Cawangan NetBSD 7 Dikemas kini ke NetBSD 7.2
Projek NetBSD telah melancarkan NetBSD 7.2, yang merupakan kemas kini ciri kedua cawangan pelepasan NetBSD 7. Rilis ini membawa subset pembaikan yang dianggap penting untuk keselamatan atau sebab kestabilan, dan beberapa ciri baru dan peningkatan keseluruhan.
NetBSD adalah sistem operasi seperti Unix percuma dan sangat mudah alih, dan sepenuhnya Open Source. Ia tersedia untuk banyak platform seperti pelayan x86 64-bit, ke pelbagai peranti berasaskan ARM dan MIPS (SoC).
Cabang NetBSD-7 mempunyai pelepasan utama pertama (NetBSD 7.0) pada bulan September 2015, jadi kemas kini ke NetBSD 7.2 ini merupakan keluaran penyelenggaraan keseluruhan untuk cawangan 7 - namun, pengguna baru kemungkinan besar akan menggunakan pelepasan atest (NetBSD 8.0) .
Beberapa sorotan pelepasan 7.2 adalah:
- Sokongan untuk USB 3.0.
- Peningkatan pada subsistem emulasi Linux.
- Pembaikan keserasian binari untuk eksekusi NetBSD kuno.
- Pemacu iwm (4) untuk siri Intel Wireless 726x, 316x, 826x dan 416x ditambah.
- Sokongan untuk Raspberry Pi 3 ditambah.
- Perbaiki persediaan gangguan pada Hyper-V VM dengan Legacy Network Adapter.
- Subsistem keserasian SVR4 dan IBCS2 telah dilumpuhkan secara lalai (selain IBCS2 pada VAX). Subsistem ini juga tidak memuat modul mereka secara automatik lagi.
- Pelbagai peningkatan kestabilan USB.
- Banyak pembetulan pepijat dan peningkatan kestabilan.
Sumber dan binari lengkap untuk NetBSD 7.2 boleh didapati di banyak laman web yang berbeza, dan senarai laman web yang menyediakan FTP, AnonCVS, SUP, dan pelbagai kaedah servis lain boleh didapati di NetBSD.org/mirrors/ - jika anda mahu untuk memasang NetBSD melalui imej cakera ISO atau USB, anda harus memuat turun NetBSD melalui aplikasi torrent, anda boleh menemui torrent gambar NetBSD di bahagian gambar di laman web NetBSD.
Perubahan singkatan kemas kini ini ada di bawah:
- NetBSD-SA2018-007 Beberapa kelemahan di IPsec
- NetBSD-SA2018-008 Beberapa kelemahan dalam NPF
- Catatan: Nasihat sebelum NetBSD-SA2018-007 tidak mempengaruhi NetBSD 7.2.
- Pelayan Xorg: pembaikan untuk CVE-2017-10971, CVE-2017-10972, CVE-2017-12176 hingga CVE-2017-12187 (yang terakhir juga digunakan untuk pelayan XFree lama)
- Heimdahl dikemas kini ke 7.1, memperbaiki CVE-2016-2400.
- WPA: pembaikan untuk CVE-2017-13077 CVE-2017-13078 CVE-2017-13079 CVE-2017-13080 CVE-2017-13081 CVE-2017-13082 CVE-2017-13086 CVE-2017-13087 CVE-2017-13088.
- libXfont dan libXcursor: pembaikan untuk CVE 2017-13722, 2017-13720, 2017-16611, dan 2017-16612.
- Perbaikan dari libX11 1.6.5 untuk CVE-2018-14599, CVE-2018-14600, CVE-2018-14598.
- Kerberos tetap untuk mengelakkan serangan penyamaran terhadap perkhidmatan KDC-REP.
- Cegah akses tanah pengguna yang tidak terhad ke port I / O di XEN.
- Sokong USB 3.0, tambah pemacu xhci (4)
- Tambahkan emulasi panggilan sistem pselect6 linux
- kqueue (2): tambahkan EVFILT_WRITE, untuk membantu program.
- Perbaikan ke penguncian deskriptor fail yang dapat membuat program go memicu kernel kernel.
- Memperbaiki kebocoran vnode yang diperkenalkan dengan panggilan sistem openat (2).
- karp (4): memperbaiki pengendalian keadaan pautan.
- ipf (4): keadaan fragmen dan paket terpisah, pengguna perlu menentukan 'keep state' dan 'keep frags' untuk mendapatkan tingkah laku yang sama seperti sebelumnya.
- Pemacu iwm (4) untuk siri Intel Wireless 726x, 316x, 826x dan 416x ditambah.
- jambatan (4): Tambahkan pengendalian paket VLAN di mana ibu bapa menyokongnya.
- wm (4): pelbagai penambahbaikan dan menambah sokongan untuk lebih banyak perkakasan.
Kemas kini x86:
- Tangani kesalahan timbunan pada iret dengan betul
- Tingkatkan mem mem max pada amd64
- Panggilan sistem dalam binari kuno (asli) yang menggunakan gerbang panggilan osyscall sekarang dilakukan melalui emulasi, kerana gerbang panggilan memungkinkan untuk keadaan perlumbaan yang dapat panik kernel.
- Pilihan VM86 (emulasi 8086 maya) telah dikeluarkan dari kernel GENERIC. Gunakan emulator sebagai gantinya.
- Memperbaiki persediaan gangguan pada Hyper-V VM dengan Legacy Network Adapter.
- Membuat peta langsung tidak dapat dilaksanakan di amd64.
- alternatif:
- Jadikan xen dom0 SMP boot semula.
- Meningkatkan prestasi xennet (4).
- powerpc:
- Betulkan pelaksanaan binari lama yang dihasilkan oleh binutil lama (dan kereta).
- hpcarm:
- Pulihkan ciri peta utama wscons
- evbarm:
- Tambahkan sokongan untuk Raspberry Pi 3.
- sparc:
- Memperbaiki ralat ddb (4) kerana masalah penyelarasan.
- Masa yang tetap berlaku adalah masalah ke belakang.
- Meningkatkan pengendalian interprocessor.
- Jadikan audio berfungsi semula pada beberapa mesin.
- elf_so (1): pembaikan untuk promosi blok DSO TLS menjadi peruntukan thread statis.
- xdr (3): interoperabiliti endocde / decode RPCBPROC_GETSTAT tetap dengan sistem operasi lain.
- resize_ffs (8): Memperbaiki ralat limpahan yang boleh menyebabkan kerosakan besar pada sistem fail yang besar.
- Kemas kini root.cache ke 2017102400.
- httpd (8): memperbaiki kesalahan semasa menjalankan skrip cgi melalui mekanisme -C.
- httpd (8): jangan menurunkan https ke http semasa mengalihkan atau mengembalikan kesalahan.
- inetd (8): peningkatan jumlah argumen maksimum menjadi 64.
- gpt (8): pelbagai penambahbaikan dan pilihan baru.
- dhcpcd (8) dikemas kini kepada 7.0.8
- libexpat dikemas kini kepada 2.2.1
- lua (1) dikemas kini kepada 5.3.4
- data zon waktu dikemas kini ke tzdata2018e
