3. Feature Updates

mirror --script에 의해 생성된 lftp 인용 스크립트 방식에서의 보안 결함이 (이는 무단 권한 승격의 원인이 될 수 있음) 수정되었습니다.

-c 옵션과 함께 lftp를 사용하면 더이상 lftp가 정지되지 않습니다.

sftp를 사용할 때 lftp는 더이상 전송 도중 파일을 손상시키지 않습니다.

현재 SystemTap은 x86, x86-64, PowerPC에서 심볼릭 프로브를 지원합니다. 이는 SystemTap 스크립트를 활성화하여 프로브를 사용자 공간 어플리케이션으로 위치하게 하여 라이브러리를 공유합니다. 결과적으로 SystemTap은 커널 프로브로서 일부 사용자 공간 어플리케이션에 있는 디버거 프로브와 동일한 정도의 기능을 제공할 수 있습니다.

예를 들어, coreutils-debuginfo가 설치되어 있을 경우, 다음과 같이 /usr/share/doc/systemtap-version/examples/general/callgraph.stp를 사용하여 ls 명령의 callgraph를 출력할 수 있습니다:

stap para-callgraph.stp 'process("ls").function("*")' -c 'ls -l'

바이너리와 debuginfo RPM 사이의 버전 불일치가 감지되지 않을 수 있는 가능성을 감소시키기 위해, Red Hat은 SYSTEMTAP_DEBUGINFO_PATH 환경 변수를 +:.debug:/usr/lib/debug:build 값에 설정할 것을 권장합니다.

SystemTap's support for symbolic probes also extends to markers placed into the kernel of this release. To use these markers, load the kernel-trace kernel module in /etc/rc.local (using modprobe kernel-trace).

SystemTap은 원격 컴파일 서비스를 지원합니다. 이는 네트워크 상의 단일 컴퓨터를 활성화하여 로컬 SystemTap 클라이언트에 대해 디버그정보/컴파일러 서버로 작동하게 합니다. 클라이언트는 mDNS (avahi)를 사용하여 서버를 자동 위치시키며 systemtap-client 및 systemtap-runtime 패키지만이 작동에 필요하게 됩니다.

현재 이러한 기능은 암호화와 같은 보안 메커니즘을 사용하지 않습니다. 따라서, 신뢰하는 네트워크에서만 원컥 컴파일 서비스를 사용할 것을 권장합니다. 보다 자세한 내용은 man stap-server에서 참조하시기 바랍니다.

이번 릴리즈의 커널 업데이트에는 SystemTap 스크립트의 종료 절차가 개선된 커널 API 확장이 포함되어 있습니다. 이러한 추가된 커널 API 확장은 개별적 프로브 제거 작업 사이에서의 불필요한 동기화 작업을 제거하여 결과적으로 수백개의 커널 프로브를 갖는 SystemTap 스크립트 처리 속도가 훨씬 빨라졌습니다.

특히 이는 probe syscall.* {}과 같은 수많은 커널 이벤트를 캡쳐하는 와일드카드가 들어있는 프로브와 함께 스크립트를 사용하는 관리자에게 유용합니다.

cman은 다음과 같은 펌웨어 버전을 사용합니다: APC AOS v3.5.7 및 APC rpdu v3.5.6. 이로 인해 APC 7901이 단일 네트워크 관리 프로토콜 (SNMP)을 올바르게 사용하지 못하게 했던 버그가 수정되었습니다.

fence_drac, fence_ilo, fence_egenera, fence_bladecenter 에이전트는 ssh를 지원합니다.

fence_xvmd 키 파일은 재시작하지 않고 다시 불러올 수 있습니다.

현재 단일 fence 방식은 최대 8 개의 fence 장치 까지 지원할 수 있습니다.

rpm은 더이상 멀티 아키텍처 시스템에 불필요한 .rpmnew 및 .rpmsave 파일을 생성하지 않습니다.

rpm 의 rpmgiNext() 함수에 있는 버그에서 오류 보고가 제대로 이루어지지 않았습니다. 이번 업데이트에서는 오류 보고에 대해 적절한 의미적 처리 기능이 적용되어 rpm은 모든 인스턴스에서 올바른 종료 코드를 반환하는지를 확인할 수 있습니다.

dontLogTCPWrappersConnects — 연결 시도 로그를 금지합니다.

v1trapaddress — enables administrators to set an agent's IP address inside outgoing SNMP traps.

255개 이상의 네트워크 인터페이스가 있는 시스템에서 snmpd 데몬이 올바르게 작동합니다. 또한, snmpd가 포트에서 65535번 이상을 수신하도록 설정되어 있을 경우 이는 오류를 보고합니다.

/proc에서 파일을 읽을 때 snmpd 데몬이 파일 설명을 유출하는 원인이 되었던 경쟁 상태가 수정되었습니다.

멀티 CPU 하드웨어에서도 snmpd 데몬은 hrProcessorLoad 개체 ID (OID)를 올바르게 보고합니다. 하지만, 데몬 시작에서 OID 값을 계산하기 까지 약 1 분 정도가 소요됨에 유의하시기 바랍니다.

net-snmp-devel 패키지는 lm_sensors-devel 패키지에 의존합니다.

기본값으로 zlib 압축이 SSL 및 TLS 연결에 사용됩니다. CPACF (Central Processor Assist for Cryptographic Function)와 함께 IBM System z 아키텍처에서의 압축은 CPU 부하의 주요 부분이 되어 전체적인 성능은 암호화 속도가 아닌 압축 속도에 의해 결정되었습니다. 압축을 해제하면 전체적인 성능이 향상됩니다. 이번 업데이트된 패키지에서는 SSL 및 TLS 연결을 위한 zlib 압축이 OPENSSL_NO_DEFAULT_ZLIB 환경 변수로 압축해제할 수 있습니다. 속도가 느린 네트워크를 통한 TLS 연결의 경우, 데이터 전송 양을 줄이기 위해 압축하는 것이 좋습니다.

s_client 및 s_server 옵션과 함께 openssl 명령을 사용할 때, 기본 CA 인증서 파일 (/etc/pki/tls/certs/ca-bundle.crt)을 읽을 수 없어 인증서를 확인할 수 없었습니다. 인증서를 확인하려면 -CAfile /etc/pki/tls/certs/ca-bundle.crt 옵션을 사용해야 했습니다. 이번 업데이트된 패키지에서는 기본 CA 인증서 파일을 읽을 수 있게 되어 더이상 -CAfile 옵션을 사용할 필요가 없게 되었습니다.

-c 옵션을 사용하여 웹 주소 (http)에 있는 설정 파일을 지정할 경우 yum 명령이 실패하는 버그가 수정되었습니다.

yum에 있는 checkSignal() 함수가 잘못된 종료 함수를 호출하여 yum이 종료하지 않고 역추적되는 결과가 나타났었습니다. 이번 릴리즈에서는 yum이 정상적으로 종료됩니다.

사운드 출력에서 경쟁 상태 문제를 수정하여 Linux 플랫폼에서 안정성이 향상되었습니다.

사용자 정의 필터 및 효과, 원시적 3D 변환, 애니메이션, 고급 오디오 프로세싱, 보다 유연한 텍스트 엔진, GPU 하드웨어 가속화를 지원합니다.

squid init 스크립트는 항상 종료 코드 0을 잘못 반환합니다. 현재 이러한 버그가 수정되어 squid는 LSB (Linux Standard Base)에 준수합니다.

refresh_stale_hit 지시문을 사용하면 squid 로그 파일에 Clock going backwards 오류 메세지가 나타나게 하는 원인이 될 수 있습니다.

squid 설치 프로세스는 /usr/local/squid 디렉토리의 올바른 소유권을 설정하지 않았었습니다. 이번 릴리즈에서 squid 사용자는 /usr/local/squid의 기본값 소유자입니다.

squid가 hash_lookup() 기능을 사용 시도할 때 마다, signal 6으로 중지할 수 있습니다.

squid_unix_group을 사용하면 squid가 중단될 수 있습니다.