Branca NetBSD 7 Actualitzada a NetBSD 7.2
El Projecte NetBSD ha publicat NetBSD 7.2, que és la segona actualització de funcions de la branca de versions de NetBSD 7. Aquesta versió inclou un subconjunt de correccions que es consideraven importants per raons de seguretat o estabilitat, i diverses funcions noves i millores generals.
NetBSD és un sistema operatiu lliure i altament portàtil, semblant a Unix, i és completament de codi obert. Està disponible per a moltes plataformes, com ara servidors x86 de 64 bits, per a diversos dispositius basats en ARM i MIPS (SoC).
La sucursal de NetBSD-7 va tenir la seva primera versió important (NetBSD 7.0) el setembre de 2015, de manera que aquesta actualització de NetBSD 7.2 és una versió de manteniment global de la sucursal 7, però, és probable que els usuaris nous versió atest (NetBSD 8.0) .
Alguns aspectes destacats de la versió 7.2 són:
- Suport per a USB 3.0.
- Millores al subsistema d'emulació de Linux.
- Correcció de compatibilitat binària per a executables antics de NetBSD.
- S'ha afegit el controlador iwm (4) per a les sèries Intel Wireless 726x, 316x, 826x i 416x.
- S'ha afegit compatibilitat amb Raspberry Pi 3.
- Corregiu la configuració de la interrupció a les màquines virtuals Hyper-V amb l'adaptador de xarxa heretat.
- Els subsistemes de compatibilitat SVR4 i IBCS2 s'han desactivat per defecte (a més d'IBCS2 a VAX). Aquests subsistemes tampoc carreguen automàticament els seus mòduls.
- Diverses millores d’estabilitat USB.
- Nombroses correccions d'errors i millores d'estabilitat.
La font completa i els fitxers binaris de NetBSD 7.2 estan disponibles en un munt de llocs web diferents i es pot trobar a NetBSD.org/mirrors/ una llista d’aquests llocs que proporcionen FTP, AnonCVS, SUP i diversos altres mètodes de manteniment. per instal·lar NetBSD mitjançant imatge de disc ISO o USB, heu de descarregar NetBSD mitjançant l’aplicació torrent. Podeu trobar els torrents d’imatges NetBSD a la secció d’imatges del lloc web de NetBSD.
A continuació es mostra un registre de canvis abreujat d’aquesta actualització:
- NetBSD-SA2018-007 Diverses vulnerabilitats a IPsec
- NetBSD-SA2018-008 Diverses vulnerabilitats a NPF
- Nota: Els avisos anteriors a NetBSD-SA2018-007 no afecten NetBSD 7.2.
- Xorg-server: correccions per a CVE-2017-10971, CVE-2017-10972, CVE-2017-12176 a CVE-2017-12187 (aquest últim també s'aplicava al servidor antic XFree)
- Heimdahl es va actualitzar a 7.1, corregint CVE-2016-2400.
- WPA: solucions per a CVE-2017-13077 CVE-2017-13078 CVE-2017-13079 CVE-2017-13080 CVE-2017-13081 CVE-2017-13082 CVE-2017-13086 CVE-2017-13087 CVE-2017-13088.
- libXfont i libXcursor: correccions per a CVE 2017-13722, 2017-13720, 2017-16611 i 2017-16612.
- Correccions de libX11 1.6.5 per a CVE-2018-14599, CVE-2018-14600, CVE-2018-14598.
- Kerberos s'ha solucionat per evitar atacs de suplantació d'identitat al servei KDC-REP.
- Eviteu l’accés sense restriccions de l’usuari a ports d’E / S a XEN.
- Suport USB 3.0, afegiu controlador xhci (4)
- Afegiu l'emulació de trucades del sistema Linux pselect6
- kqueue (2): afegiu EVFILT_WRITE per ajudar a programes.
- Solucions al bloqueig del descriptor de fitxers que podrien fer que els programes go desencadenessin un bloqueig del nucli.
- S'ha corregit una fuita de vnode introduïda amb la trucada del sistema openat (2).
- carp (4): corregir el maneig de l'estat d'enllaç.
- ipf (4): el fragment i l'estat del paquet estan separats, l'usuari ha d'especificar tant 'keep state' com 'keep frags' per obtenir el mateix comportament que abans.
- S'ha afegit el controlador iwm (4) per a les sèries Intel Wireless 726x, 316x, 826x i 416x.
- bridge (4): afegiu la manipulació de paquets VLAN allà on el pare el suporti.
- wm (4): diverses millores i afegir suport per a més maquinari.
Actualitzacions x86:
- Manejar les falles de la pila a l’iret de manera adequada
- Augmenta el màxim de memòria am io a amd64
- Les trucades del sistema en binaris antics (natius) que utilitzaven la porta de trucades osyscall ara es fan mitjançant emulació, ja que la porta de trucades permetia una condició de carrera que podria entrar en pànic al nucli.
- L'opció VM86 (emulació virtual 8086) s'ha eliminat dels nuclis GENERIC. Utilitzeu un emulador.
- S'ha corregit la configuració de la interrupció a les màquines virtuals Hyper-V amb l'adaptador de xarxa heretat.
- El mapa directe no es pot executar a amd64.
- alternatiu:
- Torneu a fer que l'arrencada de xen dom0 SMP.
- Milloreu el rendiment de xennet (4).
- powerpc:
- Corregiu l'execució de binaris antics generats per binutils antics (i buggy).
- hpcarm:
- Restaura la funció de mapes de tecles wscons
- evbarm:
- Afegiu suport per a Raspberry Pi 3.
- sparc:
- S'han corregit els errors ddb (4) a causa de problemes d'alineació.
- El temps solucionat fa retrocedir els problemes.
- Millorar la manipulació de les interrupcions del processador.
- Feu que l'àudio funcioni de nou en algunes màquines.
- elf_so (1): es corregeix la promoció de blocs TLS DSO a l'assignació de fils statis.
- xdr (3): interoperabilitat endocde / decode RPCBPROC_GETSTAT fixa amb altres sistemes operatius.
- resize_ffs (8): S'han corregit els errors de desbordament que podrien provocar la corrupció de les superilles en sistemes de fitxers grans.
- Actualitzeu root.cache a 2017102400.
- httpd (8): errors corregits en executar scripts cgi mitjançant el mecanisme -C.
- httpd (8): no degradar https a http quan es redirigeixen o es retornen errors.
- inetd (8): augment del nombre màxim d'arguments fins a 64.
- gpt (8): diverses millores i noves opcions.
- dhcpcd (8) actualitzat a la 7.0.8
- libexpat actualitzat a 2.2.1
- lua (1) actualitzat al 5.3.4
- Les dades de la zona horària s’han actualitzat a tzdata2018e
