A avut loc o nouă lansare a sistemului de operare orientat pe desktop MidnightBSD 4.0.4. Noua versiune include corecturi importante de securitate, suport îmbunătățit pentru procesoarele AMD moderne, precum și un sistem de verificare a vârstei și control al accesului. MidnightBSD este poziționat ca un sistem de operare prietenos pentru utilizatori, bazat pe codul sursă FreeBSD, destinat stațiilor de lucru.
Inovația cheie este demonul de verificare a vârstei aged (Age daemon) și utilitarul de gestionare agectl. Sistemul permite asocierea unei categorii de vârstă conturilor utilizatorilor, care este luată în considerare la utilizarea managerului de pachete mport și la lansarea aplicațiilor.
Funcționalități principale:
- Atunci când se creează un utilizator prin adduser, acum se solicită grupul de vârstă;
- pentru conturi se poate seta o vârstă specifică sau o dată de naștere folosind comanda agectl;
- managerul de pachete mport instalează automat listele negative de control al accesului pentru aplicațiile care nu corespund categoriei de vârstă a utilizatorului;
- Dezvoltatorii de aplicații pot verifica vârsta utilizatorului prin biblioteca libutil sau apelând agectl fără argumente. Administratorii pot dezactiva complet demonul aged în rc.conf, dacă legislația din jurisdicția lor nu impune o astfel de verificare.
Corectarea unei vulnerabilități critice
Lansarea include o corectare pentru o vulnerabilitate gravă legată de RPC și RPCSEC_GSS. Un atacator ar fi putut provoca un overflow de stivă fără autentificare, trimițând pachete formate special. Problema a fost rezolvată la nivelul verificării semnăturilor pachetelor.
Îmbunătățire pentru procesoarele AMD Ryzen
A fost adăugat driverul amd-cppc (Collaborative Power Performance Control), realizat de Rob Augustinus. Driverul îmbunătățește semnificativ gestionarea energiei și performanța pe procesoarele moderne AMD, permițând o distribuție mai eficientă a resurselor.
Alte modificări
Lansarea include numeroase actualizări ale componentelor sistemului, îmbunătățiri în scripturile shell și corecturi în utilitare precum cp, nextboot, m4 și altele. Lista completă a modificărilor este disponibilă în jurnalul oficial.
MidnightBSD 4.0.4 este deja disponibilă pe descărcare site-ul oficial. Codul sursă iar instrucțiunile pentru construirea acesteia sunt publicate în repository-ul de pe GitHub.
Sursa: linux.org.ru
