FreeBSD/amd64 6.0-RELEASE 发行说明

2.1 安全公告

在 fetch(1) 工具中发现了一处问题， 它可能导致恶意的 HTTP 服务器覆盖客户程序任意部分的内存， 这一问题已经得到修复。 要了解更多信息， 请参见安全公告 FreeBSD-SA-04:16.fetch。 [已合并]

在 procfs(5) 和 linprocfs(5) 中发现了一处问题， 它能够允许恶意的本地用户读取部分内核内存， 或通过造成系统 panic 来实施本地拒绝服务攻击， 这一问题已经得到修复。 要了解更多信息， 请参见安全公告 FreeBSD-SA-04:17.procfs。 [已合并]

修正了 TELNET 客户端程序中的两处缓冲区溢出问题. 这些问题有可能导致恶意的 TELNET 服务器或主动地网络攻击者， 使 telnet(1) 以执行它的用户的身份执行任意的代码。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:01.telnet。 [已合并]

修正了 sendfile(2) 系统调用中的一处信息泄露问题， 这一问题可能导致内核中的一段随机的部分被传递出去。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:02.sendfile。 [已合并]

修正了在 FreeBSD/amd64 中的一处特权提升问题。 这一问题可能导致没有特权的用户访问某些在没有特权时无法访问的硬件。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:03.amd64。 [已合并]

修正了 SIOCGIFCONF ioctl(2) 的一个信息泄露问题， 这一问题可能导致 12 字节的内核内存被泄露。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:04.ifconf。 [已合并]

修正了 cvs(1) 中的多处程序设计问题， 这些问题可能导致在 CVS 服务器上执行任意代码。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:05.cvs。 [已合并]

修正了 /dev/iir 设备节点上的默认权限错误， 这一失误会导致允许非特权的本地用户发送命令给 iir(4) 所支持的设备。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:06.iir。 [已合并]

修正了 i386_get_ldt(2) 系统调用中， 对于输入参数的检验代码中的一处问题， 这一问题可能导致将某些内核内存的内容泄露给用户进程。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:07.ldt。 [已合并]

修正了多处可能导致内核内存的内容泄露的漏洞。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:08.kmem。 [已合并]

由于采用超线程技术 (HTT) 的处理器中所存在的信息泄露问题， 加入了新的 sysctl 变量 machdep.hyperthreading_allowed。 在 FreeBSD CURRENT 上起默认值是 1 (表示启用 HTT)， 而在 4-STABLE 和 5-STABLE 开发分支， 以及受支持的安全修订分支上则是 0 (HTT 禁用)。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:09.htt。 [已合并]

修正了 tcpdump(1) 工具中的一处漏洞， 这个漏洞能够使恶意的远程用户通过发送特制的数据报来引发拒绝服务。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:10.tcpdump。 [已合并]

修正了 gzip(1) 工具中的两处安全漏洞。 这些漏洞使得本地用户能够在解压缩时修改任意文件的权限， 或覆盖本地文件。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:11.gzip。 [已合并]

修正了 BIND 9 DNSSEC 的一处漏洞。 当启用 DNSSEC 时， 这一问题会允许远程攻击者通过发送特制的数据报来导致 named(8) 异常终止。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:12.bind9。 [已合并]

修正了 ipfw(4) 中的一处可能导致包在查询表中无法正确匹配的问题。 这一问题只影响 SMP 和启用了 PREEMPTION 内核选项的 UP 机器。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:13.ipfw。 [已合并]

修正了 bzip2(1) 的两处安全问题。 这包括一处拒绝服务攻击问题， 以及非授权的文件权限修改问题。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:14.bzip2。 [已合并]

修正了 FreeBSD 的 TCP 协议栈中的两处问题。 这些问题会使得攻击者能够让暨存的 TCP 连接挂起， 从而导致拒绝服务状态。 要了解更多信息， 请参见安全公告 FreeBSD-SA-05:15.tcp。 [已合并]

2.2 对内核的改动

内核调试器 ddb(4) 新增了 show alllocks 命令， 用以显示持有休眠互斥体 (以及当前线程所持有的自旋互斥体) 的情况的了。 [已合并]

将崩溃时的内核转存 (crash dump) 格式改为了 ELF 以支持大内存 (超过 4GB) 的环境。

ichsmb(4) 驱动现在可以作为可加载内核模块使用了。

jail(8) 功能现在支持一个新的 sysctl security.jail.chflags_allowed， 用于控制 chflags(1) 在 jail 中的行为。 如果设置为 0 (默认值)， jail 中的 root 用户将被认为是非特权用户； 如果设置为 1， 则 jail 中的 root 用户会被视为与未 jail 的 root 用户一样。 [已合并]

sysctl 变量 security.jail.getfsstatroot_only 被改名为 security.jail.enforce_statfs 并能够支持下述策略：

加载器变量 debug.mpsafevm 默认置为启用了。 [已合并]

加入了 memguard(9)， 一种用来帮助检测 “悬挂指针操作” 情形的内核内存分配器。 要利用这一功能， 就必须明确地通过 options DEBUG_MEMGUARD 来启用它， 并对内核进行小幅度的修改。 一般而言， 这是为内核开发人员提供的功能。

struct ifnet 以及网络接口 API 发生了变化。 由于 ABI 不兼容， 所有没有在 FreeBSD 基本系统中提供的驱动程序， 都必须进行改写以使用新的 API， 并重新编译方可正常使用。

一系列 ULE 的问题得到了修正。 [已合并]

在 VFS 栈中加入了细锁， 这使得它的大部分得以脱离全局锁。 这一特性在 alpha、 amd64， 以及 i386 平台上被默认打开， 并可以通过设置加载器变量 (以及 sysctl 变量) debug.mpsafevfs 为 0 来禁用它。

System V IPC 对象 (消息队列、 信号量和共享内存) 现在提供了强制性访问控制策略， 特别是 mac_biba(4), mac_mls(4), mac_stub(4), 和 mac_test(4) 的支持。

以 “debug” 开头的 sysctl(3) MIB， 现在需要使用内核选项 options SYSCTL_DEBUG 才能使用了。 这一选项默认不启用。

在许多驱动中加入了通用的 tty(4) 驱动接口， 这包括 cx(4) ({tty,cua}x), cy(4) ({tty,cua}c), digi(4) ({tty,cua}D), rc(4) ({tty,cua}m), rp(4) ({tty,cua}R), sab(4) ({tty,cua}z), si(4) ({tty,cua}A), sio(4) ({tty,cua}d), sx ({tty,cua}G), uart(4) ({tty,cua}u), ubser(4) ({tty,cua}y), ucom(4) ({tty,cua}U), 以及 ucycom(4) ({tty,cua}y) 并进行了必要的重写。 请注意， /etc/remote 和 /etc/ttys 也随之进行了更新。

加入了 vkbd(4) 驱动。 这个驱动提供了一个可以用于实现类似于 pty(4) 之于终端所完成的功能的虚拟 AT 键盘的软件环回机制。

FreeBSD 现在即使在单处理器系统上也使用局部 APIC 计时器了。

在 i386 和 ia64 平台上， 默认的 HZ 参数 (它控制许多内核计时器) 从默认的 100 提高到了 1000。 在 amd64 上， 这个值从 1024 减少到了 1000， 以减少和其他系统时钟之间的同步效果。

shell 命令的最大长度， 从原先的 128 变为了 PAGE_SIZE。 默认情况下， 这个值应该是 4KB (i386, pc98, amd64, 和 powerpc) 或 8KB (sparc64 和 ia64)。 其结果是， 兼容模块需要重新编译， 以便于内核中的数据结构保持同步。

加入了新的 vm.blacklist 变量。 它可以用于屏蔽一部分物理地址的内存空间， 这些内存不会加入到空闲页表中， 因而会被 FreeBSD VM 忽略掉。 忽略掉的内存页， 也会在消息缓存中予以列出。

# route add 10.1.1.1 -inet6 fe80::1%fxp0

2.3 应用程序变动

加入了用于处理二进制文件补丁的 bsdiff(1) 和 bspatch(1) 工具。

burncd(8) 工具现在能够在光盘定型之后执行命令了 (例如 eject)。

实现了 bcmp(3), bcopy(3), bzero(3), memcmp(3), memcpy(3), memmove(3), memset(3), strcat(3) 以及 strcpy(3) 针对本平台优化的版本。 许多数学函数， 例如 ceill(3) 和 sqrtf(3) 也被替换为优化的版本。

chflags(1) 工具新增了 -h 选项， 用以改变符号连接本身的标记。

env(1) 工具增加了 -v 选项， 表示在执行之前把命令本身写到标准错误输出上。

env(1) 程序新增了 -S string 选项用以分割 string 并将它们作为命令的命令行参数。

env(1) 程序新增了 -P altpath 选项， 用以设置命令的搜索路径。

ftpd(8) 程序现在能够正确地为目录和文件的状态使用 212 和 213 状态代码了 (过去的版本， 曾经长期使用 211)。 这一行为在 RFC 959 中进行了描述。 [已合并]

gpt(8) 的 create 命令， 新增了 -f 命令行标志， 用以在原先已经存在了 MBR 记录的磁盘上强制创建 GPT。 [已合并]

如果指定了 AF_UNSPEC， 现在的 getaddrinfo(3) 函数会在查询 AAAA 记录之前， 首先查询 A DNS 资源记录。 一些有问题的 DNS 服务器会在 AAAA 记录不存在时返回 NXDOMAIN， 而根据标准， 它应该返回 NOERROR 和一条空记录。 这类服务器会在 IPv4/IPv6 双栈节点上导致查询停止， 因为对于 AAAA 的查询时返回的 NXDOMAIN 会导致服务器停止解析 A 记录的尝试。 另外， 这一行为也被视为一种潜在的拒绝服务攻击 (参见 http://www.kb.cert.org/vuls/id/714121 以了解更多细节)。 请注意， 虽然改变了查询顺序， 返回的结果仍然是 AF_INET6 记录先于 AF_INET 记录。 [已合并]

gethostbyname(3), gethostbyname2(3), 以及 gethostbyaddr(3) 函数现在是线程安全的了。 [已合并]

getnetent(3), getnetbyname(3), 以及 getnetbyaddr(3) 函数现在是线程安全的了。 [已合并]

getprotoent(3)， getprotobyname(3)， 以及 getprotobynumber(3) 函数现在是线程安全的了。 [已合并]

getservent(3)， getservbyname(3)， 以及 getservbyport(3) 函数现在是线程安全的了。 [已合并]

为遵循 IEEE Std 1003.1-2001 标准 (也称作 POSIX 2001)， struct netent 结构的 n_net 成员， 以及 getnetbyaddr(3) 的第一个参数的类型， 被改为了 uint32_t。 由于这些修改， 在 64-位 平台上的 ABI 与 FreeBSD 先前的版本不再兼容， 而 libpcap 共享库的主版本号也随之增加。 在 64-位 平台上， 如果从较早版本的 FreeBSD 升级， 则所有使用 getnetbyaddr(3), getnetbyname(3), getnetent(3), 以及 libpcap 的程序都必须重新编译。

gvinum(8) 工具现在支持 checkparity、 rebuildparity， 以及 setstate 这三个子命令了。 [已合并]

对 ifconfig(8) 工具进行了重构。 现在其模块化更为清晰， 并且在处理某些网络接口专有的功能时更为灵活。 对 802.11 支持进行了更新， 以便支持最近对于 802.11 子系统和驱动程序所进行的改进。

ifconfig(8) 工具新增了 -tunnel 参数， 它实际上等价于 deletetunnel， 以简化操作并方便输入。

ifconfig(8) 的 -vlandev 参数， 不再要求必须附带网络接口的名字的参数了。 为了保持向下兼容， 原有的参数仍然保留， 但不再鼓励使用。

对于相当数量的 ipfw(8) 选项的简写形式的支持， 不再推荐使用。 如果使用了这些简写， 则会在 stderr 输出警告， 以及对应的、 正确的全称形式。

kldstat(8) 工具提供了用以返回指定内核模块状态的 -m 选项。 [已合并]

磁盘上的 LC_CTYPE 文件格式， 现在已经改为机器无关的格式了。

libkvm 现在能够支持 amd64 以及 i386 平台上的 ELF 崩溃内核转存， 以及 32-位平台上的大型崩溃内核转存 (超过 4GB) 和 i386 平台上的 PAE 崩溃内核转存格式了。

mixer(8) 工具新增了 -S 参数。 它的功能和 -s 一样， 但并不输出混音字段间隔符。

修正了 libalias 函数库中的一处问题， 该问题可能导致使用 natd(8) 的 -reverse 选项时出现 core dump。

libarchive 库 (以及使用它的 tar(1) 命令) 现在能够读取 ISO 镜像文件 (包括可选的 RockRidge 扩展) 和 ZIP 压缩文件 (采用 deflate 和 none 的压缩) 了。 [已合并]

libarchive 库现在能够支持处理包含压缩容量超过 4GB 的 ZIP 文件项 (ZIP64 扩展) 和 Unix 扩展了。

加入了用于访问 GPIB 设备 (通过使用 pcii 驱动程序) 的 ibfoo API 的 libgpib 库。 [已合并]

增加了在 libpthread、 libthr， 以及 libc_r 的堆栈大小。 在 32-位 的平台上， 主线程的默认堆栈尺寸为 2MB， 而其他线程的默认堆栈尺寸， 则是 1MB。 在 64-位平台上， 默认的堆栈大小相应的是 4MB 和 2MB。 [已合并]

删去了 libxpg4 库， 因为很久以前它的功能就已经被并入了 libc。 所有连接了 libxpg4 的二进制执行文件， 都必须重新编译， 或者使用 libmap.conf(5)。 请注意， 在 FreeBSD 基本系统中没有这样的程序。

lpd(8) 程序现在会进行检查， 以确保在打印来自其他主机的数据文件时， 在开始打印之前已经传送完成。 某些 lpr(1) 实现， 会在发送对应的数据文件之前发送控制文件， 在繁忙的打印服务器上， 这可能会造成问题。 [已合并]

为 math(3) 函数库实现了一系列新的函数。 其中包括 ceill(3)、 floorl(3)、 ilogbl(3)、 fma(3) 及其变体， lrint(3) 及其变体， 以及 lround(3) 及其变体。 [已合并]

不再推荐使用 mknod(8) 工具。 设备节点从 FreeBSD 5.0 开始， 由 devfs(5) 设备文件系统自动管理。

现在 moused(8) 服务能够支持 “虚拟滚轮” 了， 这一模式下， 按住鼠标中键时移动鼠标将被解释为滚轮操作。 这一功能可以通过 -V 标志来启用。 [已合并]

为 named(8) 加入了属主为 bind 用户 (用于创建区域的日志文件) 的用于动态域的隔离目录。 要了解进一步的情况， 请参见示范的 named.conf(5) 中动态域的例子。 [已合并]

现在 ncal(1) 工具提供了一个 -m 选项， 用以生成当前年份指定月份的日历。 [已合并]

现在 newfs(8) 提供了一个 -n 标志， 来禁止在新文件系统上创建 .snap 目录。 这一特性主要是为那些不需要快照支持的文件系统， 如内存或 vnode 文件系统准备的。 [已合并]

现在 newfs(8) 会在创建 UFS 或 UFS2 文件系统， 而无法在其上产生快照时给出警告。 这一情况会在很大的文件系统使用很小尺寸的块时发生。 [已合并]

newsyslog(8) 工具现在提供了 -d 选项， 用于为日志文件指定根目录， 类似于 BSD make 过程中的 DESTDIR。 这一变化只影响日志文件的路径， 而不会影响配置文件 (-f) 或存档目录 (-a) 的路径。

现在 newsyslog(8) 工具能够使用 -N 参数， 以禁止对文件的轮转了。

加入了编译用户应用时的 NO_NIS 开关。 如其名称所暗示的， 启用这个 Makefile 变量将使许多程序中不再包含 NIS 支持， 并不再构建 NIS 工具。 [已合并]

多年以来， FreeBSD 同时使用了 Makefile 变量 NOFOO 和 NO_FOO。 为了一致性， 所有的变量都改为了 NO_FOO 的形式。 在 /usr/share/mk/bsd.compat.mk 文件中， 提供了这些变量的一份完整列表； 此外， 它也提供了对于旧名字的临时性向下兼容支持。

现在 periodic(8) 安全检查输出， 能够支持显示由 pf(4) 所阻止的包的统计数据了。 [已合并]

pgrep(1) 现在提供了 -S 选项， 用于匹配系统进程 (内核线程)。

pgrep(1) 和 pkill(1) 现在支持了一个新的 -F 选项， 允许在一个包含 PID 的文件所指定的范围内进行匹配。

pgrep(1) 和 pkill(1) 现在支持 -i 选项， 在匹配进程时忽略大小写。

pgrep(1) 和 pkill(1) 现在支持 -j 选项， 允许按 jail(2) ID 来进行匹配。

pgrep(1) 和 pkill(1) 现在支持 -o 选项， 来匹配所有进程中最老的 (最新近启动的) 进程。

加入了用于管理电源功耗的 powerd(8) 程序。

加入了用于下载、 更新， 并释放压缩格式的 FreeBSD ports tree 的 portsnap(8) 工具。

ppp(8) 程序实现了 echo 参数， 这使得分别地启用 LCP ECHO 和 LQR 报告成为可能。 较早版本的 ppp(8) 会在协商失败时返回到 LCP ECHO 模式。 现在需要指定 enable echo 来获得这一行为。 [已合并]

在 ppp(8) 程序中加入了用于支持 RFC 2865 之前的 RADIUS 服务器的 disable NAS-IP-Address 和 disable NAS-Identifier 选项。

在 pppd(8) 程序中的两个问题得以修正。 这些错误可能会导致不正确的 CBCP 响应， 而违反了 微软 PPP 回呼控制协议的 3.2 节。 [已合并]

现在 ps(1) 的 -o 选项能够支持 jid 关键字了。 它用于显示每一个进程的 jail(2) ID。

现在 pstat(8) 提供了 -h 选项， 用以在显示交换区尺寸时显示 SI 后缀， 例如 K、 M， 和 G。

在 /rescue 中的 rescue(8) 工具， 现在使用 bsdtar(1) 代替了 GNU tar。

restore(8) 工具又能够处理 FreeBSD 版本 1 的转储磁带了。 [已合并]

修正了一个导致 rexecd(8) 工具总是以 -i 参数运行的问题。 [已合并]

删去了 rexecd(8) 工具。 在 FreeBSD 源代码中已经没有 rexec 的客户程序， 而客户函数 rexec(3) 也只存在于 libcompat 中。

现在 rm(1) 工具提供了一个 -I 选项。 如果选择递归地删除目录， 或者在命令行上指定一次删除超过 3 个文件， 这个选项会提供一次确认的机会。 [已合并]

现在 rm(1) 会在使用 -r 和 -f 递归地删除非空目录时， 屏蔽掉诊断信息。 这一行为是单一 UNIX 标准第 3 版 (SUSv3) 所要求的。

加入了用于检查字符串是否是当前 locale 的编码的 rpmatch(3) 库函数。

下列 ISO/IEC 9899:1999 标准函数得以实现： roundl()、 lroundl()、 llroundl()、 truncl()， 以及 floorl()。

rtld(1) 动态连接器现在支持通过 LD_LIBMAP 环境变量来指定库映射关系了。 这一选项能够覆盖 libmap.conf(5) 的设置。 [已合并]

删去了非标准的多字节和宽字符支持 rune(3) 接口。

sed(1) 现在支持使用 -l 选项， 来启用输出的行缓冲。 [已合并]

strftime(3) 现在对某些 GNU 扩展， 例如 - (不填充)， _ (使用空格填充)， 以及 0 (使用零来填充)， 提供了支持。 [已合并]

syslog(3) 函数现在是线程安全的了。 [已合并]

syslogd(8) 工具现在会打开一个额外的域 socket (默认为 /var/run/logpriv)， 其权限是 0600， 作为和特权程序的接口。 者避免了发生本地的拒绝服务攻击时， 特权程序由于域 socket 的缓冲区耗尽而死锁。 [已合并]

syslogd(8) 新增了 -S 选项， 用以改变特权 socket 的路径名。 如果您不希望服务接受来自本地 socket 的消息 (默认使用的是 /var/run/log 和 /var/run/logpriv) 时， 这个选项就很有用了。 [已合并]

syslogd(8) 工具现在允许在主机名标识符中使用 : 和 % 这两个字符了。 这些字符被 IPv6 地址和 scope ID 使用。 [已合并]

现在 systat(1) -netstat 的显示也包括了 IPv6 的数据。 [已合并]

tail(1) 的 -f 选项能够支持同时查看多个文件了。 [已合并]

telnet(1) 和 telnetd(8) 程序， 现在支持通过 -S 来指定数字化的 TOS 字节了。

在为 telnet(1) 指定端口号时使用 + 字符， 现在可以关闭选项协商， 并允许发出置了高位的字符了。 这一特性能够帮助利用 telnet(1) 作为协议测试工具来使用。

增加了用于关闭选定的 TCP 连接的 tcpdrop(8) 命令。 它来自 OpenBSD. [已合并]

what(1) 新增了 -q 选项， 其功能是， 显示匹配的文字， 但不对文字的格式进行处理。

whois(1) 现在支持 -k 标志， 用以查询 whois.krnic.net (韩国国家 Internet 开发局)， 它提供了在韩国境内的 IP 地址分配的详细资料。 [已合并]

修改了 xargs(1) 命令的 -I 选项， 以顺应 IEEE Std 1003.1-2004。 这一标准要求创建的参数不能超过 255 字节。

修正了一个导致类似 hosts(5)， services(5) 等配置文件在结尾处不是一个新的换行符时被忽略的问题。 [已合并]

加入了新的系统用户/组 _dhcp 用于支持来自 OpenBSD 的 dhclient(8)。

ifconfig_fxp0_name="net0"
ifconfig_net0="inet 10.0.0.1/16"

# /etc/rc.d/moused start ums0

moused_ums0_enable=yes
moused_ums0_flags="-z 4"
moused_ums0_port="/dev/ums0"

2.4 基本系统包含的第三方软件

awk 从 2004 年 2 月 7 日的版本， 升级到了 2005 年 4 月 24 日的版本。

BIND 从 9.3.0 升级到了 9.3.1。 [已合并]

bsnmp 从 1.7 升级到了 1.10。

bzip2 从 1.0.2 升级到了 1.0.3。

导入了 OpenBSD 3.7 的 OpenBSD dhclient。 它取代了先前的 FreeBSD 版本中的 ISC DHCP 客户端。

FILE 从 4.10 升级到了 4.12。

GNU GCC 从 2004 年 6 月 28 日的 3.4.2-prerelease 版本升级到了 3.4.4。

从 Fedora 的 grep-2.5.1-48 源代码 RPM 中获得的一系列错误修正和性能改进， 业已加入到 GNU grep 中。

GNU readline 从 4.3 升级到了 5.0。

IPFilter 从 3.4.35 升级到了 4.1.18。

Heimdal 从 0.6.1 升级到了 0.6.3。 [已合并]

导入了 hostapd v0.3.9。 这是一个以用户态运行的 IEEE 802.11 AP 和 IEEE 802.1X/WPA/WPA2/EAP 验证服务和 RADIUS 验证服务期。 要了解更多细节， 请参见 hostapd(8)。

libpcap 从 v0.8.3 升级到了 v0.9.1 (alpha 096)。

libregex 从来自 GNU grep 2.5.1 的快照， 更新为 glibc CVS 代码库中的 fedora-glibc-2_3_4-21 tag 的版本。

libz 从 1.2.1 升级到了 1.2.2。

lukemftp 从来自 NetBSD 源代码在 2004 年 4 月 26 日的快照， 升级到了 2005 年 5 月 16 日的快照。

引入了来自 OpenBSD 的 2005 年 2 月 4 日快照的 netcat。 更多信息， 可以在 nc(1) 联机手册中找到。 [已合并]

NgATM 从 1.0 升级到了 1.2。

OpenPAM 从 Eelgrass 版升级到了 Figwort 版。

OpenSSH 从 3.8p1 升级到了 4.1p1。

OpenSSL 从 0.9.7d 升级到了 0.9.7e。 [已合并]

pf， 从之前 OpenBSD 3.5 所包含的版本， 升级到了 OpenBSD 3.7 中的版本。

sendmail 从 8.13.1 升级到了 version 8.13.4。 它现在支持 OSTYPE(freebsd6) 了。

tcpdump 从 v3.8.3 升级到了 v3.9.1 (alpha 096)。

tcsh 从 6.13.00 升级到了 6.14.00。

texinfo 从 4.6 升级到了 4.8。

时区数据库从 tzdata2004e 版升级到了 tzdata2004g 版。 [已合并]

加入了 WPA Supplicant v0.3.9。 它提供了 WPA/IEEE 802.11i 功能的 WPA 请求组件。 要了解进一步的详情， 请参考 wpa_supplicant(8)。

2.5 Ports/Packages Collection 基础结构

pkg_create(1) 新增了 -R 参数。 当从本地安装的预编译包进行打包时， 它会对该包依赖的所有其他包进行打包操作。

pkg_version(1) 工具提供了一个新的 -q 选项， 来屏蔽掉 port 版本比较算符 <、 = 和 > 的输出。

pkg_version(1) 工具提供了新的 -I 选项， 用于指定只使用 INDEX 文件来判断包是否已经过时。 [已合并]

从 CVS 库中删去了用于保存 Ports Collection 中所有项的 ports/INDEX*。 [已合并] 这些文件过去并不经常性地重新生成， 因此可能会过时和不再准确。 需要使用 INDEX 文件的用户 (例如用于 portupgrade(1)) 可以使用两种方法来获取一份副本：

• 使用 make index 在 ports/ tree 的顶部构建一份当前 ports tree 的索引。

• 在 ports/ tree 顶部执行 make fetchindex 来从网上下载。 这个索引文件 (通常) 在一天之内是准确的。

2.6 发行版建造工程和功能集成

在先前的 FreeBSD 版本中， disc1 CD-ROM (或 ISO 镜像文件) 是一张包含基本系统、 ports tree 和常用 package 的可以引导的光盘。 而 disc2 CD-ROM (或 ISO 镜像文件) 则是可以引导的 “fix it” 盘， 它提供了现场 (live) 文件系统， 用于进行紧急修复操作。 这一格局发生了变化。 对于除了 ia64 以外的所有平台， 现在 disc1 包含了基本系统的安装包文件、 ports tree， 以及现场文件系统， 使得它适合于初始安装， 以及修复工作。 (在 ia64 上， 由于现场文件系统的尺寸太大， 以至于不得不将其放到另一张盘上。) 第三方 package 都在另一张盘上； 特别地， 在 disc2 上提供了常用的第三方软件包， 例如桌面环境等。 来自 FreeBSD Documentation Project 的文档， 也都在 disc2 上。 [已合并]

支持的 GNOME 桌面环境的版本， 由 2.6.2 升级到了 2.10.2。 更多关于在 FreeBSD 上运行 GNOME 的详细资料， 可以在 the FreeBSD GNOME Project Web 页面上找到。 [已合并]

支持的 KDE 桌面环境的版本， 从 3.3.0 升级到了 3.4.2。 更多关于在 FreeBSD 上运行 KDE 的信息， 可以在 FreeBSD 上的 KDE Web 页面上找到。 [已合并]

支持的 Xorg 从 6.7.0 升级到了 6.8.2。 [已合并]

2.7 文档

通过新增一系列联机手册改善了对系统现有功能的文档介绍： acpi_ibm(4), acpi_sony(4), ataraid(4), bus_space(9), central(4), clkbrd(4), creator(4), devfs.conf(5), devfs.rules(5), ebus(4), eeprom(4), fhc(4), machfb(4), ofw_console(4), openfirm(4), openprom(4), pmap_page_init(9), pthread_atfork(3), rtc(4), sbus(4), sched_4bsd(4), sched_ule(4), snd_fm801(4), snd_neomagic(4), snd_t4dwave(4), snd_via8233(4), snd_via82c686(4), 以及 snd_vibes(4)。

对于基本系统的联机手册中的内容和表达方式进行了大量的整理。 交叉引用更加准确和一致， 标准小节的标题贯穿始终， 而使用的符号也进行了清理。

以下联机手册， 由于是派生于 RFC， 并有可能触犯了 IETF 的版权， 被完全替换： gai_strerror(3), getaddrinfo(3), getnameinfo(3), inet6_opt_init(3), inet6_option_space(3), inet6_rth_space(3), inet6_rthdr_space(3), icmp6(4), 和 ip6(4)。 [已合并]