Fedora はその多くの革新的なセキュリティー機能を向上し続けていきます。

http://fedoraproject.org/wiki/Security/Features

SELinux プロジェクトのページには、トラブルシュート、ヒント、説明、文書や参考文献へのポインターがあります。いくつかの便利なリンクは以下を含みます:

より細かいアクセス制御を可能にする異なるロールが今回利用できます:

デフォルトである nspluginwrapper でラップされたブラウザ plug-ins は SELinux ポリシーで制限されます。

SELinux と Firefox mozplugger インフラストラクチャは、 それぞれの基本的目標の相違により一緒には想定通りに機能しないでしょう。テスト、又は 解決案として、nsplugin の SELinux 制限を停止するには、 以下のコマンドを実行します:

      setsebool -P allow_unconfined_nsplugin_transition =0
    

新しい Sectool はセキュリティについてのシステムチェックをユーザーに提供します。このシステムテストをカスタマイズできるようにするライブラリが あります。その詳細についてはプロジェクトのホームページをご覧下さい:

https://fedorahosted.org/sectool

Fedora での多くの革新的なセキュリティー機能に関する全般的な紹介、現在の状況、ポリシーについては http://fedoraproject.org/wiki/Security をご覧ください。

Fedora 10 は upstart 初期化システムを採用しています。全ての System V init スクリプトは互換モードで正常に動作します。しかし、/etc/inittab ファイルをカスタマイズしたユーザーは、その修正を upstart に移植する必要があります。upstart がどのように 動作するかについての情報は、init(8) と initctl(8) の man ページを参照してください。upstart スクリプトを書くための情報は、events(5) man ページと、Upstart Getting Started Guide を見てください:

http://upstart.ubuntu.com/getting-started.html

init システムの変更のため、ライブファイルシステムでFedora 10 へアップグレードするユーザーは、その後、直ぐに再起動することが推奨されます。

Fedora 10 では NetworkManager を採用しています。NetworkManager 0.7 では GSM や CDMA デバイスなどを含む、改良されたモバイルブロードバンドサポートを提供しており、複数のデバイスおよび接続共有用の臨時ネットワーキング、システム間ネットワーク設定の使用をサポートするようになります。今回、全てのインストール時にデフォルトで有効になります。NetworkManager を使用する際、以下に注意してください:

Autofs はデフォルトではインストールされなくなりました。Autofs を使用したい利用者はインストーラーの システムツールグループか、パッケージインストールツールで選択することができます。

ハイパフォーマンス HTTP アクセラレータである Varnish はバージョン 2.0 に更新されました。 VCL シンタックスはバージョン 1.x から 変更されました。1.x からアップグレードをするユーザーは 使用中の vcl ファイルを README.redhat に従って変更する必要があります。 最も重要な変更は次のようになります:

kernel-xen パッケージは、アップストリームでのカーネルの paravirtualization オペレーション統合により旧態化しました。Fedora 10 の カーネルパッケージは ゲスト domU としてのブートをサポートしますが、アップ ストリームでそのサポートが提供されるまで dom0 としては機能しません。dom0 の サポートを持つ最も最新の Fedora リリースは Fedora 8 です。

Fedora 10 ホスト内から Xen domU ゲストを起動するには、KVM ベースの xenner が必要になります。Xenner は ゲストカーネルと KVM ゲストとしての小さな Xen エミュレータを一緒に実行します。

	KVM は、ホストシステム内でハードウェア仮想化の機能を必要とします。
	ハードウェア仮想化を持たないシステムは今回は、Xen ゲストをサポート しません。

詳細については次を参照してください:

libvirt 内での発展が今回、 リモートホスト上でストレージボリュームの一覧表示、作成、及び削除をする 機能を提供するようになりました。これには、ディレクトリ内に生の sparse と sparse でないファイルの作成、LVM 論理ボリュームの割り当て、物理ディスクの パーティション設定、及び iSCSI ターゲットへ添付する能力が含まれています。

この機能が、virt-manager ツールを有効にして新規ゲストの ドメインをリモートで供給し、それらに関連したストレージを管理するようにします。 API は全てのストレージボリュームが、１つのゲストに割り当てられている場合に 正しい SELinux セキュリティコンテキストを持つことを確実にするため、この機能は SELinux の統合を向上させます。

機能

仮想化ストレージ管理の改善によりリモートホストシステム上での ゲストの作成ができるようになりました。Avahi を利用して、libvirt を サポートしているシステムは自動的に virt-manager によって検出されます。 検出されると、ゲストはリモートシステム上で供給されるようになります。

インストールは cobbler と koan の 援助により自動化されます。Cobbler はネットワークインストール環境を迅速にセットアップする Linux インストールサーバーです。ネットワークインストールは PXE ブート、再インストール、 メディアベースネットインストール、及び仮想化ゲストインストールなどの為に設定ができます。 Cobbler はインストールと仮想化サポートの為にヘルパープログラムである koan を 使用します。

詳細については次を参照してください:

Fedora には仮想化における以下のような改良点も含まれています。

Drupal は 6.4 に更新されています。詳細については次を参照してください。

http://drupal.org/drupal-6.4

ご使用のインストールが Fedora 9 で 6.4 バージョンに更新されている場合は、 次のステップは無視して下さい。

以前のバージョンからアップグレードする前に、管理ユーザーとしてご自分のサイトにログインし、サードパーティー製のモジュールを無効にして下さい。 パッケージのアップグレードが終了したら:

drupal-date, -cck, -views, 及び -service_links を含む数種のモジュールも Fedora 10 で利用できます。

デフォルトでは Sendmail メール転送エージェント (MTA) はローカルコンピューター以外の他のホストからのネットワーク接続を受け付けません。Sendmail を他のクライアントのためのサーバーとして設定するには:

Fedora 10 には MySQL 5.0.67-2 が収納されています。

	Fedora 10 の MySQL バージョンは Fedora 9 のバージョンとは格段の相違を持ちます。
	Fedora 9 に含まれるバージョンからは多くの変更があり、そこには互換性のない 変更も含まれています。

MySQL ユーザーは、使用中の MySQL データベースをアップグレードする前に、 MySQL のリリースノートを検証されるように強くお薦めします。

http://dev.mysql.com/doc/refman/5.0/en/releasenotes-cs-5-0-67.html

Fedora 10 には PostgreSQL 8.3.4-1 が収納されています。

Fedora 9 から移行している場合は、特別な操作は必要ないはずです。しかし、 8.3.1 以前の PostgreSQL のバージョンからの移行では、特別な手続きが 必要かも知れません。そのような移行を実行する前に必ず PostgreSQL の リリースノートを確認して下さい。

http://www.postgresql.org/docs/8.3/static/release-8-3-4.html

互換性のために compat-gcc-34 パッケージを含んでいます:

https://www.redhat.com/archives/fedora-devel-list/2006-August/msg00409.html

「KDE 3 開発プラットフォーム / ライブラリー」 を参照して下さい。