---

2.1. セキュリティ勧告

バージョン 1.11.5 の統合により、CVS にあったリモートから悪用可能なセキュリティ上の弱点が修正されました。 問題の詳細は、セキュリティ勧告 FreeBSD-SA-03:01 をご覧ください。 [MFC 済]

OpenSSL がバージョン 0.9.7 にアップグレードされました。これには、 攻撃者がある条件下で平文にアクセスできる、 OpenSSL へのタイミングベース攻撃への対策が含まれています。 問題の詳細は、セキュリティ勧告 FreeBSD-SA-03:02 をご覧ください。 [MFC 済]

攻撃者からの詐称された TCP 接続を防止できるよう、 ``syncookies'' 機能のセキュリティと性能が改良されました。 問題の詳細は、セキュリティ勧告 FreeBSD-SA-03:03 をご覧ください。 [MFC 済]

sendmail にあった リモートから悪用可能なバッファオーバフロー問題が修正されました。 問題の詳細は、セキュリティ勧告 FreeBSD-SA-03:04 および FreeBSD-SA-03:07 をご覧ください。 [MFC 済]

XDR 実装にあった、リモートからのサービス妨害攻撃が可能になるような 境界チェックのバグが修正されました。 問題の詳細は、セキュリティ勧告 FreeBSD-SA-03:05 をご覧ください。 [MFC 済]

最近公開された OpenSSL の 2 種類のセキュリティ上の弱点が修正されました。 問題の詳細は、セキュリティ勧告 FreeBSD-SA-03:06 をご覧ください。 [MFC 済]

---

2.2. カーネルの変更点

devfs(5) がオプション機能ではなく、必須になりました。 NODEVFS オプションは、 指定可能なカーネル設定オプションから削除されています。

ehci(4) ドライバが追加されました。 これは USB 2.0 コントローラで使われている USB Enhanced Host Controller Interface に対応しています。

/dev/tty の許可属性の取り扱いにあった、小さなバグが修正されました。 これにより、 su(1) の実行後も ssh(1) が使用できるようになっています。

fstat(2) が、TCP ソケットから読み込めるバイト数として 0 を返してしまうバグが修正されました。

kqueue(2) が、TCP ソケットから読み込めるバイト数として 0 を返してしまうバグが修正されました。 また、EVFILT_READ の NOTE_LOWAT フラグも修正されています。

Linux エミュレーションモードが IPv6 に対応しました。

madvise(2) が、新しく MADV_PROTECT という動作に対応しました。 これは、そのプロセスは非常に重要なもので、 スワップ空間が枯渇してしまった時でも kill してはいけない、ということを仮想メモリシステムに伝えるものです。 その時のプロセスは、スーパユーザが所有するものである必要があります。

(X-10 ホームコントロール製品で使われている) TW-523 電源インタフェース用の tw ドライバが削除されました。 これは現在動作しておらず、5-CURRENT で動作させるには大幅な変更が必要です。 xten および xtend という、 ユーザランドの制御プログラムも削除されています。

SMP における性能向上が期待できる、 新しい汎用のプロセススケジューラがスケジューラフレームワークに追加されました。 カーネルコンフィグファイルには、スケジューラをどれか一つだけ指定する必要があります。 従来のスケジューラを使う場合は options SCHED_4BSD を、新しい (まだ試験段階の) スケジューラを使う場合には options SCHED_ULE を指定してください。

デバイスのメジャー番号が、デフォルトで動的に割り当てられるようになりました。 この変更により、デバイスドライバに割り当てるメジャー番号のテーブルを、 静的に集中管理する必要性がほとんど (互換性を保つため、従来の静的なメジャー番号のままなっているドライバも二・三残っています) なくなり、デバイスのメジャー番号が足りなくなる可能性も低くなっています。

カーネルスレッド用の簡易的な遅延スイッチ機構が実装されました。 これは、(割り込みハンドラなど) 他のプロセスと関係がない、 細かいコンテキストスイッチによるオーバヘッドを削減するためのものです。 この機能は options LAZY_SWITCH を指定すると有効になります。

---

2.3. ユーザランドの変更点

adduser(8) が、シェルの特殊文字を含むパスワードを 正しく処理できるようになりました。

従来のディスクラベルユーティリティに代わって、 bsdlabel(8) ユーティリティが導入されました。 これは従来のものと同様、ディスクパーティションにある BSD ラベルのインストールや表示、変更を行なったり、 ブートストラップコードのインストールを行なうことができます。 disklabel ユーティリティと比べて、使われなくなったオプションや パラメータの多くが削除された点が異なります。 bsdlabel(8) には新しく -m オプションが追加されており、指定したマシンアーキテクチャに適したレイアウトを 使用できるようになっています。

adduser(8) に、ユーザのデフォルトログイングループを設定する -g オプションが追加されました。

compat4x 配布物に、FreeBSD 4.7-RELEASE に含まれる libcrypto.so.2, libgmp.so.3, libssl.so.2 ライブラリが追加されました。

chgrp(1) および chown(8) は、 -v オプションが複数個指定された場合、 所有者/所有グループを変更する時に新旧の uid/gid を表示するようになりました。

config(8) に、 カーネルコンフィグファイルの device 指示子の指定を無効にする nodevice 指示子が追加されました。 また、nooption と nomakeoption 指示子も追加されており、 それより前にある options および makeoptions 指示子をそれぞれ無効にします。

diskinfo(8) ユーティリティが追加されました。 これは、ディスクデバイスの情報の表示と、 ネイティブな性能試験を行なうためのものです。

disklabel ユーティリティが bsdlabel(8) に置き換えられました。 alpha、i386、pc98 プラットフォームでは、disklabel ユーティリティは bsdlabel(8) へのリンクになっています。

dump(8) に、ディスクブロックをキャッシュする -C オプションが追加されました。 これは、パスの間のファイルシステム更新を反映しないという欠点がありますが、 ダンプ速度を向上させることが可能です。

dumpfs(8) に、ファイルシステムのパラメータを newfs(8) コマンドの形式で表示する -m フラグが追加されました。

elf(5) 実行ファイルフォーマットの情報を表示するユーティリティ elfdump が追加されました。

fetch(1) は fetch(3) の .netrc に対応し、さらに、異なる .netrc を指定する -N オプションが追加されました。

fetch(3) が .netrc に対応しました (詳しくは ftp(1) をご覧ください)。

ftpd(8) に、サーバメッセージ中に ftpd(8) のバージョンやホスト名などの固有情報を表示しないようにする -h オプションが追加されました。 [MFC 済]

ftpd(8) に、デーモンモードで listen するポート番号を 指定する -P が追加されました。 また、デフォルトのデータポート番号は制御ポート番号より 1 少ない値になっており、 特定の固定値は使わなくなりました。 [MFC 済]

ftpd(8) に使われる /etc/ftpchroot ファイルの書式が拡張されました。詳しくは、新しく追加された ftpchroot(5) のマニュアルページをご覧ください。 [MFC 済]

ftpd(8) のログインディレクトリのパス名に、 chroot(2) 用のディレクトリと、 chroot 環境でのカレントディレクトリが指定できるようになりました。 指定には、他の FTP デーモンでも使われている /./ というセパレータを使います。 これは ftpchroot(5) と passwd(5) の両方で指定可能です。 [MFC 済]

fwcontrol(8) に、DV ストリームの送受信用オプション -R および -S が追加されました。 [MFC 済]

gstat(8) ユーティリティが追加されました。 これは、 geom(4) サブシステムにおけるディスクの稼働状態を表示するものです。

ipfw(8) に、(ファイアウォール機能そのものの有効化・無効化を含む) ipfw(4) におけるさまざまな制御を実現するため、 enable コマンド、 disable コマンドが追加されました。 これらは、従来の sysctl 変数よりもわかりやすく、 便利な操作手段を提供します。[MFC 済]

jail(8) に、新しく -i フラグが追加されました。 これは、新しく作成した jail の識別子を出力します。

既存の jail の中でコマンドを実行する、 jexec(8) ユーティリティが追加されました。

既存の jail を一覧表示する jls(8) ユーティリティが追加されました。

kenv(1) が、ルートファイルシステムのみがマウントされた状態で システムが起動している場合にも利用できるよう、 /usr/bin から /bin に移されました。

killall(1) に新しく -j オプションが追加されました。 これは、ひとつの jail にあるすべてのプロセスを kill します。

ユーザランドから geom(4) サブシステムの一部へのアクセスを提供する libgeom(3) ライブラリが追加されました。

mac_portacl MAC ポリシモジュールが追加されました。 これはユーザとグループに、TCP ポート、UDP ポートへの bind を許可するという単純な ACL 機構です。 最近追加された net.inet.ip.portrange.reservedhigh sysctl 変数と組み合わせて使うことを想定しています。

devfs(5) が必須となったため、 必要がなくなった MAKEDEV スクリプトは削除されました。

mergemaster(8) に、置き換えられたファイルの内容を保存する -P オプションが追加されました。

mixer(8) に、相対値を使ったボリューム調整が実装されました。

FFS スナップショットの作成を簡単に行なうための mksnap_ffs(8) プログラムが追加されました。 これは operator グループ に所属するユーザから利用することを想定した SUID-root 実行ファイルです。

mount(8) および umount(8) に、 標準の場所にない fstab(5) を指定するための -F オプションが追加されました。

mount_nfs(8) に、UDP マウントポイントに対して connect(2) を行なわないようにする -c フラグが追加されました。このオプションは、サーバが 標準の NFS ポート番号である 2049 からの要求に応答しない、 あるいはその要求に対してサーバが異なる IP アドレスを 使って応答する (サーバがマルチホーム構成の場合など) 時に使います。 vfs.nfs.nfs_ip_paranoia sysctl 変数を 0 にすると、このオプションがデフォルト動作になります。 [MFC 済]

mount_nfs(8) に、noinet4 と noinet6 マウントオプションが追加されました。 これは、それぞれ IPv4 と IPv6 による NFS マウントを禁止します。

newfs(8) は、-O1 オプションを使って UFS1 が指定されていない限り、デフォルトで UFS2 ファイルシステムを作成するようになりました。

newsyslog(8) に、多くの新機能が追加されました。

• エントリの圧縮処理の開始前に、 前回開始した圧縮処理を強制終了させる W フラグ (エントリのグループの場合は G フラグ) が追加されました。 この機能は、大きいファイルを同時に圧縮する処理でシステムが過負荷に なるのを避けるためのものです。 [MFC 済]

• ローテーションを指定し、 設定ファイルに何も指定しなかった場合に使われる ``デフォルトのローテート動作'' が指定できるようになりました。 [MFC 済]

• ファイルをローテートする時にシグナルを送らないようにする -s コマンドラインフラグが追加されました。 [MFC 済]

• ファイルをローテートする時に、シグナルを送る必要がないことを示す N 設定ファイルフラグが追加されました。 [MFC 済]

• ファイルをローテートする時に、(プロセス単体ではなく) プロセスグループにシグナルを送ることを指定する U 設定ファイルフラグが追加されました。 [MFC 済]

nsdispatch(3) はスレッドセーフになり、 Name Service Switch (NSS) モジュールに対応しました。 NSS モジュールは libc に静的に構築したり、 dlopen(3) で動的にロードすることが可能です。 ロード・初期化は設定時 ( nsdispatch(3) が呼ばれ、 nsswitch.conf(5) の読み込み/再読み込みが行なわれた時) に行なわれます。

新たに pam_chroot(8) モジュールが追加されました。 これはユーザに対して、あらかじめ決まったディレクトリか、 ホームディレクトリの下にあるディレクトリのいずれかに chroot(2) 操作を行なうためのものです。

pam_ssh(8) が書き換えられました。 その影響で、各セションは最初のセションで実行されたエージェントに接続しようとするのではなく、 各セションに対して個別に ssh-agent(1) が実行されるようになっています。

ping(8) に、送出パケットの ``Don't Fragment'' ビットをセットする -D フラグが追加されました。

ping(8) に、ICMP echo 要求の代わりに、 ICMP マスク要求メッセージやタイムスタンプ要求メッセージを使う -M オプションが追加されました。

ping(8) に、送出パケットの Type of Service ビットをセットする -z フラグが追加されました。

pw(8) が、$ 文字で終わるユーザの追加に対応しました。 これは、主に Samba サービスの管理を容易にするための変更です。[MFC 済]

pwd_mkdb(8) で生成される /etc/pwd.db および /etc/spwd.db パスワードデータベースの構造が、 バイトオーダに依存しない形に変更されました。 前処理されたこれらのパスワードデータベースは、 異なるアーキテクチャ間で移動させて利用することが可能になっています。 古いバイナリとの互換性を保つため、 ファイルのエントリにはバージョン番号が含まれています。

rand(3) の、乱数列が 0 になってしまう可能性があったバグが修正されました (ただし rand(3) は、依然として実用的な用途には適していません)。

rtld(1) が新しく、 共有オブジェクト依存関係の動的マッピングに対応しました。 このオプション機能は特に、 複数の異なるスレッドライブラリを使って実験する時に便利です。 ただし、デフォルトでは構築されません。 詳しくは libmap.conf(5) をご覧ください。 これはオプション機能のひとつで、デフォルトでは無効になっています。

sem_open(3) が、 同じセマフォの複数回オープンを正しく処理できるようになりました。 これにより、 sem_close(3) で呼び出し元のプログラムがクラッシュすることはなくなっています。

srandom(3) の乱数シードアルゴリズムが、 より強いものになりました。

sysinstall(8) は、 ディスクラベルエディタにおいて手動で指定されなかった場合、 新しく作成するファイルシステムのデフォルトレイアウトとして、 UFS2 を選択するようになりました。

デバイス上のページングとスワップ処理を無効にする swapoff(8) コマンドが追加されました。 関連するコマンド swapctl(8) も、他の BSD にあるような swapon(8) と swapoff(8) へのインタフェースに対応しました。

syslogd(8) は、 syslog.conf(5) ファイル中でホストやプログラムを指定する部分に、 複数のホストやプログラムを指定できるようになりました。

systat(1) に、新しく -ifstat ディスプレイモードが追加されました。 これは、システム上の有効かインタフェースを通過するネットワークトラフィックを表示します。

usbhidaction(1) コマンドが追加されました。 これは、USB HID 制御に応じて、設定された動作を行なうためのものです。

uudecode(1) と b64decode(1) に、 先頭フレーム行、もしくは最終フレーム行が欠けた、 壊れたファイルをデコードするための -r フラグが追加されました。 [MFC 済]

vmstat(8) で fork 操作の統計を表示する -f フラグが再実装されました。

xargs(1) に、ユーティリティを複数並列に実行する -P オプションが追加されました。

xargs(1) に、コマンド実行前に子プロセス用に /dev/tty を再オープンする -o フラグが追加されました。 これは、子プロセスが対話的なアプリケーションの場合に有用です。

KSE を使って POSIX スレッド機能を提供する libkse ライブラリがデフォルトでインストールされ、有効化されるようになりました。 このライブラリは現在 M:N スレッド機能に対応しています。 プロセススコープ、システムスコープスレッドの両方を使うことができ、 並列レベルの取得・設定が可能です。 デフォルトでは、並列レベルがシステムの CPU 数に設定されます。 各並列レベルは 1 個の KSE と関連づけられおり、 すべてのプロセススコープスレッドはこれらの KSE の中で動作します。 システムスコープスレッドは、並列レベルに対応する独立した KSE を取得します。 libkse はまだ作業中のものであり、 デフォルトでは使われませんが、プログラムをリンクする時に -pthread ではなく -lkse を指定することで、 libc_r の代替品として使うことが可能です。

1:1 スレッドパッケージ (ひとつのアプリケーションにある すべての pthread に対して、ひとつの KSE とスレッドが対応するというもの) が実装されました。 このモデルでは、カーネルがすべてのスレッドスケジューリングを決定し、 すべてのシグナルを配送します。KSE コードのいくつかの部分を使っており、 作業中の M:N スレッドの限定されたものだと考えてよいでしょう。 libthr ライブラリは、 この機能のユーザランド部分として実装されたもので、 libc_r ライブラリの代替として使うことができます。 ただし、libthr は (現時点では) デフォルトで構築されません。

従来から BSD で使われてきた /etc にある起動スクリプトが削除され、 NetBSD から移植された rc.d システムに置き換えられました (これは ``rcNG'' とも呼ばれています)。 従来あった機能はすべてそのまま残っており、特に /etc/rc.conf などのファイル群は、 今後も標準のシステムの起動設定手段として継続して使われます。 rc.d システムは FreeBSD 5.0-RELEASE よりデフォルトになっていたため、この変更は、 ほとんどのユーザにとって意識しなければならないものではないでしょう。 /etc にあった以下のファイルは削除されましたので、 従来のスタイルのスタートアップスクリプトをカスタマイズしているユーザは 注意してください。 rc.atm, rc.devfs, rc.diskless1, rc.diskless2, rc.i386, rc.alpha, rc.amd64, rc.ia64, rc.sparc64, rc.isdn, rc.network, rc.network6, rc.pccard, rc.serial, rc.syscons, rc.sysctl. mergemaster(8), を実行すると、 これらのファイルを異なる場所に移動するかどうか尋ねられます。 詳しくは、 rc.subr(8) をご覧ください。

---

2.4. 寄贈ソフトウェア

ACPI-CA コードが、 20021118 スナップショットから 20030228 スナップショットに更新されました。

Bell Labs 由来の awk が 2003 年 3 月 14 日時点のスナップショットが統合されました。

BIND がバージョン 8.3.4 に更新されました。 [MFC 済]

ベースシステムに bzip2 スイート全体、特に bzip2recover がインストールされるようになりました。[MFC 済]

CVS がバージョン 1.11.5 に更新されました。 [MFC 済]

The DRM kernel modules have been updated to a snapshot from the DRI CVS repository, as of 24 April 2003. The DRM_LINUX kernel option hsa been removed because the handler is now provided by the Linux compatibility code.

DRM カーネルモジュールが、 DRI CVS リポジトリの 2003 年 4 月 24 日時点のスナップショットに更新されました。 必要なハンドラが Linux 互換機能に追加されたため、 DRM_LINUX カーネルオプションは削除されました。

FILE がバージョン 3.41 に更新されました。 [MFC 済]

GCC が 3.2.2 (リリース版) に更新されました。

文字列と浮動小数点数を変換する gdtoa ライブラリが統合されました。 ソースは 2003 年 3 月 24 日付けのものです。

groff (および関連ユーティリティ) が、 バージョン 1.18.1 からバージョン 1.19 に更新されました。

IPFilter がバージョン 3.4.31 に更新されました。 [MFC 済]

ISC DHCP クライアントがバージョン 3.0.1RC11 に更新されました。 [MFC 済]

ISC DHCP クライアントには、新しく omshell(1) ユーティリティと dhcpctl(3) ライブラリが含まれるようになりました。 これらは、クライアント実行時の制御を行なうためのものです。

Kerberos IV 対応 (KTH eBones) が削除されました。 この機能を必要としているユーザは、 security/krb4 の port (もしくは package) から入手することができます。 Kerberos 5 の Kerberos IV 互換モードも削除され、 k5プログラム名 というユーザランドユーティリティは、 kプログラム名 という名前に変更されています。

Kerberos 5 が buildworld の過程で、 デフォルトで構築されるようになりました。 現在、MAKE_KERBEROS5 変数は使われなくなっており、 ベースシステムの Kerberos 5 を無効にするには、 NO_KERBEROS Makefile 変数を定義する必要があります。

libpcap が、 同一のインタフェース上での複数のデータリンクタイプの選択に対応しました。

lukemftpd (デフォルトでは構築・インストールされません) が、2003 年 1 月 22 日のスナップショットに更新されました。

OpenPAM がリリース ``Citronella'' からリリース ``Dianthus'' に更新されました。

OpenSSH がバージョン 3.6.1p1 に更新されました。

OpenSSL がリリース 0.9.7a に更新されました。 このリリースには、AES と crypto(4) デバイス対応が含まれています。

sendmail がバージョン 8.12.9 に更新されました。 [MFC 済]

tcpdump(1) がバージョン 3.7.2 に更新されました。[MFC 済] また、インタフェースで利用可能なデータリンクタイプを一覧表示する -L フラグと、 パケットキャプチャ中にどのデータリンクタイプを使うのかを指定する -y オプションが追加されました。

texinfo がバージョン 4.2 から 4.5 に更新されました。

timezone データベースが tzdata2002d から tzdata2003a に更新されました。 [MFC 済]

---

2.5. Ports/Packages Collection インフラストラクチャ

1 行の pkg-comment ファイルが、 各 port スケルトンから削除され、その内容が Makefile の中に移動しました。 この変更により、 ports ツリーで消費するディスク容量と inode 数が少なくなっています。 [MFC 済]

port 構築における配布ファイルの取得で MD5 チェックサムが一致しなかった場合に、 何回再取得を試みるかを FETCH_REGET Makefile 変数に指定できるようになりました。 また、取得途中で止めたファイルの再取得にも対応しています。

pkg_create(1) に、それと衝突する package のリストを登録する -C オプションが追加されました。 このリストにある package がすでに存在している場合、 ( pkg_add(1) での) インストールは失敗します。 この衝突チェックは、 pkg_add(1) に -f フラグを追加することで無効にすることが可能です。

pkg_info(1) は、-b フラグの表示の際に BLOCKSIZE 環境変数の設定に従うようになりました。

pkg_info(1) に、 -q ``quiet'' オプションの動作に加えて、 最初に package 名を表示するという動作を行なう -Q オプションが追加されました。

---

2.6. リリースエンジニアリングと統合

FreeBSD が公式に対応している GNOME のリリースが、バージョン 2.2.1 に更新されました。 [MFC 済]

FreeBSD が公式に対応している KDE のリリースが、バージョン 3.1.2 に更新されました。 [MFC 済]

個別の krb5 配布物が廃止されました。 Kerberos 5 ライブラリとユーティリティは、 crypto 配布物に含まれるようになっています。

sysinstall(8) が、XFree86 の 個々のコンポーネントのインストールに再度対応しました。 この変更により、(ユーザが意識することはありませんが) 配布物のインストールを package として行なうための汎用の仕組みが組み込まれました。

FreeBSD が公式に対応している XFree86 のリリースが、バージョン 4.3.0 に更新されました。 [MFC 済]

FreeBSD 2.X から 3.X、 FreeBSD 3.X から 4.X というメジャーバージョン間のアップグレードを行なう機能が削除されました。

---

2.7. ドキュメンテーション

文書セットに ``FreeBSD From Scratch'' と ``The Roadmap for 5-STABLE'' という記事が追加されました。

新しくデンマーク語 (da_DK.ISO8859-1) 翻訳プロジェクトが発足しました。