Примечание к выпуску openSUSE 11.3

Авторские права © 2010 Novell, Inc.

Разрешается копировать, распространять и/или видоизменять этот документ на условиях Лицензии GNU на Свободную Документацию версии 1.2 или любой более поздней версии, изданной Free Software Foundation; без неизменяемых разделов, без текстов, помещаемых на первой странице обложки и без текстов, помещаемых на последней странице обложки. Копия лицензии включена в виде файла fdl.txt.

Примечания к выпуску находятся в постоянной разработке. Загрузите новейшую версию при тестовом подключении к интернету или обратитесь к http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.en.html.

If you upgrade from an older version to this openSUSE release, see previous release notes listed here: http://en.opensuse.org/Release_Notes

Примечания к выпуску охватывают следующие области:

Установка
  1. N/A
Общее
  1. Документация openSUSE
  2. LXDE — новая среда рабочего стола
Обновление системы
  1. Samba: служба smbfs переименована в cifs
  2. Несовместимые изменения IPsec и strongSwan
Технические данные
  1. Инициализация видео с KMS (Kernel Mode Setting)
  2. Samba: mount.cifs setuid root
  3. SSH Public Key Authentication

Установка

N/A

Общее

Документация openSUSE

LXDE — новая среда рабочего стола

LXDE является легковесной рабочей средой для старых компьютеров с ограниченными ресурсами.

pcmanfm и libfm (файловый менеджер LXDE и его главная библиотека) выпущены в стадии RC1 и будут обновлены до стабильных версий посредством официального механизма обновлений как можно скорее.

Обновление системы

Samba: служба smbfs переименована в cifs

Вот уже некоторое время smbfs более не является частью ядра. Её заменил компонент cifs. Во избежание недоразумений с именем службы мы переименовали её соответственно.

При обновлении системы с установленным пакетом samba-client состояние службы будет сохранено, содержимое /etc/samba/smbfstab перенесено в /etc/samba/cifstab, после чего состояние службы будет восстановлено при необходимости.

Несовместимые изменения IPsec и strongSwan

Ключевые слова "sha256"/"sha2_256" теперь настраивают ядро на 128-битную отсечку вместо нестандартной 96-битной, используемой ранее. Если вам действительно нужна 96-битная отсечка, используйте новое ключевое слово "sha256_96" — это может оказаться важным при установке соединения со старым ядром (openSUSE 11.2 и раньше).

В таком случае исправьте настройки соединения для старой нестандартной 96-битной отсечки в файле ipsec.conf новой системы:

esp=aes128-sha256_96

В strongSwan также есть несовместимое изменение. Туннельный режим IPComp был исправлен таким образом, что теперь он отбрасывает повторяющийся исходящий заголовок. Из-за этого изменения соединения IPComp в туннельном режиме несовместимы с предыдущими выпусками. Отключите сжатие для таких туннелей.

Технические данные

Инициализация видео с KMS (Kernel Mode Setting)

В openSUSE 11.3 мы переходим на KMS (Kernel Mode Setting) для видеокарт Intel, ATI и NVIDIA, теперь это поведение по умолчанию. Если у вас при этом возникают проблемы с поддержкой KMS драйвером (intel, radeon, nouveau), отключите KMS, добавив nomodeset в строку загрузки ядра. Для постоянного применения добавьте это в строку параметров ядра в файле /boot/grub/menu.lst. Этот параметр означает, что соответствующий модуль ядра (intel, radeon, nouveau) будет загружен в initrd с параметром modeset=0, т.е. с отключённым KMS.

В редких случаях, когда загрузка модуля DRM из initrd является общей проблемой и не относится к KMS, можно полностью отключить загрузку модуля DRM в initrd. Для этого установите параметр sysconfig NO_KMS_IN_INITRD в yes через YAST, это создаст initrd заново. Перезагрузитесь.

На картах Intel без KMS Xserver использует драйвер fbdev (драйвер intel поддерживает только KMS); также есть драйвер "intellegacy" (пакет xorg-x11-driver-video-intel-legacy), который всё ещё поддерживает UMS (User Mode Setting). Чтобы использовать его, отредактируйте /etc/X11/xorg.conf.d/50-device.conf и измените драйвер на intellegacy.

На современных картах ATI отступным вариантом является radeonhd. На картах NVIDIA без KMS используется драйвер nv (драйвер nouveau поддерживает только KMS).

Samba: mount.cifs setuid root

The setuid root capability of mount.cifs is re-enabled, because known security bugs in mount.cifs have been fixed.

SSH Public Key Authentication

In /etc/ssh/sshd_config relative paths are no longer allowed. When pointing to the authorized_keys file, use %h/ in front of the path. Otherwise logging in using SSH Public Key Authentication will fail with openSSH 5.4 and later.

Example:

PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys