Red Hat Enterprise Linux 6 Notas de lanzamiento 6.6

Transcripción

1 Red Hat Enterprise Linux 6 Notas de lanzamiento 6.6 Notas de lanzamiento para Red Hat Enterprise Linux 6.6 Edición 6 Red Hat Servicios de contenidos del cliente

2

3 Red Hat Enterprise Linux 6 Notas de lanzamiento 6.6 Notas de lanzamiento para Red Hat Enterprise Linux 6.6 Edición 6 Red Hat Servicios de contenidos del cliente

4 Legal Notice Copyright 2014 Red Hat, Inc. This do cument is licensed by Red Hat under the Creative Co mmo ns Attributio n- ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be remo ved. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other co untries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark o f Oracle and/o r its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/o r o ther co untries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and o ther co untries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. The OpenStack Wo rd Mark and OpenStack Lo go are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endo rsed o r spo nso red by the OpenStack Fo undatio n, o r the OpenStack co mmunity. All o ther trademarks are the pro perty o f their respective o wners. Abstract Las notas de lanzamiento proporcionan un alto nivel de cubrimiento de las mejoras y adiciones que se han implementado en Red Hat Enterprise Linux 6.6. Para obtener una documentación detallada sobre todos los cambios en Red Hat Enterprise Linux para la actualización 6.6 consulte Notas técnicas.

5 T able of Cont ent s Table of Contents. Prefacio Capít.... ulo Kernel Mejo rad o co ntro l d e atenció n d e la unid ad SCSI 3 Mó d ulo d e kernel O p en vswitch 3. Capít.... ulo Red Camb io s al co mp lemento HPN 4. Capít.... ulo Seguridad G uía d e seg urid ad SCAP 5. Capít.... ulo Virt... ualización Nuevo s p aq uetes: hyp erv-d aemo ns 6. Capít.... ulo Almacenaje Mejo ras d el map eo d e d isp o sitivo s 7 Avance d e tecno lo g ía d m-era 7. Capít.... ulo Act... ivación de.. hardware So p o rte p ara Intel Wild cat Po int-lp PCH 8 So p o rte p ara el p ro cesad o r d el sistema d e med io s VIA VX Capít.... ulo Normas indust riales..... y. cert.... ificación Revalid acio nes fip s Capít.... ulo Aut... ent... icación e. int... eroperabilidad Mejo r intero p erab ilid ad co n d irecto rio activo 10 Mo d ulo s Ap ache p ara IPA 10. Capít.... ulo Escrit..... orio.... y. gráficos Nuevo p aq uete: g d k-p ixb uf2 11. Capít.... ulo Rendimient o.. y. escalabilidad Co p ilo to d e rend imiento (PCP) 12. Capít.... ulo Act... ualizaciones generales Nuevo s p aq uetes: java o p enjd k 13. Versiones de.. component es Revision Hist... ory

6 Red Hat Ent erprise Linux 6 Not as de lanzamient o 6.6 Prefacio Los lanzamientos menores de Red Hat Enterprise Linux son una adición a las mejoras individuales, de seguridad y de corrección de erratas. Las Notas de lanzamiento de Red Hat Enterprise Linux 6.6 documentan los cambios principales del sistema operativo de Red Hat Enterprise Linux 6 y las aplicaciones que lo acompañan para este lanzamiento menor. Notas detalladas sobre los cambios (es decir, corrección de errores, mejoras agregadas, y problemas conocidos hallados) en este lanzamiento menor están disponibles en las Notas técnicas. El documento de las Notas técnicas también contiene una lista completa de todos los avances de tecnología disponibles actualmente con los paquetes que las proveen. Importante Las Notas de lanzamientored Hat Enterprise Linux 6.6, que se encuentran aquí, deben considerarse como la versión actualizada definitiva. Se recomienda que los usuarios que tengan preguntas sobre el lanzamiento, consulten en línea el Lanzamiento y las Notas técnicas para su versión de Red Hat Enterprise Linux. Las funcionalidades y límites de Red Hat Enterprise Linux 6 en comparación con otras versiones del sistema están disponibles en el artículo de la base de conocimientos en Si requiere información sobre el ciclo de vida de Red Hat Enterprise Linux consulte 2

7 Capít ulo 1. Kernel Capítulo 1. Kernel Mejorado cont rol de at ención de la unidad SCSI Se ha mejorado el kernel en Red Hat Enterprise Linux 6.6 para habilitar espacio de usuario para responder a ciertas condiciones de atención de la unidad SCSI recibidas de los dispositivos SCSI a través del mecanismo de eventos udev. Las condiciones soportadas de atención de la unidad son: 3F 03 INQUIRY D ATA HAS CHANGED (los datos de solicitud cambiaron) 2A 09 CAPACITY D ATA HAS CHANGED (cambió los datos de capacidad) THIN PROVISIONING SOFT THRESHOLD REACHED (llegó al límite flexible del abastecimiento delgado) 2A 01 MOD E PARAMETERS CHANGED (cambio de los parámetros de modo) 3F 0E REPORTED LUNS D ATA HAS CHANGED (cambió los datos LUNS reportados) Las reglas udev predeterminadas para las condiciones soportadas de atención de la unidad son proporcionados por el paquete RPM libstoragemgmt. Las reglas udev se encuentran en el archivo /l i b/ud ev/rul es. d /9 0 -scsi -ua. rul es. Las reglas predeterminadas manejan la atención de la unidad R EP O R T ED LUNS D AT A HAS C HANG ED. Hay reglas de ejemplo adicionales para enumerar los otros eventos que el kernel puede generar. Note que las reglas predeterminadas n o borran automáticamente los LUNs (del inglés logical unit numbers - números de la unidad lógica) que ya no están presentes en el destino SCSI. Debido a que las condiciones de atención de la unidad SCSI solo se reportan en respuesta a un comando SCSI entonces no se reportan condiciones si no se están enviando de manera activa comandos al dispositivo SCSI. El comportamiento predeterminado se puede personalizar modificando o borrando las reglas udev. Si el paquete RPM libstoragemgmt no está instalado entonces las reglas predeterminadas no están presentes. Si no hay presentes reglas udev para esos eventos, entonces no se toma ninguna acción, pero los eventos mismos todavía son generados por parte del kernel. Módulo de kernel Open vswit ch Red Hat Enterprise Linux 6.6 incluye el módulo de kernel Open vswitch como un habilitador para los productos en capas de Red Hat. Open vswitch está soportado únicamente junto con esos productos que contienen las herramientas de espacio de usuario acompañantes. Por favor observe que sin las herramientas de espacio de usuario requeridas, Open vswitch no funcionará y no podrá habilitarse para su uso. Para obtener mayor información, por favor consulte el siguiente artículo de la Base de conocimientos: 3

8 Red Hat Ent erprise Linux 6 Not as de lanzamient o 6.6 Capítulo 2. Red Cambios al complement o HPN D esde Red Hat Enterprise Linux 6.6, el complemento HPN (del inglés High Performance Networking) ya no está disponible como un producto por separado. En lugar, la funcionalidad que se encuentra en el complemento HPN se ha integrado en el producto base y se entrega como parte del canal base Red Hat Enterprise Linux. Además de incluir la funcionalidad HPN en el producto base Red Hat Enterprise Linux 6, la implementación RoCE (del inglés RD MA over Converged Ethernet) también se ha actualizado. RoCE usa un identificador global o direccionamiento basado en GID para la comunicación nodo con nodo. Anteriormente, los GID s se codificaban con base en la dirección MAC de la interfaz ethernet junto con el ID VLAN (si se utiliza). Bajo ciertas circunstancias, la entidad de computación que ejecuta el protocolo RoCE no está conciente de que su tráfico tiene etiquetas VLAN. La entidad de computación algunas veces puede crear o asumir un GID equivocado, lo cual puede generar problemas de conectividad. La implementación RoCE actualizada resuelve este problema cambiando la manera en que los GIDs RoCE se codifican y en lugar los basa en las direcciones IP de la interfaz ethernet. Todos los sistemas que usan el protocolo RoCE necesitan actualizarse a Red Hat Enterprise Linux 6.6 para asegurar confiabilidad en la conexión debido a este cambio en el formato del protocolo de cableado. Por favor refiérase a este artículo de la base de conocimiento de Red Hat para obtener información adicional: 4

9 Capít ulo 3. Seguridad Capítulo 3. Seguridad Guía de seguridad SCAP El paquete scap-security-guide se ha incluido en Red Hat Enterprise Linux 6.6 para brindar orientación sobre seguridad, bases y mecanismos de validación asociados que usan SCAP (del inglés Security Content Automation Protocol). SC AP Securi ty G ui d e contiene los datos necesarios para realizar un escáneo del cumplimiento de la seguridad del sistema con relación a los requerimientos de la política de seguridad prescritos; se incluyen una descripción escrita y una prueba automatizada (sondeo). Automatizando la prueba, SC AP Securi ty G ui d e brinda una manera conveniente y confiable para verificar el cumplimiento de los requerimientos del sistema de manera regular. 5

10 Red Hat Ent erprise Linux 6 Not as de lanzamient o 6.6 Capítulo 4. Virtualización Nuevos paquet es: hyperv-daemons Se han agregado nuevos paquetes hyperv-daemons a Red Hat Enterprise Linux 6.6. Los nuevos paquetes incluyen el demonio Hyper-V KVP anteriormente proporcionado por el paquete hypervkvpd, el demonio Hyper-V VSS, previamente proporcionado por el paquete hypervvssd y el demonio hv_fco py previamente proporcionado por el paquete hypervfcopyd. La suite de demonios proporcionada por hyperv-daemons se necesita cuando un huésped Linux está ejecutando en un host Microsoft Windows con Hyper-V. 6

11 Capít ulo 5. Almacenaje Capítulo 5. Almacenaje Mejoras del mapeo de disposit ivos Se introdujeron mejoras importantes al d evi ce-mapper en Red Hat Enterprise Linux 6.6: Se agregó como un avance de tecnología el destino del mapeo de dispositivos d m-cache, el cual le permite a los dispositivos de almacenamiento rápido el actuar como un caché para los dispositivos de almacenamiento más lentos. El verificador de prioridades ALUA device-mapper-multipath ya no pone el dispositivo de ruta preferido en su propio grupo de ruta si hay otras rutas que se puedan utilizar para el balanceo de carga. El parámetro fast_i o _fai l _tmo en el archivo mul ti path. co nf ahora funciona en dispositivos iscsi además de dispositivos de canal de fibra. Ahora se puede lograr un mejor rendimiento en configuraciones con un gran número de dispositivos multiruta debido a la manera mejorada en la que la multiruta que mapea dispositivos controla los archivos sysfs. Se introdujo un nuevo parámetro fo rce_sync en mul ti path. co nf. El parámetro inhabilita los chequeos de ruta asincrónicos, lo cual puede ayudar a limitar el número de problemas de conflicto de la CPU en configuraciones con un número grande de dispositivos multiruta. Avance de t ecno lo gía dm-era El paquete device-mapper-persistent-data ahora proporciona herramientas para ayudar a utilizar la nueva funcionalidad de mapeo de dispositivos d m-era lanzado como un avance de tecnología. La funcionalidad d m-era rastrea cuáles bloques en un dispositivo se escribieron dentro de periodos de tiempo definido por el usuario denominado como una era. Esta funcionalidad le permite al software de respaldo el rastrear bloques que han cambiado o reestablecer la coherencia de un caché después de revertir los cambios. 7

12 Red Hat Ent erprise Linux 6 Not as de lanzamient o 6.6 Capítulo 6. Activación de hardware Soport e para Int el Wildcat Point -LP PCH Se agregaron los IDs de dispositivo Broadwell-U PCH SATA, HD Audio, TCO Watchdog, y I2C (SMBus) para los controladores, lo cual habilita el soporte para la siguiente generación de plataforma móvil en Red Hat Enterprise Linux 6.6. Soport e para el procesador del sist ema de medios VIA VX900 El procesador del sistema de medios VIA VX900 se soporta en Red Hat Enterprise Linux

13 Capít ulo 7. Normas indust riales y cert ificación Capítulo 7. Normas industriales y certificación Revalidaciones fips 14 0 La publicación de Estándares de procesamiento de información federal (FIPS) 140, es una norma de seguridad gubernamental de EE.UU, la cual especifica los requerimientos de seguridad que deben ser especificados por parte de un módulo criptográfico utilizado dentro de un sistema de seguridad sensible y protector, pero con información sin clasificar. La norma proporciona cuatro niveles de seguridad: Nivel 1, Nivel 2, Nivel 3, y Nivel 4. Estos niveles tienen el fin de cubrir el amplio rango de aplicaciones y entornos potenciales en las que se pueden emplear los módulos criptográficos. Los requerimientos de seguridad cubren áreas relacionadas con el diseño seguro y la implementación de un módulo criptográfico. Estas áreas incluyen especificaciones del módulo criptográfico, puertos de módulos criptográficos e interfaces; roles, servicios, y autenticación; modelo de estado limitado; seguridad física; entorno operativo; administración de claves criptográficas; interferencia electromagnética/compatibilidad electromagnética (EMI/EMC); auto-pruebas; seguridad de diseño; y mitigación de otros ataques. Los siguientes destinos se han validado por completo: Nivel 1 NSS FIPS-140 Paquete B de Criptografía de curva elíptica (ECC) Los siguientes destinos se han revalidado: OpenSSH (cliente y servidor) Openswan dm-crypt OpenSSL Paquete B de Criptografía de curva elíptica (ECC) Kernel Crypto API Cifrado AES-GCM, AES-CTS y AES-CTR 9

14 Red Hat Ent erprise Linux 6 Not as de lanzamient o 6.6 Capítulo 8. Autenticación e interoperabilidad Mejor int eroperabilidad con direct orio act ivo La funcionalidad agregada del SSSD (del inglés System Securi ty Servi ces D aemo n - demonio de servicios de seguridad del sistema) brinda una mejor interoperabilidad de los clientes Red Hat Enterprise Linux con directorio activo, lo cual hace más fácil la gestión de identidades en entornos Linux y Windows. Las mejoras más destacadas incluyen la resolución de usuarios y grupos y la autenticación de usuarios de dominios confiables en un solo bosque, actualizaciones D NS, descubrimientos de sitios y el uso del nombre NetBIOS para búsquedas de usuarios y grupos. Modulos Apache para IPA Se agregó un grupo de módulos Apache para Red Hat Enterprise Linux 6.6 como un avance de tecnología. Aplicaciones externas pueden utilizar los módulos Apache con el fin de lograr una interacción más fuerte con la gestión de identidades más allá de una simple autenticación. Para obtener mayor información consulte la descripción de la configuración destino en 10

15 Capít ulo 9. Escrit orio y gráficos Capítulo 9. Escritorio y gráficos Nuevo paquet e: gdk-pixbuf2 Se ha agregado el paquete gdk-pixbuf2 previamente parte del paquete gtk2 a Red Hat Enterprise Linux 6.6. El paquete gdk-pixbuf2 contiene una biblioteca de carga de imágenes que se puede extender por parte de módulos cargables para nuevos formatos de imágenes. La biblioteca es utilizada por parte de grupos de herramientas tal como GTK+ o Clutter. Note que el degradar las bibliotecas incluidas en los paquetes gdk-pixbuf2 y gtk2 puede fallar. 11

16 Red Hat Ent erprise Linux 6 Not as de lanzamient o 6.6 Capítulo 10. Rendimiento y escalabilidad Copilot o de rendimient o (PCP) PCP (del inglés Performance Co-Pilot) proporciona un marco de trabajo y servicios para soportar la administración y monitoriamiento del rendimiento a nivel del sistema. Su arquitectura ligera y distribuida lo hace particularmente apropiado para el análisis centralizado de sistemas complejos. La métrica de rendimiento se puede agregar a las interfaces Python, Perl, C++ y C. Las herramientas de análisis pueden utilizar directamente las API de cliente (Python, C++, C), y las copiosas aplicaciones de web pueden explorar todos los datos de rendimiento mediante la interfaz JSON. Para obtener mayor información, consulte las páginas extensivas de manual en los paquetes pcp y pcp-libs-devel. El paquete pcp-doc instala documentación en el directorio /usr/share/d o c/pcpd o c/*, el cual también incluye estos dos libros gratis y abiertos del proyecto upstream:

17 Capít ulo 1 1. Act ualizaciones generales Capítulo 11. Actualizaciones generales Nuevos paquet es: java openjdk Nuevos paquetes java openjdk que contienen OpenJD K 8 Java Runtime Environment y OpenJD K 8 Java Software D evelopment Kit, ahora están disponibles en Red Hat Enterprise Linux 6.6 como un avance de tecnología. 13

18 Red Hat Ent erprise Linux 6 Not as de lanzamient o 6.6 Versiones de componentes Este apéndice es una lista de los componentes y sus versiones en el lanzamiento de Red Hat Enterprise Linux 6.6. Tabla A.1. Versiones de componentes Componentes Versión Kernel Controlador QLogic q l a2xxx k QLogic ql2xxx firmware ql23xx-firmware ql2100-firmware ql2200-firmware ql2400-firmware ql2500-firmware Controlador Emulex l pfc Utilidades de iniciación iscsi iscsi-initiator-utils D M-Multipath device-mapper-multipath-libs LVM lvm

19 Revision Hist ory Revision History Revisión Thu Sep Angela G arcia ES translation completed Revisión Thu Sep Angela G arcia Los archivos de traducción sincronizados con fuentes XML Revisión Tue Aug Milan Navrátil Publicación de las Notas de lanzamiento de Red Hat Enterprise Linux