NetBSD 7-gren opdateret til NetBSD 7.2
NetBSD-projektet har frigivet NetBSD 7.2, som er den anden funktionsopdatering af NetBSD 7-udgivelsesgrenen. Denne udgivelse bringer et undersæt af rettelser, der blev anset for vigtige af sikkerheds- eller stabilitetsmæssige årsager, og adskillige nye funktioner og generelle forbedringer.
NetBSD er et gratis og meget bærbart Unix-lignende operativsystem og er helt Open Source. Den er tilgængelig for mange platforme, såsom 64-bit x86-servere, til forskellige indlejrede ARM- og MIPS-baserede enheder (SoC'er).
NetBSD-7-filialen havde sin første store frigivelse (NetBSD 7.0) i september 2015, så denne opdatering til NetBSD 7.2 er en samlet vedligeholdelsesudgivelse for 7-grenen - nye brugere bør dog højst sandsynligt bruge l atest frigivelse (NetBSD 8.0) .
Nogle højdepunkter i 7.2-udgivelsen er:
- Understøttelse af USB 3.0.
- Forbedringer af Linux-emuleringsundersystemet.
- Rettelser i binær kompatibilitet til gamle NetBSD-eksekverbare filer.
- iwm (4) driver til Intel Wireless 726x, 316x, 826x og 416x-serien tilføjet.
- Support til Raspberry Pi 3 tilføjet.
- Fix afbryd opsætning på Hyper-V VM'er med Legacy Network Adapter.
- SVR4- og IBCS2-kompatibilitetsundersystemer er deaktiveret som standard (udover IBCS2 på VAX). Disse undersystemer indlæser heller ikke automatisk deres moduler mere.
- Forskellige USB-stabilitetsforbedringer.
- Talrige fejlrettelser og forbedringer af stabiliteten.
Den komplette kilde og binære filer til NetBSD 7.2 er tilgængelige på et væld af forskellige websteder, og en liste over de websteder, der leverer FTP, AnonCVS, SUP og forskellige andre servicemetoder, kan findes på NetBSD.org/mirrors/ - hvis du vil for at installere NetBSD via ISO- eller USB-diskbillede, skal du downloade NetBSD via torrentapplikation. Du kan finde NetBSD-billetorrents i billedsektionen på NetBSDs websted.
En forkortet ændringslog for denne opdatering er nedenfor:
- NetBSD-SA2018-007 Flere sårbarheder i IPsec
- NetBSD-SA2018-008 Flere sårbarheder i NPF
- Bemærk: Rådgivning inden NetBSD-SA2018-007 påvirker ikke NetBSD 7.2.
- Xorg-server: rettelser til CVE-2017-10971, CVE-2017-10972, CVE-2017-12176 til CVE-2017-12187 (sidstnævnte gælder også for gammel XFree-server)
- Heimdahl opdateret til 7.1, rettelse af CVE-2016-2400.
- WPA: rettelser til CVE-2017-13077 CVE-2017-13078 CVE-2017-13079 CVE-2017-13080 CVE-2017-13081 CVE-2017-13082 CVE-2017-13086 CVE-2017-13087 CVE-2017-13088.
- libXfont og libXcursor: rettelser til CVE'er 2017-13722, 2017-13720, 2017-16611 og 2017-16612.
- Rettelser fra libX11 1.6.5 til CVE-2018-14599, CVE-2018-14600, CVE-2018-14598.
- Kerberos fik fast for at undgå efterligningsangreb på KDC-REP-tjenesten.
- Forhindre ubegrænset adgang til brugerland til I / O-porte i XEN.
- Understøtter USB 3.0, tilføj xhci (4) driver
- Tilføj pselect6 linux-systemopkaldsemulering
- kqueue (2): tilføj EVFILT_WRITE for at hjælpe med at gå programmer.
- Rettelser til filbeskrivelseslåsning, der kunne få go-programmer til at udløse et kernelnedbrud.
- Rettet en vnode-lækage introduceret med openat (2) systemopkaldet.
- karpe (4): fix håndtering af linktilstand.
- ipf (4): fragment og pakke-tilstand er adskilte, brugeren skal specificere både 'keep state' og 'keep frags' for at få den samme adfærd som før.
- iwm (4) driver til Intel Wireless 726x, 316x, 826x og 416x-serien tilføjet.
- bridge (4): Tilføj håndtering af VLAN-pakker, hvor forældrene understøtter det.
- wm (4): forskellige forbedringer og tilføjer support til mere hardware.
x86 opdateringer:
- Håndter stabelfejl på iret korrekt
- Forøg max io mem på amd64
- Systemopkald i gamle (indfødte) binære filer, der brugte osyscall-opkaldsporten, udføres nu via emulering, da opkaldsporten tillod en race-tilstand, der kunne få panik i kernen.
- Option VM86 (virtuel 8086-emulering) er blevet fjernet fra GENERIC kerner. Brug en emulator i stedet.
- Fast opsætningsafbrydelse på Hyper-V VM'er med Legacy Network Adapter.
- Gjorde det direkte kort ikke-eksekverbart på amd64.
- skifte:
- Gør xen dom0 SMP bootbar igen.
- Forbedre xennet (4) ydeevne.
- powerpc:
- Ret udførelse af gamle binære filer genereret af gamle (og buggy) binutils.
- hpcarm:
- Gendan funktionen wscons keymaps
- evbarm:
- Tilføj support til Raspberry Pi 3.
- sparc:
- Rettede ddb (4) fejl på grund af problemer med tilpasningen.
- Fast tid går baglæns problemer.
- Forbedre interprocessor afbryde håndtering.
- Få lyd til at fungere igen på nogle maskiner.
- elf_so (1): rettes til promovering af DSO TLS-blokke til statis trådallokering.
- xdr (3): fast RPCBPROC_GETSTAT endokde / afkode interoperabilitet med andre operativsystemer.
- resize_ffs (8): Rettede overløbsfejl, der kan føre til superblock korruption på store filsystemer.
- Opdater root.cache til 2017102400.
- httpd (8): faste fejl ved udførelse af cgi-scripts via -C-mekanismen.
- httpd (8): nedbryder ikke https til http, når der omdirigeres eller returneres fejl.
- inetd (8): øget antal maksimale argumenter til 64.
- gpt (8): forskellige forbedringer og nye muligheder.
- dhcpcd (8) opdateret til 7.0.8
- libexpat opdateret til 2.2.1
- lua (1) opdateret til 5.3.4
- tidszondata opdateret til tzdata2018e
