Podružnica NetBSD 7, posodobljena na NetBSD 7.2
Projekt NetBSD je izdal NetBSD 7.2, ki je druga posodobitev funkcije podružnice izdaje NetBSD 7. Ta izdaja prinaša podnabor popravkov, ki so se zdeli pomembni zaradi varnosti ali stabilnosti, ter nekaj novih funkcij in splošnih izboljšav.
NetBSD je brezplačen in zelo prenosljiv operacijski sistem, podoben Unixu, in je popolnoma odprtokoden. Na voljo je za številne platforme, kot so 64-bitni strežniki x86, za različne vgrajene naprave, ki temeljijo na ARM in MIPS (SoC).
Podružnica NetBSD-7 je imela prvo večjo izdajo (NetBSD 7.0) septembra 2015, zato je ta posodobitev NetBSD 7.2 splošna izdaja za vzdrževanje 7 podružnice - vendar bi morali novi uporabniki najverjetneje preizkusna izdaja (NetBSD 8.0) .
Nekateri poudarki izdaje 7.2 so:
- Podpora za USB 3.0.
- Izboljšave podsistema emulacije Linux.
- Popravki v binarni združljivosti starodavnih izvršljivih datotek NetBSD.
- Dodan je gonilnik iwm (4) za Intel Wireless 726x, 316x, 826x in 416x series.
- Dodana podpora za Raspberry Pi 3.
- Popravite nastavitev prekinitve na VM Hyper-V z Legacy Network Adapter.
- Podsistemi združljivosti SVR4 in IBCS2 so privzeto onemogočeni (poleg IBCS2 na VAX). Ti podsistemi tudi ne naložijo samodejno svojih modulov več.
- Različne izboljšave stabilnosti USB.
- Številni popravki napak in izboljšave stabilnosti.
Celoten vir in binarni podatki za NetBSD 7.2 so na voljo na toni različnih spletnih mest, seznam tistih strani, ki ponujajo FTP, AnonCVS, SUP in različne druge načine servisiranja, pa lahko najdete na NetBSD.org/mirrors/ - če želite če želite namestiti NetBSD prek ISO ali USB diskovne slike, morate NetBSD prenesti prek hudourniške aplikacije, hudournike NetBSD lahko najdete v slikovnem delu na spletnem mestu NetBSD.
Skrajšani dnevnik sprememb te posodobitve je spodaj:
- NetBSD-SA2018-007 Več ranljivosti v IPsec
- NetBSD-SA2018-008 Več ranljivosti v NPF
- Opomba: Nasveti pred NetBSD-SA2018-007 ne vplivajo na NetBSD 7.2.
- Xorg-strežnik: popravki za CVE-2017-10971, CVE-2017-10972, CVE-2017-12176 do CVE-2017-12187 (slednje velja tudi za stari strežnik XFree)
- Heimdahl je posodobljen na 7.1 in popravlja CVE-2016-2400.
- WPA: popravki za CVE-2017-13077 CVE-2017-13078 CVE-2017-13079 CVE-2017-13080 CVE-2017-13081 CVE-2017-13082 CVE-2017-13086 CVE-2017-13087 CVE-2017-13088.
- libXfont in libXcursor: popravki za CVE 2017-13722, 2017-13720, 2017-16611 in 2017-16612.
- Popravki iz libX11 1.6.5 za CVE-2018-14599, CVE-2018-14600, CVE-2018-14598.
- Kerberos je odpravil, da bi se izognili lažnim napadom na storitev KDC-REP.
- Preprečite neomejen dostop uporabniške države do V / I vrat v XEN.
- Podpira USB 3.0, dodajte gonilnik xhci (4)
- Dodajte emulacijo sistemskega klica pselect6 linux
- kqueue (2): dodajte EVFILT_WRITE za pomoč pri programih.
- Popravki zaklepanja deskriptorjev datotek, zaradi katerih bi lahko programi go sprožili zrušitev jedra.
- Odpravljeno puščanje vnode, uvedeno s sistemskim klicem openat (2).
- krap (4): popravi ravnanje s stanjem povezave.
- ipf (4): fragment in stanje paketa sta ločena, uporabnik mora določiti tako 'keep state' kot 'keep frags', da se doseže enako vedenje kot prej.
- Dodan je gonilnik iwm (4) za Intel Wireless 726x, 316x, 826x in 416x series.
- most (4): dodajte obdelavo paketov VLAN, če ga nadrejeni podpira.
- wm (4): različne izboljšave in dodajanje podpore za več strojne opreme.
Posodobitve x86:
- Odpravljajte napake skladov na iret
- Povečanje max io mem na amd64
- Sistemski klici v starodavnih (domorodnih) binarnih datotekah, ki so uporabljali osyscall call gate, se zdaj izvajajo z emulacijo, saj so vrata za klice omogočala dirkalne pogoje, ki bi lahko jedro panikirali.
- Možnost VM86 (navidezna emulacija 8086) je bila odstranjena iz GENERIC jeder. Namesto tega uporabite emulator.
- Popravljena nastavitev prekinitev na VM Hyper-V z Legacy Network Adapter.
- Direktni zemljevid je bil neizvedljiv na amd64.
- nadomestni:
- Ponovno zaženite xen dom0 SMP.
- Izboljšajte zmogljivost xennet (4).
- powerpc:
- Popravite izvajanje starih binarnih datotek, ki jih ustvarijo stari (in napačni) binutils.
- hpcarm:
- Obnovi funkcijo tipkovnic wscons
- evbarm:
- Dodajte podporo za Raspberry Pi 3.
- sparc:
- Odpravljene napake ddb (4) zaradi težav z odštevanjem.
- Fiksni čas gre nazaj.
- Izboljšajte obdelavo interprocesorskih prekinitev.
- Zvok naj znova deluje na nekaterih strojih.
- elf_so (1): popravki za promocijo blokov DSO TLS v dodeljevanje niti statis.
- xdr (3): fiksna RPCBPROC_GETSTAT endocde / decode interoperabilnost z drugimi operacijskimi sistemi.
- resize_ffs (8): odpravljene napake pri prelivanju, ki bi lahko privedle do superblokovske korupcije v velikih datotečnih sistemih
- Posodobite root.cache na 2017102400.
- httpd (8): odpravljene napake pri izvajanju cgi skriptov prek mehanizma -C.
- httpd (8): https ne razgradi v http pri preusmerjanju ali vračanju napak.
- inetd (8): povečano največje število argumentov na 64.
- gpt (8): različne izboljšave in nove možnosti.
- dhcpcd (8) posodobljen na 7.0.8
- libexpat posodobljen na 2.2.1
- lua (1) posodobljen na 5.3.4
- Podatki o časovnem pasu posodobljeni na tzdata2018e
