機械翻訳について

非推奨および削除された機能

次の機能は非推奨か、使用できなくなりました: UEK R7U3:

  • カーネル・リング・バッファへの無制限のアクセスは非推奨です。

    dmesgコマンド出力を介したカーネル・リング・バッファへの権限のないアクセスは非推奨であり、UEKの将来のリリースで削除されます。 sudoコマンドを使用して、dmesgコマンドの実行時に管理者権限にエスカレートします。 カーネル・リング・バッファへのアクセスを制限するには、kernel.dmesg_restrict sysfsパラメータを1に設定します。

  • 実行時にSELinuxを無効にするためのCONFIG_SECURITY_SELINUX_DISABLEおよびCONFIG_SECURITY_WRITABLE_HOOKSオプション

    SELinuxファイル・システム(selinuxfs)の/sys/fs/selinux/disableノードを使用すると、ポリシーがカーネルにロードされる前に、実行時にSELinuxを無効にできます。 このメカニズムを使用して無効にした場合、SELinuxはシステムがリブートされるまで無効のままになります。

    実行時にSELinuxを無効にするオプションでは、「__ro_after_init」機能を使用してカーネルのLSMフックのセキュリティ保護が困難になります。 したがって、これらのオプションは、このUEKリリースでは非推奨です。

    SELinuxを無効にする優先メソッドは、selinux=0ブート・パラメータを使用することです

  • CONFIG_CRYPTO_OFBおよびCONFIG_CRYPTO_CFB暗号化モード

    TPM2暗号化に使用されるCFB (暗号フィードバック)モード(NIST SP800-38A)と、ブロック暗号を同期ストリーム暗号に変換するために使用されるOFB (出力フィードバック)モード(NIST SP800-38A)は、このUEKリリースでは非推奨となり、将来のUEKリリースではカーネルから削除される可能性があります。

  • 3DES/DES3 RPCSEC GSS暗号化タイプの場合はCONFIG_RPCSEC_GSS_KRB5_ENCTYPES_DESオプション

    RPCSEC GSS暗号化タイプDESおよびTriple-DES (3DES/DES3)は、このUEKリリースでは非推奨であり、将来のUEKリリースでカーネルから削除される可能性があります。

    これらの暗号化方式は安全でないことが知られているため、RFC 6649および8429によって非推奨になりました。

  • NFSv2クライアントおよびサーバーのCONFIG_NFS_V2およびCONFIG_NFSD_V2オプション

    NFSv2クライアントおよびNFSv2サーバーのサポートは、このUEKリリースでは非推奨であり、将来のUEKリリースでカーネルから削除される可能性があります。

    NFSv2は、機能、パフォーマンスおよびセキュリティの向上を提供するNFSv3およびNFSv4に長い間置き換えられました。

  • UDPを介したNFSv3のCONFIG_NFS_DISABLE_UDP_SUPPORTオプション

    UDPネットワーク・プロトコル経由のNFSバージョン3のサポートは、このUEKリリースでは非推奨であり、将来のUEKリリースでカーネルから削除される可能性があります。

    TCPおよびRDMAを介した最新のNFS/RPC実装は、UDPよりも優れたパフォーマンスを提供し、輻輳制御と組み合せたデータの信頼性の高い順序付き配信を提供します。

    NFSv4は、同じ理由でUDPではサポートされていないことに注意してください。

  • CONFIG_STAGINGオプション

    CONFIG_STAGINGカーネル構成オプションを使用すると、必ずしも最高のカーネル品質レベルを満たさないが、単にテストで使用できるようになっているドライバを選択できます。 ただし、カーネル・オプションCONFIG_STAGINGはこのUEKリリースでは非推奨であり、将来のリリースで削除される可能性があります。

  • CONFIG_IXGBオプション

    Intel PRO/10GbEハードウェアのCONFIG_IXGBは非推奨であり、将来のUEKリリースでカーネルから削除される可能性があります。

  • CONFIG_IP_NF_TARGET_CLUSTERIPオプション

    専用のロード・バランシング・ルーターまたはスイッチなしでネットワーク・サーバーのロード・バランシング・クラスタを構築できるCONFIG_IP_NF_TARGET_CLUSTERIPオプションは、Netfilterクラスタの一致にすでに含まれている機能のために非推奨になりました。

  • CONFIG_EFI_VARSオプション

    UEFI変数を構成するためにefivars sysfsインタフェースを提供したCONFIG_EFI_VARSオプションは、アップストリーム・カーネルから削除され、このリリースのUEKでは非推奨になりました。 2012年以来、カーネルに置換機能があります。 詳細については、https://www.kernel.org/doc/html/latest/filesystems/efivarfs.htmlを参照してください。

  • Firewireドライバ

    CONFIG_FIREWIREオプションはOracle Linux 9で無効になりました。 したがって、Firewireドライバは非推奨であり、このUEKリリースでは使用できません。

  • crashkernel=autoオプション

    crashkernel=autoオプションは非推奨であり、Oracle Linux 9ではサポートされなくなったため、Oracle Linux 9のUEK R7ではサポートされません。 Raspberry Piなどの一部のプラットフォームでは、crashkernelメモリー予約に上限があり、これらを明示的に指定する必要があります。 このオプションは、今後のUEKリリースで削除される予定です。

  • 複数のネットワーク・スケジューラ・モジュール

    次のネットワーク・スケジューラ・モジュールは非推奨です:

    • cls_tcindex
    • cls_rsvp
    • sch_dsmark
    • sch_atm
    • sch_cbq

    これらのモジュールは、無効化またはブロック・リストに登録されている可能性があり、UEKの将来のリリースで削除できます。 モジュールはアップストリームLinuxカーネルですでに削除されています。

  • resilient_rdmaipモジュールは非推奨

    resilient_rdmaipモジュールは、UEK R7で非推奨です。 このモジュールは、将来のUEKリリースで削除されます。