MidnightBSD 4.0.4

Състоя се поредното издание на операционната система MidnightBSD 4.0.4, насочена към настолни компютри. Новата версия включва важни корекции на сигурността, подобрена поддръжка на съвременни процесори AMD, както и система за верификация на възрастта и контрол на достъпа. MidnightBSD се позиционира като операционна система, удобна за потребителите, базирана на кода на FreeBSD, насочена към работни станции.

Ключовото нововъведение е демонът за верификация на възрастта aged (Age daemon) и утилитата за управление agectl. Системата позволява свързването на потребителските профили с възрастова категория, която след това се взема предвид при работата на пакетния мениджър mport и пускането на приложения.

Основни функции:

• При създаване на потребител чрез adduser сега се пита за възрастова група;
• за профили могат да се зададат конкретна възраст или дата на раждане чрез командата agectl;
• пакетният мениджър mport автоматично установява негативни списъци за контрол на достъпа за приложения, които не отговарят на възрастовата категория на потребителя;
• Разработчиците на приложения могат да проверяват възрастта на потребителя чрез библиотеката libutil или чрез извикване на agectl без аргументи. Администраторите могат да деактивират напълно демона aged в rc.conf, ако законодателството в техния район не изисква такава верификация.

Корекция на критична уязвимост

В изданието е включена корекция на сериозна уязвимост, свързана с RPC и RPCSEC_GSS. Нападател без аутентификация е могъл да предизвика преливане на стека, изпращайки специално оформени пакети. Проблемът беше отстранен на ниво проверка на сигнатурите на пакетите.

Подобрение за процесори AMD Ryzen

Добавен е драйверът amd-cppc (Collaborative Power Performance Control), реализиран от Роб Огастинус. Драйверът значително подобрява управлението на енергията и производителността на съвременните процесори AMD, позволявайки по-ефективно разпределение на ресурсите.

Други промени

Изданието включва многобройни актуализации на компонентите на системата, подобрения в скриптовете на обвивката и корекции в утилитите, като cp, nextboot, m4 и други. Пълен списък на промените е наличен в официалния журнал.

MidnightBSD 4.0.4 вече е налична за изтегляне на официалния сайт. Изходен код и инструкциите за компилация са публикувани в репозиторийната платформа GitHub.

Източник: linux.org.ru