FreeBSD/i386 5.4-RELEASE 发行说明

2.1 安全公告

在 fetch(1) 工具中发现了一处问题， 它可能导致恶意的 HTTP 服务器覆盖客户程序任意部分的内存， 这一问题已经得到修复。 要了解更多信息， 请参见安全公告 FreeBSD-SA-04:16.fetch。

在 procfs(5) 和 linprocfs(5) 中发现了一处问题， 它能够允许恶意的本地用户读取部分内核内存， 或通过造成系统 panic 来实施本地拒绝服务攻击， 这一问题已经得到修复。 要了解更多信息， 请参见安全公告 FreeBSD-SA-04:17.procfs。

修正了 TELNET 客户端程序中的两处缓冲区溢出问题。 这些问题可以导致恶意的 TELNET 服务器或网络上的主动攻击者， 使 telnet(1) 以运行它的用户的身份执行任意的代码。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:01.telnet。

修正了 sendfile(2) 系统调用中的一处信息泄露问题， 这一问题可能导致内核中的一段随机的部分被传递出去。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:02.sendfile。

修正了 SIOCGIFCONF ioctl(2) 的一个信息泄露问题， 这一问题可能导致 12 字节的内核内存被泄露。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:04.ifconf。

修正了 cvs(1) 中的多处程序设计问题， 这些问题可能导致在 CVS 服务器上执行任意代码。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:05.cvs。

2.2 对于内核的改动

内核调试器 ddb(4) 现在支持用于显示持有休眠互斥体 (以及当前线程所持有的自旋互斥体) 的情况的 show alllocks 命令了。

现在 jail(8) 功能支持一个新的 sysctl security.jail.chflags_allowed， 用于控制 chflags(1) 在 jail 中的行为。 如果设置为 0 (默认值)， jail 中的 root 用户将被认为是非特权用户； 如果设置为 1， 则 jail 中的 root 用户会被视为与未 jail 的 root 用户一样。

加载器变量 debug.mpsafevm 默认置为启用了。

一系列 ULE 的问题得到了修正。

一个关于在对处理器间中断 (IPI) 进行处理时的问题得以修正， 这一问题可能导致 SMP 系统在重载时崩溃。 更多细节， 可以在勘误说明 FreeBSD-EN-05:03.ipi 中找到。

将传统 PCI 桥的内存分配范围， 限制到了 RAM 顶部的 32MB。 许多较早的、 旧的桥硬件， 只允许分配这一范围的内存。 这一修改只被应用于那些没有通过 BIOS 指定内存范围的设备。 它修正了 CardBus 桥 ( pccbb(4)) 的 ``bad Vcc'' 错误。

2.3 应用程序变动

现在 ftpd(8) 程序会正确地为目录和文件的状态使用 212 和 213 状态代码了 (过去的版本， 曾经长期使用 211)。 这一行为在 RFC 959 中进行了描述。

如果指定了 AF_UNSPEC， 现在 getaddrinfo(3) 函数会在查询 AAAA 记录之前， 首先查询 A DNS 资源记录。 一些有问题的 DNS 服务器会在 AAAA 记录不存在时返回 NXDOMAIN， 而根据标准， 它应该返回 NOERROR 和一条空记录。 这类服务器会在 IPv4/IPv6 双栈节点上导致查询停止， 因为对于 AAAA 的查询时返回的 NXDOMAIN 会导致服务器停止解析 A 记录的尝试。 另外， 这一行为也被视为一种潜在的拒绝服务攻击 (参见 http://www.kb.cert.org/vuls/id/714121 以了解更多细节)。 请注意， 虽然改变了查询顺序， 返回的结果仍然是 AF_INET6 记录先于 AF_INET 记录。

gpt(8) 的 create 命令， 现在支持一个 -f 命令行标志， 以强制创建 GPT， 即使磁盘上原先已经存在了 MBR 记录。

gvinum(8) 工具现在支持 checkparity、 rebuildparity， 以及 setstate 这三个子命令了。

libarchive 库 (以及使用它的 tar(1) 命令) 现在能够读取 ISO 镜像文件 (包括可选的 RockRidge 扩展) 和 ZIP 压缩文件 (采用 deflate 和 none 的压缩) 了。

加入了用于访问 GPIB 设备 (通过使用 pcii 驱动程序) 的 ibfoo API 的 libgpib 库。

从 HEAD 合并了一系列 libpthread 的错误修正。

为 math(3) 函数库实现了一系列新的函数。 其中包括 ceill(3)、 floorl(3)、 ilogbl(3)、 fma(3) 及其变体， lrint(3) 及其变体， 以及 lround(3) 及其变体。

加入了用于为 GEOM_UZIP geom(4) 模块提供压缩的文件系统的 mkuzip(8) 工具。

现在 moused(8) 服务能够支持 ``虚拟滚轮'' 了， 这一模式下， 按住鼠标中键时移动鼠标将被解释为滚轮操作。 这一功能可以通过 -V 标志来启用。

为 named(8) 加入了属主为 bind 用户 (用于创建区域的日志文件) 的用于动态域的隔离目录。 要了解进一步的情况， 请参见示范的 named.conf(5) 中动态域的例子。

现在 ncal(1) 工具提供了一个 -m 选项， 用以生成当前年份指定月份的日历。

现在 newfs(8) 提供了一个 -n 标志， 来禁止在新文件系统上创建 .snap 目录。 这一特性主要是为那些不需要快照支持的文件系统， 如内存或 vnode 文件系统准备的。

现在 newfs(8) 会在创建 UFS 或 UFS2 文件系统， 而无法在其上产生快照时给出警告。 这一情况会在很大的文件系统使用很小尺寸的块时发生。

加入了编译用户应用时的 NO_NIS 开关。 如其名称所暗示的， 启用这个 Makefile 变量将使许多程序中不再包含 NIS 支持， 并不再勾践 NIS 工具。

现在 periodic(8) 安全检查输出， 能够支持显示由 pf(4) 所阻止的包的统计数据了。

ppp(8) 程序实现了 echo 参数， 这使得分别地启用 LCP ECHO 和 LQR 报告成为可能。 较早版本的 ppp(8) 会在协商失败时返回到 LCP ECHO 模式。 现在需要指定 enable echo 来获得这一行为。

在 pppd(8) 程序中的两个问题得以修正。 这些错误可能会导致不正确的 CBCP 响应， 而违反了 微软 PPP 回呼控制协议的 3.2 节。

restore(8) 工具又能够处理 FreeBSD 版本 1 的转储磁带了。

现在 rm(1) 工具提供了一个 -I 选项。 如果选择递归地删除目录， 或者在命令行上指定一次删除超过 3 个文件， 这个选项会提供一次确认的机会。

rtld(1) 动态连接器现在支持通过 LD_LIBMAP 环境变量来指定库映射关系了。 这一选项能够覆盖 libmap.conf(5) 的设置。

syslog(3) 函数现在是线程安全的了。

syslogd(8) 工具现在会打开一个额外的域 socket (默认为 /var/run/logpriv)， 其权限是 0600， 作为和特权程序的接口。 者避免了发生本地的拒绝服务攻击时， 特权程序由于域 socket 的缓冲区耗尽而死锁。

syslogd(8) 新增了 -S 选项， 用以改变特权 socket 的路径名。 如果您不希望服务接受来自本地 socket 的消息 (默认使用的是 /var/run/log 和 /var/run/logpriv) 时， 这个选项就很有用了。

syslogd(8) 工具现在允许在主机名标识符中使用 : 和 % 这两个字符了。 这些字符被 IPv6 地址和 scope ID 使用。

现在 systat(1) -netstat 的显示也包括了 IPv6 的数据。

tail(1) 的 -f 选项能够支持同时查看多个文件了。

增加了用于关闭选定的 TCp 连接的 tcpdrop(8) 命令。 它来自 OpenBSD。

whois(1) 现在支持 -k 标志， 用以查询 whois.krnic.net (韩国国家 Internet 开发局)， 它提供了在韩国境内的 IP 地址分配的详细资料。

修正了一个可能导致 hosts(5)、 services(5)， 以及其他一些配置文件， 在其最后一行不是空行时被忽略的问题。

ifconfig_fxp0_name="net0"
ifconfig_net0="inet 10.0.0.1/16"

2.4 基本系统包含的第三方软件

BIND 从 9.3.0 升级到了 9.3.1。

Heimdal 从 0.6.1 升级到了 0.6.3。

引入了来自 OpenBSD 的 2005 年 2 月 4 日快照的 netcat。 更多信息， 可以在 nc(1) 联机手册中找到。

OpenSSL 从 0.9.7d 升级到了 0.9.7e。

sendmail 从 8.13.1 升级到了 version 8.13.3。

时区数据库从 tzdata2004e 版升级到了 tzdata2004g 版。

2.5 Ports/Packages Collection 基础结构

从 CVS 库中删去了用于保存 Ports Collection 中所有项的 ports/INDEX*。 这些文件过去并不经常性地重新生成， 因此可能会过时和不再准确。 需要使用 INDEX 文件的用户 (例如用于 portupgrade(1)) 可以使用两种方法来获取一份副本：

• 使用 make index 在 ports/ tree 的顶部构建一份当前 ports tree 的索引。

• 在 ports/ tree 顶部执行 make fetchindex 来从网上下载。 这个索引文件 (通常) 在一天之内是准确的。

2.6 发行版建造工程和功能集成

在先前的 FreeBSD 版本中， disc1 CD-ROM (或 ISO 镜像文件) 是一张包含基本系统、 ports tree 和常用 package 的可以引导的光盘。 而 disc2 CD-ROM (或 ISO 镜像文件) 则是可以引导的 ``fix it'' 盘， 它提供了现场 (live) 文件系统， 用于进行紧急修复操作。 这一格局发生了变化。 对于除了 ia64 以外的所有平台， 现在 disc1 包含了基本系统的安装包文件、 ports tree， 以及现场文件系统， 使得它适合于初始安装， 以及修复工作。 (在 ia64 上， 由于现场文件系统的尺寸太大， 以至于不得不将其放到另一张盘上。) 第三方 package 都在另一张盘上。 特别地， disc2 上包含了常用的预编译软件包， 例如桌面环境软件等。 来自 FreeBSD 文档计划的各类文档， 也被置于 disc2。

支持的 GNOME 桌面环境的版本， 由 2.6.2 升级到了 2.10。 更多关于在 FreeBSD 上运行 GNOME 的详细资料， 可以在 FreeBSD GNOME Project Web 页面上找到。

支持的 KDE 桌面环境的版本， 从 3.3.0 升级到了 3.4.0。 更多关于在 FreeBSD 上运行 KDE 的信息， 可以在 FreeBSD 上的 KDE Web 页面上找到。

支持的 Xorg 从 6.7.0 升级到了 6.8.2。

2.7 文档

以下联机手册先前的版本中曾包含来自 RFC 的内容， 为了避免对 IETF 的侵权， 已经重新编写： gai_strerror(3), getaddrinfo(3), getnameinfo(3), inet6_opt_init(3), inet6_option_space(3), inet6_rth_space(3), inet6_rthdr_space(3), icmp6(4), 和 ip6(4)。