NetBSD 7 ogranak ažuriran na NetBSD 7.2
Projekt NetBSD objavio je NetBSD 7.2, što je drugo ažuriranje značajke ogranka izdanja NetBSD 7. Ovo izdanje donosi podskup popravaka koji su se smatrali važnima iz razloga sigurnosti ili stabilnosti te nekoliko novih značajki i cjelokupnih poboljšanja.
NetBSD je besplatan i vrlo prenosiv operativni sustav sličan Unixu i u potpunosti je otvorenog koda. Dostupan je za mnoge platforme, poput 64-bitnih x86 poslužitelja, različitim ugrađenim ARM i MIPS uređajima (SoC).
Podružnica NetBSD-7 imala je svoje prvo veliko izdanje (NetBSD 7.0) u rujnu 2015. godine, tako da je ovo ažuriranje NetBSD 7.2 sveukupno izdanje održavanja za 7 podružnica - no, novi bi korisnici najvjerojatnije trebali koristiti l test izdanje (NetBSD 8.0) .
Neki najvažniji dijelovi izdanja 7.2 su:
- Podrška za USB 3.0.
- Poboljšanja podsustava emulacije Linuxa.
- Ispravci binarne kompatibilnosti za drevne izvršne datoteke NetBSD.
- Dodan je upravljački program iwm (4) za Intel Wireless 726x, 316x, 826x i 416x.
- Dodana je podrška za Raspberry Pi 3.
- Ispravite postavljanje prekida na VM-ovima Hyper-V pomoću naslijeđenog mrežnog adaptera.
- Podsistemi kompatibilnosti SVR4 i IBCS2 onemogućeni su prema zadanim postavkama (osim IBCS2 na VAX-u). Ovi podsustavi također više ne učitavaju automatski svoje module.
- Razna poboljšanja stabilnosti USB-a.
- Brojni ispravci programskih pogrešaka i poboljšanja stabilnosti.
Kompletni izvor i binarne datoteke za NetBSD 7.2 dostupni su na toni različitih web mjesta, a popis web mjesta koja pružaju FTP, AnonCVS, SUP i razne druge metode servisiranja možete pronaći na NetBSD.org/mirrors/ - ako želite da biste instalirali NetBSD putem ISO ili USB slike na disku, trebali biste preuzeti NetBSD putem aplikacije za bujice, a bujice NetBSD slika možete pronaći u odjeljku sa slikama na web mjestu NetBSD-a.
Skraćeni dnevnik promjena ovog ažuriranja nalazi se u nastavku:
- NetBSD-SA2018-007 Nekoliko ranjivosti u IPsec-u
- NetBSD-SA2018-008 Nekoliko ranjivosti u NPF-u
- Napomena: Savjeti prije NetBSD-SA2018-007 ne utječu na NetBSD 7.2.
- Xorg-poslužitelj: ispravci za CVE-2017-10971, CVE-2017-10972, CVE-2017-12176 do CVE-2017-12187 (potonje se odnosi i na stari XFree poslužitelj)
- Heimdahl je ažuriran na 7.1, popravljajući CVE-2016-2400.
- WPA: ispravci za CVE-2017-13077 CVE-2017-13078 CVE-2017-13079 CVE-2017-13080 CVE-2017-13081 CVE-2017-13082 CVE-2017-13086 CVE-2017-13087 CVE-2017-13088.
- libXfont i libXcursor: ispravci za CVE 2017-13722, 2017-13720, 2017-16611 i 2017-16612.
- Ispravci iz libX11 1.6.5 za CVE-2018-14599, CVE-2018-14600, CVE-2018-14598.
- Kerberos je popravljen kako bi se izbjegli napadi lažnog predstavljanja na usluzi KDC-REP.
- Spriječite neograničeni pristup korisničke zemlje ulazno-izlaznim priključcima u XEN-u.
- Podržava USB 3.0, dodajte xhci (4) upravljački program
- Dodati pselect6 emulaciju sistemskog poziva linux
- kqueue (2): dodajte EVFILT_WRITE za pomoć u pokretanju programa.
- Ispravci zaključavanja deskriptora datoteka koji bi mogli pokrenuti programe go da pokrenu pad kernela.
- Popravljeno propuštanje vnode uvedeno sa sistemskim pozivom openat (2).
- šaran (4): popraviti rukovanje stanjem veze.
- ipf (4): fragmenti i stanje paketa su odvojeni, korisnik treba odrediti i „keep state“ i „keep frags“ da bi se ponašao kao i prije.
- Dodan je upravljački program iwm (4) za Intel Wireless 726x, 316x, 826x i 416x.
- most (4): dodajte rukovanje VLAN paketima tamo gdje ga roditelj podržava.
- wm (4): razna poboljšanja i dodavanje podrške za više hardvera.
x86 ažuriranja:
- Neispravno rješavajte greške gomile na iret
- Povećajte max io mem na amd64
- Sistemski pozivi u drevnim (izvornim) binarnim datotekama koji su koristili osyscall pozivnu vratnicu sada se obavljaju emulacijom, budući da su pozivna vrata dopuštala uvjete utrke koji bi mogli paničiti jezgru.
- Opcija VM86 (virtualna emulacija 8086) uklonjena je iz GENERIC jezgri. Umjesto toga upotrijebite emulator.
- Ispravljeno postavljanje prekida na VM-ima Hyper-V s naslijeđenim mrežnim adapterom.
- Izravnu kartu učinio neizvršivom na amd64.
- zamjenski:
- Učinite xen dom0 SMP ponovo pokretačkim.
- Poboljšajte performanse xennet-a (4).
- powerpc:
- Popravite izvršenje starih binarnih datoteka generiranih od starih (i grešaka) binutila.
- hpcarm:
- Vrati značajku tipkovnih karata wscons
- evbarm:
- Dodajte podršku za Raspberry Pi 3.
- sparc:
- Ispravljene su pogreške ddb (4) zbog problema s alignementacijom.
- Fiksno vrijeme vraća probleme unatrag.
- Poboljšajte rukovanje interprocesorskim prekidima.
- Neka audio ponovno radi na nekim strojevima.
- elf_so (1): popravci za promociju DSO TLS blokova u dodjelu statis niti.
- xdr (3): fiksna RPCBPROC_GETSTAT endocde / decode interoperabilnost s drugim operativnim sustavima.
- resize_ffs (8): Ispravljene pogreške prelijevanja koje bi mogle dovesti do superblok korupcije na velikim datotečnim sustavima.
- Ažurirajte root.cache na 2017102400.
- httpd (8): ispravljene pogreške pri izvršavanju cgi skripti putem -C mehanizma.
- httpd (8): nemojte degradirati https na http prilikom preusmjeravanja ili vraćanja pogrešaka.
- inetd (8): povećan maksimalan broj argumenata na 64.
- gpt (8): razna poboljšanja i nove opcije.
- dhcpcd (8) ažuriran na 7.0.8
- libexpat ažuriran na 2.2.1
- lua (1) ažurirano na 5.3.4
- Podaci o vremenskoj zoni ažurirani na tzdata2018e
