Red Hat Enterprise Linux AS 3 Update 3 發行公告

版權 © 2004 Red Hat, Inc.

簡介

這個《發行公告》包括下列的主題：

  • Red Hat Enterprise Linux 安裝程式(Anaconda)的變更

  • 一般資訊

  • 核心相關的資訊

  • 驅動程式與硬體支援的變更

  • 套件的變更

Red Hat Enterprise Linux 安裝程式(Anaconda)的變更

以下的部份包括 Red Hat Enterprise Linux 安裝程式 Anaconda 的特定資訊。

請注意

如果要將 Red Hat Enterprise Linux 3 系統升級至 Update 3，您必須使用 Red Hat Network 來更新已經變更的套件；使用 Anaconda 來升級為 Update 3 並不在支援範圍之內。

您只能用 Anaconda 來執行 Red Hat Enterprise Linux 3 Update 3 的完整安裝。

  • 假如您打算複製 Red Hat Enterprise Linux 3 Update 3 的光碟片內容（例如為了要準備網路安裝）， 請記得「只」複製作業系統的光碟片，請勿複製 Extras 光碟或任何不同等級產品的光碟片，因為這麼做的話將會覆蓋掉 Anaconda 正常操作所需的檔案。

    這些光碟片必須在「安裝完」Red Hat Enterprise Linux 後，才進行安裝。

一般資訊

這個部份包含的是一般資訊，並非針對本文件的某些特定章節。

  • Red Hat Enterprise Linux 3 Update 3 在Extra CD中，加入了最新版的 KornShell (ksh)。KornShell 可讓使用者以互動式與 shell script 方式，撰寫程式語言。KornShell 也與 Bourne Shell(sh)向上相容。

    您可以選用ksh套件，來取代已經包含在核心中的pdksh。這對需要百分之百相容於AT&T ksh語法的時候，非常有用。

  • 在Red Hat Enterprise Linux中，autofs負責控制automount服務的運作，現在已經被更新到第四版。第四版與第三版完全相容，但新增了以下功能：

    • 可瀏覽掛載點（Browsable mounts，又稱虛像(ghosting)） — 您可以不需要事先掛載，即可藉此瀏覽autofs所對應的目錄。當您要存取（例如檢視檔案列表時）時，才會掛載。

    • 支援重複伺服器（Replicated Server） — 這功能可以讓管理者將某些紀錄，對應到多個、重複的伺服器上。automount服務會利用rpc_ping，測試每台伺服器的網路延遲時間，決定要連接到哪台伺服器。您也可以為每台伺服器設定不同的權重，使用上更有彈性。欲知更多對應格式的相關訊息，請參閱檔案/usr/share/doc/autofs-4.1.3/README.replicated-server。

    • 可執行的對應（Executable maps） — 您可以將對應（map）標示為可執行檔。解析auto.master檔的起始程序，會把這檔案視為程式對應，傳給自動掛載程式。程式對應的呼叫方式跟 script 相同，也可以加入參數。如果有錯誤發生，也許不會傳回任何結果；但也可能會傳回一或數行結果（以 \ 斷行）。這功能對於使用/net功能時，非常有用。

    • 多重掛載（multi-mounts） — 這功能可以讓automount服務輪流使用多種名稱解析方法；例如，使用NIS與檔案對應。

  • Red Hat Enterprise Linux 3 Update 2 目前還在Evaluated Assurance Level (EAL) 3+/Controlled Access Protection Profile (CAPP)的「測試評量」階段中，受測平台如下：

    • x86架構下的Red Hat Enterprise Linux WS

    • x86；AMD64；IBM zSeries、iSeries、以及pSeries架構下的Red Hat Enterprise Linux AS

    要知道最新的測試評量狀態，請參閱以下網址：

    http://www.redhat.com/solutions/industries/government/commoncriteria/

    所有套用到 Red Hat Enterprise Linux 3 Update 2，以達成EAL3認證的修正程式，都已經加入 Red Hat Enterprise Linux 3 Update 3 發行版本中。

    欲知更多音效系統的訊息，請參閱laus(7)說明文件。

    Update 3 的核心首次被加入Red Hat Enterprise Linux 3 Update 2 中，修改過的部份能在更多平台上，對系統呼叫做稽核。當不使用稽核功能的時候，這些修改就不會對效能產生任何影響。核心元件藉由一個特別的裝置 /dev/audit ，存取稽核機制。藉由這個裝置，使用者階層的系統程式(auditd)就可以啟用或停用稽核功能，並為核心提供是否要紀錄系統呼叫的準繩。這裝置也被auditd所使用，從核心擷取稽核紀錄，傳送到稽核檔中。如果您想知道如何支援 ioctl 呼叫，以及使用 /proc/ 介面來管理與調整稽核的方法，請參閱 audit(4) 的man page。

  • Red Hat Enterprise Linux 3 Update 3所包括的httpd網頁伺服器軟體，做了幾項明顯的改變：

    • 加強過的mod_cgi模組，能更正確的使用stderr與stdout，處理同步輸出

    • 使用者可以藉由mod_rewrite指令，加上%{SSL:...}語法，直接使用由mod_ssl定義的SSL環境變數。例如，「%{SSL:SSL_CIPHER_USEKEYSIZE}」可能會被解讀為「128」。

      同樣的，SSL環境變數也可以直接藉由mod_headers指令，搭配%{...}s語法來使用。

    • 加入了mod_ext_filter模組

    • suexec可接受的最小群組編號，已經從500降為100。這讓使用suexec時，使用者可以來自「users」群組。

核心相關的資訊

這個部份含括 Red Hat Enterprise Linux 3 Update 3 中核心的相關資訊。

  • Red Hat Enterprise Linux 3 Update 3 的新核心有項功能，可以降低診斷系統是否當機時的負荷。這功能使用硬體NMI（Non-Maskable Interrupt，不可遮罩式中斷），以強迫產生核心異常（kernel panic），藉以診斷問題所在。

    要啟用這項功能，請使用以下系統控制參數：

     

kernel.unknown_nmi_panic = 1

    您可以藉由 sysctl 指令（sysctl -w kernel.unknown_nmi_panic=1）或在 /etc/sysctl.conf 檔案中，加入上面的參數。

    一旦您啟用這項功能（並重新開機後），按下系統的 NMI 按鍵，就可以強迫產生核心異常。

    沒有按鍵功能的電腦，還是可以繼續使用 NMI 偵測功能，如果系統被鎖死，它會產生 NMI 中斷。

    請注意

    這功能跟 OProfile 並不相容。如果啟用了 OProfile ，那麼按下 NMI 按鍵（或使用 NMI 偵測功能），並不會產生系統異常訊息。

  • 可以為 Lindenhurst 核心（Intel® E7520 與 Intel® E7320）以及 Tumwater 核心 (Intel® E7525)晶片組，啟用硬體 IRQ 均衡（IRQ balancing）功能。因此，在 Red Hat Enterprise Linux 3 Update 3 核心中，軟體 IRQ 均衡功能是停用的。

  • Red Hat Enterprise Linux 3 Update 3 核心包括了新的安全功能，稱為 Exec-shield。這修改過的安全加強技術可以將程式所使用的記憶體 — 包括程式所使用的堆疊 — 標示為「不可執行」。這樣可以降低某些安全漏洞（例如緩衝區溢位）的潛在風險。

    Exec-shield 也可以在載入某些執行檔時，隨機分配虛擬記憶體的位址。這樣一來，帶有不明意圖的應用程式，就難以參透程式碼或資料區的位址，更遑論恣意存取。

    Exec-shield 的運作可以透過 proc 檔案系統來控制，其中有兩個檔案：

    • /proc/sys/kernel/exec-shield

    • /proc/sys/kernel/exec-shield-randomize

    /proc/sys/kernel/exec-shield負責 Exec-shield 的大部分功能運作，可以用以下指令來管理：

    
echo <value> > /proc/sys/kernel/exec-shield

    這裡的 <value> 是下列的其中之一:

    • 0 — 對所有二進位檔，不管標記與否，停用Exec-shield （包括亂數過的VM對應）

    • 1 — 對所有已標記的二進位檔，啟用 Exec-shield

    • 2 — 不管二進位檔標記與否，一概啟用 Exec-shield。（「僅供」測試用）

    /proc/sys/kernel/exec-shield的預設值是 1。

    /proc/sys/kernel/exec-shield-randomize檔案則控制Exec-shield是否要將VM對應亂數化，並可以用下列指令來管理：

    
echo <value> > /proc/sys/kernel/exec-shield-randomize

    這裡的 <value> 是下列的其中之一:

    • 0 — 停用 VM 對應的亂數化功能

    • 1 — 啟用 VM 對應的亂數化功能

    /proc/sys/kernel/exec-shield-randomize的預設值為 1。

    您也可以在/etc/sysctl.conf檔案中，加入底下一行（或兩行）指令，藉以設定 Exec-shield：

    
kernel.exec-shield=<value>
kernel.exec-shield-randomize=<value>

    （這裡的 <value> 如前所述。）

    Exec-shield 也可以在載入核心時停用。只要在/etc/grub.conf檔案中「kernel」那一行，加入以下參數即可：

    
exec-shield=0

    請注意

    Exec-shield 只對某些執行檔起作用：這些執行檔必須使用Red Hat Enterprise Linux 3 Update 3所提供的工具組（編譯器，組譯器，以及連接器）所製作（且標記）。使用不同版本工具組所製作的執行檔還是可以執行，但因為它們並沒有被標記，所以無法享受到 Exec-shield 所帶來的好處。

    程式設計師要記得，在大部份情況下，GCC 編譯後，都可以正確地將程式碼標記為支援 Exec-shield。但在少數情形下（通常是因為內嵌(inline)組譯程式或其他不可攜的程式碼所引起的問題），GCC 無法將二進位碼最佳化（甚至是發生錯誤），這時就要透過 GCC 參數，才能達到想要的結果。

    在編譯階段，控制二進位碼是否標記的選項為：

    
-Wa,--execstack
-Wa,--noexecstack

    在連結階段，控制二進位碼是否標記的選項為：

    
-Wl,-z,execstack
-Wl,-z,noexecstack

    您也可以更進一步，明確要求某個檔案在執行時，關閉 Exec-shield 功能。這個指令是setarch：

    
setarch i386 <binary>

    （這裡的 <binary> 代表欲執行的二進位檔。）接下來這二進位檔就會在沒有 Exec-shield 功能的情形下執行。

    您可以透過/proc/self/maps檔案檢視 Exec-shield的狀態。利用cat指令就可以顯示目前行程的 VM 對應，得知 Exec-shield 正在執行。同樣的，您也可以使用setarch配合cat指令，看看正常的 VM 對應與 Exec-shield 對應，有何區別。

  • Red Hat Enterprise Linux 3 Update 3 包括了新的安全性功能 — 核心支援新英特爾處理器的 NX（No eXecute，不可執行）功能。NX 技術會限制程式碼是否可以被執行，有效防止駭客在程式中植入惡意原始碼，以避免系統發生緩衝區溢位的問題。當某些記憶體分頁被標示為不可執行，CPU 就不會從這些記憶體中執行程式。這可以用在記憶體堆疊（stack）或堆積（heap）上，這兩者多半是儲存緩衝區的地方。

    請注意

    Red Hat Enterprise Linux 3 （於2003年10月22日推出）也支援 AMD64 平台的 NX 功能。

驅動程式與硬體支援的變更

這個更新包括對許多驅動程式的除錯修正，以下列出較重要的驅動程式更新。在某些例子中，我們以不同的名稱保留原本的驅動程式，以提供給想要在稍候轉換驅動程式設定到最新版本的公司使用。

請注意

轉換到最新驅動程式的動作應該在套用下一個 Red Hat Enterprise Linux 更新前完成，因為大部分的情況下，每一次更新只保留一份舊版本的驅動程式。

這些《發行公告》也指出哪些舊版本的驅動程式已經從這次核心更新中移除，這些驅動程式的基本驅動程式名稱後加上了版本號碼，如 megaraid_2002.o。您「必須」在安裝這個核心更新之前，先移除 /etc/modules.conf 中的那些驅動程式。

請記得，用來找出哪些驅動程式正在使用中的唯一最可靠的方法，是檢視 /etc/modules.conf 檔案的內容，使用 lsmod 指令並不是檢視這個檔案的替代方法。

Adaptec RAID (aacraid 驅動程式)

  • aacraid 驅動程式已經從 1.1.2 版更新為 1.1.5-2339 版

  • 新的驅動程式為 scsi/aacraid/aacraid.o

  • 較舊的驅動程式保留在 addon/aacraid_10102/aacraid_10102.o

LSI Logic RAID (megaraid 驅動程式)

請注意

megaraid驅動程式還不支援某些硬體的情形，在megaraid2中獲得改善。目前後者支援若干新的匯流排介面（例如PERC4與序列ATA(Serial ATA)等產品）。如果您的系統僅包括這些新硬體，那麼megaraid2會自動載入；如果您的系統僅有較舊的產品，那麼預設載入的會是megaraid。

然而，如果您同時使用新舊兩種MegaRAID介面卡，那麼系統會依據掃描介面卡得到的先後順序，選用驅動程式。（要注意的是，您不能同時擁有megaraid與megaraid2兩種驅動程式。）如果您系統採用的驅動程式，不是您想要的那一種，那麼請採取以下任何一種步驟：

  • 如果您打算安裝新系統，請在開機時輸入以下指令：

    
expert noprobe

    接下來，從選單中選擇您想要用的驅動程式。

  • 如果系統已經安裝完成，請編輯 /etc/modules.conf 檔案，找到「alias scsi_hostadapter」那一行，把 megaraid 或 megaraid2 改成您想要的驅動程式類型。別忘記您改變 /etc/modules.conf 後，要重建 initrd 映像檔。欲知更多詳情，請參閱 mkinitrd 說明文件。

  • megaraid2 驅動程式已經從 v2.10.1.1 版更新至 v2.10.6-RH1 版

  • 新的驅動程式為 scsi/megaraid2.o

  • 較舊的驅動程式保留在 addon/megaraid_2101/megaraid2101.o

  • v2.00.9 驅動程式已經被移除

  • 預設的驅動程式仍是 v1.18k 驅動程式 (megaraid.o)

IBM ServeRAID (ips 驅動程式)

  • ips 驅動程式已經從 6.11.07 版更新為 7.00.15 版

  • 新的驅動程式為 scsi/ips.o

  • 較舊的驅動程式保留在 addon/ips_61107/ips_61107.o

  • ips 6.10.52 驅動程式 (ips_61052.o) 已經被移除

LSI Logic MPT Fusion (mpt* 驅動程式)

  • 這些驅動程式已經從 2.05.11.03 版更新至 2.05.16 版

  • 新的驅動程式位於 message/fusion/

  • 較舊的驅動程式保留在 addon/fusion_20511

  • 2.05.05+ 驅動程式 (mpt*_20505.o) 已經被移除

Compaq SA53xx 控制卡 (cciss 驅動程式)

  • cciss 驅動程式已經從 2.4.50.RH1 版更新至 v2.4.52.RH1 版

QLogic 光纖通道 (qla2xxx 驅動程式)

  • 這些驅動程式已經從 6.07.02-RH2 版更新至 7.00.03-RH1

  • 這些新的驅動程式位於 addon/qla2200

  • 較舊的驅動程式保留在 addon/qla2200_60702RH2

  • 6.06.00b11 驅動程式 (qla2*00_60600b11.o) 已經被移除

請注意

請注意 QLogic已經不再生產QLA2100 配接卡，QLogic 或 Red Hat 已經不再支援這個配接卡，因此該驅動程式位於 kernel-unsupported 套件中。

Emulex 光纖通道 (lpfc 驅動程式)

  • 這個驅動程式已經加入產品中，版本為7.0.3

  • 這個新的驅動程式位於 addon/lpfc

Intel PRO/1000 (e1000 驅動程式)

  • 這個驅動程式已經從 5.2.30.1-k1 更新為 5.2.52-k3

Intel PRO/100 (e100 驅動程式)

  • 這個驅動程式已經從 2.3.30-k1 更新為 2.3.43-k1

Broadcom Tigon3 (tg3 驅動程式)

  • 這個驅動程式已經從 v3.1 更新至 v3.6RH

套件的變更

這章節包括的套件清單，已經被更新、新增，成為 Update 3的一部分；或從 Red Hat Enterprise Linux 3 中被移除。為多種架構製作的套件，其架構名稱會在括弧中附註。

請注意

這些套件清單包含來自所有不同版本的 Red Hat Enterprise Linux 3 的套件，您的系統也許不含這裡列出的每一個套件。

下列的套件已經從 Red Hat Enterprise Linux 3 Update 2 更新：

  • ImageMagick

  • ImageMagick-c++

  • ImageMagick-c++-devel

  • ImageMagick-devel

  • ImageMagick-perl

  • MAKEDEV

  • XFree86

  • XFree86-100dpi-fonts

  • XFree86-75dpi-fonts

  • XFree86-ISO8859-14-100dpi-fonts

  • XFree86-ISO8859-14-75dpi-fonts

  • XFree86-ISO8859-15-100dpi-fonts

  • XFree86-ISO8859-15-75dpi-fonts

  • XFree86-ISO8859-2-100dpi-fonts

  • XFree86-ISO8859-2-75dpi-fonts

  • XFree86-ISO8859-9-100dpi-fonts

  • XFree86-ISO8859-9-75dpi-fonts

  • XFree86-Mesa-libGL

  • XFree86-Mesa-libGLU

  • XFree86-Xnest

  • XFree86-Xvfb

  • XFree86-base-fonts

  • XFree86-cyrillic-fonts

  • XFree86-devel

  • XFree86-doc

  • XFree86-font-utils

  • XFree86-libs

  • XFree86-libs-data

  • XFree86-sdk

  • XFree86-syriac-fonts

  • XFree86-tools

  • XFree86-truetype-fonts

  • XFree86-twm

  • XFree86-xauth

  • XFree86-xdm

  • XFree86-xfs

  • anaconda

  • anaconda-runtime

  • arpwatch

  • at

  • autofs

  • bash

  • bind

  • bind-chroot

  • bind-devel

  • bind-utils

  • bison

  • cdda2wav

  • cdrecord

  • cdrecord-devel

  • chkconfig

  • comps

  • control-center

  • cpp

  • crash

  • cups

  • cups-devel

  • cups-libs

  • cvs

  • dev

  • dhclient

  • dhcp

  • dhcp-devel

  • eclipse

  • eclipse-lomboz

  • elfutils

  • elfutils-devel

  • elfutils-libelf

  • elfutils-libelf-devel

  • ethereal

  • ethereal-gnome

  • ethtool

  • expect

  • expect-devel

  • expectk

  • file-roller

  • gcc

  • gcc-c++

  • gcc-g77

  • gcc-gnat

  • gcc-java

  • gcc-objc

  • gdb

  • glibc (i386)

  • glibc (i686)

  • glibc-common

  • glibc-debug

  • glibc-devel

  • glibc-headers

  • glibc-kernheaders

  • glibc-profile

  • glibc-utils

  • gnome-panel

  • grep

  • grub

  • gtk+

  • gtk+-devel

  • gtkhtml3

  • gtkhtml3-devel

  • httpd

  • httpd-devel

  • hwdata

  • imap

  • imap-devel

  • imap-utils

  • initscripts

  • itcl

  • jpackage-utils

  • kdelibs

  • kdelibs-devel

  • kernel (athlon)

  • kernel (i686)

  • kernel-BOOT

  • kernel-doc

  • kernel-hugemem

  • kernel-hugemem-unsupported

  • kernel-smp (athlon)

  • kernel-smp (i686)

  • kernel-smp-unsupported (athlon)

  • kernel-smp-unsupported (i686)

  • kernel-source

  • kernel-unsupported (athlon)

  • kernel-unsupported (i686)

  • kernel-utils

  • krb5-devel

  • krb5-libs

  • krb5-server

  • krb5-workstation

  • laus

  • laus-devel

  • lha

  • libcap

  • libcap-devel

  • libf2c

  • libgcc

  • libgcj

  • libgcj-devel

  • libgnat

  • libgtop2

  • libgtop2-devel

  • libobjc

  • libpcap

  • libpng

  • libpng-devel

  • libpng10

  • libpng10-devel

  • libstdc++

  • libstdc++-devel

  • ltrace

  • lvm

  • mdadm

  • metacity

  • mkisofs

  • mod_auth_pgsql

  • mod_authz_ldap

  • mod_ssl

  • modutils

  • modutils-devel

  • ncompress

  • net-snmp

  • net-snmp-devel

  • net-snmp-perl

  • net-snmp-utils

  • nfs-utils

  • nptl-devel

  • nscd

  • nss_ldap

  • ntp

  • ntsysv

  • openldap

  • openldap-clients

  • openldap-devel

  • openldap-servers

  • openmotif

  • openmotif-devel

  • openoffice.org

  • openoffice.org-i18n

  • openoffice.org-libs

  • openssl (i386)

  • openssl (i686)

  • openssl-devel

  • openssl-perl

  • pam

  • pam-devel

  • parted

  • parted-devel

  • passwd

  • perl

  • perl-CGI

  • perl-CPAN

  • perl-DB_File

  • perl-suidperl

  • php

  • php-devel

  • php-imap

  • php-ldap

  • php-mysql

  • php-odbc

  • php-pgsql

  • popt

  • postfix

  • ppp

  • prelink

  • procps

  • pvm

  • pvm-gui

  • qt

  • qt-MySQL

  • qt-ODBC

  • qt-PostgreSQL

  • qt-designer

  • qt-devel

  • rdist

  • readline

  • readline-devel

  • redhat-config-bind

  • redhat-config-kickstart

  • redhat-config-network

  • redhat-config-network-tui

  • redhat-config-proc

  • redhat-config-securitylevel

  • redhat-config-securitylevel-tui

  • rh-postgresql

  • rh-postgresql-contrib

  • rh-postgresql-devel

  • rh-postgresql-docs

  • rh-postgresql-jdbc

  • rh-postgresql-libs

  • rh-postgresql-pl

  • rh-postgresql-python

  • rh-postgresql-server

  • rh-postgresql-tcl

  • rh-postgresql-test

  • rhnlib

  • rhpl

  • rp-pppoe

  • rpm

  • rpm-build

  • rpm-devel

  • rpm-python

  • rpmdb-redhat

  • rsync

  • rusers

  • rusers-server

  • samba

  • samba-client

  • samba-common

  • samba-swat

  • schedutils

  • sendmail

  • sendmail-cf

  • sendmail-devel

  • sendmail-doc

  • shadow-utils

  • squid

  • squirrelmail

  • strace

  • sysklogd

  • sysstat

  • tcl

  • tcl-devel

  • tcl-html

  • tcllib

  • tclx

  • tcpdump

  • tix

  • tk

  • tk-devel

  • tux

  • unixODBC

  • unixODBC-devel

  • unixODBC-kde

  • up2date

  • up2date-gnome

  • utempter

  • vixie-cron

  • xemacs

  • xemacs-el

  • xemacs-info

  • xinetd

  • xscreensaver

  • ypserv

下列的套件已經新增到 Red Hat Enterprise Linux 3 Update 3 中：

  • amtu

  • anacron

  • authd

  • bind-libs

  • bootparamd

  • diskdumputils

  • eal3-certification

  • eal3-certification-doc

  • eclipse-rhaps-develserver

  • evolution-connector

  • laus-libs

  • nss_db

  • nss_db-compat

  • qt-config

下列的套件已經從 Red Hat Enterprise Linux 3 Update 3 中移除：

  • java-javadoc

( x86 )