ACC SHELL
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Примечание к выпуску openSUSE 11.3</title>
</head>
<body>
<h1>Примечание к выпуску openSUSE 11.3</h1>
<p>Авторские права © 2010 Novell, Inc.</p>
<p>Разрешается копировать, распространять и/или видоизменять этот документ на условиях Лицензии GNU на Свободную Документацию версии 1.2 или любой более поздней версии, изданной Free Software Foundation; без неизменяемых разделов, без текстов, помещаемых на первой странице обложки и без текстов, помещаемых на последней странице обложки. Копия лицензии включена в виде файла <tt>fdl.txt</tt>.</p>
<p>Примечания к выпуску находятся в постоянной разработке. Загрузите новейшую версию при тестовом подключении к интернету или обратитесь к <a href="http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.en.html">http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.en.html</a>. </p>
<p>
If you upgrade from an older version to this openSUSE release, see
previous release notes listed here:
<a href="http://en.opensuse.org/Release_Notes">http://en.opensuse.org/Release_Notes</a>
</p>
<p>Примечания к выпуску охватывают следующие области:</p>
<div>
<dl>
<dt>Установка</dt>
<dd><ol><li>N/A</li></ol></dd>
<dt>Общее</dt>
<dd><ol>
<li><a href="#01">Документация openSUSE</a></li>
<li><a href="#02">LXDE — новая среда рабочего стола</a></li>
</ol></dd>
<dt>Обновление системы</dt>
<dd><ol>
<li><a href="#03">Samba: служба smbfs переименована в cifs</a></li>
<li><a href="#04">Несовместимые изменения IPsec и strongSwan</a></li>
</ol></dd>
<dt>Технические данные</dt>
<dd><ol>
<li><a href="#05">Инициализация видео с KMS (Kernel Mode Setting)</a></li>
<li><a href="#06">Samba: mount.cifs setuid root</a></li>
<li><a href="#07">SSH Public Key Authentication</a></li>
</ol></dd>
</dl>
<hr>
</div>
<ul>
<li>
<p>Установка: Прочтите это, если хотите установить систему «с нуля».</p>
</li>
<li>
<p>Общее: Информация, которую должен прочитать каждый.</p>
</li>
<li><p>Обновление системы: Проблемы, связанные с обновлением с предыдущей версии openSUSE.</p></li>
<li><p>Технические данные: Этот раздел содержит технические изменения и улучшения для опытного пользователя.</p></li>
</ul>
<div>
<h2>Установка</h2>
<p>N/A</p>
</div>
<div>
<h2>Общее</h2>
<div>
<h3><a name="01">Документация openSUSE</a></h3>
<ul>
<li><p>Быстрое руководство по установке проведёт вас шаг за шагом по процессу установки.</p></li>
<li><p>Информацию об установке и базовой настройке системы можно найти в руководстве для начинающих.</p></li>
<li><p>Справочное руководство подробно освещает вопросы развёртывания, администрирования и настройки системы и различных сетевых служб.</p></li>
<li><p>Быстрые руководства по KDE и GNOME дают краткое представление об этих рабочих столах и их самых главных приложениях.</p></li>
<li><p>Руководства пользователя KDE и GNOME помогут в использовании и настройке этих рабочих столов и выполнении основных задач.</p></li>
<li>
<p>Руководство по приложениям ознакомит вас с основными настольными приложениями: браузерами, почтовыми клиентами, офисными приложениями и инструментами для совместной работы, а также графическими и мультимедийными приложениями.</p>
</li>
<li><p>Руководство по безопасности ознакомит вас с основными принципами безопасности системы, как локальной, так и сетевой.</p></li>
</ul>
</div>
<div>
<h3><a name="02">LXDE — новая среда рабочего стола</a></h3>
<p>LXDE является легковесной рабочей средой для старых компьютеров с ограниченными ресурсами.</p>
<p>pcmanfm и libfm (файловый менеджер LXDE и его главная библиотека) выпущены в стадии RC1 и будут обновлены до стабильных версий посредством официального механизма обновлений как можно скорее.</p>
</div>
</div>
<div>
<h2>Обновление системы</h2>
<div>
<h3><a name="03">Samba: служба smbfs переименована в cifs</a></h3>
<p>Вот уже некоторое время smbfs более не является частью ядра. Её заменил компонент cifs. Во избежание недоразумений с именем службы мы переименовали её соответственно.</p>
<p>При обновлении системы с установленным пакетом samba-client состояние службы будет сохранено, содержимое <tt>/etc/samba/smbfstab</tt> перенесено в <tt>/etc/samba/cifstab</tt>, после чего состояние службы будет восстановлено при необходимости.</p>
</div>
<div>
<h3><a name="04">Несовместимые изменения IPsec и strongSwan</a></h3>
<p>Ключевые слова "sha256"/"sha2_256" теперь настраивают ядро на 128-битную отсечку вместо нестандартной 96-битной, используемой ранее. Если вам действительно нужна 96-битная отсечка, используйте новое ключевое слово "sha256_96" — это может оказаться важным при установке соединения со старым ядром (openSUSE 11.2 и раньше).</p>
<p>В таком случае исправьте настройки соединения для старой нестандартной 96-битной отсечки в файле <tt>ipsec.conf</tt> новой системы:</p>
<pre>esp=aes128-sha256_96</pre>
<p>В strongSwan также есть несовместимое изменение. Туннельный режим IPComp был исправлен таким образом, что теперь он отбрасывает повторяющийся исходящий заголовок. Из-за этого изменения соединения IPComp в туннельном режиме несовместимы с предыдущими выпусками. Отключите сжатие для таких туннелей.</p>
</div>
</div>
<div>
<h2>Технические данные</h2>
<div>
<h3><a name="05">Инициализация видео с KMS (Kernel Mode Setting)</a></h3>
<p>В openSUSE 11.3 мы переходим на KMS (Kernel Mode Setting) для видеокарт Intel, ATI и NVIDIA, теперь это поведение по умолчанию. Если у вас при этом возникают проблемы с поддержкой KMS драйвером (intel, radeon, nouveau), отключите KMS, добавив <tt>nomodeset</tt> в строку загрузки ядра. Для постоянного применения добавьте это в строку параметров ядра в файле <tt>/boot/grub/menu.lst</tt>. Этот параметр означает, что соответствующий модуль ядра (intel, radeon, nouveau) будет загружен в <tt>initrd</tt> с параметром <tt>modeset=0</tt>, т.е. с отключённым KMS.</p>
<p>В редких случаях, когда загрузка модуля DRM из <tt>initrd</tt> является общей проблемой и не относится к KMS, можно полностью отключить загрузку модуля DRM в <tt>initrd</tt>. Для этого установите параметр sysconfig <tt>NO_KMS_IN_INITRD</tt> в <tt>yes</tt> через YAST, это создаст <tt>initrd</tt> заново. Перезагрузитесь.</p>
<p>На картах Intel без KMS Xserver использует драйвер <tt>fbdev</tt> (драйвер <tt>intel</tt> поддерживает только KMS); также есть драйвер "intellegacy" (пакет <tt>xorg-x11-driver-video-intel-legacy</tt>), который всё ещё поддерживает UMS (User Mode Setting). Чтобы использовать его, отредактируйте <tt>/etc/X11/xorg.conf.d/50-device.conf</tt> и измените драйвер на <tt>intellegacy</tt>.</p>
<p>На современных картах ATI отступным вариантом является <tt>radeonhd</tt>. На картах NVIDIA без KMS используется драйвер <tt>nv</tt> (драйвер <tt>nouveau</tt> поддерживает только KMS).</p>
</div>
<div>
<h3><a name="06">Samba: mount.cifs setuid root</a></h3>
<p>The setuid root capability of <tt>mount.cifs</tt> is
re-enabled, because known security bugs in
<tt>mount.cifs</tt> have been fixed.
</p>
</div>
<div>
<h3><a name="07">SSH Public Key Authentication</a></h3>
<p>In <tt>/etc/ssh/sshd_config</tt> relative paths are no
longer allowed. When pointing to the <tt>authorized_keys</tt>
file, use <tt>%h/</tt> in front of the path. Otherwise logging in
using SSH Public Key Authentication will fail with openSSH 5.4 and
later.</p>
<p>Example:</p>
<pre>PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys
</pre>
</div>
</div>
</body>
</html>
ACC SHELL 2018