diff options
Diffstat (limited to 'website/content/de/releases/4.7r/relnotes-i386.html')
-rw-r--r-- | website/content/de/releases/4.7r/relnotes-i386.html | 951 |
1 files changed, 951 insertions, 0 deletions
diff --git a/website/content/de/releases/4.7r/relnotes-i386.html b/website/content/de/releases/4.7r/relnotes-i386.html new file mode 100644 index 0000000000..fcfbfa6664 --- /dev/null +++ b/website/content/de/releases/4.7r/relnotes-i386.html @@ -0,0 +1,951 @@ +<?xml version="1.0" encoding="iso-8859-1"?> +<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" + "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> +<html xmlns="http://www.w3.org/1999/xhtml"> +<head> +<meta name="generator" content="HTML Tidy, see www.w3.org" /> +<title>FreeBSD/i386 4.7-RELEASE Release Notes</title> +<meta name="GENERATOR" content="Modular DocBook HTML Stylesheet Version 1.7" /> +<link rel="STYLESHEET" type="text/css" href="docbook.css" /> +</head> +<body class="ARTICLE" bgcolor="#FFFFFF" text="#000000" link="#0000FF" vlink="#840084" +alink="#0000FF"> +<div class="ARTICLE"> +<div class="TITLEPAGE"> +<h1 class="TITLE"><a id="AEN2" name="AEN2">FreeBSD/i386 4.7-RELEASE Release +Notes</a></h1> + +<h3 class="CORPAUTHOR">The FreeBSD Project</h3> + +<p class="COPYRIGHT">Copyright © 2000, 2001, 2002 The FreeBSD Documentation +Project</p> + +<p class="COPYRIGHT">Copyright © 2002 The FreeBSD German Documentation Project</p> + +<p class="PUBDATE">$FreeBSD$<br /> +</p> + +<div> +<div class="ABSTRACT"><a id="AEN14" name="AEN14"></a> +<p>Die Release Notes für FreeBSD 4.7-RELEASE enthalten eine Übersicht über +alle Änderungen in FreeBSD seit der Version 4.6-RELEASE. Die Liste umfaßt +sowohl die Änderungen des Kernels als auch Änderungen der Benutzerprogramme; +dazu kommen alle Sicherheitshinweise, die seit der letzten Version herausgegeben wurden. +Einige kurze Anmerkungen zum Thema Aktualisierung wurden ebenfalls aufgenommen.</p> +</div> +</div> + +<hr /> +</div> + +<div class="TOC"> +<dl> +<dt><b>Inhaltsverzeichnis</b></dt> + +<dt>1. <a href="#AEN16">Einführung</a></dt> + +<dt>2. <a href="#AEN24">Neuerungen</a></dt> + +<dd> +<dl> +<dt>2.1. <a href="#KERNEL">Änderungen im Kernel</a></dt> + +<dd> +<dl> +<dt>2.1.1. <a href="#AEN64">Unterstützung für Prozessoren und +Mainboards</a></dt> + +<dt>2.1.2. <a href="#AEN69">Änderungen im Bootloader</a></dt> + +<dt>2.1.3. <a href="#AEN72">Netzwerke und Netzwerkkarten</a></dt> + +<dt>2.1.4. <a href="#AEN82">Netzwerk-Protokolle</a></dt> + +<dt>2.1.5. <a href="#AEN126">Festplatten und Massenspeicher</a></dt> + +<dt>2.1.6. <a href="#AEN153">Dateisystem</a></dt> + +<dt>2.1.7. <a href="#AEN156">Unterstützung für PCCARD</a></dt> + +<dt>2.1.8. <a href="#AEN159">Multimedia</a></dt> + +<dt>2.1.9. <a href="#AEN167">Zusätzliche Software</a></dt> +</dl> +</dd> + +<dt>2.2. <a href="#SECURITY">Sicherheit</a></dt> + +<dt>2.3. <a href="#USERLAND">Benutzerprogramme</a></dt> + +<dd> +<dl> +<dt>2.3.1. <a href="#AEN474">Zusätzliche Software</a></dt> + +<dt>2.3.2. <a href="#AEN556">Ports/Packages Collection</a></dt> +</dl> +</dd> + +<dt>2.4. <a href="#AEN563">Erzeugung von Releases und Integration</a></dt> +</dl> +</dd> + +<dt>3. <a href="#AEN571">Aktualisierung einer älteren Version von FreeBSD</a></dt> +</dl> +</div> + +<div class="SECT1"> +<h2 class="SECT1"><a id="AEN16" name="AEN16">1. Einführung</a></h2> + +<p>Dieses Dokument enthält die Release Notes für FreeBSD 4.7-RELEASE auf IA-32 +Systemen. Es beschreibt die Komponenten von FreeBSD, die seit 4.6-RELEASE +hinzugefügt (oder geändert) wurden. Außerdem erhalten Sie Hinweise +für die Aktualisierung Ihres FreeBSD-Systems.</p> + +<p>Diese Distribution von FreeBSD 4.7-RELEASE ist eine release Distribution. Sie +können Sie von <a href="ftp://ftp.FreeBSD.org/" +target="_top">ftp://ftp.FreeBSD.org/</a> und allen seinen Mirrors erhalten. Weitere +Informationen, wie Sie diese (oder andere) release Distributionen von FreeBSD erhalten +können, finden Sie im Anhang <a +href="http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/mirrors.html" +target="_top">``Obtaining FreeBSD''</a> des <a +href="http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/" target="_top">FreeBSD +Handbuchs</a>.</p> +</div> + +<div class="SECT1"> +<hr /> +<h2 class="SECT1"><a id="AEN24" name="AEN24">2. Neuerungen</a></h2> + +<p>Dieser Abschnitt beschreibt die für den Anwender offensichtlichsten Neuerungen +und Änderungen in FreeBSD seit 4.6-RELEASE. Die Einträge dokumentieren neue +Treiber bzw. Unterstützung für neue Hardware, neue Befehle oder Optionen, die +Behebung wichtiger Fehler, und Aktualisierungen von Dritt-Software. Sicherheitshinweise, +die nach dem Erscheinen von 4.6-RELEASE herausgegeben wurden, sind ebenfalls +aufgeführt.</p> + +<div class="SECT2"> +<hr /> +<h3 class="SECT2"><a id="KERNEL" name="KERNEL">2.1. Änderungen im Kernel</a></h3> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=acct&sektion=2&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">acct</span>(2)</span></a> +öffnet die Datei mit den Accounting-Daten jetzt im Modus ``Anfügen'', damit das +Accounting auch in diesem Fall mit <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=accton&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">accton</span>(8)</span></a> +eingeschaltet werden kann.</p> + +<p>Mit dem neuen Ressource-Limit <var class="LITERAL">RLIMIT_VMEM</var> kann die maximale +Größe des von einem Prozess verwendeten virtuellen Speichers begrenzt werden, +davon ist auch via <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=mmap&sektion=2&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">mmap</span>(2)</span></a> +angeforderter Speicher betroffen. Das Limit kann in <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=login.conf&sektion=5&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">login.conf</span>(5)</span></a> +mit der neuen Variable <var class="VARNAME">vmemoryuse</var> konfiguriert werden.</p> + +<p>In der Systemfunktion <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=sendfile&sektion=2&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">sendfile</span>(2)</span></a> +wurde ein Fehler beseitigt, durch den die Länger des Headers auf die +Dateigröße angerechnet wurde.</p> + +<p>Der neue Treiber <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ucom&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ucom</span>(4)</span></a> +unterstützt USB Modems, serielle Schnittstellen und andere Programme, die sich wie +ein TTY verhalten sollen. Die beiden neuen Treiber <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=uplcom&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">uplcom</span>(4)</span></a> und <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=uvscom&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">uvscom</span>(4)</span></a> bauen +darauf auf und unterstützen den Prolific PL-2303 bzw. den Slipper U VS-10U.</p> + +<p>Der neue Treiber <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=uvisor&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">uvisor</span>(4)</span></a> +unterstützt via USB angeschlossene Handspring Visor.</p> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN64" name="AEN64">2.1.1. Unterstützung für +Prozessoren und Mainboards</a></h4> + +<p>Der AMD Élan SC520 wird jetzt unterstützt, dazu muß in der +Konfigurationsdatei für den angepaßten Kernel die Zeile <var +class="LITERAL">CPU_ELAN</var> stehen.</p> +</div> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN69" name="AEN69">2.1.2. Änderungen im +Bootloader</a></h4> +</div> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN72" name="AEN72">2.1.3. Netzwerke und Netzwerkkarten</a></h4> + +<p>Der Treiber <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=em&sektion=4&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">em</span>(4)</span></a> +unterstützt jetzt auch die Intel 82545EM und 82545EP Chipsätze sowie VLANs.</p> + +<p>Der Treiber <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=rp&sektion=4&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">rp</span>(4)</span></a> wurde auf +Version 3.02 aktualisiert und kann jetzt auch als Modul genutzt werden.</p> +</div> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN82" name="AEN82">2.1.4. Netzwerk-Protokolle</a></h4> + +<p>Als Alternative zu den bekannten Lösungen steht jetzt mit ``IPFW2'' eine komplett +überarbeitete Version von <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ipfw&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ipfw</span>(4)</span></a> zur +Verfügung. Sie legt ihre Regeln in variablen Blöcken im Kernel ab, ähnlich +wie <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=bpf&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">bpf</span>(4)</span></a> +Anweisungen. Bis auf die neue Option, Regeln mit <var class="LITERAL">or</var> zu +kombinieren, sollten die Änderungen nicht nach außen hin (also in <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ipfw&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ipfw</span>(8)</span></a>) +sichtbar sein. Die neue Version ist allerdings standardmäßig <span +class="emphasis"><i class="EMPHASIS">nicht</i></span> aktiviert. Zur Aktivierung sind die +folgenden Schritte notwendig:</p> + +<div class="PROCEDURE"> +<ol type="1"> +<li> +<p>In der Konfigurationsdatei für den angepaßten Kernel muß der +(undokumentierte) Eintrag <var class="LITERAL">options IPFW2</var> stehen.</p> +</li> + +<li> +<p>Beim Compilieren und Installieren von <tt class="FILENAME">libalias</tt> und <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ipfw&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ipfw</span>(8)</span></a> +muß <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=make&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">make</span>(1)</span></a> mit der +Option <var class="OPTION">-DIPFW2</var> aufgerufen werden.</p> +</li> +</ol> +</div> + +<p>Die neue Netgraph Node <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ng_l2tp&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ng_l2tp</span>(4)</span></a> +implementiert das Encapsulation Layer des L2TP Protokolls, wie in RFC 2661 +beschrieben.</p> + +<p>Der Timeout, nach dessen Ablauf <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=tcp&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">tcp</span>(4)</span></a> ein Paket +erneut versendet, kann jetzt mit den beiden sysctl-Variablen <var +class="VARNAME">net.inet.tcp.rexmit_min</var> und <var +class="VARNAME">net.inet.tcp.rexmit_slop</var> konfiguriert werden. Der Standardwert +wurde von einer Sekunde auf 200 Millisekunden reduziert (ähnlich dem Default bei +Linux), um besser auf Aussetzer bei interaktiven Verbindungen und Ausfälle bei +unzuverlässigen schnellen Verbindungen (drahtlose Netzwerke) reagieren zu +können.</p> + +<p>Das <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=tcp&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">tcp</span>(4)</span></a> Protokoll +ist jetzt in der Lage, die Anzahl der ausstehenden Pakete dynamisch anzupassen, um die +Bandbreite der Verbindung optimal auszunutzen und die Verzögerungen zu minimieren. +Diese Routinen werden mit der Sysctl-Variable <var +class="VARNAME">net.inet.tcp.inflight_enable</var> aktiviert.</p> +</div> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN126" name="AEN126">2.1.5. Festplatten und +Massenspeicher</a></h4> + +<p>Der neue Treiber <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ahd&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ahd</span>(4)</span></a> +unterstützt die Adaptec AIC7901, AIC7901A und AIC7902 Ultra320 PCI-X SCSI Controller +Chips.</p> + +<p>Im Treiber <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ata&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ata</span>(4)</span></a> wurde ein +Fehler behoben, durch den ``tagged queueing'' in einigen Fällen nicht korrekt +funktionierte.</p> + +<p>Der Treiber <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ata&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ata</span>(4)</span></a> berechnet +die maximale Transfergröße jetzt richtig, dadurch werden zahlreiche Probleme +beim Zugriff auf diverse ATA-Geräte behoben, unter anderem die diversen <var +class="LITERAL">READ_BIG</var> Fehler.</p> + +<p>Der Treiber <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ata&sektion=4&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ata</span>(4)</span></a> +unterstützt jetzt die Sil 0680 und VIA 8233/8235 Controller.</p> + +<p>Der neue Treiber mpt unterstützt die LSI Logic Fusion/MP architecture Fiber +Channel Controller.</p> + +<p>Der neue Treiber pst unterstützt die Promise SuperTrak ATA RAID Controller.</p> +</div> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN153" name="AEN153">2.1.6. Dateisystem</a></h4> +</div> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN156" name="AEN156">2.1.7. Unterstützung für +PCCARD</a></h4> +</div> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN159" name="AEN159">2.1.8. Multimedia</a></h4> + +<p>Es gibt jetzt einen spezialisierten Treiber für den VT8233 Audio Controller, der +alle bekannten Versionen des Chips unterstützt. Der Treiber wird beim Start des +Systems geladen, wenn in der Konfigurationsdatei für den angepaßten Kernel +<var class="LITERAL">device pcm</var> steht oder wenn in <tt +class="FILENAME">/boot/loader.conf</tt> die Zeile <var +class="LITERAL">snd_via8233="YES"</var> steht. Die für die Entwicklung notwendige +Dokumentation wurde von VIA zur Verfügung gestellt.</p> + +<p>Der Audio-Treiber ich enthält jetzt minimalen Support für ich4 Audio.</p> + +<p>Der neue Treiber uaudio unterstützt USB Audio Geräte.</p> +</div> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN167" name="AEN167">2.1.9. Zusätzliche Software</a></h4> + +<p><b class="APPLICATION">IPFilter</b> wurde auf Version 3.4.29 aktualisiert.</p> +</div> +</div> + +<div class="SECT2"> +<hr /> +<h3 class="SECT2"><a id="SECURITY" name="SECURITY">2.2. Sicherheit</a></h3> + +<p>Die Korrektur für den in SA-02:23 beschriebenen Fehler (der Nutzung von +Datei-Handles durch set-user-id und set-group-id Programme) ist fehlerhaft. Der Fehler +konnte immer noch auf Systemen ausgenutzt werden, die <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=procfs&sektion=5&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">procfs</span>(5)</span></a> oder +<a +href="http://www.FreeBSD.org/cgi/man.cgi?query=linprocfs&sektion=5&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">linprocfs</span>(5)</span></a> +verwenden. Die zweite Version des Korrektur finden Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:23.stdio.asc" +target="_top">FreeBSD-SA-02:23</a>.</p> + +<p>Im Resolver existierte ein Buffer-Überlauf, der von einem entsprechend +programmierten Domain Name Server oder durch passende DNS-Anfragen eines Angreifers +ausgenutzt werden konnte, dieser Fehler wurde entfernt. Weitere Informationen finden Sie +in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:28.resolv.asc" +target="_top">FreeBSD-SA-02:28</a>.</p> + +<p>In <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=tcpdump&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">tcpdump</span>(1)</span></a> wurde +ein Buffer Overflow beseitigt, der durch defekte NFS-Pakete ausgenutzt werden konnte. +Weitere Informationen finden Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:29.tcpdump.asc" +target="_top">FreeBSD-SA-02:29</a>.</p> + +<p>Es ist nicht mehr möglich, <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ktrace&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ktrace</span>(1)</span></a> zur +Verfolgung des Ablaufs von Prozessen zu benutzen, wenn diese vorher priveligiert waren. +Falls ein Prozess sensitive Informationen erhalten hat, bevor er die Privilegien +abgegeben hat, können diese nicht mehr an die Außenwelt gelangen. Weitere +Informationen finden Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:30.ktrace.asc" +target="_top">FreeBSD-SA-02:30</a>.</p> + +<p>In <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=pppd&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">pppd</span>(8)</span></a> +existierte eine Race Condition, durch die es möglich war, die Berechtigungen einer +beliebigen Datei zu ändern, dieser Fehler wurde korrigiert. Weitere Informationen +finden Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:32.pppd.asc" +target="_top">FreeBSD-SA-02:32</a>.</p> + +<p>In <b class="APPLICATION">OpenSSL</b> wurden mehrere Buffer Overflows gefunden, die +Fehler wurden durch ein Update der von FreeBSD verwendeten Version von <b +class="APPLICATION">OpenSSL</b> beseitigt. Weitere Informationen finden Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:33.openssl.asc" +target="_top">FreeBSD-SA-02:33</a>.</p> + +<p>Ein Buffer Overflow im Heap des XDR Decoders wurde beseitigt. Weitere Informationen +finden Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:34.rpc.asc" +target="_top">FreeBSD-SA-02:34</a>.</p> + +<p>Ein Fehler, durch den ein Benutzer beliebige Blöcke auf einem FFS-Dateisystem +lesen und schreiben konnte, wurde beseitigt. Weitere Informationen finden Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:35.ffs.asc" +target="_top">FreeBSD-SA-02:35</a>.</p> + +<p>Im NFS Server wurde ein Fehler beseitigt, durch den es möglich war, über das +Netzwerk einen Denial-of-Service Angriff durchzuführen. Weitere Informationen finden +Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:36.nfs.asc" +target="_top">FreeBSD-SA-02:36</a>.</p> + +<p>Im <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=kqueue&sektion=2&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">kqueue</span>(2)</span></a> System +wurde ein Fehler beseitigt, durch den ein lokaler Benutzer einen Systemabsturz +herbeiführen konnte. Weitere Informationen finden Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:37.kqueue.asc" +target="_top">FreeBSD-SA-02:37</a>.</p> + +<p>Bei mehrere Systemfunktionen wurden Fehler bei der Prüfung der Parameter +beseitigt, durch die größere Teile des Kernel-Speichers an den Aufrufer +zurückgegeben werden konnten. Weitere Informationen finden Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:38.signed-error.asc" + target="_top">FreeBSD-SA-02:38</a>.</p> + +<p>In <tt class="FILENAME">libkvm</tt> wurde ein Fehler beseitigt, durch den +Applikationen ungewollt schützenswerte Datei-Handles nach außen weiterleiten +konnten. Weitere Informationen finden Sie in <a +href="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:39.libkvm.asc" +target="_top">FreeBSD-SA-02:39</a></p> +</div> + +<div class="SECT2"> +<hr /> +<h3 class="SECT2"><a id="USERLAND" name="USERLAND">2.3. Benutzerprogramme</a></h3> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=biff&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">biff</span>(1)</span></a> +unterstützt jetzt die Option <var class="OPTION">b</var> für ``bell +notification'' beim Eintreffen von neuen Mails, bei dieser Variante wird der +Terminal-Inhalt nicht zerstört, wie das bei <tt class="COMMAND">biff y</tt> +passiert.</p> + +<p>Wird bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=cp&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">cp</span>(1)</span></a> die nicht dem +Standard entsprechende Option <var class="OPTION">-n</var> angegeben, fragt es nicht mehr +nach, ob eine Datei überschrieben werden soll; die Datei wird in diesem Fall nicht +überschrieben.</p> + +<p>Mit <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=daemon&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">daemon</span>(8)</span></a> steht +jetzt ein über die Kommandozeile benutzbares Programm zur Nutzung von <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=daemon&sektion=3&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">daemon</span>(3)</span></a> zur +Verfügung. Das Programm löst die Verbindung zum kontrollierenden Terminal und +startet dann das auf der Kommandozeile übergebene Programm. Dadurch können Sie +beliebige Programme als Daemon-Prozeß laufen lassen.</p> + +<p>Bei Verwendung der neuen Option <var class="OPTION">-S</var> gibt <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=dump&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">dump</span>(8)</span></a> nur die +erwartete Größe des Dumps aus und beendet sich dann.</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=finger&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">finger</span>(1)</span></a> +unterstützt jetzt die Datei <tt class="FILENAME">.pubkey</tt>.</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=finger&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">finger</span>(1)</span></a> +unterstützt jetzt die Option <var class="OPTION">-g</var>, mit der nur der Name des +Benutzers aus der GECOS Information ausgegeben wird.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=finger&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">finger</span>(1)</span></a> kann +mit den neuen Optionen <var class="OPTION">-4</var> und <var class="OPTION">-6</var> eine +Adressfamilie für Anfragen über das Netzwerk angegeben werden.</p> + +<p>Das Programm <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=fold&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">fold</span>(1)</span></a> +unterstützt die Optionen <var class="OPTION">-b</var> und <var +class="OPTION">-s</var> zum Umbruch an Byte- bzw. Wortgrenzen.</p> + +<p>Bei der Benutzung von <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ftp&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ftp</span>(1)</span></a> kann +jetzt bei IPv4-Verbindungen mit <tt class="COMMAND">epsv4</tt> zwischen den den neueren +Kommandos EPSV/EPRT und den älteren Kommandos PASV/PORT umgeschaltet werden. Dadurch +sollten sich die Probleme lösen lassen, die bei der Verwendung von <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ftp&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ftp</span>(1)</span></a> +entstehen, falls <b class="APPLICATION">IPFilter</b> oder eine anderer Firewall ohne +Unterstützung für die neueren Kommandos benutzt wird.</p> + +<p>Wird <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ftpd&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ftpd</span>(8)</span></a> mit der +neuen Option <var class="OPTION">-m</var> aufgerufen, können Gäste existierende +Dateien ändern, falls die Zugriffsrechte entsprechend gesetzt sind. Dies +ermöglicht es Gästen, unterbrochene Uploads fortzusetzen.</p> + +<p>Wird <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ftpd&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ftpd</span>(8)</span></a> mit der +neuen Option <var class="OPTION">-M</var> aufgerufen, können Gäste keine +Verzeichnisse mehr anlegen.</p> + +<p>Wird <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ftpd&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ftpd</span>(8)</span></a> mit der +neuen Option <var class="OPTION">-W</var> aufgerufen, werden FTP-Logins nicht mehr in <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=wtmp&sektion=5&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">wtmp</span>(5)</span></a> +vermerkt.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ifconfig&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ifconfig</span>(8)</span></a> +können die untersten 64 Bit jetzt automatisch mit dem Kommando <var +class="OPTION">eui64</var> eingetragen werden, dadurch wird prefix(8) +überflüssig.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ifconfig&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ifconfig</span>(8)</span></a> ist +es mit dem neuen Kommando <var class="OPTION">promisc</var> möglich, ein Interface +in den Promiscuous Mode zu setzen.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=inetd&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">inetd</span>(8)</span></a> ist es +jetzt möglich, die maximale Anzahl simultaner Verbindungen von einer bestimmten +IP-Adresse zu einem Service zu begrenzen.</p> + +<p>Wird <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=lock&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">lock</span>(1)</span></a> mit der +neuen Option <var class="OPTION">-v</var> aufgerufen, wird zum einen das aktuelle VTY +gesperrt, zum anderen ist es nicht mehr möglich, auf andere VTYs umzuschalten, so +lange das aktuelle Terminal gesperrt ist. Damit ist es möglich, die Konsole von +einem einzigen Terminal aus komplett zu sperren.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ls&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">ls</span>(1)</span></a> gibt es drei +neue Optionen: <var class="OPTION">-m</var> listet die Dateien auf einer Seite auf, <var +class="OPTION">-p</var> erzwingt die Ausgabe <var class="LITERAL">/</var> hinter einem +Verzeichnisnamen, und <var class="OPTION">-x</var> führt dazu, daß die +Dateinamen auf einer Seite formatiert werden.</p> + +<p>Wird <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=mv&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">mv</span>(1)</span></a> mit der neuen +(nicht standardisierten) Option <var class="OPTION">-n</var> aufgerufen, wird bei jede +Frage, ob eine Datei überschrieben werden soll, immer die Antwort ``no'' +angenommen.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=nice&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">nice</span>(1)</span></a> kann man +jetzt mit <var class="OPTION">-n</var> angeben, mit welcher ``niceness'' das aufgerufene +Programm laufen soll.</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=od&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">od</span>(1)</span></a> +unterstützt jetzt die Optionen <var class="OPTION">-A</var> zur Angabe der +Basisadresse der Eingabe, <var class="OPTION">-N</var> zur Angabe der Anzahl +auszugebender Zeichen, <var class="OPTION">-j</var> zur Angabe der zu +überspringenden Zeichen, <var class="OPTION">-s</var> um vorzeichenbehaftete +Dezimalzahlen auszugeben und <var class="OPTION">-t</var> zur Festlegung des +Ausgabeformates.</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=pam_opie&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">pam_opie</span>(8)</span></a> gibt +keine falschen Aufforderungen mehr aus, wenn die Variable <var +class="VARNAME">no_fake_prompts</var> gesetzt ist.</p> + +<p>Das Modul <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=pam_opieaccess&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span +class="REFENTRYTITLE">pam_opieaccess</span>(8)</span></a> ist jetzt verfügbar.</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=pam_radius&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">pam_radius</span>(8)</span></a>, +<a +href="http://www.FreeBSD.org/cgi/man.cgi?query=pam_ssh&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">pam_ssh</span>(8)</span></a> und +<a +href="http://www.FreeBSD.org/cgi/man.cgi?query=pam_tacplus&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">pam_tacplus</span>(8)</span></a> +wurden auf den Stand von FreeBSD -CURRENT vom 3. Juli 2002 gebracht.</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=pam_unix&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">pam_unix</span>(8)</span></a> +wurde auf den Stand von FreeBSD -CURRENT vom 9. März 2002 gebracht (pre-<b +class="APPLICATION">OpenPAM</b>).</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=pwd&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">pwd</span>(1)</span></a> kann +jetzt mit der Option <var class="OPTION">-L</var> das logische Arbeitsverzeichnis +ausgegeben werden.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=renice&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">renice</span>(8)</span></a> kann +jetzt mit der Option <var class="OPTION">-n</var> angegeben werden, wie stark die +Priorität eines Prozesses angehoben werden soll.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=sed&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">sed</span>(1)</span></a> kann +jetzt die Option <var class="OPTION">-i</var> angegeben werden, um Dateien direkt zu +ändern.</p> + +<p>Wird bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=sh&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">sh</span>(1)</span></a> die neue Option +<var class="OPTION">-C</var> verwendet, können existierende Dateien nicht mehr durch +Ein-/Ausgabeumleitung überschrieben werden; die neue Option <var +class="OPTION">-u</var> erzeugt eine Fehlermeldung, wenn eine nicht gesetzte Variable +expandiert werden soll.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=sh&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">sh</span>(1)</span></a> +unterstützt das interne Kommando <tt class="COMMAND">cd</tt> jetzt die Optionen <var +class="OPTION">-L</var> und <var class="OPTION">-P</var> zur Aktivierung des logischen +bzw. physikalischen Modus. Standardmäßig ist der logische Modus aktiviert, +dieser Default kann mit der internen Variable <var class="VARNAME">physical</var> +geändert werden.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=sh&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">sh</span>(1)</span></a> +unterstützt das interne Kommando <tt class="COMMAND">jobs</tt> jetzt die beiden +Optionen <var class="OPTION">-s</var> (gibt nur die PID aus) und <var +class="OPTION">-l</var> (gibt die PID zusätzlich aus).</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=sh&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">sh</span>(1)</span></a> +unterstützen die internen Kommandos <tt class="COMMAND">export</tt> und <tt +class="COMMAND">readonly</tt> jetzt die Option <var class="OPTION">-p</var>, mit denen +ihre Ausgaben auf ein ``portables'' Format umgestellt werden.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=sh&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">sh</span>(1)</span></a> ist es nicht +mehr möglich, illegale Ausdrücke für <tt class="COMMAND"><var +class="REPLACEABLE">command</var> & && <var +class="REPLACEABLE">command</var></tt>, <tt class="COMMAND">&& <var +class="REPLACEABLE">command</var></tt> oder <tt class="COMMAND">|| <var +class="REPLACEABLE">command</var></tt> zu verwenden.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=split&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">split</span>(1)</span></a> kann +mit der neuen Option <var class="OPTION">-a</var> festgelegt werden, wie viele Zeichen +für die Extension der Teile verwendet werden sollen.</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=su&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">su</span>(1)</span></a> +unterstützt jetzt Kerberos V Authentifizierung.</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=tr&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">tr</span>(1)</span></a> hat jetzt +minimalen Support für die Listen äquivalenter Zeichen, sofern die jeweilige +Locale diese Listen bereitstellt.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=unexpand&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">unexpand</span>(1)</span></a> +können die Tabulatorpositionen mit der neuen Option <var class="OPTION">-t</var> +angegeben werden, ähnlich wie bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=expand&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">expand</span>(1)</span></a>.</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=vidcontrol&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">vidcontrol</span>(1)</span></a> +unterstützt jetzt die Option <var class="OPTION">-S</var>, um das Umschalten +zwischen verschiedenen VTYs zu verhindern.</p> + +<p>Bei <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=who&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">who</span>(1)</span></a> stehen +mehrere neue Optionen zur Verfügung: <var class="OPTION">-H</var> erzeugt +Überschriften; <var class="OPTION">-T</var> zeigt die Einstellung für <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=mesg&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">mesg</span>(1)</span></a>; <var +class="OPTION">-m</var> bewirkt die gleiche Ausgabe wie <var class="OPTION">am i</var>; +<var class="OPTION">-u</var> zeigt an, wie lange der Benutzer untätig war; <var +class="OPTION">-q</var> zeigt die Namen in Spalten an.</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=xargs&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">xargs</span>(1)</span></a> +unterstützt jetzt die Option <var class="OPTION">-I</var> <var +class="REPLACEABLE">replstr</var>, die es dem Benutzer erlaubt, <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=xargs&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">xargs</span>(1)</span></a> die von +stdin gelesen Daten an einen bestimmten Punkt der Kommandozeile einfügen zu lassen. +(Die FreeBSD-spezifische Variante <var class="OPTION">-J</var> hat die gleiche Wirkung, +sollte aber nicht mehr verwendet werden).</p> + +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=xargs&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">xargs</span>(1)</span></a> +unterstützt jetzt die neue Option <var class="OPTION">-L</var>, um den Start des +aufzurufenden Programmes nach einer Anzahl Zeilen zu erzwingen.</p> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN474" name="AEN474">2.3.1. Zusätzliche Software</a></h4> + +<p><b class="APPLICATION">BIND</b> wurde auf Version 8.3.3 aktualisiert.</p> + +<p><b class="APPLICATION">Binutils</b> wurden auf Version 2.12.1 aktualisiert (um genau +zu sein, auf den Stand vom 20. Juli 2002, also einem Snapshot nach der Release).</p> + +<p><b class="APPLICATION">gcc</b> wurde auf eine Version aus dem GCC 2.95 CVS Archiv vom +20. März 2002 aktualisiert. Diese Version trägt die inoffizielle Versionsnummer +2.95.4.</p> + +<p><b class="APPLICATION">libpcap</b> wurde auf Version 0.7.1 aktualisiert.</p> + +<p><b class="APPLICATION">Heimdal Kerberos</b> wurde auf eine prä-0.5 +Zwischenversion mit Stand 29. August 2002 aktualisiert.</p> + +<p>Der von NetBSD genutzte FTP Dæmon <b class="APPLICATION">lukemftpd</b> 1.2 beta +1 steht jetzt als <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=lukemftpd&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">lukemftpd</span>(8)</span></a> zur +Verfügung.</p> + +<p>Die von OpenBSD am 26. April 2002 genutzte Version von <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=m4&sektion=1&manpath=FreeBSD+4.7-RELEASE"><span + class="CITEREFENTRY"><span class="REFENTRYTITLE">m4</span>(1)</span></a> wurde +importiert.</p> + +<p>Die Programmsammlung <b class="APPLICATION">OPIE</b> (einmal verwendbare +Paßwörter) wurde auf Version 2.4 aktualisiert.</p> + +<p><b class="APPLICATION">OpenSSH</b> wurde auf Version 3.4p1 aktualisiert. Die +wichtigsten Änderungen sind:</p> + +<ul> +<li> +<p>Die <tt class="FILENAME">*2</tt> Dateien werden nicht mehr benötigt (zum Beispiel +kann <tt class="FILENAME">~/.ssh/known_hosts</tt> jetzt den Inhalt von <tt +class="FILENAME">~/.ssh/known_hosts2</tt> enthalten).</p> +</li> + +<li> +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ssh-keygen&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ssh-keygen</span>(1)</span></a> +kann Schlüssel jetzt im SECSH Public Key File Format importieren und exportieren, um +Schlüssel mit diversen kommerziellen SSH-Version auszutauschen.</p> +</li> + +<li> +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ssh-add&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ssh-add</span>(1)</span></a> +wertet jetzt alle drei Standardschlüssel aus.</p> +</li> + +<li> +<p><a +href="http://www.FreeBSD.org/cgi/man.cgi?query=ssh-keygen&sektion=1&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">ssh-keygen</span>(1)</span></a> +verwendet keinen Standardardtyp mehr, der Typ der Schlüssels muß mit der +Option <var class="OPTION">-t</var> angegeben werden.</p> +</li> + +<li> +<p>Das neue Feature ``privilege separation'' nutzt unprivilegierte Prozesse, um die +Auswirkungen von Sicherheitslücken und Programmierfehlern einzuschränken und zu +begrenzen.</p> +</li> + +<li> +<p>Die Behebung diverser Fehler, dazu gehört eine Sicherheitslücke, die zu +einem Integer-Überlauf und dadurch zu einer nicht gewünschten Vererbung von +Privilegien führen konnte.</p> +</li> + +<li> +<p>Standardmäßig wird jetzt Version 2 des SSH Protokolls verwendet, bei Bedarf +wird auf Version 1 zurückgeschaltet.</p> +</li> +</ul> + +<br /> +<br /> +<p><b class="APPLICATION">OpenSSL</b> wurde auf Version 0.9.6g aktualisiert.</p> + +<p><b class="APPLICATION">sendmail</b> wurde von Version 8.12.3 auf Version 8.12.6 +aktualisiert.</p> + +<p>Die Version 1.4.5 der <b class="APPLICATION">smbfs</b> Benutzerprogramme wurde +importiert.</p> + +<p><b class="APPLICATION">GNU tar</b> wurde auf Version 1.13.25. aktualisiert.</p> + +<p><b class="APPLICATION">tcsh</b> wurde auf Version 6.12 aktualisiert.</p> + +<p><b class="APPLICATION">texinfo</b> wurde auf Version 4.1 aktualisiert.</p> + +<p>Die zur Verfügung gestellte Version der <b class="APPLICATION">tcp_wrappers</b> +enthält jetzt das Hilfsprogramm <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=tcpd&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">tcpd</span>(8)</span></a>. Dieser +wird zwar von einer FreeBSD Standardinstallation nicht benötigt, da <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=inetd&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">inetd</span>(8)</span></a> diese +Funktionalität bereits enthält; er kann aber für <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=inetd&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span +class="REFENTRYTITLE">inetd</span>(8)</span></a>-Alternativen wie z.B. <b +class="APPLICATION">xinetd</b> nützlich sein.</p> + +<p><b class="APPLICATION">tcpdump</b> wurde auf Version 3.7.1 aktualisiert.</p> + +<p><b class="APPLICATION">top</b> wurde auf Version 3.5b12 aktualisiert.</p> +</div> + +<div class="SECT3"> +<hr /> +<h4 class="SECT3"><a id="AEN556" name="AEN556">2.3.2. Ports/Packages Collection</a></h4> + +<p>Die im Package <a +href="http://www.FreeBSD.org/cgi/url.cgi?ports/emulators/linux_base/pkg-descr"><tt +class="FILENAME">emulators/linux_base</tt></a> enthaltenen Bibliotheken für die +Linux Emulation entsprechen jetzt den Bibliotheken von <b class="APPLICATION">Red Hat +Linux</b> 7.1.</p> + +<p><b class="APPLICATION">XFree86</b> wurde auf Version 4.2.1 aktualisiert. Diese Version +behebt Sicherheitsprobleme und Fehler aus Version 4.2.0.</p> +</div> +</div> + +<div class="SECT2"> +<hr /> +<h3 class="SECT2"><a id="AEN563" name="AEN563">2.4. Erzeugung von Releases und +Integration</a></h3> + +<p>Ein Fehler, durch den bei einer Neuinstallation Dateien in <tt +class="FILENAME">/usr/share/examples</tt> fehlten, wurde behoben.</p> + +<p>Es ist jetzt möglich, eine Release von FreeBSD 5-CURRENT auf einem FreeBSD +4-STABLE System zu erzeugen, und umgekehrt. Es ist auch möglich, Releases für +eine andere Architektur als die des Host-Systems zu erzeugen. Details finden Sie in <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=release&sektion=7&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">release</span>(7)</span></a>.</p> +</div> +</div> + +<div class="SECT1"> +<hr /> +<h2 class="SECT1"><a id="AEN571" name="AEN571">3. Aktualisierung einer älteren +Version von FreeBSD</a></h2> + +<p>Wenn Sie eine ältere Version von FreeBSD aktualisieren wollen, haben Sie drei +Möglichkeiten:</p> + +<ul> +<li> +<p>Die binäre Aktualisierung mit <a +href="http://www.FreeBSD.org/cgi/man.cgi?query=sysinstall&sektion=8&manpath=FreeBSD+4.7-RELEASE"> +<span class="CITEREFENTRY"><span class="REFENTRYTITLE">sysinstall</span>(8)</span></a>. +Diese Variante benötigt die wenigste Zeit, allerdings geht sie davon aus, daß +Sie keine Optionen zur Kompilierung von FreeBSD genutzt haben.</p> +</li> + +<li> +<p>Die komplette Neuinstallation von FreeBSD. Dadurch führen Sie natürlich +keine echte Aktualisierung durch und es ist auf jeden Fall nicht so bequem wie die +binäre Aktualisierung, da Sie ihre Konfigurationsdaten in <tt +class="FILENAME">/etc</tt> selbst sichern und wiederherstellen müssen. Dennoch kann +diese Option sinnvoll sein, wenn Sie die Aufteilung der Partitionen ändern wollen +oder müssen.</p> +</li> + +<li> +<p>Mit dem Sourcecode in <tt class="FILENAME">/usr/src</tt>. Diese Variante ist +flexibler, benötigt aber mehr Plattenplatz, Zeit, und Erfahrung. Weitere +Informationen zu diesem Thema finden Sie im Kapitel <a +href="http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/makeworld.html" +target="_top">``Using <tt class="COMMAND">make world</tt>''</a> des <a +href="http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/" target="_top">FreeBSD +Handbuchs</a>. Eine Aktualisierung einer sehr alten Version von FreeBSD kann mit +Problemen verbunden sein; in diesen Fällen ist es effektiver, eine binäre +Aktualisierung oder eine komplette Neuinstallation durchzuführen.</p> +</li> +</ul> + +<p>Bitte lesen Sie den Inhalt der Datei <tt class="FILENAME">INSTALL.TXT</tt>, um weitere +Informationen zu erhalten, und zwar <span class="emphasis"><i +class="EMPHASIS">bevor</i></span> Sie mit der Aktualisierung beginnen. Wenn Sie den +Sourcecode zur Aktualisierung nutzen, sollten Sie auf jeden Fall auch <tt +class="FILENAME">/usr/src/UPDATING</tt> lesen.</p> + +<p>Zum guten Schluß: Wenn Sie auf eine der möglichen Arten die +FreeBSD-Entwicklungszweige -STABLE oder -CURRENT nutzen, sollten Sie auf jeden Fall das +Kapitel <a +href="http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/current-stable.html" +target="_top">``-CURRENT vs. -STABLE''</a> im <a +href="http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/" target="_top">FreeBSD +Handbuch</a> lesen.</p> + +<div class="IMPORTANT"> +<blockquote class="IMPORTANT"> +<p><b>Wichtig:</b> Sie sollten vor der Aktualisierung von FreeBSD auf jeden Fall +Sicherheitskopien <span class="emphasis"><i class="EMPHASIS">aller</i></span> Daten und +Konfigurationsdateien anlegen.</p> +</blockquote> +</div> +</div> +</div> + +<hr /> +<p align="center"><small>Diese Datei und andere Dokumente zu dieser Version sind bei <a +href="ftp://ftp.FreeBSD.org/">ftp://ftp.FreeBSD.org/</a>verfuegbar.</small></p> + +<p align="center"><small>Wenn Sie Fragen zu FreeBSD haben, lesen Sie erst die <a +href="http://www.FreeBSD.org/docs.html">Dokumentation,</a> bevor Sie sich an <<a +href="mailto:de-bsd-questions@de.FreeBSD.org">de-bsd-questions@de.FreeBSD.org</a>> +wenden.</small></p> + +<p align="center"><small>Wenn Sie Fragen zu dieser Dokumentation haben, wenden Sie sich +an <<a +href="mailto:de-bsd-translators@de.FreeBSD.org">de-bsd-translators@de.FreeBSD.org</a>>.</small></p> + +<br /> +<br /> +</body> +</html> + |