3. Feature Updates

È stato corretto un precedente difetto relativo alla sicurezza nel modo in cui lftp quotava gli script generati da mirror --script (il quale poteva causare una escalation di privilegi non autorizzati).

L'utilizzo di lftp con l'opzione -c non causa più la sospensione di lftp.

lftp non corrompe più i file durante il trasferimento utilizzando sftp.

SystemTap supporta ora il probing simbolico su architetture x86, x86-64 e PowerPC. Questo permette agli script SystemTap di posizionare i probe nelle applicazioni dello spazio utente e nelle librerie condivise. Come risultato SystemTap può ora fornire lo stesso livello di debugger probing su alcune applicazioni dello spazio utente del kernel probing.

Per esempio, se è stato installato coreutils-debuginfo sarà possibile stampare un callgraph del comando ls utilizzando /usr/share/doc/systemtap-version/examples/general/callgraph.stp:

stap para-callgraph.stp 'process("ls").function("*")' -c 'ls -l'

In order to reduce the likelihood of an undetected version mismatch between the binary and its debuginfo RPMs, Red Hat advises that you set the SYSTEMTAP_DEBUGINFO_PATH environment variable to the value +:.debug:/usr/lib/debug:build.

SystemTap's support for symbolic probes also extends to markers placed into the kernel of this release. To use these markers, load the kernel-trace kernel module in /etc/rc.local (using modprobe kernel-trace).

SystemTap supporta anche i servizi di compilazione remota. Questo permette ad un computer presente sulla rete, di comportarsi come un server debuginfo/compiler per client SystemTap locali. I client identificano automaticamente il server utilizzando mDNS (avahi), e necessita per funzionare solo dei pacchetti systemtap-client e systemtap-runtime.

Al momento questa caratteristica non utilizza i meccanismi di sicurezza come la cifratura. Per questo motivo è consigliabile utilizzare i servizi di compilazione remota solo all'interno di reti fidate. Per maggiori informazioni consultare man stap-server.

Per questa release l'aggiornamento del kernel include una estensione API del kernel, la quale migliora sensibilmente l'arresto degli scirpt SystemTap. L'aggiunta di questa estensione API del kernel elimina la sincronizzazione non necessaria tra operazioni di rimozione probe individuali. Come risultato, gli script SystemTap che presentano centinaia di probe del kernel vengono processati molto più velocemente.

Ciò è molto utile per gli amministratori che utilizzano script con probe contenenti wildcard in grado di catturare numerosi eventi del kernel, come ad esempio probe syscall.* {}.

cman ora utilizza le seguenti versioni di firmware: APC AOS v3.5.7 and APC rpdu v3.5.6. Questo corregge un bug che impediva a APC 7901 di utilizzare in modo corretto il simple network management protocol (SNMP).

fence_drac, fence_ilo, fence_egenera, e fence_bladecenter ora supportano ssh.

I file della chiave fence_xvmd possono essere ricaricati senza il riavvio.

Un metodo 'single fence' può ora supportare fino a 8 dispositivi fence.

rpm non genera più file .rpmnew e .rpmsave non necessari su sistemi con architetture multiple.

Un bug nella funzione rpmgiNext() di rpm impediva il riporto corretto degli errori. Questo aggiornamento applica le semantiche corrette per il riporto dell'errore, assicurando quindi un ritorno da parte di rpm, di un codice di uscita corretto in tutte le istanze.

dontLogTCPWrappersConnects — sopprime il login dei tentativi di collegamento.

v1trapaddress — enables administrators to set an agent's IP address inside outgoing SNMP traps.

Il demone snmpd ora funziona correttamente sui sistemi con più di 255 interfacce di rete. In aggiunta, snmpd riporta anche un errore se configurato in modo da essere in ascolto su qualsiasi porta maggiore di 65535.

È stata corretta una condizione di corse critiche che causava la perdita dei descrittori del file da parte del demone snmpd, durante la lettura da /proc.

Il demone snmpd ora riporta correttamente gli hrProcessorLoad object ID (OID), anche su hardware con CPU multiple. Da notare tuttavia che sarà necessario attendere un minuto dall'avvio del demone, per calcolare il valore dell'OID.

Il pacchetto net-snmp-devel è ora dipendente dal pacchetto lm_sensors-devel.

Per default la compressione zlib viene usata per i collegamenti SSL e TLS. Su architetture IBM System z con il Central Processor Assist for Cryptographic Function (CPACF), il processo di compressione è diventato la parte principale (e non la velocità di cifratura). Quando la compressione risulta disabilitata, la prestazione totale è molto più elevata. In questi pacchetti aggiornati, la compressione zlib per i collegamenti SSL e TLS, può essere disabilitata con la variabile dell'ambiente OPENSSL_NO_DEFAULT_ZLIB. Per collegamenti TLS su di una rete molto lenta è consigliato abilitare la compressione, in questo modo la quantità di dati da trasferire è più bassa.

Quando si utilizzava il comando openssl con le opzioni s_client e s_server, il file dei certificati CA predefiniti (/etc/pki/tls/certs/ca-bundle.crt), non veniva letto. Tale tendenza risultava in un fallimento della verifica dei certificati. Per la verifica dei certificati era necessario utilizzare l'opzione -CAfile /etc/pki/tls/certs/ca-bundle.crt. Con i pacchetti aggiornati il file dei certificati CA predefinito viene letto senza alcun problema, senza specificare l'opzione -CAfile.

Qualsiasi comando di yum fallisce se l'opzione -c è stata usata per specificare un file di configurazione che risiede in un indirizzo web (http). Questo bug è stato ora corretto.

Una funzione checkSignal() in yum richiamava una funzione d'uscita incorretta; per questo, l'uscita da yum risultava in un messaggio di traceback. Con questa release yum esegue l'abbandono in modo corretto.

Stabilità migliorata sulla piattaforma Linux attraverso la correzione di una corsa critica nell'output sonoro.

Nuovo supporto per i filtri personalizzati ed effeti, trasformazione 3D nativa e animazione, processazione audio avanzata ed un nuovo e più flessibile motore di testo e accelerazione hardware GPU.

Lo script squid init ritornava sempre incorrettamente un codice d'uscita 0. Questo bug è stato corretto, ed ora rende squid conforme al Linux Standard Base.

L'utilizzo della direttiva refresh_stale_hit genera un messaggio d'errore Clock going backwards nel file di log squid.

Il processo d'installazione di squid non impostava correttamente l'ownership della directory /usr/local/squid. Con questa release l'utente di squid è ora il possessore predefinito di /usr/local/squid.

Ogni qualvolta squid tenta di utilizzare la funzione hash_lookup(), esso potrebbe abortire il processo generando un messaggio signal 6.

L'utilizzo di squid_unix_group potrebbe causare un arresto inaspettato di squid.