Megjelent a MidnightBSD 4.0.4 asztali orientált operációs rendszer legújabb kiadása. Az új verzió fontos biztonsági javításokat, továbbfejlesztett támogatást a modern AMD processzorokhoz, valamint életkor-ellenőrzési és hozzáférés-ellenőrzési rendszert tartalmaz. A MidnightBSD felhasználóbarát operációs rendszer, amely a FreeBSD kódalapján alapul, és munkaf stációkhoz készült.
A kulcsfontosságú újítás az aged (Age daemon) életkor-ellenőrző démon és az agectl kezelés utility lett. A rendszer lehetővé teszi, hogy a felhasználói fiókokhoz életkori kategóriát rendeljünk, amelyet a mport csomagkezelő működése és az alkalmazások indítása során figyelembe vesznek.
Főbb funkciók:
- Felhasználó létrehozásakor az adduser parancs segítségével most már kérdezik az életkor-csoportot;
- a fiókokhoz meg lehet határozni egy konkrét életkort vagy születési dátumot az agectl paranccsal;
- a mport csomagkezelő automatikusan beállítja a negatív hozzáférési ellenőrző listákat az alkalmazásokhoz, amelyek nem felelnek meg a felhasználó életkori kategóriájának;
- Az alkalmazásfejlesztők ellenőrizhetik a felhasználó életkorát a libutil könyvtáron keresztül, vagy az agectl argumentumok nélküli hívásával. Az adminisztrátorok teljesen letilthatják az aged démon működését az rc.conf fájlban, ha az ő joghatóságuk törvényei nem követelik meg az ilyen típusú ellenőrzést.
Kritikus sebezhetőség javítása
A kiadás tartalmaz egy komoly sebezhetőséget orvosló javítást, amely a RPC-vel és RPCSEC_GSS-el kapcsolatos. Az illetéktelen felhasználó hitelesítés nélkül is stack overflow-t okozhatott speciálisan megformált csomagok küldésével. A problémát a csomagok aláírásának ellenőrzési szintjén orvosolták.
Fejlesztések az AMD Ryzen processzorokhoz
Hozzáadtuk az amd-cppc (Collaborative Power Performance Control) illesztőprogramot, amelyet Rob Augustine valósított meg. Az illesztőprogram jelentősen javítja a tápegység- és teljesítményszabályozást a modern AMD processzorok esetében, lehetővé téve a hatékonyabb erőforrás-elosztást.
Egyéb változások
A kiadás számos rendszerkomponens-frissítést, shell script javítást és a cp, nextboot, m4 és más utility-k hibajavításait tartalmazza. A változások teljes listája elérhető a hivatalos naplóban.
A MidnightBSD 4.0.4 már elérhető letöltésre az hivatalos weboldalon. Forráskód és a összeállítási útmutatók a GitHub-on közzétett tárolóban találhatók.
Forrás: linux.org.ru
