精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● FreeBSD>>网络书籍>>OBSD3.2发行官方文字(译文)

主题:OBSD3.2发行官方文字(译文)
发信人: zenz.hu(真)
整理人: sungang(2003-04-02 20:04:07), 站内信件
我们郑重且高兴的宣布,OpenBSD3.2正式发布了。这是我们在CD-ROM上的第12个发行版(在FTP上的第13个),我们对于在6年的时间里默认安装只出现过一处远端安全漏洞这一记录感到自豪。一如我们以前发布的版本一样,3.2有着重大的改进,包含新的特性,几乎是在系统的任何一个部分:

-改良过的硬件支持(http://www.OpenBSD.org/plat.html)
  o如果系统中安装了被支持的加密算法(Crypto)加速器,那么对称或不对称硬件加密支持将默认开启。
  o为sparc,sparc64以及alpha平台提供改良的幀缓冲技术和X窗口系统性能。
  o当前的X窗口系统可以使用内建的采用ALI,AMD,Intel,SiS和VIA芯片组的基于AGP视频支持。
  o现在采用em(4)驱程替代gx(4)从而使Intel的千兆网络适配器获得支持。em(4)驱程比旧的gx(4)支持更多的硬件型号并提供更好的性能。
  o修正twe(4)驱程和部分UDMA驱程的稳定问题。
  o现在可以支持大于128G以及UDMA133的IDE硬盘。
  o提供更新后的isp(4)和isop(4)SCSI驱程。
  o为sparc64平台加入了sbus-PCMCIA桥路支持。
  owi(4)驱程(Wavelan, Prism和Symbol 802.11b)现在可以支持sparc64平台。
  ohme(4)驱程的DMA处理问题已获得修正。

-pf(包过滤防火墙)主要的改进包括
  o新的antispoof关键字:防止被哄骗(spoofing)变得更容易。
  o过滤脚本语言更简洁。
  o延展了过滤执行的性能。
  o对于过滤执行在桥(bridge)界面上的已知错误均已修正。
  o通过预规则(pre-rule)间隔控制,使控制状态表入口变得可行。
  o支持动态界面扩展,当IP地址发生改变的时候无需重新载入过滤规则。这对于动态分配IP的界面非常有价值(如DHCP和ppp)。

-不断改进安全性(http://www.OpenBSD.org/security.html)
  oi386,sparc(只有sun4m),sparc64,alpha和macppc平台的不可执行堆栈;sparc(只有sun4m),sparc64和alpha平台的不可执行数据段,BSS段改进,使系统抵抗缓冲溢出攻击的能力更强。
  o相对于以前的发行版,3.2包含更少的setuid的root程序。而保留下来的root setuid程序大部分都在程序执行的前期就取消了root特权。同样的,在ports子系统中的setuid程序也减少了。
  osshd现在默认采用分离特权特性(Privilege separation).
  o现在的apache web服务器被默认chroot执行,可以用新的"-u"参数禁止这项功能。
  o系统还有一下其他的安全改进,其中大部分是OpenBSD团队自己发现的。请浏览http://www.OpenBSD.org/errata31.html详细了解有何修正。

-3.2中包含的新子系统
  o一个全新的工具systrace,可以让用户定义在系统呼叫级别的执行策略。
  osparc平台现在采用ELF可执行文件格式。
  
-修正的许多其他错误(http://www.OpenBSD.org/plus32.html)

-Ports树被大幅度优化(http://www.OpenBSD.org/ports.html)
  o3.2发行版的CD-ROM包含了大量各种平台的预编译安装包。在FTP上有更多(关键平台)不可能都包含在CD-ROM里面的安装包(或者是有版权限制的)。

-很多的子系统被改良和更新到最新的发行版
  oXFree86升级到4.2.1
  oSendmail更新到8.12.6
  oApache 1.3.26和mod_ssl 2.8.10
  oOpenSSL 0.9.7beta3 (加补丁)
  o最新的KAME IPv6
  oOpenSSH 3.5
  oatrun命令已经被集成到cron后台服务中
  ovlan(4)驱程现在支持多点传送

如果你想了解从3.1到3.2都有些什么改变,请浏览这里
  http://www.OpenBSD.org/plus32.html
虽然这只是一份最重要改进的概要清单,但仍然是一份很长的列表。

这是我们的第13个发行版,也是通过CD-ROM发行的第12个版本,我们的每个版本发布相隔6个月,并且乐于继续保持这一步幅。


----

OpenBSD版看看吧!
我的QQ:256229

[关闭][返回]