18 Декабря 2024, 09:54

FreeBSD 7.1.

Автор ping_Win, 01 Января 2009, 18:22

« предыдущая тема - следующая тема »

0 Пользователей и 3 Гостей просматривают эту тему.

ping_Win

01 Января 2009, 18:22 Последнее редактирование: 24 Апреля 2010, 16:13 от Радость
5.01.2009 официально вышел релиз FreeBSD 7.1, в котором представлены следующие ключевые новшества:

 * Планировщик ULE теперь используется по умолчанию на платформах amd64 и i386;
 * Поддержка инфрастуктуры динамической отладки DTrace, портированой из OpenSolaris. Добавление утилиты dtrace(1) для управления;
 * В ядро добавлена реализация клиентской части функциональности rpc.lockd, используемом для организации блокировок в NFS. Реализация поддерживает восстановление состояния блокировок на стороне клиента после рестарта NFS сервера, а также гарантированный сброс кэша перед установкой блокировки, что позволяет нескольким клиентом устанавливать файловые локи при одновременном использовании данных. Возможность включается через опцию NFSLOCKD в конфигурации ядра, если ядро пересобрано с поддержкой NFSLOCKD процесс rpc.lockd автоматически это определяет и начинает использовать;
 * Реализована возможность загрузки FreeBSD с дисков, снабженных GPT (GUID Partition Table) вместо MBR (добавление загрузчика gptboot). BTX-ядро, используемое загрузчиком, теперь поддерживает загрузку с USB устройств, благодаря поддержке обращения к функциям BIOS;
 * Добавлена утилита cpuset(2), служащая для управления привязкой выполнения приложения к определенному CPU и группировки процессорных ресурсов;
 * Поддержка множественных таблиц маршрутизации (Multi-routing-table). Число независимых таблиц маршрутизации задается при сборке ядра, через опцию "options ROUTETABLES=N", где N число таблиц. Управление производится посредством утилиты setfib (fib - Forwarding Information Base), а также две дополнительных конструкции для ipfw: "setfib N ip from anay to any" и "count ip from any to any fib N". Например, для задействования таблицы номер 3 для заданной программы (в примере - ping), можно использовать: "setfib -3 ping target.example.com". Нововведение позволяет организовать "policy based routing", т.е. маршрутизацию отправки пакета не только в зависимости от адреса получателя, путем определения правил в соответствии с которыми к пакету будет применена одна из альтернативных таблиц маршрутизации. В качестве одного из частных случаев применения технологии, также можно упомянуть привязку отдельной таблицы маршрутизации к Jail окружениям.
 * Для сборок amd64 и i386 подготовлен установочный DVD-диск.

Другие изменения относительно версии 7.0:

 * Устранены уязвимости, обнаруженные с момента релиза FreeBSD 7.0 в феврале 2008 года (были исправлены в patch-выпусках):
 o Повышение привилегий в OpenSSH при включенной опции X11-forwarding. SA-08:05.openssh;
 o Подмена адресов в кэше Bind. SA-08:06.bind;
 o Локальное повышение привилегий на платформе amd64. SA-08:07.amd64;
 o Выполнение произвольного кода через системный вызов nmount(). SA-08:08.nmount;
 o Возможность удаленного вызова краха ядра через подключения по IPv6. SA-08:09.icmp6;
 o Уязвимость в реализации протокола NDP. SA-08:10.nd6;
 o Генерация предсказуемой последовательности случайных чисел в функции arc4random(). SA-08:11.arc4random;
 o CSRF-уязвимость в ftpd. SA-08:12.ftpd;
 o Повышение привилегий через ng_socket или ng_bluetooth. SA-08:13.protosw.
 * Ядро
 o Добавлен идентификатор CLOCK_THREAD_CPUTIME_ID;
 o В отладчике ddb(4) команда /S заменена командой capture. Добавлена команда show conifhk.
 o В системный вызов fcntl добавлена константа F_DUP2FD ( аналог dup2(fd, arg) ).
 o В модуль реализации Linux ABI linux(4) добавлены системные вызовы cpuset_getaffinity(2) и cpuset_setaffinity(2) для привязки процесса к CPU;
 o Добавлена утилита textdump для получения отладочной информации от ядра в удобочитаемом виде.
 o В функцию wait4(2) добавлены опции WNOWAIT и WSTOPPED.
 o Привязка прерываний к CPU на платформах amd64, i386, sparc64,
 o Добавлены sysctl kern.features.compat_freebsd[456] для включения режима совместимости с предыдущими версиями системы.
 * Поддержка оборудования
 o Добавлен драйвер cmx(4) с поддержкой Omnikey CardMan 4040 PCMCIA smartcard reader;
 o Поддержка драйвера kbdmux(4) на платформе sparc64;
 o Модули nvram(4) и fdescfs(5) модифицированы для корректной работы на многопроцессорных системах (MPSAFE);
 o Из драйвера puc(4) удалена опция PUC_FASTINTR;
 o В драйвере psm(4) изменено обнаружение тачпадов Synaptics;
 o Из OpenBSD портирован драйвер с поддержкой USB serial адаптеров, основанных на чипов Silicon Laboratories CP2101/CP2102.
 o Мультимедиа
 + В драйвер agp(4) добавлена поддержка карт Intel на чипах G33/G45;
 + Добавлен драйвер dpms(4) для обеспечения поддержки засыпания/возобновления работы внешних дисплеев;
 + DRM драйвер теперь поддерживает видеокарты Intel на базе i915 GME;
 o Сетевые платы
 + В драйвер ale(4) добавлена поддержка контроллеров Atheros AR8121/AR8113/AR8114 Gigabit/Fast Ethernet. По умолчанию драйвер не активирован в GENERIC ядре;
 + Драйвер em (Intel PRO/1000 Gigabit Ethernet) разбит на два драйвера: в em(4) оставлена поддержка чипов 82575, а в новом драйвере igb(4) реализована поддержка более новых устройств;
 + Улучшения в драйверах сетевых адаптеров hme(4), sf(4), vr(4), wpi(4);
 + Обновление драйвера ixgbe(4) до версии 1.6.2 от Intel;
 + Исправление проблемы с авто-согласованием в некоторых PHY в модуле miibus(4);
 + Добавление временного решения по проблеме некорректного расчета контрольных сумм для фреймов небольшого размера в драйвере msk(4);
 + Улучшения в драйвере ndis(4);
 + Реализация поддержки Wake On LAN в драйвере stge (Sundance/Tamarack TC9021 Gigabit Ethernet).
 + Добавлен драйвер ae с поддержкой Attansic/Atheros L2 FastEthernet;
 + Добавлен драйвер jme с поддержкой PCI адаптеров, основанных на JMicron JMC250 Gigabit Ethernet и JMC260 Fast Ethernet; age(4) driver has been added to provide support for Attansic/Atheros L1 gigabit Ethernet controller.
 + Добавлен драйвер malo с поддержкой сетевых адаптеров Marvell Libertas 88W8335;
 + Добавлен драйвер bm с поддержкой Apple Big Mac (BMAC) Ethernet;
 + Добавлен драйвер et с поддержкой Agere ET1310 10/100/Gigabit Ethernet.
 o Системы хранения и диски
 + Возможность сборки в виде модулей модулей ядра geom_part () и geom_linux_lvm (GEOM модуль для доступа к LVM2, менеджеру логических томов Linux);
 + Поддержка дисковых массивов объемом более 2TB в драйвере aac(4);
 + В драйвер ata(4) добавлена поддержка sysctl hw.ata.ata_dma_check_80pin, включающая проверку на наличие кабеля с 80 разъемами. Исправлена проблема с чипсетом ServerWorks HT1000;
 + В драйвере ciss(4) устранена проблема ADAPTER HEARTBEAT FAILED;
 + Улучшения стабильности в драйверах iir(4) и twa(4);
 + В драйвер mpt(4) добавлена структура mpt_user типа mpt_user_personality ;
 + Удаление драйвера rr232x(4) в пользу нового hptrr(4).
 * Сетевая подсистема
 o Добавление ключевых слов reject/blackhole в утилиту arp(8);
 o В модуль bpf(4) добавлен ioctl BIOCSETFNR, позволяющий вставить фильтр для отсеивания не интересующих администратора пакетов;
 o В модуль if_bridge(4) добавлен параметр ifmaxaddr, ограничивающий максимальное число MAC;
 o Улучшение стабильности модуля carp(4) (поддержка протокола CARP);
 o Добавление в модуль dummynet(4) поддержки режима быстрого пропуска пакетов в обход dummynet-планировщика, в моменты когда интенсивность контролируемого потока не превышает установленной полосы пропускания. Возможность включается через sysctl переменную net.inet.ip.dummynet.io_fast;
 o Добавление нового sysctl, позволяющего выбрать внутренний/внешний заголовок для файрволла или bpf(4), используя утилиту enc(4);
 o Добавление поддержки ключа GRE для исходящих пакетов в модуль gre(4);
 o Исправление проблем с PMTU в подсистеме ipsec(4);
 o Удаление сетевой подсистемы netatm в виду отсутствия интереса к ней разработчиков;
 o Добавление поддержки перенеправлений (static NAT) в модуль ng_nat(4);
 o Добавление поддержки нескольких хуков в модуль ng_pptpgre(4);
 o В библиотеку resolver(3) добавлена поддержка символа подчеркивания;
 o Добавлена опция TCP_CONGESTION для TCP сокета;
 o В различных частях сетевого стека теперь используется функция блокировки rwlock(9).
 * Файловые системы
 o Добавление поддержки дисковых меток BSD и VTOC8 в утилиту gpart(8);
 o Поддержка параметра volume при создании набора в gvinum(8);
 o Устранена проблема поиска пути UNIX-сокета в unionfs(7);
 o От глобальных блокировок избавлен код fdescfs(5) (file-descriptor file system), помеченный теперь как MPSAFE.
 * Утилиты пользовательского уровня
 o Добавление команды spindown в утилиту atacontrol(8), позволяющей задать таймаут, по истечении которого будет остановлено вращение дисков.
 o Добавление ключей -v, -f, -h в утилиту chflags(1).
 o В команде cp(1) устранена проблема с ACL. Добавлен ключ -a - архивый режим, аналог -RpP.
 o Добавление ключа -m в демон cron(8), позволяющего переопределить адрес электронной почты для отправки уведомлений.
 o В утилиту dhclient(8) добавлены дополнительные функции и исправлена ошибка обработки маршрута по умолчанию. Добавлена функция is_default_interface()
 o Улучшено определение неустановленных переменных в окружении пользователя ( environ(7) ).
 o В утилиту fdisk(8) добавлен ключ -q, подавляющий отладочные сообщения.
 o Утилита fetch(1) обрабатывет значение переменной окружения NO_PROXY, позволяющей отключить использование прокси-сервера.
 o В стандартную библиотеку добавлены функции ffsll(3) и flsll(3) для поиска первого и последнего битов в строке.
 o В утилите fortune(6) устранена ошибка, возникавшая при использовании ключа -e. Добавлена переменная окружения FORTUNE_PATH для поиска fortune-файлов.
 o В файл freebsd-update.conf(5) добавлен параметр IDSIgnorePaths, позволяющий задавать пути, которые freebsd-update IDS следует игнорировать.
 o Добавление ключа -f node в утилиту fwcontrol(8) - позволяет задать узел, который будет корневым при следующем сбросе шины данных.
 o Добавление поддержки ключа -mcpu в gcc(1) на платформе sparc64.
 o Поддержка ZFS в утилите gpt(8).
 o В ifconfig(8) добавлена поддержка WPS IE.
 o Добавление команд add-kld и tid в kgdb(1). Поддержка kld бэкенда shared-lib.
 o Добавлена функция kvm_getcptime(3) - получение глобальной статистики по времени загрузки CPU.
 o В библиотеку libalias добавлена поддержка FTP команд PORT/EPRT в нижнем регистре.
 o Поддержка man-страниц, сжатых bzip2, утилитой man(1).
 o Добавление ключа -v в mdconfig(8) - вывод подробных сообщений.
 o Добавление функции memrchr(3) в стандартную библиотеку - поиск байта в строке.
 o Исправление грамматической ошибки в утилите morse(6).
 o Добавление ключа -h в mountd(8) - указание ip-адреса, на котором запускать демон.
 o Добавление ключа -L в moused(8) - управление скоростью скроллинга указателя мыши.
 o Улучшение соответствия стандарту POSIX в команде mv(1).
 o В систему сценариев periodic(8) добавлен сценарий daily_status_mail_rejects_shorten.
 o В утилите ping6(8) изменен минимальный допустимый интервал, изменен exit-статус, добавлены ключи -o, -r, -R.
 o Добавление ключа -D в демон rfcomm_pppd(8) - регистрация DUN наряду с LAN при работе в режиме сервера.
 o Добавление профилей NAP, GN, PANU в демон sdpd(8).
 o В утилиту setkey(8) добавлена поддержка ключевого слова esp.
 o Исправление работы telnetd(8), запущенного с ключем -a off.
 o Добавление ключа -P в команды top(1) и vmstat(8) - вывод статистики по каждому CPU.
 o Добавление в команду traceroute(8) ключа -a для поиска по номеру AS.
 o Добавление в стандартную библиотеку функций uuid_{enc,dec}_{be,le}(3).
 o Добавление поддержки более чем 10 устройств snp(4) в команду watch(8).
 o Добавление ключа -P для демона ypserv(8), позволяющего указать номер порта для принятия соединений;
 * Скрипты инициализации
 o Добавление в rc.conf параметра dummynet_enable (для подключения модуля dummynet(4) при загрузке);
 o Исправление ошибки в сценарии rc.d/ntpd, проявлявшейся при отсутствии файла конфигурации;
 o RC-скрипт ppp теперь поддерживает конфигурацию нескольких линков, через переменную ppp_profile;
 o В RC-скрипте sysctl реализована загрузка настроек из файла /etc/sysctl.conf.local в дополнение к /etc/sysctl.conf;
 o В rc.conf теперь можно конфигурировать сетевые интерфейсы и подсети с привязкой к группе правил пакетного фильтра, определенных в rc.firewall, когда переменная firewall_type установлена в simple или client. Подробнее см. описание переменных firewall_client_net, firewall_simple_iif, firewall_simple_inet, firewall_simple_oif и firewall_simple_onet.
 * Обновление сторонних программ, входящих в базовую систему:
 o Пакет am-utils обновлен до версии 6.1.5;
 o DNS сервер ISC BIND обновлен до версии 9.4.2-P2;
 o awk обновлен с версии от 1 мая 2007 до релиза от 23 октября 2007 года;
 o bzip2 обновлен с 1.0.4 до 1.0.5;
 o CVS обновлен до версии 1.11.22.1;
 o hostapd обновлен до версии 0.5.10 + добавлена поддержка radius ACL;
 o Библиотека libarchive обновлена до версии 2.5.5;
 o Библиотека ncurses обновлена до версии 5.6-20080503;
 o NTP обновлен до версии 4.2.4p5;
 o Пакет OpenPAM обновлен до релиза "Hydrangea";
 o OpenSSH обновлен с версии 4.5p1 до релиза 5.1p1.
 o sendmail 8.14.2 заменен на версию 8.14.3;
 o wpa_supplicant обновлен до версии 0.5.10 + добавлена поддержка syslog;
 o В портах поддерживаемая версия GNOME (x11/gnome2) обновлена с 2.20.1 до 2.22.3, KDE (x11/kde3) с 3.5.8 до 3.5.10.

http://www.opennet.r...shtml?num=19610

yanahmat

23 Февраля 2009, 14:52 #1 Последнее редактирование: 23 Февраля 2009, 15:03 от yanahmat
Если кому надо, то я фряху 7.1 на мегаторрентсе выложил.  http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif\' class=\'bbc_emoticon\' alt=\':rolleyes:\' />