Red Hat Enterprise Linux 5 Notas de Lançamento 5.3

Transcrição

1 Red Hat Enterprise Linux 5 Notas de Lançamento 5.3 Notas de Lançamento para todas as arquiteturas Edição 3 Ryan Lerch

2 Red Hat Enterprise Linux 5 Notas de Lançamento 5.3 Notas de Lançamento para todas as arquiteturas Edição 3 Ryan Lerch Red Hat Engineering Co ntent Services rlerch@redhat.co m

3 Nota Legal Copyright 2008 Red Hat, Inc.. T his document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. T he OpenStack Word Mark and OpenStack Logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. Resumo Este documento descreve as Notas de Lançamento para o Red Hat Enterprise Linux 5.3.

4 Índice Índice Release Notes Updates Feature Updates Resolved Issues Driver Updates Virtualization Known Issues T echnology Previews Installation-Related Notes All Architectures PowerPC Architectures s390x Architectures ia64 Architecture Feature Updates Driver Updates All Architectures Kernel-Related Notes All Architectures x86 Architectures PowerPC Architectures x86_64 Architectures s390x Architectures ia64 Architecture Virtualization Feature Updates Resolved Issues All Architectures x86 Architectures ia64 Architecture x86_64 Architectures Known Issues All Architectures x86 Architectures x86_64 Architectures ia64 Architecture T. echnology Previews Resolved Issues All Architectures x86_64 Architectures s390x Architectures PowerPC Architectures Known Issues All Architectures x86 Architectures x86_64 Architectures PowerPC Architectures s390x Architectures 45 1

5 Red Hat Enterprise Linux 5 Notas de Lançamento s390x Architectures 9.6. ia64 Architecture Added Packages Dropped Packages Updated Packages Configuration Changes From..... Previous Release A... Histórico de... Revisão

6 1. Release Notes Updates 1. Release Notes Updates This section contains information about Red Hat Enterprise Linux 5.3 that did not make it into the Release Notes included in the distribution Feature Updates Atualização de auditoria T he audit packages contain user-space utilities for storing and searching the audit records generated by the audit subsystem in the Linux 2.6 kernel. T hese updated packages upgrade the auditd daemon and its utilities to the newer upstream version 1.7.7, which provides the following enhancements over the previous version: the auditctl program, which is used to control the behavior of the audit subsystem, now supports multiple keys in the audit rules. a new utility, ausyscall, which is used to cross-reference syscall name and number information, is now provided in these updated packages. the aureport program has been enhanced to provide reports about keys it sees in audit events. event log parsing for the ausearch and aureport programs has been improved. a sample ST IG rules file, named "stig.rules", is newly provided in these updated packages. T his file contains the auditctl rules which are loaded whenever the audit daemon is started by init scripts. In addition to the listed enhancements, these updated audit packages also include a new feature to allow a server to aggregate the logs of remote systems. T he following instructions can be followed to enable this feature: 1. T he audispd-plugins package should be installed on all clients (but need not be installed on the server), and the parameters for "remote_server" and "port" should be set in the /etc/audisp/audisp-remote.conf configuration file. 2. On the server, which aggregates the logs, the "tcp_listen_port" parameter in the /etc/audit/auditd.conf file must be set to the same port number as the clients. 3. Because the auditd daemon is protected by SELinux, semanage (the SELinux policy management tool) must also have the same port listed in its database. If the server and client machines had all been configured to use port 1000, for example, then running this command would accomplish this: semanage port -a -t audit_port_t -p tcp T he final step in configuring remote log aggregation is to edit the /etc/hosts.allow configuration file to inform tcp_wrappers which machines or subnets the auditd daemon should allow connections from. wpa_supplicant re-base wpa_supplicant has been re-based to the latest upstream stable version and include backported fixes for a number of issues that may affect users of wireless drivers that depend on the kernel's mac80211 wireless stack. Specific fixes and enhancements include: Support for a D-Bus control interface has been added. D-Bus is a popular lightweight Inter- Process Communication mechanism, and the addition of this control interface to 3

7 Red Hat Enterprise Linux 5 Notas de Lançamento 5.3 Process Communication mechanism, and the addition of this control interface to wpa_supplicant allows applications (like NetworkManager) to more reliably control the supplicant. Cisco Aironet 340/350 wireless cards were not able to successfully connect to 802.1xenabled wireless networks, often used in security sensitive organizations. During the connection process at the 4-Way WPA handshake stage, sending encryption keys to the driver would clear the wireless card firmware's authentication state. With this update, the supplicant uses an alternate method of supplying encryption keys to the kernel driver, allowing authentication state to be preserved in the Aironet firmware and 802.1x connections to succeed. Kernel drivers utilizing the new mac80211 wireless stack were sometimes unable to connect to wireless networks, either failing to find the requested network, or prematurely ending communication with the wireless access point during the connection process. Some drivers were prone to reporting multiple disconnection events during the association process, confusing the supplicant and causing long timeouts. T he supplicant also did not sufficiently instruct the driver to disconnect when switching access points. T his update fixes these issues and, in conjunction with kernel driver updates, allow more wireless hardware to successfully connect to wireless networks. NetworkManager re-base NetworkManager has been updated to version T his update provides the following fixes and enhancements: NetworkManager would not display a LEAP password, even when the user selected the "show password" option. T his has been fixed through a rebase to NetworkManager 0.7. During the beta phase, a version of NetworkManager was unable to automatically start network interfaces for which "ONBOOT =no" was present in the ifcfg file. NetworkManager now ignores this value unless "NM_RESPECT_ONBOOT =yes" is also present. a NetworkManager plug-in was named for its upstream repository. T his could cause endusers to mistake the plug-in for an un-supported addition to Red Hat Enterprise Linux. T his plug-in has been renamed to "ifcfg-rh". with this update, support has been added to NetworkManager for wired 802.1x authentication. However, after creating an 802.1x-enabled wired connection in the NetworkManager connection editor, it may be necessary to log out, then log back in before the connection can be used from the NetworkManager applet menu. NetworkManager attempted to set a hostname, but only after X had already done so. The user could not then open new windows because the authority files had been set by X with a different hostname. NetworkManager no longer sets hostnames. an update for NetworkManager that was available in the beta phase would change the run level enablement of the package during installation, and thus prevent NetworkManager from starting. NetworkManager no longer changes run level enablements during installation. on a system with more than one network adapter, network keys saved by the user while connecting with one adapter would not be available when the user attempted to connect with the other adapter. NetworkManager can now retrieve and use network keys saved for a different adapter on the same network. previously, NetworkManager would not always prompt the user for a new network key if the protocol or key of a wireless network changed. Although NetworkManager would wait for a new key, it would not always open a dialog box and allow the user to provide one. NetworkManager will now open a dialog box when needed. several bug fixes and enhancements for NetworkManager were available upstream. NetworkManager has been rebased to version 0.7 to incorporate these improvements, 4

8 1. Release Notes Updates including mobile broadband functionality, Phase2 WPA support, and static IP functionality. NetworkManager would would cause a segmentation fault when resuming a session. T his was caused by the HAL dropping privileges before connecting to D-Bus, meaning that the HAL could not send signals to NetworkManager. NetworkManager now explicitly permits signals from the HAL. sometimes, X would freeze if the NetworkManager menu and a keyring manager window were open at the same time. T his updated package includes a patch from upstream that prevents this behavior. if NetworkManager requires a network key from the user, it will open a pop-up window. However, the applet previously could not steal focus from metacity and would remain in the background. The window was therefore not obvious to the user. The applet now opens in the foreground, alerting the user to take action. when resuming, NetworkManager could sometimes re-establish a wireless connection, but not a route. A fix for this problem from upstream has been included in this update. NetworkManager did not previously support Cisco Airo Wi-Fi cards, as these devices did not respond to NetworkManager's attempts to detect them. NetworkManager can now detect and use these cards. the NetworkManager applet would wake up and redraw its icon once per second, even when NetworkManager was not active. Now, the applet will not wake up unless NetworkManager is running. NetworkManager 0.7 connects faster than libnotify can provide a notification bubble. When this happens, the bubble will appear at the top left corner of the screen, rather than under the taskbar. NetworkManager notification bubbles are now delayed for a few seconds, allowing libnotify to react. dbus-glib re-base T he dbus-glib integration library has been re-based to version T his update provides support to updated versions of NetworkManager and also implements the following bugfix and enhancements cleanup of the DBusGProxy objects treated pending remote method calls incorrectly and may have resulted in freeing invalid memory. Consequently, processes using DBusGProxy objects may have crashed when the DBusGProxy object was freed. With this update dbusglib correctly handles the destruction of DBusGProxy objects, resolving this issue. two new function calls, dbus_g_proxy_call_with_timeout and dbus_g_proxy_begin_call_with_tim eout, have been added to dbus-glib providing the ability to specify a timeout when making a request to a remote service. dbus-binding-tool now ignores namespaced Extensible Markup Language (XML) nodes when processing introspection definition files. sudo Re-base sudo foi reestruturado para a versão Esta versão do sudo agora suporta o LDAP, e permite a busca de sub-árvores ao invés de somente uma busca base (ex.: somente no nível árvore) para os direitos do sudo. Isto permite que administradores categorizem os direitos do sudo em uma árvore, facilitando o gerenciamento de privilégios de usuários. 5

9 Red Hat Enterprise Linux 5 Notas de Lançamento 5.3 Nota the env_reset sudoers option from newer sudo will reset the PAT H environment variable. T his is different from the behaviour in sudo T o keep the old behaviour simply add PAT H variable into env_keep in sudoers file. LVM-based Cluster mirroring With this update, the ability to create LVM mirrors in a cluster environment (i.e. while using CLVM) is now available in Red Hat Enterprise Linux It provides for simultaneous access from multiple cluster machines, like when using a cluster-aware file system. T his solution is compatible with existing single-machine mirrors. When switching a mirrored logical volume between single-machine and cluster-aware, no resynchronization is necessary Resolved Issues system-config-network requires the fonts provided with xorg-x11-fonts-t ype1 in order to display. However, this fonts package was not previously set as a dependency for system-confignetwork and it was therefore possible (for example, in the case of a minimal installation) for system-config-network to be present on a system and yet unable to function because these fonts were missing. T his update sets xorg-x11-fonts-t ype1 as a dependency for systemconfig-network to ensure that these fonts will be available and that system-config-network will display correctly. In Red Hat Enterprise Linux 5.2, a 64-bit version of httpd was included in addition to the existing 32- bit httpd in the PowerPC architecture. If a user installed both versions, an httpd conflict would occur, preventing httpd from functioning properly. T o resolve this issue, the 64-bit version of httpd has been removed from this release. Any systems with the previous 64-bit version of httpd installed should remove the package before upgrade Driver Updates the SCSI device handler infrastructure (scsi_dh) has been updated, providing added support for LSI RDAC SCSI based storage devices. the tg3 driver for Broadcom T igon3 ethernet devices has been updated to version T his applies several upstream changes for new hardware. However, the 5785 hardware is not fully supported. This device may be detected by the driver, but lack of PHY support may cause these chips to not function correctly and may require the user disable any on-board 5785 cards in the system BIOS. scsi-target-utils now features iscsi Extensions for RDMA (iser), which is based on the Linux Target (tgt) framework. iser is included in this release as a Technology Preview, and provides capabilities for both single and multiple portals on different subnets. Note, however, that there are known bugs with using multiple portals on the same subnet. T o set up an iser target component, install the scsi-target-utils and libibverbs-devel packages. T he corresponding library package for your system's Infiniband hardware is also required. For example, in HCAs that use the cxgb3 driver the libcxgb3 package is needed, and for HCAs using the mthca driver the libmthca package is need. T he MPT Fusion driver has been updated to version , providing the following bugfixes and enhancements: Previously, the MPT Fusion driver always allocated I/O resources, even if they were not required, 6

10 1. Release Notes Updates which may have caused issues in low resource environments. With this update, the driver now uses the pci_enable_device_mem and pci_enable_device functions to differentiate the resource allocations. Previously, the kernel would panic when the mptsas and mptcl modules were loaded in parallel. With this update, this issue has been resolved. Previously, system power state changes (such as hibernation and standby) were not functioning correctly with 106XE controllers. With this update, the driver has been modified to free and allocate resources in power management entry points Virtualization Um erro na pilha do driver IDE/ATA que não permitia que um sistema que estivesse usando o kernel-xen iniciasse no ambiente kdum p está agora reparado. Em versões anteriores, isto ocorria se o sistema encontrasse pânico no kernel enquanto um dispositivo do IDE estivesse realizando E/S e o dispositivo estivesse sendo controlado por um driver de dispositivo ao invés de um libata. A softlockup may have occurred when creating a guest with a large amount of memory. Consequently, a call trace of the error was displayed on both the dom0 and the other guest. In this update, this issue has been resolved. On systems with large amounts of memory (ie 256GB or more), setting up the dom0 could exhaust the hypervisor memory heap. T o work around this, the xenheap and dom0_size command line arguments had to be set to valid values for the system. In this update, the hypervisor has been updated to automatically set these values to a default of 32GB, which resolves this issue. Due to technical problems with passing T X checksum offload information between paravirtual domains, the use of T X checksum offload in conjunction with NAT for traffic originating from another domain is not supported. TX checksum offload can be used together with NAT as long as the NAT rule is applied in the domain where the traffic originates. Note that this also applies to fully virtualised domains using paravirtual network drivers. Fully virtualised domains using fully virtualised drivers are not affected as they do not support T X checksum offload at all Known Issues Previous versions of the 5.3 Release Notes stated that the CD-ROM/DVD-ROM unit on Dell PowerEdge R905 servers does not work with Red Hat Enterprise Linux 5. This note was included by error, and does not apply to Red Hat Enterprise Linux 5.3. kdump now serializes drive creation registration with the rest of the kdump process. Consequently, kdump may hang waiting for IDE drives to be initialized. In these cases, it is recommended that IDE disks not be used with kdump. Improvements have been made to the 'nv' driver, enhancing suspend and resume support on some systems equipped with nvidia GeForce 8000 and 9000 series devices. Due to technical limitations, this will not enable suspend/resume on all hardware. pirut sorts some package lists using the textual representation of a package, which is inconsistent with the textual representation method used in yum. As such, some package lists (e.g. Optional Packages list) in pirut may not display names in alphabetical order. The Hypervisor outputs messages regarding attempts by any guest to write to an MSR. Such messages contain the statement Dom ain attem pted WRMSR. T hese messages can be safely ignored; furthermore, they are rate limited and should pose no performance risk. When upgrading from Red Hat Enterprise Linux 4 Workstation to 5 Server, OpenOffice will no longer work correctly with SELinux. T his is because the Red Hat Enterprise Linux version of OpenOffice is built using an incorrect library. As a result, SELinux will prevent OpenOffice from accessing any shared libraries, causing OpenOffice to fail. 7

11 Red Hat Enterprise Linux 5 Notas de Lançamento 5.3 To work around this, update the SELinux context to allow OpenOffice to access shared libraries. To do so, run the following commands: sem anage fcontext -a -t textrel_shlib_t '/usr/lib/ooo-1.1(/.*)?' sem anage fcontext -a -t textrel_shlib_t '/usr/lib64/ooo-1.1(/.*)?' restorecon -Rv /usr/lib/ooo-1.19 restorecon -Rv /usr/lib64/ooo-1.19 Alternatively, you can also upgrade your OpenOffice to a correct version compatible with SELinux in Red Hat Enterprise Linux 5. You can do this by subscribing to the "Productivity App" child channel in Red Hat Network and running the following command: yum install openoffice- {base,calc,draw,em ailm erge,graphicfilter,headless,im press,javafilter,m at h,pyuno,writer,xsltfilter} If jumbo frames are enabled on your system, a kernel panic will occur if you attempt to unload the bnx2 module. Red Hat advises that you avoid removing a block device from a guest while the device is in use. Doing so causes Xend to lose domain information for the guest. Accessing the right-click menu of the NetworkManager GNOME applet may cause the GNOME Keyring Unlock dialog to appear. When this occurs, no XII applications can receive keyboard or mouse input. To recover from this, switch to a virtual terminal using Ctrl+Alt+F1. Log in as the affected user (or root) and run killall -9 nm-applet. T hen, switch back to X11 using Ctrl+Alt+F7. Your system should be able to receive keyboard and mouse input, although Red Hat recommends that you logout and login again to allow the system to fully recover. On Altix systems with an ATI FireMV graphics adapter, the GUI console may not display on one of the VGA connectors. T o workaround this issue, switch to using the other VGA connector on the dongle. It has been determined that 1024 byte objects in kernel slab may be lost when a call to pipe() fails. T he problem occurs because pipe() allocates pipe files, and then tries to get free file descriptors for them. If the process is out of file descriptors, pipe() fails, but it does not clean up properly. A fix for this problem is planned for a forthcoming 5.3 kernel update. T o workaround this issue, ensure that the process calling do_pipe has adequate file descriptors allocated. T his issue has been observed with multipathd in particular. T o avoid the problem with multipathd, calculate the number of file descriptors (FDs) required using the formula: "FDs = Number of Paths + 32". If the result is greater than the default value of 1024, then the max_fds value in the defaults section of multipath.conf should be set to the previously calculated value. For example, if there are 255 LUNs with 8 paths each, the line to be added to the defaults section of multipath.conf would be: max_fds 2072 T he libcm piutil-devel package depends on tog-pegasus-devel, which for the Red Hat Enterprise Linux Desktop product is only available from the Workstation option. T herefore, any attempt to install the libcm piutil-devel package on a system that does not have a Subscription including the Workstation option or is not subscribed to the Workstation channel on the Red Hat Network, will fail with an unresolved dependency error. It is possible in rare circumstances, for m akedum pfile to produce erroneous results but not have them reported. This is due to the fact that makedumpfile processes its output data through a pipeline consisting of several stages. If m akedum pfile fails, the other stages will still succeed, effectively masking the failure. Should a vmcore appear corrupt, and makedumpfile is in use, it is recommended that the core be recorded without makedumpfile and a bug be reported. 8

12 1. Release Notes Updates An issue may be encountered when using system-config-cluster to configure a Postgres 8 resource agent, resulting in the postgresql service failing to start. T o include a Postgres resource agent in your cluster, please check the man page for the agent, and edit the cluster.conf file in an editor, then update the cluster with the new configuration file using the appropriate cman_tool command. Due to outstanding driver issues with hardware encryption acceleration, users of Intel WiFi Link 4965, 5100, 5150, 5300, and 5350 wireless cards are advised to disable hardware accelerated encryption using module parameters. Failure to do so may result in the inability to connect to Wired Equivalent Privacy (WEP) protected wireless networks after connecting to WiFi Protected Access (WPA) protected wireless networks. To do so, add the following options to /etc/modprobe.conf: alias wlan0 iwlagn options iwlagn swcrypto50=1 swcrypto=1 (where wlan0 is the default interface name of the first Intel WiFi Link device) kdump now restarts when CPUs or DIMMs are hot-added to a system. If multiple items are added at the same time, several sequential restarts may be encountered. T his behavior is intentional, as it minimizes the time-frame where a crash may occur while memory or processors are not being tracked by kdump Technology Previews Software based Fibre Channel over Ethernet (FCoE) T he Fibre Channel over Ethernet (FCoE) driver (fcoe.ko), along with libfc, provides the ability to run FCoE over a standard Ethernet card. This capability is provided as a technical preview in Red Hat Enterprise Linux 5.3. To enable this feature, you must login by writing the network interface name to the /sys/m odule/fcoe/param eters/create file, for example: echo eth6 > /sys/module/fcoe/parameters/create To logout, write the network interface name to the /sys/m odule/fcoe/param eters/destroy file, for example: echo eth6 > /sys/module/fcoe/parameters/destroy For further information on software based FCoE refer to: Red Hat Enterprise Linux 5.3 fornece suporte total para o FCoE em três implementações de hardware especializados. São estes: driver Cisco fnic o driver Emulex lpfc e o driver Qlogic qla2xx. iser Support iser support, allowing for block storage transfer across a network, has been added to the scsi-target-utils package as a T echnology Preview. In this release, single portal and multiple portals on different subnets are supported. T here are known bugs when using multiple portals on the same subnet. T o set up the iser target component install the scsi-target-utils and libibverbs-devel RPM. T he library package for the InfiniBand hardware that is being used is also required. For example: 9

13 Red Hat Enterprise Linux 5 Notas de Lançamento 5.3 host channel adapters that use the cxgb3 driver the libcxgb3 package is needed, and for host channel adapters using the mthca driver the libmthca package is needed. There is also a known issue relating to connection timeouts in some situations. Refer to Red Hat Bugzilla # for more information on this issue. 2. Installation-Related Notes T his section includes information specific to Anaconda and the installation of Red Hat Enterprise Linux 5.3. Red Hat Network can install the new and changed packages and upgrade an existing Red Hat Enterprise Linux 5 system. Alternatively, Anaconda can upgrade an existing Red Hat Enterprise Linux 5 system or perform a fresh installation of Red Hat Enterprise Linux 5.3. Note: upgrading from beta releases of Red Hat Enterprise Linux 5.3 to this GA release is not supported. Further, although Anaconda provides an option for upgrading from earlier major versions of Red Hat Enterprise Linux to Red Hat Enterprise Linux 5.3, Red Hat does not currently support this. More generally, Red Hat does not support in-place upgrades between any major versions of Red Hat Enterprise Linux. (A major version is denoted by a whole number version change. For example, Red Hat Enteprise Linux 4 and Red Hat Enterprise Linux 5 are both major versions of Red Hat Enterprise Linux.) In-place upgrades across major releases do not preserve all system settings, services or custom configurations. Consequently, Red Hat strongly recommends fresh installations when upgrading from one major version to another All Architectures 10 A instalação do Text Mode do Anaconda agora oferece a opção de mudança para o Virtual Network Computing (VNC) para completar a instalação. A criação ou uso de discos de membros do software RAID criptografado (ex.: partições de software RAID) não são suportados. No entanto, a criação da estrutura do software RAID (ex.: /dev/m d0) é suportada. The NFS default for RHEL5 is "locking". Therefore, to mount nfs shares from the %post section of anaconda, use the m ount -o nolock,udp command to start the locking daemon before using nfs to mount shares. Ao fazer uma instalação em um sistema utilizando um CD-ROM ou do DVD-ROM, com um dispositivo de rede ibft-configurado, o Anaconda não incluirá nenhum dispositivo de armazenamento ibft configurado, a menos que a rede esteja configurada. Para habilitar a rede para instalação, use o comando linux updates= quando houver uma solicitação de inicialização da instalação. Note que o comando [qualquer] pode ser substituído por qualquer URL. Se seu sistema requisitar uma configuração IP estática, use o comando linux updates= ip=[enderçeo IP] netm ask=[netmask] dns=[dns]. Ao instalar o Red Hat Enterprise Linux 5.2 em um convidado totalmente virtualizado, não use o kernel kernel-xen. Usar este kernel em convidados totalmente virtualizados pode fazer com que seu sistema trave. Se você estiver usando um Número de Instalação ao instalar Red Hat Enterprise Linux 5.2 em um convidado totalmente virtualizado, tenha certeza de desselecionar o grupo de pacote Virtualização durante a instalação. A opção do grupo de pacote Virtualização instala o kernel kernel-xen.

14 kernel kernel-xen. Note que os convidados paravirtualizados não são afetados por este problema, pois utilizam o kernel kernel-xen. Se você estiver usando o kernel Virtualizado ao atualizar a partir do Red Hat Enterprise Linux 5 to 5.2, você precisa reiniciar depois que a atualização for concluída. Você deve então inicializar o sistema usando o kernel Virtualizado atualizado. Os hypervisors do Red Hat Enterprise Linux 5 e 5.2 não são compatíveis com o ABI. Se você não reiniciar o sistema, após atualizar usando o kernel Virtualizado, os RPMs da Virtualização atualizada não irão combinar com o kernel em execução. Ao atualizar o Red Hat Enterprise Linux 5.1 ou versões anteriores à Red Hat Enterprise Linux 4.6, o gcc4 pode causar falhas na atualização. Sendo assim, remova o pacote gcc4 antes de atualizar. O plugin de idiomas firstboot foi removido, pois ele não reconfigura o sistema adequadamente e completamente, quando um novo idioma é selecionado. Ao provisionar convidados durante a instalação, a opção Ferramentas do RHN tools para convidados não estará disponível. Quando isto ocorrer, o sistema irá requerer um serviço adicional, separado do serviço usado pelo dom 0. Para evitar o consumo de serviços adicionais pelo convidados, instale o pacote rhnvirtualization-com m on manualmente antes de tentar registrar o sistema no Red Hat Network. Instalar um Red Hat Enterprise LInux 5.3 em um sistema com interfaces de rede múltipla e endereços IPv6 especificados manualmente, pode resultar em uma instalação de rede parcialmente incorreta. Quando isto ocorrer, sua configuração de IPv6 não estará visível no sistema instalado. Para resolver este problema, configure o NETWORKING_IPV6 para yes no arquivo /etc/sysconfig/network. Depois, reinicie sua conexão de rede usando o comando service network restart. Se seu sistema possuir o yum-rhn-plugin el5_1.2 (ou uma versão anterior à esta) instalado, você não conseguirá fazer um upgrade para o Red Hat Enterprise Linux 5.3 utilizando o yum update. Para resolver este problema, faça um upgrade de seu yum-rhn-plugin para a versão mais recente (usando o yum update yum-rhn-plugin) antes de rodar o yum update. Anteriormente o anaconda não podia acessar mais do que 8 controladores SmartArray. Nesta atualização, este problema foi resolvido. Um disco de driver, fornecido pelo OEM, é um arquivo de imagem simples (*.im g), que contém pacotes de driver múltiplos em potencial e os módulos do kernel. Estes drivers são usados durante a instalação para suportar o hardware que não seria reconhecido pelo Red Hat Enterprise Linux 5. Depois que os pacotes de driver e os módulos do kernel forem instalados no sistema, eles são colocados no disco de RAM inicial ( initrd) para que eles sejam carregados quando o sistema inicializar. Com esta versão, a instalação pode detectar automaticamente o disco de driver (baseado em seu rótulo de sistema de arquivo), usando assim o contéudo do disco durante a instalação. Este comportamento é controlado pela opção da linha de comando de instalação dlabel=on, o qual ativa a busca automática. O dlabel=on é uma configuração padrão para esta versão. T odos os dispositivos de bloco com o rótulo de sistema de arquivo OEMDRV são examinados e os drivers são carregados destes dispositivos a medida que são detectados. Dispositivos de bloco criptografados já existentes, que contenham o sistema de arquivo vfat irão aparecer como tipo foreign na interface de particionamento, como tal, este dispositivo não será montado automaticamente durante a inicialização do sistema. Para garantir que tais dispositivos sejam montados automaticamente, adicione uma entrada apropriada para eles para /etc/fstab. Para detalhes sobre como fazer isto, consulte a página m an fstab PowerPC Architectures 2. Installation-Related Notes 11

15 Red Hat Enterprise Linux 5 Notas de Lançamento 5.3 T he minimum RAM required to install Red Hat Enterprise Linux 5.2 is 1GB; the recommended RAM is 2GB. If a machine has less than 1GB RAM, the installation process may hang. Além disso, máquinas baseadas em Power-PC com mais de 1 GB de RAM encontraram situações de desempenho patológico sob certas cargas de trabalho, demandando o uso intensivo da memória RAM. Para que um sistema Red Hat Enterprise Linux 5.2 ofereça um desempenho ideal sob cargas de trabalho demandando o uso intensivo da memória RAM, é recomendável o uso de 4 GB de memória na máquina. Isto garante que o sistema tenha o mesmo número de páginas físicas que máquinas PowerPC (usando 512 MB de RAM) com versões anteriores ao Red Hat Enterprise 4.5 instaladas s390x Architectures O anaconda agora suporta ambas portas no CHPID para OSA Express3 cards.o instalador irá solicitar um número de porta no estágio inicial da instalação. O valor fornecido para a porta também afeta o script de inicialização da interface de rede instalada. Quando a porta 1 é selecionada, o valor portno=1 é adicionado ao parâmetro de OPÇÕES do arquivo ifcfg-eth*. Nota Ao instalar sob o z/vm, você pode adicionar tanto um PORTNO=0 (para usar a porta 0) ou PORTNO=1 (para usar a porta 1) no arquivo de configuração do CMS para evitar que receba solicitação para o modo. A instalação em uma máquina com um Linux existente ou sistemas de arquivos não Linux em dispositivos de bloco DASD pode fazer com que o instalador seja interrompido. Se isto acontecer, é necessário limpar todas as partições existentes nos dispositivos DASD que você quiser usar e reiniciar o instalador ia64 Architecture If your system only has 512MB of RAM, attempting to install Red Hat Enterprise Linux 5.3 may fail. To prevent this, perform a base installation first and install all other packages after the installation finishes. Using yum to install packages from the 32-bit Com patibility Layer disc may fail. If it does, it is because the Red Hat package signing key was not imported into the RPM database. This happens if you have not yet connected to Red Hat Network and obtained updates. To import the key manually, run the following command as root: rpm --import /etc/pki/rpm-gpg/rpm-gpg-key-redhat-release Uma vez que a chave GPG dared Hat for importada, você poderá usar o yum para instalar pacotes do disco 32-bit Com patibility Layer. Observe que, se você instalar a partir do disco, é recomendável que use o yum ao invés do rpm para garantir que as dependências do SO base são acessadas durante a instalação. 3. Feature Updates Criptografia de Dispositivo de Bloco O Red Hat Enterprise Linux 5.3 inclui suporte para criptografia de dispositivo de bloco usando a especificação do Linux Unified Key Setup (LUKS). Criptografar um dispositivo protege todos os dados em um dispositivo de bloco contra acesso não autorizado, até mesmo se o dispositivo 12

16 3. Feature Updates foi fisicamente removido de um sistema. Para acessar o conteúdo de um dispositivo criptografado, um usuário deve fornecer uma senha ou chave como autenticação. Para informações sobre como configurar criptografia de disco, consulte o Capítulo 28 do Guia de Instalação da Red Hat Enterprise Linux em mac a/b/g WiFi protocol stack (mac80211) A pilha de mac80211 (antes conhecida como a pilha devicescape/d80211) agora é um recurso suportado no Red Hat Enterprise Linux 5.3. Ela ativa o driver wireless iwlwifi 4 965GN para o hardware 4965 do WiFi Link daintel. Esta pilha permite certos dispositivos wireless a se conectarem a qualquer rede Wi-fi. Embora o componente mac80211 seja suportado no Red Hat Enterprise Linux 5.3, os símbolos não são inclusos a lista de símbolos para o kernel. Global File System 2 (GFS2) GFS2 é um aprimoramento do GFS. Esta atualização contém diversas melhorias significantes, as quais requerem uma modificação no formato de sistema do arquivo de disco. Os sistemas de arquivo GFS podem ser convertidos para GFS2 usando o utilitário gfs2_convert, o qual atualiza o metadado de um sistema de arquivo de GFS de forma apropriada. No Red Hat Enterprise Linux 5.2, GFS2 foi fornecido como um módulo do kernel com o propósito de avaliação. No Red Hat Enterprise Linux 5,3, o GFS2 faz parte do pacote do kernel. Caso os módulos do kernel do Red Hat Enterprise Linux 5.2 GFS2 tenham sido instalados, eles devem ser removido para que seja possível usar o GFS2 no Red Hat Enterprise LInux 5.3. Melhorias no Suporte de Disco do Driver Um disco de driver, fornecido por um OEM, é um arquivo de imagem simples (*.im g), contendo principalmente RPMs de drivers múltiplos e módulos de kernel. Estes drivers são usados durante a instalação para suportar hardware que não tenha sido reconhecido. Os RPMs são instalados no sistema e colocados no initrd para que sejam suportados quando a máquina reinicializa. Com o Red Hat Linux 5.3, a instalação pode detectar automaticamente a presença de um disco de driver baseado em seu rótulo de sistema de arquivo, e usar o conteúdo deste disco durante a instalação. Este comportamento é controlado pela opção da linha de comando da instalação dlabel=on, a qual ativa a busca automática. Todos os dispositivos de bloco com o rótulo de sistema de arquivo OEMDRV são examinados e os drivers são carregados a partir destes dispositivos na ordem que são encontrados. iscsi Boot Firmware T able A Red Hat Enterprise Linux 5.3 suporta agora inteiramente a iscsi Boot Firmware Table (ibft) que permite a inicialização a partir de dispositivos iscsi. Este suporte solicita que os discos iscsi (nós) não estejam mais marcados para inicializar automaticamente, de forma que o sistema instalado não irá mais conectar automaticamente e realizar o logon nos discos ao entrar no nível de execução 3 ou 5. O iscsi é normalmente usado para o sistema de arquivo raiz, pelo qual a alteração não fará diferença, uma vez que o initrd conectará e realizará o logon aos discos iscsi necessários antes do runlevel ser anotado. 13

17 Red Hat Enterprise Linux 5 Notas de Lançamento 5.3 No entanto, caso os discos iscsi necessitem ser montados em diretórios que não sejam raiz, por exemplo: /home ou /srv, então esta alteração o afetará, uma vez que o sistema instalado não será mais conectado automaticamente e a realização do logon aos discos iscsi não serão usados para o sistema de arquivo raiz. O uso dos discos iscsi montados nos diretórios diferentes dos diretórios raiz é possível, mas requer o uso de uma das seguintes operações: 1. Instalação do sistema sem o uso dos discos iscsi montados nos diretórios diferentes do diretório raiz e mais tarde configurar os discos relevantes e montar os pontos manualmente. 2. Inicialização do sistema instalado num runlevel 1 e marcação de quaisquer discos iscsi que não estão sendo utilizados para o sistema de arquivo raiz para inicialização automática pelo uso do segundo comando por disco: iscsiadm -m node -T target-name -p ip:port -o update -n node.startup -v autom atic rhythmbox o tocador de audio rhythmbox foi atualizado para a verão Esta atualização fornece a opção de usar plugins de proprietário GStreamer. lftp Rebase lftp foi reestruturado para a versão Aplicam-se diversas atualizações de recursos de upstream e reparos de erros, incluindo: Foi reparada uma falha de segurança na forma que o lftp quotava scripts, gerada pelo m irror --script (o qual podia causar escalação de privilégios não autorizados). O uso do lftp com a opção -c não faz mais com que o lftp congele. lftp não corrompe mais arquivos durante uma transferência, usando o sftp. For more information on lftp updates applied in this release, refer to Auditoria de Entrada TTY TTY input auditing é agora suportado. Se um processo for marcado para 'T T Y input auditing' (auditoria de entrada de TTY), os dados que ele irá ler do TTYs são auditados, isto será exibido nas gravações de auditoria com tipo T T Y. Você pode usar o módulo pam_tty_audit para marcar um processo (e seus processos filho) para auditoria de entrada de TTY. Para instruções sobre como fazer isto, consulte man pam_tty_audit(8). As gravações de auditoria do T T Y contém a leitura de caracteres exatos pelo processo auditado. Para realizar uma decodificação de dados mais fácil, o bash audita a linha de comando exata usando o tipo USER_TTY. The "TTY" audit records contain all data read by audited processes from the TTY. This includes data inserted into the input stream by the T IOCST I ioctl system call. SystemT ap Re-base O SystemT ap foi novamente baseado à versão Esta atualização do SystemT ap introduz 14

18 3. Feature Updates diversos pequenos aprimoramentos, juntamente com alguns recursos maiores. Estes novos recursos incluem: O SystemT ap suporta agora a análise simbólica no x86, x86-64 e arquiteturas PowerPC. Isto permite os SystemT apo scripts a instalar análises nos aplicativos de espaço do usuário e compartilhar bibliotecas. Como resultado, o SystemT ap pode agora fornecer o mesmo nível de análise de depuração em alguns aplicativos de espaço do usuário como a análise de kernel. Por exemplo: se o coreutils-debuginfo for instalado, você poderá imprimir o callgraph do comando ls usando o /usr/share/doc/system tap-version/exam ples/general/callgraph.stp, conforme abaixo: stap para-callgraph.stp 'process("ls").function("*")' -c 'ls -l' Com o objetivo de reduzir a chance de falta de combinação de uma versão não-detectada entre binária e a própria debuginfo RPMs, a Red Hat aconselha a usar a variável de ambiente SYST EMT AP_DEBUGINFO_PAT H ao valor +:.debug:/usr/lib/debug:build. SystemT ap's support for symbolic probes also extends to markers placed into the kernel of this release. To use these markers, load the kernel-trace kernel module in /etc/rc.local (using m odprobe kernel-trace). O SystemT ap também suporta os serviços de compilação remota. Isto permite um computador único na rede a atuar como um servidor de compilador/debuginfo para os clientes SystemT ap locais. Os clientes auto-localizam o servidor usando mdns (avahi) e apenas precisam dos pacotes system tap-client e system tap-runtim e para funcionar. No momento, este recurso não usa os mecanismos de proteção como criptografia. De forma que é conveniente usar os serviços de compilação remota apenas com redes confiáveis. Por favor consulte o m an stap-server para maiores informações. A atualização do kernel para esta versão inclui uma extensão de API do kernel que aprimora muito o fechamento dos scripts do SystemT ap. Esta extensão de API de kernel elimina sincronização desnecessária entre operações de remoção de análise individual. Como resultado, os scripts do SystemT ap que possuem diversas análises de kernel são processadas muito mais rapidamente. Isto é usado principalmente para administradores que usam scripts com análise contendo curingas que capturam diversos eventos de kernel, como probe syscall.* {}. Por favor consulte a seguinte URL, para obter uma lista completa das atualizações do SystemT ap incluídas nesta versão. Atualização do Gerenciador de Cluster O utilitário Cluster Manager (cman) foi atualizado para a versão Esta aplica diversos reparos de erros e aprimoramentes, entre eles:: cman usa agora as seguintes versões de firmware: APC AOS v3.5.7 e APC rpdu v Isto repara um erro que evitava o APC 7901 desde o uso de protocolos de gerenciamento de rede (SNMP) adequadamente. fence_drac, fence_ilo, fence_egenera, e agentes do fence_bladecenter agora suportam o ssh. os arquivos de chave do fence_xvm d podem agora ser recarregados sem reiniciar. 15

19 Red Hat Enterprise Linux 5 Notas de Lançamento 5.3 Um método de delimitador simples pode agora suportar até 8 dispositivos de delimitador. RPM Re-Base O RedHat Package Manager (RPM) agora é reestruturado para a versão upstream do Fedora 9. O rpm agora adiciona arquivos macro de arquitetura específica secundária em sistemas de arquiteturas múltiplas. Além disso, o rpm agora atende à todos os critérios para a inclusão no Red Hat Enterprise Linux 5. Esta atualização também aplica diversas melhorias de upstream e reparos de erros no rpm, incluindo: rpm não gera mais.rpm new desnecessários e arquivos.rpm save em sistemas de arquiteturas múltiplas. Um erro na função rpm ginext() do rpm evitava relatos corretos de erros. Esta atualização aplica semânticas adequadas para relatos de erro, por isso assegurar que rpm retorna o código de saída correto em todas as instâncias. Open Fabrics Enterprise Distribution (OFED) / opensm opensm foi atualizado para a versão upstream 3.2, incluindo uma modificação mínima na biblioteca do opensm API. O formato do arquivo opensm.conf mudou. Se você fez modificações padronizadas em seu opensm.conf existente, o rpm irá instalar automaticamente o novo arquivo opensm.conf como /etc/ofed/opensm.conf.rpm new. Você irá precisar migrar suas modificações para este arquivo e depois substituir o arquivo opensm.conf existente pelo resultado. A Red Hat rastreia de perto a upstream do código Open Fabrics Enterprise Distribution (OFED) para fornecer um nível máximo de ativação para esta tecnologia ainda em desenvolvimento. Como consequência disso, a Red Hat pode preservar somente a compatibilidade da API/ABI em versões mínimas na extensão que o projeto de upstream faz. Isto é uma exceção da prática geral no desenvolvimento do Red Hat Enterprise Linux. Por causa disso, os aplicativos construídos em cima da pilha OFED (listada abaixo), podem requerer recompilação ou até mesmo mudanças do código de nível fonte ao mover de uma versão mínima do Red Hat Enterprise Linux para uma mais nova. Isto geralmente não é requerido para outros aplicativos, construídos na pila de softwares do Red Hat Enterprise LInux. Os componentes afetados são: dapl compat-dapl ibsim ibutils infiniband-diags libcxgb3 libehca libibcm libibcommon libibmad libibumad libibverbs 16

20 3. Feature Updates libipathverbs libmlx4 libmthca libnes librmdacm libsdp mpi-selector mpitests mstflint mvapich mvapich2 ofed-docs openib openib-mstflint openib-perftest openib-tvflash openmpi opensm perftest qlvnictools qperf rds-tools (future) srptools tvflash Net-SNMP Re-Base Net-SNMP has been re-based to upstream version T his update adds Stream Control T ransmission Protocol (SCT P) support (as per RFC 3873, and introduces two new configuration options (to be used in /etc/snm pd.conf): O dontlogt CPWrappersConnects omite o log das tentativas de conexão. v1trapaddress enables administrators to set an agent's IP address inside outgoing SNMP traps. Esta atualização também aplica diversos aprimoramentos fornecidos pelo upstream, incluindo: O snm pd daemon opera agora propriamente nos sistemas com mais de 255 interfaces de rede. Além disso, o snm pd também relata um erro quando for configurado para ouvir em qualquer porta maior que A condição de concorrência que levou o snmpd daemon a esvaziar os descritores de arquivo ao ler o /proc foi agora ajustada. O snmpd daemon reporta agora relatórios corretos das IDs de objeto (OID) hrprocessorload, mesmo em um hardware de CPU múltiplo. No entanto, perceba que isto leva aproximadamente um minuto a partir da inicialização do daemon para cálculo do valor do OID. O pacote net-snm p-devel é agora dependente do pacote lm_sensors-devel. 17