La nouvelle version du système d'exploitation orienté bureau MidnightBSD 4.0.4 a été publiée. Cette version comprend des correctifs de sécurité importants, un meilleur support des processeurs AMD modernes, ainsi qu'un système de vérification d'âge et de contrôle d'accès. MidnightBSD se positionne comme un système d'exploitation convivial basé sur la code-base FreeBSD, destiné aux stations de travail.
L'innovation clé est le démon de vérification d'âge aged (Age daemon) et l'utilitaire de gestion agectl. Le système permet d'associer une catégorie d'âge aux comptes utilisateurs, qui est ensuite prise en compte lors du fonctionnement du gestionnaire de paquets mport et du lancement d'applications.
Fonctionnalités principales :
- Lors de la création d'un utilisateur via adduser, le groupe d'âge est désormais demandé ;
- pour les comptes, il est possible de définir un âge spécifique ou une date de naissance avec la commande agectl ;
- le gestionnaire de paquets mport installe automatiquement des listes de contrôle d'accès négatives pour les applications ne correspondant pas à la catégorie d'âge de l'utilisateur ;
- Les développeurs d'applications peuvent vérifier l'âge de l'utilisateur via la bibliothèque libutil ou l'appel à agectl sans arguments. Les administrateurs peuvent complètement désactiver le démon aged dans rc.conf, si la législation de leur juridiction n'exige pas une telle vérification.
Correction de vulnérabilité critique
La version inclut un correctif pour une grave vulnérabilité liée à RPC et RPCSEC_GSS. Un attaquant sans authentification pouvait provoquer un débordement de tampon en envoyant des paquets spécialement conçus. Le problème a été résolu au niveau de la vérification des signatures des paquets.
Amélioration pour les processeurs AMD Ryzen
Le pilote amd-cppc (Collaborative Power Performance Control) a été ajouté, mis en œuvre par Rob Augustine. Ce pilote améliore considérablement la gestion de l'alimentation et la performance sur les processeurs AMD modernes, permettant une répartition des ressources plus efficace.
Autres changements
La version inclut de nombreuses mises à jour des composants du système, des améliorations des scripts de shell et des corrections dans des utilitaires tels que cp, nextboot, m4, et d'autres. La liste complète des changements est disponible dans le journal officiel.
MidnightBSD 4.0.4 est déjà disponible sur le téléchargement le site officiel. Code source et les instructions d'assemblage sont publiées dans le dépôt sur GitHub.
Source : linux.org.ru
