Die neueste Version des Desktop-basierten Betriebssystems MidnightBSD 4.0.4 wurde veröffentlicht. Die neue Version umfasst wichtige Sicherheitsupdates, eine verbesserte Unterstützung für moderne AMD-Prozessoren sowie ein Altersverifikations- und Zugriffssteuerungssystem. MidnightBSD wird als benutzerfreundliches Betriebssystem auf Basis des FreeBSD-Codes positioniert, das sich an Arbeitsstationen richtet.
Eine der wichtigsten Neuerungen ist der Altersverifikationsdaemon aged (Age daemon) und das Verwaltungswerkzeug agectl. Das System ermöglicht es, Alterskategorien an Benutzerkonten zu koppeln, die dann bei der Nutzung des Paketmanagers mport und beim Start von Anwendungen berücksichtigt werden.
Hauptfunktionen:
- Bei der Erstellung eines Benutzers über adduser wird jetzt nach der Altersgruppe gefragt;
- Für Benutzerkonten kann das spezifische Alter oder das Geburtsdatum mit dem Befehl agectl festgelegt werden;
- Der Paketmanager mport legt automatisch negative Zugriffssteuerungslisten für Anwendungen fest, die nicht der Alterskategorie des Benutzers entsprechen;
- Anwendungsentwickler können das Alter des Benutzers über die Bibliothek libutil oder den Aufruf von agectl ohne Argumente überprüfen. Administratoren können den Daemon aged in rc.conf vollständig deaktivieren, wenn die Gesetze ihres Hoheitsgebiets eine solche Verifizierung nicht vorschreiben.
Behebung einer kritischen Sicherheitsanfälligkeit
Das Release enthält einen Fix für eine schwerwiegende Sicherheitsanfälligkeit, die mit RPC und RPCSEC_GSS verbunden ist. Ein Angreifer konnte ohne Authentifizierung einen Stack Overflow auslösen, indem er speziell gestaltete Pakete sendete. Das Problem wurde auf der Ebene der Paket-Signaturprüfung behoben.
Verbesserung für AMD Ryzen Prozessoren
Der Treiber amd-cppc (Collaborative Power Performance Control) wurde von Rob Augustinus hinzugefügt. Der Treiber verbessert erheblich das Energiemanagement und die Leistung auf modernen AMD-Prozessoren und ermöglicht eine effizientere Ressourcennutzung.
Weitere Änderungen
Das Release umfasst viele Aktualisierungen der Systemkomponenten, Verbesserungen in den Shell-Skripten und Fehlerbehebungen in Dienstprogrammen wie cp, nextboot, m4 und anderen. Eine vollständige Liste der Änderungen ist im offiziellen Protokoll verfügbar.
MidnightBSD 4.0.4 ist bereits verfügbar für den Download auf der offiziellen Website. Quellcode und die Anleitungen zur Erstellung sind im Repository auf GitHub veröffentlicht.
Quelle: linux.org.ru
