openSUSE 11.3 Note di Rilascio

Copyright © 2010 Novell, Inc.

È permessa la copia, distribuzione e/o modifica di questo documento entro i termini della GNU Free Documentation License, Versione 1.2 o di qualsiasi altra versione successiva pubblicata dalla Free Software Foundation; senza le sezioni non modificabili e senza i testi della prima e quarta pagina di copertina. Una copia della licenza è inclusa nel file fdl.txt.

Le note di rilascio vengono aggiornate costantemente. Scaricate la versione più recente durante il test Internet oppure visitate la pagina all'indirizzo: http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.en.html.

If you upgrade from an older version to this openSUSE release, see previous release notes listed here: http://en.opensuse.org/Release_Notes

Queste note di rilascio riguardano i seguenti argomenti:

Installazione
  1. N/D
Generale
  1. Documentazione di openSUSE
  2. LXDE—a Nuovo Ambiente Desktop
Aggiornamento del sistema
  1. Samba: servizio smbfs rinominato in cifs
  2. Cambiamenti incompatibili di IPsec e strongSwan
Informazioni tecniche
  1. Inizializzazione della scheda grafica on KMS (Kernel Mode Setting)
  2. Samba: mount.cifs setuid root
  3. SSH Public Key Authentication

Installazione

N/D

Generale

Documentazione di openSUSE

LXDE—a Nuovo Ambiente Desktop

LXDE fornisce un ambiente desktop leggero per computer vecchi ed obsoleti con limitate risorse hardware.

pcmanfm ed libfm (File Manager di LXDE e la sua principale libreria) sono rilasciate come versioni RC1 e saranno aggiornate come aggiornamenti ufficiali (versioni stabili) il prima possibile.

Aggiornamento del sistema

Samba: servizio smbfs rinominato in cifs

Da un po' di tempo, smbfs non fa più parte del kernel. Il componente cifs lo ha sostituito. Per evitare confusione con il nome del servizio, alla fine lo abbiamo pertanto rinominato.

Durante l'aggiornamento di un sistema con un pacchetto samba-client installato, lo stato del servizio verrà salvato, /etc/samba/smbfstab verrà migrato in /etc/samba/cifstab e lo stato del servizio ripristinato, se serve.

Cambiamenti incompatibili di IPsec e strongSwan

Le parole chiave "sha256"/"sha2_256" adesso configurano il kernel con un taglio a 128-bit invece che a non-standard 96-bit usato dai precendenti rilasci. Se sei dipendente dallo schema di taglio a 96-bit, utilizza la nuova parola chiave "sha256_96" —Questo potrebbe essere necessario se vuoi stabilire una connession con un vecchio kernel (openSUSE 11.2 e precedenti).

In quei casi modifica le impostazioni di connessione nel vecchio e non standard troncamento a 96 bit nel file ipsec.conf del nuovo sistema:

esp=aes128-sha256_96

C'è anche una modifica incompatibile a strongSwan. IPComp in modalità tunnel è stato corretto un modo che elimini l'intestazione duplicata più esterna. Questa modifica rende le connessioni IPComp in modalità tunnel non compatibili con le versioni precedenti. Disabilita la compressione in tali tunnel.

Informazioni tecniche

Inizializzazione della scheda grafica on KMS (Kernel Mode Setting)

Con openSUSE 11.3 siamo passati a KMS (Kernel Mode Setting) per le schede grafiche Intel, ATI e NVIDIA, che è ora la nostra impostazione predefinita. Se hai dei problemi con il supporto KMS per i driver (intel, radeon, nouveau=, disabilita KMS aggiungendo nomodeset alla riga di comando di avvio del kernel. Per impostare ciò in modo permanente, aggiungilo alla riga di comando del kernel in /boot/grub/menu.lst. Questa opzione ti assicura che il modulo del kernel appropriato (intel, radeon, nouveau) sia caricato con modeset=0 in initrd, cioè KMS è disabilitato.

In rari casi quando il caricamento del modulo DRM da initrd è un problema generale e non relativo a KMS, è anche possibile disabilitare completamente il caricamento del modulo DRM in initrd. Per fare ciò, imposta la variabile di sysconfig NO_KMS_IN_INITRD a yes usando YaST, che poi ricrea initrd. Infine, riavvia la macchina.

Su Intel senza KMS l'Xserver torna ad usare il driver fbdev (il driver intel funziona solo con KMS); alternativamente, esiste il driver "intellegacy" (pacchetto xorg-x11-driver-video-intel-legacy) che ancora supporta UMS (User Mode Setting). Per usarlo, modifica /etc/X11/xorg.conf.d/50-device.conf e cambia la voce driver in intellegacy.

Su ATI per le GPU attuali torna ad usare radeonhd. Su NVIDIA senza KMS viene usato il driver nv (il driver nouveau funziona solo con KMS).

Samba: mount.cifs setuid root

The setuid root capability of mount.cifs is re-enabled, because known security bugs in mount.cifs have been fixed.

SSH Public Key Authentication

In /etc/ssh/sshd_config relative paths are no longer allowed. When pointing to the authorized_keys file, use %h/ in front of the path. Otherwise logging in using SSH Public Key Authentication will fail with openSSH 5.4 and later.

Example:

PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys