Відбувся черговий реліз десктоп-орієнтованої операційної системи MidnightBSD 4.0.4. Нова версія включає важливі виправлення безпеки, покращену підтримку сучасних процесорів AMD, а також систему вікової верифікації та контролю доступу. MidnightBSD позиціонується як дружня операційна система на базі кодової бази FreeBSD, орієнтована на робочі станції.
Ключовим нововведенням став демон вікової верифікації aged (Age daemon) та утиліта управління agectl. Система дозволяє прив'язати до облікових записів користувачів вікову категорію, яка потім враховується під час роботи пакетного менеджера mport та запуску програм.
Основні можливості:
- При створенні користувача через adduser тепер запитується вікова група;
- для облікових записів можна встановити певний вік або дату народження командою agectl;
- пакетний менеджер mport автоматично встановлює негативні списки контролю доступу для програм, які не відповідають віковій категорії користувача;
- Розробники програм можуть перевіряти вік користувача через бібліотеку libutil або виклик agectl без аргументів. Адміністратори можуть повністю відключити демон aged у rc.conf, якщо законодавство їхньої юрисдикції не потребує такої верифікації.
Виправлення критичної вразливості
У реліз включено виправлення серйозної вразливості, пов'язаної з RPC та RPCSEC_GSS. Зловмисник без аутентифікації міг спричинити переповнення стека, надсилаючи спеціально сформовані пакети. Проблему було усунуто лише на рівні перевірки сигнатур пакетів.
Поліпшення для процесорів AMD Ryzen
Додано драйвер amd-cppc (Collaborative Power Performance Control), реалізований Робом Огастінусом. Драйвер значно покращує керування живленням та продуктивністю на сучасних процесорах AMD, дозволяючи більш ефективно розподіляти ресурси.
інші зміни
Реліз включає безліч оновлень компонентів системи, покращень у скриптах оболонки та виправлень в утилітах, таких як cp, nextboot, m4 та інших. Повний перелік змін доступний в офіційному журналі.
MidnightBSD 4.0.4 вже доступна для завантаження на офіційному сайті. Вихідний код та інструкції зі складання опубліковані в репозиторії на GitHub.
Джерело: linux.org.ru
