NetBSD 7-gren oppdatert til NetBSD 7.2
NetBSD-prosjektet har gitt ut NetBSD 7.2, som er den andre funksjonsoppdateringen av NetBSD 7-utgivelsesgrenen. Denne utgivelsen inneholder en delmengde av reparasjoner som ble ansett som viktige av sikkerhets- eller stabilitetsårsaker, og flere nye funksjoner og generelle forbedringer.
NetBSD er et gratis og svært bærbart Unix-lignende operativsystem, og er helt åpen kildekode. Den er tilgjengelig for mange plattformer, for eksempel 64-biters x86-servere, til forskjellige innebygde ARM- og MIPS-baserte enheter (SoCer).
NetBSD-7-grenen hadde sin første store utgivelse (NetBSD 7.0) i september 2015, så denne oppdateringen til NetBSD 7.2 er en samlet vedlikeholdsutgivelse for 7-grenen - nye brukere bør imidlertid mest sannsynlig bruke l atest utgivelse (NetBSD 8.0) .
Noen høydepunkter i 7.2-utgivelsen er:
- Støtte for USB 3.0.
- Forbedringer av delsystemet Linux-emulering.
- Rettelser i binær kompatibilitet for gamle NetBSD-kjørbare filer.
- iwm (4) driver for Intel Wireless 726x, 316x, 826x og 416x serien lagt til.
- Støtte for Raspberry Pi 3 lagt til.
- Løs avbruddsoppsett på Hyper-V VM-er med Legacy Network Adapter.
- SVR4- og IBCS2-kompatibilitetsundersystemer er deaktivert som standard (i tillegg til IBCS2 på VAX). Disse delsystemene laster heller ikke modulene sine automatisk.
- Ulike USB-stabilitetsforbedringer.
- Mange feilrettinger og stabilitetsforbedringer.
Den komplette kilden og binærfiler for NetBSD 7.2 er tilgjengelig på mange forskjellige nettsteder, og en liste over de nettstedene som tilbyr FTP, AnonCVS, SUP og forskjellige andre servicemetoder finner du på NetBSD.org/mirrors/ - hvis du vil for å installere NetBSD via ISO- eller USB-diskbilde, bør du laste ned NetBSD via torrentapplikasjon. Du finner NetBSD-bildestrømmene i bildeseksjonen på NetBSDs nettsted.
En forkortet endringslogg for denne oppdateringen er nedenfor:
- NetBSD-SA2018-007 Flere sårbarheter i IPsec
- NetBSD-SA2018-008 Flere sårbarheter i NPF
- Merk: Rådgivning før NetBSD-SA2018-007 påvirker ikke NetBSD 7.2.
- Xorg-server: fikser for CVE-2017-10971, CVE-2017-10972, CVE-2017-12176 til CVE-2017-12187 (sistnevnte gjaldt også for gammel XFree-server)
- Heimdahl oppdatert til 7.1, fikser CVE-2016-2400.
- WPA: reparasjoner for CVE-2017-13077 CVE-2017-13078 CVE-2017-13079 CVE-2017-13080 CVE-2017-13081 CVE-2017-13082 CVE-2017-13086 CVE-2017-13087 CVE-2017-13088.
- libXfont and libXcursor: fixes for CVEs 2017-13722, 2017-13720, 2017-16611, and 2017-16612.
- Løsninger fra libX11 1.6.5 for CVE-2018-14599, CVE-2018-14600, CVE-2018-14598.
- Kerberos fikset for å unngå etterligningsangrep på KDC-REP-tjenesten.
- Forhindre ubegrenset tilgang til brukerland til I / O-porter i XEN.
- Støtter USB 3.0, legg til xhci (4) driver
- Legg til pselect6 linux systemanropsemulering
- kqueue (2): legg til EVFILT_WRITE, for å hjelpe deg med å gå programmer.
- Løsninger på filbeskrivelseslåsing som kan få go-programmer til å utløse et kjernekrasj.
- Fikset en vnode lekkasje introdusert med openat (2) systemanropet.
- karpe (4): fikse koblingstilstandshåndtering.
- ipf (4): fragment og pakkestatus er separate, brukeren må spesifisere både 'keep state' og 'keep frags' for å få samme oppførsel som før.
- iwm (4) driver for Intel Wireless 726x, 316x, 826x og 416x serien lagt til.
- bro (4): Legg til håndtering av VLAN-pakker der foreldrene støtter det.
- wm (4): forskjellige forbedringer og legger til støtte for mer maskinvare.
x86-oppdateringer:
- Håndter stabelfeil på iret riktig
- Øk maks io mem på amd64
- Systemanrop i eldgamle (innfødte) binærfiler som brukte osyscall-samtaleporten, gjøres nå via emulering, ettersom anropsporten tillot en løpstilstand som kan få kjernen i panikk.
- Alternativ VM86 (virtuell 8086-emulering) er fjernet fra GENERIC-kjerner. Bruk en emulator i stedet.
- Fast avbruddsoppsett på Hyper-V VM-er med Legacy Network Adapter.
- Gjorde det direkte kartet ikke-kjørbart på amd64.
- alternere:
- Gjør xen dom0 SMP oppstartbar igjen.
- Forbedre xennet (4) ytelse.
- powerpc:
- Løs kjøring av gamle binærfiler generert av gamle (og buggy) binutils.
- hpcarm:
- Gjenopprett wscons-tastaturfunksjonen
- evbarm:
- Legg til støtte for Raspberry Pi 3.
- sparc:
- Fixed ddb (4) feil på grunn av problemer med justeringen.
- Fast tid går bakoverproblemer.
- Forbedre interprosessoravbruddshåndtering.
- Få lyd til å fungere igjen på noen maskiner.
- elf_so (1): fikser til markedsføring av DSO TLS-blokker i statistisk trådallokering.
- xdr (3): fast RPCBPROC_GETSTAT endokde / dekode interoperabilitet med andre operativsystemer.
- resize_ffs (8): Faste overflowfeil som kan føre til korrupsjon av superblokkering på store filsystemer.
- Oppdater root.cache til 2017102400.
- httpd (8): faste feil når du kjører cgi-skript via -C-mekanismen.
- httpd (8): ikke nedbryt https til http når du omdirigerer eller returnerer feil.
- inetd (8): økt maks antall argumenter til 64.
- gpt (8): forskjellige forbedringer og nye alternativer.
- dhcpcd (8) oppdatert til 7.0.8
- libexpat oppdatert til 2.2.1
- lua (1) oppdatert til 5.3.4
- tidssonedata oppdatert til tzdata2018e
