FreeBSD 5.3 RELEASE amd64 发行公告（2004 年 11 月 6 日）

FreeBSD 项目

$FreeBSD: src/release/doc/en_US.ISO8859-1/relnotes/common/new.sgml,v 1.761.2.12.2.3 2004/11/03 10:12:51 hrs Exp $

FreeBSD 5.3-RELEASE 的发布说明包含自 5.2.1-RELEASE 以来对 FreeBSD 基本系统所做变更的摘要。本文件列出了自上一个版本发布以来发布的相关安全公告，以及对 FreeBSD 内核和用户空间的重大变更。还提供了一些关于升级的简要说明。

1 介绍

本文档包含了 FreeBSD 5.3-RELEASE 在 AMD64 硬件平台上的发布说明。它介绍了 FreeBSD 最近新增、修改或删除的功能。还提供了一些关于从先前版本升级的说明。

该版本的 FreeBSD 5.3-RELEASE 是一个发布版，你可以在或任何镜像站点找到它。有关获取此版本（或其他版本）发布的更多信息，请参阅中的附录。

建议所有用户在安装 FreeBSD 之前查阅发布说明的勘误。勘误文档会更新在发布周期结束或发布后发现的“突发”信息。通常，它包含已知的错误、安全公告和文档修正。FreeBSD 5.3-RELEASE 的最新勘误副本可以在 FreeBSD 网站上找到。

2 新特性

本节描述自 5.2.1-RELEASE 以来 FreeBSD 中最明显的新增或变更的功能。通常，这里描述的变更是独特的，属于 5-STABLE 分支，除非特别标注为 [已合并] 特性。

典型的发布说明项目包括发布后发布的安全公告、新驱动程序或硬件支持、新命令或选项、主要 bug 修复或第三方软件升级。它们还可能列出主要 Port/包或发布工程实践的变更。显然，发布说明不能列出每个版本之间对 FreeBSD 所做的所有变更；本文档主要关注安全公告、用户可见的变更以及主要的架构改进。

2.1 安全公告

修复了中的一个 bug，该 bug 会导致创建文件系统快照时重置文件系统的参数为默认值。这个问题的后果取决于本地使用情况，但可能包括禁用扩展访问控制列表或启用存储在不受信任文件系统上的 setuid 可执行文件。此 bug 还影响了使用的 -L 选项。请注意，通常仅对超级用户和操作员组成员可用。更多信息请参见安全公告。

修复了 System V 共享内存接口（特别是系统调用）中的一个 bug。此 bug 可能导致共享内存段引用未分配的内核内存，从而允许本地攻击者未经授权访问内核内存的某些部分，可能导致敏感信息泄露、绕过访问控制机制或特权提升。更多详细信息请参见安全公告。[已合并]

修复了系统调用中的编程错误。此错误可能允许在环境中具有超级用户权限的进程将其根目录变更为另一个 jail 的根目录，从而获得对目标 jail 中的文件和目录的完全读写访问权限。更多信息请参见安全公告。

2.2 内核变更

新增并默认启用 ADAPTIVE_MUTEXES。此变更使阻塞的互斥锁在当前拥有锁的线程执行在其他 CPU 上时，会转换为自旋锁。如果需要，可以通过设置内核选项 NO_ADAPTIVE_MUTEXES 显式禁用此功能。

新增了内核选项 ADAPTIVE_GIANT，该选项使得在启用自适应互斥锁时，Giant 锁也以自适应方式处理。这改善了 SMP 机器的性能，并且在 i386 上默认启用。

已移除加载器可调选项 hw.pci.allow_unsupported_io_range。

新增了 KDB，这是一个新的调试框架。它包含一个新的 GDB 后端，该后端已重写以支持线程、行程长度编码压缩等，以及一个前端，提供一个框架，允许配置多个不同的调试后端，并为这些后端提供基本服务。以下选项已变更：

默认通过内核选项启用 KDB，选项为 KDB、GDB 和 DDB。DDB 和 GDB 指定包含哪些 KDB 后端。
WITNESS_DDB 已重命名为 WITNESS_KDB。
DDB_TRACE 已重命名为 KDB_TRACE。
DDB_UNATTENDED 已重命名为 KDB_UNATTENDED。
SC_HISTORY_DDBKEY 已重命名为 SC_HISTORY_KDBKEY。
DDB_NOKLDSYM 已移除。新的 DDB 后端同时支持预链接符号查找和 KLD 符号查找。
GDB_REMOTE_CHAT 已移除。允许该功能的 GDB 协议黑客是 FreeBSD 特有的。同时，GDB 协议现在为控制台输出提供数据包。

KDB 还作为所有希望使用调试功能的代码的唯一接触点，例如进入调试器或处理备用中断序列。为此，前端已被设置为非可选。所有调试请求将转发或交给当前的后端（如果适用）。当前后端的选择由 sysctl debug.kdb.current 控制。可以通过 sysctl debug.kdb.available 获取已配置的后端列表。可以通过向 sysctl debug.kdb.enter 写入数据来进入调试器。

新增了 sysctl debug.kdb.stop_cpus。它控制是否在进入调试器时向其他 CPU 发送 IPI（处理器间中断），以便在调试器中停止它们。

现在，加载的内核模块在 amd64 构建中能够正常工作并已启用。

已增加对在 amd64 上运行 32 位 Linux 二进制文件的初步支持。此功能通过启用 COMPAT_LINUX32 内核选项来启用。

新增内核选项 MAC_STATIC，该选项禁用内部 MAC 框架同步，以防止 MAC 策略的动态加载和卸载。

mballoc 已被 mbuma 替代，mbuma 是基于 UMA 框架扩展构建的 Mbuf 和 Cluster 分配器。由于这一变更，NMBCLUSTERS 内核选项不再使用。集群的最大数量仍然根据 maxusers 限制，但可以通过将 kern.ipc.nmbclusters 加载器可调选项设置为零来解除限制。

现在 /dev/kmem、/dev/mem 和 /dev/io 也作为内核加载模块提供。

新增了内核选项 NET_WITH_GIANT。该选项将 debug.mpsafenet 的默认值恢复为 0，适用于编译时包含已知不安全组件的系统，或需要更保守配置的系统。

新增了加载器可调选项 debug.mpsafevm。当前它导致几乎无 Giant 锁的零填充页面故障执行。

新增了内核选项 PREEMPTION。此选项允许内核中的线程被更高优先级的线程抢占，有助于提高交互性并使中断线程尽早运行，而不是等待。

在 sysctl dev 树中新增了 devclass 层级，以支持每类设备的变量，除了每个设备的变量外。这意味着 dev.foo0.bar 现在称为 dev.foo.0.bar，并且可以有 dev.foo.bar。

新增了 sysctl kern.always_console_output，它使得即使使用 TIOCCONS，来自内核的输出也会转到控制台。

注意

ULE 调度器已添加为附加调度器。请注意，传统调度器 4BSD 仍然是 GENERIC 内核中的默认调度器。对于大多数用户来说，交互性在许多情况下得到了改善。这意味着在机器非常忙时，交互式应用程序中的“跳跃”和“卡顿”现象会减少。虽然它不能防止因磁盘子系统过载导致的问题，但确实有助于缓解 CPU 过载。在 SMP 机器上，ULE 有每个 CPU 的运行队列，可以支持 CPU 亲和性、CPU 绑定和高级超线程支持，并为未来的更多优化提供框架。随着细粒度内核锁的继续，调度器将能够更有效地利用可用的并行资源。

加载器可调选项 debug.witness_* 已重命名为 debug.witness.*。

FreeBSD 动态和静态链接器现在支持线程局部存储（TLS），这是一种 GCC 特性，支持为全局和静态变量的声明新增修饰符 __thread。此额外的修饰符意味着该变量的值是线程局部的，一个线程变更其值不会影响其他线程中该变量的值。

内核的文件描述符分配代码已更新，并且现在源自 OpenBSD 中类似的代码。

2.2.1 启动加载器变更

2.2.2 硬件支持

设备驱动基础设施和许多驱动已更新。变更包括：更多的驱动现已使用自动分配的主设备号（而不是旧的静态主设备号）；已增强功能，支持伪设备的克隆；驱动 API 进行了多项变更，包括在 struct cdevsw 中新增新的 d_version 字段。请注意，第三方设备驱动在此变更后需要重新编译。

2.2.2.1 多媒体支持

Direct Rendering Manager（DRM）代码已从 DRI 项目 CVS 树（截至 2004 年 5 月 26 日）进行更新。此更新包括新的 PCI ID 和 Radeon 的新数据包。

2.2.2.2 网络接口支持

2.2.3 网络协议

deny ip from any to any not versrcreach

这等同于以下 Cisco IOS 语法：

ip verify unicast source reachable-via any

deny ip from any to any not antispoof in

count ip from any to any jail 2

请注意，此规则当前仅适用于 TCP 和 UDP 数据包。

新增一个新的 sysctl net.inet.ip.process_options，用于控制 IP 选项的处理。当该 sysctl 设置为 0 时，IP 选项会被忽略并且未修改地传递；设置为 1 时，所有 IP 选项都将被处理（默认）；设置为 2 时，所有带有 IP 选项的包将被拒绝，并返回 ICMP 过滤禁止消息。

修复了 KAME 项目中 IPsec 实现的一些 BUG。这些 BUG 与在删除所有引用之前释放内存对象有关，可能会导致在刷新安全策略数据库（SPD）后出现不稳定行为或内核 Panic。

PFIL_HOOKS 支持现在始终编译进内核，相关的内核编译选项已被删除。FreeBSD 支持的所有数据包过滤子系统现在都使用 PFIL_HOOKS 框架。

以太网媒体支持的链路状态变更通知已新增到路由套接字。

FreeBSD 的 TCP 实现现在支持最小 MSS（通过 sysctl 变量 net.inet.tcp.minmss 设置）和对在短时间内发送许多小 TCP 段的连接的速率限制（通过 sysctl 变量 net.inet.tcp.minmssoverload）。超过此限制的连接可能会被重置和丢弃。此功能提供了对资源耗尽攻击的一种保护。

TCP 连接重置处理已得到改进，以使几种重置攻击尽可能困难，同时保持与最广泛范围的 TCP 栈的兼容性。

RFC 1948 的实现已得到改进。初始序列号（ISN）的时间偏移组件现在包括时钟滴答之间的随机正增量，因此无论端口回收多快，ISN 总是会增加。

已实现 OpenBSD 的随机临时端口分配。默认启用，用户可以通过使用 sysctl net.inet.ip.portrange.randomized 禁用。[已合并]

已新增 RFC 2018 中描述的 TCP 选择性确认（SACK）。这改善了在丢包严重的连接上的 TCP 性能。可以通过 sysctl net.inet.tcp.sack.enable 启用 SACK。

2.2.4 磁盘与存储

注意： '
这也为 Promise SX4/SX4000 作为“普通”Promise ATA 控制器新增初步支持；ATA RAID 被支持，但仅支持 RAID0、RAID1 和 RAID0+1。

已新增对 LSI 类型软件 RAID 的支持。

2.3 用户空间变化

已新增支持蓝牙 HIDs（人机接口设备）的命令 bthidcontrol 和 bthidd。

曾经称为 libkse 的库现在被重命名为 libpthread，并且在 i386、amd64 和 ia64 平台上成为默认的线程库。GCC 的 -pthread 选项已变更为使用 libpthread，而不是 libc_r。

注意：

libpthread 现在支持环境变量 LIBPTHREAD_SYSTEM_SCOPE，用于强制使用 1:1 模式（使用系统范围的线程）。请注意，使用 -DSYSTEM_SCOPE_ONLY 参数构建 libpthread 也会强制使用 1:1 模式，并且此选项是针对尚不支持 M:N 模式的架构的默认设置。此外，可以使用环境变量 LIBPTHREAD_PROCESS_SCOPE 来强制使用 M:N 模式（使用进程范围的线程）。例如：

% env LIBPTHREAD_SYSTEM_SCOPE=yes threaded_app

这会强制应用程序 threaded_app 使用系统范围的线程，另外：

% env LIBPTHREAD_PROCESS_SCOPE=yes threaded_app

则强制它使用进程范围的线程。

tgmath.h C99 头文件已实现。该头文件提供了函数 math.h 和 complex.h 的类型通用宏，这些函数具有 float、double 和 long double 实现。

已新增以色列希伯来语区域设置 he_IL.UTF-8。

2.3.1 /etc/rc.d 脚本

diskless 脚本已拆分为脚本 hostname、resolve、tmp 和 var。

新增变量 ip6addrctl_enable 和 ip6addrctl_verbose。当 ip6addrctl_enable 设置为 YES 时，地址选择策略会被安装到内核中。如果存在 /etc/ip6addrctl.conf 文件，则会使用该文件；否则，将安装默认策略。当 ipv6_enable 设置为 YES 时，默认策略是 RFC 3484 中描述的策略。否则，将使用针对 IPv4 地址的优先级策略作为默认策略。

新增了 mixer 脚本。在系统关闭时，它会保存系统中所有音频混音器的当前设置，并在启动时恢复这些设置。

named 脚本已更新，以支持基本系统中的 BIND 9。变更包括：

当 named_chroot_autoupdate 变量设置为 YES（默认值）时，chroot 目录会在启动时自动配置。一个指向 /var/named/etc/namedb 的符号链接会被创建为 /etc/namedb，另一个指向 /var/named/var/run/named/pid 的符号链接会被创建为 /var/run/named/pid。后者可以通过在 rc.conf 中使用 named_symlink_enable 变量来禁用。
如果 rndc.key 文件不存在，会自动创建该文件。

2.4 提供的软件

ACPI-CA 代码已从 20030619 快照更新至 20040527 快照。
AMD (am-utils) 已从版本 6.0.9 更新至 6.0.10p1。
来自 Bell Labs 的 awk 已从 2003 年 7 月 29 日的版本更新至 2004 年 2 月 7 日的版本。
BIND 已从版本 8.3.1-REL 更新至 9.3.0。
CVS 已从版本 1.11.15 更新至 1.11.17。[合并完成]
FILE 已从版本 3.41 更新至 4.10。
gdtoa（一个用于在二进制与十进制之间转换数字的库）已从版本 20030324 更新至 20040118。
GDB 已更新至版本 6.1.1。
GNU Binutils 已更新为 2004 年 5 月 23 日的 FSF 2.15 分支快照。
GNU GCC 已从 2003 年 11 月 6 日的 3.3.3-prerelease 版本更新至 2004 年 7 月 28 日的 3.4.2-prerelease 版本。
GNU grep 已从版本 2.4d 更新至 2.5.1。
GNU less 已从版本 371 更新至 381。
GNU readline 4.3 已应用官方补丁 001 至 005。
GNU regex 库已更新至 GNU grep 2.5.1 所包含的版本。
GNU sort 已从 textutils 2.1 更新至 2004 年 8 月 12 日的 coreutils 快照。
基本系统中的 GNU tar 实现现称为 gtar。
Heimdal Kerberos 已从版本 0.6 更新至 0.6.1。
ISC DHCP 客户端已从版本 3.0.1 RC10 更新至 3.0.1。
libpcap 已从版本 0.7.1 更新至 0.8.3。
lukemftpd 已从 2003 年 11 月 3 日的快照更新至 2004 年 8 月 9 日的快照。
NTP 已从版本 4.1.1a 更新至 4.2.0。
OpenPAM 已从 Dogwood 版本更新至 Eelgrass 版本。
OpenSSH 已从版本 3.6.1p1 更新至 3.8.1p1。

注意：

OpenSSL 已从版本 0.9.7c 更新至 0.9.7d。[合并完成]
OpenSSL 中已导入支持 VIA C3 Nehemiah PadLock ACE（高级加密引擎）的加密功能，该功能提供高级加密标准（AES）加密支持。
pf（OpenBSD 3.5-stable 的数据包过滤器）已导入 FreeBSD 源代码树，并默认安装。pf 需要的两个新用户（proxy 和 _pflogd）和三个新组（authpf、proxy 和 _pflogd）也已新增。

注意：

已导入 OpenBSD pf 的多个用户空间实用程序。
routed 已从 rhyolite.com 的版本 2.22 更新至 2.27。
注意：
sendmail 已从版本 8.12.10 更新至 8.13.1。[合并完成]
tcpdump 已从版本 3.7.1 更新至 3.8.3。
tcsh 已从版本 6.11 更新至 6.13.00。
时区数据库已从 tzdata2003a 更新至 tzdata2004e。
zlib 已从版本 1.1.4 更新至 1.2.1。

2.5 Ports/软件包

ports 树中新增了两个文件用于跟踪重要变更：
- ports/CHANGES：记录 Ports 及其基础设施的主要变更。
- ports/UPDATING：描述在更新某些 port 时可能遇到的潜在问题，与基本系统的 src/UPDATING 类似。
软件包工具现在支持使用关系运算符和类 csh 风格的 {...} 选择来匹配软件包。例如：

# pkg_info -I 'docbook>=3.0'

该命令会列出所有版本至少为 3.0 的 docbook DTD。此外，还新增额外的命令行选项来辅助模式匹配。

软件包工具在处理损坏的包数据库时的表现得到了改进。

2.6 发布工程与集成

FreeBSD 的加密支持现已成为发布版本的默认组件，crypto 发布分发包现已整合进基本系统。需要注意的是，-DNOCRYPT 构建选项仍然存在，供确实需要构建非加密二进制文件的用户使用。
GNOME 的受支持版本已从 2.4 更新至 2.6.2。
KDE 的受支持版本已从 3.1.4 更新至 3.3.0。

2.7 文档

3 从旧版本 FreeBSD 升级

建议现有 FreeBSD 系统用户强烈阅读《FreeBSD 5.3-RELEASE 迁移指南》。此文档通常在发行介质中以 MIGRATE5.TXT 文件名提供，或者可以在任何包含发布说明的地方找到。文档中包含从 FreeBSD 4.X 迁移的相关说明，更重要的是，它讨论了升级到 FreeBSD 5.X 与继续运行 FreeBSD 4.X 的相对优点。

重要提示：
仅在备份所有数据和配置文件后才尝试升级 FreeBSD。

上一页FreeBSD 5.4 RELEASE amd64 发行公告（2005 年 5 月 9 日）下一页FreeBSD 5.2.1 RELEASE amd64 发行公告（2004 年 2 月 25 日）

最后更新于1个月前