Во всех поддерживаемых версиях FreeBSD обнаружена уязвимость, позволяющая, используя системный вызов sendfile, получить содержимое файла, права доступа которого явным образом запрещают чтение, но не запрещают запись в файл.

Опасность проблемы смягчает то, что наличие у файла установленных прав доступа только на запись является неотъемлемым условием проявления уязвимости, а такие конфигурации встречаются не часто.

Кроме того, сообщается о второй уязвимости, которой подвержена только 5 ветка FreeBSD (поддерживаемый релиз FreeBSD 5.5): возможность вызова падения системы (panic) через отправку некорректного IPv6 пакета, при сборке ядра с поддержкой IPsec и IPv6.

Новость взята с сайта http://www.opennet.ru/opennews/art.shtml?num=14216< ... Читать дальше »

Andrew Thompson разработал GEOM модуль geom_lvm для доступа к LVM2 (Logical Volume Manager, менеджер логических томов Linux) разделам из FreeBSD. Код сразу был включен в состав FreeBSD-HEAD.

В настоящее время geom_lvm поддерживает чтение метаданных для линейных "stripe" разделов, сегменты которых разнесены на разные диски. Создание и изменение LVM2 разделов не реализовано. После загрузки geom_lvn (geom_lvm_load="YES" в loader.conf или пересборка ядра с "options GEOM_LVM"), LVM2 разделы отображаются в виде устройств /dev/lvm/группа-логический_раздел, например, /dev/lvm/vg0-home. Список доступных разделов можно посмотреть командой "geom lvm list".

Новость взята с сайта ... Читать дальше »

На официальных FTP серверах проекта появился второй релиз-кандидат FreeBSD 7.0. Согласно скорректированному в январе плану подготовки FreeBSD 7.0, второй кандидат в релизы должен был выйти 28 января, а релиз был намечен на 16 февраля.

 

Новость взята с сайта http://www.opennet.ru/opennews/art.shtml?num=14117