FreeBSD 6.4 RELEASE amd64 发行公告（2008 年 11 月 28 日）
最后更新于
最后更新于
原文链接：
FreeBSD 项目
版权所有 © 2000, 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008 FreeBSD 文档项目
FreeBSD 是 FreeBSD 基金会的注册商标。
IBM、AIX、EtherJet、Netfinity、OS/2、PowerPC、PS/2、S/390 和 ThinkPad 是 International Business Machines Corporation 在美国及其他国家的商标。
IEEE、POSIX 和 802 是美国电气与电子工程师协会（IEEE）的注册商标。
Intel、Celeron、EtherExpress、i386、i486、Itanium、Pentium 和 Xeon 是英特尔公司或其子公司在美国及其他国家的商标或注册商标。
Sparc、Sparc64、SPARCEngine 和 UltraSPARC 是 SPARC International, Inc 在美国及其他国家的商标。带有 SPARC 商标的产品基于 Sun Microsystems, Inc 开发的架构。
许多制造商和销售商用来区分其产品的名称被主张为商标。凡是在本文件中出现这些名称，并且 FreeBSD 项目知晓其商标主张时，这些名称后均标注了“™”或“®”符号。
FreeBSD 6.4-RELEASE 的发行说明包含对 FreeBSD 基本系统在 6.4-STABLE 开发线上所做变更的概要说明。本文件列出了自上次发布以来发布的相关安全公告，以及对 FreeBSD 内核和用户空间的重大变更，同时还对升级过程提供了一些简要说明。
本文档包含 FreeBSD 6.4-RELEASE 在 AMD64 硬件平台上的发行说明，介绍了 FreeBSD 最近添加、变更或删除的功能，并提供了从早期版本升级到 FreeBSD 的一些注意事项。
FreeBSD 6.4-RELEASE 的此分发版是个 RELEASE 发行版，可以在 或其镜像站点上找到。有关获取此（或其他）FreeBSD 发布分发版的更多信息，请参阅 中的 。
所有用户在安装 FreeBSD 之前，建议先查阅发行勘误文档。该文档包含发布周期后期或发布后发现的最新信息，通常包括已知的错误、安全公告以及文档更正。FreeBSD 6.4-RELEASE 的最新勘误文档副本可在 FreeBSD 网站上找到。
本节介绍了自 6.3-RELEASE 以来，FreeBSD 中用户最直观的新功能或变更内容。
典型的发行说明条目包括：在 6.3-RELEASE 之后发布的最新安全公告、新的驱动程序或硬件支持、新命令或选项、重大错误修复或第三方软件的升级。此外，还可能列出主要 Port/软件包或发布工程实践的变更。显然，发行说明无法列出 FreeBSD 在两次发布之间的每一处变更；本文档主要聚焦于安全公告、用户可见的变更和主要架构改进。
2008 年 2 月 14 日
2008 年 4 月 17 日
OpenSSH X11 转发权限提升
2008 年 7 月 13 日
DNS 缓存中毒
2008 年 9 月 3 日
amd64 swapgs 本地权限提升
2008 年 9 月 3 日
IPv6 连接的远程内核崩溃
2008 年 10 月 1 日
IPv6 邻居发现协议路由漏洞
2008 年 11 月 24 日
FreeBSD 现在支持从 BIOS 启动使用 GPT 标签的磁盘。
启动加载器使用的 BTX 内核已变更为从实模式调用 BIOS 例程。此变更使 FreeBSD 可以从 USB 设备启动。
2.2.2.1 多媒体支持
DRM 驱动现在支持 i915 GME 设备。
2.2.2.2 网络接口支持
am-utils 已更新到版本 6.1.5。
ISC BIND 已更新到版本 9.3.5-P2。
bzip2 已从 1.0.4 更新到 1.0.5。
NTP 已更新到版本 4.2.4p5。
FILE 已更新到版本 4.21。
libarchive 已虚拟更新到 2.5.4b。请注意，内部版本号仍为 1.9.25，因为 API/ABI 兼容性得以保留。
ncurses 库已更新到版本 5.6-20080503。
OpenPAM 已更新为 Hydrangea 发布版。
sendmail 已从 8.14.2 更新到 8.14.3。
tcsh 已更新到版本 6.15.00。
时区数据库已从 tzdata2007k 发布版更新到 tzdata2008e 发布版。
pkg_install 工具已升级到 2008 年 5 月 30 日的 8.0-CURRENT 快照。
FreeBSD 6.4-RELEASE 的源代码升级仅支持从 FreeBSD 5.3-RELEASE 或更高版本进行。较旧系统的用户若要升级到 6.4-RELEASE，需先更新到 FreeBSD 5.3 或更新版本，然后再升级到 FreeBSD 6.4-RELEASE。
重要提示：
升级 FreeBSD 前，请务必先备份 所有 数据和配置文件。
以下安全公告中介绍的问题已被修复。有关更多信息，请参阅 提供的各个公告。
写权限绕过
可预测序列漏洞
开放加密框架 () 和 子系统现在支持 Camellia 分组密码。
FreeBSD 内核的 现在支持缓冲区损坏保护 (RedZone)。此功能可以在运行时通过 和 检测缓冲区溢出和缓冲区下溢错误，并打印内存分配和释放的调用栈。有关详细信息，请参阅内核选项 DEBUG_REDZONE。
FreeBSD 内核中实现了 的客户端功能。此实现提供了适用于 风格锁的正确语义，这些锁由命令行工具 和库 使用。此功能还实现了从服务器重启后的恢复，并确保在获取锁之前将脏缓存块写入服务器（允许多个客户端通过文件锁定安全地共享数据）。此外，还新增了内核选项 options NFSLOCKD 并默认启用。如果内核支持启用， 会自动检测并使用该功能。
驱动现在支持 Asus EeePC 的背光控制。
驱动现在支持基于 BCM5906 的适配器。
子系统现在支持快速模式操作，该模式允许某些数据包绕过 dummynet 调度器。这在数据包流量低于通道带宽时可以实现更低的延迟和开销，同时消除子系统中的递归。新增的 sysctl 变量 net.inet.ip.dummynet.io_fast 可用于启用此功能。
现在允许域名中使用下划线。尽管这违反了 RFC 1034 [STD 13]，但某些名称服务器以及其他流行操作系统的解析库接受此行为。
驱动现在支持大于 2TB 的 RAID 阵列的 64 位数组支持，并允许对设备进行同时打开以向控制器发送命令。
修复了 驱动在 ServerWorks HT1000 芯片组上的数据损坏问题。
驱动的稳定性得到了改进。
驱动现在支持 mpt_user 功能模块。
工具现在支持以下选项：--numeric-owner、-S 和 -s。
修复了 工具中阻止正确复制 POSIX.1e ACL 的错误（另请参阅 ）。
工具现在支持 -m 参数，用于覆盖 cron 邮件的默认收件人，除非在 crontab 文件中通过 MAILTO= 行明确指定。
现在支持 -n 参数，与 -N 参数的作用相反。
和 工具现在支持扩展属性（另请参阅 ）。
程序现在支持环境变量 FORTUNE_PATH，用于指定 fortune 文件的搜索路径。
修复了 程序中导致 -e 选项在处理多个文件时无法正常工作的错误。
现在支持 IDSIgnorePaths 语句。
工具现在支持 -f <node> 选项，用于指定下次总线复位的根节点。
工具现在支持 :u 变量修饰符，可移除相邻的重复单词。
修复了 程序中的语法错误问题。
工具现在支持 -h <bindip> 选项，可指定用于 TCP 和 UDP 请求的绑定 IP 地址。此选项可以多次指定。如果未指定 -h 选项，则使用 INADDR_ANY。需要注意的是，使用此选项指定 IP 地址时，将自动添加 127.0.0.1，并在启用 IPv6 时添加 ::1。
工具现在支持 -L 参数，用于变更滚动速度，并变更了 -U 选项的行为，使其仅影响滚动阈值。
现在支持在跨设备将目录移动到现有目录时符合 POSIX 规范。
现在支持在 中配置 daily_status_mail_rejects_shorten 变量。该变量允许被拒绝的邮件报告按黑名单汇总拒绝情况，而不提供单个发送主机的详细信息。默认配置保留原始形式的报告。
现在以与 相同的方式使用退出状态 0 和 2。
修复了 工具中的一个错误，该错误导致在指定 -a all 选项时仍尝试进行身份验证。
和 现在支持 -P 参数，用于显示每个 CPU 的统计信息。
工具现在支持同时管理超过 10 个 设备。
已移除 ike 脚本。
现在支持变量 dummynet_enable，该变量允许在 firewall_enable 为 YES 时加载 内核模块。
ppp 脚本现在支持多个实例。有关更多详细信息，请参见 中变量 ppp_profile 的介绍。
已添加 rfcomm_pppd_server 脚本，该脚本允许在启动时以服务器模式启动 。多个配置文件可以同时启动。有关更多详细信息，请参见 。
sysctl 脚本现在支持加载 /etc/sysctl.conf.local，除了 /etc/sysctl.conf。
现在支持为 firewall_type 为 simple 或 client 时，通过 rc.firewall 配置接口和附加网络的防火墙规则集。请参阅 firewall_client_net、firewall_simple_iif、firewall_simple_inet、firewall_simple_oif 和 firewall_simple_onet。
已移除 和 工具
GNOME 桌面环境的受支持版本 () 已从 2.20.1 更新到 2.22.3。
KDE 桌面环境的受支持版本 () 已从 3.5.8 更新到 3.5.10。
此文件及其他与发布相关的文档可从 下载。
有关 FreeBSD 的问题，请先阅读 ，然后再联系 <>。
有关此文档的问题，请发送电子邮件至 <>。