|
发信人: zenz.hu(真) 整理人: sungang(2003-04-02 20:04:07), 站内信件 |
| 我们郑重且高兴的宣布，OpenBSD3.2正式发布了。这是我们在CD-ROM上的第12个发行版（在FTP上的第13个），我们对于在6年的时间里默认安装只出现过一处远端安全漏洞这一记录感到自豪。一如我们以前发布的版本一样，3.2有着重大的改进，包含新的特性，几乎是在系统的任何一个部分：
－改良过的硬件支持(http://www.OpenBSD.org/plat.html) o如果系统中安装了被支持的加密算法(Crypto)加速器，那么对称或不对称硬件加密支持将默认开启。 o为sparc，sparc64以及alpha平台提供改良的幀缓冲技术和X窗口系统性能。 o当前的X窗口系统可以使用内建的采用ALI，AMD，Intel，SiS和VIA芯片组的基于AGP视频支持。 o现在采用em(4)驱程替代gx(4)从而使Intel的千兆网络适配器获得支持。em(4)驱程比旧的gx(4)支持更多的硬件型号并提供更好的性能。 o修正twe(4)驱程和部分UDMA驱程的稳定问题。 o现在可以支持大于128G以及UDMA133的IDE硬盘。 o提供更新后的isp(4)和isop(4)SCSI驱程。 o为sparc64平台加入了sbus-PCMCIA桥路支持。 owi(4)驱程(Wavelan, Prism和Symbol 802.11b)现在可以支持sparc64平台。 ohme(4)驱程的DMA处理问题已获得修正。 －pf(包过滤防火墙)主要的改进包括 o新的antispoof关键字：防止被哄骗(spoofing)变得更容易。 o过滤脚本语言更简洁。 o延展了过滤执行的性能。 o对于过滤执行在桥(bridge)界面上的已知错误均已修正。 o通过预规则(pre-rule)间隔控制，使控制状态表入口变得可行。 o支持动态界面扩展，当IP地址发生改变的时候无需重新载入过滤规则。这对于动态分配IP的界面非常有价值(如DHCP和ppp)。 －不断改进安全性(http://www.OpenBSD.org/security.html) oi386，sparc(只有sun4m)，sparc64，alpha和macppc平台的不可执行堆栈；sparc(只有sun4m)，sparc64和alpha平台的不可执行数据段，BSS段改进，使系统抵抗缓冲溢出攻击的能力更强。 o相对于以前的发行版，3.2包含更少的setuid的root程序。而保留下来的root setuid程序大部分都在程序执行的前期就取消了root特权。同样的，在ports子系统中的setuid程序也减少了。 osshd现在默认采用分离特权特性(Privilege separation). o现在的apache web服务器被默认chroot执行，可以用新的"-u"参数禁止这项功能。 o系统还有一下其他的安全改进，其中大部分是OpenBSD团队自己发现的。请浏览http://www.OpenBSD.org/errata31.html详细了解有何修正。 －3.2中包含的新子系统 o一个全新的工具systrace，可以让用户定义在系统呼叫级别的执行策略。 osparc平台现在采用ELF可执行文件格式。 －修正的许多其他错误(http://www.OpenBSD.org/plus32.html) －Ports树被大幅度优化(http://www.OpenBSD.org/ports.html) o3.2发行版的CD-ROM包含了大量各种平台的预编译安装包。在FTP上有更多（关键平台）不可能都包含在CD-ROM里面的安装包(或者是有版权限制的）。 －很多的子系统被改良和更新到最新的发行版 oXFree86升级到4.2.1 oSendmail更新到8.12.6 oApache 1.3.26和mod_ssl 2.8.10 oOpenSSL 0.9.7beta3 (加补丁) o最新的KAME IPv6 oOpenSSH 3.5 oatrun命令已经被集成到cron后台服务中 ovlan(4)驱程现在支持多点传送 如果你想了解从3.1到3.2都有些什么改变，请浏览这里 http://www.OpenBSD.org/plus32.html 虽然这只是一份最重要改进的概要清单，但仍然是一份很长的列表。 这是我们的第13个发行版，也是通过CD-ROM发行的第12个版本，我们的每个版本发布相隔6个月，并且乐于继续保持这一步幅。 ---- 
来OpenBSD版看看吧！ 我的QQ:256229 |
|
[关闭][返回] |