OpenBSD

Újabb puffer túlcsordulásos hibát javít a zlib-ben az OpenBSD csapat által kiadott fix. A fejlesztők külön felhívják a figyelmet, hogy ez a hibajavítás egy másik zlib hibát javít és nem azt, amelyre pár héttel ezelőtt adtak ki patchet, így az összes 3.4 verzió utáni OpenBSD kiadás foltozása javasolt.(OpenBSD 3.4-et és régebbi verzióit nem érinti a probléma, mert azok még egy régebbi zlibet használnak és nem tartalmazzák a hibás kódrészletet.)

Patch a 3.6-hoz itt, 3.7-hez pedig itt.

Az OnLamp BSD DevCenter rovatában Kevin Lo arról ír, hogy hogyan lehet egyszerűen OpenBSD Live CD-t készíteni. A cikk itt.

Forró volt a hangulat Theo de Raadt szerverszobájában. Ebből kifolyólag az OpenBSD projekt alpha gépe és egy 24 portos switch felmondta a szolgálatot. Az alpha gépen készültek az OpenBSD/alpha buildek.

Idő közben az OpenBSD csapat is elő állt a zlib buffer overflow fixel. Az Errata szerint a compress(3) esetén valószínűleg kihasználható a bug.A bejelentés szerint az OpenBSD 3.4-et és régebbi verzióit nem érinti a probléma, mert azok még egy régebbi zlibet használnak.

Patch a 3.7-hez itt, a 3.6-hoz itt.

Tony Lambiris openbsd-advocacy listára küldött levele szerint a Kozorunál egy természetes nyelv feldolgozó rendszeren dolgoznak. A munka során egy 82 node-os OpenBSD clusterrel dolgozzák fel a Wikipedia tartalmát.A cluster szimpla x86 gépekből áll. 2.4 GHz-es Celeron processzorokat tartalmaznak, 512 MB RAM-mal, OpenBSD 3.7-tel. A gépek 64 MB-os USB driveról bootolnak.

Kép a stuffról itt. A levél itt.

A The Epoch Times egy hosszabb interjút készített Theo de Raadt-tal, az OpenBSD projekt alapítójával és vezetőjével. Az interjú itt.

Az OpenBSD csapat olyan patchet adott ki, amely puffer túlcsordulást, memória szivárgást és NULL pointer dereference hibát javít a cvs(1)-ben.A javítások eléhetők:

3.5 patch:

ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.5/common/033_cvs4.patch

3.6 patch:

ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.6/common/016_cvs.patch

3.7 patch:

ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.7/common/001_cvs.patch

A bejelentés itt.

A sudo(8)-ban levő versenyhelyzet (race condition) miatt sudo(8) jogokkal rendelkező felhasználó bizonyos konfigurációs beállítások esetén tetszőleges parancsok futtatására képes. Todd C. Miller levelében bővebben olvashatunk a problémáról.

Javítások: 3.7, 3.6

További infók az errata oldalon.

Brad bejelentette, hogy az OpenBSD 3.7 megjelenésével a 3.5-STABLE branch támogatása befejeződik.

Miután az Forbes olvasók megtudták, hogy mi az az OpenBSD, kaptak egy kis ízelítőt a de Raadt stílusból.

A ``Linux a luzereknek?'' cikkben de Raadt flame gyanús kijelentéseket tett a Linuxra. ``Rettenetes. Mindenki használja, de nem jönnek rá, hogy milyen rossz.'' Theo szerint a Linux fejlesztők kitartanak mellette, ahelyett, hogy megállnának és azt mondanák, hogy ``Ez egy szemét, ki kell javítanunk.''A Linux fejlesztőket a Microsoft fejlesztőihez hasonlítja: ``Nekik [a Linux fejlesztőknek] ugyanolyan gyors fejlesztési ciklusuk van, ami szarhoz vezet...''

A lap megkérdezte Linus véleményét az elmondottakról. Csak annyit válaszolt, hogy de Raadt nehéz eset, és elzárkózott a további nyilatkozatoktól.

A cikk itt.