6.8 リリースノート

Red Hat Enterprise Linux 6.8

Red Hat Enterprise Linux 6.8 リリースノート

8 エディッション

Red Hat Customer Content Services

概要

本リリースノートでは、Red Hat Enterprise Linux 6.8 での改良点および実装された追加機能の概要を説明し、本リリースにおける既知の問題を説明します。主なバグ修正、テクニカルプレビュー、非推奨の機能、その他の詳細情報は、テクニカルノートを参照してください。

はじめに

Red Hat Enterprise Linux のマイナーリリースは、個別の機能拡張、セキュリティー、バグ修正に関するエラータを集約したものです。『Red Hat Enterprise Linux 6.8 リリースノート』ドキュメントでは、今回のマイナーリリースで Red Hat Enterprise Linux 6 オペレーティングシステム、および付随するアプリケーションに追加された主な変更を説明します。テクニカルノートのドキュメントでは、重要なバグ修正、現在利用可能なすべてのテクノロジープレビュー機能、非推奨の機能などを記載しています。

他のバージョンと比較した Red Hat Enterprise Linux 6 の機能および制限は、https://access.redhat.com/articles/rhel-limits の Red Hat ナレッジベースの記事を参照してください。

Red Hat Enterprise Linux のライフサイクルに関する詳細は、https://access.redhat.com/support/policy/updates/errata/ を参照してください。

第1章概要

Red Hat Enterprise Linux 6.8 はこのメジャーリリースの最後の機能更新で、エンタープライズお客様はセキュアで安定した信頼性の高い Red Hat Enterprise Linux 6 プラットフォームでアップストリームのイノベーションにアクセスできるようになります。本セクションでは、最も注目すべき機能強化を説明します。

セキュリティー

最も広くサポートされている標準化された VPN プロトコルの 1 つを実装する Libreswan では、Red Hat Enterprise Linux 6 VPN エンドポイントソリューションとしてオープンになり、Red Hat Enterprise Linux 6 のお客様が VPN セキュリティーの最新進にアクセスできるようにします。

新しいセキュリティー機能の詳細は、13章セキュリティー を参照してください。

認証および相互運用性

Red Hat Identity Management の拡張機能には、クライアント側のパフォーマンスが向上し、SSSD (System Security Services Daemon)に新機能を追加することで、クライアントサイドの簡素化されたクライアント管理が含まれます。たとえば、キャッシュした認証ルックアップをクライアントで行うことで、Active Directory サーバーとのユーザーの認証情報の不必要な交換が軽減されます。また、adcli のサポートにより、Active Directory ドメインとの相互運用の Red Hat Enterprise Linux 6 システムの管理が簡素化されます。さらに、SSSD は、システムログインと、sudo などの関連機能の両方に、スマートカードを使用したユーザー認証をサポートするようになりました。

Identity Management および SSSD の新しい機能拡張や、認証および相互運用性に関連するその他の機能の詳細は、3章認証および相互運用性 を参照してください。

システムおよびサブスクリプション管理

Relax-and-Recover (ReAR) は、管理者が、簡素化された障害復旧操作のためにリモートでアーカイブおよび複製できる ISO 形式でローカルバックアップを作成できるようにする新しいシステムアーカイブユーティリティーです。
強化された yum ユーティリティーは、新しいプラットフォーム機能を追加および有効化するために必要なパッケージを見つけるプロセスを簡素化します。

subscription-management 関連の機能の詳細は、16章システムおよびサブスクリプション管理 を参照してください。

ストレージ

Red Hat Enterprise Linux 6.8 では、dmstats を通じて、ストレージの使用量とパフォーマンスの可視性が向上しました。これは、デバイスマッパードライバーを使用してデバイスのユーザー定義領域の I/O 統計を表示し、管理するプログラムです。

その他のストレージ機能については、15章ストレージ を参照してください。

ファイルシステム

Red Hat Enterprise Linux 6 の Scalable File System アドオンは、最大 300 TB までの XFS ファイルシステムサイズをサポートするようになりました。

ファイルシステムの詳細な変更は、8章ファイルシステム を参照してください。

Deploy Anywhere

更新された Red Hat Enterprise Linux 6.8 プラットフォームイメージを使用すると、従来のワークロードをコンテナーベースのアプリケーションに移行できます。イメージは Red Hat Container Registry で利用でき、Red Hat Enterprise Linux 7 または Red Hat Enterprise Linux Atomic Host でのデプロイメントに適しています。

Red Hat Insights

Red Hat Enterprise Linux 6.7 以降、Red Hat Insights サービスが利用できるようになりました。Red Hat Insights は、デプロイメントに影響を与える前に既知の技術的問題を特定、検証、および解決できるように設計されたプロアクティブなサービスです。Insights は、Red Hat サポートエンジニアの知識、文書化されたソリューション、および解決された問題を活用して、関連する実用的な情報をシステム管理者に提供します。

このサービスは、カスタマーポータルの https://access.redhat.com/insights/ で、または Red Hat Satellite を介してホストされ、提供されます。システムを登録するには、Getting Started Guide for Insights に従ってください。詳細情報、データセキュリティーおよび制限は、を参照して https://access.redhat.com/insights/splash/ ください。

Red Hat Customer Portal Labs

Red Hat カスタマーポータルラボ は、カスタマーポータルの https://access.redhat.com/labs/ セクションで利用可能なツールセットです。Red Hat Customer Portal Labs のアプリケーションは、パフォーマンスの向上、問題の迅速なトラブルシューティング、セキュリティー問題の特定、複雑なアプリケーションの迅速なデプロイメントおよび設定に役立ちます。最も一般的なアプリケーションには、以下のようなものがあります。

パート I. 新機能

ここでは、Red Hat Enterprise Linux 6.8 に追加された新機能および主要な機能拡張を説明します。

第2章全般的な更新

クロスチャネルパッケージの依存関係の改善

yum ユーティリティーが拡張され、パッケージの依存関係エラーが発生する際に、システムで無効になっているパッケージリポジトリーを検索するようエンドユーザーに要求するようになりました。この変更により、欠落しているパッケージの依存関係のすべての既知のチャネルを最初にチェックすることで、依存関係エラーを迅速に解決できます。

この機能を有効にするには、マシンを Red Hat Enterprise Linux 6.8 にアップグレードする前に yum update yum subscription-manager を実行します。

この機能の実装に関する詳細は、システムおよびサブスクリプション管理の章を参照してください。(BZ#1197245)

`オプション` チャンネルに移動したパッケージ

以下のパッケージは Optional チャンネルに移動しました。

gnome-devel-docs
libstdc++-docs
xorg-x11-docs

これらのパッケージのいずれかが以前にインストールされている場合は、yum update コマンドを使用してこれらのパッケージの更新を行うと、更新が失敗する可能性があることに注意してください。前述のインストールされたパッケージを更新する前に、Optional チャネルを有効にし、システムを更新する前にそれらをアンインストールします。

Optional チャンネルにシステムをサブスクライブする方法の詳細は、Red Hat カスタマーポータルの関連するナレッジベースの記事を参照してください。Red Hat Subscription Management の場合は https://access.redhat.com/solutions/392003、システムが RHN Classic に登録されている場合は https://access.redhat.com/solutions/70019 を参照してください。(BZ#1300789)

第3章認証および相互運用性

SSSD スマートカードのサポート

SSSD がローカル認証用のスマートカードをサポートするようになりました。この機能を使用すると、ユーザーはスマートカードを使用して、テキストベースのコンソールまたはグラフィカルコンソール、および sudo サービスなどのローカルサービスを使用して、システムにログオンできます。ユーザーはスマートカードをリーダーに配置し、ログインプロンプトでユーザー名とスマートカード PIN を提供します。スマートカードの証明書が確認されると、ユーザーは正常に認証されます。

SSSD は現在、ユーザーがスマートカードを使用して Kerberos チケットを取得できないことに注意してください。Kerberos チケットを取得するには、kinit ユーティリティーを使用して認証する必要があります。

Red Hat Enterprise Linux 6 でスマートカードのサポートを有効にするには、/etc/pam.d/password-auth および /etc/pam.d/system-auth の PAM 設定ファイルの auth 行を変更して、SSSD がパスワード、ワンタイムパスワード(OTP)、またはスマートカード PIN を求めるのを許可する必要があります。詳細は、Identity Management Guide http://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/6/html-single/Identity_Management_Guide/index.html#idm-smart-cards(BZ#1270027)を参照してください。

SSSD でのキャッシュ認証

オンラインモードであっても、再接続試行のないキャッシュに対する認証が SSSD で利用できるようになりました。ネットワークサーバーに対して繰り返し認証を行うと、アプリケーションの待ち時間が過剰に発生する可能性があり、ログイン処理に長い時間がかかる可能性があります。(BZ#1237142)

パフォーマンスを向上させるために、IdM サーバー互換性プラグインツリーの ou=sudoers,$DC の部分を無効にできるようになりました。

Identity Management (IdM)クライアントは、slapi-nis Directory Server プラグインによって生成された ou =sudoers,$DC 互換性ツリーではなく、IdM サーバーの LDAP ツリーの cn=sudorules,cn= sudo ,$DC 部分で sudo ルールを検索できるようになりました。

レガシークライアントサポートなど、その他の操作に互換性ツリーが必要ない環境では、ユーザーはツリーの ou=sudoers,$DC 部分を無効にできるようになりました。これにより、特に認証操作が多数ある環境では、slapi-nis を使用して互換性ツリーを生成することがリソースを大量に消費するため、パフォーマンスが向上します。(BZ#1244957)

SSSD は、個別のクライアントで UID および GID のマッピングを有効にします。

sss_override ユーティリティーで提供される SSSD を使用して、特定の Red Hat Enterprise Linux クライアント上の異なる UID および GID にユーザーをマッピングできるようになりました。このクライアント側の上書きの可能性は、UID と GID の重複によって引き起こされた問題を解決したり、以前に別の ID マッピングを使用したレガシーシステムからの移行を容易にしたりする可能性があります。

上書きは SSSD キャッシュに保存されていることに注意してください。キャッシュを削除すると、オーバーライドも削除されます。この機能の詳細は、sss_override (8)の man ページを参照してください。(BZ#1269422)

`initgroups` 操作のキャッシュ

SSSD の高速メモリーキャッシュは initgroups 操作をサポートするようになりました。これにより、initgroups の処理の速度が向上し、GlusterFS や slapi-nis などの一部のアプリケーションのパフォーマンスが向上します。(BZ#1269421)

新しいパッケージ： adcli

今回の更新で、adcli パッケージが Red Hat Enterprise Linux 6 に追加されます。adcli ユーティリティーを使用すると、ユーザーは Red Hat Enterprise Linux 6 クライアントから Active Directory (AD)のホスト、ユーザー、およびグループオブジェクトを管理できます。このユーティリティーの主な使用方法は、ホストを AD ドメインに参加させ、ホストの認証情報を更新することです。

adcli ユーティリティーはサイトに対応しており、AD ドメインに参加するために追加の設定は必要ありません。SSSD サービスを実行するクライアントでは、adcli はホストの認証情報を定期的に更新できます。(BZ#1279725)

SSSD が、AD に参加している Linux クライアントのホスト認証情報を自動的に更新できるようになりました。

特定の Windows ユーティリティーは、パスワードが長期間更新されなかった後に、Active Directory (AD)からホストを削除できます。これは、これらのユーティリティーが、そのようなクライアントを非アクティブとみなすためです。

この機能により、AD に参加している Linux クライアントのホストパスワードは定期的に更新されます。これは、クライアントが引き続きアクティブに使用されていることを示します。その結果、AD に参加している Red Hat Enterprise Linux クライアントは上記の状況では削除されなくなりました。(BZ#1290761)

SSSD は、RID が大きい環境で、AD クライアントの ID 範囲を自動的に調整できるようになりました

SSSD サービスに含まれる自動 ID マッピングメカニズムが、ID 範囲ドメインをマージできるようになりました。以前は、Active Directory (AD)ドメインの相対 ID (RID)が、SSSD によって割り当てられる ID 範囲のデフォルトサイズである 200,000 を超える場合、管理者は、RID に対応するように SSSD によって割り当てられた ID 範囲を手動で調整する必要がありました。

今回の機能拡張により、ID マッピングが有効になっている AD クライアントの SSSD は、上記の状況で ID 範囲を自動的に調整するようになりました。その結果、管理者は ID 範囲を手動で調整する必要がなくなり、大規模な AD 環境でもデフォルトの SSSD ID マッピングメカニズムが機能するようになりました。(BZ#1268902)

SSSD がさまざまなドメインコントローラーの GPO をサポートするようになりました。

System Security Services Daemon (SSSD)サービスが、異なるドメインコントローラーのグループポリシーオブジェクト(GPO)をサポートするように更新されました。(BZ#1221365)

SSLv2 のサポートが無効になりました。

SSLv2 は安全ではないため、現在のデプロイメントでは使用しないでください。したがって、上書きせずに無効にされています。最新のブラウザーおよびフレームワークはすべて、デフォルト設定で SSLv2 接続をネゴシエートできず、SSLv2 ネゴシエーションを実行するよう多くの設定を行うことはできません。最新の OpenSSL 脆弱性(CVE-2015-3197)では、このコードが責任を維持していることを示しています。さらに、アップストリームはすでに SSLv2 (MZBZ#1228555)のサポートを削除しました。(BZ#1304812)

OpenLDAP が TLSv1.2 をサポートするようになりました。

OpenLDAP の TLS レイヤーが拡張され、暗号文字列値 TLSv1.2 と TLSv1.2 スイートの新しい暗号がサポートされるようになりました。さらに、新しい暗号文字列 AESGCM、SHA256、および SHA384 が追加されました。この更新により、暗号文字列 DEFAULT は、現在のセキュリティー開発で最新の状態になるように、Network Security Services (NSS)デフォルトのサブセットを選択します。暗号文字列 DEFAULT は現在、Security Strength Factor (SSF)機能を中断しないように AESGCM 暗号を除外していることに注意してください。(BZ#1300701)

NSS が ECDSA 証明書をサポートするようになりました

デフォルトでは、NSS ライブラリーは、ECC (Elliptic Curve Cryptography)を使用する TLS 暗号スイートを有効にしませんでした。NSS のデフォルト設定を変更しないアプリケーションは、ECDHE などの ECC キー交換をサポートするサーバーに接続できませんでした。特に、ECDSA 鍵を使用した証明書を使用するサーバーへの接続に失敗していました。

今回の更新で、デフォルトで ECC を使用できるようにする TLS 暗号スイートを有効にするためにデフォルトの設定が変更されました。その結果、TLS を介した通信に NSS のデフォルトを使用するアプリケーションは、ECDSA 鍵の証明書を使用するサーバーに接続できるようになりました。(BZ#1059682)

グループ名の新しい SSSD デフォルト値

SSSD (System Security Services Daemon)は、Windows およびサードパーティーのソリューションと互換性のある新しいデフォルトのグループ名を使用するようになりました。これは、/etc/sssd/sssd.conf ファイルで id_provider 設定オプションが ad に設定されているインストールに影響します。

環境に、新しいデフォルト値の sAMAccountName とは異なる値が必要な場合は、手動での設定を変更する必要があります。たとえば、ユーザーと同じ名前のグループを提供する場合は、これが必須になる場合があります。以前の動作に戻すには、cn を属性値として設定します。

1./etc/sssd/sssd.conf ファイルで ldap_group_name = cn を設定します。

2. 以下のコマンドを実行して SSSD キャッシュを消去します。

# service sssd stop
# find /var/lib/sss/ ! -type d | xargs rm -f
# service sssd start

(BZ#1342458)

第4章クラスタリング

Pacemaker の新機能

Red Hat Enterprise Linux 6.8 リリースでは、以下の Pacemaker 機能に対応しています。

pcs resource relocate run コマンドを使用して、現在のクラスター状態、制約、リソースの場所、およびその他の設定によって決定される優先ノードにリソースを移行できるようになりました。
冗長な電源供給用のフェンスを設定する場合に各デバイスを 1 度のみ設定する必要があり、ノードのフェンシングには両方のデバイスが必要になることを指定する必要があります。
新しい resource-discovery の場所の制約オプションを使用すると、Pacemaker が指定されたリソースのノードでリソース検出を実行すべきかどうかを指定できます。
リソースは、すべてのノードで状態が確認され、すべてのリソースの状態が確認されるのを待機するのではなく、すべての依存関係が満たされるとすぐに開始されるようになります。これにより、一部のサービスの起動を高速化でき、さらに起動負荷も可能になります。
クローンリソースは、新しい clone-min メタデータオプションをサポートします。これは、依存するリソースを実行する前に、一定数のインスタンスを実行する必要があることを指定します。これは、多くの場合 OpenStack で行われるように、仮想 IP および haproxy の背後にあるサービスに特に役立ちます。

これらの機能は、https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/6/html/Configuring_the_Red_Hat_High_Availability_Add-On_with_Pacemaker/index.html から入手できる Pacemaker を使用した Red Hat High Availability Add-On の設定に 記載されています。(BZ#1290458)

アクティブな Pacemaker リモートノードで `pacemaker_remote` サービスが停止した場合のリソースの正常な移行

アクティブな Pacemaker リモートノードで pacemaker_remote サービスが停止すると、クラスターは、ノードを停止する前に、ノードからリソースを正常に移行します。以前は、ノードが最初にクラスターから明示的に使い果たされていない限り、サービス停止時に Pacemaker リモートノードはフェンシングされていました( yum updateなどのコマンドを含む)。ソフトウェアのアップグレードおよびその他の定期的なメンテナンス手順は、Pacemaker リモートノードでの実行がはるかに容易になりました。

注記：クラスター内のすべてのノードを、この機能をサポートするバージョンにアップグレードしてから、任意のノードで使用できるようにする必要があります。(BZ#1297564)

Pacemaker を使用した SBD フェンシングのサポート

SBD (Storage-Based Death)デーモンは、Pacemaker、ウォッチドッグデバイスと統合し、任意で共有ストレージを使用して、フェンシングが必要な場合にノードを確実に自己決定できるようにします。SBD は、従来のフェンシングメカニズムが不可能な環境で特に役立ちます。Pacemaker で SBD を使用する方法は、https://access.redhat.com/articles/2212861 を参照してください。(BZ#1313246)

gfs `top ツール` が gfs2-utilsに追加されました。

gfs2-utils パッケージには、OutInterceptor top ツールが追加されました。これを使用して、Global File System 2 (GFS2)に関連するロック関連のパフォーマンス問題をトラブルシューティングできます。(BZ#1202817)

`pcs` が pcs コマンドのリストへのクラスター設定のエクスポートをサポートするようになりました

今回の更新で、pcs config export コマンドを使用して、クラスター設定を pcs コマンドのリストにエクスポートできるようになりました。また、CMAN クラスター設定を Pacemaker クラスター設定に変換する pcs config import-cman コマンドは、Pacemaker クラスター設定ファイルを作成するのに使用できる pcs コマンドのリストを出力できるようになりました。その結果、ユーザーは設定ファイルに基づいてクラスターの設定に使用できるコマンドを判別できます。(BZ#1264795)

APC のフェンスエージェントがファームウェア 6.x に対応するようになりました。

APC のフェンスエージェントがファームウェア 6.x に対応するようになりました。(BZ#1259254)

第5章コンパイラーおよびツール

dmidecode が SMBIOS 3.0.0 をサポートするようになりました

この更新により、SMBIOS 3.0.0 サポートが dmidecode ユーティリティーに追加されます。dmidecode は、SMBIOS 3.0.0 仕様に従って 64 ビット構造で機能するようになりました。(BZ#1232558)

mcelog が追加の Intel プロセッサーをサポートするようになりました

mcelog ユーティリティーは、第 6 世代 Intel Core プロセッサー、Intel Xeon プロセッサー E3 v5、および現在の Intel Pentium および Intel Celeron-branded プロセッサーをサポートするようになりました。これらの新しいプロセッサーは、cpuid 0x4E および 0x5E で報告します。

さらに、mcelog は、現在の Intel Atom プロセッサー(0x26、0x27、0x36、0x 36、0x4a、0x 4d、0x4 d、0x5d)、および Intel Xeon processor E5 v4、E7 v4、および Intel Xeon D (0x56 および 0x4f)の cpuids も認識するようになりました。(BZ#1255561)

python-linux-procfs がバージョン 0.4.9 にリベース

python-linux-procfs パッケージがアップストリームバージョン 0.4.9 にアップグレードされ、以前のバージョンに対するバグ修正や機能強化が数多く追加されました。

以下は、主な修正です。

パッケージには、/usr/share/docs/python-linux-procfs ディレクトリーにインストールされている API ドキュメントが含まれるようになりました。
/proc/PID/flags でスペースで区切られたフィールドの処理が改善され、python-linux-procfs で以前に発生した解析エラーが削除されるようになりました。(BZ#1255725)

trace-cmd がバージョン 2.2.4 にリベース

trace-cmd パッケージがアップストリームバージョン 2.2.4 にアップグレードされ、以前のバージョンに比べて多くのバグ修正と機能拡張が提供されています。

主な変更点は、以下のとおりです。

trace-cmd list コマンドで、新しい option -P が利用できます。このオプションを使用して、読み込まれたプラグインファイルをパスごとにリストします。
trace-cmd report コマンドには、レポートの完全なタイムスタンプを出力するために使用できる新しいオプション, -t が追加されました。(BZ#1218670)

`tcsh` が `$anyerror` および `$tcsh_posix_status`をサポートするようになりました。

tcsh コマンド言語インタープリターは、$anyerror 変数および $tcsh_posix_status 変数の使用をサポートするようになりました。これは、pipelined コマンドのエラーが発生した場合に tcsh の動作を定義します。今回の更新で、tcsh 機能が Red Hat Enterprise Linux 7 tcsh バージョンに近いようになりました。この 2 つの変数は、逆の意味を持ちます。詳細は、tcsh (1)の man ページを参照してください。(BZ#1256653)

OpenJDK 8 が ECC に対応しました。

今回の更新により、OpenJDK 8 は Elliptic Curve Cryptography (ECC)および TLS 接続に関連する暗号をサポートするようになりました。ECC は、セキュアなネットワーク接続を行うために、古い暗号化ソリューションよりもほとんどの場合推奨されます。

さらに、java-1.8.0 パッケージの優先度が 7 桁に拡張されました。(BZ#1208307)

RC4 が OpenJDK 6 および OpenJDK 7 でデフォルトで無効になりました

以前の OpenJDK パッケージでは、Transport Layer Security (TLS)を使用してセキュアな接続を行う場合、RC4 暗号化アルゴリズムを使用できました。このアルゴリズムは安全ではなくなったため、本リリースでは無効になっています。使用を維持するには、SSLv3 の jdk.tls.disabledAlgorithms の以前の設定に戻す必要があります。DH keySize <768 768.これは、< java.home>/jre/lib/security/java.security ファイルで永続的に行うか、以下の行を追加して実行できます。

jdk.tls.disabledAlgorithms=SSLv3, DH keySize < 768

新しいテキストファイルに、argument

-Djava.security.properties=<path を使用してコマンドライン上の Java にそのファイルの場所を file> に渡します

。(BZ#1217131)

Rhino がバージョン 1.7R4 にリベースされました

Rhino は、Java で書かれた JavaScript のオープンソース実装であり、バージョン 1.7R4 にリベースされました。今回の更新で、rhino をビルド依存関係として使用する java-1.7.0-openjdk パッケージの JSON 関連のバグが修正されました。さらに、以前に欠落していた man ページ、README ファイル、および LICENSE ファイルが追加されました。(BZ#1244351)

pcp がバージョン 3.10.9 にリベース

Performance Co-Pilot (PCP)にいくつかの機能強化が行われました。Performance Metric Domain Agents (PMDA)の大部分は、独自のサブ RPM に分割されていることに注意してください。これにより、より効率的な PCP インストールが可能になります。

さらに、Intel NVME デバイスのサポート、IPv6 メトリクス、LXC コンテナーへのコンテナーマッピング、いくつかの新しい PMDA (MIC、json、dm、slurm、パイプ)、および pcp-verify (1)、pcp-shping (1)、pcp-atopsar (1)、pmrep (1)などの新しいツールも含まれます。Zabbix ツールへのエクスポートも zbxpcp (3)で追加されました。pcp-atop ツールは、新しい NFS 機能セットを含む完全な書き換えを受け取っました。PCP の Performance Metrics Web Daemon (pmwebd)では、graphite 用の directory-as-archives を開くことや、PCP pmStore (3)プロトコルのサポートを追加するなど、PCP の Performance Metrics Web Daemon が改善されました。sar2pcp (1)は、sysstat 11.0.1 コマンドのサポートを含むように更新されました。(BZ#1248272)

openmpi がバージョン 1.10.2 にリベース

openmpi パッケージがアップストリームバージョン 1.10.2 にアップグレードされ、以前のバージョンに比べて多くのバグ修正と機能拡張が提供されています。注目すべき変更点は次のとおりです。

バイナリーパッケージの新しい名前が openmpi-1.10 になっています。x86_64 アーキテクチャー上の環境モジュール名は openmpi-1.10-x86_64 です。
Red Hat Enterprise Linux 6.7 との互換性を維持するために、openmpi-1.8 は引き続き利用できます。このパッケージ名は openmpi-1.8 で、Red Hat Enterprise Linux 6.7 にあった環境モジュール名(x86_64 アーキテクチャーの openmpi- x86_64)を保持します。(BZ#1130442)

Open MPI ディストリビューションにおける変更点

Open MPI はオープンソースの Message Passing Interface 実装です。Red Hat Enterprise Linux 6 の以前のマイナーリリースとの後方互換性のために、以前のバージョンの Open MPI を提供する compat-openmpi パッケージは、Open MPI バージョンに基づいて複数のサブパッケージに分割されました。

サブパッケージの名前（および x86_64 アーキテクチャー上のそれぞれの環境モジュール名）は次のとおりです。

openmpi-1.4 (openmpi-1.4-x86_64)
openmpi-1.4-psm (openmpi-1.4-psm-x86_64)
openmpi-1.5.3 (compat-openmpi-x86_64, aliased as openmpi-1.5.3-x86_64)
openmpi-1.5.3-psm (compat-openmpi-psm-x86_64, aliased as openmpi-1.5.3-psm-x86_64)
openmpi-1.5.4 (openmpi-1.5.4-x86_64)
openmpi-1.8 (openmpi-x86_64、openmpi-1.8-x86_64 としてエイリアス)

Red Hat Enterprise Linux 6.8 の yum install openmpi コマンドは、Red Hat Enterprise Linux 6.7 との互換性を最大限にするために、openmpi-1. 8 パッケージをインストールします。openmpi-1.10 パッケージで新しいバージョンの Open MPI が利用できます。(BZ#1158864)

OMPING が完全にサポートされるようになりました。

Open Multicast Ping (Omping)は、主にローカルネットワーク内の IP マルチキャスト機能をテストするツールです。このユーティリティーを使用すると、ユーザーは IP マルチキャスト機能をテストし、問題がネットワーク設定にあるか、バグがあるかどうかの診断を支援します。Red Hat Enterprise Linux 6 では、以前はテクノロジープレビューとして提供されていましたが、完全にサポートされるようになりました。(BZ# 657370)

elfutils がバージョン 0.164 にリベースされました。

eu-addr2line ユーティリティーでは、以下の改善が行われています。

入力アドレスは常に 16 進数または 10 進数として解釈されるようになりました。
各エントリーの前にアドレス を出力する新しいオプション, -a,--addresses。
中間記号を表示する新しいオプション, -C,--demangle。
すべての情報を 1 行に出力する新しいオプション, --pretty-print。

eu-strip ユーティリティーが以下を実行できるようになりました。

マージされた strtab テーブルと shstrtab テーブルを持つ ELF ファイルを処理します。
見つからない SHF_INFO_LINK セクションフラグを処理します。

libdw ライブラリーでは、以下の機能の改良が追加されました。

ビルド ID で個別のデバッグファイルが見つからない場合、dwfl_standard_find_debuginfo は debuginfo ルートの下にあるバイナリーパスのサブディレクトリーを検索するようになりました。
dwfl_linux_proc_attach が Dwfl_Modules が報告される前に呼び出すことができるようになりました。
dwarf_peel_type は DW_TAG_atomic_type も処理するようになりました。

さまざまな新しい予備の DWARF5 定数が認識されるようになりました。つまり、DW_TAG_atomic_type、DW_LANG_Fortran03、DW_LANG_Fortran08、DW_LANG_Haskell です。さらに、新しいヘッダーファイル elfutils/known-dwarf.h が devel パッケージによってインストールされるようになりました。(BZ#1254647)

`glibc` が BIG5-HKSCS-2008 をサポートするようになりました

以前は、glibc は以前のバージョンの Hong Kong Supplementary Character Set, BIG5-HKSCS-2004 をサポートしていました。BIG5-HKSCS 文字セットマップが標準の HKSCS-2008 リビジョンに更新されました。これにより、Red Hat Enterprise Linux のお客様は、このバージョンの標準でエンコードされたアプリケーション処理テキストを作成することができます。(BZ#1211748)

人間が判読できる installed-rpms

installed-rpms sosreport リストの形式は簡素化され、最適な人間が読めるようになりました。(BZ#1267677)

OProfile は、6 番目の Generation Intel Core プロセッサーをサポートするようになりました

今回の更新で、OProfile は 6 番目の世代 Intel Core プロセッサーを認識し、デフォルトでアーキテクトされたパフォーマンスイベントの小さなサブセットにデフォルト設定されるのではなく、6 番目の世代 Intel Core プロセッサーにアーキテクトされていないパフォーマンスイベントを提供するようになりました。(BZ#1254764)

Rete が Intel Xeon Processor D-1500 製品ファミリーを認識するように更新されました。

今回の更新で、Intel Xeon Processor D-1500 製品ファミリーのサポートがubuntu に追加され、この製品ファミリーのプロセッサー固有のイベントが利用できるようになりました。

LLC_REFS や LLC_MISSES などの一部のイベントは、正しくカウントされない可能性があることに注意してください。影響を受けるパフォーマンスイベントの完全なリストは、http://www.intel.com/content/www/us/en/processors/xeon/xeon-d-1500-specification-update.html を確認してください。(BZ#1231399)

`SystemTap` がバージョン 2.9 にリベース

SystemTap インストルメンテーションシステムがバージョン 2.9 にリベースされました。この更新の主な改善には、より多くの完全な man ページ、移植性、使用可能な netfilter プローブ、debuginfo 関連の診断の改善、debuginfo 関連の診断の削減、生成したコードのパフォーマンスの向上など、カーネルバックトレースのサポートが改善されました。(BZ#1254648)

powerpc-utils がバージョン 1.3.0 にリベース

powerpc-utils パッケージがアップストリームバージョン 1.3.0 にアップグレードされ、以前のバージョンに比べて多くのバグ修正と機能拡張が提供されています。(BZ#1252706)

ipmitool がバージョン 1.8.15 にリベース

ipmitool パッケージがアップストリームバージョン 1.8.15 にアップグレードされ、以前のバージョンに比べて多くのバグ修正と機能拡張が提供されています。主な変更には、13G Dell PowerEdge システムのサポート、64 バイトを超えるホスト名のサポート、および改善された IPv6 サポートが含まれます。(BZ#1253416)

memtest86+ がバージョン 5.01 にリベース

memtest86+ パッケージがアップストリームバージョン 5.01 にアップグレードされ、以前のバージョンに比べて多くのバグ修正と機能拡張が提供されています。注目すべき変更点は次のとおりです。

AMD64 および Intel 64 CPU で最大 2 TB の RAM をサポート
新しい Intel および AMD CPU のサポート（例：Intel Haswell）
実験的な SMT による最大 32 コアのサポート

詳細な変更は、http://www.memtest.org/#change (BZ#1009083)を参照してください。

新しいパッケージ： java-1.8.0-ibm

今回の更新で、IBM Java 8 が Red Hat Enterprise Linux 6 に追加されました。java-1.8.0-ibm パッケージは、Supplementary チャンネルで利用できます。(BZ#1148503)

arpwatch: -pの新しいオプション

今回の更新では、arpwatch ネットワーク監視ツールの arpwatch コマンドに option -p が導入されました。このオプションは、プロミスキャスモードを無効にします。(BZ#1006479)

第6章デスクトップ

libreoffice がバージョン 4.3.7.2 にリベース

libreoffice パッケージがアップストリームバージョン 4.3.7.2 にアップグレードされ、以下を含む以前のバージョンのバグ修正および機能拡張が数多く追加されました。

ページマージンにコメントを印刷する可能性が追加されました。
ネストされたコメントのサポートが追加されました。
OpenXML の相互運用性が向上しました。
アクセシビリティのサポートが強化されました。
色の選択が改善されました。
開始センターが改善されました。
初期 HiDPI のサポートが追加されました。
パラグラフ内の文字数の制限が大幅に引き上げられました。

このアップグレードで提供されるバグ修正および機能拡張の完全なリストは、https://wiki.documentfoundation.org/ReleaseNotes/4.3 を参照してください。(BZ#1258467)

Mesa が追加の Intel 3D グラフィックをサポートするようになりました。

mesa パッケージは、第 6 世代 Intel Core プロセッサー、Intel Xeon プロセッサー E3 v5、および現在の Intel Pentium および Intel Celeron-branded プロセッサーで統合 3D グラフィックをサポートするようになりました。(BZ#1135362)

Vinagre の新機能

今回の更新で、Vinagre に多くの機能が追加されました。説明:

RDP プロトコルを介してリモート Windows マシンに接続する機能が追加されました。
要求されると、認証情報は RDP 接続のキーリングに保存できます。
ウィンドウ全体を最小化するためにユーザーがフルスクリーンモードのままにしておく必要がないように、最小化されたボタンが全画面ツールバーに追加されました。

さらに、RDP がロードされない可能性があるため、/apps/vinagre/plugins/active-plugins GConf キーは無視されるようになりました。(BZ#1215093)

`vmwgfx` は、VMware Workstation 10 での 3D 操作をサポートするようになりました。

vmwgfx ドライバーがバージョン 4.4 に更新されました。これにより、VMware Workstation 10 での 3D 操作に対して vmwgfx がサポートされるようになりました。今回のアップグレードにより、vmwgfx ドライバーが、仮想化された Red Hat Enterprise Linux 6 システムが Windows ワークステーションで意図したとおりに動作できるようになりました。(BZ#1164447)

x3270 がバージョン 3.3.15 にリベース

Red Hat Enterprise Linux 6.8 の x3270 の最新の更新では、オーバーサイズ、動的な画面解像度のサポートが追加されます。これは、ウィンドウのサイズ変更時の画面調整が X Window System の IBM 3270 端末エミュレーターに追加されました。したがって、サイズの大きい表示は適切に機能し、メインフレーム上の大きなファイルまたは出力は想定どおりに表示されます。(BZ#1171849)

IcedTea-web がバージョン 1.6.2 にリベースされました。

icedtea-web パッケージがアップストリームバージョン 1.6.2 にアップグレードされ、以前のバージョンに対するバグ修正や機能強化が数多く追加されました。注目すべき変更点は次のとおりです。

IcedTea-Web のドキュメントと man ページが大幅に展開されました。
IcedTea-Web が bash 補完をサポートするようになりました。
カスタムポリシー および Run inApns 機能が 強化されました。
Java Web Start (JavaWS)フレームワーク用には、html スイッチが実装され、AppletViewer プログラムの置き換えとして機能できるようになりました。
IcedTea-Web を使用して、アプレットおよび JavaWS アプリケーション用のデスクトップおよびメニューランチャーを作成できるようになりました。(BZ#1275523)

第7章 Red Hat Enterprise Linux の Directory Server

Red Hat Enterprise Linux の Directory Server について

このセクションでは、Red Hat Directory Server のメインサーバーコンポーネント( 389-ds-base パッケージ)の変更について説明します。これには、LDAP サーバー自体と、その管理用のコマンドラインユーティリティーとスクリプトが含まれます。このパッケージは、Red Hat Enterprise Linux ベースのサブスクリプションチャネルの一部であるため、依存する Red Hat Identity Management コンポーネントにより、すべての Red Hat Enterprise Linux Server システムで利用できます。

Directory Server コンソールなどの追加の Red Hat Directory Server コンポーネントは、rhel-x86_64-server-6-rhdirserv-9 の追加のサブスクリプションチャネルで利用できます。このチャネルのサブスクリプションは、Red Hat Directory Server のサポートを取得する必要もあります。このチャネルの追加コンポーネントへの変更は、このドキュメントでは説明していません。

Red Hat Directory Server バージョン 9 は、Red Hat Enterprise Linux 6 で利用できます。Directory Server 9 を使い始める方法は、https://access.redhat.com/products/red-hat-directory-server/get-started-v9 を、詳細なドキュメントについては https://access.redhat.com/documentation/en/red-hat-directory-server/?version=9 を参照してください。(BZ#1333801)

多数の多値属性を削除する際のパフォーマンスの向上

多数の多値属性を持つエントリーを削除するために使用される API は、はるかに高速な属性に置き換えられ、このような状況でパフォーマンスが大幅に向上しました。(BZ#1236148)

第8章ファイルシステム

XFS ランタイムの統計は、`/sys/fs/` ディレクトリー内のファイルシステムごとに利用できます。

既存の XFS グローバル統計ディレクトリーは、/proc/fs/xfs/ ディレクトリーから /proc/fs/xfs/stat のシンボリックリンクとの互換性を維持しながら、/sys/fs/xfs/ ディレクトリーに移動しました。/sys/fs/xfs/ に、ファイルシステムごとの統計用に新しいサブディレクトリーが作成され、維持されます（例： /sys/fs/xfs/sdb7/stats および /sys/fs/xfs/sdb8/stats ）。以前は、XFS ランタイム統計はサーバーごとにしか利用できませんでした。これで、デバイスごとに XFS ランタイム統計が利用できるようになりました。(BZ#1205640)

XFS に対応しているファイルシステムのサイズを大きくする

以前は、XFS でサポートされているファイルシステムサイズは 100 TB でした。今回の更新で、XFS で対応しているファイルシステムサイズが 300 TB に増えました。(BZ#1273090)

use_hostname_for_mounts `autofs` オプションが利用可能になりました

複数の関連付けられたアドレスでホスト名にマウントする時に、IP アドレスの使用をオーバーライドする新しい autofs オプションが実装されました。厳密なラウンドロビン DNS が必要な場合は、use_hostname_for_mounts オプションを使用すると、通常の可用性と近接性チェックをバイパスできます。要求は、要求に複数の IP アドレスがあるかどうかに関わらず、マウント要求で使用されます。(BZ#1248798)

第9章ハードウェアの有効化

USB からシリアルメディアへの Sealevel model 2803 ROHS コンバーターのサポート

この更新では、カーネルに ID を含めることにより、USB からシリアルメディアへの Sealevel モデル 2803 ROHS コンバーターのサポートが導入されています。(BZ#1104343)

rtlwifi ドライバーファミリーのバックポート

アップストリーム Linux カーネルの rtlwifi ドライバーファミリーがバックポートされ、Lenovo ラップトップの一部のバリアントで使用される RTL8188CE などの新しい Realtek ワイヤレスデバイスをサポートするようになりました。(BZ#1263386)

NCT6775 および互換性のあるチップのサポート

今回の更新で、NCT6775 カーネル hwmon ドライバーが導入されました。このドライバーは、Nuvoton の Super I/O シリーズのチップを含むハードウェアで、電圧、温度、ファンの速度に関連付けられたセンサーを監視できます。(BZ#1260117)

mlx5_core にイーサネット機能が追加されました

今回の機能拡張により、mlx5_core ネットワークドライバーにイーサネット機能が追加されました。mlx5_core ドライバーは、特定のアダプターカードで必要とされるリセット後にデバイスを初期化するなど、一般的な機能のライブラリーとして機能します。このドライバーは、一部のアダプターカードのイーサネットインターフェイスも実装します。mlx4_en/core とは異なり、mlx5 ドライバーは mlx5_core モジュールに mlx5_en モジュールを必要としません。これは、mlx5_core モジュールに組み込まれています。(BZ#1246031)

O2Micro sdhci カードリーダーモデル 8520 のサポート

今回の更新で、O2Micro sdhci カードリーダーモデル 8520 がサポートされるようになりました。これは、新しい Lenovo ラップトップで使用されます。(BZ#1089109)

solarflare デバイスおよび機能のサポート

今回の更新で、追加の solarflare デバイスおよび機能をサポートするドライバー更新が導入されました。(BZ#1123046)

Wacom Cintiq 27QHD デバイスのサポート

このリリースでは、Wacom Cintiq 27QHD が Red Hat Enterprise Linux 6 でサポートされるようになりました。(BZ#1243328)

Wacom Intuos PT テーブルデバイスのサポート

今回のリリースでは、Red Hat Enterprise Linux 6.8 で、いくつかの Wacom Intuos PT Tablets がサポートされるようになりました。新たに対応したデバイスは次のとおりです。

PTH-650 Intuos5 touch (M)
CTH-480 Intuos Pen & Touch (S)
PTH-651 Intuos pro (M) (BZ#1252898)

Realtek 5229 カードリーダーのサポート

今回の更新で、Realtek 5229 カードリーダーのサポートが導入されました。(BZ#806173)

AMD GX-212JC プロセッサーのサポート

今回の更新で、AMD GX-212JC プロセッサーがサポートされるようになりました。(BZ#1176662)

ppc64-diag がバージョン 2.7.0 にリベース

ppc64-diag パッケージがアップストリームバージョン 2.7.0 にアップグレードされ、以前のバージョンに比べて多くのバグ修正と機能拡張が提供されています。注目すべき変更点は次のとおりです。

メモリーリーク、バッファーオーバーフロー、popen （） 関数を execv （）呼び出し に置き換えるなど、複数のセキュリティー関連の問題が修正されました。
5887 ディスクドライブ ポートフォリオの診断サポートが追加されました
PowerKVM ゲストに PCI ホストブリッジ(PHB)ホットプラグサポートが追加されました(BZ#1252717)。

librtas がバージョン 1.4.0 にリベース

64 ビット PowerPC アーキテクチャーサポート用の IBM ユーティリティーを提供する librtas パッケージがバージョン 1.4.0 に更新され、バグ修正および機能強化が数多く追加されました。今回の更新で、libofdt ライブラリーが librtas パッケージから廃止されました。(BZ#1252716)

lsvpd がバージョン 1.7.6 にリベース

64 ビット PowerPC アーキテクチャーのサポート用の IBM ユーティリティーを提供する lsvpd パッケージがバージョン 1.7.6 に更新され、バッファーオーバーフローやメモリー割り当ての検証などのさまざまなバグ修正、機能拡張、セキュリティー修正を提供するようになりました。さらに、lsmcode ユーティリティーには、OpenPower システムのサポートが追加されました。(BZ#1148150)

servicelog がバージョン 1.1.13 にリベース

64 ビット PowerPC アーキテクチャーサポート用の IBM ユーティリティーを提供する servicelog パッケージがバージョン 1.1.13 に更新され、さまざまなバグ修正と機能強化が追加されました。(BZ#1148139)

iprutils がバージョン 2.4.10.1 にリベース

64 ビット PowerPC アーキテクチャーサポート用の IBM ユーティリティーを提供する iprutils パッケージがバージョン 2.4.10.1 に更新され、さまざまなバグ修正と機能強化が追加されました。

最新バージョンの iprutils を使用することを推奨します。システムがすでに iprutils-2.4.9-2.el6 をインストールしている場合は、それを削除するには、以下のコマンドを実行します。

rpm -e --noscripts iprutils

(BZ#1252715)

第10章インストールおよび起動

キックスタートファイルに HTTPS ソースの使用がサポートされるようになりました。

今回の更新により、キックスタートファイルに HTTPS ソースを指定できるようになりました。(BZ#1259880)

`NetworkManager`のデバッグロギングの増加

インストールプロセスのデバッグを容易にするために、NetworkManager ユーティリティーのデフォルトのログレベルが増加しました。(BZ#831777)

iBFT からの 802.1q VLAN タグを使用したネットワークデバイスの自動設定

インストーラーは、iSCSI Boot Firmware Table (iBFT)に基づいてネットワークデバイスを自動的に設定します。この更新の前は、デバイスに 802.1q VLAN タグ付けが必要な場合、インストーラーはこの情報をインストール済みシステムに適用できませんでした。これで、デバイスの 802.1q VLAN ID が iBFT で指定されていると、インストーラーはこの情報を使用してインストール済みシステムのデバイスを自動的に設定します。(BZ#831002)

第11章カーネル

/proc/pid/cmdline ファイルの長さが無制限になりました

ps コマンドの /proc/pid/cmdline ファイルの長さ制限は、以前はカーネルに 4096 文字にハードコーディングされていました。この更新により、/proc/pid/cmdline の長さが無制限になります。これは、コマンドライン引数が長いプロセスを一覧表示する場合に特に便利です。(BZ#1100069)

LSO および LRO のサポート

今回の更新で、Large Send Offload (LSO)および Large Receive Offload (LRO)のサポートが PowerVM 仮想イーサネットドライバー(ibmveth)に追加されました。この機能強化により、AIX と Linux Central Electronics Complex (CEC)で Shared Ethernet Adapter (SEA)で LRO を有効にできるようになり、ネットワークパフォーマンスと共有イーサネットアダプター環境での AIX との相互運用性が向上しました。(BZ#1233272)

IPr がバージョン 2.6.3 にリベース

ipr ドライバーがアップストリームバージョン 2.6.3 にアップグレードされ、以前のバージョンに比べて多くの機能強化とバグ修正が行われました。つまり、この更新により、IBM Power Systems で新しい SAS VRAID アダプターが有効になり、最新のパフォーマンスの向上が含まれています。その結果、更新によりディスクのパフォーマンスが向上し、IBM Power Systems 上の最新のアダプターがサポートされます。(BZ#1252713)

ixgbe がバージョン 4.2.1 にリベース

ixgbe NIC ドライバーがアップストリームバージョン 4.2.1 にアップグレードされ、以前のバージョンに比べて多くのバグ修正と機能拡張が提供されています。以下に例を示します。

VLAN サポートに関連する null ポインターのクラッシュが修正されました。
Intel X550 イーサネットコントローラーファミリーからのデバイスが 2 つ以上サポートされるようになりました。ID 15AC および 15AD が追加されました。
PHY 関連のいくつかの問題は、リンク中断とリンクフラッピングに対応しています。
Intel X550 の PHY 関連のサポートが追加されました。
Performanceが改善されました。(BZ#1249244)

L2 キャッシュ情報は CPUID 命令を使用して収集されます。

今回の更新により、レベル 2 (L2)プロセッサーのキャッシュ情報が、CPUID 命令を使用してベースキャッシュやキャッシュ残数などの収集されるようになりました。(BZ#987679)

bnx2 がバージョン 2.2.6 にリベース

bnx2 の NIC ドライバーがアップストリームバージョン 2.2.6 にアップグレードされ、以前のバージョンに比べて多くのバグ修正と機能拡張が提供されています。以下に例を示します。

一部の MF モードの帯域幅の割り当てが修正されました。
rxvlan の切り替えを無効にできるようになりました。
チップ初期化のバグが修正されました。
ページサイズの一貫性のない使用が修正されました。(BZ#1252124)

e100 がバージョン 3.5.24-k2-NAPI にリベース

e100 NIC ドライバーがアップストリームバージョン 3.5.24-k2-NAPI にアップグレードされ、以前のバージョンに対するバグ修正が数多く追加されました。注目すべきは、リソースリークを回避するために DMA マッピングに関するエラーチェックを追加し、初期化中の NULL ポインター逆参照を修正することです。(BZ#1150338)

e1000e がバージョン 3.2.6-k にリベース

e1000e ドライバーがアップストリームバージョン 3.2.6-k にアップグレードされ、以前のバージョンにバグ修正が数多く追加されました。注目すべきは、新しいバージョンによりデータ破損の可能性を防ぎ、Sx モードで ULP と EEE の両方を有効にすることです。(BZ#1249241)

ブリッジに追加された MLDv1 および MLDv2 snooping

今回の更新で、MLDv1 および MLDv2 のスヌーピングにより、ブリッジモジュールで IPv6 マルチキャストへのサポートが追加されました。IPv6 マルチキャストメッセージは、サブスクライブされたマルチキャストレシーバーのポートにのみ送信されるようになりました。(BZ#587714)

perf が更新されました

幅広いハードウェアに対応し、多くのバグ修正を取り入れるため、perf が更新されました。主な機能拡張は、次のとおりです。

追加のモデル番号（第 5 世代 Intel Core i7 プロセッサー）のサポートが追加されました。
Intel Xeon v5 モバイルおよびデスクトッププロセッサーのサポートが追加されました。
Intel Xeon v3 および v4 プロセッサーの uncore サブシステムのサポートを有効にしました。
Intel Xeon Processor D-1500 のアンコアサブシステムのサポートを有効にしました。(BZ#1216217)

Intel Xeon v4 の EDAC サポート

カーネルは、Intel の Xeon v4 メモリーコントローラーに対して EDAC （エラー検出および Correction）サポートを追加する新しいコードを組み込むように更新されました。(BZ#1245372)

クラッシュダンプのパフォーマンス機能強化

mmap （）を使用して空で不要なページを削除することで、kexec-tools と makedumpfile で大量のメモリーを搭載したシステムでクラッシュダンプを完了するのにかかった時間。(BZ#1097904)

Gen グラフィックスを備えた Intel Xeon v3 および v4 コアプロセッサーの間隔ツリーのサポート

カスタムカーネルを再コンパイルせずに一部の Intel プロセッサーの GPU 機能へのアクセスを可能にするため、Interval Tree のサポートが追加されました。(BZ#1251197)

Intel プロセッサーの CPU マイクロコードの更新

カーネルが更新され、すべての Intel プロセッサーの最新マイクロコード定義が含まれるようになりました。これは、公開時の Intel からの最新更新で、バージョン 20151106 を指定しています。(BZ#1244968)

nf_conntrack_proto_sctp を使用したセカンダリーエンドポイントの最小サポート

基本的なマルチスレッドサポートが Stream Control Transmission Protocol (SCTP)に追加され、セカンダリーエンドポイント間のトラフィックが無効なものとして分類され、ほとんどの一般的なファイアウォール設定によってブロックされる場合に通過できるようになりました。(BZ#1267612)

sch_qfq スケジューラーが QFQ+ をサポートするようになりました。

sch_qfq スケジューラーは、Quick Fair Queuing Plus (QFQ+)アルゴリズムをサポートし、スケジューラーの効率と精度が向上しました。同時に、さまざまな条件下での sch_qfq の動作をさらに改善するために、多くのバグ修正が適用されました。(BZ#1152235)

テープドライバーの I/O 統計の追跡とキャプチャーが利用可能である

I/O パフォーマンス統計を追跡およびキャプチャーし、テープデバイスのパフォーマンスを測定できるようになりました。ユーザーは、カスタムツールを使用して、/sys/class/scsi_tape/ ツリーで公開されている統計を使用できます。(BZ#875277)

mpt2sas および mpt3sas がマージ

mpt2sas ドライバーおよび mpt3sas ドライバーのソースコードがマージされました。アップストリームとは異なり、Red Hat Enterprise Linux 6 では、互換性のために 2 つのバイナリードライバーを引き続き維持します。(BZ#717090)

ファームウェア支援クラッシュダンプ

Red Hat Enterprise Linux 6.8 では、ファームウェア支援ダンプ(fadump)のサポートが導入されました。これは、kdump に代替のダンプメカニズムを提供します。fadump は PowerPC アーキテクチャーでのみサポートされます。fadump の目的は、クラッシュしたシステムのダンプを有効にして、完全にリセットシステムから行うこと、またシステムが実稼働環境で使用されに戻るまでの合計経過時間を最小限に抑えることです。fadump は、kdump と fadump メカニズムを無く切り替えるために、ユーザー空間に存在する kdump インフラストラクチャーと統合されます。(BZ#1254923)

ブロックデバイスの SELinux コンテキストラベルの設定

特定のアプリケーションで使用される、ほとんどの一般的なディスクにデバイスノードにラベルを付けられるように、今回の更新で、udev が作成したデバイスノードに SELinux ラベルを適用できるようになりました。システム管理者は、以下のように、新たに作成されたデバイスノードにラベルを指定する新規オプションを設定します。

SECLABEL{selinux}="label"

(BZ#1015300)

新しいパッケージ： libevdev

libevdev パッケージが Red Hat Enterprise Linux 6.8 に追加されました。このパッケージには、カーネルの evdev デバイスをラップし、これらのデバイスと対話するための適切な API を提供するライブラリーが含まれています。(BZ#1250806)

lpfc ドライバーの更新

最新の更新、LPE31000、LPE32000、およびこのアーキテクチャーのすべての HBA バリアントは、Broadcom-ECD 認定 SFP および QSFP オプトインの両方を検出し、有効にするようになりました。ファームウェア rev 11.0.204.0 以降では、修飾されていないオプトインが無効になり、ネットワーク リンクにリンクダウン 状態が表示され、エラーメッセージがログファイルに記録されます。

Red Hat Enterprise Linux 6.8 の lpfc ドライバーは以下のメッセージが表示され、ネットワークリンクが起動しません。

3176 Misconfigured Physical Port - Port Name [wwpn] Unknown event status [status]

ユーザーは、Broadcom-ECD 認定 SFP および QSFP オプトインのみを使用することを推奨します。ログに 3176 メッセージのいずれかが表示され、リンクが起動しない場合は、Broadcom-ECD テクニカルサポートにお問い合わせください。(BZ#1295468)

第12章ネットワーク

NetworkManager-openswan が libreswan をサポートするようになりました

Red Hat Enterprise Linux 6.8 では、openscan IPsec 実装が廃止され、libreswan 実装に置き換えられました。NetworkManager-openswan パッケージは、移行を容易にするために、openwan と libreswan の両方をサポートするようになりました。(BZ#1267394)

新しいパッケージ： chrony

Red Hat Enterprise Linux 6 に新規パッケージ chrony が追加されました。chrony は Network Time Protocol (NTP)の汎用実装であり、通常、ntp パッケージの ntpd デーモンよりも高い精度でシステムクロックを同期できます。また、ハードウェアのタイムスタンプが利用可能な場合に、linuxptp パッケージの timemaster サービスとともに使用して、Precision Time Protocol (PTP)ドメインとサブマイクロ秒単位の精度を同期し、他の PTP ドメインまたは NTP ソースへのフォールバックを提供します。(BZ#1274811)

新しいパッケージ： ldns

ldns パッケージには、C での DNS プログラミングを簡素化するためのライブラリーが含まれています。すべての低レベルの DNS/DNSSEC 操作がサポートされます。プログラマーがパケットを作成または署名するなど、より高いレベルの API が定義されました。(BZ#1284961)

`wpa_supplicant` が syslog にログを送信できるようになりました

以前は、wpa_supplicant は、ログメッセージを /var/log/wpa_supplicant.log ファイルに保存できませんでした。今回の更新では、ログメッセージをシステムログに保存する機能が追加され、リモートロギングなどの syslog が提供する追加機能を使用できるようになりました。

この機能を有効にするには、/etc/sysconfig/wpa_supplicant 設定ファイルで new -s オプションを OTHER_ARGS に追加します。(BZ#822128)

system-config-networkの機能強化

本リリースでは、ネットワーク 設定 ツール( system-config-network パッケージ)に複数のユーザーインターフェイスの改善を受けました。注目すべき機能強化には、PEERDNS 設定および ONBOOT 設定の追加フィールドと、インターフェイスの一覧に追加された 削除 ボタンがあります。(BZ#1214729)

新規パッケージ： unbound

Unbound は、検証、再帰的、およびキャッシングの DNS リゾルバーです。DNSSEC (DNS Security Extensions)もサポートしている一連のモジュラーコンポーネントとして設計されています。(BZ#1284964)

nm-connection-editor では、より高い範囲の VLAN ID を使用できるようになりました

VLAN ID は、nm-connection-editor の 0 - 100 の範囲に制限されなくなりました。新しい許容範囲は 0 から 4095 です。(BZ#1258218)

`NetworkManager` は、特定の無線周波数帯域への Wi-Fi ネットワーク接続のロックに対応しています。

NetworkManager では、Wi-Fi 接続に特定の周波数帯域を指定できるようになりました。特定のバンドへの接続をロックするには、/etc/sysconfig/network-scripts/ ディレクトリー内の接続設定ファイルで新しい BAND= オプションを使用します。このオプションの値は、IEEE 802.11 プロトコルの仕様に基づいています。2.4 GHz バンドを指定するには、BAND=bg を使用し、5 GHz バンドを指定するには、BAND=a を使用します。(BZ#1254070)

`NetworkManager` が iBFT をサポートするようになりました

iSCSI Boot Firmware Table (iBFT)設定用のプラグインが NetworkManager に追加されました。このプラグインにより、VLAN の iSCSI から起動するホストの初期ネットワーク設定が正しいことを確認します。(BZ#1198325)

第13章セキュリティー

基本的なシステムコンポーネントに TLS 1.2 サポートを追加

これらの更新により、yum、stunnel、vsftpd、Git、Postfix などの基本的なシステムツールが変更され、TLS プロトコルの 1.2 バージョンをサポートするようになりました。これは、古いバージョンのプロトコルに存在するセキュリティーエクスプロイトからツールが脆弱にならないようにするためです。(BZ#1253743)

NSS はデフォルトで TLS バージョン 1.2 プロトコルを有効にするようになりました

現在のベストプラクティスを満たすために、Transport Layer Security (TLS) 1.2 プロトコルが NSS でデフォルトで有効になっています。つまり、NSS ライブラリーのデフォルトを使用するアプリケーションで明示的に有効にする必要はありません。

TLS 接続の両側が TLS 1.2 を有効にすると、このプロトコルバージョンが自動的に使用されるようになりました。(BZ#1272504)

`Pycurl` は、TLSv1.1 または 1.2 を必要とするオプションを提供するようになりました

今回の更新により、pycurl が TLS プロトコルの 1.1 または 1.2 バージョンの使用を要求することを可能にするオプションをサポートするように強化され、通信のセキュリティーが向上しました。(BZ#1260406)

PHP `cURL` モジュールが TLS 1.1 および TLS 1.2 をサポートするようになりました。

以前は curl ライブラリーで利用できた TLS プロトコルバージョン 1.1 および 1.2 のサポートが、PHP cURL 拡張機能に追加されました。(BZ#1255920)

`libreswan`を優先して Opens `wan が` 非推奨になりました。

openswan パッケージは非推奨となり、libreswan パッケージが openswan の直接置き換えとして導入されました。Libreswan は、Red Hat Enterprise Linux 6 用のより安定性で安全な VPN ソリューションです。Libreswan は、Red Hat Enterprise Linux 7 の VPN エンドポイントソリューションとしてすでに利用可能です。システムのアップグレード中に、Opens wan が libreswan に置き換えられます。openswan から libreswan に移行する方法は、https://access.redhat.com/articles/2089191 を参照してください。

openswan パッケージはリポジトリーで引き続き利用できることに注意してください。libreswan の代わりに openswan をインストールするには、yum の -x オプションを使用して libreswan を除外します：yum install openswan -x libreswan。(BZ#1266222)

GlusterFS 用の SELinux サポートが追加されました

今回の更新により、SELinux の強制アクセス制御が Red Hat Gluster Storage の一部として glusterd (GlusterFS Management Service)および glusterfsd (NFS サーバー)プロセスに提供されるようになりました。(BZ#1241112)

shadow-utils がバージョン 4.1.5.1 にリベース

ユーザーアカウントおよびグループアカウントを管理するユーティリティーを提供する shadow-utils パッケージがバージョン 4.1.5.1 にリベースされました。これは、Red Hat Enterprise Linux 7 の shadow-utils のバージョンと同じです。機能強化には、改善された監査が含まれます。これは、ユーザーアカウントデータベースにおけるシステム管理者アクションの記録を改善するために修正されました。このパッケージに追加された主な新機能は、各ツールの the- root オプションを使用した chroot 環境での操作のサポートです。(BZ#1257643)

audit がバージョン 2.4.5 にリベース

Linux カーネルの監査サブシステムによって生成された監査レコードを保存および検索するためのユーザー空間ユーティリティーを提供する audit パッケージがバージョン 2.4.5 にリベースされました。この更新には、イベントを簡単に理解できるように、より多くのシステムコール名と引数を提供する、強化されたイベント解釈機能が含まれます。

この更新では、auditd がイベントをディスクを記録する方法において重要な動作も変更されています。auditd.conf で フラッシュ 設定に data または sync モードのいずれかを使用している場合は、auditd のログ機能にパフォーマンスが低下します。これは、以前は、完全な同期書き込みを使用する必要があることをカーネルに適切に通知しないためです。これは修正され、操作の信頼性が向上しましたが、これはパフォーマンスを犠牲にしています。パフォーマンス低下が許容できない場合、flush 設定を incremental に変更する必要があります。freq 設定は、すべてのレコードをディスクに同期するようカーネルに指示する頻度を制御します。100 を 頻繁 に設定すると、新しいレコードが定期的にディスクにフラッシュされる一方で、パフォーマンスが良好になります。(BZ#1257650)

LWP がホスト名と証明書の検証をサポートするようになりました

証明書およびホスト名の検証（デフォルトでは無効になっている）は、Perl (LWP、libwww-perl とも呼ばれる)の World Wide Web ライブラリーに実装されています。これにより、LWP::UserAgent Perl モジュールのユーザーは、HTTPS サーバーの ID を検証できます。検証を有効にするには、IO::Socket::SSL Perl モジュールがインストールされ、PERL_LWP_SSL_VERIFY_HOSTNAME 環境変数が 1 に設定されているか、アプリケーションが変更されて ssl_opts オプションが正しく設定されていることを確認します。詳細は、LWP::UserAgent POD を参照してください。(BZ#745800)

perl `Net:SSLeay` が楕円曲線パラメーターをサポートするようになりました。

elliptic-curve パラメーターのサポートが、OpenSSL ライブラリーへのバインディングが含まれる Perl Net:SSLeay モジュールに追加されました。つまり、EC_KEY_new_by_curve_name （）、EC_KEY_free*（）、SSL_CTX_set_tmp_ecdh （）、および OBJ_txt2nid （） サブルーチンがアップストリームからポートされています。これは、IO::Socket::SSL Perl モジュールでの Elliptic Curve Diffie-Hellman Exchange (ECDHE)鍵交換のサポートに必要です。(BZ#1044401)

perl `IO::Socket::SSL` が ECDHE をサポートするようになりました

Elliptic Curve Diffie-Hellman Exchange (ECDHE)のサポートが IO::Socket::SSL Perl モジュールに追加されました。新しい SSL_ecdh_curve オプションを使用して、オブジェクト識別子(OID)または名前識別子(NID)が適切な曲線を指定できます。その結果、IO::Socket:SSL を使用して TLS クライアントを実装するときに、デフォルトの楕円曲線パラメーターをオーバーライドできるようになりました。(BZ#1078084)

OpenSCAP がバージョン 1.2.8 にリベースされました。

SCAP 標準の統合パスを提供する一連のライブラリーが、最新のアップストリームバージョンである 1.2.8 にリベースされました。OVAL-5.11 および OVAL-5.11.1 言語バージョンのサポートには、詳細なモードの導入があります。これは、スキャンの実行の詳細を理解するのに役立ちます。oscap-ssh と oscap-vm は、SSH を介したスキャンと、非アクティブな仮想システムのスキャン、bz2 アーカイブのネイティブサポート、HTML レポートおよびガイド用の最新のインターフェイスです。(BZ#1259037)

scap-workbench がバージョン 1.1.1 にリベースされました。

scap-workbench パッケージがバージョン 1.1.1 にリベースされ、新しい SCAP セキュリティーガイドの統合ダイアログが提供されています。これは、管理者がコンテンツファイルを選択する代わりにスキャンする必要のある製品を選択するのに役立ちます。また、新しいバージョンでは、テーラリングウィンドウでのルール検索が改善され、GUI を使用して SCAP コンテンツのリモートリソースを取得できるなど、多くのパフォーマンスとユーザー有効期限が向上しています。(BZ#1269551)

scap-security-guide がバージョン 0.1.28 にリベース

scap-security-guide パッケージが、最新のアップストリームバージョン(0.1.28)にリベースされ、数多くの重要な修正と機能強化が提供されています。これには、Red Hat Enterprise Linux 6 と 7 の両方に対する複数の改善または完全に新しいプロファイルが含まれています。これには、多くのルールに対する自動チェックと修復スクリプトが追加され、人間が読みやすい OVAL ID をリリース間で一貫したか、HTML 形式のガイドが各プロファイルに付随する HTML 形式のガイドが追加されます。(BZ#1267509)

`luci`で SSLv3 および RC4 のサポートが無効になっている

安全でない SSLv3 プロトコルおよび RC4 アルゴリズムの使用は、Web ベースの高可用性管理アプリケーションである luci で無効にされています。デフォルトでは、TLSv1.0 以降のプロトコルバージョンのみが許可され、自己管理の証明書に使用されるダイジェストアルゴリズムが SHA256 に更新されました。( /etc/sysconfig/luci 設定ファイルの関連セクションで allow_insecure オプションをアンコメントして) SSLv3 を再度有効にすることができますが、これはまれで予測できないケースにのみ対応するため、細心の注意を払って使用する必要があります。

今回の更新では、（上記の allow_insecureに加えて）最も重要な SSL/TLS プロパティーと暗号リストを調整する可能性も追加されています。これらの設定は、グローバルに使用することも、安全なチャネル(HTTPS Web UI アクセスと ricci インスタンスとの接続)の両方に対して使用することもできます。(BZ#1156167)

第14章サーバーおよびサービス

mod_nss がサーバー側の SNI をサポートするようになりました

今回の更新で、サーバーサイド Server Name Indication (SNI)のサポートが mod_nss パッケージに追加されました。(BZ#1295490)

`httpd` `mod_rewrite`での root 以外のユーザーのサポート

Apache HTTP Server で提供される mod_rewrite モジュールは、root 以外のユーザーとして外部マッピングプログラムの実行をサポートするようになりました。これにより、非特権プロセスを使用できるため、mod_rewrite マッピングを使用する際のセキュリティーリスクが軽減されます。(BZ#1035230)

tomcat6 が disableURLRewriting をサポートするようになりました。

この更新により、disableURLRewriting 属性が Tomcat 6 サーブレットコンテナーに追加されます。この属性を使用すると、URL Rewriting を使用して特定のコンテキストのセッション ID を追跡できます。(BZ#1221877)

`tftp` サーバーのロギング機能が強化されました。

ロギングが改善され、Trivial File Transfer Protocol (TFTP)サーバーは成功および失敗を追跡できるようになりました。たとえば、クライアントがファイルのダウンロードを正常に終了すると、ログイベントが作成されるようになりました。または、失敗時に ファイルが見つからない メッセージが提供されるようになりました。(BZ#917817)

`Squid` はリモートホストの IP アドレスとポートをログに記録できます。

以前のバージョンでは、Web プロキシーの Squid キャッシュおよび転送には、ホスト名が含まれた URL をログに記録できました。ただし、Squid は宛先サーバーの IP アドレスをログに記録できませんでした。今回の更新で、Squid がリモートホストの IP アドレスとポートをログに記録できるようになりました。これは、複数の IP アドレスを持つホストを処理する場合に特に便利です。(BZ#848124)

新しい ignore-client-uids オプション

クライアントマシンが異なるオペレーティングシステム(OS)をブートできる場合に、各 OS は異なる DHCP クライアント識別子(UID)を送信し、そのサーバーから別の IP アドレスを取得することができます。ユーザーは、すぐに実行する OS に関係なく、新しい ignore-client-uids オプションで、そのようなマシンを単一のエンティティーとして扱うようにサーバーを設定できるようになりました。

このオプションにより、サーバーはクライアントの UID をリースに記録しません。ignore-client-uids を設定するには、以下の行を /etc/dhcp/dhcpd.conf ファイルに追加します。

ignore-client-uids true;

この設定により、クライアントの UID が記録されません。このステートメントが存在しないか、値が false または off の場合、クライアント UID が記録されます。(BZ#1196768)

Oracle データベースサーバー向けに最適化された `Tuned` プロファイルが含まれています。

Oracle データベースの負荷に特別に最適化された新しい oracle Tuned プロファイルが利用可能になりました。新しいプロファイルは tuned-profiles-oracle サブパッケージで配信されるため、今後、他の関連プロファイルを追加できます。oracle プロファイルは enterprise-storage プロファイルに基づいていますが、Oracle データベース要件に基づいてカーネルパラメーターを変更し、透過的な Huge Page をオフにします。(BZ#1196294)

新しいパッケージ： squid34

新しいパッケージ squid34 バージョン 3.4.14 がリリースされました。このパッケージは、squid パッケージと一緒にインストールすることはできません。Squid 34 では安定性が向上し、元々 squid に対して報告された複数のバグが修正されます。

squid34 の最も重要な新機能には、以下が含まれます。

ヘルパープロトコルエクステンション
SSL サーバー証明書バリデーター
Store-ID
TPROXY Support for OpenBSD 5.1 以降、および FreeBSD 9 以降
トランザクションアノテーション
マルチキャスト DNS (BZ#1265328)

BIND サーバーが CAA レコードをサポートするようになりました。

認証局承認(CAA)のサポートが Berkeley Internet Name Domain (BIND)サーバーに追加されました。今回のリリースより、ユーザーは DNS レコードを指定して認証局を制限できます。(BZ#1252611)

`LocalAddress` および `LocalPort` キーワードが、`sshd_config`の `Match` 条件でサポートされるようになりました。

複数の物理ネットワークに接続されているシステムでは、異なるアクセスポリシーが必要になる場合があります。今回の更新により、異なる設定ファイルを使用して複数のサービスを実行する必要なく、sshd_config に異なるローカルアドレスやポートに異なるポリシーを直接強制できるようになりました。(BZ#1211673)

選択した GSSAPI キー交換アルゴリズムの無効化のサポート

CVE-2015-4000 (Logjam)が検出されると、gss-group1-sha1 アルゴリズムは安全とは見なされなくなります。以前は、この単一キー交換メソッドを無効にすることはできませんでした。今回の更新により、管理者は sshd_config の GSSAPI 鍵交換で使用されるこのアルゴリズムまたはその他の選択されたアルゴリズムを無効にすることができます。(BZ#1253060)

`pam_ssh_agent_auth`の新しい `authorized_keys_command` オプション

複数のシステムにわたる sudo ルールの管理では、LDAP からの SSH 鍵を一覧表示する必要がある場合がありますが、これは以前は不可能でした。この更新により、pam_ssh_agent_auth を設定して、LDAP または別のサービスから認証キーを簡単に取得できるようになりました。この機能は、アップストリームバージョンからバックポートされています。(BZ#1299555)

第15章ストレージ

`multipath` ユーティリティーが、プライオリタイザー呼び出し間でデータを保存できるようになりました

この機能は、非対称論理ユニットアクセス(ALUA)プライオリタイザーに実装され、ターゲットアレイに送信するコマンドの数を減らします。その結果、パスが多数ある場合、ターゲットアレイはコマンドでオーバーロードしなくなりました。(BZ#1081395)

非同期チェッカーは、マルチパスチェッカー_timeout オプションを使用できます。

非同期チェッカーは、multipath.conf ファイルで checker_timeout オプションを使用して、アレイからの応答の待機を停止し、応答しないパスが失敗するタイミングを決定するようになりました。非同期チェッカーのこの動作は、同期チェッカーの場合と同じ方法で設定できます。(BZ#1153704)

nfsidmap -d オプションの追加

stdout でシステムの有効な NFSv4 ドメイン名を表示するために、nfsidmap -d オプションが追加されました。(BZ#948680)

マウントされた CIFS 共有の設定可能な接続タイムアウト

CIFS クライアントは 60 秒ごとに echo 呼び出しを送信します。エコーの間隔はハードコーディングされ、到達できないサーバーのタイムアウト値を計算するために使用されます。このタイムアウト値は、通常(2 * echo 間隔)+ 17 秒に設定されます。この機能により、ユーザーは echo 間隔設定を変更し、応答しないサーバーのタイムアウト間隔を変更できます。エコーの間隔を変更するには、echo_interval=n マウントオプションを使用します。n は、秒単位のエコー間隔です。(BZ#1234960)

デバイスマッパー統計機能のサポート(`dmstats`)

Red Hat Enterprise Linux 6.8 リリースでは、デバイスマッパーの統計機能 dmstats プログラムに対応しています。dmstats プログラムは、デバイスマッパードライバーを使用するユーザー定義のリージョンの I/O 統計を表示および管理します。dmstats プログラムは、iostats プログラムと同様の機能を提供しますが、デバイス全体よりも細かい粒度レベルがあります。dmstats プログラムの詳細は、dmstats(8)の man ページを参照してください。(BZ#1267664)

multipathd 形式の出力コマンドでの raw 形式モードのサポート

multipathd 形式の ouput コマンドは、ヘッダーとフィールド間の追加のパディングを削除する raw 形式モードを提供するようになりました。追加の形式のワイルドカードも追加されました。raw 形式モードでは、特にスクリプトで使用するため、マルチパスデバイスに関する情報の収集と解析が容易になります。raw フォーマットモードの詳細は、DM Multipath ガイドを参照してください。(BZ#1145442)

第16章システムおよびサブスクリプション管理

`yum`用の新しい `search-disabled-repos` プラグイン

yum の search-disabled-repos プラグインが subscription-manager パッケージに追加されました。このプラグインを使用すると、ソースリポジトリーが無効になっているリポジトリーに依存しているために失敗した yum 操作をユーザーが正常に完了することができます。上記のシナリオで search-disabled-repos をインストールすると、yum は現在無効になっているリポジトリーを一時的に有効にし、不足している依存関係を検索する手順を表示します。

命令に従い、/etc/yum/pluginconf.d/search-disabled-repos.conf ファイルでデフォルトの notify_only の動作をオフにすると、今後の yum 操作で yum トランザクションを満たすために必要なすべてのリポジトリーを一時的または永続的に有効にするように求められます。(BZ#1268376)

`yum`を使用したトラブルシューティングが容易になる

yum ユーティリティーは、頻繁に発生する特定のエラーを特定できるようになり、関連する Red Hat ナレッジベースの記事へのリンクを提供するようになりました。これは、ユーザーが典型的な問題を特定し、その原因に対処するのに役立ちます。(BZ#1248686)

新しいパッケージ： rear

Relax-and-Recover (rear)は、リカバリーおよびシステム移行ユーティリティーです。bash を使用すると、システムにすでに存在するツールを使用して、ローカルまたはリモートサーバーに保存できる回復イメージを継続的に作成し、これらのイメージを使用してソフトウェアやハードウェアに障害が発生した場合にシステムを簡単に復元できます。このツールは、バックアップソリューション( Symantec NetBackup )、IBM TSM、監視システム( Nagios、Opsview)など、さまざまな外部ツールとの統合もサポートしています。

rear ユーティリティーは、すべてのアーキテクチャー上の Red Hat Enterprise Linux 6.8 のすべてのバリアントのベースチャネルで利用できます。

このユーティリティーは、起動可能なイメージを生成し、このイメージを使用してバックアップから復元します。また、別のハードウェアへの復元も可能で、移行ユーティリティーとして使用することもできます。(BZ#981637)

iostat は `r_await` および `w_await`の個別の統計をサポートするようになりました

iostat ツールは、デバイス使用状況レポートで、r_await （デバイスに発行された読み取りリクエストの平均時間）と w_await （デバイスに発行された書き込み要求の平均時間）をサポートするようになりました。この情報を含むレポートを取得するには、-x オプションを使用します。(BZ#1185057)

`libcurl`で TLS 1.1 および 1.2 がデフォルトで有効になりました。

以前は、libcurl で TLS プロトコルのバージョン 1.1 および 1.2 はデフォルトで無効になっています。これらのユーティリティーが SSL 3.0 および TLS 1.0 接続を許可しないサーバーと安全に通信できるようにするために、libcurl に基づいてユーティリティーでこれらの TLS バージョンを明示的に有効にする必要がありました。今回の更新により、libcurl で TLS 1.1 および TLS 1.2 がデフォルトで無効されなくなりました。ただし、libcurl API を使用して明示的に無効にすることができます。(BZ#1289205)

`libcurl` が HTTP プロキシー経由で SCP サーバーおよび SFTP サーバーに接続することができるようになりました。

libcurl での SCP プロトコルおよび SFTP プロトコルの実装が強化され、HTTP プロキシーを介したトンネリングがサポートされるようになりました。(BZ#1258566)

`abrt` は、特定のプログラムをダンプしないように除外できるようになりました

以前は、abrt でブラックリスト化されたプログラムのクラッシュを無視しても、コアダンプを作成することは妨げられていませんでした。ダンプは引き続きディスクに書き込まれ、削除されました。このアプローチにより、ディスク領域を使用して不要なクラッシュダンプを保存しなくても、システム管理者がクラッシュを通知できました。ただし、これらのダンプを作成するのは、後で削除するためにしか、システムリソースは不要でした。今回の更新では、/etc/abrt/plugins/CCpp.conf 設定ファイルに新しい設定オプション IgnoredPaths が導入されています。これにより、ダンプされないファイルシステムパスグロブのコンマ区切りリストを指定できます。(BZ#1208713)

`abrt`に追加されたユーザーとグループのホワイトリスト化

以前は、すべて のユーザーがコアダンプを生成して収集できました。これにより、すべてのユーザーが多数のコアダンプを生成でき、システムリソースが無駄になる可能性がありました。今回の更新で、ホワイトリスト機能が abrt に追加され、特定のユーザーまたはグループによるコアダンプの生成のみを許可できるようになりました。/etc/ abrt /plugins/CCpp.conf 設定ファイルの新しい

 AllowedUsers = user1、user2 ... および AllowedGroups = group2 ... オプションを使用して、コアダンプの生成とコレクションをこれらのユーザーまたはグループ

に制限するか、オプションは空のままにして、すべてのユーザーとグループのコアダンプを処理するように設定します。(BZ#1256705)

libvpd がバージョン 2.2.5 にリベースされました

libvpd パッケージがアップストリームバージョン 2.2.5 にアップグレードされ、以前のバージョンに比べて多くのバグ修正と機能拡張が提供されています。注目すべきは、このバージョンには次のものが含まれます。

エラー処理の改善
潜在的なバッファーオーバーフローやメモリー割り当て検証の修正など、セキュリティーが強化されました(BZ#1148140)。

libservicelog がバージョン 1.1.15 にリベース

libservicelog パッケージがアップストリームバージョン 1.1.15 にアップグレードされ、以前のバージョンに比べて多くのバグ修正と機能拡張が提供されています。(BZ#1148141)

`sysctl` 設定ファイルに長い行を追加できるようになりました。

以前は、sysctl 設定ファイルには最大 255 文字の行しか含まれていませんでした。今回の更新により、許容可能な最大行の長さが 4095 文字に増えました。(BZ#1201024)

`ps` がスレッド cgroups を表示できるようになりました

今回の更新では、新しいフォーマット指定子 thcgr が導入され、リストされた各スレッドの cgroup を表示できます。(BZ#1284076)

`reporter-upload` で、オプションの SSH キーを設定できるようになりました。

abrt が収集した問題データを送信するために使用する reporter-upload ツールにより、オプションの SSH キーファイルを使用できるようになりました。次のいずれかの方法を使用して、キーファイルを指定できます。

/etc/libreport/plugins/upload.conf 設定ファイルの SSHPublicKey オプションおよび SSHPrivateKey オプション。
公開鍵と秘密鍵にそれぞれ use -b と -r コマンドラインオプションを使用します。
Upload_SSHPublicKey 環境変数および Upload_SSHPrivateKey 環境変数をそれぞれ設定します。

これらのオプションや変数が使用されていない場合、reporter-upload はユーザーの ~/.ssh/ ディレクトリーからデフォルトの SSH キーの使用を試みます。(BZ#1261120)

第17章仮想化

4096 バイトセクターを使用した Hyper-V ストレージのサポート

Microsoft Hyper-V ハイパーバイザーで実行している Red Hat Enterprise Linux ゲストは、このようなセクターサイズがホストによって報告される場合に、Hyper-V ストレージの 4096 バイトセクターを適切に処理できるようになりました。これにより、上記のタイプのストレージで実行されている Red Hat Enterprise Linux ゲストの I/O パフォーマンスが大幅に向上します。(BZ#1217570)

Red Hat Enterprise Linux ゲストが Hyper-V でのカーネルクラッシュの報告をサポートするようになりました

Microsoft Hyper-V ハイパーバイザーで実行している Red Hat Enterprise Linux ゲストは、Hyper-V ホストにカーネルクラッシュを報告することができるようになりました。このようなクラッシュが発生すると、カーネルパニックの通知データが 18590 イベントとして Windows イベントビューアーにキャプチャーされます。このイベントには、相対命令ポインター(RIP)と 4 つの基本的な CPU レジスターが含まれます。(BZ#1229904)

Hyper-V ゲストが TRIM をサポートするようになりました

Hyper-V 上の Red Hat Enterprise Linux 仮想マシンは、Hyper-V 仮想ハードディスク(VHDX)ファイルでの TRIM 操作の実行をサポートするようになりました。これにより、これらのマシンの VHDX ファイルが過度のサイズに拡大するのを防ぎます。その結果、シンプロビジョニングされた VHDX ストレージを使用できるようになりました。(BZ#1247699)

Hyper-V ゲストが Windows 10 プロトコルに対応しました

今回の更新で、Red Hat Enterprise Linux が Microsoft Hyper-V でゲストとして実行されている場合に、Windows 10 および Windows Server 2016 のホストプロトコルがサポートされるようになりました。(BZ#1267592)

ゲストユーザーによるアカウントパスワードの設定が可能に

guest-set-user-password コマンドが QEMU ゲストエージェントに導入されました。これにより、QEMU および KVM を使用する場合に、root を含むすべてのゲストユーザーのアカウントパスワードを設定できます。(BZ#1174181)

Windows 10 の virtio-win サポート

virtio-win パッケージには Windows 10 用のドライバーが含まれるようになりました。これにより、virtio-win のユーザーが Windows 10 ゲストを作成できるようになりました。(BZ#1275050)

Red Hat Enterprise Linux 6 Hyper-V Generation 2 ゲストが完全にサポートされている

Red Hat Enterprise 6.8 では、Microsoft Hyper-V Server ホストの 2012 R2 以降のバージョンで Generation 2 仮想マシンとして Red Hat Enterprise Linux 6 がホストされるように完全にサポートされています。第 2 世代では、前の世代でサポートされていた機能に加え、SCSI 仮想ハードディスクからのブートや UEFI ファームウェアのサポートなど、仮想マシンで新機能を提供します。(BZ#1056676)

新しいパッケージ： WALinuxAgent

Microsoft Azure Linux Agent (WALA)バージョン 2.0.16 は Extras チャネルに含まれています。このエージェントは、Windows Azure クラウドでの Linux 仮想マシンのプロビジョニングと実行をサポートしており、Windows Azure 環境で実行されるようにビルドされた Linux イメージにインストールする必要があります。(BZ#1215872)

virt-who がバージョン 0.16-7 にリベース

Hyper-V ハイパーバイザーの virt-who クエリーが拡張され、容量（ハイパーバイザーに適用したサブスクリプションが評価できるようにソケット数）、名前、タイプが SMS インベントリーに表示され、ユーザーがシステムを識別しやすくなりました。
virt-who の間隔 VIRTWHO_INTERVAL= が 1 分に拡張され、Subscription-Manager との通信の失敗を防ぐことができます。
virt-who は、プロキシーを介した Red Hat Enterprise Virtualization Manager (RHEV-M)および Hyper-V ハイパーバイザーの接続をサポートするようになりました。
virt-who では、virt-who から Red Hat Subscription-Manager に送信されるホストをフィルタリングできるようになりました。
virt-who は、すべての既知のハイパーバイザーでアクティブな仮想マシンの仮想ゲストを報告できます。(BZ#1258765)

第18章 Red Hat Software Collections

Red Hat Software Collections とは、動的なプログラミング言語、データベースサーバー、関連パッケージを提供する Red Hat のコンテンツセットのことで、AMD64 および Intel 64 のアーキテクチャー上の Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 のすべてのサポートされるリリースにインストールして使用できます。Red Hat Developer Toolset は、別の Software Collection として提供されています。

Red Hat Developer Toolset は、Red Hat Enterprise Linux プラットフォームで作業する開発者向けに設計されています。GNU Compiler Collection、GNU Debugger、その他の開発用ツールやデバッグ用ツール、およびパフォーマンス監視ツールの現行バージョンを提供します。Red Hat Software Collections 2.3 以降、Eclipse 開発プラットフォームは別の Software Collection として提供されています。

Red Hat Software Collections で配信される動的言語、データベースサーバーなどのツールは Red Hat Enterprise Linux で提供されるデフォルトのシステムツールに代わるものでも、これらのデフォルトのツールよりも推奨されるツールでもありません。Red Hat Software Collections では、scl ユーティリティーに基づく代替のパッケージ化メカニズムを使用して、パッケージの並列セットを提供しています。Red Hat Software Collections を利用すると、Red Hat Enterprise Linux で別のバージョンのパッケージを使用することもできます。scl ユーティリティーを使用すると、いつでも実行するパッケージバージョンを選択できます。

重要

Red Hat Software Collections のライフサイクルおよびサポート期間は、Red Hat Enterprise Linux に比べて短くなります。詳細は、Red Hat Software Collections Product Life Cycle を参照してください。

セットに含まれるコンポーネント、システム要件、既知の問題、使用方法、および各 Software Collection の詳細は、Red Hat Software Collections documentation を参照してください。

このソフトウェアコレクション、インストール、使用方法、既知の問題などに含まれるコンポーネントの詳細は、Red Hat Developer Toolset のドキュメントを参照してください。

パート II. 既知の問題

ここでは、Red Hat Enterprise Linux 6.8 の既知の問題について説明します。

第19章全般的な更新

resource-agents-sap-hana が誤ったチャネルで提供

resource-agents-sap-hana パッケージは、Red Hat Enterprise Linux 6.7 および 6.8 の High Availability Add-On の一部として利用できるようになりました。ただし、このパッケージの非同期更新は、Red Hat Enterprise Linux for SAP HANA リポジトリーから入手できます。したがって、Red Hat Enterprise Linux High Availability Add-On リポジトリーと Red Hat Enterprise Linux for SAP HANA リポジトリーの両方を有効にしていないシステムでパッケージの更新が失敗する場合があります。この問題を回避するには、該当するシステムを更新する前に、Red Hat Subscription Manager、Red Hat Network、または Red Hat Network Satellite で RHEL for SAP HANA と Red Hat Enterprise Linux High Availability チャンネルの両方を有効にします。SAP HANA コンテンツにアクセスできない場合は、rpm -e コマンドを実行して resource-agents-sap-hana パッケージを削除します。(BZ#1334776)

Red Hat Enterprise Linux 7 で想定されるサービスのデフォルト設定に関する誤った情報

initscripts を処理する Preupgrade Assistant のモジュールは、Red Hat Enterprise Linux 7 の /usr/lib/systemd/system-preset/90-default.preset ファイルに従い、Red Hat Enterprise Linux 6 システムの現在の設定に応じて、Red Hat Enterprise Linux 7 の予想されるデフォルト設定に関する誤った情報を提供します。さらに、モジュールはシステムのデフォルト設定を確認せず、check スクリプト処理中に使用されるランレベルの設定のみです。これは、システムのデフォルトのランレベルではない可能性があります。したがって、initscripts は予想される方法で処理されず、新しいシステムには、予想以上の手動アクションが必要になります。ただし、ユーザーは、使用可能なデフォルト設定にもかかわらず、関連するサービスに対して選択される設定について通知されます。(BZ#1366671)

Red Hat Enterprise Linux 7 では、Dovecot の `first_valid_uid` のデフォルト値が変更になりました。

Red Hat Enterprise Linux 7.3 以降、Red Hat Enterprise Linux 7 では、Dovecot の first_valid_uid 設定オプションのデフォルト値が 500 から 1000 に変更されました。その結果、Red Hat Enterprise Linux 6 インストールに first_valid_uid が明示的に定義されていない場合、Dovecot 設定では、Red Hat Enterprise Linux 7 の更新後に、1000 未満の UID のユーザーがログインできなくなります。

設定が壊れないようにするには、/etc/dovecot/conf.d/10-mail.conf ファイルでアップグレード後にを 500 に再度定義します。first_valid_uid が明示的に定義されていないインストールのみがこの問題の影響を受けることに注意してください。(BZ#1388967)

第20章認証および相互運用性

ルートディレクトリーを共有する際に、SELinux を Enforcing モードで使用しないでください。

Samba では、SELinux が Enforcing モードの場合、samba_share_t に共有ディレクトリーにラベルを付ける必要があります。ただし、/etc/samba/smb.conf ファイルの path = / 設定を使用して、システムのルートディレクトリー全体を共有する場合は、root ディレクトリーに samba_share_t のラベルを付けると、重要なシステムが機能アップします。

Red Hat は、samba_share_t ラベルの付いた root ディレクトリーにラベルを付けないようにすることを強く推奨します。そのため、Samba を使用して root ディレクトリーを共有する場合は、SELinux を Enforcing モードで使用しないでください。(BZ#1320172)

SSSD は LDAP externalUser 属性をサポートしません。

System Security Services Daemon (SSSD)サービスには、Identity Management (IdM)スキーマの externalUser LDAP 属性のサポートがありません。その結果、/etc/passwd ファイルを使用した場合など、ローカルアカウントへの sudo ルールの割り当てに失敗します。この問題は、IdM ドメインおよび Active Directory (AD)の信頼できるドメイン以外のアカウントにのみ影響します。

この問題を回避するには、/etc/sssd/sssd.conf ファイルの [domain] セクションで、以下のように LDAP sudo 検索ベースを設定します。

ldap_sudo_search_base = ou=sudoers,dc=example,dc=com

これにより、SSSD は externalUser で定義されたユーザーを解決できます。(BZ#1321884)

SSSD が AD 環境でローカルオーバーライドを誤って作成する

/etc/sssd/sssd.conf ファイルで id_provider オプションが ad に設定されている場合、sss_override ツールは大文字と小文字を区別しない識別名(DN)を作成します。ただし、SSSD キャッシュ内の DN は大文字と小文字を区別します。そのため、Active Directory (AD)サブドメインまたはケースアカウント名が混在するユーザーに対して、ローカルの上書きは作成されません。(BZ#1327272)

`sssd_be` がフォークした子プロセスを終了しない

/etc/sssd/sssd.conf ファイルで id_provider オプションを ad に設定すると、sssd_be プロセス内のヘルパープロセスが失敗する可能性があります。これにより、プロセスは新しい sssd_be インスタンスを生成し、追加のメモリーを消費します。この問題を回避するには、adcli パッケージをインストールして、sssd デーモンを再起動します。(BZ#1336453)

SSSD が、IdM LDAP ツリーからの sudo ルールの管理に失敗する

現在、System Security Services Daemon (SSSD)は、デフォルトで IdM LDAP ツリーを使用します。したがって、sudo ルールを非 POSIX グループに割り当てることはできません。この問題を回避するには、/etc/sssd/sssd.conf ファイルを変更して、ドメインが compat ツリーを再度使用するように設定します。

[domain/EXAMPLE]
...
ldap_sudo_search_base = ou=sudoers,dc=example,dc=com

その結果、SSSD は、compat ツリーから sudo ルールを読み込み、非 POSIX グループにルールを割り当てることができます。

Red Hat は、sudo ルールで参照されるグループを POSIX グループとして設定することが推奨されます。

HP キーボード KUS1206 がスマートカードを正しく処理せず、応答しなくなる可能性がある

組み込みのスマートカードリーダーで HP キーボード KUS1206 を使用すると、以下の問題が発生する可能性があります。

キーボードがスマートカードに一貫性のない状態で検出します。
ユーザーがパスワードを使用してシステムにログインし、スマートカードが挿入されていない場合は、/var/log/messages ファイルに次のメッセージが継続的に表示されます。
```
pcscd: commands.c:957:CmdGetSlotStatus Card absent or mute
```
キーボードが応答しなくなることがあります。

第21章コンパイラーおよびツール

FCoE ストレージでの LVM2 検出および FCoE ストレージでの `/etc/fstab` で指定されているファイルシステムのマウントが失敗する可能性がある

fcoe init スクリプトは、FCoE ストレージファブリックを介して割り当て可能なデバイスを判断できないため、起動プロセスでデバイス検出を待機する必要があるかどうかを判断できません。そのため、FCoE が接続したストレージでの論理ボリューム(LVM2)の検出、および FCoE ストレージ上の /etc/fstab で指定されているファイルシステムのマウントが、システム起動中に失敗する可能性があります。これは FCoE デバイス検出が不完全であるためです。

この問題を回避するには、/etc/fstab で指定されたブロック特殊デバイスとして、/dev/disk/by-path/fc-* シンボリックリンクを _netdev マウントオプションとともに使用します。fcoe init スクリプトは、指定したデバイスの接続にかかる時間が長くなります。

LVM2 の使用やラベルによるマウントなど、ファイバーチャネルのシンボリックリンクが適切なオプションではないことがあります。この場合は、fcoe-utils パッケージのバージョン 1.0.28 以降では、/etc/fcoe/config ファイルの MINIMUM_WAIT オプションを使用します。

MINIMUM_WAIT のデフォルト値は 0 です。この値は、fcoe init スクリプトがデバイス検出を完了できるように遅延させる秒数に設定します。MINIMUM_WAIT を使用すると、システムの起動プロセスに時間が加算されますが、LVM2 およびファイルシステムマウントスクリプトの実行前にブロックデバイスが存在することを許可する必要がある場合があります。(BZ#980961)

第22章デスクトップ

Radeon または Nouveau を使用すると、正しくレンダリングされていないグラフィックが発生する可能性がある

Xorg サーバーのバグは、まれに、Radeon または Nouveau グラフィックデバイスドライバーを使用すると、グラフィックが正しくレンダリングされない可能性があります。たとえば、Thunderbird メッセージペインが正しく表示されない場合があります。

Nouveau の場合は、回避策として、次のように xorg.conf ファイルに WrappedFB オプションを追加します。

Section "Device"
Identifier "nouveau-device"
Driver "nouveau"
Option "WrappedFB" "true"
EndSection

この回避策により、X サーバーでの障害のあるロジックを回避し、Tunderbird メッセージペインが正しく表示されます。(BZ#1076595)

第23章インストールおよび起動

自動 LVM パーティションが選択されている場合に VV で BFS のインストールが失敗する

HP StoreServ 3PAR Storage Volume (VV)で Boot From SAN (BFS)を使用したインストールを試行する場合、以下のメッセージを含むディスクのパーティション設定と LVM ボリュームグループのアクティベーション中にインストールが失敗します。

Volume group "VolGroup" has insufficient free space.

障害は、すべての StoreServ ボリュームタイプ(Std VV、TPVV、TDVV)で表示されます。この問題を回避するには、LVM を使用している場合、カスタムパーティションレイアウトオプションを選択し、スワップと /home パーティションサイズを 1 - 2 GB 減らします。LVM を使用していない場合は、標準パーティションオプションを選択します。(BZ#1190264)

キックスタートファイルの `%packages` セクションで the-- `nocore` オプションを使用すると、システムが破損する可能性があります

キックスタートファイルの %packages セクションで the- nocore オプションを使用すると、コアシステムパッケージとライブラリーがインストールされなくなります。その結果、システムがユーザーの作成などの重要なタスクを実行できず、システムが使用できなくなる可能性があります。この問題を回避するには、--nocore を使用しないでください。(BZ#1191897)

zipl ブートローダーには各セクションにターゲット情報が必要です。

セクション名をパラメーターとして手動で zipl ツールを呼び出すと、このツールは、以前は /etc/zipl.conf ファイルの default セクションに定義されているターゲットを使用していました。zipl の現在のバージョンでは、デフォルトのセクションのターゲットが自動的に使用されていないため、エラーが発生します。

この問題を回避するには、/etc/zipl.conf 設定ファイルを手動で編集して、target= で始まる行を default セクションからすべてのセクションにコピーします。(BZ#1203627)

インストーラーが、誤って選択されたマルチパスデバイスの数と数を表示する

マルチパスデバイスは適切に設定されていますが、インストーラーには選択したデバイスの数とデバイスの数が正しく表示されません。この時点では既知の回避策はありません。(BZ#914637)

インストーラーがマルチパスデバイス内のディスク領域を誤って表示します。

マルチパスデバイスは適切に設定されていますが、インストーラーにディスク領域とデバイスの数が正しく表示されません。この時点では既知の回避策はありません。(BZ#1014425)

第24章カーネル

e1000e カードが IPv4 アドレスを取得しない可能性がある

一部の e1000e ネットワークインターフェイスカード(NIC)は、システムの再起動後に割り当てられた IPv4 アドレスを取得できない場合があります。この問題を回避するには、以下の行を /etc/sysconfig/network-scripts/ifcfg-<interface> ファイルに追加します。

LINKDELAY=10

(BZ#822725)

Intel Skylake 統合グラフィックカードを読み込む際のシステムのフリーズ

Intel Skylake 統合グラフィックカードが存在するシステムの場合、ビデオドライバーのロードの開始時にシステムはフリーズする可能性があります。この既知の問題は、カーネルファームウェアローダーのバージョン 2.6.32 での競合状態が原因で発生します。

回避策として、インストーラー CD を使用する場合は、基本的なビデオドライバーのインストールを試行します。それ以外の場合は、nomodeset パラメーターをカーネルコマンドラインに追加します。このパラメーターは、Intel Skylake 統合グラフィックスドライバーを読み込まないようにカーネルに指示し、代わりに BIOS モードを使用します。(BZ#1309875)

dracut がアップグレードされていない場合に ECB が失敗する

Red Hat Enterprise Linux 6.7 からバージョン 6.8 にカーネル rpm のみをアップグレードする場合は、ecb モジュールが動作するように、dracut パッケージを最新バージョンの dracut-004-409.el6.rpm にアップグレードする必要があります。

ecb カーネルモジュールは、x86 以外のアーキテクチャーで AES 実装を使用する場合は、drbg カーネルモジュールに必要です。そうしないと、drbg AES の実装が失敗し、他の drbg モジュールは引き続き機能します。(BZ#1315832)

xfrm6 スタックにおけるカーネルパニック

オーバーロード中および Ethernet Flow Control が無効になっている場合、IPSec ポリシーが IPv6 プロトコル用に設定されている場合は、IPv6 プロトコルを介して UDP データグラムを送信すると、カーネルパニックが発生する可能性があります。

これまで、利用可能な回避策や修正はありません。(BZ#1327680)

Intel Xeon v5 により GPU がハングする

GT3 および GT4 アーキテクチャーでは、Intel Xeon v5 統合グラフィックが GPU ロックアップで問題が発生する可能性があり、GPU がハングします。

回避策として、i915.enable_rc6=0 オプションをカーネルコマンドラインに追加して、Intel Xeon v5 の RC6 省電力状態を無効にします。(BZ#1323945)

第25章ネットワーク

`0` に設定され `たキーの` 取得 libreswan オプションが、誤って `1`として解釈される

keyingtries のデフォルト値は 0 で、'retry forever' を意味します。このバグにより、アクティブなネゴシエーション中に一時的な問題が発生した場合、接続は複数回試行されません。

この問題を回避するには、keyingtries オプションを十分な数値に設定します。(BZ#1289498)

第26章ストレージ

lvchange --zero nの動作の変更

アクティブなシンプールに対して lvchange --zero n コマンドを実行すると、次にプールが非アクティブ化されるまで変更は反映されません。以前のリリースでは、即座に有効になり、この動作は今後のリリースで復元される予定です。(BZ#1328245)

第27章システムおよびサブスクリプション管理

subscription-manager に一部のイタリア語テキストがない

subscription-manager ツールで翻訳が欠落しているため、イタリア語で subscription-manager を使用すると、一部のメッセージが英語で表示されます。(BZ#1318404)

ReaR はシステム復旧時の grub のみをサポートします。

ReaR は grub ブートローダーのみをサポートします。したがって、ReaR は異なるブートローダーを持つシステムを自動的に復元することはできません。特に、yaboot は ManagedOpenShiftPowerPC マシンの ReaR ではまだサポートされていません。この問題を回避するには、ブートローダーを手動で編集します。(BZ#1313874)

ReaR は eth0 インターフェイスでのみ動作します。

ReaR は、eth0 以外のインターフェイスを使用した NFS サーバーのマウントをサポートしないレスキューシステムを作成します。したがって、バックアップファイルはダウンロードできず、システムは復元できません。この問題を回避するには、dhclient を再起動して、使用するインターフェイスが eth0 であることを確認します。(BZ#1313417)

ReaR が IBM System z で ISO の作成に失敗する

ReaR は、IBM System z システムに ISO イメージを作成できません。この問題を回避するには、ISO とは異なるタイプのレスキューシステムを使用します。(BZ#1309597)

ReaR は、1 つではなく 2 つの ISO イメージを作成します。

ReaR では、OUTPUT_URL ディレクティブにより、レスキューシステムが含まれる ISO イメージの場所を指定できます。現在、このディレクティブセットにより、ReaR は ISO イメージの 2 つのコピーを作成します。1 つは指定されたディレクトリーに、もう 1 つは /var/lib/rear/output/ default ディレクトリーに作成されます。これには、イメージの追加領域が必要です。これは、完全システムバックアップが ISO イメージに含まれる場合に特に重要になります( BACKUP=NETFS および BACKUP_URL=iso:///backup/ 設定を使用)。

この動作を回避するには、ReaR が機能しなくなった後に追加の ISO イメージを削除します。または、ストレージが二重で長期間使用されないようにしてから、デフォルトディレクトリーにイメージを作成してから、手動で目的の場所に移動します。

この動作を変更し、ReaR に ISO イメージのコピーを 1 つだけ作成するように機能強化のリクエストがあります。(BZ#1320551)

第28章仮想化

Windows 10 および Windows Server 2016 ゲストの CPU サポートに制限あり

Red Hat Enterprise 6 ホストでは、Windows 10 および Windows Server 2016 ゲストは、以下の CPU モデルを使用している場合にのみ作成できます。

Intel Xeon E シリーズ
Intel Xeon E7 ファミリー
Intel Xeon v2、v3、および v4
Opteron G2、G3、G4、G5、および G6

これらの CPU モデルでは、ホストで virsh capabilities コマンドを実行して検出された CPU モデルと一致するように、ゲストの CPU モデルも設定してください。アプリケーションのデフォルトまたはハイパーバイザーのデフォルトを使用すると、ゲストが正常に起動しなくなります。

レガシー Intel Core 2 プロセッサー(Penryn とも呼ばれる)または Intel Xeon 55xx および 75xx プロセッサーファミリー(Nehalem としても知られる)で Windows 10 ゲストを使用できるようにするには、Penryn または Nehalem のいずれかを MODELNAME としてドメイン XML ファイルに追加します。

<cpu mode='custom' match='exact'>
<model>MODELNAME</model>
<feature name='erms' policy='require'/>
</cpu>

他の CPU モデルはサポートされません。これ上に作成された Windows 10 ゲストと Windows Server 2016 ゲストの両方が、起動プロセス中に応答しなくなる可能性があります。(BZ#1252134)

VHDX ファイルのサイズ変更に非常に時間がかかる場合があります。

ゲストで ext3 ファイルシステムが使用されている場合、非常に大きな Microsoft Hyper-V 仮想ハードディスク(VHDX)デバイスのサイズを変更すると、VHDX ファイルが過剰なサイズに拡大するため、意図したよりもはるかに時間がかかることがあります。この問題を回避するには、ext4 ファイルシステムまたは xfs ファイルシステムを使用するか、VHDX ファイルの作成時に次のカスタムパラメーターを設定します。

VHDX BlockSize = 1MB
flex_bg=4096

これにより、VHDX ファイルに予想されるディスク容量が必要になるため、ファイルシステムの操作がはるかに速くなります。(BZ#1024137)

仮想 PCI デバイスのホットプラグ時にマルチ機能が正しく動作しない

multifunction オプションが有効になっている仮想 PCI デバイスで新しい関数をホットプラグしても、PCI デバイスの初期化が正しくトリガーされません。その結果、ゲストはホットプラグされた機能を認識しないため、使用できません。この問題を回避するには、たとえば次のコマンドを使用して、ゲスト内の PCI ホストブリッジの再スキャンを開始します。

# echo 1 > /sys/bus/pci/devices/0000\:00\:00.0/rescan

上記の例では、再度スキャンするデバイスの 0000\:00\:00.0 を、正しい bus:device:function の組み合わせに置き換えます。

これにより、ゲストデバイスドライバーが、新しくホットプラグされたデバイスを使用できるように設定されるため、機能が利用できるようになります。(BZ#1208430)

ソフト再起動の Windows ゲストが起動可能なデバイスの一部を検出できない

特定の状況下では、(Ctrl+Alt+Del キーを使用して) Windows ゲストをソフト再起動すると、ゲストが起動可能なデバイスの一部を検出しません。この問題を回避するには、ゲストをハードリブートします。たとえば、virt-manager インターフェイスの Shutdown ボタンを使用するか、QEMU モニターコンソールの system_reset コマンドを実行します。(BZ#1129549)

qemu-img を使用して使用中のイメージを変更すると、イメージが破損する可能性があります。

ゲストの実行中に QEMU イメージのスナップショットを作成しようとするなど、複数のプロセスから QEMU ディスクイメージを同時に開くと、イメージが破損してしまう場合があります。この問題を回避するには、qemu-img ユーティリティーを使用して、実行中の仮想マシンまたはその他のプロセスで使用されているイメージを変更しないでください。さらに、別のプロセスによって変更されているイメージをクエリーすると、一貫性のない状態エラーが発生する可能性があることに注意してください。今回の更新で、上記の問題に関する admonition が qemu-img (1)の man ページにも追加されています。(BZ#1297424)

VirtIO-win VFD ファイルに Windows 10 ドライバーが含まれていない

フロッピーデバイスファイルサイズの制限により、virtio-win パッケージの仮想フロッピーディスク(VFD)ファイルには Windows 10 フォルダーが含まれません。VFD から Windows 10 ドライバーをインストールする必要がある場合は、代わりに Windows 8 または Windows 8.1 ドライバーを使用してください。あるいは、Windows 10 ドライバーは、/usr/share/virtio-win/ ディレクトリーの ISO ファイルからインストールすることもできます。(BZ#1315940)

古いホスト CPU で `fsgsbase` フラグおよび `smep` フラグで仮想マシンの起動に失敗する

fsgsbase および smep CPU フラグは、初期の Intel Xeon E プロセッサーなど、古い CPU モデルで適切にエミュレートされません。その結果、上記の CPU のいずれかを持つホストで Windows ゲスト仮想マシンを起動する際に fsgsbase と smep を使用すると、起動が失敗します。同様に、上記の CPU のいずれかを持つホストで Red Hat Enterprise Linux ゲスト仮想マシンを起動する際に smep を使用すると、起動が失敗します。この問題を回避するには、CPU が fsgsbase および smep をサポートしていない場合は、fsgsbase および smep を使用しないでください。(BZ#1371765)

付録A コンポーネントのバージョン

この付録は、Red Hat Enterprise Linux 6.8 リリースにおけるコンポーネントとそのバージョンの一覧です。

表A.1 コンポーネントのバージョン
コンポーネント	バージョン
カーネル	2.6.32-642
QLogic `qla2xxx` ドライバー	8.07.00.26.06.8-K
QLogic ql2xxx ファームウェア	ql2100-firmware-1.19.38-3.1 ql2200-firmware-2.02.08-3.1 ql23xx-firmware-3.03.27-3.1 ql2400-firmware-7.03.00-1 ql2500-firmware-7.03.00-1
Emulex `lpfc` ドライバー	0:11.0.0.4
iSCSI イニシエーター utils	iscsi-initiator-utils-6.2.0.873-21
DM Multipath	device-mapper-multipath-0.4.9-93
LVM	lvm2-2.02.143-7

付録B 更新履歴

改訂履歴

改訂 0.2-8 Thu Apr 27 2017 Lenka Špačková

Red Hat Access Labs の名前を Red Hat Customer Portal Labs に変更しました。

改訂 0.2-7 Tue Mar 21 2017 Jiří Herrmann

仮想化の既知の問題を更新しました。

改訂 0.2-6 Mon Mar 13 2017 Lenka Špačková

認証および相互運用性に既知の問題を追加しました。

改訂 0.2-5 Fri Dec 16 2016 Lenka Špačková

Red Hat Software Collections の章を更新。

改訂 0.2-4 Thu Oct 27 2016 Lenka Špačková

一般更新に 2 つの既知の問題を追加しました。

改訂 0.2-3 Wed Oct 25 2016 Jiri Herrmann

仮想化関連の既知の問題(fsgsbase および smep)を追加しました。

改訂 0.2-1 Wed Sep 07 2016 Lenka Špačková

SSSD の既知の問題（認証および相互運用性）を追加しました。

改訂 0.2-0 Mon Aug 29 2016 Lenka Špačková

2 つの既知の問題（インストールと起動）を追加しました。

改訂 0.1-9 Mon Aug 01 2016 Lenka Špačková

Windows 10 ゲストの CPU サポート（仮想化）に関する既知の問題を更新しました。

改訂 0.1-8 Fri Jul 01 2016 Lenka Špačková

SSSD 機能のコマンドが修正されました。

改訂 0.1-6 Wed Jun 08 2016 Lenka Špačková

SSSD 機能が追加されました（グループ名の新しいデフォルト値）。

改訂 0.1-4 Fri Jun 03 2016 Lenka Špačková

個々の説明に Bugzilla 番号を追加しました。

改訂 0.1-3 Fri May 27 2016 Lenka Špačková

新しい既知の問題(SSSD、ReaR)を追加しました。

改訂 0.1-2 Mon May 16 2016 Lenka Špačková

Clustering (fence agent)に新機能を追加しました。

改訂 0.1-1 Thu May 12 2016 Lenka Špačková

ReaR に関連する既知の問題を追加しました。

改訂 0.1-0 Tue May 10 2016 Lenka Špačková

Red Hat Enterprise Linux 6.8 リリースノートも併せて参照してください。

改訂 0.0-5 Tue Mar 15 2016 Lenka Špačková

Red Hat Enterprise Linux 6.8 Beta リリースノートも併せて参照してください。

法律上の通知

This document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License.If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original.If the document is modified, all Red Hat trademarks must be removed.

Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.

Red Hat, Red Hat Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.

Linux® is the registered trademark of Linus Torvalds in the United States and other countries.

Java® is a registered trademark of Oracle and/or its affiliates.

XFS® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.

MySQL® is a registered trademark of MySQL AB in the United States, the European Union and other countries.

Node.js® is an official trademark of Joyent.Red Hat is not formally related to or endorsed by the official Joyent Node.js open source or commercial project.

The OpenStack® Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission.We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community.

All other trademarks are the property of their respective owners.