Fedora 19 は、Syslinux ブートローダーファミリーである、 Extlinux ブートローダーを使う選択肢が加わりました。このブートローダーは、デフォルトの Grub2 ブートローダーほど先進的ではなく、すべての状況で動くわけではないでしょう。F19 でのその目的とする用途は、軽量なクラウドイメージのためです。しかし、他の場合にも、Extlinux は役に立つかもしれません。

現在、 Extlinux は LVM をサポートせず、 btrfs のサポートはありますが限定的です。このため、 Fedora 19 では、 ext2, ext3, あるいは ext4 ブートファイルシステムが必要です。これは、ルートファイルシステムでも、単独の /boot パーティションでもかまいません。さらに、現在、x86 アーキテクチャだけがサポートされます。

Extlinux を有効化するには、Anaconda のコマンドラインで extlinux のキーワードを使用するか、もしくは kickstart のbootloader のコマンドのオプションに "--extlinux" を使用する必要があります。この機能はグラフィカルインストーラーやテキストモードのインターフェースの中には出現しません。

最初の設定画面のいくつかが、Fedora 19 で新しくなりました。GNOME は最初のブート時にユーザー作成と設定を行います。他の環境は、インストーラーの新機能を使います。

Fedora 19 インストーラは、現在のところ、インストール中のリモート認証をサポートしていません。しかし、 GNOME がインストールされ、インストーラによってユーザーが作成されていない時、最初に GNOME を上げた時に、ユーザー作成ダイアログが表示され、それは FreeIPA と AD をサポートします。

他のユースケースでリモート認証が必要なユーザーは、キックスタートファイルを使うか、あるいは、インストールが完了してから設定をして下さい。

インストーラーの anaconda は Fedora 18 から継続して改修が行われています。Fedora 19 ではインストール先として高度なストレージ（fcoe や iscsi、multipath）のサポートが提供されています。また、テキストモードのインストーラーの改善も加わっています。

Fedora は kickstart、または anaconda からドメインに参加することができます。ワンタイムパスワードの使用やドメインの簡易表記も可能です。

        # kickstart の設定でレルムに参加するときの例:
        network --hostname=machine.ad.example.com
        realm join --one-time-password=MyPassword ad.example.com

Fedora の今回のリリースではお使いのコンピュータのハードウェアに合わせた initramfs を構成することによって、高速ブートを可能にします。もしマシンや大きくハードウェアを変更した場合は、レスキュー ブートのエントリーで起動しdracut --regenerate-allを実行し、initramfs をリビルドする必要があります。お使いの Fedora の環境の initramfs をハードウェア非依存にしたい場合は、dracut-nohostonly の RPM パッケージをインストールします。また、(仮想マシン上の環境など) レスキューイメージをまったく作りたくない場合、dracut-norescue の RPM パッケージをインストールします。

GRUB と GRUB のメニューのシームレスで魅力的な外観を提供するように変更されました。

昔からあるセキュリティ問題は、リンクに関する、チェックの時間と使用の時間の競合です。これは、 /tmp のように誰にでも書き込み可能なディレクトリーで最も顕著です。この欠陥を悪用する一般的な方法は、あるリンクをたどるときに、権限の境界を超えるようにすることです。例えば、ルートプロセスが他のユーザーに属するリンクをたどるなどです。Fedora 19 では、リンクをたどることができるのは、スティッキーな誰でも書き込み可能なディレクトリーの中にいない時、リンクの uid とたどる人が同じ場合、そしてディレクトリーの所有者がリンクの所有者と同じ場合に限ります。以前のリリースでは、これは SELinux ポリシーで強制されましたが、このリリースでは、 /usr/lib/sysctl.d/00-system.conf の sysctl 設定で有効にされ、追加の保護が得られます。

        fs.protected_hardlinks = 1
        fs.protected_symlinks = 1

この変更に関する詳細は http://lwn.net/Articles/503660/ と https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=800179c9b8a1e796e441674776d11cd4c05d61d7 を参照してください。

ルート証明書は、単一の場所から参照され、アプリケーションが明示的に他の証明書を使うように設定されていない限り、ほとんどのアプリケーションで共有されます。

システム管理者が信頼された非標準的なルート認証局をディレクトリにあるファイルとして置けるようになりました。ツールを実行後、設定されていないものを除き、多くのアプリケーションにより期待するとおり使用できます。

実装の詳細はhttp://fedoraproject.org/wiki/Features/SharedSystemCertificates:Testingを参照してください。

SSSD の最新のメジャーリリースで、 Active Directory ドメインへの統合が改善しました。AD のサイトは尊重され、 SSSD は最も近いドメインコントローラーにアクセスしようとします。信頼関係のあるドメインからのユーザーとグループが利用可能です。

Fedora 19 の Kerberos が改善されました。ローカルシステム時刻が、kerberos サーバーと同期していなくても、kerberos を使った認証ができるようになりました。

多くの kerberos バグ、例えば、リバース DNS レコードの扱いなどが修正され、 kerberos 体験がよりシームレスになりました。

Fedora 19 には、 gssproxy が含まれます。これは、GSSAPI を、カーネルがリモートファイルシステムアクセスを認証するのと、ユーザー空間のアプリケーションからと、どちらにも使えるようにすることを目指すオープンソースプロジェクトです。それは、 Kerberos keytab アクセスに関して、細かい粒度の アクセス制御を提供し、Kerberos チケットを扱うときにカーネルが持っていた多くの制限を克服します。

open-vm-tools、VMware Tools のオープンソース実装が Fedora から利用可能になりました。

Pacemaker が pacemaker_remote サービスを使用することにより、非クラスターノードにあるリソースをリモートから管理する機能をサポートしました。この機能により、ゲストノードがクラスタースタックを実行する必要なく、pacemaker が仮想化ゲストおよびゲスト内で稼働するリソースを、すべてホストクラスターノードから管理できるようになります。

詳細は http://clusterlabs.org/doc/ および http://fedoraproject.org/wiki/Features/High_Availability_Container_Resources にある使用法の概要を確認ください。

KVM と libvirt が、ホスト間で共有ストレージを持たない仮想マシンをライブマイグレーションする高性能な方法をサポートしました。実行中の仮想マシンとそのディスクイメージが停止することなく、新しいマシンに移動されます。

詳細は以下を参照ください:

http://wiki.qemu.org/Features/LiveBlockMigration

http://wiki.qemu.org/Features/LiveBlockMigration/ImageStreamingAPI

https://www.redhat.com/archives/libvir-list/2013-February/msg00277.html

KVM と libvirt が準仮想化乱数生成デバイスをサポートしました。これは仮想マシンにおけるエントロピー枯渇を防ぐために使用できます。

これらのリンクに Virtio RNG に関するドキュメントと説明があります:

http://wiki.qemu-project.org/Features/VirtIORNG

https://lists.gnu.org/archive/html/qemu-devel/2012-05/msg02235.html

https://www.redhat.com/archives/libvir-list/2013-January/msg00775.html

https://www.redhat.com/archives/libvir-list/2012-December/msg00937.html

http://egd.sourceforge.net/

http://log.amitshah.net/2013/01/about-random-numbers-and-virtual-machines/

https://lwn.net/Articles/525459/

クラウド向け実行準備済みイメージが Fedora 19 の一部として提供されます。これらは Amazon EC2 において利用可能です。または直接ダウンロードできます。ダウンロード可能なイメージは、EC2、OpenStack、CloudStack または Eucalyptus でそのまま使用するために、圧縮 raw イメージ形式および qcow2 形式です。イメージが cloud-init で設定されている、SSH キーを提供するための EC2 互換メタサービスの利点があります。

Red Hat の OpenShift のコミュニティバージョンである OpenShift Origin が Fedora 19 で初めて利用可能になりました。

OpenStack が、最新の安定リリースである、コード名 "Grizzly" にアップグレードされました。OpenStack Grizzly はインキュベーションプロジェクト Heat と Ceilometer を含みます。また、数多くの他のアップグレードや機能改善がなされています。変更内容の詳細な一覧がhttps://wiki.openstack.org/wiki/ReleaseNotes/Grizzlyにあります。

以下に記載されている、いくつかのサブプロジェクトが利用可能になりました。

Fedora 19 は MariaDB を採用しました。これは成熟したコミュニティを持つ MySQL の改善された、よりオープンなフォークです。MariaDB は標準の mysql 互換データベースです。この変更はほとんどすべての MySQL ユーザーに影響がありません。もし必要があれば、元の MySQL パッケージがまだ community-mysql として利用できます。

MariaDB への移行に関する詳細は https://kb.askmonty.org/en/mariadb-versus-mysql-features/ および https://kb.askmonty.org/en/mariadb-versus-mysql-compatibility/ を参照してください。

Apache Derby は全体的に Java で実装されたオープンソースのリレーショナルデータベースです。バージョン 10.9.1.0 に更新されました。Derby の変更点の詳細は、プロジェクトのウェブサイト http://db.apache.org/derby/ を参照してください。

sqlite の機能はバージョン 3.7.15 への更新で拡張および改善されました。プロジェクトがリリースの履歴を http://www.sqlite.org/changes.html で提供しています。

Fedora 19 は、NFS クライアントとサービスをテストするツールスイートである NFSTest を提供します。詳しくは、 http://wiki.linux-nfs.org/wiki/index.php/NFStest を参照ください。

設定ファイルに、PrivateTmp= ディレクトリーが指定してあるサービスは、そのサービスのすべてのプロセスで共用されるプライベートな一時的ディレクトリーを使うことができます。この一時的ファイルはサービスが停止すると、削除されます。

デルタ RPM ファイルを扱うためのプラグインである yum-presto が yum にマージされました。 デルタ RPM パッケージの使用を無効にするには、 /etc/yum.conf に、deltarpm=0 を書いてください。詳しくは、 man yum.conf を参照ください。

yum-plugin-fs-snapshot パッケージを使うことで、シンプロビジョンされた LVM ファイルシステムは、パッケージ更新のたびに自動的にスナップショットをとることができます。

既存のシンプロビジョンされたボリュームが必要です。スナップショットは、プラグインの設定ファイル /etc/yum/pluginconf.d/fs-snapshot.conf で有効になります。

有効にするには、[lvm] セクションに、enabled=1 を指定してください。

yum トランザクションの後でスナップショットを作成するには、[main] セクションに、create_snapshots_in_post=1 を指定してください。

パッケージグループを、静的なリストでなくオブジェクトとして扱うことにより、yum のようなパッケージマネージャーはその情報を記憶し、後のグループに関連するコマンドで使うことができ、さらに更新時には、グループに追加された新しいパッケージを自動的に持ってくることができるようになりました。

OpenLMI インフラストラクチャーが大きく改善しました。新しいストレージ API、監視、ハードウエア情報、realmd, ファイアウオールのプロバイダーが追加されました。既存のプロバイダーにも改善があります。パッケージされたドキュメントは、新機能を反映するように更新されました。

システムレベルの性能監視と管理のためのフレームワークでありサーバースイートである Performace Co-Pilot が、バージョン 3.7 に更新されました。http://oss.sgi.com/projects/pcp/news.html にある、プロジェクトのリリースノートと、 http://oss.sgi.com/projects/pcp/pcp-gui.git/man/html/index.html にあるドキュメントを参照ください。

Fedora 19 は、著名な puppet ツールキットの 3.x シリーズを含みます。puppet 3 について詳しくは、 http://docs.puppetlabs.com/puppet/3/reference/release_notes.html にあるプロジェクトのドキュメントを参照ください。