openSUSE Leap 15.1

Notas de lan�amento

O openSUSE Leap � um sistema operacional livre baseado no Linux para o seu PC,
laptop ou servidor. Voc� pode navegar na internet, gerenciar seus e-mails e
fotos, fazer seu trabalho de escrit�rio, reproduzir v�deos ou m�sicas e
divertir-se!

Colaborador: Ioannes Andreas
Data de Publica��o: 2019-05-13, Vers�o: 15.1.20190513

1 Instala��o
2 Atualiza��o do sistema
3 Altera��es nos pacotes
4 Seguran�a
5 Mais informa��es e coment�rios

As notas de lan�amento est�o em constante desenvolvimento. Para saber das
�ltimas atualiza��es, veja a vers�o online em https://doc.opensuse.org/
release-notes. As notas de lan�amento em ingl�s s�o atualizadas sempre que
necess�rio. Vers�es traduzidas em outros idiomas podem estar temporariamente
incompletas.

Se voc� atualizar a partir de uma vers�o antiga para esta vers�o do openSUSE
Leap, veja as notas de lan�amento anteriores aqui: https://en.opensuse.org/
openSUSE:Release_Notes.

Informa��es sobre o projeto est�o dispon�veis em https://www.opensuse.org.

Para relatar erros nesta vers�o, use o openSUSE Bugzilla. Para mais
informa��es, veja https://en.opensuse.org/Submitting_Bug_Reports.

Os principais novos recursos do Leap 15.1 tamb�m est�o listados em https://
en.opensuse.org/Features_15.1.

1 Instala��o

Esta se��o cont�m notas relacionadas � instala��o do sistema. Para instru��es
detalhadas sobre a atualiza��o, veja a documenta��o em https://doc.opensuse.org
/documentation/leap/startup/html/book.opensuse.startup/part.basics.html.

1.1 Usando Atualiza��es At�micas com a Fun��o do Sistema Servidor transacional

O instalador suporta a fun��o do sistema Servidor Transacional . Essa fun��o do
sistema apresenta um sistema de atualiza��o que aplica as atualiza��es de
maneira autom�tica (como uma �nica opera��o) e facilita a revers�o, caso isso
seja necess�rio. Esses recursos s�o baseados nas ferramentas de gerenciamento
de pacotes das quais todas as outras distribui��es do SUSE e do openSUSE tamb�m
dependem. Isso significa que a grande maioria dos pacotes RPM que funcionam com
outras fun��es do sistema do openSUSE Leap 15.1 tamb�m funcionam com a fun��o
do sistema Servidor Transacional .

Nota

Nota: Pacotes incompat�veis

Some packages modify the contents of /var or /srv in their RPM %post scripts.
These packages are incompatible. If find such a package, file a bug report.

Para fornecer esses recursos, este sistema de atualiza��o depende:

  * Instant�neos do Btrfs.� Antes que uma atualiza��o do sistema seja iniciada,
    um novo instant�neo do Btrfs do sistema de arquivos raiz � criado. Em
    seguida, todas as altera��es da atualiza��o s�o instaladas nesse
    instant�neo do Btrfs. Para concluir a atualiza��o, voc� pode reiniciar o
    sistema no novo instant�neo.

    Para reverter a atualiza��o, basta inicializar a partir do instant�neo
    anterior.

  * Um sistema de arquivos raiz somente leitura.� Para evitar problemas e perda
    de dados devido a atualiza��es, o sistema de arquivos raiz n�o deve ser
    gravado de outra forma. Portanto, o sistema de arquivos raiz � montado
    somente para leitura durante a opera��o normal.

    Para fazer esta configura��o funcionar, duas altera��es adicionais no
    sistema de arquivos devem ser feitas: Permitir gravar configura��es do
    usu�rio no /etc, este diret�rio � automaticamente configurado para usar o
    OverlayFS. O /var � agora um subvolume separado que pode ser escrito pelos
    processos.

Importante

Importante: Servidor transacional necessita de pelo menos 12�GB de espa�o em
disco

A fun��o do sistema Servidor transacional necessite de um espa�o em disco de
pelo menos 12�GB para acomodar os instant�neos do Btrfs.

Para trabalhar com as atualiza��es transacionais, sempre use o comando
transactional-update ao inv�s do YaST e Zypper para todo o gerenciamento de
software:

  * Atualizar o sistema: transactional-update up

  * Instalar um pacote: transactional-update pkg in NOME_DO_PACOTE

  * Remover um pacote: transactional-update pkg rm NOME_DO_PACOTE

  * Para reverter para o �ltimo instant�neo, ou seja, o �ltimo conjunto de
    altera��es no sistema de arquivos raiz, certifique-se de seu sistema seja
    iniciado no pr�ximo ao �ltimo instant�neo e execute: transactional-update
    rollback

    Opcionalmente, adicione um ID do instant�neo ao final do comando para
    reverter para um ID espec�fico.

Quando usar esta fun��o do sistema, por padr�o, o sistema ir� executar uma
atualiza��o di�ria e reiniciar� entre as 03:30�e 05:00. Ambas a��es s�o
baseadas no sistema e se necess�rio podem ser desabilitadas usando o systemctl:

systemctl disable --now transactional-update.timer rebootmgr.service

Para mais informa��es sobre atualiza��es transacionais, veja as postagens do
blog do openSUSE Kubic https://kubic.opensuse.org/blog/
2018-04-04-transactionalupdates/ e https://kubic.opensuse.org/blog/
2018-04-20-transactionalupdates2/.

1.2 Instala��o do sistema b�sico

A instala��o m�nima do sistema n�o possui certas funcionalidades que geralmente
s�o tomadas como garantidas:

  * Ele n�o cont�m uma interface do software do firewall. Voc� pode instalar o
    pacote firewalld adicionalmente.

  * Ele n�o cont�m o YaST. Voc� pode instalar o padr�o 
    patterns-yast-yast2_basis adicionalmente.

1.3 Instalando em discos r�gidos com menos de 12 GB de capacidade

O instalador propor� apenas um esquema de particionamento se o tamanho do disco
r�gido dispon�vel for maior que 12 GB. Se voc� deseja configurar, por exemplo,
imagens muito pequenas de m�quinas virtuais, use o particionador orientado para
ajustar os par�metros de particionamento manualmente.

1.4 UEFI?Unified Extensible Firmware Interface (interface unificada de firmware
extens�vel)

Antes de instalar o openSUSE em um sistema que inicia usando o UEFI (Unified
Extensible Firmware Interface), voc� � aconselhado a verificar por qualquer
atualiza��o de firmware que o fabricante do hardware recomenda e, se
dispon�vel, instalar tal atualiza��o. Um Windows 8 ou mais recente
pr�-instalado � uma forte indica��o que seu sistema inicia usando o UEFI.

Aviso: Alguns firmwares UEFI tem problemas que causam falhas se muitos dados
s�o escritos na �rea de armazenamento do UEFI. No entanto, n�o est� claro o que
seriam ?muitos dados?.

O openSUSE minimiza o risco n�o escrevendo mais que o m�nimo necess�rio para
iniciar o SO. O m�nimo significa dizer ao firmware UEFI sobre a localiza��o do
carregador de inicializa��o do openSUSE. Os recursos do kernel Linux que usam a
�rea de armazenamento UEFI para armazenar informa��es de falhas e
inicializa��es (pstore) foram desabilitados por padr�o. Entretanto, �
recomend�vel instalar qualquer atualiza��o de firmware que o fabricante do
hardware recomendar.

1.5 Parti��es UEFI, GPT e MS-DOS

Junto com a especifica��o EFI/UEFI um novo estilo de particionamento chegou:
GPT (GUID Partition Table - Tabela de Parti��o GUID). Este novo esquema usa
identificadores �nicos globais (valores de 128-bit exibidos em 32 d�gitos
hexadecimais) para identificar os dispositivos e tipos de parti��es.

Adicionalmente, a especifica��o UEFI tamb�m permite parti��es antigas MBR
(MS-DOS). Os carregadores de inicializa��o do Linux (ELILO ou GRUB2) tentam
gerar automaticamente um GUID para estas parti��es antigas e grav�-los no
firmware. Tal GUID pode alterar frequentemente, causando uma reescrita no
firmware. Uma reescrita consiste em duas opera��es diferentes: remover a
entrada antiga e criar uma nova entrada que substitui a primeira.

Firmwares modernos t�m um coletor de lixo que coleta entradas removidas e
libera a mem�ria reservada para entradas antigas. Um problema pode ocorrer
quando um firmware problem�tico n�o coleta e libera estas entradas. Isto pode
resultar em um sistema n�o inicializ�vel.

Para corrigir este problema, converta a parti��o antiga MBR para GPT.

2 Atualiza��o do sistema

Esta se��o lista notas relacionadas � atualiza��o do sistema. Para instru��es
detalhadas sobre a atualiza��o, veja a documenta��o em https://doc.opensuse.org
/documentation/leap/startup/html/book.opensuse.startup/cha.update.osuse.html.

Adicionalmente, verifique Se��o�3, ?Altera��es nos pacotes?.

3 Altera��es nos pacotes

3.1 Pacotes descontinuados

Os pacotes descontinuados ainda s�o disponibilizados como parte da distribui��o
mas est�o agendados para serem removidos na pr�xima vers�o do openSUSE Leap.
Estes pacotes existem para ajudar na migra��o, mas seu uso � desencorajado e
eles podem n�o receber atualiza��es.

Para verificar se os pacotes instalados n�o s�o mais mantidos: certifique-se de
que o pacote lifecycle-data-openSUSE est� instalado e ent�o use o comando:

zypper lifecycle

3.2 Pacotes Removidos

Os pacotes removidos n�o s�o mais enviados como parte da distribui��o.

  * git-annex : Foi removido porque o pacote n�o � mais mantido.

  * erlang-rebar: N�o construiu mais

  * iksemel : Foi removido porque o pacote n�o � mais mantido.

  * mozaddon-bugmenot : foi removido porque o complemento n�o � mais compat�vel
    com as vers�es atuais do Firefox.

  * piglit: N�o construiu mais

  * python-dns-lexicon: N�o construiu mais

  * susedoc-buildbook: Has been removed because the package is not maintained
    anymore.

  * yast2-fonts : Foi removido porque o pacote n�o � mais mantido.

4 Seguran�a

Esta se��o lista as altera��es nos recursos de seguran�a no openSUSE Leap 15.1.

4.1 Usu�rios e Grupos Associados ao Utilit�rio de Backup AMANDA

AMANDA Advanced Maryland Automatic Network Disk Archiver � uma solu��o de
backup que permite configurar um servidor de backup mestre para fazer backup de
v�rios hosts na rede para unidades de fita / trocadores ou discos ou m�dia
�tica. Esta ferramenta � fornecida no openSUSE dentro do pacote amanda .

A execu��o dos bin�rios neste pacote � restrita ao grupo amanda . No entanto,
alguns desses bin�rios usam o atributo setuid para obter direitos de root .
Como a implementa��o de pelo menos alguns desses bin�rios � problem�tica, o
usu�rio amanda e membros do grupo amanda s�o efetivamente usu�rios
privilegiados cujos direitos s�o equivalentes aos de root .

Portanto, considere cuidadosamente quem voc� permite o acesso � conta de
usu�rio ou ao grupo.

5 Mais informa��es e coment�rios

  * Leia os documentos README dispon�veis na m�dia.

  * Veja a informa��o detalhada das altera��es (changelog) sobre um pacote em
    particular a partir do seu RPM:

    rpm --changelog -qp NOME_DO_ARQUIVO.rpm

    Substitua NOME_DO_ARQUIVO com o nome do arquivo RPM.

  * Verifique o arquivo ChangeLog no n�vel superior da m�dia para um registro
    cronol�gico de todas as altera��es feitas para os pacotes atualizados.

  * Encontre mais informa��o no diret�rio docu na m�dia.

  * Para informa��es adicionais ou mais atualizadas, veja https://
    doc.opensuse.org/.

  * Para saber das �ltimas novidades do openSUSE, visite https://
    www.opensuse.org.

Direitos autorais � SUSE LLC

� 2019 SUSE