6.5 リリースノート

Red Hat Enterprise Linux 6

Red Hat Enterprise Linux 6.5 リリースノート

5 エディッション

Red Hat Engineering Content Services

概要

本リリースノートでは、Red Hat Enterprise Linux 6.5 で実装された改良点と追加機能の概要を説明します。Red Hat Enterprise Linux for 6.5 の更新に関するすべての変更に関する詳細は、テクニカルノートを参照してください。

はじめに
リンクのコピー

Red Hat Enterprise Linux のマイナーリリースは、個別の機能拡張、セキュリティー、バグ修正に関するエラータの集合体です。『Red Hat Enterprise Linux 6.5 リリースノート』には、このマイナーリリースで Red Hat Enterprise Linux 6 オペレーティングシステムと付随するアプリケーションに追加された主な変更が記載されています。このマイナーリリースの変更（バグの修正、機能拡張の追加、既知の問題）に関する詳細な注意事項は、テクニカルノートで確認できます。テクニカルノートのドキュメントには、現在利用可能なすべてのテクノロジープレビュー機能と、その提供パッケージの完全なリストも含まれています。

Important

オンラインにあるオンラインの『Red Hat Enterprise Linux 6.5 リリースノート』は、最終バージョンとみなされます。https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html-single/6.5_Release_Notes/index.htmlリリースに関する質問は、各バージョンの Red Hat Enterprise Linux のオンラインリリースおよび『テクニカルノート』を参照してください。『』

Red Hat Enterprise Linux のライフサイクルに関する情報が必要な場合は、https://access.redhat.com/support/policy/updates/errata/ を参照してください。

第1章カーネル
リンクのコピー

Red Hat Enterprise Linux 6.5 に含まれるカーネルには、Linux カーネルに対する数百のバグ修正と拡張機能が含まれています。このリリースのカーネルに追加された重要なバグおよび機能拡張の詳細は、Red Hat Enterprise Linux 6.5 テクニカルノートのカーネルセクションを参照してください。

PMC-Sierra カードとコントローラーのサポート

pm8001/pm80xx ドライバーは、PMC-Sierra Adaptec Series 6H および 7H SAS/SATA HBA カードと、PMC Sierra 8081、8088、および 8089 ベースの SAS/SATA コントローラーのサポートが追加されました。

応答しないデバイスの設定可能なタイムアウト

特定のストレージ設定（たとえば、多数の LUN の設定）では、SCSI エラー処理コードが、応答しないストレージデバイスに TEST UNIT READY などのコマンドを発行する可能性があります。新しい sysfs パラメーター eh_timeout が SCSI デバイスオブジェクトに追加されました。これにより、SCSI エラー処理コードで使用される TEST UNIT READY コマンドおよび REQUEST SENSE コマンドのタイムアウト値を設定できます。これにより、これらの応答しないデバイスの確認に費やす時間が短縮されます。eh_timeout のデフォルト値は 10 秒です。これは、この機能を追加する前に使用されたタイムアウト値でした。

エラー回復の最大時間の設定

新しい sysfs パラメーター eh_deadline が SCSI ホストオブジェクトに追加されました。これにより、SCSI エラー処理がエラー復元を中止して、ホストバスアダプター(HBA)全体をリセットおよびリセットするまでに、SCSI エラー処理がエラー復元を試行する最大時間を設定できます。このパラメーターの値は秒単位で指定され、デフォルトはゼロです。これにより、時間制限が無効になり、すべてのエラー復旧が可能になります。sysfs の使用に加えて、eh_deadline カーネルパラメーターを使用して、すべての SCSI HBA にデフォルト値を設定できます。

Lenovo X220 Touchscreen サポート

Red Hat Enterprise Linux 6.5 は、Lenovo X220 touchscreen をサポートするようになりました。

makedumpfileの新しいサポート対象圧縮形式

Red Hat Enterprise Linux 6.5 では、makedumpfile ユーティリティーが LZO および snappy の圧縮形式に対応します。特に、ランダム化されたコンテンツでデータを圧縮する場合は、zlib 形式の代わりにこれらの圧縮形式を使用すると高速になります。

第2章ネットワーク
リンクのコピー

Precision Time Protocol

Linux 用の IEEE 標準 1588-2008 に準拠した Precision Time Protocol (PTP)の実装が、Red Hat Enterprise Linux 6.4 でテクノロジープレビューとして導入されました。カーネルとユーザー空間の両方の PTP インフラストラクチャーが、Red Hat Enterprise Linux 6.5 で完全にサポートされるようになりました。ネットワークドライバーのタイムスタンプのサポートには、bnx2x、tg3、e1000e、igb、ixgbe、および sfc ドライバーも含まれるようになりました。

設定以外の IP マルチキャスト IGMP スヌーピングデータの分析

以前は、ブリッジモジュールの sysfs 仮想ファイルシステムは、非設定 IP マルチキャストインターネットグループ管理プロトコル(IGMP)スヌーピングデータを検査する機能を提供していませんでした。この機能がないと、ユーザーはマルチキャストトラフィックを完全に分析できませんでした。Red Hat Enterprise Linux 6.5 では、ユーザーは、検出されたマルチキャストルーターポート、アクティブなサブスクライバーを持つグループ、および関連するインターフェイスをリスト表示できます。

NetworkManager での PPPoE 接続のサポート

NetworkManager は、イーサネット上(PPPoE)ベースの接続を介したポイントツーポイントプロトコルの作成および管理に対応するように強化されました。たとえば、DSL、ISDN、VPN 接続に使用される接続です。

OpenStack のネットワーク名前空間のサポート

ネットワーク名前空間(netns)は、軽量のコンテナーベースの仮想化テクノロジーです。仮想ネットワークスタックは、プロセスグループに関連付けることができます。各名前空間には、独自のループバックデバイスとプロセススペースがあります。仮想デバイスまたは実際のデバイスを各ネットワーク名前空間に追加し、ユーザーはこれらのデバイスに IP アドレスを割り当てて、ネットワークノードとして使用できます。

暗号化ハッシュ機能の変更に対する SCTP サポート

Red Hat Enterprise Linux 6.5 では、SCTP (Stream Control Transmission Protocol)接続用に、暗号化ハッシュ機能を MD5 から SHA1 に変更することができます。

SCTP の M3UA Measurement カウンター

Message Transfer Part Level 3 User Adaptation Layer (M3UA)は、従来の通信ネットワーク(ISDN および PSTN)を使用する代わりに、MPP レベル 3 ユーザー部分が IP を介してメッセージを転送するための IETF 標準によって定義されるプロトコルです。

iprouteを使用した DOVE トンネルの管理

分散オーバーレイ仮想イーサネット(DOVE)トンネルを使用すると、仮想拡張ローカルエリアネットワーク(VXLAN)を構築できます。これは、クラウドセンターで使用される ISO OSI レイヤー 2 ネットワークのスケーラブルなソリューションを表します。ブリッジツールは iproute パッケージの一部で、たとえば、Linux プラットフォーム上の VXLAN デバイス上の転送データベースを管理するために使用できます。

Atheros インターフェイスに対する WoWLAN のサポート

Red Hat Enterprise Linux 6.5 は、Atheros wifi インターフェイスの WoWLAN （ワイヤレス LAN）で Wake に対応するようになりました。WoWLAN機能により、ユーザーはリモートでシステムの電源を投入できるため、システムの効率的かつ無人管理が可能になります。

`qlcnic` ドライバーの SR-IOV 機能

SR-IOV (Single Root I/O Virtualization)のサポートが qlcnic ドライバーに追加されました。この機能のサポートは QLogic から直接提供されます。QLogic および Red Hat へのご意見ご感想をお寄せください。qlcnic ドライバーのその他の機能は引き続き完全にサポートされます。

Emulex BladeEngine 3 R のサポート

Red Hat Enterprise Linux 6.5 に、Emulex BladeEngine 3 R (BE3R)コントローラーのサポートが追加されました。

Emulex FCoE CNA 40G のサポート

Red Hat Enterprise Linux 6.5 に CNA (Emulex Fibre Channel over Ethernet) Converged Network Adapter (CNA) 40G のサポートが追加されました。

Broadcom コントローラーでの SR-IOV サポート

Single Root I/O Virtualization (SR-IOV)が Broadcom コントローラー(BCM57810S、BCM57810、BCM57712、BCM57800、BCM57810、BCM57840、および BCM57811)でサポートされるようになりました。これにより、ネットワークインターフェイスコントローラー(NIC)を KVM ホスト上の KVM ゲストで共有できます。

第3章セキュリティー
リンクのコピー

Red Hat Enterprise Linux 6.5 では、カーネルが FIPS モードで動作するかどうかに関係なく、dracut-fips パッケージが存在すると整合性の検証が実行されます。Red Hat Enterprise Linux 6.5 FIPS 140-2 に準拠する方法は、以下のナレッジベースソリューションを参照してください。

https://access.redhat.com/site/solutions/137833

OpenSSL がバージョン 1.0.1 に更新されました。

OpenSSL がアップストリームバージョン 1.0.1 にアップグレードされ、複数の新しい暗号化アルゴリズムのサポートと Transport Layer Security (TLS)プロトコルの新しいバージョン(1.1、1.2)のサポートが追加されました。

この更新により、GlusterFS での透過的な暗号化および認証サポートに必要な以下の暗号が追加されます。

CMAC （暗号ベースの MAC）
XTS （暗号文ありの XEX 微調整可能なブロック暗号）
GCM (Galois/Counter Mode)

新しい追加対応アルゴリズムは、特に Elliptic Curve Diffie-Hellman (ECDH)、Elliptic Curve Digital Signature Algorithm (ECDSA)、および CBC-MAC モード(AES-CCM)を使用したカウンターでの Advanced Encryption Standard です。

OpenSSH でのスマートカードサポート

OpenSSH は、PKCS #11 規格に準拠するようになりました。これにより、OpenSSH が認証にスマートカードを使用できるようになります。

OpenSSL での ECDSA サポート

楕円曲線デジタル署名アルゴリズム(ECDSA)は、Elliptic Curve Cryptography (ECC)を使用するデジタル署名アルゴリズム(DSA)バリアントです。nistp256 および nistp384 曲線のみがサポートされていることに注意してください。

OpenSSL での ECDHE サポート

一時的な楕円曲線 Diffie-Hellman (ECDHE)がサポートされています。これにより、計算要件が大幅に低い Perfect Forward Secrecy が可能になります。

OpenSSL および NSS での TLS 1.1 および 1.2 のサポート

OpenSSL および NSS が最新バージョンの Transport Layer Security (TLS)プロトコルをサポートするようになりました。これにより、ネットワーク接続のセキュリティーが強化され、他の TLS プロトコル実装との完全な相互運用性が可能になります。TLS プロトコルにより、クライアント/サーバーアプリケーションが、盗聴や改ざんを防ぐために設計された方法で、ネットワーク全体で通信できるようになります。

HMAC-SHA2 アルゴリズムの OpenSSH サポート

Red Hat Enterprise Linux 6.5 では、SHA-2 暗号ハッシュ関数を使用してハッシュメッセージ認証コード(MAC)を生成できるようになりました。これにより、OpenSSH でデータの整合性と検証が可能になります。

OpenSSL での Macro の接頭辞

openssl 仕様ファイルが接頭辞 macro を使用するようになりました。これにより、openssl パッケージを再構築して再配置できるようになりました。

NSA Suite B Cryptography のサポート

Suite B は、暗号化モード化プログラムの一部として、NSA によって指定された一連の暗号化アルゴリズムです。これは、非分類情報と最も分類されていない情報の両方の相互運用可能な暗号化ベースとして機能します。これには、以下が含まれます。

キーサイズが 128 ビットおよび 256 ビットを持つ高度な暗号化標準(AES)。トラフィックフローについては、低帯域幅のトラフィックにはカウンターモード(CTR)、高帯域幅トラフィックと対称暗号化を行う動作の Galois/Counter Mode (GCM)のいずれかで AES を使用する必要があります。
楕円曲線デジタル署名アルゴリズム(ECDSA)デジタル署名。
Elliptic Curve Diffie-Hellman (ECDH)キー合意。
Secure Hash Algorithm 2 (SHA-256 および SHA-384)メッセージダイジェスト。

共通システム証明書

NSS、GnuTLS、OpenSSL、および Java が登録され、システムの証明書アンカーとブラックリスト情報を取得するデフォルトのソースを共有するように登録されました。これにより、証明書信頼決定のための入力として暗号ツールキットが使用する静的データのシステム全体のトラストストアが可能になります。証明書システムレベルの管理は使いやすさを支援し、ローカルシステム環境や企業のデプロイメントで必要となります。

`/etc/passwd` ファイルに保存されているローカルユーザーに含まれる LDAP グループ

SSSD が RFC 2307 スキーマを使用するよう設定され、中央の LDAP サーバーが、一元的に定義されたグループのメンバーとして /etc/passwd ファイルのローカルユーザーをリストすると、オプションが有効になっている場合、SSSD はそのようなグループのローカルグループメンバーを適切に返します。

NSS での ECC サポート

Red Hat Enterprise Linux 6.5 の Network Security Services (NSS)独自の内部暗号化モジュールでは、Elliptic 曲線暗号(ECC)に推奨されるアルゴリズムの National Institute of Standards and Technology (NIST) Suite B セットをサポートするようになりました。

OpenSSH での証明書サポート

Red Hat Enterprise Linux 6.5 は、新しい OpenSSH 証明書形式を使用したユーザーとホストの証明書認証をサポートしています。証明書には、公開鍵、ID 情報、および有効制約が含まれ、ssh-keygen ユーティリティーを使用して標準の SSH 公開鍵で署名されます。Red Hat Enterprise Linux 6 に同梱される ssh-keygen では、プリンシパルの指定に the -Z オプションが使用されることに注意してください。この機能の詳細は、/usr/share/doc/openssh-5.3p1/PROTOCOL.certkeys ファイルを参照してください。

第4章 Subscription Management
リンクのコピー

Red Hat サポートツール

Red Hat Enterprise Linux 6.5 には、Red Hat Support Tool を提供する新しいパッケージ redhat-support-tool が含まれています。このツールは、Red Hat のサブスクライバーサービスへのコンソールベースのアクセスを容易にします。また、Red Hat サブスクライバーは、Red Hat のお客様で利用可能なコンテンツとサービスの両方にアクセスするためのより面倒なものです。さらに、顧客はサブスクリプションサービスとヘルプデスクサービスを統合および自動化することができます。このパッケージの機能は次のとおりです。

ナレッジベースのアーティクルおよびコンソールから表示するソリューション(man ページとしてフォーマット)。
コンソールから顧客のケースの表示、作成、変更、コメント
顧客ケースに直接アップロードするか、コンソールから ftp://dropbox.redhat.com/ にアップロードする。
フルプロキシーサポート（つまり、FTP および HTTP プロキシー）。
コンソールから顧客ケースへの添付を簡単に一覧表示およびダウンロードできる。
ナレッジベースは、クエリー用語、ログメッセージ、およびその他のパラメーターを検索し、検索結果を選択可能なリストで表示することができます。
Shadowman の自動問題決定エンジンへのログファイル、テキストファイル、およびその他のソースを簡単に、診断用の判断エンジンにアップロードすること。
その他のさまざまなサポート関連のコマンド。

Red Hat サポートツールの詳細は、/usr/share/doc/redhat-support-tool-version/ ディレクトリーにインストールされているドキュメント、または次のナレッジベース記事（）を参照してください https://access.redhat.com/site/articles/445443。

subscription-manager リストの更新

利用可能なサブスクリプションのリストの中で、subscription-manager list --available コマンドの出力に新しいフィールドである Provides が含まれるようになりました。このフィールドは、システムが適している製品の名前を示します。さらに、コンプライアンスを促進し、グラフィカルユーザーインターフェイス(GUI)とパリティーを提供するために、新しいフィールド Suggested が追加されました。

第5章仮想化
リンクのコピー

Red Hat Enterprise Linux 6.5 の仮想化の更新には、ライブマイグレーション、エラーレポート、ハードウェア、ソフトウェアの互換性など、多くのバグ修正が含まれています。さらに、パフォーマンスと一般的な安定性の改良が行われました。これらの変更の大部分は、以下のセクションを参照してください。

5.1. KVM
リンクのコピー

VMDK イメージファイル形式のサポートの改善

Red Hat Enterprise Linux 6.5 には、多数の VMware 製品で作成されたサブフォーマットを含む、仮想マシンディスク、または VMDK、イメージファイル形式に対する読み取り専用サポートが数多く追加されました。

Windows ゲストエージェントを完全にサポート

Windows ゲストエージェントは、完全にサポートされるようになり、Supplementary チャンネルで virtio-win ドライバーとともに独自のインストーラーとともに提供されるようになりました。

VHDX イメージファイル形式のサポート

Red Hat Enterprise Linux 6.5 には、Microsoft Hyper-V によって作成された Hyper-V 仮想ハードディスク、または VHDX、イメージ形式に対する読み取り専用サポートが含まれています。

QEMU での GlusterFS のネイティブサポート

QEMU での GlusterFS のネイティブサポートにより、ローカルにマウントされた FUSE ファイルシステムではなく、libgfapi ライブラリーを使用した GlusterFS ボリュームへのネイティブアクセスが可能になります。このネイティブアプローチにより、かなりのパフォーマンスが向上します。

仮想ディスクのメタデータダンプのサポート

この低レベルの機能は、新しく導入されたコマンドオプション qemu-img map を使用して、qcow2 イメージを LVM 経由でブロックデバイスにマッピングできるようにするインデックスを作成します。その結果、ブロックデバイスとして（仮想マシンのシャットダウンを使用して）仮想マシンイメージにアクセスできます。これは、qcow2 イメージ形式の詳細を知らなくても、ゲストイメージの内容を読み取ることができるバックアップアプリケーションに役立ちます。

Linux ゲストでの CPU の有効化および無効化

今回の更新で、virsh setvcpus コマンドで、--guest オプションを使用できるようになりました。これにより、仮想 CPU (vCPU)が指定した数の仮想仮想 CPU を設定または無効化します。ただし、仮想 CPU を追加または削除せず、ゲストで現在使用可能な vCPU よりも多くの vCPU を設定するために使用されると失敗することに注意してください。さらに、この機能を使用するには、QEMU ゲストエージェントをシステムにインストールする必要があります。

qemu-ga-winでの VSS サポートを使用して、Microsoft Windows で Application-Aware freeze および thaw

VSS (Volume Shadow Copy Service)は、アプリケーションに対して適切で一貫したフリーズおよび解凍操作を通知する Microsoft Windows API です。この機能を使用すると、仮想マシンの実行中に作成されたスナップショットは、（ブロックレイヤーからゲストアプリケーションへの）スタック全体で一貫性があり、バックアップ目的で使用できます。詳細は、仮想化管理ガイド。

qemu-ga Hooks を使用した Linux での application-Aware freeze および thaw

Windows VSS バージョンと同様に、ゲストで実行されている QEMU ゲストエージェントに割り当てるスクリプトを使用して、アプリケーション整合性のあるスナップショットを作成できます。これらのスクリプトはアプリケーションに通知して、フリーズ または解凍操作中にデータをディスクにフラッシュするため、スナップショットの一貫性を保つことができます。

VMware OVF および Citrix Xen ゲストの KVM ゲストへの変換

virt-v2v 変換ツールがアップストリームバージョンにアップグレードされ、VMware Open Virtualization Format (OVF)および Citrix Xen ゲスト変換の KVM への変換がサポートされるようになりました。

KVM メモリーのスケーラビリティーの向上

1 つのゲストの KVM 仮想メモリーのスケーラビリティーが 4TB に増加しました。

Microsoft Windows ゲスト内からのボリューム制御のサポート

ユーザーは、AC'97 コーデックを使用して、Microsoft Windows XP ゲスト上のボリュームレベルを完全に制御できるようになりました。

ファイルからの接続を開く

Red Hat Enterprise Virtualization Manager ポータルなど、登録された MIME タイプに関連付けられた設定ファイルから remote-viewer セッションを設定できるようになりました。ブラウザー固有のプラグインやマルチプロセス通信を必要とせずに、シンプルなブラウザーリンクを使用できます。

KVM でのホストおよびゲストのパニック通知

新しい pvpanic 仮想デバイスを仮想化スタックに接続することで、ゲストパニックによって libvirt が通知イベントを管理アプリケーションに送信することができます。この機能は、Red Hat Enterprise Linux 6.5 でテクノロジープレビューとして導入されました。このデバイスを使用するには、追加の qemu コマンドラインオプションを使用する必要があることに注意してください。今回のリリースには、libvirt がこれらのオプションを設定するためにサポートされている方法は含まれていません。

5.2. Microsoft Hyper-V
リンクのコピー

Microsoft Hyper-V Para-Virtualized Drivers

Microsoft Hyper-V で Red Hat Enterprise Linux のサポートを強化するために、Synthetic Video Frame Buffer Driver が Red Hat Enterprise Linux 6.5 に追加されました。さらに、ホストとゲスト間のシグナリングプロトコルが更新されました。詳細については、仮想化管理ガイド

5.3. VMware
リンクのコピー

VMware Platform ドライバーの更新

VMware ネットワーク準仮想化ドライバーが最新のアップストリームバージョンに更新されました。

第6章ストレージ
リンクのコピー

fsfreezeのフルサポート

fsfreeze ツールは、Red Hat Enterprise Linux 6.5 で完全にサポートされています。fsfreeze コマンドは、ディスク上のファイルシステムへのアクセスを停止します。fsfreeze は、ハードウェア RAID デバイスで使用するように設計されており、ボリュームスナップショットの作成を支援します。fsfreeze ユーティリティーの詳細は、fsfreeze (8) の man ページを参照してください。

pNFS ファイルレイアウトの強化

pNFS を使用すると、コンピュートクライアントが物理ストレージデバイスとの間でデータを直接、かつ並行して読み書きできるため、従来の NFS システムで従来の NAS 環境でスケールアウトできます。NFS サーバーは、メタデータを制御し、アクセスを調整するためにのみ使用されます。これにより、多くのクライアントから非常に大きなセットへの予測的にスケーラブルなアクセスが可能になります。pNFS のバグ修正は、このリリースで提供されています。

FUSE での Red Hat ストレージのサポート

FUSE （ユーザー空間のファイルシステム）は、カーネルを変更せずにユーザー空間で純粋にファイルシステムを開発できるようにするフレームワークです。Red Hat Enterprise Linux 6.5 は、FUSE を使用するユーザー空間ファイルシステム(GlusterFS (Red Hat Storage)など)のパフォーマンス強化を提供します。

lvmetad を使用した LVM メタデータの動的集約

ほとんどの LVM コマンドでは、システム上のディスクデバイスに保存されている LVM メタデータを正確に表示する必要があります。現在の LVM 設計では、この情報が利用できない場合、LVM はシステム内のすべての物理ディスクデバイスをスキャンする必要があります。これには、多数のディスクを持つシステムで、大量の I/O 操作が必要になります。

lvmetad デーモンの目的は、デバイスのステータスが変更されるたびにメタデータ情報を動的に集約することで、このスキャンの必要性を排除することです。これらのイベントは、udev ルールにより lvmetad に通知されます。lvmetad が実行されていない場合、LVM は通常どおりスキャンを実行します。

この機能は、Red Hat Enterprise Linux 6 ではデフォルトで無効になっています。これを有効にするには、/etc/lvm/lvm.conf ファイルの use_lvmetad パラメーターを参照し、lvm 2- lvmetad init スクリプトを設定して lvmetad デーモンを有効にします。

シンプロビジョニングされたスナップショット（クラスター化されていない）の LVM サポート

Red Hat Enterprise Linux 6.5 では、以前はテクノロジープレビューとして利用できた LVM コピーオンライト(cow)スナップショットの実装が完全にサポートされるようになりました。スナップショットの以前の実装と比較して、この実装の主な利点は、多くの仮想デバイスを同じデータボリュームに保存できることです。この実装により、任意の再帰スナップショット（スナップショットのスナップショットのスナップショットなど）もサポートします。この機能は単一のシステムで使用するためであることに注意してください。クラスター環境のマルチシステムアクセスでは使用できません。詳細は、lvcreate man ページの the -s, --snapshot オプションのドキュメントを参照してください。

シンプロビジョニングされた LV （クラスター化以外）の LVM サポート

論理ボリューム(LV)をシンプロビジョニングして、アプリケーションで必要な場合は任意の数のデバイスに割り当てる空き領域のストレージプールを管理できるようになりました。これにより、アプリケーションが実際にプールに書き込むために、シンプロビジョニングされたプールにバインドできるデバイスを作成できます。シンプロビジョニングされたプールは、ストレージ領域をコスト効率よく割り当てる必要がある場合、動的に拡張できます。以前はテクノロジープレビューとして利用できたこの機能が完全にサポートされるようになりました。この機能を使用するには、device-mapper-persistent-data パッケージがインストールされている必要があります。詳細は、lvcreate (8) man ページを参照してください。

マルチパス I/O の更新

デバイスマッパーマルチパスのスケーラビリティーと使いやすさが改善されました。この改善には、特に以下が含まれます。

ユーティリティーの応答性。
マルチパスデバイスの自動命名
より堅牢なマルチパスターゲットの検出。

GFS2 のパフォーマンス向上

Red Hat Enterprise Linux 6.5 では、相互に関連し、まとめてアクセスされる可能性の高いファイルのローカリティーを向上させる Orlov ブロック アロケーターが導入されました。さらに、リソースグループが競合する場合は、パフォーマンスを最大化するために別のグループが使用されます。

mdadmの TRIM サポート

mdadm ツールは、RAID0、RAID1、および RAID10 の TRIM コマンドをサポートするようになりました。

LSI 同期のサポート

Red Hat Enterprise Linux 6 には、LSI Syncro CS 高可用性直接的なストレージ(HA-DAS)アダプターを有効にするための megaraid_sas ドライバーにコードが含まれています。megaraid_sas ドライバーは、以前に有効になっているアダプターに対して完全にサポートされていますが、Syncro CS に対してこのドライバーの使用はテクノロジープレビューとして利用できます。このアダプターのサポートは、LSI、システムインテグレーター、またはシステムベンダーによって直接提供されます。Red Hat Enterprise Linux 6 に Syncro CS をデプロイする場合は、Red Hat および LSI へのフィードバックをお寄せください。LSI Syncro CS ソリューションの詳細は、http://www.lsi.com/products/shared-das/pages/default.aspx を参照してください。

DASD デバイス用の安全なオフラインインターフェイス

Red Hat Enterprise Linux 6.5 では、DASD （ダイレクトアクセスストレージデバイス）用の安全なオフラインインターフェイスが導入されました。DASD デバイスをオフラインに設定し、すべての未処理の I/O 要求を失敗として返す代わりに、このインターフェイスで DASD デバイスをオフラインに設定し、ユーザーがデバイスをオフラインにし、デバイスをオフラインに設定する前にすべての未処理のデータをデバイスに書き込むことができます。

FBA EAV および EDEV のサポート

Red Hat Enterprise Linux 6.5 は、Fixed Block Access (FBA)拡張アドレスボリューム(EAV)および EDEV のインストールをサポートしています。FBA Direct Access Storage Devices (DASD)は、メインフレーム固有のディスクデバイスです。Extended Count Key Data (ECKD) DASD とは対照的に、これらのディスクはフォーマットする必要がなく、メインフレーム以外のディスクの論理ブロックアドレス指定(LBA)に類似しています。この関連性がありますが、Linux カーネルは、FBA DASD のパーティション検出中に特別な処理を適用し、単一のイミュータブルなパーティションが報告されます。実際の FBA DASD ハードウェアは利用できなくなりましたが、IBM z/VMhypervisor は ECKD または SCSI デバイスのいずれかでサポートされる FBA DASD ディスクをシミュレートできます。EDEV ストレージは、ECKD DASD ではなく、FBA DASD （イミュータブルパーティション 1 つ）としてシステムに表示されます。

第7章クラスタリング
リンクのコピー

pcs フルサポート

以前はテクノロジープレビューとして提供されていた pcs パッケージが完全にサポートされるようになりました。このパッケージは、corosync ユーティリティーおよび pacemaker ユーティリティーを設定して管理するためのコマンドラインツールを提供します。

Pacemaker を完全にサポート

これまでテクノロジープレビューとして提供されていたスケーラブルな高可用性クラスターリソースマネージャーである Pacemaker が完全にサポートされるようになりました。

第8章ハードウェアの有効化
リンクのコピー

将来の Intel SOC プロセッサーのサポート

デバイスのサポートは将来の Intel System-on-Chip (SOC)プロセッサーに対してオペレーティングシステムで有効になります。これには、デュアル Atom プロセッサー、メモリーコントローラー、SATA、Universal Asynchronous Receiver/Transmitter、System Management Bus (SMBUS)、USB および Intel Legacy Block (ILB - lpc、timer、SMBUS （i2c_801 モジュール)が含まれます。

12Gbps LSI SAS デバイスのサポート

mpt3sas ドライバーは、Red Hat Enterprise Linux の LSI から 12Gbps の SAS デバイスのサポートが追加されました。

動的ハードウェアパーティショニングとシステムの括弧のサポート

動的ハードウェアパーティションおよびシステムボードスロット認識機能は、再設定を行うための高レベルのシステムミドルウェアまたはアプリケーションのアラートを提供し、ユーザーがシステムを拡張して再起動せずに追加のワークロードをサポートできるようにします。

将来の Intel 2D および 3D グラフィックスのサポート

今後の Intel プロセッサーを使用するシステムを Red Hat Hardware Certification プログラムから認定できるように、今後の Intel 2D および 3D グラフィックのサポートが追加されました。

Frequitivity Feedback Monitor

周波数の機密性フィードバックモニターは、電力を節約する際に周波数の変更の決定を改善できるように、より優れた情報をオペレーティングシステムに提供します。

ECC メモリーのサポート

将来の AMD プロセッサーでは、エラー破損コード(ECC)メモリーが有効になりました。この機能は、ECC メモリー関連のカウンターとステータスビットにアクセスすることにより、パフォーマンスとエラーをチェックする機能を提供します。

その他の Than 1TB メモリーがある AMD システムのサポート

カーネルは、AMD システムで 1TB 以上の RAM を持つメモリー設定をサポートするようになりました。

第9章業界標準および認定
リンクのコピー

FIPS 140 の再検証

FIPS (Federal Information Processing Standards)の出版書 140 は、セキュリティーシステム内で利用されているが分類されていない情報を保護する暗号化モジュールによって満たさなければならないセキュリティー要件を指定する米国政府のセキュリティー標準です。この規格では、レベル 1、レベル 2、レベル 3、およびレベル 4 の 4 つのセキュリティーレベルが向上されています。これらのレベルは、暗号化モジュールを使用できる幅広いアプリケーションおよび環境に対応することを目的としています。セキュリティー要件は、暗号化モジュールのセキュアな設計と実装に関連する領域を説明します。これらの領域には、暗号化モジュール仕様、暗号化モジュールポート、およびインターフェイス、ロール、サービス、および認証、物理的なセキュリティー、運用環境、暗号化キー管理、電力ロケーション/エレゲーション/エキトロケーション(EMI/EMC)、セルフテスト、その他の攻撃の保証、および軽減が含まれます。

Red Hat Enterprise Linux 6.5 は、NSA Suite B 暗号化の拡張機能と認定をサポートしています。これらの暗号化アルゴリズムは、非常に安全なネットワーク通信を提供します。NSA SUITE B は、NIST 800 - 131 の政府機関に必要です。NSA Suite B 暗号化のコンポーネントには、以下が含まれます。

Advanced Encryption Standard (AES)暗号化 GCM モードの操作
楕円曲線 Diffie-Hellman (ECDH)
Secure Hash Algorithm 2 (SHA-256)

以下のターゲットの検証処理中です。

NSS FIPS-140 レベル 1
Suite B Elliptic Curve Cryptography (ECC)
OpenSSH （クライアントとサーバー）
openswan
dm-crypt
OpenSSL
Kernel Crypto
AES-GCM、AES-CTS、AES-CTR 暗号

第10章デスクトップおよびグラフィック
リンクのコピー

グラフィック更新と新しいハードウェアサポート

Red Hat Enterprise Linux 6.5 でのグラフィック更新には、以下が含まれます。

今後の Intel および AMD デバイスのサポート
SPICE の改良点
マルチモニターサポートおよびタッチ画面のサポートの改善

gdmの更新

gdm アプリケーションの更新には、パスワード有効期限メッセージの修正、mutli-seat サポート、およびローカルの相互運用性の問題が含まれます。

アップグレードした Evolution

Evolution アプリケーションがアップストリームバージョン 2.32 にアップグレードされ、Microsoft Exchange との相互運用性が向上しました。これには、新しい Exchange Web サービス(EWS)、会議のサポートが向上し、フォルダーのサポートが改善されました。

LibreOffice のリベース

Red Hat Enterprise Linux 6.5 リリースでは、LibreOffice がアップストリームバージョン 4.0.4 にアップグレードされました。

AMD GPU のサポート

Red Hat Enterprise Linux 6.5 に、最新の AMD グラフィックスプロセッサーユニット(GPU)のサポートが追加されました。

NetworkManager でのエイリアスサポート

エイリアスのサポートが NetworkManager に追加されました。ただし、ユーザーは代わりに複数の IP 機能またはセカンダリー IP 機能を使用することを強く推奨します。

第11章パフォーマンスとスケーラビリティー
リンクのコピー

KSM の機能拡張

Kernel Shared Memory (KSM)は、ページを結合するときに Non-Uniform Memory Access (NUMA)を考慮するように拡張され、システム上のアプリケーションのパフォーマンスを向上します。また、Red Hat OpenShift で利用可能なアプリケーションの密度を高めるために、追加のページタイプが含まれています。

TuneD の更新

TuneD プロファイルが改良され、特定のシナリオのパフォーマンスが最適化されました。

第12章コンパイラーおよびツール
リンクのコピー

自動バグ報告ツール(ABRT)、デフォルトのレポーターセットの変更

abrt-cli --report DIR コマンドを実行すると、次の選択者が表示されます。

How would you like to report the problem?
 1) New Red Hat Support case
 2) Existing Red Hat Support case
 3) Save to tar archive

How would you like to report the problem?
 1) New Red Hat Support case
 2) Existing Red Hat Support case
 3) Save to tar archive

Copy to Clipboard

Toggle word wrap

コンソールの ABRT 通知

Red Hat Enterprise Linux 6.5 では、新しいパッケージ abrt-console-notification が提供されます。このパッケージをインストールすると、最終ログイン以降の自動バグ報告ツール(ABRT)によって新しい問題が検出されると、コンソールに警告が表示されます。これは以前は不可能であり、たとえばヘッドレスシステムなど、グラフィカル環境を使用しないユーザーに特に役に立ちます。これらのユーザーは、ABRT によって検出された問題を見逃す可能性があります。

付録A コンポーネントのバージョン
リンクのコピー

この付録は、Red Hat Enterprise Linux 6.5 リリースにおけるコンポーネントとそのバージョンの一覧です。

Expand

表A.1 コンポーネントのバージョン
コンポーネント	バージョン
カーネル	2.6.32-431
QLogic `qla2xxx` ドライバー	8.05.00.03.06.5-k2
QLogic ql2xxx ファームウェア	ql23xx-firmware-3.03.27-3.1 ql2100-firmware-1.19.38-3.1 ql2200-firmware-2.02.08-3.1 ql2400-firmware-7.00.01-1 ql2500-firmware-7.00.01-1
Emulex `lpfc` ドライバー	8.3.7.21.1P
iSCSI イニシエーター utils	iscsi-initiator-utils-6.2.0.873-10
DM Multipath	device-mapper-multipath-0.4.9-72
LVM	lvm2-2.02.100-8

付録B 更新履歴
リンクのコピー

改訂履歴

改訂 1.0-21

Tue April 13 2016

Jiří Herrmann

Red Hat Enterprise Linux 6.5 リリースノートを更新して、Linux ゲストでの CPU の有効化および無効化の説明を修正します。

改訂 1.0-20

Tue Apr 7 2015

Milan Navrátil

Red Hat Enterprise Linux 6.5 リリースノートを更新して、QLogic qla2xxx ドライバーのバージョンを修正します。

改訂 1.0-18

Mon Feb 17 2014

Eliška Slobodová

書籍を再公開して、EDEV のサポートに関するメモを含めます。

改訂 1.0-16

Fri Dec 20 2013

Eliška Slobodová

ネットワークコントローラーに関するメモが含まれるように書籍を再公開しました。

改訂 1.0-13

Fri Dec 13 2013

Eliška Slobodová

セキュリティーノートが含まれるように書籍を再公開しました。

改訂 1.0-12

Thu Nov 21 2013

Eliška Slobodová

Red Hat Enterprise Linux 6.5 リリースノートも併せて参照してください。

改訂 1.0-3

Thu Oct 3 2013

Eliška Slobodová

Red Hat Enterprise Linux 6.5 Beta リリースノートも併せて参照してください。

法律上の通知
リンクのコピー

This document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License.If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original.If the document is modified, all Red Hat trademarks must be removed.

Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.

Red Hat, Red Hat Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.

Linux® is the registered trademark of Linus Torvalds in the United States and other countries.

Java® is a registered trademark of Oracle and/or its affiliates.

XFS® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.

MySQL® is a registered trademark of MySQL AB in the United States, the European Union and other countries.

Node.js® is an official trademark of Joyent.Red Hat is not formally related to or endorsed by the official Joyent Node.js open source or commercial project.

The OpenStack® Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission.We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community.

All other trademarks are the property of their respective owners.

6.5 リリースノート

Red Hat Enterprise Linux 6.5 リリースノート

Red Hat Engineering Content Services

はじめにリンクのコピーリンクがクリップボードにコピーされました!

第1章 カーネルリンクのコピーリンクがクリップボードにコピーされました!

PMC-Sierra カードとコントローラーのサポート

応答しないデバイスの設定可能なタイムアウト

エラー回復の最大時間の設定

Lenovo X220 Touchscreen サポート

makedumpfileの新しいサポート対象圧縮形式

第2章 ネットワークリンクのコピーリンクがクリップボードにコピーされました!

Precision Time Protocol

設定以外の IP マルチキャスト IGMP スヌーピングデータの分析

NetworkManager での PPPoE 接続のサポート

OpenStack のネットワーク名前空間のサポート

暗号化ハッシュ機能の変更に対する SCTP サポート

SCTP の M3UA Measurement カウンター

iprouteを使用した DOVE トンネルの管理

Atheros インターフェイスに対する WoWLAN のサポート

qlcnic ドライバーの SR-IOV 機能

Emulex BladeEngine 3 R のサポート

Emulex FCoE CNA 40G のサポート

Broadcom コントローラーでの SR-IOV サポート

第3章 セキュリティーリンクのコピーリンクがクリップボードにコピーされました!

FIPS 140-2 認定に対する変更点

OpenSSL がバージョン 1.0.1 に更新されました。

OpenSSH でのスマートカードサポート

OpenSSL での ECDSA サポート

OpenSSL での ECDHE サポート

OpenSSL および NSS での TLS 1.1 および 1.2 のサポート

HMAC-SHA2 アルゴリズムの OpenSSH サポート

OpenSSL での Macro の接頭辞

NSA Suite B Cryptography のサポート

共通システム証明書

/etc/passwd ファイルに保存されているローカルユーザーに含まれる LDAP グループ

NSS での ECC サポート

OpenSSH での証明書サポート

第4章 Subscription Managementリンクのコピーリンクがクリップボードにコピーされました!

Red Hat サポートツール

subscription-manager リストの更新

第5章 仮想化リンクのコピーリンクがクリップボードにコピーされました!

5.1. KVMリンクのコピーリンクがクリップボードにコピーされました!

VMDK イメージファイル形式のサポートの改善

Windows ゲストエージェントを完全にサポート

VHDX イメージファイル形式のサポート

QEMU での GlusterFS のネイティブサポート

仮想ディスクのメタデータダンプのサポート

Linux ゲストでの CPU の有効化および無効化

qemu-ga-winでの VSS サポートを使用して、Microsoft Windows で Application-Aware freeze および thaw

qemu-ga Hooks を使用した Linux での application-Aware freeze および thaw

VMware OVF および Citrix Xen ゲストの KVM ゲストへの変換

KVM メモリーのスケーラビリティーの向上

Microsoft Windows ゲスト内からのボリューム制御のサポート

ファイルからの接続を開く

KVM でのホストおよびゲストのパニック通知

5.2. Microsoft Hyper-Vリンクのコピーリンクがクリップボードにコピーされました!

Microsoft Hyper-V Para-Virtualized Drivers

5.3. VMwareリンクのコピーリンクがクリップボードにコピーされました!

VMware Platform ドライバーの更新

第6章 ストレージリンクのコピーリンクがクリップボードにコピーされました!

fsfreezeのフルサポート

pNFS ファイルレイアウトの強化

FUSE での Red Hat ストレージのサポート

lvmetad を使用した LVM メタデータの動的集約

シンプロビジョニングされたスナップショット（クラスター化されていない）の LVM サポート

シンプロビジョニングされた LV （クラスター化以外）の LVM サポート

マルチパス I/O の更新

GFS2 のパフォーマンス向上

mdadmの TRIM サポート

LSI 同期のサポート

DASD デバイス用の安全なオフラインインターフェイス

FBA EAV および EDEV のサポート

第7章 クラスタリングリンクのコピーリンクがクリップボードにコピーされました!

pcs フルサポート

Pacemaker を 完全にサポート

第8章 ハードウェアの有効化リンクのコピーリンクがクリップボードにコピーされました!

将来の Intel SOC プロセッサーのサポート

12Gbps LSI SAS デバイスのサポート

動的ハードウェアパーティショニングとシステムの括弧のサポート

将来の Intel 2D および 3D グラフィックスのサポート

はじめに
リンクのコピー

第1章カーネル
リンクのコピー

第2章ネットワーク
リンクのコピー

`qlcnic` ドライバーの SR-IOV 機能

第3章セキュリティー
リンクのコピー

`/etc/passwd` ファイルに保存されているローカルユーザーに含まれる LDAP グループ

第4章 Subscription Management
リンクのコピー

第5章仮想化
リンクのコピー

5.1. KVM
リンクのコピー

5.2. Microsoft Hyper-V
リンクのコピー

5.3. VMware
リンクのコピー

第6章ストレージ
リンクのコピー

第7章クラスタリング
リンクのコピー

Pacemaker を完全にサポート

第8章ハードウェアの有効化
リンクのコピー

第9章業界標準および認定
リンクのコピー

第10章デスクトップおよびグラフィック
リンクのコピー

第11章パフォーマンスとスケーラビリティー
リンクのコピー

TuneD の更新

第12章コンパイラーおよびツール
リンクのコピー

付録A コンポーネントのバージョン
リンクのコピー

付録B 更新履歴
リンクのコピー

法律上の通知
リンクのコピー