Red Hat Enterprise Linux 6 Note di rilascio 6.5

Transcript

1 Red Hat Enterprise Linux 6 Note di rilascio 6.5 Note di rilascio per Red Hat Enterprise Linux 6.5 Edizione 5 Red Hat Engineering Content Services

2 Red Hat Enterprise Linux 6 Note di rilascio 6.5 Note di rilascio per Red Hat Enterprise Linux 6.5 Edizione 5 Red Hat Engineering Co ntent Services

3 Nota Legale Copyright 2013 Red Hat, Inc. T his document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. T he OpenStack Word Mark and OpenStack Logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. Sommario Le Note di rilascio forniscono informazioni dettagliate sui miglioramenti e sulle nuove funzioni implementate con Red Hat Enterprise Linux 6.5. Per una documentazione dettagliata su tutte le modifiche presenti in Red Hat Enterprise Linux per l'aggiornamento 6.5, consultate le Note tecniche.

4 Indice Indice. Prefazione Capitolo Kernel Supporto per i controllori e le schede PMC-Sierra 5 T imeout configurabile per dispositivi bloccati 5 Configurazione del Maximum T ime for Error Recovery 5 Supporto per il Lenovo X220 T ouchscreen 5. Capitolo Networking Precision T ime Protocol 6 Analisi del Data Snooping del Non-Configuration IP Multicast IGMP 6 Supporto connessioni PPPoE in NetworkManager 6 Supporto Network Namespaceper OpenStack 6 Supporto SCT P per la modifica della funzione Hash per la crittografia 6 Contatori per la misurazione M3UA per SCT P 6 Gestione dei tunnel DOVE utilizzando iproute 6. Capitolo Sicurezza Modifiche relative alla certificazione FIPS OpenSSL aggiornato alla versione Supporto delle Smartcard OpenSSH 7 Supporto ECDSA in OpenSSL 7 Supporto ECDHE in OpenSSL 7 Supporto di TLS 1.1 e 1.2 in OpenSSL e NSS 7 Supporto OpenSSH dell'algoritmo HMAC-SHA2 7 Macro prefix in OpenSSL 7 Supporto crittografia NSA Suite B 7 Certificati del sistema condivisi 8 Sincronizzazione automatica di Utenti locali centralizzata nella Gestione dell'identità 8 Supporto ECC in NSS 8. Capitolo Gestione sottoscrizione Red Hat Support Tool 9 Aggiornmenti del subscription-manager list 9. Capitolo Virtualizzazione KVM 10 Supporto migliorato per il formato del file immagine VMDK 10 Supporto per il Windows Guest Agent 10 Supporto per il formato dei file immagine VHDX 10 Supporto nativo per GlusterFS in QEMU 10 Supporto per il backup esterno delle Live Virtual Machine 10 CPU Hot Plugging per guest di Linux 10 freeze e thaw compatibili con le applicazioni su Microsoft Windows con supporto VSS su qemuga-win freeze e thaw compatibili con le applicazioni su Linux utilizzando gli hook di qemu-ga Conversione dei guest VMware OVF e Citrix Xen in guest KVM Maggiore scalabiltà della memoria KVM Supporto per il controllo del volume all'interno dei guest Microsoft Windows 5.2. Microsoft Hyper-V Driver paravirtualizzati Microsoft Hyper-V 5.3. VMware Aggiornamenti dei driver su piattaforma VMware

5 Red Hat Enterprise Linux 6 Note di rilascio 6.5. Capitolo Storage Supporto completo per fsfreeze 12 pnfs File Layout Hardening 12 Supporto del Red Hat Storage in FUSE 12 LVM T hin Provisioning e Istantanee 12 Aggiornamenti Multipath I/O 12 Miglioramento delle prestazioni in GFS2 12 Supporto T RIM in mdadm 12. Capitolo Clustering Supporto completo per pcs 13 Supporto completo per pacemaker 13. Capitolo Abilitazione hardware Supporto per processori futuri Intel SOC 14 Supporto dei dispositivi SAS 12Gbps di LSI 14 Supporto per il Partizionamento hardware dinamico e per il Riconoscimento dello slot per la scheda del sistema 14 Supporto per grafiche future 2D e 3D di Intel 14 Monitor per il feedback sulla sensitività della frequenza 14 Supporto memoria ECC 14 Supporto per i sistemi AMD con una memoria maggiore a 1TB 14. Capitolo Certificazione e.. standard del.... settore Convalida FIPS Certificazione FST EK 15. Capitolo Desktop e.. grafici Nuovo supporto hardware e aggiornamenti grafici 17 gdm aggiornato 17 Evolution aggiornato 17 Aggiornato LibreOffice 17 Supporto per AMD GPU 17 Supporto per gli alias nel NetworkManager 17. Capitolo Scalabilità e.. prestazioni Miglioramenti KSM 18 Aggiornamenti di tuned 18. Capitolo Compilatore e.. tool Automatic Bug Reporting T ool (ABRT), Modifica impostazione predefinita dei Reporter 19. Versione dei.... componenti Cronologia di... revisione

6 Indice 3

7 Red Hat Enterprise Linux 6 Note di rilascio 6.5 Prefazione Le versioni minori di Red Hat Enterprise Linux rappresentano una raccolta di miglioramenti, security errata e correzioni. Le Note di rilascio di Red Hat Enterprise Linux 6.5 documentano le modifiche più importanti fatte al sistema operativo di Red Hat Enterprise Linux 6 ed alle applicazioni relative per questa release minore. Informazioni dettagliate sulle modifiche (miglioramenti, problematiche conosciute e correzioni) di questa release sono disponibili nelle Note tecniche. Le suddette note contengono anche un elenco completo di tutte le Anteprime di tecnologia disponibili insieme ai pecchetti necessari. Importante Le Note di rilascio Red Hat Enterprise Linux 6.5, disponibili online qui, devono essere considerate versioni definitive e aggiornate. Per gli utenti che desiderano formulare domande su questa release, consultare le Release e le Note tecniche online per le rispettive versioni di Red Hat Enterprise Linux. Per maggiori informazioni sul ciclo di vita di Red Hat Enterprise Linux consultare 4

8 Capitolo 1. Kernel Capitolo 1. Kernel Il kernel presente in Red Hat Enterprise Linux 6.5 include numerose correzioni e miglioramenti per il kernel di Linux. Per informazioni sulle correzioni e miglioramenti più importanti apportati al kernel presenti in questa release, consultate la sezione relativa presente nelle Note tecniche di Red Hat Enterprise Linux 6.5. Supporto per i controllori e le schede PMC-Sierra Il driver pm 8001/pm 80xx rende disponibile il supporto per le schede PMC-Sierra Adaptec Series 6H e 7H SAS/SATA HBA e per i controllori SAS/SATA basati sui chip PMC Sierra 8081, 8088 e T imeout configurabile per dispositivi bloccati In alcune configurazioni dello storage (per esempio per configurazioni con numerosi LUN), il codice di gestione dell'errore SCSI può richiedere una quantità di tempo considerevole per i comandi T EST UNIT READY dei dispositivi di storage bloccati. Un nuovo parametro di sysfs, eh_timeout, è stato aggiunto al dispositivo SCSI e permette di configurare il valore di timeout per i comandi TEST UNIT READY e REQUEST SENSE usati dal codice di gestione dell'errore SCSI. Ciò diminuisce la quantità di tempo necessaria per il controllo dei dispositivi bloccati. Il valore predefinito di eh_timeout è 10 secondi, esso rappresentava il valore di timeout usato prima di aggiungere questa funzionalità. Configurazione del Maximum T ime for Error Recovery Un nuovo parametro di sysfs, eh_deadline, è stato aggiunto all'host SCSI. Esso permette di configurare una quantità di tempo massima entro la quale la gestione dell'errore SCSI cercherà di eseguire il ripristino dall'errore, prima di resettare l'intero host bus adapter (HBA). Il valore di questo parametro viene specificato in secondi, l'impostazione predefinita è zero. Questa impostazione non ha alcun limite di tempo e permette di avere un processo di ripristino dall'errore. Oltre all'uso di sysfs, è possibile impostare un valore predefinito per tutti gli HBA SCSI utilizzando il parametro del kernel eh_deadline. Supporto per il Lenovo X220 T ouchscreen Red Hat Enterprise Linux 6.5 supporta ora il Lenovo X220 touchscreen. 5

9 Red Hat Enterprise Linux 6 Note di rilascio 6.5 Capitolo 2. Networking Precision T ime Protocol L'implementazione del Precision T ime Protocol (PT P) in base allo standard IEEE per Linux, era in Red Hat Enterprise Linux 6.4 una Anteprima di tecnologia. L'infrastruttura PT P, sia del kernel che dello spazio utente, è ora completamente supportata in Red Hat Enterprise Linux 6.5. Il supporto per il Network driver time stamping ora include anche i seguenti driver: bnx2x, tg3, e1000e, igb, ixgbe, e sfc. Analisi del Data Snooping del Non-Configuration IP Multicast IGMP In precedenza il file system virtuale sysfs del modulo bridge non forniva la possibilità di controllare i data snooping del non-configuration IP multicast Internet Group Management Protocol (IGMP). Senza questa funzionalità gli utenti non erano in grado di analizzare correttamente il proprio traffico multicast. Con Red Hat Enterprise Linux 6.5 gli utenti sono in grado di elencare le porte del router multicast rilevate, raggrupparle con gli utenti attivi sottoscritti e le interfacce associate. Supporto connessioni PPPoE in NetworkManager NetworkManager è stato migliorato in modo da supportare la creazione e la gestione delle connessioni basate sul point-to-point protocol over Ethernet (PPPoE); per esempio, le connessioni usate per la connettività DSL, ISDN e VPN. Supporto Network Namespaceper OpenStack Network namespaces (netns) è una tecnologia di virtualizzazione basata sul container semplice. È possibile associare uno stack di rete virtuale con un gruppo di processi, ogni spazio del nome presenta un proprio dispositivo loopback ed uno spazio del processo. Sarà possibile aggiungere dispositivi virtuali o reali ad ogni spazio del nome di rete. L'utente sarà in grado di assegnare indirizzi IP ai suddetti dispositivi ed utilizzarli come nodi di rete. Supporto SCT P per la modifica della funzione Hash per la crittografia Con Red Hat Enterprise Linux 6.5 gli utenti possono modificare la funzione hash per la crittografia da MD5 a SHA1 per connessioni Stream Control T ransmission Protocol (SCT P). Contatori per la misurazione M3UA per SCT P Message T ransfer Part Level 3 User Adaptation Layer (M3UA) è un protocollo definito dallo standard IETF per il trasporto dei messaggi MTP Level 3 user part signaling messages over IP utilizzando uno Stream Control T ransmission Protocol (SCT P) al posto di reti di telecomunicazione tradizionali (ISDN e PSTN). Gestione dei tunnel DOVE utilizzando iproute I tunnel Distributed Overlay Virtual Ethernet (DOVE) permettono di creare un Virtual Extensible Local Area Network (VXLAN), il quale rappresenta una soluzione scalabile per reti ISO OSI layer 2 usati nei centri cloud. bridge è parte del pacchetto iproute e può essere usato, per esempio, durante la gestione di un database di inoltro su dispositivi VXLAN su piattaforme Linux. 6

10 Capitolo 3. Sicurezza Capitolo 3. Sicurezza Modifiche relative alla certificazione FIPS In Red Hat Enterprise Linux 6.5 è necessario avere installato il pacchetto dracut-fips per eseguire la verifica dell'integrità, non è necessario che il kernel operi in modalità FIPS. Per informazioni dettagliate su come rendere conforme Red Hat Enterprise Linux 6.5 agli standard FIPS 140-2, consultare la seguente soluzione del Knowledge Base: OpenSSL aggiornato alla versione Questo aggiornamento apporta i seguenti tipi di crittografia necessari per il supporto dell'autenticazione e della cifratura trasparente in GlusterFS: CMAC (Cipher-based MAC) XT S (XEX T weakable Block Cipher with Ciphertext Stealing) GCM (Galois/Counter Mode) Supporto delle Smartcard OpenSSH OpenSSH è ora conforme allo standard PKCS #11, il quale permette a OpenSSH di usare le smartcard per i processi di autenticazione. Supporto ECDSA in OpenSSL Elliptic Curve Digital Signature Algorithm (ECDSA) è una variante del Digital Signature Algorithm (DSA) il quale utilizza una Elliptic Curve Cryptography (ECC). Da notare che sono supportati solo nistp256 e nistp384. Supporto ECDHE in OpenSSL Ephemeral Elliptic Curve Diffie-Hellman (ECDHE) è ora supportato e permette di avere un Perfect Forward Secrecy con requisiti informatici più bassi. Supporto di TLS 1.1 e 1.2 in OpenSSL e NSS OpenSSL e NSS supportano ora le ultimissime versioni del protocollo T ransport Layer Security (T LS), il quale aumenta il livello di sicurezza delle connessioni di rete e permette di avere una interoperabilità completa con altre implementazioni del protocollo T LS. Il protocollo T LS permette alle applicazioni clientserver di comunicare sulla rete in modo da non essere intercettate o manipolate. Supporto OpenSSH dell'algoritmo HMAC-SHA2 Con Red Hat Enterprise Linux 6.5 è ora possibile utilizzare la funzione hash crittografica per la creazione di un hash message authentication code (MAC), il quale permette di avere una verifica e una integrità dei dati in OpenSSH. Macro prefix in OpenSSL openssl utilizza ora la macro prefix per mezzo della quale è possibile ricompilare i pacchetti openssl in modo da poterli riassegnare. Supporto crittografia NSA Suite B Suite B è un insieme di algoritmi crittografici specificati dalla NSA come parte del proprio Programma di rinnovamento per la crittografia. Esso rappresenta una base crittografica interoperabile sia per informazioni riservate che per quelle non riservate. Esso include: 7

11 Red Hat Enterprise Linux 6 Note di rilascio 6.5 Advanced Encryption Standard (AES) con dimensioni della chiave di 128 e 256 bit. Per il traffico usare AES con Counter Mode (CTR) per un traffico della banda basso o Galois/Counter Mode (GCM) per un traffico di banda elevato e una cifratura simmetrica. Firme digitali Elliptic Curve Digital Signature Algorithm (ECDSA). Elliptic Curve Diffie-Hellman (ECDH) key agreement. Digest del messaggio Secure Hash Algorithm 2 (SHA-256 e SHA-384). Certificati del sistema condivisi NSS, GnuT LS, OpenSSL e Java sono stati integrati in modo da condividere un sorgente predefinito per il recupero delle informazioni della blacklist e dei system certificate anchor. T ale processo viene usato per l'archiviazione del trust per l'intero sistema dei dati statici usati dai toolkit crittografici come input per le decisioni sul trust del certificato. L'amministrazione a livello del sistema dei certificati facilita l'uso ed è necessaria per gli ambienti del sistema locale e per implementazioni aziendali. Sincronizzazione automatica di Utenti locali centralizzata nella Gestione dell'identità Con Red Hat Enterprise Linux 6.5 la Sincronizzazione automatica di Utenti locali centralizzata nella Gestione dell'identità, facilità la gestione centralizzata degli utenti locali. Supporto ECC in NSS Network Security Services (NSS) in Red Hat Enterprise Linux 6.5 supporta ora l'elliptic curve cryptography (ECC). 8

12 Capitolo 4. Gestione sottoscrizione Capitolo 4. Gestione sottoscrizione Red Hat Support Tool Red Hat Enterprise Linux 6.5 include ora un nuovo pacchetto, redhat-support-tool, il quale rende disponibile il Red Hat Support T ool. Questo strumento facilita l'accesso basato sulla console ai servizi dell'utente di Red Hat conferendo agli utenti stessi un numero maggiore di opportunità di accesso sia al contenuto che ai servizi disponibili. Esso permette altresì agli utenti di integrare e automatizzare i servizi dell'helpdesk con i nostri servizi di sottoscrizione. Le funzioni di questo pacchetto includono: Visualizzazione delle soluzioni e del Knowledge Base dalla console (formattati come pagine man). Visualizzazione, creazione, modifica e possibilità di commenti sui casi relativi agli utenti direttamente dalla console. Caricamento allegati direttamente ad un Caso utente o su ftp://dropbox.redhat.com/ dalla console. Supporto proxy completo (proxy FTP e HTTP). Elenco e download degli allegati più semplice utilizzando la console sui casi degli utenti Ricerca del Knowledge Base tramite l'uso dei termini di interrogazione, messaggi di log e altri parametri e visualizzazione dei risultati in un elenco selezionabile. Caricamento semplice dei file di log, file di testo e altro sul motore per l'identificazione dei problemi automatica di Shadowman per le diagnosi. Altri comandi vari relativi al supporto Per maggiori informazioni sul Red Hat Support T ool consultare la documentazione installata disponibile nella directory /usr/share/doc/redhat-support-tool-version/ o il seguente Knowledge Base: Aggiornmenti del subscription-m anager list Oltre all'elenco delle sottoscrizioni disponibili l'output di subscription-m anager list -- available ora presenta un nuovo campo, Disponibile. Questo campo mostra i nomi dei prodotti disponibili per il sistema. È stato aggiunto altresì un ulteriore campo, Suggeriti, per facilitare una certa conformità ed una parità con l'interfaccia utente grafica (GUI). 9

13 Red Hat Enterprise Linux 6 Note di rilascio 6.5 Capitolo 5. Virtualizzazione Gli aggiornamenti relativi alla Virtualizzazione presenti in Red Hat Enterprise Linux 6.5 includono un certo numero di correzioni relative alla migrazione live, notifiche di errori e compatibilità hardware e software. In aggiunta, sono stati apportati miglioramenti relativi alle prestazioni e alla stabilità. Per le modifiche più importanti consultare la sezione di seguito riportata KVM Supporto migliorato per il formato del file immagine VMDK Red Hat Enterprise Linux 6.5 include un certo numero di miglioramenti al supporto di sola-lettura per i formati del file immagine Virtual Machine Disk, o VMDK, come per quelli creati dai prodotti VMare. Supporto per il Windows Guest Agent È ora supportato il Windows guest agent; altresì è disponibile anche l'installer relativo nel canale Supplementare insieme ai driver virtio-win. Supporto per il formato dei file immagine VHDX Red Hat Enterprise Linux 6.5 include il supporto di sola-lettura per i formati dell'immagine Hyper-V virtual hard disk, o VHDX come per quelli creati da Microsoft Hyper-V. Supporto nativo per GlusterFS in QEMU Il supporto nativo per GlusterFS in QEMU permette di avere un accesso nativo ai volumi GlusterFS usando la libreria libgfapi al posto del file system FUSE montato localmente. Questo approccio apporta un miglioramento significativo delle prestazioni. Supporto per il backup esterno delle Live Virtual Machine Le applicazioni di terze parti in esecuzione su un host sono ora in grado di accedere ai contenuti dell'immagine del guest in sola-lettura, così facendo sarà possibile copiare i file ed eseguire i backup. CPU Hot Plugging per guest di Linux Sui guest di Linux il CPU hot plugging e hot unplugging sono ora supportati con l'ausilio del QEMU guest agent; Le CPU possono essere abilitate o disabilitate durante l'esecuzione del guest, permettendo così di avere processi di hot plug o hot unplug. freeze e thaw compatibili con le applicazioni su Microsoft Windows con supporto VSS su qemu-ga-win VSS (Volume Shadow Copy Service) è una API di Microsoft Windows che permette, tra le altre cose, la notifica di applicazioni per operazioni corrette di freeze e thaw. Con questa funzione le istantanee fatte durante l'esecuzione della macchina virtuale sono consistenti su tutto lo stack (dal livello del blocco alle applicazioni guest), e possono essere usate per processi di backup. Per maggiori informazioni consultare la Virtualization Administration Guide freeze e thaw compatibili con le applicazioni su Linux utilizzando gli hook di qemu-ga In modo simile alla versione VSS di Windows è possibile creare le istantanee application-consistent utilizzando gli script assegnati al QEMU guest agent in esecuzione sul guest. I suddetti script possono eseguire le notifiche alle applicazioni le quali saranno in grado di effettuare un flush dei dati sul disco durante operazioni di freeze o thaw, permettendo così di eseguire delle istantanee simili. 10

14 Capitolo 5. Virtualizzazione Conversione dei guest VMware OVF e Citrix Xen in guest KVM Lo strumento di conversione virt-v2v è stato aggiornato ad una versione upstream per il supporto della conversione di VMware Open Virtualization Format (OVF) e del guest Citrix Xen in KVM. Maggiore scalabiltà della memoria KVM La scalabilità della memoria virtuale KVM in un guest singolo è stata aumentata a 4T B. Supporto per il controllo del volume all'interno dei guest Microsoft Windows Gli utenti possono controllare ora il livello del volume sui guest XP di Microsoft Windows utilizzando il codec AC' Microsoft Hyper-V Driver paravirtualizzati Microsoft Hyper-V Per migliorare il supporto di Red Hat Enterprise Linux su Microsoft Hyper-V, il driver Synthetic Video Frame Buffer è stato aggiunto al Red Hat Enterprise Linux 6.5. Altresì il protocollo di segnalazione tra l'host ed il guest è stato aggiornato. Per maggiori informazioni consultare la Virtualization Administration Guide 5.3. VMware Aggiornamenti dei driver su piattaforma VMware Il driver paravirtualizzato di rete VMware è stato aggiornato all'ultimissima versione upstream. 11

15 Red Hat Enterprise Linux 6 Note di rilascio 6.5 Capitolo 6. Storage Supporto completo per fsfreeze Con Red Hat Enterprise Linux 6.5 fsfreeze è ora completamente supportato. fsfreeze è in grado di sospendere l'accesso ad un file system presente su un disco. fsfreeze può essere usato con dispositivi RAID hardware e permette di creare una istantanea del volume. Per maggiori informazioni su fsfreeze consultare la pagina man fsfreeze(8). pnfs File Layout Hardening pnfs offre ai sistemi NFS tradizionali una scalabilità distribuita (scale out) in ambienti NAS tradizionali. Esso permette ai client di calcolo di leggere e scrivere i dati direttamente e in parallelo, da e per i dispositivi di storage fisici. Il server NFS viene utilizzato solo per controllare i metadati e l'accesso coordinato, permettendo così di avere un accesso scalabile prevedibile su insiemi molto grandi da parte di numerosi client. In questa release sono presenti alcune correzioni relative a pnfs. Supporto del Red Hat Storage in FUSE FUSE (Filesystem in User Space) è un framework che permette lo sviluppo dei file system nello spazio utente senza alcuna modifica del kernel. Red Hat Enterprise Linux 6.5 migliora le prestazioni per i file system dello spazio utente che utilizzano FUSE, per esempio, GlusterFS (Red Hat Storage). LVM T hin Provisioning e Istantanee Il Logical Volume Manager è stato aggiornato e include ora il thin provisioning, il quale permette agli utenti di ottimizzare la propria capacità di archiviazione corrispondendo la propria capacità alle rispettive necessità di utilizzo dello storage vere e proprie. Gli utenti sono ora in grado di creare volumi di tipo thinprovisioning da un pool di storage condiviso. I blocchi presenti nel pool vengono assegnati al momento della scrittura del volume. Gli stessi blocchi verranno ritornati al pool al momento della rimozione dei dati dal volume. Altresì, le istantanee, o le copie point-in-time, forniscono un accesso ai dati su un volume presenti in un determinato periodo nel passato. Per eseguire questa operazione è necessario preservare i dati prima che gli stessi siano sovrascritti. Aggiornamenti Multipath I/O Sono stati migliorati la scalabilità e la funzionalità del Device Mapper Multipath. In particolare questi miglioramenti includono: velocità di risposta delle utilità assegnazione nomi automatica del dispositivo multipath, un rilevamento del target multipath più robusto Miglioramento delle prestazioni in GFS2 Red Hat Enterprise Linux 6.5 introduce l'allocatore Orlov block il quale fornisce un migliore posizionamento dei file correlati, i quali possono eseguire un accesso reciproco. Altresì per massimizzare le prestazioni in presenza di un livello di contesa molto elevato dei gruppi di risorse, verrà utilizzato un gruppo diverso. Supporto TRIM in mdadm Lo strumento mdadm supporta ora i comandi T RIM per RAID0, RAID1, RAID10 e RAID5. 12

16 Capitolo 7. Clustering Capitolo 7. Clustering Supporto completo per pcs Il pacchetto pcs, incluso in precedenza come Anteprima di tecnologia, è ora supportato in Red Hat Enterprise Linux 6.5. Questo pacchetto fornisce uno strumento della linea di comando per la configurazione e la gestione di corosync e pacemaker. Supporto completo per pacemaker Pacemaker, un gestore del cluster ad elevata disponibilità scalabile, incluso in precedenza come Anteprima di tecnologia, è ora supportato. 13

17 Red Hat Enterprise Linux 6 Note di rilascio 6.5 Capitolo 8. Abilitazione hardware Supporto per processori futuri Intel SOC È stato abilitato il supporto del dispositivo nel sistema operativo per processori Intel System-on-Chip (SOC) futuri. Ciò include processori Dual Atom, controllori di memoria, SAT A, Universal Asynchronous Receiver/T ransmitter, System Management Bus (SMBUS), USB e Intel Legacy Block (ILB - lpc, timers, SMBUS (modulo i2c_801)). Supporto dei dispositivi SAS 12Gbps di LSI Il driver m pt3sas aggiunge un supporto per i dispositivi SAS 12Gbps di LSI in Red Hat Enterprise Linux. Supporto per il Partizionamento hardware dinamico e per il Riconoscimento dello slot per la scheda del sistema Il partizionamento hardware dinamico e il riconoscimento dello slot per la scheda del sistema avvisano le applicazioni o il middleware del sistema di eventuali riconfigurazioni, e permettono agli utenti di espandere il sistema in modo da supportare carichi di lavoro aggiuntivi senza eseguire alcun riavvio. Supporto per grafiche future 2D e 3D di Intel È stato aggiunto un supporto per grafiche future 2D e 3D di Intel, il quale permette ai sistemi di usare processori Intel futuri da certificare attraverso un programma di certificazione hardware di Red Hat. Monitor per il feedback sulla sensitività della frequenza Il Monitor per il feedback sulla sensitività della frequenza fornisce ai sistemi operativi un livello più elevato di informazioni e permette di effettuare modifiche più accurate sulla frequenza, risparmiando così alimentazione. Supporto memoria ECC È stata abilitata la memoria Error-correcting code (ECC) per processori AMD futuri. Questa funzione fornisce la possibilità di controllare la presenza di errori e il livello di prestazioni tramite l'accesso dei bit dello stato e dei contatori relativi alla memoria ECC. Supporto per i sistemi AMD con una memoria maggiore a 1TB Il kernel supporta ora le configurazioni della memoria con più di 1TB di RAM su sistemi AMD. 14

18 Capitolo 9. Certificazione e standard del settore Capitolo 9. Certificazione e standard del settore Convalida FIPS 14 0 La Federal Information Processing Standards (FIPS) publication 140 rappresenta uno standard di sicurezza governativo negli Stati Uniti d'america. Esso specifica i requisiti di sicurezza da soddisfare per un modulo crittografico usato all'interno di un sistema per la protezione di informazioni sensibili che al tempo stesso non sono riservate. Questo standard fornisce quattro livelli di sicurezza: Livello 1, Livello 2, Livello 3 e Livello 4. Questi livelli vengono usati per proteggere la vasta gamma di possibili applicazioni e ambienti nei quali i moduli crittografici possono essere implementati. I requisiti sulla sicurezza si riferiscono al design di sicurezza e alle implementazioni di un modulo crittografico. Queste aree includono le specifiche del modulo crittografico, le interfacce e le porte del modulo; i ruoli, servizi e autenticazione; il modello degli stati finiti; la sicurezza fisica; ambiente operativo; la gestione della chiave crittografica; electromagnetic interference/electromagnetic compatibility (EMI/EMC); self-test; controllo qualità del design; e la riduzione di altri tipi di attacchi. Red Hat Enterprise Linux 6.5 supporta le certificazioni ed i miglioramenti per la crittografia NSA Suite B. Questi algoritmi rendono disponibile una comunicazione di rete molto sicura. NSA SUIT E B deve essere implementato per le agenzie governative conformi al NIST I componenti per la crittografia NSA Suite B includono: Modalità operativa GCM con cifratura Advanced Encryption Standard (AES) Elliptic Curve Diffie Hellman (ECDH) Secure Hash Algorithm 2 (SHA-256) I seguenti target rientrano nel processo di convalida: NSS FIPS-140 Level 1 Suite B Elliptic Curve Cryptography (ECC) OpenSSH (Client e Server) Openswan dm-crypt OpenSSL Kernel Crypto crittografia AES-GCM, AES-CT S, AES-CT R Certificazione FST EK La Federazione Russa utilizza un proprio modello di certificazione creato prendendo come esempio la Common Criteria Certification per la determinazione dei reclami relativi alla sicurezza dei rivenditori stranieri. La certificazione Federal Service for T echnical and Export Control (FST EK) è necessaria per i rivenditori stranieri per l'utilizzo di prodotti di sicurezza delle informazioni e dei servizi, in particolare con agenzie governative russe. In aggiunta alla tecnologia per la sicurezza delle informazioni sulla licenza, FST EK supervisiona il regime di controllo dell'esportazione, incluso il controllo dell'esportazione di tecnologie dual-use utilizzabili sia per applicazioni civili che per quelle militari. La certificazione FST EK per i rivenditori esteri è un requisito giudiziario se il prodotto utilizza, archivia o processa informazioni personali, legittimando le vendite commerciali e federali sotto il brand di Red Hat nella Federazione Russa La certificazione FST EK non verrà basata su una release particolare minore di Red Hat Enterprise Linux 6, e per questo motivo essa controllerà l'intera release di Red Hat Enterprise Linux 6 durante il ciclo di 15

19 Red Hat Enterprise Linux 6 Note di rilascio 6.5 vita delle certificazioni. 16

20 Capitolo 10. Desktop e grafici Capitolo 10. Desktop e grafici Nuovo supporto hardware e aggiornamenti grafici Gli aggiornamenti grafici in Red Hat Enterprise Linux 6.5 includono quanto di seguito riportato: Supporto per dispositivi futuri Intel e AMD Miglioramenti Spice Supporto touch screen e per monitor multipli migliorato gdm aggiornato Gli aggiornamenti all'applicazione gdm includono le correzioni relative ai messaggi per la scadenza delle password, problemi di interoperabilità locale e supporto mutli-seat. Evolution aggiornato Aggiornata l'applicazione Evolution all'ultimissima versione upstream per una migliore interoperabilità con Microsoft Exchange. Include il nuovo Exchange Web Service (EWS), un supporto migliorato per Meeting e le cartelle. Aggiornato LibreOffice Con Red Hat Enterprise Linux 6.5 LibreOffice è stato aggiornato alla versione upstream Supporto per AMD GPU È stato aggiunto a Red Hat Enterprise Linux 6.5 il supporto per gli ultimissimi AMD graphics processor units (GPU) Supporto per gli alias nel NetworkManager È stato aggiunto il supporto per gli alias in NetworkManager. T uttavia è consigliato usare la funzione IP secondario o multiplo. 17

21 Red Hat Enterprise Linux 6 Note di rilascio 6.5 Capitolo 11. Scalabilità e prestazioni Miglioramenti KSM Il Kernel Shared Memory (KSM) è stato migliorato, ora è possibile usare il non-uniform memory access (NUMA) per l'unione delle pagine. Questa procedura migliora le prestazioni delle applicazioni del sistema. Altresì, altri tipi di pagine sono stati inclusi per aumentare la densità delle applicazioni disponibili per Red Hat OpenShift. Aggiornamenti di tuned I profili tuned sono stati modificati in modo da fornire prestazioni ottimali per scenari particolari. 18

22 Capitolo 12. Compilatore e tool Capitolo 12. Compilatore e tool Automatic Bug Reporting T ool (ABRT), Modifica impostazione predefinita dei Reporter L'esecuzione di abrt-cli --report DIR mostra ora i seguenti reporter disponibili: Come desiderate notificare il problema? 1) Nuovo caso per il supporto di Red Hat 2) Caso esistente per il supporto di Red Hat 3) Salva su archivio tar 19

23 Red Hat Enterprise Linux 6 Note di rilascio 6.5 Versione dei componenti La seguente appendice riporta un elenco dei componenti e delle rispettive versioni presenti nella release di Red Hat Enterprise Linux 6.5. T abella A.1. Versione dei componenti Componente Versione Kernel Driver qla2xxx QLogic QLogic ql2xxx firmware k ql23xx-firmware ql2100-firmware ql2200-firmware ql2400-firmware ql2500-firmware Driver lpfc Emulex iscsi initiator utils DM-Multipath LVM p iscsi-initiator-utils device-mapper-multipath lvm

24 Cronologia di revisione Cronologia di revisione Revisione Mon Nov Rüdiger Landmann Rebuild with Publican Revisione T hu Nov Francesco Valente T ranslation files synchronised with XML sources Revisione T hu Nov Eliška Slobodová Versione delle Note di rilascio per Red Hat Enterprise Linux 6.5. Revisione T hu Oct Eliška Slobodová Versione delle Note di rilascio per Red Hat Enterprise Linux 6.5 Beta. 21