openSUSE 11.3 Versionshinweise

Copyright © 2010 Novell, Inc.

Sie können dieses Dokument unter den Bedingungen der GNU-Free-Documentation-Lizenz (Version 1.2 oder jede später durch die Free-Software-Foundation veröffentlichte Version) kopieren, verteilen und/oder bearbeiten; mit keinen invarianten Abschnitten, Deckblatt- und Rückseitentexten. Eine Kopie der Lizenz ist als Datei fdl.txt enthalten.

Die Versionshinweise werden ständig ergänzt. Laden Sie die neueste Version als Teil des Internettests herunter oder beziehen Sie diese von http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.de.html.

If you upgrade from an older version to this openSUSE release, see previous release notes listed here: http://en.opensuse.org/Release_Notes

Diese Versionshinweise decken die folgenden Bereiche ab:

Installation
  1. N/A
Allgemein
  1. openSUSE-Dokumentation
  2. LXDE eine neue Desktop-Umgebung
Systemaktualisierung
  1. Samba: Der smbfs-Dienst wurde in cifs umbenannt
  2. Nicht kompatible IPsec- und strongSwan-Änderungen
Technisch
  1. Grafik-Initialisierung mit KMS (Kernel Mode Setting)
  2. Samba: mount.cifs setuid root
  3. SSH Public Key Authentication

Installation

N/A

Allgemein

openSUSE-Dokumentation

LXDE eine neue Desktop-Umgebung

LXDE biete eine leichtgewichtige Desktop-Umgebung für alte und überholte Computer mit begrenzten Hardware-Ressourcen.

Pcmanfm und libfm (LXDE-Dateiverwaltung und die Hauptbibliothek) sind als RC1-Versionen enthalten und werden mit den offiziellen Aktualisierungen (stabile Versionen) sobald wie möglich aktualisiert.

Systemaktualisierung

Samba: Der smbfs-Dienst wurde in cifs umbenannt

Seit einiger Zeit ist smbfs nicht mehr Bestandteil des Kernels. Es wurde durch die cifs-Komponente ersetzt. Um Verwirrung mit dem Dienstnamen zu vermeiden, wurde es endlich entsprechend umbenannt.

During the upgrade of a system with an installed samba-client package, the state of the service will be saved, /etc/samba/smbfstab migrated to /etc/samba/cifstab, and the state of the service restored, if required.

Nicht kompatible IPsec- und strongSwan-Änderungen

The "sha256"/"sha2_256" keywords now configure the kernel with 128-bit truncation, not the non-standard 96-bit truncation used by previous releases. If you depend on the 96-bit truncation scheme, use the new "sha256_96" keyword—this might be necessary, if you want to establish a connection with an old kernel (openSUSE 11.2 or earlier).

In those case modify the connection settings to the old and non-standard 96-bit truncation in the ipsec.conf of the new system:

esp=aes128-sha256_96

There is also an incompatible strongSwan change. IPComp in tunnel mode was fixed to strip out the duplicated outer header. This change makes IPComp tunnel mode connections incompatible with previous releases. Disable compression on such tunnels.

Technisch

Grafik-Initialisierung mit KMS (Kernel Mode Setting)

With openSUSE 11.3 we are switching to KMS (Kernel Mode Setting) for Intel, ATI and NVIDIA graphics, which now is our default. If you encounter problems with the KMS driver support (intel, radeon, nouveau), disable KMS by adding nomodeset to the kernel boot command line. To set this permanently, add it to the kernel command line in /boot/grub/menu.lst. This option makes sure the appropriate kernel module (intel, radeon, nouveau) is loaded with modeset=0 in initrd, i.e. KMS is disabled.

In the rare cases when loading the DRM module from initrd is a general problem and unrelated to KMS, it is even possible to disable loading of the DRM module in initrd completely. For this set the NO_KMS_IN_INITRD sysconfig variable to yes via YAST, which then recreates initrd afterwards. Reboot your machine.

On Intel without KMS the Xserver falls back to the fbdev driver (the intel driver only supports KMS); alternatively, there is the "intellegacy" driver (xorg-x11-driver-video-intel-legacy package) which still supports UMS (User Mode Setting). To use it, edit /etc/X11/xorg.conf.d/50-device.conf and change the driver entry to intellegacy.

On ATI for current GPUs it falls back to radeonhd. On NVIDIA without KMS the nv driver is used (the nouveau driver only supports KMS).

Samba: mount.cifs setuid root

The setuid root capability of mount.cifs is re-enabled, because known security bugs in mount.cifs have been fixed.

SSH Public Key Authentication

In /etc/ssh/sshd_config relative paths are no longer allowed. When pointing to the authorized_keys file, use %h/ in front of the path. Otherwise logging in using SSH Public Key Authentication will fail with openSSH 5.4 and later.

Example:

PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys