aboutsummaryrefslogtreecommitdiff
diff options
context:
space:
mode:
authorDenis Peplin <den@FreeBSD.org>2005-03-09 14:03:59 +0000
committerDenis Peplin <den@FreeBSD.org>2005-03-09 14:03:59 +0000
commit8413f1ccdd93d339a0acf4a1724c6bc06e34a818 (patch)
treee7b42116c93d3b13a616661f0e1678851c6954d3
parentca6c5ccd4b99c264849a02a63d1e6deb21da5d49 (diff)
downloadsrc-8413f1ccdd93d339a0acf4a1724c6bc06e34a818.tar.gz
src-8413f1ccdd93d339a0acf4a1724c6bc06e34a818.zip
Merge the following from the English version:
1.261 -> 1.274 hardware/common/dev.sgml 1.13 -> 1.14 hardware/i386/proc-i386.sgml 1.4 -> 1.5 hardware/pc98/proc-pc98.sgml 1.28 -> 1.30 installation/common/install.sgml 1.780 -> 1.782 relnotes/common/new.sgml
Notes
Notes: svn path=/head/; revision=143321
-rw-r--r--release/doc/ru_RU.KOI8-R/hardware/common/dev.sgml206
-rw-r--r--release/doc/ru_RU.KOI8-R/hardware/i386/proc-i386.sgml14
-rw-r--r--release/doc/ru_RU.KOI8-R/hardware/pc98/proc-pc98.sgml4
-rw-r--r--release/doc/ru_RU.KOI8-R/installation/common/install.sgml8
-rw-r--r--release/doc/ru_RU.KOI8-R/relnotes/common/new.sgml1760
5 files changed, 55 insertions, 1937 deletions
diff --git a/release/doc/ru_RU.KOI8-R/hardware/common/dev.sgml b/release/doc/ru_RU.KOI8-R/hardware/common/dev.sgml
index 4b29c1fb7469..91172cc73706 100644
--- a/release/doc/ru_RU.KOI8-R/hardware/common/dev.sgml
+++ b/release/doc/ru_RU.KOI8-R/hardware/common/dev.sgml
@@ -4,7 +4,7 @@
$FreeBSD$
$FreeBSDru: frdp/release/doc/ru_RU.KOI8-R/hardware/common/dev.sgml,v 1.12 2004/10/01 08:17:22 den Exp $
- Original revision: 1.261
+ Original revision: 1.274
-->
<!--
@@ -201,9 +201,7 @@
&hwlist.nsp;
- <para arch="i386">Adaptec AIC-7110 Parallel to SCSI интерфейсы
- (драйвер &man.vpo.4;)
- </para>
+ &hwlist.vpo;
&hwlist.ida;
@@ -211,12 +209,9 @@
&hwlist.iir;
- <para arch="i386">Promise SuperTrak ATA RAID контроллеры (драйвер
- &man.pst.4;)
- </para>
+ &hwlist.pst;
- <para arch="i386">Драйвер hptmv(4), поддерживающий HighPoint
- RocketRAID 182x SATA контроллеры.</para>
+ &hwlist.hptmv;
&hwlist.ips;
@@ -372,6 +367,13 @@
</sect2>
+ <sect2 id="tokenring">
+ <title>Token Ring интерфейсы</title>
+
+ &hwlist.oltr;
+
+ </sect2>
+
<sect2 id="fddi">
<title>FDDI интерфейсы</title>
<para arch="i386,pc98,alpha">DEC DEFPA PCI (драйвер &man.fpa.4;)</para>
@@ -750,16 +752,7 @@
&hwlist.snd.cs4281;
&hwlist.snd.solo;
- <para arch="i386,amd64">Advance (драйвер &man.sbc.4;)
- <itemizedlist>
- <listitem>
- <para>Asound 100 и 110</para>
- </listitem>
- <listitem>
- <para>Logic ALS120 и ALS4000</para>
- </listitem>
- </itemizedlist>
- </para>
+ &hwlist.snd.sbc;
&hwlist.snd.cmi;
@@ -769,27 +762,9 @@
&hwlist.snd.ess;
- <para arch="i386,alpha,amd64">ESS
- <itemizedlist>
- <listitem>
- <para>ES1868, ES1869, ES1879 и ES1888 (драйвер &man.sbc.4;)</para>
- </listitem>
- <listitem>
- <para>Maestro-1, Maestro-2, и Maestro-2E</para>
- </listitem>
- <listitem>
- <para>Maestro-3/Allegro</para>
- <note>
- <para>The Maestro-3/Allegro не может быть встроен в ядро
- &os; вследствие лицензионных ограничений. Для использования
- этого драйвера добавьте в <filename>/boot/loader.conf</filename>
- следующую строку:</para>
+ &hwlist.snd.maestro;
- <screen><userinput>snd_maestro3_load="YES"</userinput></screen>
- </note>
- </listitem>
- </itemizedlist>
- </para>
+ &hwlist.snd.maestro3;
<para arch="i386,amd64">ForteMedia fm801</para>
@@ -800,36 +775,12 @@
<para arch="i386,alpha,amd64">MSS/WSS Compatible DSPs (драйвер &man.pcm.4;)</para>
- <para arch="i386,amd64">NeoMagic 256AV/ZX (драйвер &man.pcm.4;)</para>
+ &hwlist.snd.neomagic;
<para arch="i386,amd64">OPTi 931/82C931 (драйвер &man.pcm.4;)</para>
<para arch="i386,amd64">S3 Sonicvibes</para>
- <para arch="i386,alpha,amd64">Creative Technologies SoundBlaster series
- (драйвер &man.sbc.4;)
- <itemizedlist>
- <listitem>
- <para>SoundBlaster</para>
- </listitem>
- <listitem>
- <para>SoundBlaster Pro</para>
- </listitem>
- <listitem>
- <para>SoundBlaster AWE-32</para>
- </listitem>
- <listitem>
- <para>SoundBlaster AWE-64</para>
- </listitem>
- <listitem>
- <para>SoundBlaster AWE-64 GOLD</para>
- </listitem>
- <listitem>
- <para>SoundBlaster ViBRA-16</para>
- </listitem>
- </itemizedlist>
- </para>
-
&hwlist.snd.emu10k1;
<para arch="i386,amd64">Trident 4DWave DX/NX (драйвер &man.pcm.4;)</para>
@@ -838,6 +789,10 @@
&hwlist.snd.ds1;
+ &hwlist.snd.ich;
+
+ &hwlist.snd.audiocs;
+
<para arch="pc98">NEC PC-9801-73, 86 и совместимые (драйвер nss)
<itemizedlist>
<listitem>
@@ -867,9 +822,9 @@
<sect2 id="camera">
<title>Камеры и устройства видеозахвата</title>
- <para arch="i386,pc98">Brooktree Bt848/849/878/879 устройства захвата
- изображений (драйвер &man.bktr.4;)
- </para>
+
+ &hwlist.bktr;
+
<para arch="i386">Connectix QuickCam</para>
</sect2>
@@ -944,106 +899,7 @@
&hwlist.uscanner;
- <para arch="i386,pc98,alpha,amd64">Хранение данных (драйвер &man.umass.4;)
- <itemizedlist>
- <listitem>
- <para>ADTEC Stick Drive AD-UST32M, 64M, 128M, 256M</para>
- </listitem>
- <listitem>
- <para>Denno FireWire/USB2 Removable
- 2.5-inch HDD Case MIFU-25CB20</para>
- </listitem>
- <listitem>
- <para>FujiFilm Zip USB Drive ZDR100 USB A</para>
- </listitem>
- <listitem>
- <para>GREEN HOUSE USB Flash Memory <quote>PicoDrive</quote>
- GH-UFD32M, 64M, 128M</para>
- </listitem>
- <listitem>
- <para>IBM 32MB USB Memory Key (P/N 22P5296)</para>
- </listitem>
- <listitem>
- <para>IBM ThinkPad USB Portable CD-ROM Drive (P/N 33L5151)</para>
- </listitem>
- <listitem>
- <para>I-O DATA USB x6 CD-RW Drive CDRW-i64/USB (только CDROM)</para>
- </listitem>
- <listitem>
- <para>I-O DATA USB CD/CD-R/CD-RW/DVD-R/DVD-RW/DVD-RAM/DVD-ROM Drive DVR-iUH2
- (только CDROM, DVD-RAM)</para>
- </listitem>
- <listitem arch="i386,pc98">
- <para>Iomega USB Zip 100Mb (поддержка все еще примитивна)</para>
- </listitem>
- <listitem>
- <para>Iomega Zip750 USB2.0 Drive</para>
- </listitem>
- <listitem>
- <para>Keian USB1.1/2.0 3.5-inch HDD Case KU350A</para>
- </listitem>
- <listitem>
- <para>Kurouto Shikou USB 2.5-inch HDD Case GAWAP2.5PS-USB2.0</para>
- </listitem>
- <listitem>
- <para>Logitec USB1.1/2.0 HDD Unit SHD-E60U2</para>
- </listitem>
- <listitem>
- <para>Logitec Mobile USB Memory LMC-256UD</para>
- </listitem>
- <listitem>
- <para>Logitec USB Double-Speed Floppy Drive LFD-31U2</para>
- </listitem>
- <listitem>
- <para>Logitec USB/IEEE1394 DVD-RAM/R/RW Unit LDR-N21FU2 (только CDROM)</para>
- </listitem>
- <listitem>
- <para>Matshita CF-VFDU03 привод гибких дисков</para>
- </listitem>
- <listitem>
- <para>MELCO USB2.0 MO Drive MO-CH640U2</para>
- </listitem>
- <listitem>
- <para>I-O DATA USB/IEEE1394 Portable HD Drive HDP-i30P/CI, HDP-i40P/CI</para>
- </listitem>
- <listitem>
- <para>MELCO USB Flash Disk <quote>PetitDrive</quote>,
- RUF-32M, -64M, -128M, -256M</para>
- </listitem>
- <listitem>
- <para>MELCO USB2.0 Flash Disk <quote>PetitDrive2</quote>,
- RUF-256M/U2, -512M/U2</para>
- </listitem>
- <listitem>
- <para>MELCO USB Flash Disk <quote>ClipDrive</quote>,
- RUF-C32M, -C64M, -C128M, -C256M, -C512M</para>
- </listitem>
- <listitem>
- <para>Microtech USB-SCSI-HD 50 USB to SCSI кабель</para>
- </listitem>
- <listitem>
- <para>NOVAC USB2.0 2.5/3.5-inch HDD Case NV-HD351U</para>
- </listitem>
- <listitem>
- <para>Panasonic привод гибких дисков</para>
- </listitem>
- <listitem>
- <para>Panasonic USB2.0 Portable CD-RW Drive KXL-RW40AN (только CDROM)</para>
- </listitem>
- <listitem>
- <para>RATOC Systems USB2.0 Removable HDD Case U2-MDK1, U2-MDK1B</para>
- </listitem>
- <listitem>
- <para>Sony Portable CD-R/RW Drive CRX10U (только CDROM)</para>
- </listitem>
- <listitem>
- <para>TEAC Portable USB CD-ROM Unit CD-110PU/210PU</para>
- </listitem>
- <listitem>
- <para>Y-E Data привод гибких дисков (720/1.44/2.88Mb)</para>
- </listitem>
- </itemizedlist>
- </para>
+ &hwlist.umass;
<para arch="i386,pc98,amd64">Аудио устройства (драйвер &man.uaudio.4;)
</para>
@@ -1065,13 +921,7 @@
<sect2 id="bluetooth">
<title>Bluetooth устройства</title>
- <para arch="i386,pc98,amd64">PCCARD хост контроллеры (драйвер &man.ng.bt3c.4;)
- <itemizedlist>
- <listitem>
- <para>3Com/HP 3CRWB6096-A PCCARD адаптер</para>
- </listitem>
- </itemizedlist>
- </para>
+ &hwlist.ng.bt3c;
&hwlist.ng.ubt;
@@ -1109,9 +959,9 @@
<note>
<para>Информация, относящаяся к отдельным видеокартам и
- совместимости с <application>XFree86</application>, может быть
+ совместимости с <application>Xorg</application>, может быть
найдена на <ulink
- url="http://www.xfree86.org/"></ulink>.</para>
+ url="http://www.x.org/"></ulink>.</para>
</note>
</para>
@@ -1154,8 +1004,8 @@
<para>На странице &man.moused.8; находится дополнительная
информация по использованию курсорных устройств в &os;.
Информация по использованию курсорных устройств с
- <application>XFree86</application> может быть найдена по
- адресу <ulink url="http://www.xfree86.org/"></ulink>.</para>
+ <application>Xorg</application> может быть найдена по
+ адресу <ulink url="http://www.x.org/"></ulink>.</para>
</note>
</para>
diff --git a/release/doc/ru_RU.KOI8-R/hardware/i386/proc-i386.sgml b/release/doc/ru_RU.KOI8-R/hardware/i386/proc-i386.sgml
index 20bc2f1b167a..905a9a3ed12c 100644
--- a/release/doc/ru_RU.KOI8-R/hardware/i386/proc-i386.sgml
+++ b/release/doc/ru_RU.KOI8-R/hardware/i386/proc-i386.sgml
@@ -4,7 +4,7 @@
$FreeBSD$
$FreeBSDru: frdp/release/doc/ru_RU.KOI8-R/hardware/i386/proc-i386.sgml,v 1.1 2004/05/27 06:09:43 den Exp $
- Original revision: 1.13
+ Original revision: 1.14
-->
<sect1 id="proc">
@@ -16,12 +16,12 @@
всех комбинаций оборудования, поддерживаемых &os;.
Тем не менее, здесь представлены некоторые общие правила.</para>
- <para>Поддерживаются почти все i386-совместимые процессоры.
- Поддерживаются все процессоры, начиная с 80386, включая
- 80386, 80486, Pentium, Pentium Pro, Pentium II, Pentium III,
- Pentium 4 и их варианты, такие как Xeon и Celeron (однако,
- &os; 5.2-RELEASE и более поздние не поддерживают процессор
- 80386SX processor). Поддерживаются также все i386 совместимые
+ <para>Поддерживаются почти все i386-совместимые процессоры
+ с математическим сопроцессором.
+ Поддерживаются все процессоры, начиная с 80486, включая
+ 80486, Pentium, Pentium Pro, Pentium II, Pentium III,
+ Pentium 4 и их варианты, такие как Xeon и Celeron.
+ Поддерживаются также все i386 совместимые
процессоры AMD, включая Am486, Am5x86, K5, K6 (и варианты),
Athlon (включая Athlon-MP, Athlon-XP, Athlon-4,
и Athlon Thunderbird) и Duron. Поддерживается встроенный
diff --git a/release/doc/ru_RU.KOI8-R/hardware/pc98/proc-pc98.sgml b/release/doc/ru_RU.KOI8-R/hardware/pc98/proc-pc98.sgml
index 4380ae07aa23..224512b39546 100644
--- a/release/doc/ru_RU.KOI8-R/hardware/pc98/proc-pc98.sgml
+++ b/release/doc/ru_RU.KOI8-R/hardware/pc98/proc-pc98.sgml
@@ -4,14 +4,14 @@
$FreeBSD$
$FreeBSDru: frdp/release/doc/ru_RU.KOI8-R/hardware/pc98/proc-pc98.sgml,v 1.1 2004/05/27 06:09:43 den Exp $
- Original revision: 1.4
+ Original revision: 1.5
-->
<sect1 id="support-sys">
<title>Поддерживаемые системы</title>
<para>NEC PC-9801/9821 series с почти всеми i386-совместимыми процессорами,
- включая 80386, 80486, Pentium, Pentium Pro, Pentium II, и их варианты.
+ включая 80486, Pentium, Pentium Pro, Pentium II, и их варианты.
Все i386-совместимые процессоры AMD, Cyrix, IBM и IDT также
поддерживаются.</para>
diff --git a/release/doc/ru_RU.KOI8-R/installation/common/install.sgml b/release/doc/ru_RU.KOI8-R/installation/common/install.sgml
index 209825568ae2..d0f1cb110f43 100644
--- a/release/doc/ru_RU.KOI8-R/installation/common/install.sgml
+++ b/release/doc/ru_RU.KOI8-R/installation/common/install.sgml
@@ -4,7 +4,7 @@ The FreeBSD Russian Documentation Project
$FreeBSD$
$FreeBSDru: frdp/release/doc/ru_RU.KOI8-R/installation/common/install.sgml,v 1.5 2004/09/06 14:05:03 den Exp $
-Original revision: 1.28
+Original revision: 1.30
install.sgml
@@ -76,10 +76,8 @@ from {alpha,i386}/INSTALL.TXT.
<!-- i386/pc98 text starts here -->
<para arch="i386,pc98">&os; для &arch.print; для установки и работы
- требуется 486 процессор или выше (хотя с другим ядром &os; может
- работать на процессорах 386), как минимум 8 мегабайт оперативной
- памяти для установки и
- 7 мегабайта для запуска. Вам потребуется как
+ требуется 486 процессор или выше и как минимум 24&nbsp;мегабайт
+ оперативной памяти. Вам потребуется как
минимум 150MB свободного места на жестком диске для минимальной
установки. Ниже дана информация по урезанию существующего
раздела DOS для установки &os;.</para>
diff --git a/release/doc/ru_RU.KOI8-R/relnotes/common/new.sgml b/release/doc/ru_RU.KOI8-R/relnotes/common/new.sgml
index 14a4634a7957..6033a4134161 100644
--- a/release/doc/ru_RU.KOI8-R/relnotes/common/new.sgml
+++ b/release/doc/ru_RU.KOI8-R/relnotes/common/new.sgml
@@ -3,7 +3,7 @@
$FreeBSDru: frdp/release/doc/ru_RU.KOI8-R/relnotes/common/new.sgml,v 1.17 2004/10/11 06:16:43 den Exp $
- Original revision: 1.780
+ Original revision: 1.782
-->
<articleinfo>
@@ -19,19 +19,14 @@
<year>2002</year>
<year>2003</year>
<year>2004</year>
+ <year>2005</year>
<holder role="mailto:doc@FreeBSD.org">Проект документирования &os;</holder>
</copyright>
<abstract>
<para>Заметки о релизе для &os; &release.current; содержат общую
- информацию по
-<![ %include.historic; [
- изменениям, внесенным в систему &os; с момента выпуска &release.prev;.
-]]>
-<![ %no.include.historic; [
- последним изменениям, внесенным в ветвь разработки
- &release.branch; системы &os;.
-]]>
+ информацию по изменениям, внесенным в систему с момента создания
+ &release.branch;.
Этот документ содержит список сообщений безопасности, выпущенных после
последнего релиза, а также список значительных изменений, внесенных
в ядро и пользовательские программы &os;. Представлены также
@@ -117,416 +112,17 @@
<sect2 id="security">
<title>Сообщения безопасности</title>
-
- <para>Исправлена ошибка в &man.mksnap.ffs.8;; она приводила к сбрасыванию
- флагов файловой системы к их значению по умолчанию при создании
- снимка (снэпшота) файловой системы. Возможные последствия зависят
- от способа использования, но могут привести к отключению дополнительных
- списков контроля доступа, или разрешению использования setuid бита
- на исполняемых файлах, расположенных на недоверяемой файловой системе.
- Эта ошибка также относится к параметру &man.dump.8;
- <option>-L</option>, где используется &man.mksnap.ffs.8;.
- Обратите внимание, что &man.mksnap.ffs.8; обычно доступен только
- суперпользователям и членам группы <groupname>operator</groupname>.
- За дальнейшей информацией обращайтесь к сообщению безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:01.mksnap_ffs.asc">FreeBSD-SA-04:01</ulink>.</para>
-
- <para>Исправлена ошибка в интерфейсе System V Shared Memory
- (а именно в системном вызове &man.shmat.2;). Эта ошибка приводила
- к расположению сегмента совместно используемой памяти в невыделенном
- участке памяти ядра. Это может привести к получению атакующим
- неавторизованного доступа к частям памяти ядра, с возможным
- раскрытием важной информации, обходу механизмов контроля
- доступа, или расширению привилегий. Более детальная информация
- может быть найдена в сообщении безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:02.sh
-mat.asc">FreeBSD-SA-04:02</ulink>.
- &merged;</para>
-
- <para>Была исправлена ошибка в коде системного вызова &man.jail.attach.2;.
- Эта ошибка может позволить процессу с привилегиями суперпользователя
- внутри среды &man.jail.8; изменить свой корневой каталог на корневой
- каталог другой среды jail, и таким образом получить полный доступ на
- чтение и запись к файлам и каталогам внутри этого jail. Дополнительная
- информация может быть найдена в сообщении безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:03.jail.asc">FreeBSD-SA-04:03</ulink>.</para>
-
- <para>Потенциальная DoS атака с низким трафиком на TCP стек &os;
- была предотвращена путем ограничения количества TCP сегментов вне
- последовательности, которые могут одновременно обслуживаться.
- Более детальная информация может быть найдена в сообщении
- безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:04.tcp.asc">FreeBSD-SA-04:04</ulink>.
- &merged;</para>
-
- <para>Была исправлена ошибка в SSL/TLS ChangeCipherSpec сообщении
- <application>OpenSSL</application>, которая могла привести к
- удалению нулевого указателя. Она позволяла удаленной атакующей
- стороне вызвать крах приложений, использующих
- <application>OpenSSL</application>, и привести к отказу в обслуживании
- (DoS). Более детальная информация может быть найдена в сообщении
- безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:05.openssl.asc">FreeBSD-SA-04:05</ulink>.
- &merged;</para>
-
- <para>Была исправлена ошибка в коде обработки некоторых параметров
- сокета IPv6 в системном вызове &man.setsockopt.2;. Она позволяла
- атакующему локально вызвать системную панику, а также могла позволять
- неавторизованный доступ к частям памяти ядра, что могло привести к
- раскрытию важной информации, обходу механизмов контроля доступа, или
- расширению привилегий. Более детальная информация может быть найдена в
- сообщении безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:06.ipv6.asc">FreeBSD-SA-04:06</ulink>.</para>
-
- <para>Были исправлены две ошибки в коде <application>CVS</application>.
- Они позволяли серверу перезаписывать произвольные файлы клиента,
- а клиенту читать произвольные файлы на сервере при удаленном
- доступе к CVS репозиториям. Более детальная информация может быть
- найдена в сообщении безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:07.cvs.asc">FreeBSD-SA-04:07</ulink>. &merged;</para>
-
- <para>Внесено исправление в <application>Heimdal</application>,
- исправляющее проблему, вследствие которой не производилась
- адекватная проверка аутентификации между автономными realm.
- Более подробная информация находится в сообщении безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:08.heimdal.asc">FreeBSD-SA-04:08</ulink>. &merged;</para>
-
- <para>Была исправлена программная ошибка в <application>CVS</application>,
- позволявшая злонамеренному клиенту перезаписывать произвольные
- участки памяти сервера. За дальнейшей информацией обращайтесь к
- сообщению безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:10.cvs.asc">FreeBSD-SA-04:10</ulink>. &merged;</para>
-
- <para>Была исправлена потенциальная проблема с целостностью кэша в
- реализации системного вызова &man.msync.2;, использующей
- операцию <literal>MS_INVALIDATE</literal>. Однако, в качестве
- побочного эффекта исправления проблемы безопасности, флаг
- <literal>MS_INVALIDATE</literal> более не гарантирует выгрузку
- из памяти всех страниц. Пользователи, которым требуется старая
- семантика <literal>MS_INVALIDATE</literal>, могут установить
- переменную sysctl <varname>vm.old_msync</varname>, если их
- не беспокоит данная проблема безопасности. За дальнейшей
- информацией обращайтесь к сообщению безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:11.msync.asc">FreeBSD-SA-04:11</ulink>. &merged;</para>
-
- <para>Была исправлена программная ошибка в системном вызове
- &man.jail.2;, которая приводила к ошибке проверки
- попытки манипулирования таблицами маршрутизации из
- jail. За дальнейшей информацией обращайтесь к сообщению
- безопасности <ulink
- url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:12.jail.asc">FreeBSD-SA-04:12</ulink>. &merged;</para>
-
- <para>Была исправлена программная ошибка обработки некоторых системных
- вызовов Linux, вследствие которой мог стать возможным доступ к областям
- памяти без соответствующей проверки. За дальнейшей информацией
- обращайтесь к сообщению безопасности <ulink
- url="ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:13.linux.asc">FreeBSD-SA-04:13</ulink>.
- &merged;</para>
-
- <para>Множество программных ошибок в <application>CVS</application>,
- могущих привести к раскрытию информации, DoS, или
- выполнению произвольного кода, были исправлены путем
- обновления до <application>CVS</application> 1.11.17.
- За дальнейшей информацией обращайтесь к сообщению безопасности <ulink
- url="ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:14.cvs.asc">FreeBSD-SA-04:14</ulink>. &merged;</para>
-
- <para>Ошибка в <literal>CONS_SCRSHOT</literal> &man.ioctl.2;
- была исправлена; она может привести к получению неавторизованного
- доступа к областям памяти ядра с возможным раскрытием
- критической информации, пропуску механизмов контроля доступа,
- или к получению повышенных привилегий. За дальнейшей информацией
- обращайтесь к сообщению безопасности <ulink
- url="ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:15.syscons.asc">FreeBSD-SA-04:15</ulink>. &merged;</para>
-
+ <para></para>
</sect2>
<sect2 id="kernel">
<title>Изменения в ядре</title>
- <para><literal>ADAPTIVE_MUTEXES</literal> были добавлены и
- включены по умолчанию. Это меняет поведение блокирующих
- мьютексов, которые переключаются, если поток, которому
- принадлежит мьютекс, выполняется другим процессором.
- Это поведение может быть изменено путем установки
- параметра ядра <varname>NO_ADAPTIVE_MUTEXES</varname>.</para>
-
- <para>Был добавлен параметр ядра <varname>ADAPTIVE_GIANT</varname>,
- который включает адаптивность Giant блокировки при включении
- адаптивности мьютексов. Это повышает производительность
- SMP систем и включено по умолчанию на i386.</para>
-
- <para>Интерфейс &man.bus.dma.9; теперь прозрачно поддерживает
- выравнивание и установление границ в теге DMA при загрузке буферов, и
- <function>bus_dmamap_load()</function> будет автоматически использовать
- сброс буферов когда это необходимо. Кроме того, был добавлен набор
- переменных sysctl <varname>hw.busdma.*</varname> для статистики
- &man.bus.dma.9;.</para>
-
- <para>Функция &man.contigmalloc.9; была переписана с новым алгоритмом,
- который серьезно повышает надежность при высокой нагрузке. Старый
- алгоритм может быть использован путем установки sysctl
- <varname>vm.old_contigmalloc</varname>. Дополнительная информация
- может быть получена со страницы справочника
- &man.contigmalloc.9;.</para>
-
- <para>Правила path &man.devfs.5; теперь корректно работают с
- каталогами.</para>
-
- <para>API &man.getvfsent.3; был удален.</para>
-
<para>Переменная загрузчика
- <varname>hw.pci.allow_unsupported_io_range</varname> была
- удалена.</para>
-
- <para>&man.jail.2; теперь поддерживает использование raw сокетов
- изнутри jail. Эта возможность отключена по умолчанию и контролируется
- переменной sysctl
- <varname>security.jail.allow_raw_sockets</varname>.</para>
-
- <para>&man.kqueue.2; теперь поддерживает новый фильтр
- <literal>EVFILT_FS</literal>, который используется для отправки
- сигналов файловой системы в пространство пользователя. На данный
- момент сигнализируются события mount, unmount и up/down
- статус NFS.</para>
-
- <para>Была добавлена новая инфраструктура отладки, KDB.
- Она состоит из новой подсистемы GDB, которая была переписана для
- поддержки потоков, run-length encoding compression, и так далее,
- и внешний интерфейс, в инфраструктуре которого могут быть настроены
- несколько различных подсистем отладки, и предоставлены основные
- сервисы для этих подсистем. Были изменены следующие параметры:</para>
-
- <itemizedlist>
- <listitem>
- <para>KDB включен по умолчанию через параметры ядра
- <literal>options KDB</literal>,
- <literal>options GDB</literal>, и <literal>options DDB</literal>.
- <literal>DDB</literal> и
- <literal>GDB</literal> указывают, какие подсистемы KDB
- включать.</para>
- </listitem>
-
- <listitem>
- <para><literal>WITNESS_DDB</literal> был переименован в
- <literal>WITNESS_KDB</literal>.</para>
- </listitem>
-
- <listitem>
- <para><literal>DDB_TRACE</literal> был переименован в
- <literal>KDB_TRACE</literal>.</para>
- </listitem>
-
- <listitem>
- <para><literal>DDB_UNATTENDED</literal> был переименован
- в <literal>KDB_UNATTENDED</literal>.</para>
- </listitem>
-
- <listitem>
- <para><literal>SC_HISTORY_DDBKEY</literal> был переименован
- в <literal>SC_HISTORY_KDBKEY</literal>.</para>
- </listitem>
-
- <listitem>
- <para><literal>DDB_NOKLDSYM</literal> был удален.
- Новая подсистема DDB поддерживает pre-linker symbol
- lookups, так же как и KLD symbol lookups одновременно.</para>
- </listitem>
-
- <listitem>
- <para><literal>GDB_REMOTE_CHAT</literal> был удален.
- Это изменение GDB протокола специфично для &os;.
- Вместе с тем в протоколе GDB есть пакеты для вывода на
- консоль.</para>
- </listitem>
- </itemizedlist>
-
- <para>KDB дает также единственный способ взаимодействия для любого и
- всего кода, которому необходимо использование функций отладки,
- таких как вход в отладчик или обработка альтернативной
- последовательности прерывания. Для этих целей внешний интерфейс
- был сделан не опциональным. Все отладочные запросы перенаправляются
- или обрабатываются текущей подсистемой. Выбор текущей подсистемы
- выполняется переменной sysctl <varname>debug.kdb.current</varname>.
- Список установленных переменных находится в
- <varname>debug.kdb.available</varname>. В отладчик можно перейти,
- записав в sysctl <varname>debug.kdb.enter</varname>.</para>
-
- <para>Была добавлена новая переменная sysctl
- <varname>debug.kdb.stop_cpus</varname>. Она контролирует,
- будут или нет IPI (Inter Processor Interrupts) для других CPU
- переданы при входе в отладчик, чтобы остановить их в
- отладчике.</para>
-
- <para arch="amd64">Загружаемые модули ядра теперь работают и включаются
- при загрузке amd64.</para>
-
- <para arch="amd64">Была добавлена предварительная поддержка запуска
- 32-битных бинарных файлов Linux на amd64. Эта возможность включена
- параметром ядра <literal>COMPAT_LINUX32</literal>.</para>
-
- <para>Был добавлен новый параметр ядра, <literal>MAC_STATIC</literal>,
- который отключает внутреннюю синхронизацию MAC Framework, защищая
- от динамической загрузки и выгрузки политик MAC.</para>
-
- <para>Политика &man.mac.bsdextended.4; теперь поддерживает
- определение и применение только первого правила из всех
- соответствующих правил. Эта возможность может быть включена
- установкой новой переменной sysctl
- <varname>mac_bsdextended_firstmatch_enabled</varname>.</para>
-
- <para>Политика &man.mac.bsdextended.4; теперь может протоколировать
- неудачные попытки записи в syslog <literal>AUTHPRIV</literal>.
- Эта возможность может быть включена установкой новой переменной
- sysctl <varname>mac_bsdextended_logging</varname>.</para>
-
- <para>mballoc был замещен на mbuma, Mbuf и Cluster аллокаторы
- основаны на множестве расширений инфраструктуры UMA.
- В связи с этим изменением, параметр ядра <literal>NMBCLUSTERS</literal>
- более не используется. Максимальное количество кластеров по прежнему
- устанавливается в соответствии с <literal>maxusers</literal>,
- но может быть сделано неограниченным путем установки
- переменной загрузчика <varname>kern.ipc.nmbclusters</varname>
- в нуль.</para>
-
- <para><filename>/dev/kmem</filename>, <filename>/dev/mem</filename>,
- и <filename>/dev/io</filename> теперь также поставляются в виде
- загружаемых модулей ядра.</para>
-
- <para>Ошибка в &man.mmap.2;, вследствие которой страницы, помеченные как
- <literal>PROT_NONE</literal>, могли стать читаемыми при определенных
- условиях, была исправлена. &merged;</para>
-
- <para arch="i386,pc98">Был добавлен новый параметр ядра
- <literal>MP_WATCHDOG</literal>; он позволяет использовать один из
- логических CPU системы в качестве выделенного watchdog для перехода
- в отладчик и/или генерации NMI загружавшему процессору, если ядро
- не отвечает. Для включения watchdog вне потока ожидания процессора
- доступны несколько sysctl; для сброса таймера в watchdog применяется
- метка. Если таймер не сбрасывается по метке в течение десяти секунд,
- обрабатывается таймаут. Процессор для запуска watchdog назначается
- переменной sysctl <varname>debug.watchdog_cpu</varname>.</para>
-
- <para arch="i386,pc98">Была добавлена переменная sysctl
- <varname>debug.leak_schedlock</varname>. Она заставляет обработчик
- sysctl, некорректно заблокировавший планировщик, переключить блокировку
- для обработки watchdog, в соответствии с параметром
- <literal>MP_WATCHDOG</literal> option.</para>
-
- <para>Новая переменная загрузчика <varname>debug.mpsafenet</varname> была
- добавлена и включена по умолчанию. Она отключает блокировку Giant
- при работе сетевого стека &os;, что приводит к повышению
- производительности за счет улучшения параллельности и уменьшения
- задержек при сетевых вычислениях. Обратите внимание, что включение
- узла Netgraph &man.ng.tty.4;, KAME IPsec, и подсистемы IPX/SPX
- приводит к включению сетевых операций с Giant, или к появлению
- предупреждения при динамической загрузке этих компонентов, поскольку
- для корректной работы им требуется блокировка Giant.</para>
-
- <para>Был добавлен новый параметр ядра, <varname>NET_WITH_GIANT</varname>.
- Он восстанавливает значение debug.mpsafenet по умолчанию
- (<literal>0</literal>), и предназначен для использования на системах,
- собранных с небезопасными компонентами, или там, где желательна более
- консервативная конфигурация.</para>
-
- <para>Была добавлена новая переменная загрузчика,
- <varname>debug.mpsafevm</varname>. В настоящее время она приводит
- к почти полному отключению Giant для нулевых страниц.</para>
-
- <para arch="i386,amd64">Переменная загрузчика
<varname>debug.mpsafevm</varname> была включена по умолчанию.</para>
- <para arch="alpha,amd64,i386">Был добавлен новый параметр ядра
- <literal>PREEMPTION</literal>. Он позволяет вытеснять потоки
- в ядре потоками с более высокими приоритетами. Этот параметр
- позволяет повысить интерактивность и ускоряет работу
- потоков.</para>
-
- <para>В дерево dev sysctl был добавлен уровень devclass для поддержки
- переменных по классам устройств, в дополнение к переменным по
- устройствам. Это означает, что <varname>dev.foo0.bar</varname>
- теперь называются <varname>dev.foo.0.bar</varname>, и возможно
- также наличие <varname>dev.foo.bar</varname>.</para>
-
- <para>Была добавлена новая переменная sysctl,
- <varname>kern.always_console_output</varname>. Она направляет
- вывод ядра на консоль независимо от
- <varname>TIOCCONS</varname>.</para>
-
- <para>Была добавлена переменная sysctl
- <varname>kern.sched.name</varname>, в которой находится
- имя используемого планировщика, и переменная
- <varname>kern.quantum</varname> была перемещена в
- <varname>kern.sched.quantum</varname>.</para>
-
- <para>Обновлено управление ресурсами и энергопотреблением шины
- &man.pci.4;.
-
- <note>
- <para>Хотя управление состоянием энергопотребления в шине
- &man.pci.4; было включено по умолчанию, это может привести к проблемам
- на некоторых системах. Оно может быть отключено путем
- установки переменной <varname>hw.pci.do_powerstate</varname>
- в <literal>0</literal>.</para>
- </note>
- </para>
-
- <para>Планировщик ULE был добавлен в качестве дополнительного
- планировщика. Обратите внимание, что в качестве планировщика
- по умолчанию в ядре <filename>GENERIC</filename> все еще используется
- традиционный 4BSD. Для большинства
- пользователей интерактивность возросла во многих случаях.
- Это означает меньшее количество <quote>пропусков</quote> и
- <quote>рывков</quote> в интерактивных приложениях, когда компьютер
- сильно загружен. Это не предотвращает проблем с перегруженными
- дисковыми подсистемам, но может помочь при перегруженных CPU.
- На компьютерах с SMP, ULE реализует очереди для каждого CPU,
- позволяя использовать CPU affinity, CPU binding, и расширенную
- поддержку HyperThreading, а также предоставляет основу для
- дальнейших оптимизаций в будущем. При продолжении разработки
- fine-grained kernel locking, планировщик сможет более эффективно
- использовать доступные параллельные ресурсы.</para>
-
- <para>Линейный алгоритм поиска, использовавшийся в
- &man.vm.map.findspace.9;, был замещен на алгоритм
- O(log n), строящий карту в виде дерева. Он значительно снижает
- нагрузку в &man.vm.map.findspace.9; для приложений, которые
- используют &man.mmap.2; во многих сотнях или тысячах
- вхождений.</para>
-
- <para>Переменные загрузчика <varname>debug.witness_*</varname>
- были переименованы в <varname>debug.witness.*</varname>.</para>
-
<!-- Above this line, sort kernel changes by manpage/keyword-->
- <para>Динамический и статический линковщик &os; теперь поддерживает
- Thread Local Storage (TLS), возможность <application>GCC</application>
- определять модификатор <literal>__thread</literal> к определению
- глобальных и статических переменных. Этот дополнительный
- модификатор означает, что значение переменной локально
- по отношению к потоку; один поток, изменяющий это значение,
- не повлияет на значение переменной в любом другом потоке.</para>
-
- <para>Был обновлен код ядра, выделяющий файловые дескрипторы, и теперь
- он заимствован из кода OpenBSD.</para>
-
- <para arch="sparc64">На &os;/sparc64, <varname>time_t</varname>
- была изменена с 32-бит значения на 64-бит значение.
-
- <note>
- <para>Поскольку это изменение не обратно совместимое, все программы,
- которые были собраны на старой системе с использованием 32-бит
- <varname>time_t</varname> и обращаются к системе для обработки
- значений <varname>time_t</varname>, должны быть перекомпилированы.
- Более детальная информация и замечание по обновлению из исходных
- текстов могут быть найдены в
- <filename>/usr/src/UPDATING.64BTT</filename>.</para>
- </note>
- </para>
-
- <para arch="i386">Стала возможной компиляция ядра &os;/i386
- с Intel C/C++ Compiler (из порта <filename
- role="package">lang/icc</filename>).</para>
-
<sect3 id="boot">
<title>Изменения в загрузчике</title>
@@ -547,544 +143,28 @@ mat.asc">FreeBSD-SA-04:02</ulink>.
<sect3 id="proc">
<title>Поддержка оборудования</title>
- <para arch="i386">Был добавлен драйвер &man.acpi.asus.4; для использования
- на лэптопах ASUSTek управляемых ACPI аппаратных возможностей, таких как
- горячие клавиши и LED.</para>
-
- <para arch="i386">Был добавлен драйвер &man.acpi.panasonic.4; для
- поддержки горячих клавиш лэптопов Panasonic. Теперь он поддерживает
- Let's note (или Toughbook, вне Японии) CF-R1N, CF-R2A, и
- CF-R3.</para>
-
- <para arch="i386">Был добавлен драйвер &man.acpi.toshiba.4;,
- использующий аппаратный интерфейс Toshiba для управления определенными
- аппаратными возможностями на лэптопах Toshiba, такие как
- переключение видео вывода.</para>
-
- <para>Добавлен драйвер &man.acpi.video.4; для обеспечения управления
- переключением экранов и фоновой яркостью с использованием
- видео расширений ACPI.</para>
-
- <para arch="i386">Драйвер &man.acpi.4; теперь поддерживает sysctl
- на устройства (например,
- <varname>dev.root0.nexus0.acpi0.acpi_lid0.wake</varname>), чтобы
- пользователи могли управлять возможностью пробуждения системы с
- данного устройства.</para>
-
- <para arch="i386">Драйвер &man.acpi.4; теперь автоматически отключается,
- если в BIOS компьютера имеются известные проблемы. Это поведение
- может быть изменено путем установки переменной loader
- <varname>hint.acpi.0.disabled</varname> в <literal>0</literal>.</para>
-
- <para arch="amd64">Драйвер &man.agp.4; теперь поддерживает AMD64 graphics
- aperture relocation table (GART).</para>
-
- <para arch="i386">Был добавлен драйвер &man.ctau.4; для последовательных
- синхронных адаптеров Cronyx Tau. Этот драйвер долгое время был известен
- как <quote>ct</quote> &ndash; до того, как был помещен в дерево
- исходных текстов &os;. &merged;
-
- <note>
- <para>Имя драйвера изменилось, но сетевой интерфейс все еще использует
- имя <devicename>ct</devicename>.</para>
- </note>
- </para>
-
- <para arch="i386,pc98">Был добавлен драйвер &man.cp.4; для
- последовательных синхронных адаптеров Cronyx Tau-PCI.</para>
-
- <para arch="i386,pc98">Драйвер <devicename>dgb</devicename>
- (DigiBoard intelligent serial card)
- был удален вследствие неработоспособности. Его заменой является
- драйвер &man.digi.4;, который поддерживает все оборудование,
- которое поддерживалось драйвером <devicename>dgb</devicename>.</para>
-
- <para>Драйвер &man.nmdm.4; был переписан для увеличения надежности.</para>
-
- <para>Драйвер <devicename>raid(4)</devicename> (диск RAIDframe
- из NetBSD) был удален. В настоящее
- время он не функционален, и потребует дополнительного объема работы,
- чтобы стать работоспособным под существующим &man.geom.4; API
- в 5-CURRENT.</para>
-
- <para>Запись для драйвера &man.pcic.4; была исключена из файла
- конфигурации ядра <filename>GENERIC</filename>, поскольку
- драйвер более не поддерживается. Эта запись была закомментирована
- в течение длительного времени.</para>
-
- <para arch="i386">Драйвер &man.psm.4; и &man.moused.8;
- теперь поддерживают Synaptics TouchPad.</para>
-
- <para arch="i386">Генератор случайных чисел &man.random.4; теперь
- поддерживает аппаратный генератор (RNG) процессора VIA C3 Nehemiah
- (Stepping 3 и выше).</para>
-
- <para arch="sparc64">Драйвер &man.sab.4; теперь поддерживает параметр
- ядра <literal>BREAK_TO_DEBUGGER</literal>.</para>
-
- <para arch="i386,pc98">Добавлен драйвер <devicename>sx</devicename>,
- поддерживающий Specialix I/O8+ и I/O4+ intelligent multiport serial
- controllers.</para>
-
- <para arch="alpha,amd64,i386">Добавлены переменные ядра
- для <varname>hw.uart.console</varname> и
- <varname>hw.uart.dbgport</varname> для устройства &man.uart.4;.
- Они могут быть использованы соответственно для выбора последовательной
- консоли и отладочного порта, как и атрибуты.</para>
-
- <para>Был добавлен драйвер устройства &man.ubser.4; для поддержки
- управляемых с консоли последовательных адаптеров BWCT.</para>
-
- <para>Был добавлен драйвер &man.ucycom.4; для поддержки
- семейства мостов USB к RS232 Cypress CY7C637xx и CY7C640/1xx,
- один из которых используется в DeLorme Earthmate USB GPS
- приемнике (который и является единственным поддерживаемым
- этим драйвером устройством на данный момент). Этот драйвер
- не полон, поскольку в нем еще нет поддержки вывода и контроля
- потока.</para>
-
- <para arch="i386">Некоторые старые драйверы для ISA карт были удалены,
- включая
- <devicename>asc</devicename> драйвер для основанных на GI1904 ручных сканеров,
- <devicename>ctx</devicename> драйвер для CORTEX-I Frame Grabber,
- <devicename>gp</devicename> драйвер для карт National Instruments AT-GPIB и AT-GPIB/TNT,
- <devicename>gsc</devicename> драйвер для ручного сканера Genius GS-4500,
- <devicename>le</devicename> драйвер для DEC EtherWORKS II и III контроллеров Ethernet,
- <devicename>rdp</devicename> драйвер для основанных на RealTek RTL 8002 адаптеров Ethernet,
- <devicename>spigot</devicename> драйвер для платы видеозахвата Creative Labs Video Spigot,
- <devicename>stl</devicename> и <devicename>stli</devicename> драйверы для мультипортовых последовательных контроллеров
- Stallion Technologies и драйвер <devicename>wt</devicename> для лент Archive/Wangtek.
- В настоящее время они нефункциональны, и потребуется определенный
- объем работы для приведения их в работоспособное состояние под
- новым API в 5-CURRENT. Поддержка пользовательских программ для
- этих устройств &ndash; соответствующие ioctl и утилиты, включая
- <devicename>sasc</devicename> и <devicename>sgsc</devicename> также были удалены.</para>
-
- <para>Инфраструктура драйверов устройств (как и многие драйверы)
- была обновлена. Среди прочих изменений: еще больше драйверов
- теперь используют автоматически выделяемые главные (major) номера
- (вместо старых статических главных номеров). Расширены функции по
- поддержке клонирования псевдо-устройств. Несколько изменений в
- API драйверов, включая новое поле <varname>d_version</varname>
- в <varname>struct cdevsw</varname>. Обратите внимание, что
- сторонние драйвера устройств потребуют перекомпиляции после этого
- изменения.</para>
-
<sect4 id="mm">
<title>Поддержка мультимедиа</title>
-
- <para>Драйвер <devicename>meteor</devicename> (видеозахват) был удален вследствие
- неработоспособности и отсутствия поддержки.</para>
-
- <para>Код Direct Rendering Manager (DRM) был обновлен из дерева CVS
- DRI Project от 26 мая 2004 года. Это обновление включает новые
- PCI ID и новый пакет для Radeon.</para>
-
- <para>Драйверы для различных звуковых карт были реорганизованы;
- <literal>device sound</literal> это общий звуковой драйвер,
- а <literal>device snd_*</literal> это звуковые драйвера устройств.
- Драйвер <devicename>midi</devicename>, поддерживающий последовательный
- порт и несколько звуковых карт, был удален. Дополнительные
- подробности находятся на соответствующих страницах справочной
- системы:
- &man.sound.4;, &man.snd.ad1816.4;, &man.snd.als4000.4;, &man.snd.cmi.4;,
- &man.snd.cs4281.4;, &man.snd.csa.4;, &man.snd.ds1.4;, &man.snd.emu10k1.4;,
- &man.snd.es137x.4;, &man.snd.gusc.4;, &man.snd.maestro3.4;,
- &man.snd.sbc.4;, &man.snd.solo.4;, и &man.snd.uaudio.4;.</para>
-
- <para>Драйвер &man.sound.4; (бывший &man.pcm.4;) был модифицирован для
- чтения <filename>/boot/device.hints</filename> при запуске, чтобы
- восстанавливать значения каналов mixer по умолчанию. Обратите внимание,
- что в <filename>/boot/device.hints</filename> все еще используется
- имя драйвера <literal>pcm</literal>. Дополнительную информацию
- и примеры можно найти на странице справочной системы
- &man.sound.4;.</para>
+ <para></para>
</sect4>
<sect4 id="net-if">
<title>Поддержка сетевых интерфейсов</title>
-
- <para arch="i386">Добавлен драйвер &man.arl.4;, поддерживающий
- беспроводные адаптеры Aironet Arlan 655. &merged;</para>
-
- <para arch="sparc64">Драйвер &man.dc.4; теперь поддерживает карты
- sparc64 Davicom, которые хранят свой MAC адрес в Open Firmware.</para>
-
- <para>Было исправлено кратковременно отключение в драйвере &man.em.4;
- во время перенастройки параметров. &merged;</para>
-
- <para>Был добавлен драйвер &man.fwip.4;, поддерживающий IP через
- FireWire. Обратите внимание, что на данный момент номер
- широковещательного канала жестко установлен и MCAP для
- широковещательного выделения каналов не поддерживается.
- Этот драйвер предназначен для соответствия стандартам
- RFC 2734 и RFC 3146 IP через FireWire и со временем заменит
- драйвер &man.fwe.4;.</para>
-
- <para>&man.fxp.4; теперь использует дерево устройств sysctl, например
- <varname>dev.fxp0</varname>, и эти переменные sysctl могут быть
- установлены для каждого устройства.</para>
-
- <para>&man.fxp.4; теперь предоставляет реальный контроль над
- возможностью получения расширенных фреймов Ethernet,
- отображаемый как <literal>VLAN_MTU</literal>.
- Она может переключаться из пространства
- пользователя параметрами &man.ifconfig.8; <option>vlanmtu</option>
- и <option>-vlanmtu</option>.</para>
-
- <para arch="i386,pc98">Драйвер <devicename>hea</devicename>
- (Efficient Networks, Inc. ENI-155p
- ATM adapter) был удален вследствие неработоспособности.
- Его функциональность была добавлена в драйвер &man.en.4;.</para>
-
- <para>Драйвер &man.hme.4; теперь поддерживает
- длинные фреймы, и может использоваться для &man.vlan.4; с полным
- размером Ethernet MTU.</para>
-
- <para>Драйвер &man.hme.4; теперь поддерживает
- TCP/UDP Transmit/Receive разгрузку контрольной суммы
- (checksum offload) на прием/передачу. Поскольку &man.hme.4; не
- компенсирует контрольную сумму для UDP дейтаграммы, которая
- может принимать значение <literal>0x0</literal>,
- UDP разгрузка контрольной суммы на передачу выключена по
- умолчанию. Она может быть включена путем установки
- параметра соединения <option>link0</option> через
- &man.ifconfig.8;.</para>
-
- <para>Был добавлен драйвер &man.ixgb.4;, поддерживающий карты
- Intel PRO/10GBE 10 Gigabit Ethernet. &merged;</para>
-
- <para arch="i386">Драйвер <devicename>lmc</devicename>
- (LAN Media Corp. PCI WAN adapter)
- был удален вследствие неработоспособности и отсутствия
- поддержки.</para>
-
- <para arch="i386">Драйвер <devicename>loran</devicename>
- (Loran-C receiver) был удален вследствие
- неработоспособности и отсутствии поддержки.</para>
-
- <para arch="i386">&os; теперь предоставляет уровень бинарной
- совместимости для использования &microsoft.windows; NDIS драйверов
- для сетевых адаптеров под &os;/i386. Он включает relocator/linker
- для &windows; <filename>.SYS</filename> для интерфейса с ядром
- &os; и эмулирует различные части NDIS API используя родные
- функции ядра &os;. Эта система поддерживает сетевые устройства
- PCI (&man.pci.4;) и CardBus (&man.cardbus.4;), и разработана главным образом для Ethernet
- и беспроводных сетевых интерфейсов. За дополнительной информацией
- обращайтесь к страницам справочника &man.ndis.4; и
- &man.ndiscvt.8;.</para>
-
- <para>Была исправлена ошибка в драйвере &man.nge.4;, которая
- делала невозможной работу VLAN. &merged;</para>
-
- <para>Были исправлены несколько ошибок, относящиеся к поддержке
- &man.polling.4; в драйвере &man.rl.4;. &merged;</para>
-
- <para>Были исправлены несколько ошибок, относящихся к обработке
- multicast и promiscuous режимов в драйвере &man.sk.4;.</para>
-
- <para>Драйвер &man.ste.4; теперь поддерживает &man.polling.4;.
- &merged;</para>
-
- <para>Был добавлен драйвер &man.udav.4;. Он предоставляет поддержку
- USB Ethernet адаптеров, основанных на Davicom DM9601 чипсете.</para>
-
- <para>Был добавлен драйвер &man.vge.4;, поддерживающий
- чип VIA Networking Technologies
- VT6122 Gigabit Ethernet и интегрированный 10/100/1000 copper
- PHY.</para>
-
- <para>Драйвер &man.vr.4; теперь поддерживает &man.polling.4;.
- &merged;</para>
-
- <para>Поддержка аппаратной TX контрольной суммы в драйвере &man.xl.4;
- была отключена, поскольку она не работала корректно и уменьшала
- скорость передачи данных. &merged;</para>
-
- <para>Поддержка интерфейсами &man.polling.4; теперь может быть включена
- поинтерфейсно. Следующие сетевые драйверы поддерживают &man.polling.4;:
- &man.dc.4;, &man.fxp.4;, &man.em.4;, &man.ixgb.4;,
- &man.nge.4;, &man.re.4;, &man.rl.4;, &man.sis.4;, &man.ste.4;, &man.vge.4;,
- и &man.vr.4;. Эта возможность может управляться
- через &man.ifconfig.8; (за исключением &man.ixgb.4;). &merged;</para>
+ <para></para>
</sect4>
</sect3>
<sect3 id="net-proto">
<title>Сетевые протоколы</title>
- <para>Драйвер туннеля &man.gre.4; теперь поддерживает WCCP версии
- 2.</para>
-
- <para>Правила &man.ipfw.4; теперь поддерживают параметр
- <literal>versrcreach</literal>, для проверки наличия в таблице
- маршрутизатора действующего маршрута к адресу источника пакета.
- Этот параметр очень полезен для маршрутизаторов с полной
- информацией об основных маршрутах интернет в таблице маршрутизации
- (BGP) для отбрасывания пакетов с подделанными или немарштутизируемыми
- адресами источников. Например,
-
- <programlisting>deny ip from any to any not versrcreach</programlisting>
-
- это эквивалент следующей команды в синтаксисе Cisco IOS:
-
- <programlisting>ip verify unicast source reachable-via any</programlisting>
- </para>
-
- <para>Правила &man.ipfw.4; теперь поддерживают параметр
- <literal>antispoof</literal>, для проверки адреса источника входящих
- пакетов на принадлежность к непосредственно подключенной сети.
- Если сеть подключена непосредственно, входящий пакет проверяется
- на соответствие интерфейсу, с которого он пришел. Когда
- входящий интерфейс и подключенный непосредственно интерфейс не
- совпадают, пакет не соответствует правилу. Например:
-
- <programlisting>deny ip from any to any not antispoof in</programlisting>
- </para>
-
- <para>Правила &man.ipfw.4; теперь поддерживают параметр
- <literal>jail</literal>, для ассоциации со специфическим ID.
- Например:
-
- <programlisting>count ip from any to any jail 2</programlisting>
-
- Имейте ввиду, что это правило на данный момент применяется только к
- TCP и UDP пакетам.
- </para>
-
- <para>&man.ipfw.4; теперь поддерживает таблицы адресов (lookup tables),
- полезные при обработке больших наборов разных адресов. &merged;</para>
-
- <para>Правило &man.ipfw.4; <literal>forward</literal> было встроено в
- ядро параметром <literal>IPFIREWALL_FORWARD</literal>.</para>
-
- <para>Новая переменная sysctl
- <varname>net.inet.ip.process_options</varname> для контроля обработки
- параметров IP. При установке этой переменной в <literal>0</literal>
- параметры IP игнорируются и передаются не измененными, при установке
- в <literal>1</literal> все параметры IP обрабатываются (поведение
- по умолчанию), а при установке в <literal>2</literal> все пакеты
- с параметрами IP отбрасываются с сообщением ICMP filter
- prohibited.</para>
-
- <para>Были исправлены некоторые ошибки в реализации IPsec от
- KAME Project. Эти ошибки были связаны с освобождением объектов
- памяти перед тем, как все ссылки на эти объекты были удалены,
- они могли стать причиной странного поведения или паники ядра
- после очистки Security Policy Database (SPD).</para>
-
- <para>&man.natd.8; теперь поддерживает несколько экземпляров через
- новый параметр <option>globalports</option>. Он позволяет
- &man.natd.8; привязку к различным сетевым интерфейсам и
- распределение нагрузки.</para>
-
- <para>Был добавлен тип узла Netgraph &man.ng.atmllc.4;,
- который работает с RFC 1483 ATM LLC инкапсуляцией.</para>
-
- <para>Был добавлен тип узла Netgraph &man.ng.hub.4;,
- который поддерживает простую рассылку пакетов и работает как
- концентратор Ethernet. &merged;</para>
-
- <para>Тип узла Netgraph &man.ng.rfc1490.4; теперь поддерживает
- инкапсуляцию в стиле Cisco, которая часто используется
- вместе с RFC 1490 в соединениях frame relay.</para>
-
- <para>Был добавлен тип узла Netgraph &man.ng.sppp.4;, являющийся
- интерфейсом &man.netgraph.4; к оригинальному сетевому модулю
- &man.sppp.4; для синхронных линий.</para>
-
- <para>Был добавлен новый метод Netgraph, позволяющий восстановление
- поведения, потерянного при изменении стиля узлов Netgraph
- &man.ng.tee.4; с 4.<replaceable>X</replaceable>.</para>
-
- <para>Был добавлен тип узла Netgraph &man.ng.vlan.4;,
- который поддерживает IEEE 802.1Q VLAN tagging. &merged;</para>
-
- <para>Поддержка <literal>PFIL_HOOKS</literal> теперь постоянно
- встроена в ядро, и соответствующие параметры ядра были
- удалены. Все подсистемы фильтрации пакетов, поддерживаемые
- &os;, теперь используют инфраструктуру
- <literal>PFIL_HOOKS</literal>.</para>
-
- <para>В сокет маршрутизации была добавлена поддержка уведомления об
- изменении состояния носителя Ethernet.</para>
-
- <para>Поддержка Link Quality Monitoring (LQM) в &man.ppp.8;
- была переписана заново. LQM, описанный в RFC 1989, позволяет PPP
- сохранять информацию о качестве работающего соединения. &merged;</para>
-
- <para>Клонирование псевдо-интерфейсов было обновлено,
- чтобы сделать возможным создание интерфейсов &man.stf.4;
- с именами <devicename>stf0</devicename>,
- <devicename>stf</devicename>, или
- <devicename>6to4</devicename>. Обратите внимание, что
- это нарушает обратную совместимость; например, теперь
- <command>ifconfig stf</command> создаст интерфейс
- <devicename>stf</devicename>, а не
- <devicename>stf0</devicename>, и не выведет
- <devicename>stf0</devicename> на стандартный вывод.</para>
-
- <para>Следующие возможности TCP теперь включены по умолчанию:
- RFC 3042 (Limited Retransmit), RFC 3390 (increased initial
- congestion window sizes), TCP bandwidth-delay product
- limiting. Для этих возможностей доступен набор переменных
- sysctl <varname>net.inet.tcp.rfc3042</varname>,
- <varname>net.inet.tcp.rfc3390</varname>, и
- <varname>net.inet.tcp.inflight.enable</varname>.
- Дополнительная информация может быть найдена в
- &man.tcp.4;.</para>
-
- <para>&os; реализация TCP теперь включает поддержку минимального
- MSS (устанавливается через переменную sysctl
- <varname>net.inet.tcp.minmss</varname>) и ограничение потока
- данных через соединения, передающие множество мелких TCP
- сегментов в короткий период времени (через переменную sysctl
- <varname>net.inet.tcp.minmssoverload</varname>). Соединения,
- превысившие этот предел, могут быть сброшены. Эта возможность
- предоставляет защиту от целого класса исчерпывающих ресурсы
- атак.</para>
-
- <para>Реализация TCP теперь включает частичную поддержку
- RFC 2385 (TCP-MD5) digest (только
- на вывод). Эта возможность, включаемая параметрами ядра
- <literal>TCP_SIGNATURE</literal> и <literal>FAST_IPSEC</literal>,
- является расширением TCP для аутентификации TCP сессий.
- &man.setkey.8; теперь включает поддержку TCP-MD5 класса
- ассоциаций безопасности. &merged;</para>
-
- <para>Обработка reset в TCP соединении была улучшена, чтобы усложнить
- reset атаки настолько, насколько это возможно, при сохранении
- совместимости с широчайшим диапазоном TCP стеков.</para>
-
- <para>Реализация RFC 1948 была улучшена. Компонент временного смещения
- в Initial Sequence Number (ISN) теперь включает случайное положительное
- число, так что ISN
- всегда увеличивается, независимо от скорости повторного использования
- порта.</para>
-
- <para>Было реализовано произвольное <quote>эфемерное</quote> выделение
- порта (random ephemeral port allocation), пришедшее из OpenBSD. Оно
- включено по умолчанию и может быть отключено через переменную
- sysctl <varname>net.inet.ip.portrange.randomized</varname>.
- &merged;</para>
-
- <para>Был добавлен TCP Selective Acknowledgements (SACK), как описано в
- RFC 2018. Это увеличивает производительность TCP через соединения с
- большими потерями пакетов. SACK может быть включен переменной
- sysctl <varname>net.inet.tcp.sack.enable</varname>.</para>
+ <para></para>
</sect3>
<sect3 id="disks">
<title>Диски и хранение</title>
- <para>Драйвер &man.ata.4; теперь поддерживает контроллеры &man.cardbus.4;
- ATA/SATA.</para>
-
- <para>Было исправлено множество ошибок в драйвере &man.ata.4;.
- Наиболее заметные из них относятся к улучшению детектирования
- master/slave устройств и к проблемам с задержками.</para>
-
- <para>Драйвер &man.ata.4; теперь поддерживает Promise command
- sequencer, имеющийся на всех современных контроллерах Promise
- (PDC203** PDC206**).
-
- <note>
- <para>Добавлена также предварительная поддержка для
- Promise SX4/SX4000 в качестве <quote>обычного</quote> Promise ATA
- контроллера; ATA RAID поддерживается, но только
- с уровнями RAID0, RAID1 и RAID0+1.</para>
- </note>
- </para>
-
- <para>Параметр ядра <literal>DA_OLD_QUIRKS</literal>,
- предназначенный для драйвера диска CAM SCSI (&man.cam.4;)
- был удален. &merged;</para>
-
- <para arch="pc98">Была исправлена ошибка в коде автоматического
- выбора плотности драйвера &man.fd.4;.</para>
-
- <para>Была исправлена ошибка в &man.geom.4;, которая могла приводить к
- прерыванию ввода/вывода в некоторых редких случаях.</para>
-
- <para>Был добавлен новый класс &man.geom.4; <literal>GEOM_CONCAT</literal> для
- соединения нескольких дисков в один.</para>
-
- <para>Был добавлен новый класс &man.geom.4; <literal>GEOM_NOP</literal> для
- различного тестирования.</para>
-
- <para>Были добавлены новый класс &man.geom.4;
- <literal>GEOM_RAID3</literal> для преобразования RAID3 и утилита
- пользователя &man.graid3.8;.</para>
-
- <para>Был добавлен новый класс &man.geom.4; <literal>GEOM_STRIPE</literal>,
- который реализует преобразование RAID0.
- В этом классе есть два режима: <quote>fast</quote> и
- <quote>economic</quote>. В режиме fast,
- когда используются очень небольшой размер страйпа,
- только один запрос ввода вывода отправляется к каждому диску
- в страйпе; это приблизительно в 10 раз быстрее для
- страйпов малого размера, чем режим economic и другие реализации RAID0.
- Хотя режим fast используется по умолчанию,
- он потребляет несколько больше памяти. Путем установки
- переменной загрузчика <varname>kern.geom.stripe.fast</varname>
- в 0 может быть включен режим economic, в
- котором запросы отправляются каждый раз.
- Возможно также указание максимального количества памяти,
- потребляемого в режиме fast, через переменную
- загрузчика <varname>kern.geom.stripe.maxmem</varname>.</para>
-
- <para>Был добавлен GEOM Gate, который состоит из нового класса
- &man.geom.4; <literal>GEOM_GATE</literal> и нескольких утилит пользователя
- GEOM Gate (&man.ggatel.8;, &man.ggatec.8;,
- and &man.ggated.8;). Он поддерживает экспорт устройств,
- включающих не приспособленные к &man.geom.4; через сеть.</para>
-
- <para>Был добавлен новый класс &man.geom.4; <literal>GEOM_LABEL</literal>
- для обнаружения меток томов на различных файловых системах,
- таких как UFS, MSDOSFS (FAT12, FAT16, FAT32), и
- ISO9660.</para>
-
- <para>Новый класс &man.geom.4; <literal>GEOM_GPT</literal>, поддерживающий
- разделы GUID Partition Table (GPT) и
- возможность создания большого количества разделов на одном диске,
- был добавлен в <filename>GENERIC</filename> по умолчанию.</para>
-
- <para>Был добавлен новый класс &man.geom.4;
- <literal>GEOM_MIRROR</literal>, поддерживающий функциональность
- RAID1. Для контроля этого класса может использоваться утилита
- &man.gmirror.8;.</para>
-
- <para>Был добавлен новый класс &man.geom.4;
- <literal>GEOM_UZIP</literal>, реализующий сжатые диски только для
- чтения. На данный момент он поддерживает формат сжатия дисков
- cloop V2.0.</para>
-
- <para>Был добавлен новый класс &man.geom.4; <literal>GEOM_VINUM</literal> для поддержки
- взаимодействия между &man.vinum.4; и &man.geom.4;.</para>
-
- <para>Драйвер &man.ips.4; теперь поддерживает современные контроллеры
- Adaptec ServeRAID series SCSI.</para>
-
- <para arch="sparc64">Была исправлена ошибка в драйвере &man.isp.4;,
- которая делала невозможной работу карт на SBus.</para>
-
- <para arch="i386">Был добавлен драйвер &man.twa.4;, поддерживающий
- контроллеры 3ware's 9000 series PATA/SATA RAID. &merged;</para>
-
- <para>Драйвер &man.umass.4; теперь поддерживает отсутствовавшие команды
- ATAPI MMC и правильно обрабатывает задержки. &merged;</para>
-
- <para>Менеджер томов &man.vinum.4; был обновлен для использования
- &man.geom.4;, инфраструктуры трансформирования дисковых запросов
- ввода-вывода 5.x. Была добавлена утилита пользователя
- <command>gvinum</command>.</para>
-
- <para arch="sparc64">Драйвер устройства &man.esp.4; был портирован
- из NetBSD для поддержки SBus SCSI карт в компьютерах Sun Ultra
- 1e и 2.</para>
-
- <para>Была добавлена поддержка LSI-type программного RAID.</para>
+ <para></para>
</sect3>
@@ -1093,848 +173,46 @@ mat.asc">FreeBSD-SA-04:02</ulink>.
<para>Была добавлена файловая система autofs(9) и библиотека пользователя
&man.libautofs.3;.</para>
-
- <para>Код файловой системы EXT2FS теперь включает частичную поддержку
- больших файлов (&gt; 4GB). Частичность поддержки заключается в том,
- невозможно создать большие файлы на файловых системах, которые не
- были обновлены до <literal>EXT2_DYN_REV</literal> или на тех,
- где в суперблоке не установлен флаг
- <literal>EXT2_FEATURE_RO_COMPAT_LARGE_FILE</literal>.</para>
-
- <para>Была исправлена паника в NFSv4 клиенте; она случалась при
- попытке работы с поддерживающим только NFSv3/NFSv2
- сервером.</para>
-
- <para>Был добавлен параметр ядра <literal>MSDOSFS_LARGE</literal>
- для поддержки файловых систем больших,
- чем 128GB. Этот параметр выключен по умолчанию. Имейте ввиду,
- что он использует как минимум 32 байта памяти ядра для
- каждого файла на диске; его использование безопасно только
- в четко контролируемых ситуациях, таких как монтирование
- файловой системы с менее чем 1 миллионом файлов только для
- чтения, и так далее. Экспорт этих больших файловых систем
- по NFS не поддерживается.</para>
-
- <para>Клиент SMBFS теперь поддерживает подпись SMB запроса, которая
- предотвращает атаки <quote>man in the middle</quote> и необходима
- для подключения к серверам Windows 2003 в настройке по умолчанию.
- Поскольку подпись каждого сообщения понижает производительность,
- эта возможность включается только если сервер ее требует;
- со временем она может стать параметром &man.mount.smbfs.8;.</para>
</sect3>
<sect3>
<title>Стороннее программное обеспечение</title>
- <para><application>ALTQ framework</application>
- была импортирована из снэпшота KAME от 7 июня 2004 года.
- Этот импорт нарушает совместимость ABI в
- <varname>struct ifnet</varname> и требует перекомпиляции
- всех сетевых драйверов.
- Кроме того, некоторые сетевые драйверы были изменены
- для поддержки инфраструктуры ALTQ. Обновлены
- драйверы &man.bfe.4;, &man.em.4;, &man.fxp.4;,
- &man.em.4;, &man.lnc.4;, &man.tun.4;, &man.de.4;,
- &man.rl.4;, &man.sis.4;, и &man.xl.4;.</para>
-
- <para><application>IPFilter</application> был обновлен с
- версии 3.4.31 до версии 3.4.35 &merged;.</para>
-
- <para arch="ia64">Был импортирован ia64 stack unwinder,
- <application>Unwind Express (libuwx)</application>
- от Hewlett-Packard для использования в ядре.</para>
+ <para></para>
</sect3>
</sect2>
<sect2 id="userland">
<title>Изменения в программах пользователя</title>
- <para>&man.acpidump.8; теперь поддерживает таблицы SSDT. Дамп
- или дизассемблирование DSDT теперь также включает содержимое
- этих таблиц, если они присутствуют.</para>
-
- <para>&man.bsdlabel.8; теперь поддерживает параметр <option>-f</option>
- для работы с файлами вместо разделов диска.</para>
-
- <para>&man.bsdtar.1; теперь используется в качестве утилиты &man.tar.1;
- в базовой системе &os; по умолчанию. <filename>/usr/bin/tar</filename>
- был сделан символической ссылкой, указывающей по умолчанию на
- <filename>/usr/bin/bsdtar</filename>. Для возврата к
- <filename>/usr/bin/gtar</filename> по умолчанию, может быть использована
- переменная сборки <varname>WITH_GTAR</varname>.</para>
-
- <para>Были добавлены команды <command>bthidcontrol</command> и
- <command>bthidd</command>, поддерживающие Bluetooth
- HID (Human Interface Device).</para>
-
- <para>&man.col.1;, &man.colcrt.1;, &man.colrm.1;,
- &man.column.1;, &man.fmt.1;, &man.join.1;, &man.rev.1;,
- &man.tr.1;, и &man.ul.1; теперь поддерживают многобайтовые
- символы.</para>
-
- <para>&man.conscontrol.8; теперь поддерживает команды
- <literal>set</literal> и <literal>unset</literal>,
- которые устанавливают/удаляют виртуальную консоль.
- <literal>unset</literal> направляет вывод из системы,
- например &man.printf.9; из ядра, на реальную основную
- консоль. Это интерфейс к tty ioctl
- <literal>TIOCCONS</literal>.</para>
-
- <para>Даемон &man.cron.8; теперь принимает два параметра,
- <option>-j</option> и <option>-J</option>, включающие
- рассинхронизацию заданий, запускаемых непривилегированными
- пользователями и суперпользователем соответственно.
- Рассинхронизация означает, что перед выполнением задания
- &man.cron.8; останавливается на небольшой произвольный период
- времени в заданном пределе. Эта возможность предназначена для
- уменьшения пиков нагрузки, появляющихся при выполнении большого
- количества задач, запланированных на определенный момент
- времени. &merged;</para>
-
- <para>Ошибка, мешавшая &man.crontab.1 с параметром <option>-e</option>
- предлагать пользователю скорректировать записи в неправильном
- формате, была исправлена.</para>
-
- <para>Параметры &man.cut.1; <option>-c</option>,
- <option>-d</option>, и <option>-f</option>
- теперь корректно работают в локалях с многобайтными
- символами.</para>
-
- <para>&man.cvs.1; теперь поддерживает ключевое слово
- <option>iso8601</option> для отображения дат в формате
- ISO 8601.</para>
-
- <para>&man.daemon.8; теперь поддерживает параметр <option>-p</option>
- для создания PID файла.</para>
-
- <para>&man.dd.1; теперь поддерживает параметр <option>fillchar</option>
- для указания альтернативного символа заполнения в режиме
- конверсии, или при использовании <option>noerror</option> с
- <option>sync</option> при возникновении ошибки ввода.</para>
-
- <para>&man.df.1; теперь поддерживает параметр <option>-c</option>
- для отображения полной статистики файловых систем.</para>
-
- <para>Была исправлена ошибка в &man.df.1;, которая могла приводить
- к выводу некорректной информации при указании параметра
- <option>-t</option> и недоступности точки монтирования для
- вызывающего пользователя.</para>
-
- <para>Утилита <command>doscmd</command> была удалена из базовой
- системы &os; и доступна через порт <filename
- role="package">emulators/doscmd</filename> из коллекции портов
- &os;.</para>
-
- <para>&man.dump.8; и &man.restore.8; теперь поддерживают параметр
- <option>-P</option> для указания других методов резервного копирования
- (не в файлы или на ленты). Аргумент передается &man.sh.1;
- с определенной переменной окружения <varname>$DUMP_VOLUME</varname>
- или <varname>$RESTORE_VOLUME</varname> соответственно.
- Дополнительная информация находится на страницах справочника
- &man.dump.8; и &man.restore.8;.</para>
-
- <para>Была добавлена утилита &man.eeprom.8; для отображения и
- изменения настроек системы, сохраненных в EEPROM или NVRAM.
- Существующая реализация поддерживает системы, поставляемые с
- Open Firmware.</para>
-
- <para arch="pc98">Утилиты &man.fdcontrol.8;, &man.fdformat.1;, и
- &man.fdread.1; теперь работают в &os;/pc98.</para>
-
- <para>Была добавлена функция &man.fgetwln.3;, версия &man.fgetln.3;
- для расширенных символов.</para>
-
- <para>Утилита &man.find.1; теперь поддерживает параметр
- <option>-acl</option> в основном для поиска файлов с
- &man.acl.3;.</para>
-
- <para>Утилита &man.find.1; теперь поддерживает новый основной
- параметр <option>-depth <replaceable>n</replaceable></option>,
- который проверяет, соответствует ли глубина вложения данного
- файла относительно начальной точки поиска
- <replaceable>n</replaceable>. &merged;</para>
-
- <para>&man.ftpd.8; теперь при открытии сокета для передачи данных
- в активном режиме использует эффективный UID текущего пользователя,
- а не <username>root</username>. Это полезно для сопоставления
- анонимного FTP трафика правилу &man.ipfw.8; с параметром
- <literal>uid</literal>.</para>
-
- <para>Были реализованы функции &man.ftw.3; и &man.nftw.3;. Они
- используются для прохода по иерархии каталогов.</para>
-
- <para>Была добавлена утилита &man.geom.8; для оперирования классами
- &man.geom.4; из пространства пользователя.</para>
-
- <para>&man.gpt.8;, утилита для работы с GUID таблицей разделов,
- теперь поддерживает команду <option>remove</option>. Ее команда
- <option>add</option> теперь поддерживает параметр <option>-i</option>,
- который позволяет пользователю определять номер для нового
- раздела.</para>
-
- <para>&man.id.1; теперь поддерживает параметр <option>-M</option> для
- вывода метки MAC текущего процесса.</para>
-
- <para>&man.ifconfig.8; теперь поддерживает переименование сетевых
- интерфейсов на лету, используя параметр <option>name</option>.</para>
-
- <para>&man.ifconfig.8; теперь выводит &man.polling.4; статус
- интерфейса. &merged;</para>
-
- <para>&man.ifconfig.8; теперь предоставляет параметры
- <option>vlanmtu</option> и <option>-vlanmtu</option>,
- контролирующие возможность получения
- расширенных фреймов некоторыми Ethernet интерфейсами (т.е.
- фреймов, содержащих более чем 1500 байт данных).</para>
-
- <para>&man.ifconfig.8; теперь предоставляет параметры
- <option>vlanhwtag</option> и <option>-vlanhwtag</option>,
- контролирующие возможность обработки
- тегов VLAN некоторыми Ethernet интерфейсами на аппаратном
- уровне.</para>
-
- <para>&man.indent.1; теперь поддерживает параметр <option>-ldi</option>
- для управления выравниванием локальных переменных. В этой утилите
- было сделано несколько других изменений.</para>
-
- <para>&man.indent.1; now supports <option>-fbs</option> and
- <option>-ut</option> for function declarations
- with the opening brace on the same line as the declaration
- of arguments all spaces and no tabs in order
- to fix problem when non-8 space tabs are used.</para>
-
- <para>&man.ip6fw.8; теперь поддерживает флаг <option>-n</option> для
- запрета внесения любых изменений в правила ядра</para>
-
- <para>&man.ipcs.1; теперь поддерживает параметр <option>-u</option>
- для отображения информации о IPC механизмах, принадлежащих
- определенному пользователю.</para>
-
- <para>&man.ipfw.8; теперь поддерживает параметр <option>-b</option>
- для вывода только действия и комментария каждого правила,
- исключая тело правила.</para>
-
- <para>&man.jail.8; теперь поддерживает параметр <option>-U</option> для
- запуска команды под пользователем, который существует только
- внутри среды &man.jail.2;.</para>
-
- <para>&man.jail.8; теперь поддерживает параметр <option>-l</option> для
- очистки окружения. Все переменные окружения очищаются, за исключением
- <varname>HOME</varname>, <varname>SHELL</varname>,
- <varname>PATH</varname>, <varname>TERM</varname>, и
- <varname>USER</varname> перед запуском программы в jail под
- определенным пользователем. Это поведение подобно поведению
- &man.su.1; с параметром <option>-l</option>.</para>
-
- <para>Была добавлена утилита отладки ядра &man.kgdb.1;, которая использует
- <application>libgdb</application> и работает с потоками ядра, модулями
- ядра и &man.kvm.3;.</para>
-
- <para>&man.killall.1; теперь поддерживает флаг <option>-e</option>,
- с которым <option>-u</option> указывает на эффективный, а не реальный
- ID пользователя. &merged;</para>
-
- <para>В &man.libalias.3; теперь есть поддержка (и новый API) для
- нескольких синонимов в одном процессе. Существующий API был
- переписан в терминах нового для сохранения совместимости.</para>
-
- <para>Была добавлена библиотека <application>libarchive</application>
- для работы со сжатыми и несжатыми архивными файлами. Дополнительная
- информация может быть найдена в &man.libarchive.3;.</para>
-
- <para arch="pc98"><application>libdisk</application> теперь использует
- корректное для PC98 значение дискового раздела &os;. Это позволяет
- редактору дисковых разделов &man.sysinstall.8; корректно создавать
- единственный раздел &os;, занимающий весь диск. &merged;</para>
-
- <para><application>libdisk</application> теперь использует
- <varname>d_addr_t</varname> для адресов дисков.
- Это позволяет &man.sysinstall.8; правильно работать с дисками
- и файловыми системами размером более 1 TB.</para>
-
- <para arch="i386,pc98,amd64,ia64">Библиотека, первоначально известная как
- <application>libkse</application>, была переименована в
- <application>libpthread</application> и теперь это библиотека потоков по
- умолчанию для платформ i386, amd64 и ia64. Параметр
- <application>GCC</application> <option>-pthread</option> был
- изменен для использования <application>libpthread</application>
- вместо <application>libc_r</application>.
-
- <note>
- <para>Пользователи со старыми бинарными файлами (например,
- из портов, скомпилированных до внесения этого изменения) должны
- использовать &man.libmap.conf.5; для создания ссылок
- <application>libc_r</application> и/или
- <application>libkse</application> на
- <application>libpthread</application>.</para>
- </note>
-
- <note>
- <para>Пользователям поставляемых NVIDIA драйверов и библиотек
- может потребоваться использование &man.libmap.conf.5;,
- в котором есть ссылка <application>libpthread</application> на
- старую библиотеку <application>libc_r</application>, поскольку
- эти драйвера не работают с <application>libpthread</application>.</para>
- </note>
- </para>
-
- <para><application>libpthread</application> теперь поддерживает
- переменную окружения <varname>LIBPTHREAD_SYSTEM_SCOPE</varname>
- для включения режима 1:1 (используя набор системных потоков).
- Обратите внимание, что сборка <application>libpthread</application> с
- флагом <option>-DSYSTEM_SCOPE_ONLY</option> также включает режим 1:1,
- и что этот параметр установлен по умолчанию для архитектур, которые
- еще не поддерживают режим M:N. Кроме того,
- переменная окружения <varname>LIBPTHREAD_PROCESS_SCOPE</varname>
- может использоваться для принудительного включения режима M:N
- (используя набор потоков процесса). Например:</para>
-
- <screen>&prompt.user; <userinput>LIBPTHREAD_SYSTEM_SCOPE=yes <replaceable>threaded_app</replaceable></userinput></screen>
-
- <para>заставляет приложение <replaceable>threaded_app</replaceable>
- использовать системный набор потоков, а</para>
-
- <screen>&prompt.user; <userinput>LIBPTHREAD_PROCESS_SCOPE=yes <replaceable>threaded_app</replaceable></userinput></screen>
-
- <para>соответственно заставляет его использовать набор потоков
- процесса.</para>
-
- <para>Ошибка в параметре <option>-d</option> &man.look.1; была
- исправлена. Кроме того, &man.look.1; теперь корректно работает
- с многобайтными локалями.</para>
-
- <para>&man.ls.1; теперь обрабатывает имена файлов как мультибайтовые
- последовательности символов, в соответствии с текущей
- переменной <varname>LC_CTYPE</varname>, когда определяется
- какие символы печатаемые.</para>
-
- <para>&man.make.1; теперь поддерживает новую директиву
- <literal>.warning</literal>.</para>
-
- <para>&man.make.1; теперь поддерживает POSIX-совместимый флаг
- <literal>+</literal> в командных строках <filename>Makefile</filename>,
- которая приводит к выполнению строки даже при указании
- параметра <option>-n</option>. Это полезно например при
- вызове вложенных make.</para>
-
- <para>&man.make.1; теперь помещает переменные из командной строки
- в переменную <varname>MAKEFLAGS</varname>, как этого требует
- POSIX. Это приводит к передаче переменных через все
- вложенные make, вызываемые через &man.make.1; (кроме
- переменной <varname>MAKEFLAGS</varname>, которая эксклюзивно
- изменяется в окружении вложенного make). Помимо прочего,
- это делает переменные не переписываемыми во вложенных
- make, кроме как из командной строки.</para>
-
<para arch="i386">Была добавлена не-GPL утилита &man.mkuzip.8;,
для сжатия образов файловых систем перед использованием
с модулем <literal>GEOM_UZIP</literal> &man.geom.4;.</para>
- <para>Были реализованы функции C99 &man.nearbyint.3; и
- &man.nearbyintf.3;.</para>
-
- <para>Был реализован заголовок C99 <filename>tgmath.h</filename>.
- Он предоставляет макрос для функций <filename>math.h</filename>
- и <filename>complex.h</filename>, которые реализованы для
- float, double и long double.</para>
-
- <para>Были реализованы расширения GNU для &man.mbsnrtowcs.3;
- и &man.wcsnrtombs.3;.</para>
-
- <para>&man.newsyslog.8; теперь позволяет пользователям устанавливать
- параметр отладки через файл <filename>newsyslog.conf</filename>.</para>
-
- <para>&man.newsyslog.8; теперь использует новый порядок при обработке
- ротации файлов. Сначала ротируются все файлы, которые необходимо
- ротировать, затем посылается одиночный сигнал каждому процессу,
- которому необходимо послать сигнал, и наконец все файлы, которые
- были ротированы, сжимаются.</para>
-
- <para>Была добавлена функция &man.nextwctype.3; для перебора всех
- символов из определенного класса.</para>
-
- <para>Была добавлена первичная поддержка для UTF-8 версий всех
- поддерживаемых в настоящее время системных локалей. Это сделано в
- основном для порта <filename
- role="package">misc/utf8locale</filename>.</para>
-
- <para>Добавлена локаль Israel Hebrew
- <literal>he_IL.UTF-8</literal>.</para>
-
- <para>Была добавлена утилита &man.logins.1; для отображения информации о
- пользовательских и системных учетных записях.</para>
-
- <para>&man.mountd.8; теперь поддерживает параметр <option>-p</option>,
- позволяющий пользователям указывать известный порт для указания
- его в правилах брандмауэра.</para>
-
- <para>&man.netstat.1; теперь отображает членство в широковещательных
- группах, имеющихся в системе.</para>
-
- <para>&man.newfs.8; и &man.mdmfs.8; теперь поддерживают флаг
- <option>-l</option> для установки MAC multilabel флага на новых
- системах без использования &man.tunefs.8;.</para>
-
- <para>&man.nologin.8; теперь сообщает о попытках входа через
- &man.syslogd.8;.</para>
-
- <para>Программа &man.nologin.8; была перемещена из
- <filename>/sbin/nologin</filename> в
- <filename>/usr/sbin/nologin</filename>.
- <filename>/sbin/nologin</filename> стал символической ссылкой для
- обратной совместимости.</para>
-
- <para>В поддержку NSS было внесено исправление, которое решает проблемы
- с использованием сторонних NSS модулей (таких как <filename
- role="package">net/nss_ldap</filename>) и групп с длинным списком
- членов.</para>
-
- <para>В &man.od.1; теперь есть поддержка многобайтных символов в
- стиле POSIX.</para>
-
- <para>&man.patch.1; была замещена BSD-лицензированной версией из
- OpenBSD. Она включает параметр <option>--posix</option> для
- строгого соответствия POSIX.</para>
-
- <para>Были добавлены команды &man.pgrep.1; и &man.pkill.1;, пришедшие
- их NetBSD. Они также поддерживают параметр <option>-M</option>
- для извлечения значений, связанных со списком имен из указанного
- дампа (core) вместо <filename>/dev/kmem</filename> по умолчанию, и
- параметр <option>-N</option> для извлечения списка имен из указанной
- системы вместо ядра (kernel) по умолчанию.</para>
-
- <para>&man.ppp.8; теперь поддерживает
- команду <quote>set rad_alive
- <replaceable>N</replaceable></quote> для периодического отправления
- учетной информации RADIUS на сервер RADIUS. &merged;</para>
-
- <para>&man.ppp.8; теперь поддерживает команду
- <quote>set pppoe [standard|3Com]</quote> для настройки
- режима взаимодействия с низлежащим узлом Netgraph
- &man.ng.pppoe.4;.</para>
-
- <para>Была улучшена совместимость &man.ps.1; с POSIX/SUSv3. Эти изменения
- включают параметры <option>-p</option> для списка ID процессов,
- <option>-t</option> для списка имен терминалов,
- <option>-A</option>, которая эквивалентна <option>-ax</option>,
- <option>-G</option> для списка ID групп,
- <option>-X</option>, которая противоположна <option>-x</option>,
- и некоторые мелкие улучшения. За дальнейшей информацией обращайтесь
- к &man.ps.1;. &merged;</para>
-
- <para>&man.ps.1; теперь поддерживает параметр форматирования
- <option>-O emul</option>, при котором печатается имя эмулируемых
- системных переменных окружения, в которых находится процесс.</para>
-
- <para>&man.pw.8; теперь поддерживает параметр <option>-H</option>, который
- принимает указатель на файл с зашифрованным паролем. &merged;</para>
-
- <para>Была исправлена ошибка в &man.rarpd.8;, которая не позволяла ему
- правильно работать на интерфейсах более чем с одним IP адресом.
- &merged;</para>
-
- <para>&man.regex.3; теперь поддерживает регулярные выражения, учитывая
- многобайтные символы.</para>
-
- <para>Файлы настройки, используемые &man.resolver.3;, теперь поддерживают
- ключевые слова <literal>timeout:</literal> и
- <literal>attempts:</literal>.</para>
-
- <para>&man.resolver.3; и ассоциированные интерфейсы теперь гораздо
- лучше подходят для повторного использования и работы с потоками.
- Множественные запросы к DNS теперь могут происходить одновременно,
- что приводит к значительному улучшению производительности некоторых
- многопоточных приложений. Некоторые многопоточные приложения
- необходимо перекомпилировать; примеры из коллекции портов:
- <filename role="package">www/mozilla</filename> и варианты, <filename
- role="package">mail/evolution</filename>, <filename
- role="package">devel/gnomevfs</filename>, и <filename
- role="package">devel/gnomevfs2</filename>.</para>
-
- <para>&man.rmdir.1; теперь поддерживает флаг <option>-v</option>,
- для вывода информации об удаляемых файлах.</para>
-
- <para>&man.savecore.8; теперь правильно работает для дамп файлов
- больше 2GB.</para>
-
- <para>Ошибка в &man.script.1; была исправлена, и теперь он работает
- корректно если его стандартный ввод закрыт. Это исправление предотвращает
- потенциально опасное взаимодействие с пакетом <filename
- role="package">sysutils/portupgrade</filename>; если он запускался
- не интерактивно, то мог удалить все устаревшие порты без их
- переустановки.</para>
-
- <para>Был добавлен даемон &man.sdpd.8; Bluetooth Service Discovery
- Protocol.</para>
-
- <para>Команда &man.sed.1; <literal>y</literal> (транслирование)
- теперь поддерживает многобайтные символы.</para>
-
- <para>Были добавлены утилиты &man.sha1.1; и &man.rmd160.1;.
- Подобно &man.md5.1;, они вычисляют хэш вводимых данных.
- &merged;</para>
-
- <para>Была добавлена небольшая утилита &man.smbmsg.8;, для
- отправки/получения SMBus сообщений.</para>
-
- <para arch="sparc64">&man.sunlabel.8; теперь поддерживает два новых
- флага: <option>-c</option> для вычисления всех размеров разделов в
- цилиндрах вместо секторов, и <option>-h</option> для печати метки в
- удобном для чтения формате размер/смещения.</para>
-
- <para>&man.talk.1; теперь использует <hostid>localhost</hostid>
- в качестве компьютера по умолчанию в пакетах запроса
- &man.talkd.8;, если назначение и источник локальны.
- Это делает &man.talk.1; зависимым от правильно установленной
- записи для <hostid>localhost</hostid> в <filename>/etc/hosts</filename>
- или в DNS.</para>
-
- <para>&man.tftpd.8; теперь поддерживает два новых параметра:
- параметр <option>-w</option>, позволяющий создание новых файлов,
- и параметр <option>-U</option>, позволяющий установку umask.</para>
-
- <para>&man.top.1; теперь поддерживает отображение текущего количества
- I/O. Эта возможность может быть включена нажатием <quote>m</quote>
- или передачей параметра командной строки <option>-m
- io</option>.</para>
-
- <para arch="amd64">&man.truss.1; теперь включает раннюю поддержку
- &os;/amd64.</para>
-
- <para>Многие утилиты пользователя в базовой системе (в основном
- предоставленные GNU утилиты) теперь используют системную
- версию &man.getopt.long.3;, вместо GNU версии.</para>
-
<sect3 id="rc-scripts">
<title>Скрипты <filename>/etc/rc.d</filename></title>
- <para>Скрипт <filename>diskless</filename> был разделен на
- <filename>hostname</filename>, <filename>resolve</filename>,
- <filename>tmp</filename> и <filename>var</filename>.</para>
-
- <para>Был добавлен скрипт <filename>gbde_swap</filename>,
- поддерживающий gbde устройства подкачки. При указании переменной
- <varname>gbde_swap_enable</varname> в &man.rc.conf.5;, устройство
- подкачки <filename>/dev/<replaceable>foo.bde</replaceable></filename>
- из &man.fstab.5; автоматически подключается во время загрузки
- с устройством <filename>/dev/<replaceable>foo</replaceable></filename>
- и случайным ключом, полученным как контрольная сумма MD5 от 512 байт,
- прочитанных из <filename>/dev/random</filename>.
- Обратите внимание, что это делает невозможным восстановление дампов
- ядра.</para>
-
- <para>Были добавлены <varname>ip6addrctl_enable</varname> и
- <varname>ip6addrctl_verbose</varname>. Когда
- <varname>ip6addrctl_enable</varname> установлена в
- <literal>YES</literal>, политика выбора адреса загружается в
- ядро. Если существует <filename>/etc/ip6addrctl.conf</filename>,
- он будет использован, иначе будет задействована политика по
- умолчанию. Применяется политика по умолчанию, описанная в RFC 3484,
- если <varname>ipv6_enable</varname> установлена в
- <literal>YES</literal>. Иначе в качестве политики по умолчанию
- будет использована политика приоритетов для адресов IPv4.</para>
-
- <para>Был добавлен скрипт <filename>mixer</filename>. При завершении
- работы сохраняет текущие настройки всех аудио микшеров, присутствующих
- в системе, и восстанавливает их при загрузке.</para>
-
- <para>Скрипт <filename>named</filename> был обновлен для поддержки
- <application>BIND 9</application> в базовой системе. Изменения
- включают:</para>
-
- <itemizedlist>
- <listitem>
- <para>&man.named.8; по умолчанию запускается в каталоге
- &man.chroot.2; <filename>/var/named</filename>.
- Это поведение может быть отменено переменной
- <varname>named_chrootdir</varname> в файле
- <varname>named_chrootdir</varname>,
- а каталог &man.chroot.2; может быть изменен переменной
- <varname>named_chrootdir</varname> в том же файле.</para>
- </listitem>
-
- <listitem>
- <para>Когда переменная <varname>named_chroot_autoupdate</varname>
- установлена в <literal>YES</literal> (это значение по умолчанию),
- каталог chroot автоматически настраивается во время загрузки.
- Символическая ссылка, которая указывает на
- <filename>/var/named/etc/namedb</filename>, создается как
- <filename>/etc/namedb</filename>, а символическая ссылка,
- которая указывает в
- <filename>/var/named/var/run/named/pid</filename>, создается
- как <filename>/var/run/named/pid</filename>. Последнее может
- быть отменено переменной <varname>named_symlink_enable</varname>
- в файле <filename>rc.conf</filename>.</para>
- </listitem>
-
- <listitem>
- <para>Файл <filename>rndc.key</filename> создается
- автоматически, если еще не существует.</para>
- </listitem>
- </itemizedlist>
-
- <para>Были добавлены скрипты <filename>pf</filename> и
- <filename>pflog</filename> для &man.pf.4;.</para>
+ <para></para>
</sect3>
</sect2>
<sect2 id="contrib">
<title>Стороннее программное обеспечение</title>
- <para>Код <application>ACPI-CA</application> был обновлен с
- с снэпшота 20030619 до снэпшота 20040527.</para>
-
- <para><application>AMD (am-utils)</application> был обновлен с версии
- 6.0.9 до версии 6.0.10p1.</para>
-
- <para><application>awk</application> от Bell Labs был обновлен с релиза
- от 29 июня 2003 года до релиза 7 февраля 2004 года.</para>
-
- <para><application>BIND</application> был обновлен с версии
- 8.3.1-REL до версии 9.3.0. &merged;</para>
-
- <para><application>Binutils</application> были обновлены до снэпшота от
- 23 мая 2004 из ветви FSF 2.15.</para>
-
- <para><application>CVS</application> был обновлен с версии
- 1.11.15 до версии 1.11.17. &merged;</para>
-
- <para><application>FILE</application> был обновлен с версии
- 3.41 до версии 4.10.</para>
-
- <para><application>gdtoa</application> (библиотека, выполняющая
- преобразования чисел между бинарным и десятичным форматами)
- была обновлена с версии 20030324 до версии 20040118.</para>
-
- <para><application>GDB</application> был обновлен до версии
- 6.1.1.</para>
-
- <para><application>GNU GCC</application> был обновлен с
- версии 3.3.3-prerelease от 6 ноября, 2003 до 3.4.2-prerelease
- от 28 июля, 2004.</para>
-
- <para><application>GNU grep</application> был обновлен с
- версии 2.4d до версии 2.5.1.</para>
-
- <para><application>less</application> был обновлен с
- версии 371 до версии 381.</para>
-
- <para><application>GNU readline</application> 4.3 была обновлена
- официальными патчами с 001 до 005.</para>
-
- <para>Библиотека <application>GNU regex</application> была обновлена
- до версии, включенной в <application>GNU grep</application>
- 2.5.1.</para>
-
- <para><application>GNU sort</application> был обновлен с
- textutils 2.1 до снэпшота coreutils 5.2.1 от 12 августа 2004 года.</para>
-
- <para>Реализация <application>GNU tar</application> в основной системе
- теперь называется <filename>gtar</filename>.</para>
-
- <para><application>Heimdal Kerberos</application> был обновлен
- с версии 0.6 до версии 0.6.1.</para>
-
- <para>Клиент <application>ISC DHCP</application> был обновлен c версии 3.0.1
- RC10 до версии 3.0.1.</para>
-
- <para><application>libpcap</application> была обновлена с версии
- 0.7.1 до версии 0.8.3.</para>
-
- <para><application>lukemftpd</application>
- был обновлен с снэпшота от 3 ноября 2003 года до снэпшота от
- 9 августа 2004 года.</para>
-
- <para><application>NTP</application>
- был обновлен с версии 4.1.1a до версии 4.2.0.</para>
-
- <para><application>OpenPAM</application> был обновлен с
- релиза Dogwood до релиза Eelgrass.</para>
-
- <para><application>OpenSSH</application> был обновлен с
- версии 3.6.1p1 до версии 3.8.1p1.
-
- <note>
- <para>Настройка по умолчанию для &man.sshd.8; была изменена.
- SSH протокол версии 1 теперь не включен по умолчанию.
- Кроме того, аутентификация по паролю через SSH выключена по
- умолчанию если включен PAM.</para>
- </note>
-
- </para>
-
- <para><application>OpenSSL</application> был обновлен с
- версии 0.9.7c до версии 0.9.7d. &merged;</para>
-
- <para>Поддержка <application>OpenSSL</application> VIA C3 Nehemiah
- PadLock ACE (Advanced Cryptography Engine) криптографии,
- которая предоставляет шифрование Advanced Encryption Standard (AES),
- была импортирована из пререлиза
- <application>OpenSSL</application>.</para>
-
- <para><application>pf</application>, пакетный фильтр OpenBSD
- из OpenBSD&nbsp;3.5-stable, был импортирован в дерево исходных текстов &os;,
- и теперь установлен по умолчанию. Добавлены также два новых
- пользователя (<username>proxy</username> и
- <username>_pflogd</username>) и три новых группы
- (<username>authpf</username>, <username>proxy</username> и
- <username>_pflogd</username>),
- которые необходимы <application>pf</application>.</para>
-
- <note>
- <para>При обновлении из исходных текстов, должны быть добавлены
- эти учетные записи. Для добавления этих записей в &man.passwd.5;
- и &man.group.5; может быть использован
- <literal>mergemaster -p</literal>.
- Для выключения сборки
- <application>pf</application> может быть использована
- переменная <varname>NO_PF</varname> в
- <filename>make.conf</filename>.</para>
- </note>
-
- <para>Были импортированы несколько утилит пользователя из OpenBSD
- <application>pf</application>.
- &man.ftp-proxy.8; это ftp прокси для &man.pf.4;,
- &man.pfctl.8; это эквивалент &man.ipf.8;,
- &man.pflogd.8; это даемон для протоколирования пакетов
- через <literal>if_pflog</literal> в формате &man.pcap.3;, и
- &man.authpf.8; оболочка для изменения наборов правил
- &man.pf.4;.</para>
-
- <para><application>routed</application> был обновлен с
- релиза 2.22 до релиза 2.27 с rhyolite.com. Обратите внимание, что
- для тех, кто использовал возможность RIP MD5 аутентификацию,
- &man.routed.8; теперь несовместим с предыдущими версиями &os;;
- однако, теперь он совместим с реализациями от Sun, Cisco и
- других поставщиков.</para>
-
- <para><application>sendmail</application> был обновлен с версии
- 8.12.10 до версии 8.13.1. &merged;</para>
-
- <para><application>tcpdump</application> был обновлен с версии
- 3.7.1 до версии 3.8.3.</para>
-
- <para><application>tcsh</application> был обновлен с версии
- 6.11 до 6.13.00.</para>
-
- <para>База данных временных зон была обновлена с
- <filename>tzdata2003a</filename> до
- <filename>tzdata2004a</filename>.</para>
-
- <para><application>zlib</application> был обновлен с версии
- 1.1.4 до версии 1.2.1.</para>
+ <para></para>
</sect2>
<sect2 id="ports">
<title>Инфраструктура коллекции портов/пакетов</title>
- <para>Большинство скриптов запуска/останова, устанавливаемые различными
- портами, теперь используют новую инфраструктуру &man.rc.8;,
- представленную в &os; 5.<replaceable>X</replaceable>, хотя некоторые
- порты все еще используют скрипты в старом стиле. При запуске сначала
- выполняются скрипты в новом стиле, а затем в старом. При останове
- все происходит в точности наоборот.</para>
-
- <para>Был добавлен и включен по умолчанию атрибут <literal>SIZE</literal>
- для distfiles, который может быть использован для проверки размеров
- файлов перед загрузкой. <varname>DISABLE_SIZE</varname>
- может быть использована для запрещения проверки размера. Это особенно
- полезно на старых версиях &os;, где нет соответствующей поддержки
- в &man.fetch.1;, и для некоторых FTP прокси, которые всегда выдают
- неверные размеры.</para>
-
- <para>Для отслеживания наиболее важных изменений в дерево портов были
- добавлены два файла: <filename>ports/CHANGES</filename>
- содержит список основных изменений в коллекции портов и ее
- инфраструктуре. <filename>ports/UPDATING</filename> описывает
- некоторые потенциально проблемные случаи, которые могут встретиться
- при обновлении определенных портов, по аналогии с
- <filename>src/UPDATING</filename> в базовой системе.</para>
-
- <para>Код обработки версий в системных утилитах
- <filename>pkg_*</filename> был переписан для восстановления совместимости
- с 4.x и <filename role="package">sysutils/portupgrade</filename>.</para>
-
- <para>Инструментарий пакетов теперь может искать совпадения с помощью
- операторов отношения и выборов в стиле csh <literal>{...}</literal>,
- например:</para>
-
- <screen>&prompt.root; <userinput>pkg_info -I 'docbook>=3.0'</userinput></screen>
-
- <para>отобразит (все) docbook DTD с версией как минимум 3.0.
- Дополнительные параметры командной строки также были добавлены
- для поддержки шаблонов.</para>
-
- <para>Была улучшена обработка сбойных баз данных пакетов.</para>
-
- <para>&man.pkg.create.1; теперь поддерживает параметр <option>-S</option>
- для добавления префикса ко всем <literal>@cwd</literal> во время
- создания пакета.</para>
-
- <para>&man.pkg.info.1; теперь поддерживает параметр <option>-j</option>
- для отображения скрипта зависимостей каждого пакета.</para>
+ <para></para>
</sect2>
<sect2 id="releng">
<title>Подготовка релизов и интеграция</title>
- <para arch="i386,pc98">Процесс сборки загрузочных дискет был полностью
- пересмотрен. Наиболее значительное изменение заключается
- в том, что загрузчик теперь загружает <filename>GENERIC</filename>
- ядро, разделенное на несколько дисков (два на момент написания).
- Это существенно улучшает установку, начинающуюся загрузкой
- с дискеты, поскольку теперь она использует точно такое же
- ядро (и, таким образом, то же оборудование), что и при установке
- с CDROM. Урезанное ядро <filename>MFSROOT</filename> больше не нужно,
- и образ <filename>mfsroot</filename> более не требует подключения
- модулей ядра. Образы <filename>boot.flp</filename> и
- <filename>driver.flp</filename> также более не требуются и не
- собираются.</para>
-
- <para>Поддержка криптографии в &os; более не опциональный компонент
- релизов, и дистрибутивный компонент <literal>crypto</literal>
- теперь часть <literal>base</literal>. Обратите внимание, что
- параметр сборки <option>-DNOCRYPT</option> все еще существует
- для всех, кто хочет собрать бинарные файлы без поддержки
- криптографии.</para>
-
- <para>Поддерживаемый релиз <application>GNOME</application>
- был обновлен с версии 2.4 до версии 2.6.
-
- <note>
- <para>Если вы используете старый <application>GNOME</application>
- десктоп отдельно (<filename role="package">x11/gnome2</filename>),
- простое обновление его из коллекции портов &os; с помощью
- &man.portupgrade.1; (<filename
- role="package">sysutils/portupgrade</filename>) вызовет серьезные
- проблемы. Если вы используете <application>GNOME</application>
- в качестве десктопа, внимательно прочтите инструкции
- <ulink url="&url.base;/gnome/docs/faq26.html"></ulink>,
- и используйте скрипт <filename>gnome_upgrade.sh</filename> для
- правильного обновления до <application>GNOME</application>
- 2.6.</para>
-
- <para>Обратите внимание, что если вы используете только
- библиотеки <application>GNOME</application>, &man.portupgrade.1;
- будет достаточно для обновления портов.</para>
- </note>
- </para>
-
- <para>Поддерживаемый релиз <application>KDE</application> был
- обновлен с версии 3.1.4 до версии 3.2.3.</para>
-
- <para>Утилита <filename role="package">security/portaudit</filename>
- теперь находится в коллекции портов &os;. Эта утилита читает базу данных,
- содержащую известные уязвимости портов, и сообщает о них
- администратору.</para>
-
- <para>&os; теперь использует <application>Xorg</application> вместо
- <application>XFree86</application> в качестве X Window System по умолчанию.
- Поддерживаемый релиз <application>Xorg</application> &ndash; X11R6.7.0.
- Обратите внимание, что <application>XFree86</application> также доступен из
- коллекции портов &os; (<filename
- role="package">x11/XFree86-4</filename>).</para>
+ <para></para>
</sect2>
<sect2 id="doc">
@@ -1949,15 +227,7 @@ mat.asc">FreeBSD-SA-04:02</ulink>.
<sect1 id="upgrade">
<title>Обновление с предыдущих релизов &os;</title>
- <para>Пользователям с уже установленными системами &os;
- <emphasis>настоятельно</emphasis> рекомендуется прочесть
- <quote>Руководство для новых пользователей &os; &release.current;</quote>.
- На дистрибутивном носителе или в любом другом месте, где можно найти
- информацию о релизе, имя файла этого документа обычно
- <filename>EARLY.TXT</filename>. Он предоставляет отдельные заметки
- по обновлению, но, что более важно, сравнительно рассматривает работу с
- 4.<replaceable>X</replaceable> и обновление до
- 5.<replaceable>X</replaceable>.</para>
+ <para></para>
<important>
<para>Обновление &os; конечно же должно производиться только после