Nai-update ang NetBSD 7 Branch sa NetBSD 7.2
Ang NetBSD Project ay naglabas ng NetBSD 7.2, na siyang pangalawang pag-update ng tampok ng NetBSD 7 release branch. Nagdudulot ang paglabas na ito ng isang subset ng mga pag-aayos na itinuring na mahalaga sa mga kadahilanan sa seguridad o katatagan, at maraming mga bagong tampok at pangkalahatang mga pagpapahusay.
Ang NetBSD ay isang libre at mataas na portable na tulad ng operating system na Unix, at ganap na Buksan ang Pinagmulan. Magagamit ito para sa maraming mga platform tulad ng 64-bit x86 server, sa iba't ibang mga naka-embed na ARM at MIPS based na mga aparato (SoCs).
Ang sangay ng NetBSD-7 ay mayroong unang pangunahing paglabas (NetBSD 7.0) noong Setyembre 2015, kaya ang pag-update na ito sa NetBSD 7.2 ay isang pangkalahatang paglabas ng pagpapanatili para sa 7 sangay - subalit, malamang na gamitin ng mga bagong gumagamit ang l paglabas ng atest (NetBSD 8.0) .
Ang ilang mga highlight ng paglabas ng 7.2 ay:
- Suporta para sa USB 3.0.
- Mga pagpapahusay sa subsystem ng Linux na pagtulad.
- Mga pag-aayos sa pagiging tugma sa binary para sa mga sinaunang NetBSD na naisakatuparan.
- Idinagdag ang driver ng iwm (4) para sa Intel Wireless 726x, 316x, 826x at 416x series.
- Suporta para sa Raspberry Pi 3 naidagdag.
- Ayusin ang makagambala na pag-set up sa Hyper-V VMs na may Legacy Network Adapter.
- Ang mga subsystem ng pagiging tugma ng SVR4 at IBCS2 ay hindi pinagana bilang default (bukod sa IBCS2 sa VAX). Ang mga subsystem na ito ay hindi rin auto-load ang kanilang mga module.
- Iba't ibang mga pagpapahusay sa katatagan ng USB.
- Maraming mga pag-aayos ng bug at pagpapabuti ng katatagan.
Ang kumpletong mapagkukunan at mga binary para sa NetBSD 7.2 ay magagamit sa isang tonelada ng iba't ibang mga website, at isang listahan ng mga site na nagbibigay ng FTP, AnonCVS, SUP, at iba't ibang iba pang mga pamamaraang paglilingkod ay matatagpuan sa NetBSD.org/mirrors/ - kung nais mo upang mai-install ang NetBSD sa pamamagitan ng ISO o USB disk image, dapat mong i-download ang NetBSD sa pamamagitan ng torrent application, mahahanap mo ang mga ilog ng imahe ng NetBSD sa seksyon ng imahe ng website ng NetBSD.
Ang isang pinaikling changelog ng pag-update na ito ay nasa ibaba:
- NetBSD-SA2018-007 Maraming mga kahinaan sa IPsec
- NetBSD-SA2018-008 Maraming mga kahinaan sa NPF
- Tandaan: Ang mga tagapayo bago ang NetBSD-SA2018-007 ay hindi nakakaapekto sa NetBSD 7.2.
- Xorg-server: mga pag-aayos para sa CVE-2017-10971, CVE-2017-10972, CVE-2017-12176 sa CVE-2017-12187 (ang huli ay inilapat din sa lumang XFree server)
- Na-update si Heimdahl sa 7.1, inaayos ang CVE-2016-2400.
- WPA: mga pag-aayos para sa CVE-2017-13077 CVE-2017-13078 CVE-2017-13079 CVE-2017-13080 CVE-2017-13081 CVE-2017-13082 CVE-2017-13086 CVE-2017-13087 CVE-2017-13088.
- libX font at libXcursor: mga pag-aayos para sa CVEs 2017-13722, 2017-13720, 2017-16611, at 2017-16612.
- Mga pag-aayos mula sa libX11 1.6.5 para sa CVE-2018-14599, CVE-2018-14600, CVE-2018-14598.
- Inayos ni Kerberos upang maiwasan ang mga pag-atake ng panggagaya sa serbisyong KDC-REP.
- Pigilan ang walang limitasyong pag-access ng userland sa mga port ng I / O sa XEN.
- Suportahan ang USB 3.0, magdagdag ng driver ng xhci (4)
- Magdagdag ng pselect6 linux system na pagtawag sa pagtawag
- kqueue (2): magdagdag ng EVFILT_WRITE, upang makatulong na makapunta sa mga programa.
- Ang mga pag-aayos sa pag-file ng pagla-lock ng deskriptor na maaaring makapagpalitaw ng mga kernel ay isang programa
- Naayos ang isang vnode leak na ipinakilala sa openat (2) tawag sa system.
- carp (4): ayusin ang paghawak ng estado ng link.
- ipf (4): hiwalay ang estado ng fragment at package, kailangang tukuyin ng gumagamit ang parehong 'panatilihin ang estado' at 'panatilihin ang mga frags' upang makuha ang parehong pag-uugali tulad ng dati.
- Idinagdag ang driver ng iwm (4) para sa Intel Wireless 726x, 316x, 826x at 416x series.
- tulay (4): Magdagdag ng paghawak ng mga VLAN packet kung saan sinusuportahan ito ng magulang.
- wm (4): iba't ibang mga pagpapabuti at magdagdag ng suporta para sa mas maraming hardware.
x86 Mga Update:
- Pangasiwaan ang mga pagkakamali ng stack sa iret nang proerly
- Taasan ang max io mem sa amd64
- Ang mga tawag sa system sa mga sinaunang (katutubong) binary na gumamit ng osyscall call gate ay ginagawa ngayon sa pamamagitan ng pagtulad, dahil pinapayagan ang call gate para sa isang kundisyon ng karera na maaaring magpanic sa kernel.
- Ang Opsyon VM86 (virtual 8086 emulate) ay tinanggal mula sa GENERIC kernels. Gumamit ng isang emulator sa halip.
- Naayos ang nakakagambala na pag-setup sa Hyper-V VMs na may Legacy Network Adapter.
- Ginawa ang direktang mapa na hindi naisakatuparan sa amd64.
- kahalili:
- Gawing bootable muli ang xen dom0 SMP.
- Pagbutihin ang pagganap ng xennet (4).
- powerpc:
- Ayusin ang pagpapatupad ng mga lumang binary na nabuo ng mga lumang (at maraming surot) na mga binutil.
- hpcarm:
- Ibalik ang tampok na mga keysc ng wscons
- evbarm:
- Magdagdag ng suporta para sa Raspberry Pi 3.
- sparc:
- Naayos ang mga error sa ddb (4) dahil sa mga isyu sa pagkakahanay.
- Ang nakapirming oras ay umaatras ng mga problema.
- Pagbutihin ang paghawak ng interprocessor.
- Gumawa muli ng audio sa ilang mga machine.
- elf_so (1): pag-aayos sa promosyon ng mga bloke ng DSO TLS sa paglalaan ng statis thread.
- xdr (3): naayos ang RPCBPROC_GETSTAT endocde / decode interoperability sa iba pang mga operating system.
- resize_ffs (8): Naayos ang mga error sa overflow na maaaring humantong sa katiwalian sa superblock sa malalaking filesystems.
- I-update ang root.cache sa 2017102400.
- httpd (8): naayos ang mga error kapag nagpapatupad ng mga script ng cgi sa pamamagitan ng mekanismo na -C.
- httpd (8): huwag i-degrade ang https sa http kapag nagre-redirect o nagbabalik ng mga error.
- inetd (8): nadagdagan ang bilang ng max na bilang sa 64.
- gpt (8): iba't ibang mga pagpapabuti at mga bagong pagpipilian.
- dhcpcd (8) na-update sa 7.0.8
- libexpat na-update sa 2.2.1
- lua (1) na-update sa 5.3.4
- na-update ang data ng timezone sa tzdata2018e
