NetBSD

A NetBSD projekt négy új biztonsági figyelmeztetőt adott ki tegnap. A hibajegyek egy része fontkezeléssel kapcsolatos, de érintett a BIND és az OpenSSL is. A figyelmeztetők itt olvashatók.

Alistair Crooks a pkgsrc-users listán bejelentette, hogy befagyasztották a pkgsrc CVS-fát, és egy "csendes" periódus (ami alatt előkészítik az új verziót) után branchelik a 2006Q3 ágat.

Geert Hendrickx bejelentette a NetBSD 3.1 harmadik kiadásra jelölt verzióját. Az ISO image-ek és a binárisok letölthetők innen vagy a releng tükörszerverek egyikéről. A változások listája és egyéb infók a bejelentésben.

Egy nagyon érdekes interjú olvasható az O'Reilly BSD DevCenter rovatában azzal a Charles M. Hannum-mal, aki NetBSD Project és a NetBSD Foudation egyik alapítója, aki nemrég gyújtogató hangvételű levelet postázott a Net, Free, OpenBSD és OpenSolaris listákra, és akitől nem sokkal később a NetBSD projekt megvonta a hozzáférését a NetBSD fejlesztői fájához.

A NetBSD Release Engineering Team bejelentette a NetBSD 3.1 második kiadásra jelölt verzióját. Részletek a bejelentésben.

Jeff Rizzo a NetBSD release engineering csapat nevében bejelentette, hogy elindult a NetBSD 4.0 kiadásához vezető folyamat. A NetBSD 4.0 a tizenkettedik nagyobb NetBSD kiadás lesz.

Augusztus 8-án a branch-elésre került a NetBSD 4.0_BETA, és ezzel a hivatalos beta tesztelés megkezdődött. Az anyag várhatóan beta állapotban marad körülbelül október 1-ig, mikoris az első kiadásra jelölt verzió (RC1) taggelésre kerül. Ha ez megtörténik, akkor a binárisok és az ISO image-ek pár napon belül elérhetőek lesznek. Ezután két hetes időközönként érkeznek majd az újabb RC kiadások, hogy a kritikus bugok kiszűrhetőek legyenek.

A NetBSD projekt megköveteli a NetBSD fejlesztésében résztvevőktől, hogy azok egy szerződést írjanak alá, amelyben rögzítve vannak azok a feltételek, amelyek alapján fejlesztik az operációs rendszert. Ha ez megtörtént, akkor a fejlesztők hozzáférhetnek a NetBSD forrásfájához, és részt vehetnek a projekt belső demokratikus folyamatában.

A '90-es években egyes fejlesztők szerződése elveszett, és szerződés nélkül folytatták a tevékenységüket. A múlt évben a projekt megpróbált kapcsolatba lépni azokkal a fejlesztőkkel, akiknek nem volt érvényes szerződésük, hogy meggyőződjenek arról, hogy részt kívánnak-e még venni a fejlesztésben. Hosszú keresés után maradt néhány ember, akitől nem sikerült szerződést beszerezni. A NetBSD tagságokat felügyelő bizottsága ezután úgy döntött, hogy ennek a néhány embernek a hozzáférését a tegnapi nappal felfüggeszti.

Charles M. Hannum - aki egy személyben a NetBSD egyik alapítója, fejlesztője, a The NetBSD Project és a The NetBSD Foundation igazgatója és elnöke, tulajdonosa a The NetBSD Mission-nek és a The NetBSD CD Project-nek - egy meglehetősen szomorú hangvételű levelet írt a netbsd-users listára.

A levél meglehetősen hosszú, de a lényege az, hogy az alapító úgy látja, hogy a NetBSD a jelenlegi állapotában a jelentéktelenség felé halad. A projekt fejlesztése stagnál, a core team-ben nem megfelelő emberek vannak, a projektnek nincsenek igazi céljai, és jelentős mértékben elmarad tudásban más - például a Linux - operációs rendszerek mellett.

A FreeBSD mellett a NetBSD is figyelmeztet a ppp(4) távolról előidézhető hibájára. Emellett néhány játékban felfedezett puffer túlcsordulási hibát is javítottak a fejlesztők:

NetBSD Security Advisory 2006-019: Malicious PPP options can overrun a kernel buffer
NetBSD Security Advisory 2006-018: sail(6), dm(8) and tetris(6) buffer overflows

A NetBSD Release Engineering Team bejelentette, hogy letölthető a NetBSD 3.1 első kiadásra jelölt verziója. A NetBSD 3.1 új funkciókat hoz a 3.0-hoz képest, azaz nem csak egyszerű karbantartási kiadás. Benne Xen3 domU támogatás, LFS stabilitást célzó frissítések, több kisebb nagyobb változás, bugfix. Bővebben a bejelentésben.