3. Feature Updates

Eine Sicherheitslücke, die beim Interpretieren von mirror --script-generierten Skripten mit lftp eine mögliche unauthorisierte Privileg-Eskalation verursachte, wurde nun geschlossen.

Das Verwenden von lftp mit der Option -c führt nicht mehr zum Aufhängen von lftp.

lftp beschädigt keine Dateien mehr während eines Transfers via sftp.

SystemTap unterstützt nun das symbolische Überprüfen auf x86, x86-64 und PowerPC Architekturen. Dies ermöglicht es SystemTap Scripts, Überprüfungsprozesse in User Space Anwendungen sowie in gemeinsam genutzten Bibliotheken zu platzieren. Infolgedessen kann SystemTap nun das gleiche Level an Debugger Überprüfung bei einigen User Space Anwendungen leisten, wie auch bei der Kernel Überprüfung.

Wenn beispielsweise coreutils-debuginfo installiert ist, können Sie einen Call Graph ausgeben des Befehls ls unter Verwendung von /usr/share/doc/systemtap-version/examples/general/callgraph.stp, wie in:

stap para-callgraph.stp 'process("ls").function("*")' -c 'ls -l'

Um die Wahrscheinlichkeit einer unentdeckten Abweichung zwischen der Binärdatei und deren Debuginfo RPMs zu verringern, empfiehlt Red Hat die SYSTEMTAP_DEBUGINFO_PATH Umgebungsvariable auf den Wert +:.debug:/usr/lib/debug:build zu setzen.

SystemTap's support for symbolic probes also extends to markers placed into the kernel of this release. To use these markers, load the kernel-trace kernel module in /etc/rc.local (using modprobe kernel-trace).

SystemTap unterstützt auch entfernte (oder remote) Kompilierungsdienste. Dies ermöglicht es einem einzigen Computer im Netzwerk, als ein Debuginfo/Compiler Server für lokale SystemTap Clients zu fungieren. Die Clients lokalisieren automatisch den Server mithilfe von mDNS (avahi), und benötigen nur die systemtap-client- und systemtap-runtime-Pakete zum funktionieren.

Zur Zeit verwendet dieses Feature keine Sicherheitsmechanismen wie z.B. Verschlüsselung. Daher ist es ratsam, entfernte (oder remote) Kompilierungsdienste nur innerhalb von vertrauenswürdigen Netzwerken zu benutzen. Bitte konsultieren Sie die Handbuchseite via man stap-server für weitere Informationen.

Die Kernel-Aktualisierung für diese Version enthält eine Kernel-API-Erweiterung, die das Beenden von SystemTap-Scripts deutlich verbessert. Diese zusätzliche Kernel-API-Erweiterung beseitigt die unnötige Synchronisation zwischen einzelne Operationen zur Entfernung von Überprüfungsprozessen. Demzufolge werden SystemTab Scripts mit hunderten von Kernel Überprüfungsprozessen nun deutlich schneller abgearbeitet.

Dies ist insbesondere nützlich für Administratoren, die Scripts mit Überprüfungsprozessen verwenden, welche Wildcards enthalten und daher zahlreiche Kernel Ereignisse festhalten, wie z.B probe syscall.* {}.

cman verwendet nun die folgenden Firmware Versionen:APC AOS v3.5.7 und APC rpdu v3.5.6. Das behebt einen Fehler, der APC 7901 daran hinderte, das "Simple Network Management Protocol" (SNMP) ordnungsgemäß anzuwenden.

fence_drac, fence_ilo, fence_egenera, und fence_bladecenter-Agenten unterstützen nun ssh.

fence_xvmd-Schlüsseldateien können nun ohne Neustart neu geladen werden.

Eine einzige Methode zur Abgrenzung kann nun bis zu 8 Geräte zur Abgrenzung unterstützen.

rpm generiert keine unnötigen .rpmnew und .rpmsave-Dateien mehr auf Multi-Arch-Systemen.

Ein Fehler in der rpmgiNext() Funktion von rpm verhinderte ordnungsgemäße Fehlerberichte. In dieser Aktualisierung wird nun die korrekte Semantik für Fehlerberichte angewendet und dadurch sichergestellt, dass rpm in jedem Fall den richtigen Exit Code wiedergibt.

dontLogTCPWrappersConnects — unterdrückt das Protokollieren von Verbindungsversuchen.

v1trapaddress — enables administrators to set an agent's IP address inside outgoing SNMP traps.

Der snmpd-Daemon funktioniert nun ordnungsgemäß auf Systemen mit mehr als 255 Netzwerkschnittstellen. Außerdem gibt snmpd nun einen Fehler aus, wenn es konfiguriert wird, auf einen Port höher als 65535 zu horchen.

Eine Race Condition, die dazu führte, dass der snmpd-Daemon beim Lesen von /proc Dateideskriptoren durchsickern ließ, wurde nun behoben.

Der snmpd-Daemon meldet nun ordnugnsgemäß hrProcessorLoad Objekt ID's (OID), selbst auf Multi-CPU Hardware. Beachten Sie jedoch, dass es ab dem Start des Daemons ungefähr eine Minute dauert, die OID-Werte zu berechnen.

Das net-snmp-devel-Paket ist nun abhängig vom lm_sensors-devel-Paket.

Standardmäßig wird die zlib-Komprimierung für SSL und TLS Verbindungen verwendet. Auf IBM System z Architekturen mit "Central Processor Assist for Cryptographic Function" (CPACF) wurde die Komprimierung zu einem großem Teil der CPU-Auslastung, und die Gesamtleistung wurde bestimmt durch die Geschwindigkeit der Komprimierung (nicht durch die Geschwindigkeit der Verschlüsselung). Wenn die Komprimierung deaktiviert wird, ist die Gesamtleistung sehr viel höher. In diesen aktualisierten Paketen kann die zlib-Komprimierung für SSL und TLS Verbindungen deaktiviert werden mithilfe der OPENSSL_NO_DEFAULT_ZLIB Umgebungsvariablen. Für TLS Verbindungen über ein langsames Netzwerk ist es besser, die Komprimierung aktiviert zu lassen, so dass die zu transferierende Datenmenge geringer ist.

Beim Verwenden des openssl-Befehls mit den s_client und s_server Optionen wurde die Standard CA Zertifikat-Datei (/etc/pki/tls/certs/ca-bundle.crt) nicht gelesen. Dies führte zum Scheitern der Verifizierung von Zertifikaten. Damit Zertifikate die Verifizierung bestehen, musste die -CAfile /etc/pki/tls/certs/ca-bundle.crt Option angewendet werden. In diesen aktualisierten Paketen wird die Standard CA Zertifikat-Datei nun gelesen, und muss nicht mehr mit der -CAfile Option manuell angegeben werden.

Jeglicher yum-Befehlt scheiterte bislang, wenn die -c-Option benutzt wurde zum Angeben einer Konfigurations-Datei, die sich an einer Web-Adresse (http) befand. Dieser Fehler wurde nun behoben.

Eine checkSignal()-Funktion in yum rief eine fehlerhafte Beenden-Funktion auf; daher resultierte ein Beenden von yum stattdessen in einem Traceback. In dieser Version beendet yum nun ordnungsgemäß.

Verbesserte Stabilität auf der Linux Plattform durch die Beseitigung einer Race Condition in der Audio-Ausgabe.

Neue Unterstützung für individuell angepasste Filter und Effekte, native 3D Transformationen und Animationen, erweiterte Audio Verarbeitung, eine neue, flexiblere Text Engine, und PGU Hardware Beschleunigung.

Das Skript squid init gab stets fälschlicherweise den Exit Code 0 aus. Dieser Fehler ist nun behoben, so dass Squid nun konform geht mit Linux Standard Base.

Das Verwenden der refresh_stale_hit-Direktive führt zu der Fehlermeldung Clock going backwards in der squid-Protokolldatei.

Der squid Installationsprozess richtete den Besitzer des /usr/local/squid Verzeichnisses nicht korrekt ein. In dieser Version ist nun der Benutzer squid der standardmäßige Besitzer von /usr/local/squid.

Jedesmal wenn squid versucht, die Funktion hash_lookup() zu verwenden, kann es ggf. abbrechen mit signal 6.

Das Verwenden von squid_unix_group könnte squid zum Absturz bringen.