ACC SHELL

 <h1>Примечание к выпуску openSUSE 11.3</h1>

 <p>Авторские права © 2010 Novell, Inc.</p>
 <p>Разрешается копировать, распространять и/или видоизменять этот документ на условиях Лицензии GNU на Свободную Документацию версии 1.2 или любой более поздней версии, изданной Free Software Foundation; без неизменяемых разделов, без текстов, помещаемых на первой странице обложки и без текстов, помещаемых на последней странице обложки. Копия лицензии включена в виде файла <tt>fdl.txt</tt>.</p>


 



 <p>Примечания к выпуску находятся в постоянной разработке. Загрузите новейшую версию при тестовом подключении к интернету или обратитесь к <tt>http://www.suse.com/relnotes/i386/openSUSE/11.3/RELEASE-NOTES.en.html</tt>. </p>
<p>
 If you upgrade from an older version to this openSUSE release, see
 previous release notes listed here:
 <tt>http://en.opensuse.org/Release_Notes</tt>
</p>


 
 

 <p>Примечания к выпуску охватывают следующие области:</p>

 <ul>
  
 <li>
   <p>Установка: Прочтите это, если хотите установить систему «с нуля».</p>
  </li>

 <li>
   <p>Общее: Информация, которую должен прочитать каждый.</p>
  </li>

  <li><p>Обновление системы: Проблемы, связанные с обновлением с предыдущей версии openSUSE.</p></li>

  <li><p>Технические данные: Этот раздел содержит технические изменения и улучшения для опытного пользователя.</p></li>
 </ul>




 
  <h2>Установка</h2>
  <p>N/A</p>
  

 
  <h2>Общее</h2>

  
  
   <h3>Документация openSUSE</h3>

   <ul>
    <li><p>Быстрое руководство по установке проведёт вас шаг за шагом по процессу установки.</p></li>
    <li><p>Информацию об установке и базовой настройке системы можно найти в руководстве для начинающих.</p></li>
    <li><p>Справочное руководство подробно освещает вопросы развёртывания, администрирования и настройки системы и различных сетевых служб.</p></li>
    <li><p>Быстрые руководства по KDE и GNOME дают краткое представление об этих рабочих столах и их самых главных приложениях.</p></li>
    <li><p>Руководства пользователя KDE и GNOME помогут в использовании и настройке этих рабочих столов и выполнении основных задач.</p></li>

    <li>
     <p>Руководство по приложениям ознакомит вас с основными настольными приложениями: браузерами, почтовыми клиентами, офисными приложениями и инструментами для совместной работы, а также графическими и мультимедийными приложениями.</p>
    </li>

    <li><p>Руководство по безопасности ознакомит вас с основными принципами безопасности системы, как локальной, так и сетевой.</p></li>
   </ul>
  

  
  
   <h3>LXDE — новая среда рабочего стола</h3>

   <p>LXDE является легковесной рабочей средой для старых компьютеров с ограниченными ресурсами.</p>

   <p>pcmanfm и libfm (файловый менеджер LXDE и его главная библиотека) выпущены в стадии RC1 и будут обновлены до стабильных версий посредством официального механизма обновлений как можно скорее.</p>

  

 


 
  <h2>Обновление системы</h2>

  
  
  <h3>Samba: служба smbfs переименована в cifs</h3>
  
  <p>Вот уже некоторое время smbfs более не является частью ядра. Её заменил компонент cifs. Во избежание недоразумений с именем службы мы переименовали её соответственно.</p>

  <p>При обновлении системы с установленным пакетом samba-client состояние службы будет сохранено, содержимое <tt>/etc/samba/smbfstab</tt> перенесено в <tt>/etc/samba/cifstab</tt>, после чего состояние службы будет восстановлено при необходимости.</p>
  

  
  
   <h3>Несовместимые изменения IPsec и strongSwan</h3>

   <p>Ключевые слова "sha256"/"sha2_256" теперь настраивают ядро на 128-битную отсечку вместо нестандартной 96-битной, используемой ранее. Если вам действительно нужна 96-битная отсечка, используйте новое ключевое слово "sha256_96" — это может оказаться важным при установке соединения со старым ядром (openSUSE 11.2 и раньше).</p>

   <p>В таком случае исправьте настройки соединения для старой нестандартной 96-битной отсечки в файле <tt>ipsec.conf</tt> новой системы:</p>

   <pre>esp=aes128-sha256_96</pre>

   <p>В strongSwan также есть несовместимое изменение. Туннельный режим IPComp был исправлен таким образом, что теперь он отбрасывает повторяющийся исходящий заголовок. Из-за этого изменения соединения IPComp в туннельном режиме несовместимы с предыдущими выпусками. Отключите сжатие для таких туннелей.</p>
  

 


 
  <h2>Технические данные</h2>

  
  
   <h3>Инициализация видео с KMS (Kernel Mode Setting)</h3>

   <p>В openSUSE 11.3 мы переходим на KMS (Kernel Mode Setting) для видеокарт Intel, ATI и NVIDIA, теперь это поведение по умолчанию. Если у вас при этом возникают проблемы с поддержкой KMS драйвером (intel, radeon, nouveau), отключите KMS, добавив <tt>nomodeset</tt> в строку загрузки ядра. Для постоянного применения добавьте это в строку параметров ядра в файле <tt>/boot/grub/menu.lst</tt>. Этот параметр означает, что соответствующий модуль ядра (intel, radeon, nouveau) будет загружен в <tt>initrd</tt> с параметром <tt>modeset=0</tt>, т.е. с отключённым KMS.</p>

   <p>В редких случаях, когда загрузка модуля DRM из <tt>initrd</tt> является общей проблемой и не относится к KMS, можно полностью отключить загрузку модуля DRM в <tt>initrd</tt>. Для этого установите параметр sysconfig <tt>NO_KMS_IN_INITRD</tt> в <tt>yes</tt> через YAST, это создаст <tt>initrd</tt> заново. Перезагрузитесь.</p>

   <p>На картах Intel без KMS Xserver использует драйвер <tt>fbdev</tt> (драйвер <tt>intel</tt> поддерживает только KMS); также есть драйвер "intellegacy" (пакет <tt>xorg-x11-driver-video-intel-legacy</tt>), который всё ещё поддерживает UMS (User Mode Setting). Чтобы использовать его, отредактируйте <tt>/etc/X11/xorg.conf.d/50-device.conf</tt> и измените драйвер на <tt>intellegacy</tt>.</p>

   <p>На современных картах ATI отступным вариантом является <tt>radeonhd</tt>. На картах NVIDIA без KMS используется драйвер <tt>nv</tt> (драйвер <tt>nouveau</tt> поддерживает только KMS).</p>
  


  
  
  
   <h3>Samba: mount.cifs setuid root</h3>

   <p>The setuid root capability of <tt>mount.cifs</tt> is
   re-enabled, because known security bugs in
   <tt>mount.cifs</tt> have been fixed.
   </p>
  

  
  
   <h3>SSH Public Key Authentication</h3>

   <p>In <tt>/etc/ssh/sshd_config</tt> relative paths are no
   longer allowed.  When pointing to the <tt>authorized_keys</tt>
   file, use <tt>%h/</tt> in front of the path.  Otherwise logging in
   using SSH Public Key Authentication will fail with openSSH 5.4 and
   later.</p>

   <p>Example:</p>

<pre>PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys
</pre>