. O "uncore" se refere aos subsistemas no pacote de processador físico que são compartilhados pelos núcleos de procesador múltiplo, por exemplo o cache do L3. Com o suporte do uncore PMU, os dados de desempenho podem ser coletados com facilidade em um nível de pacote. 6

10 Capítulo 2. Kernel As análises dos eventos do PMU events parsing foram habilitados para permitir depuração via perf. Foi reduzido o memcg Memory Overhead Os grupos de controle de memória mantém suas próprias listas Recentemente Utilitzadas (LRU) para, por exemplo, reclamar memória. Esta lista estava no topo da lista global por zona LRU. No Red Hat Enterprise 6.4, o cabeçalho de memória para memcg foi reduzido ao desabilitar a lista por zona global LRU e converter seus usuários para operar na lista do grupo por memória. Recuperação de Memória e Compaction O kernel enviado com o Red Hat Enterprise Linux 6.4 utiliza a regeneração e compressão para alocação de requisições de ordem alta ou sob pressão de memória. Suporte do Recurso de Execução T ransacional (T ransactional Execution Facility) e Recurso de Instrumentação de T empo de Execução (Runtime Instrumentation Facility) Suporte do Recurso de Execução T ransacional (T ransactional Execution Facility) disponível com IBM zenterprise EC12 no kernel do Linux ajuda a eliminar o cabeçalho de bloqueio de software que pode impactar o desempenho e oferecer escabilidade aprimorada e paralelismo para transações mais altas do driver. O Suporte do Recurso de Instrumentação de T empo de Execução (Runtime Instrumentation Facility), disponível no IBM zenterprise EC12 fornece um mecanismo avançado para o código de programa do perfil para análise aprimorada e otimização do código gerado por um novo IBM JVM. Modo Fail-open O Red Hat Enterprise Linux 6.4 adiciona suporte para um novo modo do fail-open ao utilizar o alvo NFQUEUE. Este modo permite que os usuários desabilitem temporariamente a inspeção de pacote e mantenham conectividade sob o tráfico de rede pesado Mecanismo de Dumping do kdump e kexec Kernel para o IBM System z Totalmente Suportado No Red Hat Enterprise Linux 6.4, o mecanismo de despejo do kernel do kdump/kexec, é habilitado para os sistemas IBM System z, além do mecanismo de despejo ho hipervisor e individuais do IBM System z. A opção de auto reserva é definida em 4 GB; portanto, qualquer sistema IBM System z com mais de 4 GB de memória possui o mecanismo kexec/kdump hablitado. Deve ser disponibilizada a memória suficiente pois o kdump reserva aproximadamente 128 MB como padrão. Isto é muito importante ao realizar uma atualização do Red Hat Enteprise Linux 6.4. O espaço de disco suficiente deve também ser disponibilizado para armazenar o despejo no caso de um sistema travar. Você pode configurar o desabilitar o kdump através de /etc/kdum p.conf, system-config-kdump, ou firstboot. Suporte do TSC Deadline para KVM O timer do deadline é um novo modo no timer Local APIC (LAPIC), que gera interrupções de timer de uma vez baseado no deadline do TSC, no lugar do intervalo de contagem de relógio APIC atual. Ele fornece interrupções de timer preciso (menos do que 1 toque) para beneficiar o agendador do SO, KVM agora expõe este recurso para convidados. Nomeação de Dispositivo Persistente Este recurso armazena o mapeamento dos nomes de dispositivo (por exemplo sda, sdb,entre outros) e nomes persistentes (fornecido pelo udev no /dev/disk/by-*/) para mensagens do kernel. Isto permite que usuários identifiquem um dispositivo das mensagens do kernel. O log do kernel 7

11 Red Hat Enterprise Linux 6 Notas de Lançamento 6.4 /dev/km sg que pode ser exibido com o comando dm esg agora mostra mensagens de links simbólicos, que o udevcriou para dispositivos do kernel. Estas mensagens são exibidas no seguinte formatot: udev-alias: <device_name> (<symbolic_link> <symbolic link> ) Qualquer analizador de log pode exibir estas mensagens, que também são salvas no /var/log/m essages via syslog. Novo Pacote linuxptp O paocte linuxptp incluso no Red Hat Enterprise Linux 6.4 como uma Amostra de Tecnologia, é uma implementação do Precision Time Protocol (PTP) de acordo com o padrão IEEE 1588 para Linux. Os objetivos de design duplo são para fornecer uma implementação do padrão e para utilizar o API (Application Programming Interfaces) mais modernos e relevantes, oferecidos pelo kernel do Linux. A legacia de suporte dos APIs e outras plataformas não é um objetivo. Documentação do T ransparent Hugepages A documentação para o hugepages transparente foi adicionada no seguinte arquivo: /usr/share/doc/kernel-doc-<version>/documentation/vm/transhuge.txt Estado de Suporte para Alvos Dump No Red Hat Enterprise Linux 6.4, o arquivo /usr/share/doc/kexec-tools-2.0.0/kexec-kdum p- howto.txt fornece uma lista compreensiva de alvos de despejos suportados, não suportados e desconhecidos sob a seção Status de suporte de Alvo de Despejos. 8

12 Capítulo 3. Drivers de Dispositivos Capítulo 3. Drivers de Dispositivos Drivers de Armazenamento O driver do dispositivo Direct Access Storage Devices (DASD) foi atualizado para detectar erros de configuração de caminho que não podem ser detectados por hardware ou microcode. Ao detectar com sucesso, o driver do dispositivo não utiliza caminhos como este. Com este recurso, por exemplo, o driver de dispositivo DASD detecta caminhos que são atribuídos à um subcanal específico, mas leva a servidores de armazenamento diferentes. O driver de dispositivo zfcp foi atualizado para adicionar estruturas de dados e lidar com erros que suportam um modo aprimorado da placa do adaptador (FCP) System z Fibre Channel Protocol. Neste modo, o adaptador passa dados diretamente da memória para o SAN (roteamento de dados) quando a memória na placa do adaptador está bloqueada por requisições de E/S grandes e lentas O driver m tip32xx foi atulalizado para adicionar suporte para os drivers mais recentes PCIe SSD. O driver lpfc para os Adaptadores Emulex Fibre Channel Host Bus foi atualizado para a versão p. O driver qla2xxx para o QLogic Fibre Channel HBAs foi atualizado para a versão k, que adiciona suporte para o QLogic's 83XX Converged Network Adapter (CNA), 16 GBps FC suporte para os adaptadores QLogic, e o novo Form Factor CNA para servidores HP ProLiant. O driver qla4 xxxx foi atualizado para a versão v k0, que adiciona o suporte do API change_queue_depth repara diversos bugs e introduz diversas melhorias. O firmware ql2400-firmware para o QLogic 4Gbps fibre canal HBA foi atualizado para a versão O firmware ql2500-firm warepara QLogic 4Gbps fibre canal HBA foi atualizado para a versão O driver ipr para IBM Power Linux RAID SCSI HBAsfoi atualizado para a versão 2.5.4, que oferece suporte para os adaptadores Power7 6Gb SAS e habilita a capacidade do SAS VRAID nestes adaptadores. O driver hpsa foi atualizado para a versão RH1 para adicionar PCI-IDs à família de controladores HP Smart Array Generation 8 f. O driver bnx2i driver para Broadcom NetXtreme II iscsi foi atualizado para a versão com habilitações de suporte de hardware geral. O suporte de inicialização do iscsi e FCoE boot nos dispositivos Broadcom é agora totalmente suportado pelo Red Hat Enterprise Linux 6.4. Estes dois recursos são fornecidos pelos drivers bnx2i e bnx2fc Broadcom. O driver bnx2fc para o chip Broadcom Netxtreme II foi atualizado para a versão O suporte de inicialização do iscsi e FCoE boot nos dispositivos Broadcom é agora totalmente suportado pelo Red Hat Enterprise Linux 6.4. Estes dois recursos são fornecidos pelos drivers bnx2i e bnx2fc Broadcom. O driver m pt2sas foi atualizado para a versão , que adiciona o suporte de modo de segmento múltiplo para o Driver Linux BSG. O driver Brocade bfa Fibre Channel e FCoE driver foi atualizado para a versão , que inclui suporte ao Brocade Gbps Fibre Channel Adapter, suporte ao novo hardware nos servidores Dell PowerEdge 12th Generation e suporte ao issue_lip. O firmware bfa foi atualizado para a versão O driver be2iscsipara os dispositivos ServerEngines BladeEngine 2 Open iscsi foi atualizado para a versão r para adicionar o suporte do VLAN netlink iscsi O driver qib para T ruescale HCAs foi atualizado para a versão mais recente com as seguintes 9

13 Red Hat Enterprise Linux 6 Notas de Lançamento 6.4 melhorias: Conscientização do NUMA aprimorada Congestion Control Agent (CCA) para Performance Scale Messaging (PSM) fabrics Dual Rail para PSM fabrics Melhora de desempenho e reparos de erros Estes drivers a seguir foram atualizados para incluir os recursos upstream mais recentes e reparos de erros: ahci, md/bitmap, raid0, raid1, raid10, e raid456. Drivers de Rede O driver netxen_nic para a porta NetXen Multi (1/10) Gigabit Network foi atualizado para a versão , que adiciona suporte ao minidimm. O firmware netxen_nic foi atualizado para a versão O driver bnx2x foi atualizado para a versão para incluir suporte para os chips Broadcom 57800/57810/57811/57840 assim como reparos de erros gerais e firmware atualizado para os chips Broadcom 57710/57711/ Esta atualização também inclui as seguintes melhorias: O suporte para a descarga iscsi e Data Center Bridging/Fibre Channnel sob Ethernet (DCB/FCOE) nos chis da Broadcom 57712/578xx. O chip Broadcom é suportado somente em uma configuração 4x10G e não suporta a descarga do iscsi e FCoE. Lançamentos futuros irão suportar configurações adicionais e descarga do iscsi e FCoE. Suporte de camada física adicional, incluindo o Energy Efficient Ethernet (EEE). Melhorias da descarga de iscsi Recursos Específicos do OEM O driver be2net para os dispositivos de rede ServerEngines BladeEngine2 10Gbps foi atualizado para a versão r para adicionar suporte ao RDMA sob Converged Ethernet (RoCE). Além disso, a funcionalidade do SR-IOV do driver Emulex be2net é agora totalmente suportada no Red Hat Enterprise Linux 6.4. O SR-IOV funciona em todas as variantes da marca Emulex e OEM do hardware BE3-based, o qual requerem todos o software de driver be2net. O driver ixgbevf foi atualizado para a versão k para incluir o suporte de hardware mais recente, melhorias e reparos de erros. O driver cxgb4 para Chelsio T erminator4 10G Unified Wire Network Controllers foi atualizado para adicionar suporte para os adaptdores do Chelsio T 480-CR e T 440-LP-CR. O driver cxgb3 para os dispositivos de rede da família Chelsio T3 foi atualizado para a versão ko. O driver ixgbe para os dispositivos de rede Intel 10 Gigabit PCI Express foi atualizado para a versão k para incluir o suporte ao SR-IOV with Data Center Bridging (DCB) or Receive-Side Scaling (RSS), PT P como uma Amostra de T ecnologia, suporte do hardware mais recente, melhorias e reparos de erros. O driver iw_cxgb3 foi atualizado. O driver iw_cxgb4 foi atualizado. O driver e1000e para os dispositivos de rede da Intel PRO/1000 foi atualizado para adicionar o suporte de hardware mais recente, recursos e fornecer um número de reparos de erros. O driver enic para os dispositivos Cisco 10G Ethernet foi atualizado para a versão O driver igbvf (Intel Gigabit Virtual Function Network driver) foi atualizado para a versão upstream mais recente. O driver igb para os Adaptadores de Ethernet Intel Gigabit Ethernet Adapters foi atualizado para a versão para adicionar suporte de hardware mais recente. T ambém foi adicionado o suporte PTP ao driver igb como uma Amostra de Tecnologia. 10

14 Capítulo 3. Drivers de Dispositivos O driver tg3 driver para os dispositivos Broadcom T igon3 Ethernet foi atualizado para a versão para adicionar suporte do novo hardware. Também foi adicionado o suporte de PTP ao driver tg3 como uma Amostra de Tecnologia. O driver qlcnic para os Adaptadores de Servidores HP NC-Series QLogic 10 Gigabit foi atualizado para a versão O driver Brocade bna para o driver de Controladores Brocade 10Gb PCIe Ethernet Controllers foi atualizado para a versão para adicionar novo suporte de hardware para os servidores Dell PowerEdge 12th Generation e habilitar o uso dos cabos sem Bronze Brocade Twinax. O firmware bna foi atualizado para a versão O driver Broadcom NetXtreme II cnic foi atualizado para a versão para incluir o novo recurso, reparados de erros e suporte para as novas plataformas OEM. Drivers diversos O driver intel_idle cpuidle para Intel foi atualizado para adicionar suporte para uma série de processadores Intel Xeon E5-XXX V2. O driver wacom foi atualizado para adicionar suporte para o CT L-460 Wacom Bamboo Pen, the Wacom Intuos5 T ablet, e Wacom Cintiq 22HD Pen Display. O driver de áudio ALSA HDA foi atualizado para habilitar ou aprimorar suporte para o novo hardware e reparar diversos erros. O driver mlx4_en foi atualizado para a versão upstream mais recente. O driver m lx4_ib foi atualizado para a versão upstream mais recente O driver m lx4_core foi atualizado para a versão upstream mais recente O driver de dispositivo z90crypt foi atualizado para suportar a nova placa de adaptador Crypto Express 4 (CEX4). 11

15 Red Hat Enterprise Linux 6 Notas de Lançamento 6.4 Capítulo 4. Networking HAProxy HAProxy é um balanceador de carga de rede de alta performance, Camada 7, stand-alone para TCP e aplicativo baseado em HT T P que pode realizar diversos tipos de agendamentos baseados no conteúdo das requisições do HTTP. O Red Hat Enterprise Linux 6.4 introduz o pacote haproxy como uma Amostra de T ecnologia. 12

16 Capítulo 5. Autenticação e Interoperabilidade Capítulo 5. Autenticação e Interoperabilidade Recursos SSSD T otalmente Suportados Diversos recursos introduzidos no Red Hat Enterprise Linux 6.3 são agora suportados no Red Hat Enterprise Linux 6.4. Especialmente: Suporte para o gerenciamento central das chaves SSH Mapeamento de usuário do SELinux e suporte para realizar um cache do mapa de automount. Novos T ipos de Armazenamento do SSSD Versão do Kerberos 1.10 adicionou um novo tipo de armazenamento de cache, DIR:, que permite que o Kerberos mantenha o Ticket Granting Tickets (TGTs) para os Centros de Distribuição de Chave múltiplos (Key Distribution Centers - KDCs) simultâneamente e auto selecionar entre eles ao negociar com os recursos da consciência do Kerberos. No Red Hat Enterprise Linux 6.4, o SSSD foi aprimorado para permitir que você selecione o cache de DIR: para usuário que estejam se autenticando via SSSD. Este recurso é introduzido como uma Amostra de T ecnologia Adicionando AD-based T rusted Domains to external Groups No Red Hat Enterprise Linux 6.4, o comando ipa group-add-m em ber permite que você adicione membros dos domínios confiáveis do Diretório Active em grupos marcados como external no Gerenciamento de Identidade. Estes membros podem ser especificados por seus nomes utilizando o domínio ou sintaxe baseada em UPN, por exemplo AD\UserName ou AD\GroupName, ou User@ AD.Dom ain. Quando especificado nesta forma, os membros são resolvidos nos Catálogos Globais de domínios confiáveis baseados em Active Directory para obter seus valores de Security Identifier (SID). Como forma alternativa, um valor SID poderia ser especificado diretamente. Neste caso o comando ipa group-add-member irá verificar somente se a parte do domínio do valor SID for um dos domínios confiáveis do Active Directory. Não haverá nenhuma tentativa de verificar a validade do SID dentro do domínio. Recomenda-se utilizar o usuário ou sintáxe de nome de grupo de membros externos ao invés de fornecer seus valores SID diretamente. Renovação automática dos Certificados do Subsistema de Gerenciamento de Identidade O período de validade padrão para uma nova Autoridade de Certificado é de 10 anos. O CA envia um número de certificados para seus subsistemas (OCSP, log de auditoria, entre outros). Os certificados do subsistema são geralmente válidos por 2 anos. Se os certificados expirarem, o CA não inicia ou não funciona adequadamente. Portanto, no Red Hat Enterprise Linux 6.4, os servidores de Gerenciamento de Identidade são capazes de renovar automaticamente seus certificados de subsistema. Os certificados de subsistema são rastreados por certmonger, que tenta automaticamente renovar os certificados antes que eles expirem. Configuração Automática das Ferramentas do OpenLDAP Client em Clientes Registrados no Gerenciamento de Identidade No Red Hat Enterprise Linux 6.4, o OpenLDAP é configurado automaticamente com o padrão LDAP URI, um DN Base e um certificado T LS durante a instalação de cliente de Gerenciamento de Identidade. Isto aprimora a experiência do usuário ao realizar as buscas de LDAP para o Servidor de Diretório de Gerenciamento de Identidade. 13

17 Red Hat Enterprise Linux 6 Notas de Lançamento 6.4 PKCS# 12 Suporte para python-nss O pacote python-nss, o qual fornece o binding do Python para os NSS - Network Security Services (Serviços de Segurança de Rede) e o NSPR - Netscape Portable Runtime (Tempo de Execução Portável de Netscape), foi atualizado para adicionar o suporte PKCS #12. Busca Persistente Completa para o DNS O LDAP no Red Hat Enterprise Linux 6.4 inclui suporte para busca persistente em ambas as zonas e suas gravações de recurso. A busca persistente permite que o plugin bind-dyndb-ldap seja informado imediatamente sobre as mudanças em um banco de dados LDAP. Isto também diminui o uso de largura da banda de rede requerido pela realização repetida de polls. Nova Operação CLEANALLRUV Os elementos obsoletos no Database Replica Update Vector (RUV) podem ser removidos com a operação CLEANRUV que os remove em um fornecedor único ou master. O Red Hat Enterprise Linux 6.4 adiciona uma nova operação CLEANALLRUV que pode remover dados obsoletos do RUV de todas as réplicas e precisam ser executadas somente em um fornecedor único ou master. Bibliotecas Atualizadas samba4 As bibliotecas do samba4 (fornecidas pelo pacote samba4-libs) forma atualizadas para a versão upstream mais recente para aprimorar a interoperabilidade com os domínios Active Directory (AD). O SSSD agora utiliza a biblioteca libndr-krb5pac para analisar o Privilege Attribute Certificate (PAC) enviado por um AD Key Distribution Center (KDC). Além disso, diversas melhorias foram feitas no Local Security Authority (LSA) e serviços Net Logon, para permitir verificação de trust de um sistema Windows. Para mais informações sobre a introdução da funcionalidade do Cross Realm Kerberos T rust que dependerá dos pacotes, samba4 consulte o Seção 5, Funcionalidade do Cross Realm Kerberos no Gerenciamento de Identidade. Atenção Se você atualizar a partir do Red Hat Enterprise Linux 6.3 para o Red Hat Enterprise Linux 6.4 com o Samba em uso, assegure-se de desinstalar o pacote samba4 para evitar conflitos durante a atualização. Como a função do Cross Realm Kerberos T rusté considerada uma Amostra de T ecnologia, os componentes selecionados do samba4 são também considerados uma Amostra de T ecnologia. Para mais informações sobre quais pacotes do Samba que são considerados como Amostra de T ecnologia, consulte o Tabela 5.1, Suporte do Pacote Samba4. 14

18 Capítulo 5. Autenticação e Interoperabilidade T abela 5.1. Suporte do Pacote Samba4 Nome do Pacote Novo Pacote no 6.4? Status de Suporte samba4-libs No Amostra de T ecnologia, exceto funcionalidade requerida pelo OpenChange samba4-pidl No Amostra de T ecnologia, exceto funcionalidade requerida pelo OpenChange samba4 No Amostra de T ecnologia samba4-client Sim Amostra de T ecnologia samba4-common Sim Amostra de T ecnologia samba4-python Sim Amostra de T ecnologia samba4-winbind Sim Amostra de T ecnologia samba4-dc Sim Amostra de T ecnologia samba4-dc-libs Sim Amostra de T ecnologia samba4-swat Sim Amostra de T ecnologia samba4-test Sim Amostra de T ecnologia samba4-winbind-clients Sim Amostra de T ecnologia samba4-winbind-krb5- locator Sim Amostra de T ecnologia Funcionalidade do Cross Realm Kerberos no Gerenciamento de Identidade A função Cross Realm Kerberos T rust fornecida pelo Gerenciamento de Identidade está incluso como uma Amostra de T ecnologia. Este recurso permite criar um relacionamento de confiança entre um Gerenciamento de Identidade e um domínio Active Directory. Isto significa que os usuários do domínio AD podem acessar recursos e serviços a partir do domínio de Gerenciamento de Identidade com suas credenciais do AD. Nenhum dado precisa ser sincronizado entre o Gerenciamento de Identidade e os controladores do domínio de AD; O usuário de AD é sempre autenticado no controlador do domínio AD e informações sobre usuário é sempre verificada sem a necessidade de sincronização. Este recurso é fornecido pelo pacote opcional ipa-server-trust-ad. Este pacote depende dos recursos que estão disponíveis somente no samba4. Como os pacotes do samba4-* conflitam com os pacotes correspondentes do samba-* todos os pacotes do samba-* devem ser removidos antes do ipa-servertrust-ad ser instalado. Quando o pacote ipa-server-trust-ad é instalado, o comando ipa-adtrust-install deve ser executado em todos os servidores de Gerenciamento de Identidade (Identity Management) e replicado para que o Gerenciamento de Identidade possa lidar com os trusts. Depois de realizado, um trust pode ser estabelecido na linha de comando utilizando o ipa trust-add ou WebUI. Para mais informações, consulte a seção Integrating with Active Directory Through Cross-Realm Kerberos Trusts no Identity Management Guide em Suporte do Posix Schema para o Servidor de Diretório 389 O Windows Active Directory (AD) suporta o esquema de POSIX (RFC 2307 e 2307bis) para entradas de grupos de usuários. Em diversos casos, o AD é utilizado como uma fonte autoritativa de dados de usuário e grupos, incluindo atributos do POSIX. Com o Red Hat Enterprise Linux 6.4, o Servidor de Diretório Windows Sync não ignora mais estes atributos. Os usuários agora podem sincronizar os atributos do POSIX sem a Sincronização do Windows entre o AD e o Servidor do Diretório

19 Red Hat Enterprise Linux 6 Notas de Lançamento 6.4 Nota Ao adicionar entradas de um novo usuário e grupos ao Servidor de Diretório, os atributos do POSIX não estão mais sincronizados com o AD. Ao adicionar entradas de novo usuário e grupos ao AD, você irá sincronizar com o Servidor de Diretório, e a modificação de atributos irá sincronizá-los de ambas as formas. 16

20 Capítulo 6. Segurança Capítulo 6. Segurança T ratando Coincidências de forma Autoritativa em Buscas de Entradas de sudoers. O utilitário sudo é capaz de consultar o arquivo /etc/nsswitch.conf para as entradas de suco e procurá-as em arquivos utilizando LDAP. Anteriormente, quando uma coincidência era encontrada no primeiro banco de dados de entradas de sudos, a operação de busca ainda continuava em outros bancos de dados (incluindo arquivos). No Red Hat Enterprise Linux 6.4, uma opção foi adicionada ao arquivo /etc/nsswitch.conf que permite que usuários especifiquem um banco de dados após o qual uma coincidência de uma entrada do sudo seja suficiente. Isto elimina a necessidade de pesquisar qualquer outro banco de dados; portanto, aprimorar a performance da entrada dos sudoers busca em grandes ambientes. Este comportamento não é habilitado por padrão e deve ser configurado ao adicionar a faixa [SUCCESS=return] após um banco de dados selecionado. Quando uma coincidência é encontrada em um banco de dados que preceda diretamente esta faixa, nenhum outro banco de dados é pesquisado. Verificações de Senha Adicional para pam_cracklib O módulo pam_cracklib foi atualizado para adicionar diversas verificações de senha nova: Algumas políticas de autenticação não permitem senhas que contenham sequências contínuas como "abcd" ou "98765". Esta atualização introduz a possibilidade de limitar a força máxima destas sequências utilizando a nova oção m axsequence. O módulo pam_cracklib agora permite que verifique se uma senha nova contém palavras do campo GECOS das entradas do arquivo /etc/passwd. O campo GECOS é utilizado para armazenar informações adicionais sobre o usuário, tal como o nome completo do usuário ou um número de telefone, que pode ser utilizado por um atacante para uma tentativa de roubo de senha. O módulo pam_cracklibagora permite especificar o máximo de número permitido de caracteres da mesma classe (minúscula, maiúscula, números e caracteres especiais) em uma senha via opção m axrepeatclass. O módulo pam_cracklib agora suporta a opção enforce_for_rootque força as restrições de complexidade nas novas senhas para a conta de usuário root. Opção de tamanho para o tmpfs Polyinstantiation Em um sistema com montagens tmpfs múltiplas, é necessário limitar seus tamanhos para evitar que ocupem toda memória do sistema. O PAM foi atualizado para permitir que usuários especifiquem o tamanho máximo de montagem de sistema de arquivo tmpfs ao utilizar o polyinstatiation tmpfs utilizando a opção m ntopts=size=<size> no arquivo de configuração /etc/nam espace.conf. Bloqueando Contas Inativas Certas políticas de autenticação requerem suporte para bloquear uma conta que não esteja sendo utilizada por um certo período de tempo. O Red Hat Enterprise 6.4 apresenta uma função adicional ao módulo pam_lastlog, que permite que usuários bloqueiem as contas após alguns dias configuráveis. Novos Modos de Operação para o libica A biblioteca libica que contém um conjunto de funções e utilitários para acessar o hardware IBM eserver Cryptographic Accelerator (ICA) noibm System z, foi modificado para permitir uso de novos algorítimos que suportam as Instruções do Message Security Assist Extension 4 no Central Processor Assist for Cryptographic Function (CPACF).Para as cífras em bloco DES e 3DES os seguintes modos de operação são agora suportados: Cipher Block Chaining com Ciphertext Stealing (CBC-CS) 17