3. Feature Updates

mirror --script によって生成されたスクリプトを lftp が引用する方法に安全面の欠陥 (無許可で特権がエスカレートされる可能性) がありましたが、これが修正されました。

lftp にオプション -c を使用しても lftp がハングしなくなりました。

sftpを使用して転送しても lftp によるファイル破壊が発生しなくなりました。

SystemTap は x86 や x86-64、PowerPC アーキテクチャ上のシンボリックプローブをサポートするようになりました。これにより、SystemTap スクリプトがユーザースペースアプリケーションや共有ライブラリ内にプローブを置くことができるようになりました。その結果、SystemTap はカーネルプロービングと同じレベルのデバッガプロービングを一部のユーザースペースアプリケーション上で提供できるようになりました。

例えば、coreutils-debuginfo をインストールすると、以下のように /usr/share/doc/systemtap-version/examples/general/callgraph.stp を使用して ls コマンドのコールグラフを出力することができます。

stap para-callgraph.stp 'process("ls").function("*")' -c 'ls -l'

バイナリと debuginfo RPM 間でバージョンのミスマッチが検出されないような状況を回避するため、Red Hat は、SYSTEMTAP_DEBUGINFO_PATH 環境変数を +:.debug:/usr/lib/debug:build に設定することを推奨します。

SystemTap's support for symbolic probes also extends to markers placed into the kernel of this release. To use these markers, load the kernel-trace kernel module in /etc/rc.local (using modprobe kernel-trace).

SystemTap はリモートのコンパイルサービスもサポートします。これにより、ネットワーク上の単一のコンピューターがローカル SystemTap クライアントの debuginfo/コンパイラサーバーとして動作できるようになります。クライアントは mDNS (avahi) を使用して自動的にサーバーを検出し、systemtap-client パッケージと systemtap-runtime パッケージのみが必要となります。

現在、この機能は暗号化などのセキュリティメカニズムを使用しません。そのため、リモートのコンパイルサービスは信用できるネットワーク内でのみ使用することが推奨されます。詳細は man stap-server を参照してください。

本リリースのカーネルアップデートには、SystemTap スクリプトのシャットダウンを大幅に改善するカーネル API 拡張が含まれています。今回追加されたカーネル API 拡張は、個別にプローブが削除される際、必要のない同期化が行われないようにします。その結果、何百ものカーネルプローブを持つ SystemTap スクリプトの処理が大幅に高速化されます。

これは、probe syscall.* {} のように多数のカーネルイベントを対象とするワイルドカードを含むプローブを用いたスクリプトを使用する管理者にとって大変便利です。

cman はファームウェアバージョン APC AOS v3.5.7 および APC rpdu v3.5.6 を使用するようになりました。これにより、APC 7901 が SNMP (簡易ネットワーク管理プロトコル) を適切に使用できなかったバグが修正されました。

fence_drac、fence_ilo、fence_egenera、fence_bladecenter エージェントが ssh をサポートするようになりました。

再起動しなくても fence_xvmd キーファイルを再ロードできるようになりました。

単一のフェンスメソッドが最大 8 つのフェンスデバイスをサポートできるようになりました。

rpm は、必要でない .rpmnew ファイルや .rpmsave ファイルをマルチアーキテクチャシステム上で生成しなくなりました。

rpm の rpmgiNext() 関数にバグがあったため、エラー報告が適切に行われませんでしたが、この更新でエラー報告に対して適切なセマンティックが適応されたため、すべてのインスタンスで rpm が正しい終了コードを返すようになりました。

dontLogTCPWrappersConnects — 接続試行のロギングを無効にします。

v1trapaddress — enables administrators to set an agent's IP address inside outgoing SNMP traps.

255 以上のネットワークインターフェイスを持つシステム上でも snmpd デーモンが適切に機能するようになりました、また、65535 番以上のポートをリッスンするよう snmpd を設定すると、snmpd もエラーを報告するようになりました。

/proc より読み取りを行う時に snmpd デーモンがファイル記述子を漏えいする原因となっていた競争状態が修正されました。

マルチCPU ハードウェア上でも snmpd デーモンが適切に hrProcessorLoad オブジェクト ID (OID) を報告するようになりました。ただし、デーモン開始から OID 値の計算まで約 1 分ほどかかりますので注意してください。

net-snmp-devel パッケージは lm_sensors-devel パッケージに依存するようになりました。

デフォルトでは zlib 圧縮が SSL 接続と TLS 接続に使用されます。Processor Assist for Cryptographic Function (CPACF) を持つ IBM System z アーキテクチャでは、圧縮が主な CPU 負荷となり、全体的なパフォーマンスは暗号化の速度ではなく圧縮速度によって判断されました。圧縮を無効にすると、全体的なパフォーマンスは向上します。アップデートされたパッケージでは、OPENSSL_NO_DEFAULT_ZLIB 環境変数を使用して SSL 接続や TLS 接続の zlib 圧縮を無効にすることができます。速度が遅いネットワーク上の TLS 接続では、送信するデータ量を少なくするため圧縮を有効にした方がよいでしょう。

s_client オプションと s_server オプションを使用してopenssl コマンドを実行した場合、デフォルトの CA 証明書ファイル (/etc/pki/tls/certs/ca-bundle.crt) が読み取られなかったため、証明書の検証に失敗しました。証明書が検証に合格するようにするには、-CAfile /etc/pki/tls/certs/ca-bundle.crt オプションを使用しなければなりませんでした。更新されたパッケージでは、デフォルトの CA 証明ファイルが読み取られるようになったため、-CAfile オプションを使用する必要がなくなりました。

-c オプションを使用してウェブアドレス (http) に存在する設定ファイルを指定すると yum コマンドの実行に失敗するバグが修正されました。

yum の checkSignal() により正しくない終了関数が呼び出され、yum が終了せずにトレースバックされる問題がありましたが、本リリースでは yum が適切に終了するようになりました。

音声出力の競争状態を修正し、Linux プラットフォーム上での安定性が改善されました。

カスタムフィルタやエフェクト、ネイティブ 3D 変換やアニメーション、高度な音声処理、柔軟な新しいテキストエンジン、GPU ハードウェアアクセラレーションを新たにサポートするようになりました。

squid init スクリプトが常に誤った終了コード 0 を返すバグが修正され、squid が Linux Standard Base に準拠するようになりました。

refresh_stale_hit ディレクティブを使用すると、エラーメッセージ Clock going backwards が squid ログファイルに表示されます。

squid のインストールの際に /usr/local/squid ディレクトリの所有者が正しく設定されませんでしたが、本リリースではユーザー squid が /usr/local/squid のデフォルトの所有者として設定されるようになりました。

squid が hash_lookup() の使用を試みると、signal 6 にてアボートされます。

squid_unix_group を使用すると、squid がクラッシュします。