ACC SHELL

 <h1>Versjonsmerknader for openSUSE 11.3</h1>

 <p>Copyright © 2010 Novell, Inc.</p>
 <p>Det gis med dette tillatelse til å kopiere, distribuere og/eller endre dette dokumentet i henhold til betingelsene i GNU Free Documentation License, versjon 1.2 eller nyere versjoner utgitt av Free Software Foundation, uten invariant-seksjoner, uten forside- og baksidetekst. En kopi av lisensen er vedlagt som filen <tt>fdl.txt</tt>.</p>


 



 <p>Versjonsmerknadene er under kontinuerlig utvikling. Last ned siste versjon mens du kontrollerer internettforbindelsen, eller se <tt>http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.en.html</tt>. </p>
<p>
 If you upgrade from an older version to this openSUSE release, see
 previous release notes listed here:
 <tt>http://en.opensuse.org/Release_Notes</tt>
</p>


 
 

 <p>Disse versjonsmerknadene dekker følgende områder:</p>

 <ul>
  
 <li>
   <p>Installasjon: Les dette hvis du vil installere et helt nytt system.</p>
  </li>

 <li>
   <p>Generelt: Informasjon som alle bør lese.</p>
  </li>

  <li><p>Systemoppgradering: Informasjon i forbindelse med oppgradering fra forrige openSUSE-versjon til denne.</p></li>

  <li><p>Teknisk: Denne delen inneholder tekniske endringer og forbedringer for avanserte brukere.</p></li>
 </ul>




 
  <h2>Installasjon</h2>
  <p>Ikke aktuelt</p>
  

 
  <h2>Generelt</h2>

  
  
   <h3>openSUSE-dokumentasjon</h3>

   <ul>
    <li><p>Komme i gang-veiledninger tar deg skritt for skritt gjennom installasjonsprosessen.</p></li>
    <li><p>Oppstartsveiledningen inneholder informasjon om installasjon og grunnleggende systemoppsett.</p></li>
    <li><p>Reranseveiledningen inneholder detaljerte beskrivelser av utrulling, administrasjon og systemoppsett, og forklarer hvordan ulike nettverkstjenester settes opp.</p></li>
    <li><p>Komme i gang-veiledningene for KDE og GNOME inneholder korte presentasjoner av skrivebordsmiljøene og noen viktige programmer som benyttes i disse miljøene.</p></li>
    <li><p>Brukerveiledningene for KDE og GNOME beskriver oppsett og bruk av skrivebordsmiljøene, og hvordan du utfører viktige oppgaver.</p></li>

    <li>
     <p>Programveiledningen beskriver viktige skrivebordsprogrammer som nettlesere. e-postklienter, kontorprogrammer og samarbeidsverktøy, samt grafikk- og multimedieprogrammer.</p>
    </li>

    <li><p>Sikkerhetsveiledningen beskriver grunnleggende konsepter for systemsikkerhet. Den dekker både lokale og nettverksrelaterte sikkerhetsaspekter.</p></li>
   </ul>
  

  
  
   <h3>LXDE—et nytt skrivebordsmiljø</h3>

   <p>LXDE er et lett skrivebordsmiljø for eldre datamaskiner med begrensede maskinvareressurser.</p>

   <p>pcmanfm og libfm (filbhandleren og hovedbiblioteket for LXDE) er utgitt som RC1-versjoner og vil bli offisielt oppdaterte (stabile versjoner) så snart som mulig.</p>

  

 


 
  <h2>Systemoppgradering</h2>

  
  
  <h3>Samba: smbfs-tjenesten har byttet navt til cifs</h3>
  
  <p>Det er en stund siden smbfs har vært inkludert i Linux-kjernen. smbfs er erstattet av cifs-komponenten. Vi bestemte oss for å bytte navn for unngå sammenblanding med navnet på tjenesten.</p>

  <p>Ved oppgradering til et system med en installert samba-client-pakke vil status for tjenesten bli lagret, <tt>/etc/samba/smbfstab</tt> vil bli migrert til <tt>/etc/samba/cifstab</tt>, der status for tjenesten om nødvendig vil bli gjenopprettet.</p>
  

  
  
   <h3>Inkompatible IPsec- og strongSwan-endringer</h3>

   <p>"sha256"/"sha2_256"-nøkkelordene setter nå opp kjernen med 128-bit trunkering i stedet for ikke-standard 96-bit trunkering som i tidligere versjoner. Hvis du er avhengig av et 96-bit trunkeringssystem, kan du bruke det nye "sha256_96"-nøkkelordet. Dette kan være nødvendig for å opprette forbindelse med en gammel kjerne (openSUSE 11.2 eller eldre).</p>

   <p>I så fall må forbindelsesinnstillingen endres til den gamle ikke-standard 96-bit trunkeringen i <tt>ipsec.conf</tt> for det nye systemet:</p>

   <pre>esp=aes128-sha256_96</pre>

   <p>Det er også en inkompatibel endring i strongSwan. IPComp i tunnelmodus er endret for å fjerne det dupliserte ytre filhodet. Denne endringen gjør forbindelser i IPComp-tunnelmodus inkompatible med tidligere utgivelser. Deaktiver derfor komprimering av slike tunneller.</p>
  

 


 
  <h2>Teknisk</h2>

  
  
   <h3>Initialisere grafikk med KMS (Kernel Mode Setting)</h3>

   <p>Med openSUSE 11.3 bytter vi til KMS (Kernel Mode Setting) for Intel-, ATI- og NVIDIA-grafikk, og dette er nå standard i openSUSE. Hvis du støter på problemer med KMS-driverstøtten (intel, radeon, nouveau), kan du deaktivere KMS ved å bruke <tt>nomodeset</tt> som oppstartsvalg for kjernen. For å velge dette permanent kan du legge til kommandoen i filen <tt>/boot/grub/menu.lst</tt>. Dette valget sørger for at den aktuelle kjernemodulen (intel, radeon, nouveau) lastes med kommandoen <tt>modeset=0</tt> i <tt>initrd</tt>, dvs. at KMS er deaktivert.</p>

   <p>I sjeldne tilfeller, når lasting av DRM-modulen fra <tt>initrd</tt> skaper et generelt problem som ikke er relatert til KMS, er det mulig å helt deaktivere lasting av DRM-modulen i <tt>initrd</tt>. Gjør dette ved å velge <tt>yes</tt> for sysconfig-variabelen <tt>NO_KMS_IN_INITRD</tt> i YAST. Dette vil gjenopprette <tt>initrd</tt>. Du må deretter starte maskinen på nytt.</p>

   <p>Med Intel uten KMS går Xserver tilbake til <tt>fbdev</tt>-driveren (<tt>intel</tt>-driveren støtter kun KMS). Alternativt finnes også "intellegacy"-driveren (pakken <tt>xorg-x11-driver-video-intel-legacy</tt>), som fremdeles støtter UMS (User Mode Setting). For å bruke denne, må <tt>/etc/X11/xorg.conf.d/50-device.conf</tt> redigeres ved å endre driveroppføringen til <tt>intellegacy</tt>.</p>

   <p>Med ATI for nye GPU-er går den tilbake til <tt>radeonhd</tt>. Med NVIDIA uten KMS benyttes <tt>nv</tt>-driveren (<tt>nouveau</tt>-driveren støtter bare KMS).</p>
  


  
  
  
   <h3>Samba: mount.cifs setuid root</h3>

   <p>The setuid root capability of <tt>mount.cifs</tt> is
   re-enabled, because known security bugs in
   <tt>mount.cifs</tt> have been fixed.
   </p>
  

  
  
   <h3>SSH Public Key Authentication</h3>

   <p>In <tt>/etc/ssh/sshd_config</tt> relative paths are no
   longer allowed.  When pointing to the <tt>authorized_keys</tt>
   file, use <tt>%h/</tt> in front of the path.  Otherwise logging in
   using SSH Public Key Authentication will fail with openSSH 5.4 and
   later.</p>

   <p>Example:</p>

<pre>PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys
</pre>