For the complete documentation index, see llms.txt. This page is also available as Markdown.

FreeBSD 10.2-RELEASE 勘误

摘要

本文列出 FreeBSD 10.2-RELEASE 的勘误项,包含发行后或在发行周期后期发现的、未能纳入发行版文档的重要信息。这些信息包括安全公告,以及与可能影响软件或文档运行或可用性相关的消息。在安装本版本 FreeBSD 之前,应始终查阅本文档的最新版本。

FreeBSD 10.2-RELEASE 的勘误文档将维护至 FreeBSD 10.3-RELEASE 发布。

引言

本勘误文档包含关于 FreeBSD 10.2-RELEASE 的“最新消息”。在安装本版本之前,务必查阅本文档,以了解可能在发布后已经发现并修复的问题。

随发行版实际分发的任何勘误文档副本(例如在 CDROM 发行版上)按定义均已过时,但其他副本在互联网上保持更新,应作为本发行版的“当前勘误”查阅。这些其他勘误副本位于 https://www.FreeBSD.org/releases/,以及任何保持该位置最新镜像的站点。

FreeBSD 10.2-STABLE 的源代码和二进制快照也包含本文档的最新副本(截至快照生成时)。

所有 FreeBSD CERT 安全公告列表,请参阅 https://www.FreeBSD.org/security/。

安全公告

公告
日期
主题

2015 年 8 月 18 日

修复 libbsdxml(3) 中的多个整数溢出

2015 年 8 月 25 日

多个漏洞

2015 年 9 月 29 日

远程拒绝服务

2015 年 10 月 26 日

多个漏洞

2015 年 12 月 5 日

多个漏洞

2016 年 1 月 14 日

ICMPv6 错误消息漏洞

2016 年 1 月 14 日

Panic 阈值绕过漏洞

2016 年 1 月 14 日

futex 处理不当

2016 年 1 月 14 日

setgroups(2) 系统调用漏洞

2016 年 1 月 14 日

MD5 签名拒绝服务

2016 年 1 月 14 日

不安全的默认配置文件权限

2016 年 1 月 14 日

OpenSSH 客户端信息泄露

2016 年 1 月 27 日

多个漏洞

2016 年 1 月 27 日

issetugid(2) 系统调用漏洞

2016 年 1 月 30 日

SSLv2 密码套件降级漏洞

勘误通知

勘误
日期
主题

2015 年 8 月 18 日

修复从 FreeBSD 9.x 及更早版本升级时 make(1) 的语法错误

2015 年 8 月 18 日

修复 32 位系统上 netstat(1) 数据处理不当的问题

2015 年 8 月 18 日

允许 vidcontrol(1) 为 syscons(4) 接受 size 参数

2015 年 8 月 25 日

对 pkg(7) 支持的签名方法检查不充分

2015 年 9 月 16 日

修复 pw(8) 创建数字用户或组时的回归

2015 年 9 月 16 日

修复 libc 对多线程进程的信号处理

2015 年 9 月 16 日

为 pkg(7) 引导实现 pubkey 支持

2015 年 11 月 4 日

kqueue(2) 对大于 2GB 的文件从不触发写事件

2015 年 11 月 4 日

应用程序因正确内存地址上的段错误而退出

2016 年 1 月 14 日

bmake 和 filemon(4) 稳定性问题

2016 年 1 月 14 日

无效的 TCP 校验和问题

2016 年 1 月 14 日

YP/NIS 库缺陷

未解决问题

  • 以 FreeBSD/i386 10.2-RELEASE 作为客户机操作系统在 VirtualBox 上运行时,可能会出现磁盘 I/O 访问问题。这取决于某些特定的硬件配置,与特定版本的 VirtualBox 或主机操作系统无关。

    据报告,在其他虚拟机管理程序(如 Xen 或 KVM)上运行的虚拟机也可能存在不稳定性。

    这会导致各种错误并使 FreeBSD 相当不稳定。尽管原因尚不清楚,但禁用 unmapped I/O 可作为一种权宜之计。要禁用它,请在引导菜单中选择 Escape to loader prompt,并在 OK 提示符后从 loader(8) 提示符中输入以下行:

    注意,引导后需要将以下行添加到 /boot/loader.conf 中。它会在每次引导时禁用 unmapped I/O:

  • 在 ZFS 上安装的 FreeBSD/i386 10.2-RELEASE 在引导尝试挂载 ZFS 池时可能会崩溃(当引导未修改的 GENERIC 内核时)。

    如 /usr/src/UPDATING 中 20121223 条目所述,已观察到使用 options KSTACK_PAGES=4 重新编译内核可解决引导时的崩溃。然而,这并非纳入 GENERIC 内核配置的理想解决方案,因为增加 KSTACK_PAGES 会在原本资源匮乏的环境中隐式减少可用的用户模式线程。

    考虑到 ZFS 的高资源需求,以及 i386 上一般工作负载的特定调优要求,强烈不建议在 FreeBSD/i386 GENERIC 内核上使用 ZFS。

    如果在 ZFS 上安装 FreeBSD/i386,可以在安装后配置系统以增加 KSTACK_PAGES。

    当 bsdinstall(8) 提示对系统执行额外的安装后配置时,选择 [ YES ]。

    此过程需要系统源代码在本地可用。如果安装期间未选择 System source code 发行版,可使用 svnlite 获取:

    编译重新编译内核所需的 kernel-toolchain:

    接下来,创建一个内核配置文件以增加选项 KSTACK_PAGES:

    然后编译并安装 ZFS 内核:

    警告:

    务必注意,默认情况下,freebsd-update(8) 将安装 GENERIC 内核配置,因此强烈建议此类配置的 freebsd-update(8) 用户避免使用 FreeBSD 提供的内核二进制升级。

  • 由于 bsdconfig(8) 与 pkg(8) 之间存在不兼容性,FreeBSD dvd 安装程序中包含的软件包将无法被 bsdconfig(8) 识别。

    要从 dvd1.iso 安装程序安装软件包,请创建 /dist 目标目录,并手动挂载 dvd1.iso ISO:

    注意:

    请务必为 dvd1.iso ISO 安装程序使用正确的 /dev 设备路径。

    接下来,将 REPOS_DIR 设置为安装程序中 repos/ 目录的路径,以便 pkg(8) 使用正确的仓库元数据。

    如果使用 sh(1):

    如果使用 csh(1):

    注意:

    请记住,如果继续使用 dvd1.iso 安装程序上提供的软件包,则在当前 shell 会话终止后需要再次设置 REPOS_DIR。

    最后,从 ISO 引导 pkg(8),并安装所需的软件包:

  • 发现以下问题:当系统中编译了 IPSEC 内核时,netstat(1) 的选项 -s 会导致段错误。该问题已在 stable/10 分支中解决,并计划在 10.2-RELEASE 发布后发布勘误通知。

    [2015-08-19] 已作为 FreeBSD-EN-15:12 解决。

  • 发现以下问题:从 FreeBSD 9.3 及更早版本进行基于源代码的升级时,会导致 make(1) 产生嘈杂输出。该问题在 PR 202277 中报告,经调查确定该问题不会导致基于源代码的升级失败,计划在发布后发布勘误通知。

    [2015-08-19] 已作为 FreeBSD-EN-15:11 解决。

  • 发现 FreeBSD 虚拟机与 vagrant 存在问题,该问题影响 VirtualBox,即虚拟机在使用 vagrant up 调用初始引导时无法启动。

    该问题由于虚拟机 MAC 未设置所致,因为 FreeBSD 不提供默认的 Vagrantfile。

    然而据观察,随后再次调用 vagrant up 将允许虚拟机成功引导,从而允许通过 vagrant ssh 进行访问。

  • [2015-08-16] 发现 FreeBSD 10.2-RELEASE 发行说明中关于 drm 设备驱动的一条错误。r282199 的条目称该驱动已更新至 Linux 3.8.13 版本,然而该条目本应注明此变更影响设备无关代码,并未使 drm 驱动完全与所述 Linux 版本一致。

最新消息

暂无最新消息。

最后更新于