Den senaste versionen av det skrivbordsorienterade operativsystemet, MidnightBSD 4.0.4, har släppts. Den nya versionen innehåller viktiga säkerhetsfixar, förbättrat stöd för moderna AMD-processorer och ett system för åldersverifiering och åtkomstkontroll. MidnightBSD är positionerat som ett användarvänligt operativsystem baserat på FreeBSD-kodbasen, riktat mot arbetsstationer.
Den viktigaste innovationen är Age-daemonen och hanteringsverktyget agectl. Systemet låter användare associera en ålderskategori med sina konton, vilket sedan tas med i beräkningen när pakethanteraren i import används och program startas.
Viktiga funktioner:
- När man skapar en användare via adduser efterfrågas nu åldersgruppen;
- Du kan ange en specifik ålder eller födelsedatum för konton med hjälp av kommandot agectl;
- Pakethanteraren import ställer automatiskt in negativa åtkomstkontrolllistor för program som inte matchar användarens åldersgräns;
- Programutvecklare kan verifiera en användares ålder med hjälp av libutil-biblioteket eller genom att anropa agectl utan argument. Administratörer kan helt inaktivera den åldrade daemonen i rc.conf om deras jurisdiktionslagar inte kräver sådan verifiering.
Åtgärda en kritisk sårbarhet
Den här versionen innehåller en åtgärd för en allvarlig sårbarhet relaterad till RPC och RPCSEC_GSS. En oautentiserad angripare kunde orsaka ett stacköverflöde genom att skicka specialskapade paket. Problemet åtgärdades på nivån för paketsignaturverifiering.
Förbättring för AMD Ryzen-processorer
Drivrutinen amd-cppc (Collaborative Power Performance Control), implementerad av Rob Augustinus, har lagts till. Drivrutinen förbättrar energihantering och prestanda avsevärt på moderna AMD-processorer, vilket möjliggör effektivare resursallokering.
Andra förändringar
Utgåvan innehåller ett flertal uppdateringar av systemkomponenter, förbättringar av shellskript och korrigeringar av verktyg som cp, nextboot, m4 med flera. Den fullständiga ändringsloggen finns tillgänglig i den officiella ändringsloggen.
MidnightBSD 4.0.4 är nu tillgänglig för nedladdning på den officiella webbplatsen. Källkod och bygginstruktionerna publiceras i GitHub-arkivet.
Källa: linux.org.ru
