3. Feature Updates

Se ha corregido un defecto de seguridad en la forma de scripts citados lftp generados por mirror --script (lo cual podría causar una escalada de privilegios no autorizados).

Utilizando lftp con la opción -c ya no hará que lftp se cuelgue.

lftp ya no daña archivos durante una transferencia al utilizar sftp.

SystemTap ahora soporta sondeo simbólico en arquitecturas x86, x86-64 y PowerPC. Esto permite a scripts de SystemTap ubicar sondeos en aplicaciones de espacio de usuario y bibliotecas compartidas. Como resultado, SystemTap puede ahora proporcionar el mismo nivel de sondeo de depuración en algunas aplicaciones de espacio-usuario como sondeo de kernel.

Por ejemplo, si coreutils-debuginfo es instalado, usted puede imprimir un callgraph del comando ls mediante /usr/share/doc/systemtap-versión/examples/general/callgraph.stp, como en:

stap para-callgraph.stp 'process("ls").function("*")' -c 'ls -l'

Con el fin de reducir la probabilidad de una versión no coincidente entre el binario y sus RPM debuginfo, Red Hat aconseja usar la variable de entorno SYSTEMTAP_DEBUGINFO_PATH al valor +:.debug:/usr/lib/debug:build.

SystemTap's support for symbolic probes also extends to markers placed into the kernel of this release. To use these markers, load the kernel-trace kernel module in /etc/rc.local (using modprobe kernel-trace).

SystemTap también soporta servicios de compilación remotos. Esto permite a un sólo computador en la red actuar como un servidor debuginfo/compiler para clientes locales de SystemTap. Los clientes auto-localizan el servidor con mDNS (avahi), y sólo necesitan los paquetes systemtap-client y systemtap-runtime para funcionar.

En el momento, esta funcionalidad no utiliza mecanismos de seguridad como de encriptado. De tal modo que se recomienda utilizar servicios de compilación remotos únicamente dentro de redes confiables. Para mayor información, consulte man stap-server.

La actualización de kernel para este lanzamiento incluye una extensión API de kernel API, la cual mejora de modo significativo el apagado de los scripts del SystemTap. Esta extensión de kernel API agregada, elimina la sincronización innecesaria entre las operaciones de eliminación de un sondeo individual. Como resultado, los scripts del SystemTap que tienen cientos de sondeos de kernel son procesados mucho más rápido.

Esto es especialmente útil para administradores que utilizan scripts con sondeos con comodines, los cuales capturan numerosos eventos de kernel, tales como probe syscall.* {}.

cman utiliza ahora las siguientes versiones de firmware:APC AOS v3.5.7 y APC rpdu v3.5.6. Corrige un error que impedía a APC 7901 utilizar correctamente Protocolo Simple de Administración de Red (SNMP).

Los agentes fence_drac, fence_ilo, fence_egenera y fence_bladecenter ahora soportan ssh.

los archivos clave fence_xvmd ahora se vuelven a cargar sin reiniciar.

Un sólo método fence ahora puede soportar hasta 8 dispositivos fence.

rpm ya no genera .rpmnew ni .rpmsave archivos innecesarios en sistemas de múltiples arquitecturas.

Un error en la función rpmgiNext() de rpm evitó el reporte correcto de un error. Esta actualización trata la semántica correcta para reportar un error, asegurándose de este modo, que rpm devuelva el código de salida correcto en todos los casos.

dontLogTCPWrappersConnects — suprime el registro de intentos de conexión.

v1trapaddress — enables administrators to set an agent's IP address inside outgoing SNMP traps.

El demonio snmpd funciona ahora adecuadamente en sistemas con más de 255 interfaces de red. Además, snmpd ahora también reporta un error cuando está configurado para escuchar en cualquier puerto mayor de 65535.

Se ha corregido una condición de carrera que hacía que el demonio snmpd filtrara descriptores de archivo al leer desde /proc.

El demonio snmpd ahora reporta correctamente los ID de objeto (OID) hrProcessorLoad, incluso en hardware de múltiples CPU. Observe, sin embargo, que tarda aproximadamente un minuto desde el inicio del demonio para calcular el valor del OID.

El paquete net-snmp-devel depende ahora del paquete lm_sensors-devel.

Por defecto, la compresión zlib se utiliza para conexiones SSL y TLS. En arquitecturas IBM System z con la ayuda central de procesador para función criptográfica (CPACF), la compresión se convirtió en la parte principal de la carga de la CPU y la realización total era determinada por la velocidad de compresión (no por la velocidad de la encriptación). Cuando la compresión se inhabilita, el rendimiento total es mucho mayor. En estos paquetes actualizados, la compresión zlib para conexiones SSL y TLS se puede inhabilitar con la variable de entorno OPENSSL_NO_DEFAULT_ZLIB. Para conexiones TLS en una red lenta, es mejor tener activa la compresión, para que la cantidad de datos que vayan a ser transferidos sea menor.

Al utilizar el comando openssl con las opciones s_client y s_server, el archivo por defecto de certificados CA (/etc/pki/tls/certs/ca-bundle.crt), no fue leído. Esto produjo certificados que no pasaron la verificación. Para que los certificados pasen la verificación, la opción -CAfile /etc/pki/tls/certs/ca-bundle.crt tendría que ser utilizada. En estos paquetes actualizados, el archivo por defecto de certificados CA es leído y ya no se necesita especificar con la opción -CAfile.

Cualquier comando yum fallaría si la opción -c se utilizara para especificar un archivo de configuración residente en una dirección de página web (http). El error está corregido ahora.

Una función checkSignal() en yum llamaba una función de salida incorrecta; como tal, salir de yum daría como resultado un rastreo en su lugar. En este lanzamiento, yum sale correctamente.

Estabilidad mejorada en la plataforma de Linux al corregir un problema de carrera en la salida de sonido.

Nuevo soporte para filtros de personalización y efectos, transformación nativa de 3D y animación, procesamiento de audio avanzado, un motor nuevo y más flexible y aceleración de hardware de GPU.

El script squid init siempre devolvía incorrectamente un código de salida de 0. Este error ya está corregido, haciendo a squid compatible con la Base Estándar para Linux.

Usando la directiva refresh_stale_hit se produce el mensaje de error Clock going backwards para aparecer en el archivo de registro squid.

El proceso de instalación squid no establecía la propiedad correcta del directorio /usr/local/squid. Con este lanzamiento, el usuario squid es ahora el propietario por defecto de /usr/local/squid.

Cada vez que squid intente utilizar la función hash_lookup(), podría anular con signal 6.

Utilizando squid_unix_group podría hacer que squid se bloquee.