Notas de lançamento do openSUSE Factory

Copyright © 2010 Novell, Inc.

São cedidos os direitos de cópia, distribuição e/ou alteração deste documento, segundo os termos da Licença Gratuita de Documentação GNU, Versão 1.2 ou qualquer versão posterior publicada pela Free Software Foundation; sem seções invariantes, textos de capa e contracapa. Uma cópia desta licença está incluída como o arquivo fdl.txt.

The release notes are under constant development. Download the newest version as part of the Internet test or refer to http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.en.html.

Estas notas de lançamento abrangem as seguintes áreas:

Instalação
  1. N/D
Geral
  1. Documentação do openSUSE
  2. LXDE—a New Desktop Environment
Atualização do sistema
  1. Samba: Serviço smbfs renomeado para cifs
Técnico
  1. Inicializando placas de vídeo com KMS (Kernel Mode Setting)
  2. Samba: mount.cifs não mais setuid root

Instalação

N/D

Geral

Documentação do openSUSE

LXDE—a New Desktop Environment

LXDE provides a lightweight desktop environment for old and obsolete computers with limited hardware resources.

Atualização do sistema

Samba: Serviço smbfs renomeado para cifs

Já faz algum tempo que o smbfs não faz mais parte do kernel. O componente cifs foi substituído. Para evitar confusão com o nome do serviço, nós finalmente renomeamos de acordo.

Durante a atualização de um sistema com um pacote samba-client instalado, o estado do serviço será salvo, /etc/samba/smbfstab migrado para /etc/samba/cifstab, e o estado do serviço será restaurado, se necessário.

Técnico

Inicializando placas de vídeo com KMS (Kernel Mode Setting)

Com o openSUSE 11.3 estamos alternando para o KMS (Kernel Mode Setting) para placas de vídeo Intel, ATI e NVIDIA, que agora é nosso padrão. Se você encontrar problemas com o suporte ao driver KMS (intel, radeon, nouveau), desabilite o KMS adicionando nomodeset a linha de comando de inicialização do kernel. Para configurar isto permanentemente, adicione a linha de comando do kernel em /boot/grub/menu.lst. Esta opção faz com que o módulo do kernel apropriado (intel, radeon, nouveau) seja carregado com modeset=0 no initrd, isto significa, com o KMS desabilitado.

Em casos raros ao carregar o módulo DRM do initrd é um problema geral e não relacionado ao KMS, mesmo assim é possível desabilitar o carregamento do módulo DRM no initrd completamente. Para isto, defina a variável do sysconfig NO_KMS_IN_INITRD para yes através do YAST, que irá recriar o initrd após. Reinicie sua máquina.

Na Intel sem o KMS o servidor X volta ao driver fbdev (o driver intel somente suporta KMS). Na ATI para GPUs atuais ele volta para o driver radeonhd. Na NVIDIA sem KMS o driver nv é usado (o driver nouveau somente suporta KMS).

Samba: mount.cifs não mais setuid root

O programa mount.cifs que é usado para montar compartilhamentos Samba/CIFS não será permitido executar como um programa setuid root. O mount.cifs foi assunto de várias falhas de segurança devido a alguns usuários usá-lo como um programa setuid root. Por exemplo, ferramentas como o smb4k na distribuição requerem setuid root do mount.cifs. Então existe uma chance que usuários de tais ferramentas configurem o bit de setuid. Este programa não foi auditado apropriadamente para a segurança e a equipe do Samba recomenda fortemente que ele não seja instalado como um programa setuid root por hora.

Para tornar isto muito claro, esta versão desabilita forçosamente a habilidade do mount.cifs de ser executado como um programa setuid root. As pessoas são bem-vindas a corrigir isto configurando CIFS_DISABLE_SETUID_CHECK em 1, mas eles farão isto por sua própria conta e risco.

Uma auditoria de segurança e redesign deste programa está em progresso pela Equipe do Samba.