FreeBSD 10.0-RELEASE 勘误

摘要

本文列出 FreeBSD 10.0-RELEASE 的勘误项，包含发行后或在发行周期后期发现的、未能纳入发行版文档的重要信息。这些信息包括安全公告，以及与可能影响软件或文档运行或可用性相关的消息。在安装本版本 FreeBSD 之前，应始终查阅本文档的最新版本。

FreeBSD 10.0-RELEASE 的勘误文档将维护至 FreeBSD 10.1-RELEASE 发布。

引言

本勘误文档包含关于 FreeBSD 10.0-RELEASE 的“最新消息”。在安装本版本之前，务必查阅本文档，以了解可能在发布后已经发现并修复的问题。

随发行版实际分发的任何勘误文档副本（例如在 CDROM 发行版上）按定义均已过时，但其他副本在互联网上保持更新，应作为本发行版的“当前勘误”查阅。这些其他勘误副本位于 https://www.FreeBSD.org/releases/，以及任何保持该位置最新镜像的站点。

FreeBSD 10.0-STABLE 的源代码和二进制快照也包含本文档的最新副本（截至快照生成时）。

所有 FreeBSD CERT 安全公告列表，请参阅 https://www.FreeBSD.org/security/ 或 ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/。

安全公告

公告	日期	主题
FreeBSD-SA-13:14.openssh	2013 年 11 月 19 日	OpenSSH AES-GCM 内存损坏漏洞
FreeBSD-SA-14:01.bsnmpd	2014 年 1 月 14 日	bsnmpd 远程拒绝服务漏洞
FreeBSD-SA-14:02.ntpd	2014 年 1 月 14 日	ntpd 分布式反射拒绝服务漏洞
FreeBSD-SA-14:03.openssl	2014 年 1 月 14 日	OpenSSL 多个漏洞
FreeBSD-SA-14:04.bind	2014 年 1 月 14 日	BIND 远程拒绝服务漏洞
FreeBSD-SA-14:05.nfsserver	2014 年 4 月 8 日	NFS 服务器中的死锁
FreeBSD-SA-14:06.openssl	2014 年 4 月 8 日	OpenSSL 多个漏洞
FreeBSD-SA-14:07.devfs	2014 年 4 月 30 日	修复 devfs 规则默认不应用于 Jail 的问题
FreeBSD-SA-14:08.tcp	2014 年 4 月 30 日	修复 TCP 重组漏洞
FreeBSD-SA-14:09.openssl	2014 年 4 月 30 日	修复 OpenSSL use-after-free 漏洞
FreeBSD-SA-14:10.openssl	2014 年 5 月 15 日	修复 OpenSSL NULL 指针解引用漏洞
FreeBSD-SA-14:11.sendmail	2014 年 6 月 3 日	修复 sendmail 不当的 close-on-exec 标志处理
FreeBSD-SA-14:13.pam	2014 年 6 月 3 日	修复 PAM 策略解析器中的错误处理
FreeBSD-SA-14:14.openssl	2014 年 6 月 5 日	多个漏洞
FreeBSD-SA-14:15.iconv	2014 年 6 月 24 日	NULL 指针解引用和数组越界访问
FreeBSD-SA-14:16.file	2014 年 6 月 24 日	多个漏洞
FreeBSD-SA-14:17.kmem	2014 年 7 月 8 日	控制消息和 SCTP 通知中的内核内存泄露
FreeBSD-SA-14:18.openssl	2014 年 9 月 9 日	多个漏洞
FreeBSD-SA-14:19.tcp	2014 年 9 月 16 日	TCP 数据包处理中的拒绝服务

未解决问题

• 以 FreeBSD/i386 10.0-RELEASE 作为客户机操作系统在 VirtualBox 上运行时，可能会出现磁盘 I/O 访问问题。这取决于某些特定的硬件配置，与特定版本的 VirtualBox 或主机操作系统无关。

  这会导致各种错误并使 FreeBSD 相当不稳定。尽管原因尚不清楚，但禁用 unmapped I/O 可作为一种权宜之计。要禁用它，请在引导菜单中选择 Escape to loader prompt，并在 OK 提示符后从 loader(8) 提示符中输入以下行：

  set vfs.unmapped_buf_allowed=0
  boot

  注意，引导后需要将以下行添加到 /boot/loader.conf 中。它会在每次引导时禁用 unmapped I/O：

  vfs.unmapped_buf_allowed=0

  [2014-04-03 更新] 据报告，在其他虚拟机管理程序（如 Xen 或 KVM）上运行的虚拟机也可能存在不稳定性。

• Heimdal（FreeBSD 基本系统中 Kerberos 认证的实现）中的一个 bug 已修复。该 bug 可能导致 Heimdal 与包括 MIT Kerberos 在内的其他实现之间的互操作性问题。然而，由于此修复，先前 FreeBSD 发行版中的 Heimdal 及依赖它的某些应用程序，在某些情况下无法与 10.0-RELEASE 中的 Heimdal 协同工作。将为受支持的发行版发布勘误通知以修复此问题。

• killall(1) 中发现一个 bug。该 bug 会使 killall -INT 发送 SIGTERM 而非期望的 SIGINT，并可能对使用该命令的脚本造成阻塞行为，因为 -I 表示“交互式”。可使用 -SIGINT 替代作为权宜之计。此 bug 已在 FreeBSD-CURRENT 中修复，并将在 FreeBSD 10.0-STABLE 中修复。

• 启用 TSO（TCP Segmentation Offload，TCP 分段卸载）特性时，bxe(4) 驱动可能导致数据包损坏。此特性默认启用，可使用 ifconfig(8) 的参数 -tso 禁用。可在 rc.conf(5) 中如下指定：

  ifconfig_bxe0="DHCP -tso"

  此 bug 已在 FreeBSD 10.0-STABLE 中修复。

• 由于与 pkg(7) 1.2.x 版本存在轻微不兼容性，bsdconfig(8) 会重复列出可安装的软件包列表。这是因为设置了 PACKAGESITE 环境变量以保持与旧版本 pkg(7) 的向后兼容性。这仅影响可用软件包列表的生成，不影响处理安装软件包时的行为。

• pw(8) 中的一个回归问题：使用标志 -G 时，不会从所提供组列表中未指定的组中移除用户。预期此问题将在 FreeBSD-CURRENT 和 FreeBSD 10.0-STABLE 中得到修正。

• 路由更新时，ipfw(8) 的 fwd 动作可能将数据包发送到正确接口但使用错误的链路层地址。此 bug 已在 FreeBSD-CURRENT 中修复，并将在 FreeBSD 10.0-STABLE 中修复。

• mount_udf(8) 工具存在一个 bug，使其无法挂载任何 UDF 文件系统。此问题已在 FreeBSD-CURRENT 和 FreeBSD 10.0-STABLE 中修复。

• 使用 sas2flash 工具更新 mps(4) 控制器上的 LSI 固件可能导致系统挂起或 panic。此问题在 stable/10 分支中已通过修订 r262553 和 r262575 修复，将包含在 FreeBSD 10.1-RELEASE 中。

最新消息

无消息。