Filiala NetBSD 7 Actualizată la NetBSD 7.2
Proiectul NetBSD a lansat NetBSD 7.2, care este a doua actualizare de caracteristică a ramurii de lansare NetBSD 7. Această versiune aduce un subset de remedieri care au fost considerate importante din motive de securitate sau stabilitate, precum și mai multe funcții noi și îmbunătățiri generale.
NetBSD este un sistem de operare Unix gratuit și extrem de portabil și este în întregime Open Source. Este disponibil pentru multe platforme, cum ar fi serverele x86 pe 64 de biți, pentru diverse dispozitive încorporate bazate pe ARM și MIPS (SoC).
Sucursala NetBSD-7 a avut prima versiune majoră (NetBSD 7.0) în septembrie 2015, deci această actualizare la NetBSD 7.2 este o versiune generală de întreținere pentru sucursala 7 - cu toate acestea, utilizatorii noi ar trebui să folosească cel mai probabil l lansare atest (NetBSD 8.0) .
Unele puncte culminante ale versiunii 7.2 sunt:
- Suport pentru USB 3.0.
- Îmbunătățiri la subsistemul de emulare Linux.
- Remedieri în compatibilitatea binară pentru executabilele vechi NetBSD.
- S-a adăugat driverul iwm (4) pentru seria Intel Wireless 726x, 316x, 826x și 416x.
- A fost adăugat suport pentru Raspberry Pi 3.
- Remediați configurarea întreruperii pe mașinile virtuale Hyper-V cu adaptor de rețea vechi.
- Subsistemele de compatibilitate SVR4 și IBCS2 au fost dezactivate în mod implicit (în afară de IBCS2 pe VAX). De asemenea, aceste subsisteme nu mai încarcă automat modulele lor.
- Diverse îmbunătățiri ale stabilității USB.
- Numeroase remedieri de erori și îmbunătățiri ale stabilității.
Sursa completă și binare pentru NetBSD 7.2 sunt disponibile pe o mulțime de site-uri web diferite, iar o listă a acelor site-uri care oferă FTP, AnonCVS, SUP și diverse alte metode de service pot fi găsite pe NetBSD.org/mirrors/ - dacă doriți pentru a instala NetBSD prin intermediul unei imagini de disc ISO sau USB, ar trebui să descărcați NetBSD prin aplicația torrent, puteți găsi torrentele de imagine NetBSD în secțiunea de imagini a site-ului web NetBSD.
Mai jos este un jurnal de schimbări prescurtat al acestei actualizări:
- NetBSD-SA2018-007 Mai multe vulnerabilități în IPsec
- NetBSD-SA2018-008 Mai multe vulnerabilități în NPF
- Notă: Recomandările anterioare NetBSD-SA2018-007 nu afectează NetBSD 7.2.
- Xorg-server: remedieri pentru CVE-2017-10971, CVE-2017-10972, CVE-2017-12176 la CVE-2017-12187 (acesta din urmă s-a aplicat și serverului vechi XFree)
- Heimdahl a fost actualizat la 7.1, reparând CVE-2016-2400.
- WPA: remedieri pentru CVE-2017-13077 CVE-2017-13078 CVE-2017-13079 CVE-2017-13080 CVE-2017-13081 CVE-2017-13082 CVE-2017-13086 CVE-2017-13087 CVE-2017-13088.
- libXfont și libXcursor: remedieri pentru CVE-urile 2017-13722, 2017-13720, 2017-16611 și 2017-16612.
- Remedieri de la libX11 1.6.5 pentru CVE-2018-14599, CVE-2018-14600, CVE-2018-14598.
- Kerberos a reparat pentru a evita atacurile de uzurpare a identității asupra serviciului KDC-REP.
- Preveniți accesul nerestricționat al utilizatorilor la porturile I / O din XEN.
- Suport USB 3.0, adăugați driver xhci (4)
- Adăugați emularea apelului de sistem Linux pselect6
- kqueue (2): adăugați EVFILT_WRITE, pentru a vă ajuta să mergeți la programe.
- Corecții la blocarea descriptorului de fișiere care ar putea face ca programele go să declanșeze o blocare a nucleului
- S-a remediat o scurgere vnode introdusă cu apelul de sistem openat (2).
- carp (4): remediați starea legăturii.
- ipf (4): fragmentul și starea pachetului sunt separate, utilizatorul trebuie să specifice atât „păstrează starea”, cât și „păstrează fragmentele” pentru a obține același comportament ca înainte.
- S-a adăugat driverul iwm (4) pentru seria Intel Wireless 726x, 316x, 826x și 416x.
- bridge (4): Adăugați gestionarea pachetelor VLAN acolo unde părintele îl acceptă.
- wm (4): diverse îmbunătățiri și adaugă suport pentru mai mult hardware.
Actualizări x86:
- Manipulați defecțiunile stivei pe iret
- Creșteți max io mem pe amd64
- Apelurile de sistem în binarele antice (native) care foloseau poarta de apel osyscall se fac acum prin emulare, deoarece poarta de apel permite o condiție de cursă care ar putea intra în panică la nucleu.
- Opțiunea VM86 (emulare virtuală 8086) a fost eliminată din nucleele GENERIC. Folosiți în schimb un emulator.
- S-a rezolvat configurarea întreruperii pe mașinile virtuale Hyper-V cu adaptor de rețea vechi.
- A făcut harta directă neexecutabilă pe amd64.
- alterna:
- Faceți xen dom0 SMP bootabil din nou.
- Îmbunătățiți performanța xennet (4).
- powerpc:
- Remediați execuția binarelor vechi generate de binutile vechi (și buggy).
- hpcarm:
- Restabiliți caracteristica wscons keymaps
- evbarm:
- Adăugați suport pentru Raspberry Pi 3.
- sparc:
- S-au remediat erorile ddb (4) din cauza problemelor de aliniere.
- Timpul fix revine la probleme înapoi.
- Îmbunătățiți gestionarea întreruperilor interprocesorului.
- Faceți ca audio să funcționeze din nou pe unele mașini.
- elf_so (1): remediază promovarea blocurilor DSO TLS în alocarea firului statistic.
- xdr (3): interoperabilitate endocde / decodare RPCBPROC_GETSTAT fixă cu alte sisteme de operare.
- resize_ffs (8): S-au remediat erorile de depășire care ar putea duce la corupția superblocurilor pe sistemele de fișiere mari.
- Actualizați root.cache la 2017102400.
- httpd (8): erori remediate la executarea scripturilor cgi prin mecanismul -C.
- httpd (8): nu degradează https la http când redirecționezi sau returnezi erori.
- inetd (8): numărul maxim de argumente crescut la 64.
- gpt (8): diverse îmbunătățiri și noi opțiuni.
- dhcpcd (8) actualizat la 7.0.8
- libexpat actualizat la 2.2.1
- lua (1) actualizat la 5.3.4
- Date privind fusul orar actualizate la tzdata2018e
