De nieuwste release van het desktopgerichte besturingssysteem MidnightBSD 4.0.4 is uitgebracht. Deze nieuwe versie bevat belangrijke beveiligingsupdates, verbeterde ondersteuning voor moderne AMD-processors, en ook een leeftijdsverificatie- en toegangscontrolesysteem. MidnightBSD positioneert zichzelf als een gebruiksvriendelijk besturingssysteem op basis van de FreeBSD-codebase, gericht op werkstations.
Een belangrijke vernieuwing is de leeftijdsverificatiedaemon aged (Age daemon) en het beheertools agectl. Het systeem maakt het mogelijk om leeftijdscategorieën aan gebruikersaccounts te koppelen, die vervolgens worden meegenomen in het gebruik van de pakketbeheerder mport en bij het starten van applicaties.
Belangrijkste mogelijkheden:
- Bij het aanmaken van een gebruiker via adduser wordt nu om de leeftijdsgroep gevraagd;
- voor accounts kan een specifieke leeftijd of geboortedatum worden ingesteld met de opdracht agectl;
- de pakketbeheerder mport stelt automatisch negatieve toegangscontroles in voor applicaties die niet voldoen aan de leeftijdscategorie van de gebruiker;
- Applicatieontwikkelaars kunnen de leeftijd van de gebruiker verifieren via de libutil-bibliotheek of door agectl zonder argumenten aan te roepen. Beheerders kunnen de aged-daemon volledig uitschakelen in rc.conf, als de wetgeving in hun jurisdictie geen dergelijke verificatie vereist.
Oplossing voor kritieke kwetsbaarheid
De release bevat een oplossing voor een ernstige kwetsbaarheid met betrekking tot RPC en RPCSEC_GSS. Een aanvaller kon zonder authenticatie een stack overflow veroorzaken door speciaal gevormde pakketten te versturen. Het probleem is opgelost op het niveau van pakket-signatuurcontroles.
Verbetering voor AMD Ryzen-processors
Een nieuwe driver, amd-cppc (Collaborative Power Performance Control), is toegevoegd, ontwikkeld door Rob Augustinus. De driver verbetert aanzienlijk het energiebeheer en de prestaties op moderne AMD-processors, zodat de middelen effectiever kunnen worden toegewezen.
Andere veranderingen
De release bevat talrijke systeemcomponentupdates, verbeteringen in shell-scripts en bugfixes in hulpprogramma's zoals cp, nextboot, m4 en andere. Een volledige lijst van wijzigingen is beschikbaar in het officiële logboek.
MidnightBSD 4.0.4 is nu beschikbaar voor download op de officiële website. Broncode en de bouwinstructies zijn gepubliceerd in de repository op GitHub.
Bron: linux.org.ru
