openSUSE Leap 15.1

Notas de lanamento

O openSUSE Leap  um sistema operacional livre baseado no Linux para o seu PC,
laptop ou servidor. Voc pode navegar na internet, gerenciar seus e-mails e
fotos, fazer seu trabalho de escritrio, reproduzir vdeos ou msicas e
divertir-se!

Colaboradores: Luiz Fernando Ranghetti, sis Binder, Ronan Arraes Jardim Chagas
, e Rodrigo Macedo
Data de Publicao: 2021-02-11, Verso: 15.1.20210211

1 Instalao
2 Atualizao do sistema
3 Alteraes nos pacotes
4 rea de trabalho
5 Segurana
6 Mais informaes e comentrios

O fim do perodo de manuteno do openSUSE Leap 15.1 agora  atingido. Para
manter seus sistemas atualizados e seguros, atualize para uma verso atual do
openSUSE. Antes de iniciar a atualizao, certifique-se de que todas as
atualizaes de manuteno do openSUSE Leap 15.1 sejam aplicadas.

Para mais informaes sobre atualizar para uma verso atual do openSUSE, veja
http://en.opensuse.org/SDB:System upgrade.

Se voc atualizar a partir de uma verso antiga para esta verso do openSUSE
Leap, veja as notas de lanamento anteriores aqui: https://en.opensuse.org/
openSUSE:Release_Notes.

Informaes sobre o projeto esto disponveis em https://www.opensuse.org.

1 Instalao

Esta seo contm notas relacionadas  instalao do sistema. Para instrues
detalhadas sobre a atualizao, veja a documentao em https://doc.opensuse.org
/documentation/leap/startup/html/book.opensuse.startup/part-basics.html.

1.1 Usando atualizaes atmicas com a funo do sistema Servidor transacional

O instalador suporta a funo do sistema Servidor Transacional . Essa funo do
sistema apresenta um sistema de atualizao que aplica as atualizaes de
maneira automtica (como uma nica operao) e facilita a reverso, caso isso
seja necessrio. Esses recursos so baseados nas ferramentas de gerenciamento
de pacotes das quais todas as outras distribuies do SUSE e do openSUSE tambm
dependem. Isso significa que a grande maioria dos pacotes RPM que funcionam com
outras funes do sistema do openSUSE Leap 15.1 tambm funcionam com a funo
do sistema Servidor Transacional .

Nota

Nota: Pacotes incompatveis

Alguns pacotes modificam o contedo do /var ou /srv em seus scripts %post do
RPM. Esses pacotes so incompatveis. Se voc encontrar esse pacote, envie um
relatrio de bug.

Para fornecer esses recursos, este sistema de atualizao depende:

  * Instantneos do Btrfs. Antes que uma atualizao do sistema seja iniciada,
    um novo instantneo do Btrfs do sistema de arquivos raiz  criado. Em
    seguida, todas as alteraes da atualizao so instaladas nesse
    instantneo do Btrfs. Para concluir a atualizao, voc pode reiniciar o
    sistema no novo instantneo.

    Para reverter a atualizao, basta inicializar a partir do instantneo
    anterior.

  * Um sistema de arquivos raiz somente leitura. Para evitar problemas e perda
    de dados devido a atualizaes, o sistema de arquivos raiz no deve ser
    gravado de outra forma. Portanto, o sistema de arquivos raiz  montado
    somente para leitura durante a operao normal.

    Para fazer esta configurao funcionar, duas alteraes adicionais no
    sistema de arquivos devem ser feitas: Permitir gravar configuraes do
    usurio no /etc, este diretrio  automaticamente configurado para usar o
    OverlayFS. O /var  agora um subvolume separado que pode ser escrito pelos
    processos.

Importante

Importante: Servidor transacional necessita de pelo menos 12GB de espao em
disco

A funo do sistema Servidor transacional necessite de um espao em disco de
pelo menos 12GB para acomodar os instantneos do Btrfs.

Para trabalhar com as atualizaes transacionais, sempre use o comando
transactional-update ao invs do YaST e Zypper para todo o gerenciamento de
software:

  * Atualizar o sistema: transactional-update up

  * Instalar um pacote: transactional-update pkg in NOME_DO_PACOTE

  * Remover um pacote: transactional-update pkg rm NOME_DO_PACOTE

  * Para reverter para o ltimo instantneo, ou seja, o ltimo conjunto de
    alteraes no sistema de arquivos raiz, certifique-se de seu sistema seja
    iniciado no prximo ao ltimo instantneo e execute: transactional-update
    rollback

    Opcionalmente, adicione um ID do instantneo ao final do comando para
    reverter para um ID especfico.

Quando usar esta funo do sistema, por padro, o sistema ir executar uma
atualizao diria e reiniciar entre as 03:30e 05:00. Ambas aes so
baseadas no sistema e se necessrio podem ser desabilitadas usando o systemctl:

systemctl disable --now transactional-update.timer rebootmgr.service

Para mais informaes sobre atualizaes transacionais, veja as postagens do
blog do openSUSE Kubic https://kubic.opensuse.org/blog/
2018-04-04-transactionalupdates/ e https://kubic.opensuse.org/blog/
2018-04-20-transactionalupdates2/.

1.2 Instalando em discos rgidos com menos de 12 GB de capacidade

O instalador propor apenas um esquema de particionamento se o tamanho do disco
rgido disponvel for maior que 12 GB. Se voc deseja configurar, por exemplo,
imagens muito pequenas de mquinas virtuais, use o particionador orientado para
ajustar os parmetros de particionamento manualmente.

1.3 UEFI?Unified Extensible Firmware Interface (interface unificada de firmware
extensvel)

Antes de instalar o openSUSE em um sistema que inicia usando o UEFI (Unified
Extensible Firmware Interface), voc  aconselhado a verificar por qualquer
atualizao de firmware que o fabricante do hardware recomenda e, se
disponvel, instalar tal atualizao. Um Windows 8 ou mais recente
pr-instalado  uma forte indicao que seu sistema inicia usando o UEFI.

Aviso: Alguns firmwares UEFI tem problemas que causam falhas se muitos dados
so escritos na rea de armazenamento do UEFI. No entanto, no est claro o que
seriam ?muitos dados?.

O openSUSE minimiza o risco no escrevendo mais que o mnimo necessrio para
iniciar o SO. O mnimo significa dizer ao firmware UEFI sobre a localizao do
carregador de inicializao do openSUSE. Os recursos do kernel Linux que usam a
rea de armazenamento UEFI para armazenar informaes de falhas e
inicializaes (pstore) foram desabilitados por padro. Entretanto, 
recomendvel instalar qualquer atualizao de firmware que o fabricante do
hardware recomendar.

1.4 Parties UEFI, GPT e MS-DOS

Junto com a especificao EFI/UEFI um novo estilo de particionamento chegou:
GPT (GUID Partition Table - Tabela de Partio GUID). Este novo esquema usa
identificadores nicos globais (valores de 128-bit exibidos em 32 dgitos
hexadecimais) para identificar os dispositivos e tipos de parties.

Adicionalmente, a especificao UEFI tambm permite parties antigas MBR
(MS-DOS). Os carregadores de inicializao do Linux (ELILO ou GRUB2) tentam
gerar automaticamente um GUID para estas parties antigas e grav-los no
firmware. Tal GUID pode alterar frequentemente, causando uma reescrita no
firmware. Uma reescrita consiste em duas operaes diferentes: remover a
entrada antiga e criar uma nova entrada que substitui a primeira.

Firmwares modernos tm um coletor de lixo que coleta entradas removidas e
libera a memria reservada para entradas antigas. Um problema pode ocorrer
quando um firmware problemtico no coleta e libera estas entradas. Isto pode
resultar em um sistema no inicializvel.

Para corrigir este problema, converta a partio antiga MBR para GPT.

2 Atualizao do sistema

Esta seo lista notas relacionadas  atualizao do sistema. Para cenrios
suportados e instrues detalhadas sobre a atualizao, veja a documentao em:

  * https://en.opensuse.org/SDB:System_upgrade

  * https://doc.opensuse.org/documentation/leap/startup/html/
    book.opensuse.startup/cha-update-osuse.html

Adicionalmente, verifique Seo3, ?Alteraes nos pacotes?.

3 Alteraes nos pacotes

3.1 Pacotes descontinuados

Os pacotes descontinuados ainda so disponibilizados como parte da distribuio
mas esto agendados para serem removidos na prxima verso do openSUSE Leap.
Estes pacotes existem para ajudar na migrao, mas seu uso  desencorajado e
eles podem no receber atualizaes.

Para verificar se os pacotes instalados no so mais mantidos: certifique-se de
que o pacote lifecycle-data-openSUSE est instalado e ento use o comando:

zypper lifecycle

3.2 Pacotes removidos

Os pacotes removidos no so mais enviados como parte da distribuio.

  * certbot: substitudo por python-certbot.

  * git-annex : Foi removido porque o pacote no  mais mantido.

  * erlang-rebar: No construiu mais

  * iksemel : Foi removido porque o pacote no  mais mantido.

  * mozaddon-bugmenot : foi removido porque o complemento no  mais compatvel
    com as verses atuais do Firefox.

  * piglit: No construiu mais

  * python-dns-lexicon: No construiu mais

  * susedoc-buildbook: Foi removido porque o pacote no  mais mantido.

  * yast2-fonts : Foi removido porque o pacote no  mais mantido.

4 rea de trabalho

Esta seo lista problemas nas reas de trabalho e alteraes no openSUSE Leap
15.1.

4.1 NIS/ypbind e NetworkManager

Se voc usa o NIS para autenticao em sua estao de trabalho, recomendamos
usar wicked ao invs de NetworkManager para gerenciar interfaces de rede, pois 
ypbind no se integra bem com Gerente da rede.

5 Segurana

Esta seo lista as alteraes nos recursos de segurana no openSUSE Leap 15.1.

5.1 Usurios e Grupos Associados ao Utilitrio de Backup AMANDA

AMANDA Advanced Maryland Automatic Network Disk Archiver  uma soluo de
backup que permite configurar um servidor de backup mestre para fazer backup de
vrios hosts na rede para unidades de fita / trocadores ou discos ou mdia
tica. Esta ferramenta  fornecida no openSUSE dentro do pacote amanda .

A execuo dos binrios neste pacote  restrita ao grupo amanda . No entanto,
alguns desses binrios usam o atributo setuid para obter direitos de root .
Como a implementao de pelo menos alguns desses binrios  problemtica, o
usurio amanda e membros do grupo amanda so efetivamente usurios
privilegiados cujos direitos so equivalentes aos de root .

Portanto, considere cuidadosamente quem voc permite o acesso  conta de
usurio ou ao grupo.

6 Mais informaes e comentrios

  * Leia os documentos README disponveis na mdia.

  * Veja a informao detalhada das alteraes (changelog) sobre um pacote em
    particular a partir do seu RPM:

    rpm --changelog -qp NOME_DO_ARQUIVO.rpm

    Substitua NOME_DO_ARQUIVO com o nome do arquivo RPM.

  * Verifique o arquivo ChangeLog no nvel superior da mdia para um registro
    cronolgico de todas as alteraes feitas para os pacotes atualizados.

  * Encontre mais informao no diretrio docu na mdia.

  * Para informaes adicionais ou mais atualizadas, veja https://
    doc.opensuse.org/.

  * Para saber das ltimas novidades do openSUSE, visite https://
    www.opensuse.org.

Direitos autorais  SUSE LLC

 2021 SUSE

