Red Hat Enterprise Linux 6 Notas de lanzamiento 6.6

Transcripción

Red Hat Enterprise Linux 6 Notas de lanzamiento 6.6
Red Hat Enterprise Linux 6
Notas de lanzamiento 6.6
Notas de lanzamiento para Red Hat Enterprise Linux 6.6
Edición 6
Red Hat Servicios de contenidos del cliente
Red Hat Enterprise Linux 6 Notas de lanzamiento 6.6
Notas de lanzamiento para Red Hat Enterprise Linux 6.6
Edición 6
Red Hat Servicio s de co ntenido s del cliente
Legal Notice
Co pyright © 20 14 Red Hat, Inc.
This do cument is licensed by Red Hat under the Creative Co mmo ns Attributio n-ShareAlike 3.0
Unpo rted License. If yo u distribute this do cument, o r a mo dified versio n o f it, yo u must pro vide
attributio n to Red Hat, Inc. and pro vide a link to the o riginal. If the do cument is mo dified, all Red
Hat trademarks must be remo ved.
Red Hat, as the licenso r o f this do cument, waives the right to enfo rce, and agrees no t to assert,
Sectio n 4 d o f CC-BY-SA to the fullest extent permitted by applicable law.
Red Hat, Red Hat Enterprise Linux, the Shado wman lo go , JBo ss, MetaMatrix, Fedo ra, the Infinity
Lo go , and RHCE are trademarks o f Red Hat, Inc., registered in the United States and o ther
co untries.
Linux ® is the registered trademark o f Linus To rvalds in the United States and o ther co untries.
Java ® is a registered trademark o f Oracle and/o r its affiliates.
XFS ® is a trademark o f Silico n Graphics Internatio nal Co rp. o r its subsidiaries in the United
States and/o r o ther co untries.
MySQL ® is a registered trademark o f MySQL AB in the United States, the Euro pean Unio n and
o ther co untries.
No de.js ® is an o fficial trademark o f Jo yent. Red Hat So ftware Co llectio ns is no t fo rmally
related to o r endo rsed by the o fficial Jo yent No de.js o pen so urce o r co mmercial pro ject.
The OpenStack ® Wo rd Mark and OpenStack Lo go are either registered trademarks/service
marks o r trademarks/service marks o f the OpenStack Fo undatio n, in the United States and o ther
co untries and are used with the OpenStack Fo undatio n's permissio n. We are no t affiliated with,
endo rsed o r spo nso red by the OpenStack Fo undatio n, o r the OpenStack co mmunity.
All o ther trademarks are the pro perty o f their respective o wners.
Abstract
Las no tas de lanzamiento pro po rcio nan un alto nivel de cubrimiento de las mejo ras y
adicio nes que se han implementado en Red Hat Enterprise Linux 6 .6 . Para o btener una
do cumentació n detallada so bre to do s lo s cambio s en Red Hat Enterprise Linux para la
actualizació n 6 .6 co nsulte No tas técnicas.
T able of Cont ent s
T able of Contents
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2. . . . . . . . . .
Prefacio
. .apít
⁠C
. . . ulo
...1
. .. .Kernel
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3. . . . . . . . . .
⁠M ejo rad o c o ntro l d e atenc ió n d e la unid ad SCSI
3
⁠M ó d ulo d e kernel O p en vSwitc h
3
. .apít
⁠C
. . . ulo
...2
. .. .Red
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4. . . . . . . . . .
⁠C amb io s al c o mp lemento HPN
4
. .apít
⁠C
. . . ulo
. . . 3.
. . Seguridad
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5. . . . . . . . . .
⁠G uía d e s eg urid ad SCAP
5
. .apít
⁠C
. . . ulo
...4
. .. .Virt
. . .ualiz
. . . .ación
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6. . . . . . . . . .
⁠N uevo s p aq uetes : hyp erv-d aemo ns
6
. .apít
⁠C
. . . ulo
. . . 5.
. . Almacenaje
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7. . . . . . . . . .
⁠M ejo ras d el map eo d e d is p o s itivo s
7
⁠A vanc e d e tec no lo g ía d m-era
7
. .apít
⁠C
. . . ulo
...6
. .. .Act
. . .ivación
. . . . . . de
. . . hardware
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8. . . . . . . . . .
⁠S o p o rte p ara Intel Wild c at Po int-LP PCH
8
⁠S o p o rte p ara el p ro c es ad o r d el s is tema d e med io s VIA VX9 0 0
8
. .apít
⁠C
. . . ulo
...7
. .. .Normas
. . . . . . .indust
. . . . . .riales
. . . . .y. cert
. . . .ificación
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9. . . . . . . . . .
⁠R evalid ac io nes fip s 140
9
. .apít
⁠C
. . . ulo
...8
. .. .Aut
. . .ent
. . .icación
. . . . . . .e. int
. . .eroperabilidad
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1. 0. . . . . . . . . .
⁠M ejo r intero p erab ilid ad c o n d irec to rio ac tivo
⁠M o d ulo s Ap ac he p ara IPA
10
10
. .apít
⁠C
. . . ulo
...9
. .. .Escrit
. . . . .orio
. . . .y. gráficos
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1. 1. . . . . . . . . .
⁠N uevo p aq uete: g d k-p ixb uf2
11
. .apít
⁠C
. . . ulo
...1
. .0.. .Rendimient
. . . . . . . . . .o. .y. escalabilidad
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1. 2. . . . . . . . . .
⁠C o p ilo to d e rend imiento (PCP)
12
. .apít
⁠C
. . . ulo
...1
. .1.. .Act
. . .ualiz
. . . .aciones
. . . . . . . generales
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1. 3. . . . . . . . . .
⁠N uevo s p aq uetes : java-1.8 .0 -o p enjd k
13
. . . . . . . . . .de
Versiones
. . component
. . . . . . . . . . es
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1. 4. . . . . . . . . .
. . . . . . . . .Hist
Revision
. . . ory
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1. 5. . . . . . . . . .
1
Red Hat Ent erprise Linux 6 Not as de lanz amient o 6 .6
Prefacio
Los lanzamientos menores de Red Hat Enterprise Linux son una adición a las mejoras individuales,
de seguridad y de corrección de erratas. Las Notas de lanzamiento de Red Hat Enterprise Linux 6.6
documentan los cambios principales del sistema operativo de Red Hat Enterprise Linux 6 y las
aplicaciones que lo acompañan para este lanzamiento menor. Notas detalladas sobre los cambios
(es decir, corrección de errores, mejoras agregadas, y problemas conocidos hallados) en este
lanzamiento menor están disponibles en las Notas técnicas. El documento de las Notas técnicas
también contiene una lista completa de todos los avances de tecnología disponibles actualmente
con los paquetes que las proveen.
Importante
Las Notas de lanzamientoRed Hat Enterprise Linux 6.6, que se encuentran aquí, deben
considerarse como la versión actualizada definitiva. Se recomienda que los usuarios que
tengan preguntas sobre el lanzamiento, consulten en línea el Lanzamiento y las Notas técnicas
para su versión de Red Hat Enterprise Linux.
Las funcionalidades y límites de Red Hat Enterprise Linux 6 en comparación con otras versiones del
sistema están disponibles en el artículo de la base de conocimientos en
https://access.redhat.com/site/articles/rhel-limits.
Si requiere información sobre el ciclo de vida de Red Hat Enterprise Linux consulte
https://access.redhat.com/support/policy/updates/errata/.
2
⁠Capít ulo 1 . Kernel
Capítulo 1. Kernel
Mejorado cont rol de at ención de la unidad SCSI
Se ha mejorado el kernel en Red Hat Enterprise Linux 6.6 para habilitar espacio de usuario para
responder a ciertas condiciones de atención de la unidad SCSI recibidas de los dispositivos SCSI a
través del mecanismo de eventos udev. Las condiciones soportadas de atención de la unidad son:
3F 03 INQUIRY D ATA HAS CHANGED (los datos de solicitud cambiaron)
2A 09 CAPACITY D ATA HAS CHANGED (cambió los datos de capacidad)
38 07 THIN PROVISIONING SOFT THRESHOLD REACHED (llegó al límite flexible del
abastecimiento delgado)
2A 01 MOD E PARAMETERS CHANGED (cambio de los parámetros de modo)
3F 0E REPORTED LUNS D ATA HAS CHANGED (cambió los datos LUNS reportados)
Las reglas udev predeterminadas para las condiciones soportadas de atención de la unidad son
proporcionados por el paquete RPM libstoragemgmt. Las reglas udev se encuentran en el archivo
/l i b/ud ev/rul es. d /9 0 -scsi -ua. rul es.
Las reglas predeterminadas manejan la atención de la unidad R EP O R T ED LUNS D AT A HAS
C HANG ED . Hay reglas de ejemplo adicionales para enumerar los otros eventos que el kernel puede
generar. Note que las reglas predeterminadas n o borran automáticamente los LUNs (del inglés
logical unit numbers - números de la unidad lógica) que ya no están presentes en el destino SCSI.
D ebido a que las condiciones de atención de la unidad SCSI solo se reportan en respuesta a un
comando SCSI entonces no se reportan condiciones si no se están enviando de manera activa
comandos al dispositivo SCSI.
El comportamiento predeterminado se puede personalizar modificando o borrando las reglas udev.
Si el paquete RPM libstoragemgmt no está instalado entonces las reglas predeterminadas no están
presentes. Si no hay presentes reglas udev para esos eventos, entonces no se toma ninguna
acción, pero los eventos mismos todavía son generados por parte del kernel.
Módulo de kernel Open vSwit ch
Red Hat Enterprise Linux 6.6 incluye el módulo de kernel Open vSwitch como un habilitador para los
productos en capas de Red Hat. Open vSwitch está soportado únicamente junto con esos productos
que contienen las herramientas de espacio de usuario acompañantes. Por favor observe que sin las
herramientas de espacio de usuario requeridas, Open vSwitch no funcionará y no podrá habilitarse
para su uso. Para obtener mayor información, por favor consulte el siguiente artículo de la Base de
conocimientos: https://access.redhat.com/knowledge/articles/270223.
3
Red Hat Ent erprise Linux 6 Not as de lanz amient o 6 .6
Capítulo 2. Red
Cambios al complement o HPN
D esde Red Hat Enterprise Linux 6.6, el complemento HPN (del inglés High Performance Networking)
ya no está disponible como un producto por separado. En lugar, la funcionalidad que se encuentra
en el complemento HPN se ha integrado en el producto base y se entrega como parte del canal base
Red Hat Enterprise Linux.
Además de incluir la funcionalidad HPN en el producto base Red Hat Enterprise Linux 6, la
implementación RoCE (del inglés RD MA over Converged Ethernet) también se ha actualizado. RoCE
usa un identificador global o direccionamiento basado en GID para la comunicación nodo con
nodo. Anteriormente, los GID s se codificaban con base en la dirección MAC de la interfaz ethernet
junto con el ID VLAN (si se utiliza). Bajo ciertas circunstancias, la entidad de computación que
ejecuta el protocolo RoCE no está conciente de que su tráfico tiene etiquetas VLAN. La entidad de
computación algunas veces puede crear o asumir un GID equivocado, lo cual puede generar
problemas de conectividad. La implementación RoCE actualizada resuelve este problema
cambiando la manera en que los GID s RoCE se codifican y en lugar los basa en las direcciones IP
de la interfaz ethernet. Todos los sistemas que usan el protocolo RoCE necesitan actualizarse a
Red Hat Enterprise Linux 6.6 para asegurar confiabilidad en la conexión debido a este cambio en el
formato del protocolo de cableado.
Por favor refiérase a este artículo de la base de conocimiento de Red Hat para obtener información
adicional: https://access.redhat.com/site/articles/971333.
4
⁠Capít ulo 3. Seguridad
Capítulo 3. Seguridad
Guía de seguridad SCAP
El paquete scap-security-guide se ha incluido en Red Hat Enterprise Linux 6.6 para brindar
orientación sobre seguridad, bases y mecanismos de validación asociados que usan SCAP (del
inglés Security Content Automation Protocol). SC AP Securi ty G ui d e contiene los datos
necesarios para realizar un escáneo del cumplimiento de la seguridad del sistema con relación a
los requerimientos de la política de seguridad prescritos; se incluyen una descripción escrita y una
prueba automatizada (sondeo). Automatizando la prueba, SC AP Securi ty G ui d e brinda una
manera conveniente y confiable para verificar el cumplimiento de los requerimientos del sistema de
manera regular.
5
Red Hat Ent erprise Linux 6 Not as de lanz amient o 6 .6
Capítulo 4. Virtualización
Nuevos paquet es: hyperv-daemons
Se han agregado nuevos paquetes hyperv-daemons a Red Hat Enterprise Linux 6.6. Los nuevos
paquetes incluyen el demonio Hyper-V KVP anteriormente proporcionado por el paquete
hypervkvpd, el demonio Hyper-V VSS, previamente proporcionado por el paquete hypervvssd y el
demonio hv_fco py previamente proporcionado por el paquete hypervfcopyd. La suite de demonios
proporcionada por hyperv-daemons se necesita cuando un huésped Linux está ejecutando en un
host Microsoft Windows con H yp er- V.
6
⁠Capít ulo 5. Almacenaje
Capítulo 5. Almacenaje
Mejoras del mapeo de disposit ivos
Se introdujeron mejoras importantes al d evi ce-mapper en Red Hat Enterprise Linux 6.6:
Se agregó como un avance de tecnología el destino del mapeo de dispositivos d m-cache, el
cual le permite a los dispositivos de almacenamiento rápido el actuar como un caché para los
dispositivos de almacenamiento más lentos.
El verificador de prioridades ALUA device-mapper-multipath ya no pone el dispositivo de ruta
preferido en su propio grupo de ruta si hay otras rutas que se puedan utilizar para el balanceo
de carga.
El parámetro fast_i o _fai l _tmo en el archivo mul ti path. co nf ahora funciona en
dispositivos iSCSI además de dispositivos de canal de fibra.
Ahora se puede lograr un mejor rendimiento en configuraciones con un gran número de
dispositivos multiruta debido a la manera mejorada en la que la multiruta que mapea
dispositivos controla los archivos sysfs.
Se introdujo un nuevo parámetro fo rce_sync en mul ti path. co nf. El parámetro inhabilita los
chequeos de ruta asincrónicos, lo cual puede ayudar a limitar el número de problemas de
conflicto de la CPU en configuraciones con un número grande de dispositivos multiruta.
Avance de t e cno lo gía dm -e ra
El paquete device-mapper-persistent-data ahora proporciona herramientas para ayudar a utilizar la
nueva funcionalidad de mapeo de dispositivos d m-era lanzado como un avance de tecnología. La
funcionalidad d m-era rastrea cuáles bloques en un dispositivo se escribieron dentro de periodos
de tiempo definido por el usuario denominado como una era. Esta funcionalidad le permite al
software de respaldo el rastrear bloques que han cambiado o reestablecer la coherencia de un
caché después de revertir los cambios.
7
Red Hat Ent erprise Linux 6 Not as de lanz amient o 6 .6
Capítulo 6. Activación de hardware
Soport e para Int el Wildcat Point -LP PCH
Se agregaron los ID s de dispositivo Broadwell-U PCH SATA, HD Audio, TCO Watchdog, y I2C
(SMBus) para los controladores, lo cual habilita el soporte para la siguiente generación de
plataforma móvil en Red Hat Enterprise Linux 6.6.
Soport e para el procesador del sist ema de medios VIA VX900
El procesador del sistema de medios VIA VX900 se soporta en Red Hat Enterprise Linux 6.6.
8
⁠Capít ulo 7 . Normas indust riales y cert ificación
Capítulo 7. Normas industriales y certificación
Revalidaciones fips 14 0
La publicación de Estándares de procesamiento de información federal (FIPS) 140, es una norma de
seguridad gubernamental de EE.UU, la cual especifica los requerimientos de seguridad que deben
ser especificados por parte de un módulo criptográfico utilizado dentro de un sistema de seguridad
sensible y protector, pero con información sin clasificar. La norma proporciona cuatro niveles de
seguridad: Nivel 1, Nivel 2, Nivel 3, y Nivel 4. Estos niveles tienen el fin de cubrir el amplio rango de
aplicaciones y entornos potenciales en las que se pueden emplear los módulos criptográficos. Los
requerimientos de seguridad cubren áreas relacionadas con el diseño seguro y la implementación
de un módulo criptográfico. Estas áreas incluyen especificaciones del módulo criptográfico, puertos
de módulos criptográficos e interfaces; roles, servicios, y autenticación; modelo de estado limitado;
seguridad física; entorno operativo; administración de claves criptográficas; interferencia
electromagnética/compatibilidad electromagnética (EMI/EMC); auto-pruebas; seguridad de diseño; y
mitigación de otros ataques.
Los siguientes destinos se han validado por completo:
Nivel 1 NSS FIPS-140
Paquete B de Criptografía de curva elíptica (ECC)
Los siguientes destinos se han revalidado:
OpenSSH (cliente y servidor)
Openswan
dm-crypt
OpenSSL
Paquete B de Criptografía de curva elíptica (ECC)
Kernel Crypto API
Cifrado AES-GCM, AES-CTS y AES-CTR
9
Red Hat Ent erprise Linux 6 Not as de lanz amient o 6 .6
Capítulo 8. Autenticación e interoperabilidad
Mejor int eroperabilidad con direct orio act ivo
La funcionalidad agregada del SSSD (del inglés System Securi ty Servi ces D aemo n - demonio
de servicios de seguridad del sistema) brinda una mejor interoperabilidad de los clientes Red Hat
Enterprise Linux con directorio activo, lo cual hace más fácil la gestión de identidades en entornos
Linux y Windows. Las mejoras más destacadas incluyen la resolución de usuarios y grupos y la
autenticación de usuarios de dominios confiables en un solo bosque, actualizaciones D NS,
descubrimientos de sitios y el uso del nombre NetBIOS para búsquedas de usuarios y grupos.
Modulos Apache para IPA
Se agregó un grupo de módulos Apache para Red Hat Enterprise Linux 6.6 como un avance de
tecnología. Aplicaciones externas pueden utilizar los módulos Apache con el fin de lograr una
interacción más fuerte con la gestión de identidades más allá de una simple autenticación. Para
obtener mayor información consulte la descripción de la configuración destino en
http://www.freeipa.org/page/Web_App_Authentication.
10
⁠Capít ulo 9 . Escrit orio y gráficos
Capítulo 9. Escritorio y gráficos
Nuevo paquet e: gdk-pixbuf2
Se ha agregado el paquete gdk-pixbuf2 previamente parte del paquete gtk2 a Red Hat
Enterprise Linux 6.6. El paquete gdk-pixbuf2 contiene una biblioteca de carga de imágenes que se
puede extender por parte de módulos cargables para nuevos formatos de imágenes. La biblioteca es
utilizada por parte de grupos de herramientas tal como GTK+ o Clutter. Note que el degradar las
bibliotecas incluidas en los paquetes gdk-pixbuf2 y gtk2 puede fallar.
11
Red Hat Ent erprise Linux 6 Not as de lanz amient o 6 .6
Capítulo 10. Rendimiento y escalabilidad
Copilot o de rendimient o (PCP)
PCP (del inglés Performance Co-Pilot) proporciona un marco de trabajo y servicios para soportar la
administración y monitoriamiento del rendimiento a nivel del sistema. Su arquitectura ligera y
distribuida lo hace particularmente apropiado para el análisis centralizado de sistemas complejos.
La métrica de rendimiento se puede agregar a las interfaces Python, Perl, C++ y C. Las herramientas
de análisis pueden utilizar directamente las API de cliente (Python, C++, C), y las copiosas
aplicaciones de web pueden explorar todos los datos de rendimiento mediante la interfaz JSON.
Para obtener mayor información, consulte las páginas extensivas de manual en los paquetes pcp y
pcp-libs-devel. El paquete pcp-doc instala documentación en el directorio /usr/share/d o c/pcpd o c/*, el cual también incluye estos dos libros gratis y abiertos del proyecto upstream:
http://www.performancecopilot.org/doc/pcp-users-and-administrators-guide.pdf
http://www.performancecopilot.org/doc//pcp-programmers-guide.pdf
12
⁠Capít ulo 1 1 . Act ualiz aciones generales
Capítulo 11. Actualizaciones generales
Nuevos paquet es: java-1.8.0-openjdk
Nuevos paquetes java-1.8.0-openjdk que contienen OpenJD K 8 Java Runtime Environment y
OpenJD K 8 Java Software D evelopment Kit, ahora están disponibles en Red Hat Enterprise Linux 6.6
como un avance de tecnología.
13
Red Hat Ent erprise Linux 6 Not as de lanz amient o 6 .6
Versiones de componentes
Este apéndice es una lista de los componentes y sus versiones en el lanzamiento de Red Hat
Enterprise Linux 6.6.
T ab la A.1. Versio n es d e co mp o n en t es
C o mp o n en t es
Versió n
Kernel
Controlador QLogic q l a2xxx
QLogic ql2xxx firmware
2.6.32-494
8.07.00.08.06.6-k
ql23xx-firmware-3.03.27-3.1
ql2100-firmware-1.19.38-3.1
ql2200-firmware-2.02.08-3.1
ql2400-firmware-7.03.00-1
ql2500-firmware-7.03.00-1
Controlador Emulex l pfc
Utilidades de iniciación iSCSI
D M-Multipath
LVM
14
10.2.8020.1
iscsi-initiator-utils-6.2.0.873-11
device-mapper-multipath-libs-0.4.9-80
lvm2-2.02.108-1
Revision Hist ory
Revision History
R evisió n 0.0- 0.3.2.1
ES translation completed
T h u Sep 11 2014
An g ela G arcia
R evisió n 0.0- 0.3.1
T h u Sep 11 2014
An g ela G arcia
Los archivos de traducción sincronizados con fuentes XML 0.0-0.3
R evisió n 0.0- 0.3
T u e Au g 26 2014
Milan N avrát il
Publicación de las Notas de lanzamiento de Red Hat Enterprise Linux 6.6.
15

Documentos relacionados