ACC SHELL
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>openSUSE 11.3 リリースノート</title>
</head>
<body>
<h1>openSUSE 11.3 リリースノート</h1>
<p>Copyright © 2010 Novell, Inc.</p>
<p>この文書を、フリーソフトウエア財団発行の GNU フリー文書利用許諾契約書(バージョン1.2かそれ以降から一つを選択)が定める条件の下で複製、頒布、あるいは改変することを許可する。変更不可部分、表カバーテキスト、裏カバーテキストは存在しない。この利用許諾契約書の複製物はファイル <tt>fdl.txt</tt> に含まれている。</p>
<p>リリースノートの内容は頻繁に更新されます。インターネットの接続テストの際に最新バージョンをダウンロードするか、<a href="http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.ja.html">http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.ja.html</a> (日本語版) <a href="http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.en.html">http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.en.html</a> (英語版) を参照してください。</p>
<p>
If you upgrade from an older version to this openSUSE release, see
previous release notes listed here:
<a href="http://en.opensuse.org/Release_Notes">http://en.opensuse.org/Release_Notes</a>
</p>
<p>このリリースノートでは、次の分野に関する情報を掲載しています。</p>
<div>
<dl>
<dt>インストール</dt>
<dd><ol><li>N/A</li></ol></dd>
<dt>全般</dt>
<dd><ol>
<li><a href="#01">openSUSE ドキュメンテーション</a></li>
<li><a href="#02">LXDE—新しいデスクトップ環境</a></li>
</ol></dd>
<dt>システムアップグレード</dt>
<dd><ol>
<li><a href="#03">Samba: smbfs サービスの cifs への名前変更</a></li>
<li><a href="#04">IPsec と strongSwan の変更による互換性喪失</a></li>
</ol></dd>
<dt>テクニカル</dt>
<dd><ol>
<li><a href="#05">KMS (カーネルモード設定) を利用したグラフィック初期化</a></li>
<li><a href="#06">Samba: mount.cifs setuid root</a></li>
<li><a href="#07">SSH Public Key Authentication</a></li>
</ol></dd>
</dl>
<hr>
</div>
<ul>
<li>
<p>インストール: 何もない状態からシステムをインストールする際に読むべき項目です。</p>
</li>
<li>
<p>一般: すべてのユーザを対象とした情報です。</p>
</li>
<li><p>システムアップグレード: 以前の openSUSE バージョンから本バージョンにシステムアップグレードした場合の処理に関連する問題点です。</p></li>
<li><p>テクニカル: この章には上級ユーザのための技術的な変更点や改良点が多く記載されています。</p></li>
</ul>
<div>
<h2>インストール</h2>
<p>N/A</p>
</div>
<div>
<h2>全般</h2>
<div>
<h3><a name="01">openSUSE ドキュメンテーション</a></h3>
<ul>
<li><p>インストールクイックスタートガイドでは、インストール処理を手順を追って説明しています。</p></li>
<li><p>スタートアップでは、インストールに関する情報と基本的なシステム設定が示されています。</p></li>
<li><p>リファレンスでは、システム展開や管理、システム設定をそれぞれ詳細に説明しているほか、様々なネットワークサービスの設定方法についても言及しています。</p></li>
<li><p>KDE と GNOME のクイックスタートでは、デスクトップについての簡単な紹介のほか、それぞれで動作する主要なアプリケーションも説明しています。</p></li>
<li><p>KDE と GNOME のユーザガイドでは、デスクトップの使用と設定に関する情報や、主な作業方法を説明しています。</p></li>
<li>
<p>アプリケーションガイドでは、ブラウザや電子メールクライアント、オフィスアプリケーションやコラボレーション (共同制作) ツールのほか、グラフィックやマルチメディアアプリケーションなどをそれぞれ紹介しています。</p>
</li>
<li><p>セキュリティガイドでは、システムセキュリティに関する基本コンセプトや、ローカル環境とネットワーク環境におけるセキュリティ概要を説明しています。</p></li>
</ul>
</div>
<div>
<h3><a name="02">LXDE—新しいデスクトップ環境</a></h3>
<p>LXDE はハードウエア資源の限られた古いコンピュータ向けの軽量デスクトップ環境を提供しています。</p>
<p>pcmanfm と libfm (LXDE ファイルマネージャとその主要ライブラリ) は RC1 バージョンとして公開されているもので、公式な安定版が公開され次第、その安定版への更新が提供される予定です。</p>
</div>
</div>
<div>
<h2>システムアップグレード</h2>
<div>
<h3><a name="03">Samba: smbfs サービスの cifs への名前変更</a></h3>
<p>このようになってからかなりの時間が経過してしまいましたが、 smbfs はもはやカーネルには含まれなくなっています。 cifs コンポーネントが smbfs の代替です。サービス名の混乱を防ぐため、それぞれ下記のように名前を変更することにしました。</p>
<p>samba-client パッケージがインストールされているシステムをアップグレードする際、必要であればいったんサービスの状態を保存し、 <tt>/etc/samba/smbfstab</tt> の内容を <tt>/etc/samba/cifstab</tt> に移行してからサービス状態を復元します。</p>
</div>
<div>
<h3><a name="04">IPsec と strongSwan の変更による互換性喪失</a></h3>
<p>"sha256"/"sha2_256" の各キーワードで設定を行なった場合、以前のリリースではカーネル側に 96 ビットで切り詰められた形で設定が行なわれていましたが、これは非標準のものであったため、 128 ビットで切り詰められて設定が行なわれるようになりました。古いカーネル (openSUSE 11.2 またはそれ以前) を利用した環境に接続する場合など 96 ビットの切り詰め方法を利用したい場合は、新しく追加された "sha256_96" キーワードをお使いください。</p>
<p>古い非標準の 96 ビット切り詰め方法を新しいシステムの <tt>ipsec.conf</tt> に設定するには、たとえば下記のように設定します:</p>
<pre>esp=aes128-sha256_96</pre>
<p>また、 strongSwan には非互換の変更が存在します。トンネルモードでの IPComp は重複していた外側のヘッダを取り外して通信するようになりました。そのため、 IPComp のトンネルモードは以前のリリースとの通信が行なうことができません。このような場合は、圧縮を無効に設定してください。</p>
</div>
</div>
<div>
<h2>テクニカル</h2>
<div>
<h3><a name="05">KMS (カーネルモード設定) を利用したグラフィック初期化</a></h3>
<p>openSUSE 11.3 では、 Intel, ATI, NVIDIA 社製のグラフィックコントローラをお使いの場合、既定で KMS (カーネルモード設定) を利用するようになりました。 KMS ドライバ (intel, radeon, nouveau) をご利用の際に何らかの問題が発生した場合は、カーネルの起動コマンドラインに <tt>nomodeset</tt> を追加して KMS を無効化してください。恒久的に設定したい場合は、 <tt>/boot/grub/menu.lst</tt> ファイル内に上記のキーワードを追加してください。このオプションを設定すると、 <tt>initrd</tt> 内のカーネルモジュール (intel, radeon, nouveau) について、 <tt>modeset=0</tt> のオプションが追加されるようになります。</p>
<p>DRM モジュールを <tt>initrd</tt> から読み込む場合、まれに KMS とは無関係の原因で問題が発生する場合があります。このような場合は、 <tt>initrd</tt> 内で完全に DRM モジュールを読み込まないように設定することもできます。これを行なうには、 YaST を利用して sysconfig の設定を編集し、 <tt>NO_KMS_IN_INITRD</tt> の値を <tt>yes</tt> に設定してください。設定を行なった後 <tt>initrd</tt> を作成し直してからコンピュータを再起動すると、設定が反映されます。</p>
<p>Intel 社製のコントローラをお使いの場合、 KMS を無効化すると X サーバが <tt>fbdev</tt> ドライバを利用するようになってしまいます (<tt>intel</tt> ドライバは KMS にしか対応していないため) 。そのため、このような環境で UMS (ユーザモード設定; KMS の反対語) をご利用になりたい場合は、 "intellegacy" ドライバ (<tt>xorg-x11-driver-video-intel-legacy</tt> パッケージ) をお使いください。このドライバを利用するには、 <tt>/etc/X11/xorg.conf.d/50-device.conf</tt> ファイルの内容を直接編集し、ドライバ欄に <tt>intellegacy</tt> を設定してください。</p>
<p>また ATI 社製のコントローラをお使いの場合は、新しい GPU であれば <tt>radeonhd</tt> ドライバを利用するようになります。さらに NVIDIA 社製のコントローラをお使いの場合、 KMS を無効化すると <tt>nv</tt> ドライバを利用するようになります (<tt>nouveau</tt> ドライバは KMS にしか対応していないため) 。</p>
</div>
<div>
<h3><a name="06">Samba: mount.cifs setuid root</a></h3>
<p>The setuid root capability of <tt>mount.cifs</tt> is
re-enabled, because known security bugs in
<tt>mount.cifs</tt> have been fixed.
</p>
</div>
<div>
<h3><a name="07">SSH Public Key Authentication</a></h3>
<p>In <tt>/etc/ssh/sshd_config</tt> relative paths are no
longer allowed. When pointing to the <tt>authorized_keys</tt>
file, use <tt>%h/</tt> in front of the path. Otherwise logging in
using SSH Public Key Authentication will fail with openSSH 5.4 and
later.</p>
<p>Example:</p>
<pre>PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys
</pre>
</div>
</div>
</body>
</html>
ACC SHELL 2018