2.1 Changements concernant le noyau

Le périphérique dump du noyau peut maintenant être indiqué au démarrage via la variable dumpdev. Il est donc maintenant possible d'obtenir des dumps de paniques se produisant durant les dernières étapes de l'initialisation du noyau (avant que le système n'entre en mode mono-utilisateur).

Le périphérique snp(4) n'est plus statique et peut maintenant être compilé en module.

    options DEVICE_POLLING
    options HZ=1000 # pas obligatoire mais fortement recommandée

2.2 Security Advisories

Un bug ``off-by-one'' a été corrigé dans le code de multiplexage de OpenSSH. Ce bug pouvait permettre à un utilisateur distant authentifié de faire exécuter du code par sshd(8) avec les privilèges super-utilisateur ou pouvait permettre à un serveur SSH d'exécuter du code sur le système client avec les privilèges de l'utilisateur du client. (Consultez l'avis de sécurité FreeBSD-SA-02:13.)

Une erreur de programmation dans zlib pouvait conduire à essayer de libérer le même bloc mémoire plusieurs fois. Les routines malloc(3)/ free(3) utilisés dans FreeBSD ne sont pas vulnérables à cette erreur, mais les applications recevant des blocs spécialement conçus dans ce but ou des données compressées invalides pouvaient ne plus fonctionner correctement ou s'interrompre. Ce bug de zlib a été corrigé. Pour les solutions et savoir comment comment contourner le problème, consultez l'avis de sécurité FreeBSD-SA-02:18.

Des bugs dans les implémentations du cache SYN (``syncache'') et du cookie SYN (``syncookie'') de TCP, qui pouvait faire planter une machine avec un traffic TCP/IP tout à fait correct, ont été corrigés. Pour les patches et savoir comment contourner ce problème, consultez l'avis de sécurité FreeBSD-SA-02:20.

Une perte mémoire dans la table de routage, qui pouvait permettre à un attaquant distant d'épuiser les ressources mémoires d'une machine cible, a été corrigé. Les patches et le moyen de contourner ce problème sont disponibles dans l'avis de sécurité FreeBSD-SA-02:21.

Un bug concernant les Entrées/Sorties "mappées" en mémoire, qui pouvait provoquer un crash du système, a été corrigé. Pour plus d'informations à propos de la solution, consultez l'avis de sécurité FreeBSD-SA-02:22.

Un trou de sécurité, grâce auquel les programmes SUID pouvaient lire ou écrire des fichiers incorrects en manipulant leurs descripteurs de fichier d'Entrées/Sorties standards, a été corrigé. La solution est disponible dans l'avis de sécurité FreeBSD-SA-02:23.

[4.6.2] La première correction pour l'avis de sécurité SA-02:23 (qui visait l'utilisation des descripteurs de fichiers par les programmes en SUID ou en SGID) contenait une erreur. Il était toujours possible pour les systèmes utilisant procfs(5) ou linprocfs(5) d'exploiter ce bug. Cette erreur a maintenant été corrigée; une nouvelle version de l'avis de sécurité FreeBSD-SA-02:23 contient plus de détails.

Un comportement inattendu pouvait se produire avec k5su(8) parce qu'il ne vérifiait pas que l'utilisateur était membre du groupe wheel lorsqu'il essayait de passer en super-utilisateur (c'est le cas avec su(1)). Pour éviter cette situation, k5su(8) est maintenant installé en non-SUID par défaut (ce qui le rends inutilisable). Plus d'informations sont disponibles dans l'avis de sécurité FreeBSD-SA-02:24.

Plusieurs vulnérabilités ont été découvertes dans l'utilitaire bzip2(1), qui pouvait conduire à l'écrasement de fichiers sans avertissement ou permettre à des utilisateurs locaux d'accéder à des fichiers protégés. Ces problèmes ont été corrigés avec la mise à jour de bzip2. Pour plus d'informations, consultez l'avis de sécurité FreeBSD-SA-02:25.

Un bug a été corrigé dans l'implémentation du cache SYN de TCP (``syncache''), qui pouvait permettre à un attaquant distant d'interdire l'accès à un service lorsque les filtres d'accès (voir accept_filter(9)) étaient utilisés. Ce bug a été corrigé; pour plus d'informations, consultez l'avis de sécurité FreeBSD-SA-02:26.

A cause d'un bug dans l'utilisation des caractères spéciaux du shell dans rc(8), les utilisateurs pouvaient supprimer le contenu de n'importe quel fichier si /tmp/.X11-unix n'existait pas et que le système était relancé. Ce bug a été corrigé (consultez l'avis de sécuritéFreeBSD-SA-02:27).

[4.6.2] Un débordement de tampon mémoire dans le résolveur, qui pouvait être exploité par un serveur de nom de domaines ou par un attaquant envoyant des messages DNS, a été corrigé. Consultez l'avis de sécurité FreeBSD-SA-02:28 pour plus de détails.

[4.6.2] Un débordement de tampon mémoire dans tcpdump(1), qui pouvait être exploité via des paquets NFS mal formés, a été corrigé. Consultez l'avis de sécurité FreeBSD-SA-02:29 pour plus de détails.

[4.6.2] ktrace(1) ne peut plus tracer les opérations des processus précédemment privilégiés; cela empêche la fuite d'informations sensibles que le processus pouvait avoir obtenu avant d'abandonner ses privilèges. Pour une discussion sur ce problème, consultez l'avis de sécurité FreeBSD-SA-02:30 pour plus de détails.

[4.6.2] Une "race condition" dans pppd(8), qui pouvait être utilisée pour changer les permissions d'un fichier quelconque, a été corrigée. Pour plus d'informations, consultez l'avis de sécurité FreeBSD-SA-02:32.

[4.6.2] Plusieurs débordements de tampon mémoire dans OpenSSL ont été corrigés grâce à la mise à jour de la version incluse dans le système de base. Plus de détails sont disponibles dans l'avis de sécurité FreeBSD-SA-02:33.

[4.6.2] Un débordement du tas mémoire dans le décodeur XDR a été corrigé. Pour plus de détails, consultez l'avis de sécurité FreeBSD-SA-02:34.

[4.6.2] Un bug qui pouvait permettre aux utilisateurs locaux de lire et d'écrire des blocs quelconques d'un système de fichiers FFS a été corrigé. Plus de détails sont disponibles dans l'avis de sécurité FreeBSD-SA-02:35.

[4.6.2] Un bug dans le code du serveur NFS, qui pouvait permettre une attaque distante de type déni de service, a été corrigé. Avis de sécurité FreeBSD-SA-02:36 has more details.

[4.6.2] Un bug qui pouvait permettre aux utilisateurs locaux de provoquer une panique du système en utilisant le mécanisme kqueue(2) a été corrigé. Plus d'informations sont disponibles dans l'avis de sécurité FreeBSD-SA-02:37.

2.3 Changements dans les programmes utilisateurs

Ajout de atacontrol(8) pour contrôler divers aspects du driver ata(4).

Pour les lecteurs CDROM ATAPI, cdcontrol(1) supporte maintenant une commande speed afin d'indiquer la vitesse maximale à utiliser avec le lecteur.

ctags(1) ne créé plus un fichier de tags corrompu si le fichier source utilise des commentaires // (style C++).

dump(8) donne maintenant une indication sur sa progression dans le titre du processus, ce qui peut être utile pour surveiller les sauvegardes automatiques.

/etc/rc.firewall et /etc/rc.firewall6 n'ajoutent plus leurs propres règles dans les cas où le fichier de règles est indiqué dans la variable firewall_type ou si le type de firewall n'existe pas (la motivation pour cette modification est d'éviter de faire des suppositions sur la politique de sécurité d'un site). De plus, le firewall de type closed fonctionne désormais tel que documenté dans la page de manuel rc.firewall(8).

Les fonctionnalités de /etc/security ont été déplacées vers un ensemble de scripts dans le cadre de periodic(8), de manière à faciliter les personnalisations et à les rendre plus simple à maintenir. Ces scripts sont maintenant situés dans /etc/periodic/security/.

La famille d'adresse ether de ifconfig(8) a été modifiée au profit de la famille link plus générique (ether est toujours accepté pour conserver la compatibilité).

fsdb(8) supporte maintenant une commande blocks afin de lister les blocs alloués par un inode particulier.

ispppcontrol(8) a été supprimé et ses fonctionnalités ont été ajoutées dans spppcontrol(8).

k5su(8) n'est plus installé par défaut en tant que SUID root. Les utilisateurs qui ont besoin de cette fonction peuvent soit changer manuellement les permissions sur l'exécutable k5su(8) ou ajouter ENABLE_SUID_K5SU=yes dans le fichier /etc/make.conf avant une mise à jour via les sources.

ldd(1) peut maintenant s'utiliser avec les librairies partagées, en plus des exécutables.

last(1) supporte désormais une option -y qui permet d'inclure l'année dans la date de début de session.

libstand supporte désormais le chargement de noyaux et modules de taille importante partagés entre plusieurs périphériques.

libusb a été renommé en libusbhidpour suivre les conventions de nommage de NetBSD.

lpd(8) reconnait maintenant l'option -s en tant qu'équivalent à l'option -p (ces options indiquent à lpd(8) de ne pas ouvrir de socket pour les travaux d'impression en réseau).

lpd(8) dispose maintenant d'une nouvelle option printcap rc. Lorsqu'elle est spécifiée dans une file d'impression pour un hôte distant, cette option indique à lpd(8) de réenvoyer le fichier de données pour chaque copie demandée par l'utilisateur via la commande lpr -#n.

ls(1) accepte désormais l'option -h, qui lorsqu'elle est combinée avec l'option -l, permet d'afficher l'unité utilisée pour les tailles des fichiers choisi de façon à ce que le nombre de chiffres affichés soit inférieur à quatre.

m4(1) accepte maintenant l'option -s qui permet d'émettre les directives #line pour une utilisation avec cpp(1).

mergemaster(8) supporte désormais deux nouvelles options. L'option -p indique un mode ``pre-buildworld'' pour comparer les fichiers essentiels à la réussite des étapes buildworld et installworld de la mise à jour du système. L'option -C, utilisé après une première utilisation réussie de mergemaster(8), compare les options de /etc/rc.conf avec les options par défaut de /etc/defaults/rc.conf.

ngctl(8) supporte maintenant une commande write pour envoyer un paquet de données à travers une redirection donnée.

patch(1) accepte maintenant une option -i pour lire un patch depuis un fichier plutôt que depuis l'entrée standard.

[4.6.2] pam_opie(8) n'envoie plus de faux "challenges" lorsque la variable no_fake_prompts est spécifiée.

[4.6.2] Ajout d'un module pam_opieaccess(8).

[4.6.2] Mise à jour de pam_radius(8), pam_ssh(8) et pam_tacplus(8) avec les versions de FreeBSD -CURRENT du 3 Juillet 2002.

Un module pam_ssh(8) a été ajouté afin de permettre l'utilisation des mots de passe et des clefs SSH pour l'authentification. Ce module prends également en charge la gestion des sessions en utilisant ssh-agent(1).

[4.6.2] pam_unix(8) a été synchronisé avec la version de FreeBSD -CURRENT du 9 Mars 2002 (pre-OpenPAM).

pr(1) supporte maintenant les options -f et -p pour interrompre la sortie vers le terminal.

L'option -W de ps(1) (pour extraire des informations à partir d'un périphérique de swap spécifique) est inutile depuis déjà quelque temps; elle a été supprimée.

reboot(8) accepte maintenant une option -k pour spécifier le noyau lors du prochain démarrage.

sshd(8) n'émets plus un faux challenge S/Key pour les utilisateurs qui n'ont pas activé S/Key. Le comportement antérieur pouvait prêter à confusion en envoyant une invite inutile de mot de passe à utilisation unique avec certains clients SSH récents lors d'une connexion à un système FreeBSD.

sysinstall(8) a maintenant un support rudimentaire pour retrouver les paquetages depuis le bon volume d'une installation faites à partir de plusieurs volumes (comme une distribution sur plusieurs CD).

tftp(1) et tftpd(8) supportent désormais IPv6.

Ajout de usbhidctl(1) pour la manipulation des périphériques d'interfaces homme-machine USB.

uuencode(1) et uudecode(1) acceptent désormais une option -o pour indiquer leurs fichiers de sortie. uuencode(1) peut maintenant coder en base64 grâce à l'option -m, et uudecode(1) peut maintenant automatiquement décoder les fichiers base64.

watch(8) dispose maintenant d'une option -f pour spécifier le périphérique snp(4) à utiliser.

Les noms de locales de la forme *.EUC ont été renommés en *.euc??. Par exemple, ja_JP.EUC est devenu ja_JP.eucJP. Cela permet d'améliorer la compatibilité des noms de locales avec FreeBSD CURRENT, X11R6 et plusieurs autres versions d'UNIX.

Le support de la localisation a été mis à jour avec FreeBSD -CURRENT. Ce changement apporte un support des catégories LC_NUMERIC, LC_MONETARY, et LC_MESSAGES, plusieurs améliorations à strftime(3), une révision des définitions de locales, et une amélioration de la localisation pour de nombreux programmes du système de base.

    XFREE86_VERSION=3

2.4 Intégration et création des versions

XFree86 4.2.0 est maintenant la version par défaut de X Window supporté par sysinstall(8). Il installe XFree86 comme un ensemble de paquetages binaires standards et donc les utilitaires habituels dédiés aux paquetages comme pkg_info(1) peuvent être utilisés afin d'examiner/de manipuler ses composants.

[4.6.2] Un bug qui donnait un répertoire /usr/share/examples incomplet sur les nouvelles installations a été corrigé.