FreeBSD 分类中的最新日记

在 FreeBSD 的网站上没有变化，还是 freebsd8.0-RC3 。

在 ftp://ftp.freebsd.org/ 上已经有了 freebsd8.0 releases 版本下载，地址： ftp://ftp.freebsd.org/pub/FreeBSD/releases/i386/ISO-IMAGES/8.0/ ，发布时间是 2009-11-22 。 ftp://ftp.freebsd.org/ 上比较慢一点，今天中午的时候，看到 8.0-RELEASE-i386-memstick.img 文件还在上传中，现在正在下载，我估计该文件是用于 USB-HDD 安装的，没光驱的用户有福了。

马上用 memstick.img 文件试装一下。其实 freebsd 每一个发行版本都是十分稳定的，用于服务器的没有必要着急升级，只是我们想摆脱 WIN 平台，想用 FreeBSD 的桌面，不然没有必要升级。

用SAMBA做文件共享服务器，既然是共享那么最大的问题就是安全问题。在windows下的网络邻居有个很大的问题就是无法即时注销登录，除非你从开始 -> 注销，但没人愿意那么做。安全问题是一定要解决的，不然还不如不做SAMBA文件共享服务器。下面有两种方法，分别针对windows网络邻居的两种登录方式。

第一种：网上邻居登录时没有选择记住密码。这种情况可以直接通过开始 -> 运行 -> CMD，执行net use * /del，然后根据提示按Y是取消远程连接，N是放弃。执行net use 可以查看所有的远程连接。也可以将net use * /del命令直接保存为.bat的批处理文件，以后就可以直接点击执行。要注意的是，这个命令的执行有延迟，大约2分钟后才会登录状态注销。

第二种：网上邻居登录时选择了记住密码，以后再次登陆时候都不会提示密码。这个就比较麻烦了，用上一种方法执行net use * /del，会找不到有效的远程连接，无法注销登录，该死的windows。那就只能用control userpasswords2了，开始 -> 运行 -> control userpasswords2，然后高级 -> 管理密码 -> 然后把你记住密码的所在服务器名称删除，然后再注销系统就可以了。

1. lukemftpd 中的跨站请求伪造问题。
2. OpenSSL 对格式不正确的签名检查存在问题。
3. ntpd 密码学签名绕过问题。
4. BIND DNSSEC 对格式不对的签名检查存在问题。
5. telnetd 任意代码执行问题。
6. 本地特权提升问题。
7. db 中的信息泄露问题。
8. OpenSSL 远程可触发的崩溃问题。

1. 内核调试器 ddb 新增了 show mount 子命令。
2. FreeBSD DTrace 子系统新增了对于进程执行的探测点 (probe) 支持。
3. [amd64] FreeBSD 内核虚拟地址空间增加到了 6GB。
4. 对 jail(8) 子系统进行了更新。
5. kld 支持从内核模块为 FreeBSD 系统调用翻译层安装 32-位 系统调用了。
6. ktr 新增了 KTR_CALLOUT class 的 KTR 跟踪点， 用以描述 callout 回调完成执行。
7. 用以对已经分配的 System V 共享内存进行记账的变量由 int 改为了 size_t。
8. sysctl 叶节点新增了一个表示其为 MPSAFE 的标志。
9. FreeBSD 32-位 系统调用翻译层新增了为 VFS_AIO 安装 32-位系统调用的支持。
10. [amd64, i386] FreeBSD 虚拟内存子系统新增了针对应用程序的透明 superpages 支持； 应用程序的内存页会根据使用情况动态地升级为 superpage， 或反之降级为普通内存页， 而无须对程序代码进行任何修改。