Izkazal se je nov izid namizno usmerjenega operacijskega sistema MidnightBSD 4.0.4. Nova različica vključuje pomembne varnostne popravke, izboljšano podporo za sodobne procesorje AMD, pa tudi sistem starostne overitve in nadzora dostopa. MidnightBSD se predstavlja kot uporabniku prijazen operacijski sistem na osnovi kode FreeBSD, usmerjenega v delovne postaje.
Ključna novost je demon starostne overitve aged (Age daemon) in orodje za upravljanje agectl. Sistem omogoča povezavo starostne kategorije s uporabniškimi računi, ki se upošteva pri delu s paketnim upravljalnikom mport in pri zagonu aplikacij.
Glavne značilnosti:
- Ob ustvarjanju uporabnika preko adduser zdaj zahteva starostno skupino;
- za uporabniške račune je možno nastaviti specifično starost ali datum rojstva s pomočjo ukaza agectl;
- paketni upravljalnik mport samodejno določa negativne sezname nadzora dostopa za aplikacije, ki ne ustrezajo starostni kategoriji uporabnika;
- Razvijalci aplikacij lahko preverjajo starost uporabnika preko knjižnice libutil ali klica agectl brez argumentov. Administratorji lahko popolnoma onemogočijo demona aged v rc.conf, če zakonodaja njihove jurisdikcije ne zahteva takšne overitve.
Odprava kritične ranljivosti
Izid vključuje popravke resne ranljivosti, povezane z RPC in RPCSEC_GSS. Napadalec brez overitve je lahko sprožil prelivanje sklada s pošiljanjem posebej oblikovanih paketov. Težava je bila odpravljena na ravni preverjanja podpisov paketov.
Izboljšanje za procesorje AMD Ryzen
Dodan je bil gonilnik amd-cppc (Collaborative Power Performance Control), ki ga je razvil Rob Augustine. Gonilnik znatno izboljša upravljanje z energijo in zmogljivost na sodobnih procesorjih AMD, kar omogoča učinkovitejšo porazdelitev virov.
Druge spremembe
Izid vključuje številne posodobitve sistemskih komponent, izboljšave v skriptah lupine in popravke v orodjih, kot so cp, nextboot, m4 in drugih. Celoten seznam sprememb je na voljo v uradnem dnevniku.
MidnightBSD 4.0.4 je že na voljo za pokretanja na uradni spletni strani. Izvorna koda in navodila za sestavljanje so objavljena v repozitoriju na GitHubu.
Izvor: linux.org.ru
