第 10 章 常规更新


Matahari 软件包已弃用

从 Red Hat Enterprise Linux 6.3 版本开始,Matahari 代理框架(mataharirequirements)软件包已弃用。专注于远程系统管理已转向使用 CIM 基础架构。此基础架构依赖于现有的标准,为所有用户提供更大的互操作性。强烈建议用户停止使用 matahari 软件包和其他依赖于 Matahari 基础架构的软件包(特别是 libvirt-qmffence-virtd-libvirt-qpid)。建议用户从其系统中卸载 Matahari,以消除可能暴露的安全问题。

选择继续使用 Matahari 代理的用户应注意以下几点:
  • 从 Red Hat Enterprise Linux 6.3 开始,默认情况下不安装 matahari 软件包,且默认安装时不会启动它们。安装并启用 matahari 服务都需要手动操作。
  • qpid ( Matahari 使用的传输代理)的默认配置不启用访问控制列表(ACL)或 SSL。如果没有 ACL/SSL,Matahari 基础架构不安全。不建议在没有 ACL/SSL 的情况下配置 Matahari,并可能会降低您的系统的安全性。
  • matahari-services 代理旨在允许远程操作服务(启动、停止)。授予用户对 Matahari 服务的访问权限等同于为具有 root 访问权限的远程用户提供。使用 Matahari 代理应被视为能够为主机提供远程 root SSH 访问。
  • 默认情况下,在 Red Hat Enterprise Linux 中,Matahari 代理(qpidd 在端口 49000上运行)不需要身份验证。但是,除非禁用防火墙,否则无法远程访问 Matahari 代理,或者添加了规则使其可访问。鉴于 Matahari 代理所提供的功能,如果启用了 Matahari,系统管理员应该非常谨慎,影响对 Matahari 的远程访问。
请注意,未来的 Red Hat Enterprise Linux 版本(包括 Red Hat Enterprise Linux 7)将不会提供 Matahari,并可能在以后的 Red Hat Enterprise Linux 6 版本中正式删除。

Software Collections 工具

Red Hat Enterprise Linux 6.3 包含一个 scl-utils 软件包,它为打包软件集合提供了一个运行时工具和打包宏。Software Collections 允许用户同时在系统中安装同一 RPM 软件包的多个版本。使用 scl 工具,用户可以启用在 /opt 目录中安装的 RPM 的特定版本。如需有关 Software Collections 的更多信息,请参阅 Software Collections 指南

openssl-ibmca 软件包现在是 IBM System z 默认安装的一部分

使用 Red Hat Enterprise Linux 6.3 时,openssl-ibmca 软件包是 System z 默认安装的一部分。这可避免手动安装步骤的需求。

MySQL InnoDB 插件

Red Hat Enterprise Linux 6.3 提供 MySQL InnoDB 存储引擎,作为 AMD64 和 Intel 64 架构的插件。与内置 InnoDB 存储引擎相比,插件提供额外的功能和更好的性能。

OpenJDK 7

Red Hat Enterprise Linux 6.3 包括对 OpenJDK 7 的全面支持,作为 OpenJDK 6 的替代选择。java-1.7.0-openjdk 软件包提供 OpenJDK 7 Java 运行时环境和 OpenJDK 7 Java 软件开发组件。

新的 Java 7 软件包

java-1.7.0-oraclejava-1.7.0-ibm 软件包现在包括在 Red Hat Enterprise Linux 6.3 中。

通过 initscripts 设置 NIS 域名

initscripts 软件包已更新,允许用户设置 NIS 域名。这可以通过在 /etc/sysconfig/network 文件中配置 NISDOMAIN 参数或其他相关配置文件来完成。

logrotate 的 ACL 支持

在以前的版本中,当某些组被允许通过 ACL 访问所有日志时,当日志轮转时会删除这些 ACL。在 Red Hat Enterprise Linux 6.3 中,logrotate 实用程序支持 ACL,并且轮转的日志会保留任何 ACL 设置。

wacomcpl 软件包已弃用

wacomcpl 软件包已弃用,已从软件包集合中删除。wacomcpl 软件包提供 Wacom 平板电脑设置的图形配置。这个功能现在集成到 GNOME Control Center 中。

更新了 NumPy 软件包

旨在操作大型多维数组的 NumPy 软件包已更新至版本 1.4.1。这个版本包括这些更改:

  • 当操作 0 个数组时,numpy.max 和其他功能只接受以下参数: axis=0axis=-1axis=None。使用越界 axes 表示错误,对于哪个 NumPy 现在会引发错误。
  • 不再允许指定 axis > MAX_DIMS 参数;NumPy 现在引发错误,而不是与指定 axis=None 的行为相同。

rsyslog 更新至主版本 5

rsyslog 软件包已升级至主版本 5。这个升级引进了各种改进,并修复了多个程序错误。以下是最重要的更改:

  • $HUPisRestart 指令已被删除,不再被支持。因此,重启类型 HUP 处理不再可用。现在,当收到 SIGHUP 信号时,输出(大多数情况下的日志文件)只能重新打开来支持日志轮转。
  • 假脱机文件(如磁盘辅助队列)的格式已改变。要切换到新格式,请通过关闭 rsyslogd 来排空 spool 文件。然后,进行 Rsyslog 升级,然后再次启动 rsyslogd。升级后,会自动使用新格式。
  • rsyslogd 守护进程以 debug 模式运行时(使用 -d 选项)时,它会在前台运行。这个问题已被解决,守护进程现已进行分叉,并在后台运行,如预期一样。
有关此 Rsyslog 版本中引入的更改的详情,请参考 http://www.rsyslog.com/doc/v5compatibility.html
Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.