pam_apparmorThis chapter lists content changes for this document.
This manual was updated on the following dates:
Section A.2, “March 2016 (Maintenance Release of SUSE Linux Enterprise Desktop 12 SP1)”
Section A.3, “December 2015 (Initial Release of SUSE Linux Enterprise Desktop 12 SP1)”
Section A.4, “February 2015 (Documentation Maintenance Update)”
Section A.5, “October 2014 (Initial Release of SUSE Linux Enterprise Desktop 12)”
In Section 4.2, “Configuring an Authentication Client with YaST (SSSD)”, the command is
called sss_cache (https://bugzilla.suse.com/show_bug.cgi?id=993377).
New section Section 14.4.2, “Rotating Host Keys” (Fate #318427).
Fixed wrong service name (sldapd to
slapd) (https://bugzilla.suse.com/show_bug.cgi?id=963047).
Use larger keys (min. 2048bit) instead of 1024 (https://bugzilla.suse.com/show_bug.cgi?id=959634).
SMT Guide ist nun Bestandteil der Dokumentation für SUSE Linux Enterprise Desktop.
Die von SUSE bereitgestellten Add-ons wurden in Module und Erweiterungen umbenannt. Die Handbücher wurden entsprechend aktualisiert.
Verschiedene kleinere Korrekturen und Hinzufügungen zur Dokumentation auf Grundlage des technischen Feedbacks.
Der Registrierungsdienst wurde von Novell Customer Center in SUSE Customer Center geändert.
In YaST befindet sich nun in der Gruppe . entfällt (https://bugzilla.suse.com/show_bug.cgi?id=867809).
Updated the chapter to reflect new GUI improvements for Kerberos/LDAP client (Fate #316349).
Updated chapter because of systemd-related changes (Fate #318425).
Removed obsolete
acpid.service
(https://bugzilla.suse.com/show_bug.cgi?id=918655).
Removed /etc/sysconfig/auditd from
Section 30.2, “Configuring the Audit Daemon”—this configuration file has
been removed without replacement
(https://bugzilla.suse.com/show_bug.cgi?id=918655).
Extend Firewall Documentation to Describe How to Open a Port (https://bugzilla.suse.com/show_bug.cgi?id=914076).
Removed part on SELinux (https://bugzilla.suse.com/show_bug.cgi?id=913640).
Numerous small fixes for Chapter 16, Configuring a VPN Server:
Gesamte KDE-Dokumentation und sämtliche Verweise auf KDE entfernt, da KDE nicht mehr angeboten wird.
Alle Verweise auf SuSEconfig entfernt, da SuSEconfig nicht mehr unterstützt wird (Fate-Nr. 100011).
System V-init durch systemd ersetzt (Fate-Nr. 310421). Betroffene Teile der Dokumentation aktualisiert.
YaST-Runlevel-Editor durch Services-Manager ersetzt (Fate-Nr. 312568). Betroffene Teile der Dokumentation aktualisiert.
Alle Verweise auf ISDN-Unterstützung entfernt, da keine ISDN-Unterstützung mehr erfolgt (Fate-Nr. 314594).
Alle Verweise auf das YaST-DSL-Modul entfernt, da dieses nicht mehr angeboten wird (Fate-Nr. 316264).
Alle Verweise auf das YaST-Modemmodul entfernt, da dieses nicht mehr angeboten wird (Fate-Nr. 316264).
Btrfs ist nunmehr das Standard-Dateisystem für die Root-Partition (Fate-Nr. 315901). Betroffene Teile der Dokumentation aktualisiert.
dmesg bietet nunmehr Zeitstempel in Klartext in einem ähnlichen Format wie ctime() (Fate-Nr. 316056). Betroffene Teile der Dokumentation aktualisiert.
syslog und syslog-ng wurden durch rsyslog ersetzt (Fate-Nr. 316175). Betroffene Teile der Dokumentation aktualisiert.
MariaDB wird nunmehr als relationale Datenbank anstelle von MySQL angeboten (Fate-Nr. 313595). Betroffene Teile der Dokumentation aktualisiert.
SUSE-Produkte sind nicht mehr unter http://download.novell.com erhältlich, sondern unter http://download.suse.com. Links entsprechend angepasst.
Das Novell Customer Center wurde durch das SUSE Customer Center ersetzt. Betroffene Teile der Dokumentation aktualisiert.
/var/run wird als tmpfs eingehängt (Fate-Nr. 303793). Betroffene Teile der Dokumentation aktualisiert.
Die folgenden Architekturen werden nicht mehr unterstützt: IA64 und x86. Betroffene Teile der Dokumentation aktualisiert.
Das herkömmliche Verfahren zum Einrichten des Netzwerks mit ifconfig wurde durch wicked ersetzt. Betroffene Teile der Dokumentation aktualisiert.
Zahlreiche Netzwerkkommandos sind überholt und wurden durch neuere Kommandos ersetzt (in den meisten Fällen ip. Betroffene Teile der Dokumentation aktualisiert.
arp: ip neighbor |
ifconfig: ip addr, ip link |
iptunnel: ip tunnel |
iwconfig: iw |
nameif: ip link, ifrename |
netstat: ss, ip route, ip -s link, ip maddr |
route: ip route |
Verschiedene kleinere Korrekturen und Hinzufügungen zur Dokumentation auf Grundlage des technischen Feedbacks.
The pam_pwcheck module has been replaced with
pam_cracklib and pam_pwhistory.
Updated chapter to reflect this change.
Added a chapter about the new YaST authentication module for Kerberos and LDAP (Fate #316349). The chapter consists of two parts: Section 4.1, “Configuring an Authentication Server” and Section 4.2, “Configuring an Authentication Client with YaST (SSSD)” (Fate #308902).
Updated chapter to reflect the changes in YaST regarding authentication setup (Fate #316349).
Updated chapter to reflect the changes in YaST regarding authentication setup (Fate #316349).
Updated chapter to reflect major software updates.
Mentioned that SSH on SUSE Linux Enterprise Desktop uses cryptographic hardware acceleration if available (Fate #308239).
New section Section 14.3.2, “Setting Permissions for File Uploads” (Fate #312774).
The YaST CA module now allows to export key and certificate into different files. See Section 17.2.5, “Changing Default Values” (Fate #305490).
Added short description of supported AppArmor profile flags in Section 21.6.1, “Profile Flags”.
Thoroughly explained the syntax and subtle differences in meaning for AppArmor include statements in Section 21.3, “Include Statements”.
Introduced extended ways to map a profile: Added Section 21.6.3, “Pattern Matching”, Section 21.6.4, “Namespaces” and updated Section 21.6.6, “Alias Rules”.
Added description for new optional allow and
file keywords for AppArmor profiles in
Section 21.7.7, “Optional allow and file Rules”.
Added description for new safe and
unsafe keywords for AppArmor profiles to
Section 21.8.10, “safe and unsafe Keywords”.
New PUx/pux and CUx/cux
profile transitions added in
Section 21.8.8, “Fallback Modes for Profile Transitions”.
Added new section Section 21.6.3, “Pattern Matching”.
Restructured and completely rewrote Chapter 25, Profiling Your Web Applications Using ChangeHat.
Removed old content describing the YaST method.
Introduced a command line example on creating a hat for the Adminer application.
Numerous small fixes and additions, based on technical feedback.
Section Adding a Profile Using the Wizard has been removed from Chapter 23, Building and Managing Profiles with YaST (Fate #308684).
Section Updating Profiles from Log Entries has been removed from Chapter 23, Building and Managing Profiles with YaST (Fate #308683).
Chapter Using the Fingerprint Reader has been removed from Part I, “Authentication” (Fate #313128).
Updated the AppArmor documentation to version 2.8 AppArmor (http://bugzilla.suse.com/show_bug.cgi?id=722915).