diff options
author | delphij <delphij@FreeBSD.org> | 2006-03-05 15:07:57 +0000 |
---|---|---|
committer | delphij <delphij@FreeBSD.org> | 2006-03-05 15:07:57 +0000 |
commit | 1c3a29897cea8a0803d7107b20c8711d65f0dc91 (patch) | |
tree | deb5dda0c7004d207e2023dbc9dd2439e6c023d3 /release | |
parent | 6b00bc1c1620ffc90bec88adc5806d93ad5776d6 (diff) | |
download | FreeBSD-src-1c3a29897cea8a0803d7107b20c8711d65f0dc91.zip FreeBSD-src-1c3a29897cea8a0803d7107b20c8711d65f0dc91.tar.gz |
Bring the zh_CN.GB2312 translation for -HEAD up-to-date with the English
Revisions.
Obtained from: The FreeBSD Simplified Chinese Project CVS
Diffstat (limited to 'release')
11 files changed, 479 insertions, 1392 deletions
diff --git a/release/doc/zh_CN.GB2312/errata/article.sgml b/release/doc/zh_CN.GB2312/errata/article.sgml index 3810b64..60940cb 100644 --- a/release/doc/zh_CN.GB2312/errata/article.sgml +++ b/release/doc/zh_CN.GB2312/errata/article.sgml @@ -10,7 +10,7 @@ The FreeBSD Simplified Chinese Project - Original Revision: 1.73.2.1 + Original Revision: 1.73 --> <!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook V4.1-Based Extension//EN" [ @@ -19,12 +19,22 @@ <!ENTITY % release PUBLIC "-//FreeBSD//ENTITIES Release Specification//EN"> %release; -<!ENTITY release.bugfix "6.0-RELEASE"> +<!ENTITY release.bugfix "5.2.1-RELEASE"> ]> <article> <articleinfo> - <title>&os; &release.bugfix; 发行版勘误</title> + <title>&os; +<![ %release.type.current [ + &release.current; +]]> +<![ %release.type.snapshot [ + &release.prev; +]]> +<![ %release.type.release [ + &release.current; +]]> + 发行版勘误</title> <corpauthor> The &os; Project @@ -51,21 +61,49 @@ </articleinfo> <abstract> - <para>这份文档列出了 &os; &release.bugfix; 的勘误内容, + <para>这份文档列出了 for &os; +<![ %release.type.current [ + &release.current;, +]]> +<![ %release.type.snapshot [ + &release.prev;, +]]> +<![ %release.type.release [ + &release.current;, +]]> + 的勘误内容, 的勘误内容, 其中包括在发行版发布之后发现的重大问题, 以及在发行版的交付工程后期本应写进发行版文档, 而没有来得及加入的重要信息。 这些信息可能包括安全公告, 以及关于可能影响软件和文档的操作或可用性的新闻。 在安装此版本的 &os; 之前, 应首先阅读此文档的最新版本。</para> - <para>这份 &os; &release.bugfix; 的勘误文档将持续地维护, + <para>这份 &os; +<![ %release.type.current [ + &release.current; +]]> +<![ %release.type.snapshot [ + &release.prev; +]]> +<![ %release.type.release [ + &release.current; +]]> + 的勘误文档将持续地维护, 直到 &os; &release.next; 发布为止。</para> </abstract> <sect1 id="intro"> <title>介绍</title> - <para>这份勘误文档包含了关于 &os; &release.bugfix; + <para>这份勘误文档包含了关于 &os; <![ %release.type.current [ + &release.current;. +]]> +<![ %release.type.snapshot [ + &release.prev;. +]]> +<![ %release.type.release [ + &release.current;. +]]> 的 <quote>最新重大新闻</quote>。 在安装这一版本之前, 通过参考这份文档来了解在发布之后, 可能已经发现并修正的问题非常重要。</para> @@ -86,40 +124,54 @@ </sect1> - <sect1 id="late-news"> - <title>更新消息</title> - - <para>暂时没有相关消息。</para> - </sect1> - <sect1 id="security"> <title>安全公告</title> - <para>暂时还没有新的安全公告。</para> +<![ %release.type.release [ + <para>暂无安全公告。</para> +]]> + +<![ %release.type.current [ + <para>暂无安全公告。</para> +]]> + +<![ %release.type.snapshot [ + <para>暂无安全公告。</para> +]]> + </sect1> - <sect1 id="known-problems"> - <title>已知问题和解决办法</title> + <sect1 id="open-issues"> + <title>未解决的问题</title> + +<![ %release.type.current [ + <para>暂无未解决的问题。</para> +]]> + +<![ %release.type.release [ + <para>暂无未解决的问题。</para> +]]> - <para>(2005/10/3) - 在机器没有帧缓存时, 引导时 &os;/sparc64 GENERIC - 内核可能会输出下列消息:</para> +<![ %release.type.snapshot [ + <para>暂无未解决的问题。</para> +]]> - <screen>Aug 26 19:31:27 hostname getty[429]: open /dev/ttyv1: No such file or directory</screen> + </sect1> + + <sect1 id="late-news"> + <title>最新消息</title> - <para>这是由于计算机没有可以被 &man.syscons.4; 识别的图形硬件设备, 因此 - <filename>/dev/ttyv*</filename> 设备节点也就不会自动创建。 - 这是一个无害的错误提示, 您可以通过禁用 - <filename>/etc/ttys</filename> 中的 - <filename>/dev/ttyv*</filename> 项来屏蔽它。</para> +<![ %release.type.current [ + <para>无新闻。</para> +]]> - <para>(2005/10/3) - 在内存超过 4GB 的运行 &os;/sparc64 的计算机上, 无法加载和使用内核模块。 - 目前没有办法绕过这个问题, 您只能将这些模块静态联编到定制的内核才行。</para> +<![ %release.type.release [ + <para>无新闻。</para> +]]> - <para>(2005/10/3) - &man.kgdb.1; 工具无法在 &os;/sparc64 用于调试包含 trap 的 panic。 - 绕过此问题的临时方法是使用 <filename>devel/gdb53</filename>。</para> +<![ %release.type.snapshot [ + <para>无新闻。</para> +]]> </sect1> </article> diff --git a/release/doc/zh_CN.GB2312/hardware/amd64/proc-amd64.sgml b/release/doc/zh_CN.GB2312/hardware/amd64/proc-amd64.sgml index b1f8003..4380df5 100644 --- a/release/doc/zh_CN.GB2312/hardware/amd64/proc-amd64.sgml +++ b/release/doc/zh_CN.GB2312/hardware/amd64/proc-amd64.sgml @@ -1,7 +1,7 @@ <!-- The FreeBSD Simplified Chinese Project - Original Revision: 1.5.2.1 + Original Revision: 1.6 $FreeBSD$ --> <sect1 id="proc"> diff --git a/release/doc/zh_CN.GB2312/hardware/common/dev.sgml b/release/doc/zh_CN.GB2312/hardware/common/dev.sgml index 0f08a0f..edd9295 100644 --- a/release/doc/zh_CN.GB2312/hardware/common/dev.sgml +++ b/release/doc/zh_CN.GB2312/hardware/common/dev.sgml @@ -1,7 +1,7 @@ <!-- The FreeBSD Simplified Chinese Project - Original Revision: 1.282.2.3 + Original Revision: 1.296 --> <!-- @@ -85,12 +85,6 @@ &hwlist.amd; &hwlist.amr; - <note> - <para arch="i386,amd64">能够支持从这些控制器启动。 不支持 EISA - 适配器。</para> - - <para arch="alpha">由于 SRM 的限制, 不支持从这些控制器启动。</para> - </note> &hwlist.arcmsr; @@ -103,6 +97,12 @@ &hwlist.ct; &hwlist.dpt; + <note> + <para arch="i386,amd64">支持从这种控制器启动。 但 EISA + 卡目前并不支持。</para> + + <para arch="alpha">由于 SRM 的限制, 不支持从这种控制器启动。</para> + </note> &hwlist.esp; @@ -202,20 +202,20 @@ &hwlist.bge; - &hwlist.cue; + &hwlist.cdce; <para arch="i386,amd64">基于 Crystal Semiconductor CS89x0 的 NIC (&man.cs.4; 驱动程序) </para> + &hwlist.cue; + &hwlist.dc; &hwlist.de; &hwlist.ed; - &hwlist.el; - &hwlist.em; &hwlist.ep; @@ -242,6 +242,8 @@ &hwlist.my; + &hwlist.myri10ge; + &hwlist.nge; &hwlist.nve; @@ -351,6 +353,8 @@ <sect2 id="misc-network"> <title>其他网络设备</title> + &hwlist.ce; + &hwlist.cx; &hwlist.cp; @@ -465,13 +469,9 @@ <sect2 id="serial"> <title>串口</title> - <para arch="i386,alpha,ia64,amd64"><quote>PC 标准</quote>基于 8250, 16450, 以及 16550 的串口 (&man.sio.4; 驱动程序)</para> - - <para arch="sparc64">基于 SAB82532 的串口芯片, - 只能用作控制台 (&man.sab.4; 驱动程序)</para> + <para arch="i386,alpha,amd64"><quote>PC 标准</quote> 基于 8250、 16450, 以及基于 16550 的串口 (&man.sio.4; 驱动程序)</para> - <para arch="sparc64">基于 Zilog 8530 的双工通用异步收发报机, - 只能用作控制台 (zs 驱动程序)</para> + &hwlist.uart; <para arch="i386,alpha,amd64">使用共享 IRQ 的 AST 4 口串口卡</para> @@ -530,7 +530,7 @@ <para>Decision Computers PCCOM 4-多口串口 和 双口 RS232/422/485</para> </listitem> <listitem arch="ia64"> - <para>Diva Serial (GSP) 多口 UART (仅限于开发分支)</para> + <para>Diva Serial (GSP) 多口 UART</para> </listitem> <listitem arch="i386,amd64"> <para>Dolphin Peripherals 4025/4035/4036</para> @@ -593,9 +593,10 @@ &hwlist.sr; - <para arch="i386,amd64">Specialix SI/XIO/SX 多口串口卡, 同时包括较旧的 - SIHOST2.x 和新式的 <quote>增强型</quote> (基于 transputer 的, - 也称为 JET) 宿主卡 (支持ISA, EISA 和 PCI) + <para arch="i386,amd64">支持 Specialix SI/XIO/SX 多口串口卡, 同时包括较旧的 + SIHOST2.x 以及 <quote>增强型</quote> (基于 transputer, + 也就是 JET 的) 宿主卡 (ISA、 EISA 和 PCI 接口) + 注意, 最新的 SX+ PCI 卡目前还不支持。 (&man.si.4; 驱动程序)</para> <para arch="pc98">内置串口 (&man.sio.4; 驱动程序) @@ -658,6 +659,8 @@ &hwlist.snd.als4000; + &hwlist.snd.atiixp; + &hwlist.snd.audiocs; &hwlist.snd.cmi; @@ -684,6 +687,8 @@ &hwlist.snd.maestro3; + &hwlist.snd.mss; + &hwlist.snd.neomagic; &hwlist.snd.sbc; @@ -736,17 +741,17 @@ <sect2 id="usb"> <title>USB 设备</title> - <para arch="alpha,i386,pc98,amd64">&os; 能够支持一系列 USB 外设; + <para arch="alpha,i386,ia64,pc98,amd64">&os; 能够支持一系列 USB 外设; 已知能够正确使用的设备在这节列出。 由于 USB 设备天生的通用性, 除了少量比较有个性的设备之外, 同一类型的设备几乎都能被支持, 即使在这里没有明确地列出。</para> - <note arch="alpha,i386,pc98,amd64"> + <note arch="alpha,i386,ia64,pc98,amd64"> <para>USB 以太网适配器可以在 <link linkend="ethernet">以太网接口</link> 一节找到。</para> </note> - <note arch="alpha,i386,pc98,amd64"> + <note arch="alpha,i386,ia64,pc98,amd64"> <para>USB 蓝牙适配器可以在 <link linkend="bluetooth">蓝牙</link> 一节找到。</para> </note> @@ -758,9 +763,9 @@ <para arch="i386,ia64,pc98,amd64">采用 EHCI 接口的 USB 2.0 控制器 (&man.ehci.4; 驱动程序)</para> - <para arch="i386,pc98,alpha,amd64">集线器 + <para arch="i386,ia64,pc98,alpha,amd64">集线器 </para> - <para arch="i386,pc98,alpha,amd64">键盘 (&man.ukbd.4; 驱动程序) + <para arch="i386,ia64,pc98,alpha,amd64">键盘 (&man.ukbd.4; 驱动程序) </para> <para arch="i386,pc98,amd64">其他 <itemizedlist> @@ -786,7 +791,7 @@ &hwlist.umodem; - <para arch="i386,pc98,alpha,amd64">鼠标器 (&man.ums.4; 驱动程序) + <para arch="i386,ia64,pc98,alpha,amd64">鼠标器 (&man.ums.4; 驱动程序) </para> &hwlist.ulpt; @@ -857,7 +862,7 @@ <para arch="i386,pc98,alpha,amd64">软驱 (&man.fdc.4; 驱动程序)</para> - <para arch="i386,alpha,ia64,amd64">VGA-兼容 显示卡 + <para arch="i386,alpha,amd64">VGA-兼容 显示卡 (&man.vga.4; 驱动程序) <note> @@ -873,13 +878,13 @@ <listitem arch="i386,alpha"> <para>AT-风格的 键盘 (&man.atkbd.4; 驱动程序)</para> </listitem> - <listitem arch="i386,alpha,ia64,amd64"> + <listitem arch="i386,alpha,amd64"> <para>PS/2 键盘 (&man.atkbd.4; 驱动程序)</para> </listitem> <listitem arch="pc98"> <para>标准键盘</para> </listitem> - <listitem arch="i386,pc98,alpha,amd64"> + <listitem arch="i386,pc98,alpha,ia64,amd64"> <para>USB 键盘 (&man.ukbd.4; 驱动程序)</para> </listitem> </itemizedlist> @@ -890,14 +895,14 @@ <listitem arch="i386,pc98,amd64"> <para>总线鼠标和兼容设备 (&man.mse.4; 驱动程序)</para> </listitem> - <listitem arch="i386,alpha,ia64,amd64"> + <listitem arch="i386,alpha,amd64"> <para>PS/2 鼠标和兼容设备, 也包括一系列笔记本定点设备 (&man.psm.4; 驱动程序)</para> </listitem> <listitem> <para>串口鼠标和兼容设备</para> </listitem> - <listitem arch="i386,pc98,alpha,amd64"> + <listitem arch="i386,pc98,alpha,ia64,amd64"> <para>USB 鼠标 (&man.ums.4; 驱动程序)</para> </listitem> </itemizedlist> diff --git a/release/doc/zh_CN.GB2312/installation/common/artheader.sgml b/release/doc/zh_CN.GB2312/installation/common/artheader.sgml index ccdf133..87f3ce2 100644 --- a/release/doc/zh_CN.GB2312/installation/common/artheader.sgml +++ b/release/doc/zh_CN.GB2312/installation/common/artheader.sgml @@ -1,7 +1,7 @@ <!-- The FreeBSD Simplified Chinese Project - Original Revision: 1.6 + Original Revision: 1.7 $FreeBSD$ --> diff --git a/release/doc/zh_CN.GB2312/installation/common/install.sgml b/release/doc/zh_CN.GB2312/installation/common/install.sgml index a7064be..f03beea 100644 --- a/release/doc/zh_CN.GB2312/installation/common/install.sgml +++ b/release/doc/zh_CN.GB2312/installation/common/install.sgml @@ -2,7 +2,7 @@ The FreeBSD Simplified Chinese Project -Original Revision: 1.31 +Original Revision: 1.32 $FreeBSD$ install.sgml @@ -185,7 +185,7 @@ from {alpha,i386}/INSTALL.TXT. <para arch="i386,alpha,pc98">工作正常,这取决于您的硬件和操作系统环境 (不同版本的 UNIX 对软驱有不同的命名)。</para> - <para arch="amd64">&os;/&arch; 不支持软盘安装。</para> + <para arch="amd64,sparc64">&os;/&arch; 不支持软盘安装。</para> </sect2> <sect2 id="start-installation"> diff --git a/release/doc/zh_CN.GB2312/installation/common/trouble.sgml b/release/doc/zh_CN.GB2312/installation/common/trouble.sgml index ede4417..32a28e0 100644 --- a/release/doc/zh_CN.GB2312/installation/common/trouble.sgml +++ b/release/doc/zh_CN.GB2312/installation/common/trouble.sgml @@ -1,7 +1,7 @@ <!-- The FreeBSD Simplified Chinese Project - Original Revision: 1.19 + Original Revision: 1.20 $FreeBSD$ This file contains the comments of the old TROUBLE.TXT file. @@ -59,7 +59,7 @@ <sect2> <title>&arch.print; 架构上常见的问题</title> - <qandaset arch="i386,amd64"> + <qandaset arch="i386"> <qandaentry> <question> <para>我的计算机在启动并检测硬件时停住了, @@ -83,20 +83,6 @@ &os; 使用手册。</para> </answer> </qandaentry> - <qandaentry arch="amd64"> - <question> - <para>我的系统使用 nVidia nForce3 Pro-150 芯片组, - 在启动快结束时系统突然停止相应或开始丢失中断。</para> - </question> - <answer> - <para>这种芯片组的 APIC 以及配套的 BIOS 在本次 release - 时仍然有很多问题。 尽管按照上面的方法禁止掉 ACPI 能够让系统正常工作, - 您可能会希望通过设置 <quote>hint.apic.0.disabled</quote> - 这样较为缓和的选项来达到目的。 如果在 BIOS 中存在这样的选项, - 请尝试关闭 APIC 支持。 不幸的是, 一些机器并没有这样的选项。 - </para> - </answer> - </qandaentry> <qandaentry arch="i386,pc98,alpha,sparc64"> <question> <para>先前版本的 &os; 能够识别我的旧式 ISA 设备, diff --git a/release/doc/zh_CN.GB2312/installation/sparc64/install.sgml b/release/doc/zh_CN.GB2312/installation/sparc64/install.sgml index 38ab6c4..516030d 100644 --- a/release/doc/zh_CN.GB2312/installation/sparc64/install.sgml +++ b/release/doc/zh_CN.GB2312/installation/sparc64/install.sgml @@ -1,7 +1,7 @@ <!-- The FreeBSD Simplified Chinese Project -Original Revision: 1.14 +Original Revision: 1.15 $FreeBSD$ This file contains sparc64-specific installation instructions. @@ -388,7 +388,7 @@ Ethernet address 0:3:ba:b:92:d4, Host ID: 830b92d4.</screen> <para>&os; disk labels must currently be created by hand, as &man.sysinstall.8; is not yet available on &os;/&arch;. Please refer to the <ulink - url="http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/">FreeBSD + url="&url.books.handbook;/">&os; Handbook</ulink> for more information about labels and special partitions.</para> diff --git a/release/doc/zh_CN.GB2312/relnotes/amd64/article.sgml b/release/doc/zh_CN.GB2312/relnotes/amd64/article.sgml index 121d20e..1e944b7 100644 --- a/release/doc/zh_CN.GB2312/relnotes/amd64/article.sgml +++ b/release/doc/zh_CN.GB2312/relnotes/amd64/article.sgml @@ -1,4 +1,4 @@ -<!-- Original Revision: 1.3 --> +<!-- Original Revision: 1.4 --> <!-- $FreeBSD$ --> <!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook V4.1-Based Extension//EN" [ diff --git a/release/doc/zh_CN.GB2312/relnotes/common/new.sgml b/release/doc/zh_CN.GB2312/relnotes/common/new.sgml index 3b14cc8..245f0aa 100644 --- a/release/doc/zh_CN.GB2312/relnotes/common/new.sgml +++ b/release/doc/zh_CN.GB2312/relnotes/common/new.sgml @@ -1,7 +1,7 @@ <!-- The FreeBSD Simplified Chinese Project - Original revision: 1.883.2.8 + Original revision: 1.903 --> <articleinfo> <title>&os;/&arch; &release.current; 发行说明</title> @@ -17,6 +17,7 @@ <year>2003</year> <year>2004</year> <year>2005</year> + <year>2006</year> <holder role="mailto:doc@FreeBSD.org">The &os; Documentation Project</holder> </copyright> @@ -93,7 +94,7 @@ </para> <para>发行说明中的绝大多数条目是在说明自从 - &release.prev.historic; + &release.prev; 以来的安全公告、新的驱动程序或硬件支持、新的命令或是选项、 重要的错误修补,以及基本系统中来自第三方的软件升级。 重要的 ports 和 packages 变动,或关于交付工程的变动也会在这份文档中体现。 @@ -104,298 +105,75 @@ <sect2 id="security"> <title>安全公告</title> - <para>在 &man.fetch.1; 工具中发现了一处问题, - 它可能导致恶意的 HTTP 服务器覆盖客户程序任意部分的内存, - 这一问题已经得到修复。 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:16.fetch.asc">FreeBSD-SA-04:16.fetch</ulink>。 - &merged;</para> - - <para>在 &man.procfs.5; 和 &man.linprocfs.5; - 中发现了一处问题, 它能够允许恶意的本地用户读取部分内核内存, - 或通过造成系统 panic 来实施本地拒绝服务攻击, - 这一问题已经得到修复。 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:17.procfs.asc">FreeBSD-SA-04:17.procfs</ulink>。 - &merged;</para> - - <para>修正了 TELNET 客户端程序中的两处缓冲区溢出问题. - 这些问题有可能导致恶意的 TELNET 服务器或主动地网络攻击者, - 使 &man.telnet.1; 以执行它的用户的身份执行任意的代码。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:01.telnet.asc">FreeBSD-SA-05:01.telnet</ulink>。 - &merged;</para> - - <para>修正了 &man.sendfile.2; 系统调用中的一处信息泄露问题, - 这一问题可能导致内核中的一段随机的部分被传递出去。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:02.sendfile.asc">FreeBSD-SA-05:02.sendfile</ulink>。 - &merged;</para> - - <para arch="amd64">修正了在 &os;/amd64 中的一处特权提升问题。 - 这一问题可能导致没有特权的用户访问某些在没有特权时无法访问的硬件。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:03.amd64.asc">FreeBSD-SA-05:03.amd64</ulink>。 - &merged;</para> - - <para>修正了 - <literal>SIOCGIFCONF</literal> &man.ioctl.2; 的一个信息泄露问题, - 这一问题可能导致 12 字节的内核内存被泄露。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:04.ifconf.asc">FreeBSD-SA-05:04.ifconf</ulink>。 - &merged;</para> - - <para>修正了 &man.cvs.1; 中的多处程序设计问题, 这些问题可能导致在 - CVS 服务器上执行任意代码。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:05.cvs.asc">FreeBSD-SA-05:05.cvs</ulink>。 - &merged;</para> - - <para>修正了 <filename - class="devicefile">/dev/iir</filename> 设备节点上的默认权限错误, - 这一失误会导致允许非特权的本地用户发送命令给 &man.iir.4; - 所支持的设备。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:06.iir.asc">FreeBSD-SA-05:06.iir</ulink>。 - &merged;</para> - - <para>修正了 &man.i386.get.ldt.2; 系统调用中, - 对于输入参数的检验代码中的一处问题, - 这一问题可能导致将某些内核内存的内容泄露给用户进程。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:07.ldt.asc">FreeBSD-SA-05:07.ldt</ulink>。 - &merged;</para> - - <para>修正了多处可能导致内核内存的内容泄露的漏洞。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:08.kmem.asc">FreeBSD-SA-05:08.kmem</ulink>。 - &merged;</para> - - <para arch="i386,amd64">由于采用超线程技术 (HTT) - 的处理器中所存在的信息泄露问题, 加入了新的 sysctl 变量 - <varname>machdep.hyperthreading_allowed</varname>。 - 在 &os; CURRENT 上起默认值是 <literal>1</literal> - (表示启用 HTT), 而在 4-STABLE 和 5-STABLE 开发分支, - 以及受支持的安全修订分支上则是 <literal>0</literal> (HTT 禁用)。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:09.htt.asc">FreeBSD-SA-05:09.htt</ulink>。 - &merged;</para> - - <para>修正了 &man.tcpdump.1; 工具中的一处漏洞, - 这个漏洞能够使恶意的远程用户通过发送特制的数据报来引发拒绝服务。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:10.tcpdump.asc">FreeBSD-SA-05:10.tcpdump</ulink>。 - &merged;</para> - - <para>修正了 &man.gzip.1; 工具中的两处安全漏洞。 - 这些漏洞使得本地用户能够在解压缩时修改任意文件的权限, - 或覆盖本地文件。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:11.gzip.asc">FreeBSD-SA-05:11.gzip</ulink>。 - &merged;</para> - - <para>修正了 <application>BIND 9</application> DNSSEC 的一处漏洞。 - 当启用 DNSSEC 时, 这一问题会允许远程攻击者通过发送特制的数据报来导致 - &man.named.8; 异常终止。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:12.bind9.asc">FreeBSD-SA-05:12.bind9</ulink>。 - &merged;</para> - - <para>修正了 &man.ipfw.4; 中的一处可能导致包在查询表中无法正确匹配的问题。 - 这一问题只影响 SMP 和启用了 - <literal>PREEMPTION</literal> 内核选项的 UP 机器。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:13.ipfw.asc">FreeBSD-SA-05:13.ipfw</ulink>。 - &merged;</para> - - <para>修正了 &man.bzip2.1; 的两处安全问题。 这包括一处拒绝服务攻击问题, - 以及非授权的文件权限修改问题。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:14.bzip2.asc">FreeBSD-SA-05:14.bzip2</ulink>。 - &merged;</para> - - <para>修正了 &os; 的 TCP 协议栈中的两处问题。 - 这些问题会使得攻击者能够让暨存的 TCP 连接挂起, - 从而导致拒绝服务状态。 - 要了解更多信息, 请参见安全公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:15.tcp.asc">FreeBSD-SA-05:15.tcp</ulink>。 - &merged;</para> + <para>在 &man.texindex.1; 中发现并修正了一处临时文件漏洞, + 这一漏洞可能导致本地的攻击者以运行 &man.texindex.1; 工具的用户身份覆盖文件。 + 要了解进一步详情, 请参阅安全公告 <ulink + url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:01.texindex.asc">FreeBSD-SA-06:01.texindex</ulink>。 &merged;</para> + + <para>在 &man.ee.1; 中发现并修正了一处临时文件漏洞, + 这一漏洞可能导致本地的攻击者以运行 &man.ee.1; 的用户身份覆盖文件。 + 要了解进一步详情, 请参阅安全公告 <ulink + url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:02.ee.asc">FreeBSD-SA-06:02.ee</ulink>。 &merged;</para> + + <para>发现并修正了 &man.cpio.1; 工具中的一系列漏洞。 + 要了解进一步详情, 请参阅安全公告 <ulink + url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:03.cpio.asc">FreeBSD-SA-06:03.cpio</ulink>。 &merged;</para> + + <para>发现并修正了 &man.ipfw.4; IP 分片处理部分的一处可能导致崩溃的问题。 + 要了解进一步详情, 请参阅安全公告 <ulink + url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:04.ipfw.asc">FreeBSD-SA-06:04.ipfw</ulink>。 &merged;</para> + + <para>发现并修正了 IEEE 802.11 扫描代码中的一处潜在的缓冲区溢出问题。 + 要了解进一步详情, 请参阅安全公告 <ulink + url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:05.80211.asc">FreeBSD-SA-06:05.80211</ulink>。 &merged;</para> + + <para>发现并修正了两个可能导致一部分内核内存被泄露给用户的问题。 + 要了解进一步详情, 请参阅安全公告 <ulink + url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:06.kmem.asc">FreeBSD-SA-06:06.kmem</ulink>. &merged;</para> + + <para>发现并修正了 &man.pf.4; 中 IP 分片处理过程中一个可能导致在特定情况下崩溃的问题。 + 要了解进一步详情, 请参阅安全公告 <ulink + url="ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:07.pf.asc">FreeBSD-SA-06:07.pf</ulink>. &merged;</para> </sect2> <sect2 id="kernel"> <title>对内核的改动</title> - <para arch="i386">对于 80386 处理器 (也就是 - <literal>I386_CPU</literal> 内核配置选项) 的支持, - 已经被删去。 使用这一类型的 CPU 的用户, 应使用 &os; - 5.<replaceable>X</replaceable> 或更早的版本。</para> - - <para>内核调试器 &man.ddb.4; 新增了 - <command>show alllocks</command> 命令, - 用以显示持有休眠互斥体 - (以及当前线程所持有的自旋互斥体) 的情况的了。 &merged;</para> - - <para arch="amd64,i386,pc98">将崩溃时的内核转存 (crash dump) 格式改为了 - ELF 以支持大内存 (超过 4GB) 的环境。</para> - - <para>&man.ichsmb.4; 驱动现在可以作为可加载内核模块使用了。</para> - - <para>&man.jail.8; 功能现在支持一个新的 sysctl - <varname>security.jail.chflags_allowed</varname>, - 用于控制 &man.chflags.1; 在 jail 中的行为。 - 如果设置为 <literal>0</literal> (默认值), jail 中的 <username>root</username> - 用户将被认为是非特权用户; 如果设置为 <literal>1</literal>, - 则 jail 中的 root 用户会被视为与未 jail 的 <username>root</username> - 用户一样。 &merged;</para> - - <para>sysctl 变量 <varname>security.jail.getfsstatroot_only</varname> - 被改名为 <varname>security.jail.enforce_statfs</varname> - 并能够支持下述策略:</para> - - <informaltable frame="none"> - <tgroup cols="2"> - <colspec colwidth="1*"> - <colspec colwidth="3*"> - <thead> - <row> - <entry>值</entry> - <entry>策略</entry> - </row> - </thead> - - <tbody> - <row> - <entry>0</entry> - <entry>对显示全部挂接点 (mount point) 不设任何限制。</entry> - </row> - - <row> - <entry>1</entry> - <entry>只显示 jail 的 chroot 之下的挂接点, - 且只显示它在挂接点之下的部分 (例如, 如果 jail 的 chroot 目录是 - <filename>/jails/foo</filename> 而有一个挂接点是 - <filename>/jails/foo/usr/home</filename>, - 则只显示 <filename>/usr/home</filename>)。</entry> - </row> - - <row> - <entry>2</entry> - <entry>只显示 jail 的 chroot 目录所在的挂接点。</entry> - </row> - </tbody> - </tgroup> - </informaltable> - - <para arch="alpha,amd64,i386,sparc64">加载器变量 <varname>debug.mpsafevm</varname> - 默认置为启用了。 &merged;</para> - - <para>加入了 &man.memguard.9;, 一种用来帮助检测 - <quote>悬挂指针操作</quote> 情形的内核内存分配器。 - 要利用这一功能, 就必须明确地通过 <literal>options - DEBUG_MEMGUARD</literal> 来启用它, 并对内核进行小幅度的修改。 - 一般而言, 这是为内核开发人员提供的功能。</para> - - <para><varname>struct ifnet</varname> 以及网络接口 API - 发生了变化。 由于 ABI 不兼容, - 所有没有在 &os; 基本系统中提供的驱动程序, - 都必须进行改写以使用新的 API, - 并重新编译方可正常使用。</para> - - <para>一系列 ULE 的问题得到了修正。 &merged;</para> - - <para>在 VFS 栈中加入了细锁, 这使得它的大部分得以脱离全局锁。 - 这一特性在 alpha、 amd64, 以及 i386 平台上被默认打开, - 并可以通过设置加载器变量 (以及 sysctl 变量) - <varname>debug.mpsafevfs</varname> 为 - <literal>0</literal> 来禁用它。</para> - - <para arch="i386">一个关于在对处理器间中断 (IPI) 进行处理时的问题得以修正, - 这一问题可能导致 SMP 系统在重载时崩溃。 更多细节, 可以在勘误说明 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/ERRATA/notices/FreeBSD-EN-05:03.ipi.asc">FreeBSD-EN-05:03.ipi</ulink> - 中找到。 &merged;</para> - - <para>System V IPC 对象 (消息队列、 信号量和共享内存) - 现在提供了强制性访问控制策略, - 特别是 &man.mac.biba.4;, &man.mac.mls.4;, &man.mac.stub.4;, 和 - &man.mac.test.4; 的支持。</para> - - <para arch="i386">将传统 PCI 桥的内存分配范围, - 限制到了 RAM 顶部的 32MB。 许多较早的、 旧的桥硬件, - 只允许分配这一范围的内存。 这一修改只被应用于那些没有通过 BIOS - 指定内存范围的设备。 它修正了 CardBus 桥 (&man.pccbb.4;) - 的 <quote>bad Vcc</quote> 错误。 &merged;</para> - - <para>以 <quote>debug</quote> 开头的 &man.sysctl.3; MIB, - 现在需要使用内核选项 <literal>options SYSCTL_DEBUG</literal> - 才能使用了。 这一选项默认不启用。</para> - - <para>在许多驱动中加入了通用的 &man.tty.4; 驱动接口, - 这包括 - &man.cx.4; (<literal>{tty,cua}x</literal>), - &man.cy.4; (<literal>{tty,cua}c</literal>), - &man.digi.4; (<literal>{tty,cua}D</literal>), - &man.rc.4; (<literal>{tty,cua}m</literal>), - &man.rp.4; (<literal>{tty,cua}R</literal>), - &man.sab.4; (<literal>{tty,cua}z</literal>), - &man.si.4; (<literal>{tty,cua}A</literal>), - &man.sio.4; (<literal>{tty,cua}d</literal>), - sx (<literal>{tty,cua}G</literal>), - &man.uart.4; (<literal>{tty,cua}u</literal>), - &man.ubser.4; (<literal>{tty,cua}y</literal>), - &man.ucom.4; (<literal>{tty,cua}U</literal>), 以及 - &man.ucycom.4; (<literal>{tty,cua}y</literal>) - 并进行了必要的重写。 请注意, <filename>/etc/remote</filename> - 和 <filename>/etc/ttys</filename> 也随之进行了更新。</para> - - <para>加入了 &man.vkbd.4; 驱动。 这个驱动提供了一个可以用于实现类似于 - &man.pty.4; 之于终端所完成的功能的虚拟 AT 键盘的软件环回机制。</para> - - <!-- Above this line, sort kernel changes by manpage/keyword--> - - <para arch="i386,amd64">&os; 现在即使在单处理器系统上也使用局部 APIC - 计时器了。</para> - - <para arch="i386,amd64,ia64">在 i386 和 ia64 平台上, - 默认的 <varname>HZ</varname> 参数 (它控制许多内核计时器) - 从默认的 <literal>100</literal> 提高到了 <literal>1000</literal>。 - 在 amd64 上, 这个值从 - <literal>1024</literal> 减少到了 <literal>1000</literal>, - 以减少和其他系统时钟之间的同步效果。</para> - - <para>shell 命令的最大长度, 从原先的 128 - 变为了 <varname>PAGE_SIZE</varname>。 默认情况下, - 这个值应该是 4KB (i386, pc98, amd64, 和 powerpc) 或 8KB (sparc64 - 和 ia64)。 其结果是, 兼容模块需要重新编译, - 以便于内核中的数据结构保持同步。</para> - - <para>加入了新的 <varname>vm.blacklist</varname> 变量。 - 它可以用于屏蔽一部分物理地址的内存空间, - 这些内存不会加入到空闲页表中, - 因而会被 &os; VM 忽略掉。 忽略掉的内存页, - 也会在消息缓存中予以列出。</para> + <para>新增了一个 sysctl 变量 <varname>kern.malloc_stats</varname>。 + 这使得内核 malloc 统计信息能够以二进制结构流的形式输出给用户态程序。</para> - <sect3 id="boot"> - <title>引导区和 loader 的变化</title> + <para>新增了一个 sysctl 变量 <varname>vm.zone_stats</varname>。 + 这使得 &man.uma.9; 分配器的统计信息能够以二进制结构流的形式输出给用户态程序。</para> - <para arch="i386">加入了支持串口控制台的 - <filename>boot0</filename> 版本。 可以通过 &man.boot0cfg.8; - 并使用 <option>-b</option> <filename>/boot/boot0sio</filename> - 将其写入磁盘。</para> + <para>sysctl 变量 <varname>hw.pci.do_powerstate</varname> + 从一个布尔值变为了一个范围。 + <literal>0</literal> 表示完全不进行电源管理, + <literal>1</literal> 表示进行保守的电源管理, + 此时导致出现问题的设备类型会被加入监视列表, + <literal>2</literal> 表示激进的电源管理, + 所有对于系统不致产生致命影响的设备类型都被加入列表, + 而 <literal>3</literal> 则表示无条件关闭全部设备。 + 默认值为 <literal>1</literal>。</para> - <para arch="i386"><filename>cdboot</filename> 绕过了由于 BIOS - 问题导致某些系统无法从 USB 光驱启动的问题。</para> + <para arch="ia64">现在 <filename>GENERIC</filename> 内核默认启用 + SMP 支持了。</para> - <para>加载器命令 <command>autoboot</command> - 现在支持提示符参数了。</para> + <para>加入了用以展示 集权式访问控制框架 的示范内核配置文件 + <filename>src/sys/<replaceable>arch</replaceable>/conf/MAC</filename>。</para> - <para><command>autoboot</command> 加载器命令现在能够在 - <varname>autoboot_delay</varname> 变量设置为 - <literal>-1</literal> 时完全禁止用户打断启动过程了。 &merged;</para> + <sect3 id="boot"> + <title>引导区和 loader 的变化</title> - <para>增加了一个用以设置 <varname>hint.atkbd.0.flags=0x1</varname> - 的加载器菜单选项。 这一设置使得 USB 键盘能够在没有接 PS/2 - 键盘时正常使用。</para> + <para>新增了选项 <option>-S</option>, + 用以在 <filename>/boot.config</filename> 或 <prompt>boot:</prompt> + 命令行设置 <filename>boot2</filename> 的串口速率。</para> - <para>默认禁用了 beastie 引导菜单。</para> + <para arch="i386,amd64">新增了 loader 变量 + <varname>comconsole_speed</varname> 用以调整串口速率。 + 如果前一阶段中引导加载器要求使用串口控制台, + 则默认的速率会根据当前的串口速率确定, 否则将设为 9600 + 或编译时配置的内核选项 <literal>BOOT_COMCONSOLE_SPEED</literal> 所指定的值。</para> <!-- Above this line, order boot loader changes by keyword--> @@ -404,1140 +182,413 @@ <sect3 id="proc"> <title>硬件支持</title> - <para arch="i386,amd64">&man.acpi.4; 驱动新增了在挂起时, - 将 ACPI 和 PCI 设备关闭或置为低功耗模式的状态, - 并在恢复时重新打开。 这一行为可以通过将 - <varname>debug.acpi.do_powerstate</varname> 和 - <varname>hw.pci.do_powerstate</varname> 这两个 sysctl - 设置为 <literal>0</literal> 来禁用。</para> - - <para arch="i386,amd64">加入了用于 IBM 笔记本的 &man.acpi.ibm.4; - 驱动。 它提供了许多热键, 以及读取风扇状态和温度传感器的能力。</para> - - <para arch="i386,amd64">加入了用于处理 Fujitsu 笔记本上的 - &man.acpi.4;-控制按钮 &man.acpi.fujitsu.4; 驱动。</para> - - <para arch="i386,amd64">加入了用于支持许多 Sony 笔记本上 driver, - Sony 笔记本控制器的 acpi_sony 驱动。</para> - - <para>对 &man.atkbdc.4;、 &man.atkbd.4; 以及 &man.psm.4; - 驱动进行了重写, 以便让它们更加独立于总线, - 并提供了对 sparc64 平台的 EBus 的支持。</para> - - <para arch="sparc64">下列驱动程序已经加入了 - <filename>GENERIC</filename> 内核并默认启用: - &man.atkbdc.4;、 - &man.atkbd.4;、 - creator(4)、 - machfb(4)、 - &man.syscons.4;、 - &man.ohci.4;、 - &man.psm.4;、 - &man.ukbd.4;、 - &man.ums.4;、 - and &man.usb.4;。</para> - - <para arch="sparc64">加入了用于驱动 SBus/EBus &ultrasparc; - 型号上的某些辅助 I/O 功能的 &man.auxio.4; 驱动。 &merged;</para> - - <para arch="sparc64">加入了用于支持频见于 Sun E<replaceable>xx</replaceable>00 - 服务器上 <literal>clock-board</literal> 设备的 clkbrd 驱动。</para> - - <para>加入了用于灵活控制处理器速度的框架。 - 这为许多驱动程序通过调整 CPU 的速度来控制功耗提供了手段。 - 更多细节, 可以在 &man.cpufreq.4; 联机手册中找到。 &merged; - 目前支持的驱动包括 ichss (Intel SpeedStep for ICH), - acpi_perf (ACPI CPU 性能状态), 以及 acpi_throttle - (ACPI CPU 减速)。 后两个设备是 &man.acpi.4; 驱动的一部分。 - 它们可以通过设置设备的 hints, 例如 - <varname>hint.<replaceable>ichss</replaceable>.0.disabled="1"</varname> - 来禁用。</para> - - <para>&man.crypto.9; 子系统中加入了对 VIA C3 处理器中内建的 - PadLock 安全协处理器的支持。</para> - - <para>加入了用于硬件性能监视计数器的 &man.hwpmc.4; - 驱动。 这个驱动抽象了新式 CPU 中提供的硬件性能监视机制, - 并提供了在用户进程中利用这些机制的支持。 要了解更多的细节, - 请参见 &man.hwpmc.4; 的联机手册、 相关联的函数库, - 以及有关的其他工具。</para> - - <para arch="i386">删去了对于 OLDCARD 子系统的支持。 - 现在, 所有的 PCCARD 设备都是通过 NEWCARD 系统支持的了。</para> - - <para>加入了用于支持 GPIB-PCIIA IEEE-488 卡的 pcii 驱动。 &merged;</para> - - <para>&man.atkbd.4; 驱动新增了 <literal>0x8</literal> - (第 3 位) 标志, 用以在设备探测时禁止测试键盘口, - 以避免在某些型号, 特别是 Compaq R300Z 系列的 - amd64 笔记本上造成挂起的问题。</para> - - <para arch="i386">加入了用于支持直接访问以模式0 (简单I/O) - 方式运行的 Intel 8255A 可编程设备接口 (PPI) - 的 &man.pbio.4; 驱动。</para> - - <para>对 &man.psm.4; 进行了改进, 以支持使用 - Synaptics Touchpad 的用户。 现在, 它能够更好地识别低速移动, - 以及额外的按钮和滚轮。 这些特性, 可以通过 - <varname>hw.psm.synaptics.<replaceable>*</replaceable></varname> - 的 sysctl 变量来调整。</para> - - <para arch="sparc64">加入了用于支持许多 &ultrasparc; II - 和 III 型号上的 MC146818 兼容时钟的 rtc 驱动。 &merged;</para> - - <para arch="i386">&man.syscons.4; 驱动现在支持 VESA - (15、 16、 24 以及 32 位) 显示模式了。 要启用这一功能, - 需要使用 <literal>SC_PIXEL_MODE</literal> 和 - <literal>VESA</literal> (或相应的内核模块) - 这两个内核选项。</para> - - <para arch="sparc64">&man.uart.4; 驱动, - 在 <filename>GENERIC</filename> 内核中默认启用, - 并成为了串口的默认驱动。 &man.ofw.console.4; 和 - &man.sab.4; 驱动在 - <filename>GENERIC</filename> 内核中被禁用。 &merged;</para> - - <para>&man.uftdi.4; 驱动现在能支持 FTDI FT2232C - 芯片了。</para> - - <para>&man.uplcom.4; 驱动现在能够处理 - <literal>CTS</literal> 信号了。</para> - - <para>改进了 &man.ehci.4; 驱动。</para> - - <para arch="sparc64">删去了 zs 驱动, - 因为 &man.uart.4; 驱动更好一些。</para> - - <sect4 id="mm"> - <title>多媒体支持</title> - - <para arch="sparc64">加入了用于支持 &ultrasparc; 工作站上的 - Crystal Semiconductor CS4231 音效控制器的 &man.snd.audiocs.4; - 驱动。 &merged;</para> - - <para>&man.snd.csa.4; 驱动现在支持挂起和唤醒操作了。</para> - - <para>&man.uaudio.4; 驱动现在增加了一些功能, - 其中包括更多输入通道上的音量控制能力, - 以及一些设备的录音能力。 &merged;</para> - - </sect4> - - <sect4 id="net-if"> - <title>网络接口设备支持</title> - - <para>更新了 &man.ath.4; 驱动, 将流量控制算法放进了一个单独的模块。 - 在使用 &man.ath.4; 时, 必须使用 <literal>device ath_rate_onoe</literal>, - <literal>device ath_rate_amrr</literal>, 或 - <literal>device ath_rate_sample</literal> 之一。</para> - - <para>现在 &man.bge.4; 驱动能够支持 &man.altq.4; - 框架了, 以及 BCM5714、 5721、 5750、 5751、 5751M 和 5789 - 芯片了。 &merged;</para> + <para>&man.acpi.thermal.4; 驱动现在支持被动降温了。</para> - <para>加入了用于支持 USB Communication Device Class Ethernet - 的 &man.cdce.4; 驱动。 &merged;</para> - - <para>&man.cp.4; 驱动现在 MPSAFE 了。 &merged;</para> - - <para>&man.ctau.4; 驱动现在 MPSAFE 了。 &merged;</para> - - <para>&man.cx.4; 驱动现在 MPSAFE 了。 &merged;</para> - - <para>&man.dc.4; 驱动现在支持 &man.altq.4; - 框架, 并且是 MPSAFE 的了。 &merged;</para> - - <para>&man.de.4; 驱动现在 MPSAFE 了。</para> - - <para>&man.ed.4; 驱动现在支持 &man.altq.4; 框架了。 - &merged;</para> + <para>在 &man.crypto.9; 子系统中加入了对于 VIA C3 处理器中 PadLock 安全协处理器的支持。 + &merged;</para> - <para>&man.ed.4; 驱动现在 MPSAFE 了。</para> + <para>修正了导致 &man.ichsmb.4; 内核模块无法卸载的问题。</para> - <para>在 &man.em.4; 驱动程序中, 对于 VLAN 标记 (tagging) - 的硬件支持, 由于其和混杂模式之间的一些冲突被默认地禁用。 - &merged;</para> + <para arch="ia64">加载器变量 <varname>debug.mpsafevfs</varname> + 现在默认设为 <literal>1</literal> 了。</para> - <para>默认地禁用了 &man.fxp.4; 驱动的以太网流控制功能, - 以避免系统崩溃或进入内核调试器时同子网的其他系统发生问题。 &merged;</para> + <para arch="amd64">smbios(4) 驱动加入了对于 amd64 的支持。</para> - <para>由于不再被活跃地维护, - 而且 &man.em.4; 驱动能够支持它支持的全部硬件, - 删去了 gx(4) 驱动。</para> + <para>加入了 tnt4882(4) 驱动, 它能够支持 National Instruments + PCI-GPIB 卡。</para> - <para>&man.hme.4; 驱动现在 MPSAFE 了。 &merged;</para> + <para arch="i386">新增了加载器变量 + <varname>hw.apic.enable_extint</varname>。 + 这个变量可以用来表示不要屏蔽第一个 + I/O APIC 上的 ExtINT 引脚。 至少有一种用于 Intel Pentium III + 的芯片组需要这一设置, 即使所有的 8259A 引脚都已屏蔽。 + 默认设置仍然是屏蔽 ExtINT 引脚。</para> - <para>加入了 &man.ipw.4; (用于 Intel PRO/Wireless 2100), - &man.iwi.4; (用于 Intel PRO/Wireless 2200BG/2225BG/2915ABG), - &man.ral.4; (用于 Ralink Technology RT2500), - 以及 &man.ural.4; (用于 Ralink Technology RT2500USB) - 驱动。</para> + <sect4 id="mm"> + <title>多媒体支持</title> - <para>&man.ixgb.4; 驱动现在 MPSAFE 了。 &merged;</para> + <para>&man.agp.4; 驱动现在支持 ATI IGP 芯片组了。</para> - <para>由于无人使用, 删去了用于 LanMedia LMC1504 T1/E1 - 网卡的 musycc 驱动。</para> + <para>&man.sound.4; 驱动现在支持更为广泛的采样速率、 + 多种可选的采样精度, 以及 24/32-位 PCM 格式转换了。</para> - <para>&man.my.4; 驱动现在 MPSAFE 了。</para> + <para>&man.snd.als4000.4; 驱动是 MPSAFE 的了。</para> - <para arch="i386,amd64">使用 &man.ndis.4; 设备驱动封装机制的驱动程序, - 其构建和加载过程发生了一些变化。 &man.ndis.4; 驱动现在可以预编译, - 甚至静态联编到内核中。 单独的驱动程序, 可以使用 &man.ndisgen.8; - 工具来完成构建操作; 其结果是一个可以通过 &man.kldload.8; - 来动态加载到正在运行的内核的模块。 &merged;</para> + <para>&man.snd.cmi.4; 驱动是 MPSAFE 的了。</para> - <para arch="amd64">现在 &man.ndis.4; 设备驱动 wrapper - 在 amd64 系统上能够支持 &windows;/x86-64 的二进制驱动了。 - &merged;</para> + <para>&man.snd.via8233.4; 驱动是 MPSAFE 的了。</para> - <para arch="i386,amd64">加入了用于支持 - nVidia nForce MCP Networking Adapter 的 &man.nve.4; 驱动。</para> + <para>&man.snd.via82c686.4; 驱动是 MPSAFE 的了。</para> + </sect4> - <para>&man.pcn.4; 驱动现在 MPSAFE 了。</para> + <sect4 id="net-if"> + <title>网络接口支持</title> - <para>&man.re.4; 驱动现在能够支持 &man.altq.4; - 框架, 并且 MPSAFE 了。 &merged;</para> + <para>&man.dc.4; 驱动是 MPSAFE 的了。 &merged;</para> - <para>&man.sf.4; 驱动现在支持设备混合轮询 (device polling) - 和 &man.altq.4; 了。 &merged;</para> + <para>&man.de.4; 驱动已转为使用 &man.bus.dma.9; + API 并且是 MPSAFE 的了。</para> - <para>修正了 &man.sk.4; 驱动中的多处程序设计错误。 - 这些问题主要影响 SMP 系统, 可能导致系统崩溃、 内核缺页、 - SSH 连接中断, 以及文件传输问题。 - 更多细节, 可以在勘误公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/ERRATA/notices/FreeBSD-EN-05:02.sk.asc">FreeBSD-EN-05:02.sk</ulink> - 上找到。 - &merged;</para> + <para>&man.ed.4; 驱动是 MPSAFE 的了。</para> - <para>&man.sk.4; 驱动现在支持 &man.altq.4; 了。 - 同时, 此驱动提供了对于基于 Yukon 的网卡的巨型帧的支持能力。 - &merged;</para> + <para>&man.el.4; 驱动已被删除。</para> - <para>&man.ste.4; 驱动支持 &man.altq.4; 了。</para> + <para>&man.my.4; 驱动是 MPSAFE 的了。 &merged;</para> - <para>&man.vge.4; 驱动现在提供了混合轮询的支持 - (&man.polling.4;)。</para> + <para>&man.pcn.4; 驱动是 MPSAFE 的了。 &merged;</para> - <para>支持 802.11 设备的 &man.wlan.4; 框架, - 进行了大规模的改写。 除了架构上的改进之外, - 还完成了 802.11g、 WPA、 802.11i、 802.1x、 - WME/WMM、 AP-端节能, 以及用于加密模块的插件框架、 - 验证和访问控制。 清特别注意, WEP 现在需要加载 - <filename>wlan_wep</filename> 模块 (或连入内核)。</para> + <para>&man.re.4; 驱动新增了对于 D-Link DGE-528(T) + 千兆以太网卡的支持。</para> - <para>&man.xl.4; 驱动现在能够支持 - &man.polling.4; 了。 &merged;</para> + <para>&man.sf.4; 驱动是 MPSAFE 的了。 &merged;</para> + <para>&man.ste.4; 驱动是 MPSAFE 的了。</para> </sect4> </sect3> <sect3 id="net-proto"> <title>网络协议</title> - <para>当发送方写的数据必须分片时, 关闭了 IPv6 中的 MTU - 反馈。 &merged;</para> - - <para>实现了共用地址冗余协议 (CARP)。 - CARP 来自 OpenBSD, 允许多个主机共享同一个 - IP 地址, 从而提供了高可用性和负载均衡。 - 要了解更多细节, 请参考 &man.carp.4; 联机手册。 &merged;</para> - - <para>加入了 &man.if.bridge.4;, 来自 NetBSD 的网桥实现。 - 它提供了对于 IEEE - 802.1D 生成树, 对每个桥使用不同的设备, - 以及对桥包进行过滤得能力。 - 现在可以用 &man.ifconfig.8; 工具来对 - &man.if.bridge.4; 进行配置了。</para> - - <para>&man.ipfw.4; <literal>IPDIVERT</literal> - 选项现在可以通过内核模块的方式来加载了。 如果没有加载模块, - 则 &man.ipfw.4; 将拒绝安装 <literal>divert</literal> - 规则, 而 &man.natd.8; 则会返回错误信息 <quote>protocol not supported</quote>。</para> - - <para>&man.ipfw.4; 可以与 - <varname>debug.mpsafenet</varname>=<literal>1</literal> - (默认情况下是 <literal>1</literal>), - 当使用了 <literal>gid</literal>, <literal>jail</literal>, - 和/或 <literal>uid</literal> 规则选项时正常工作了。 &merged;</para> - - <para>&man.ipfw.4; 和 &man.dummynet.4; 系统能够支持 IPv6 了。</para> - - <para>&man.ipfw.8; 现在支持通过转发 socket 来区分并标记 - &man.altq.4; 包了。 此外, 还可以通过特定的 payload 尺寸来匹配 TCP 包。</para> - - <para>&man.ipfw.8; 现在支持通过转发 socket, - 以及 TCP 数据长度来区分并标记 - &man.altq.4; 包了。</para> - - <para>&man.ipfw.8; <literal>ipfw fwd</literal> 规则现在支持完整的包目的地管理了, - 其前提是启用了内核选项 <literal>options IPFIRWALL_FORWARD</literal> - 的基础上打开了 - <literal>options IPFIREWALL_FORWARD_EXTENDED</literal>。 - 这个内核选项将禁用所有的限制, 以保证本地生成的包, - 和发到配置在本地的 IP 地址的包能够正常地发出和转发。 - 请注意, 必须细心地编写 &man.ipfw.8; 规则, - 以确保类似 PMTU 发现这类应用不致发生异常。 &merged;</para> - - <para>&man.ipfw.8; 系统能够支持只应用于 IPv4 的规则了。</para> - - <para>&man.ipnat.8; 允许在非 TCP/UDP 包上使用重定向规则了。 - &merged;</para> - - <para>目前正在进行的工作, 在逐步去掉网络协议栈中的全局锁, - 并改进锁的策略。</para> - - <para><filename>libalias</filename> 库现在可以作为内核模块来构建了。</para> - - <para>连接状态变化通知改为发到 <filename>/dev/devctl</filename> 了。</para> - - <para>新的 &man.ng.ipfw.4; NetGraph 节点, - 提供了 &man.ipfw.4; 和 &man.netgraph.4; - 机制之间的简单接口。</para> - - <para>加入了新的 &man.ng.nat.4; NetGraph 节点, - 用于实现 NAT 功能。</para> - - <para>新的 &man.ng.netflow.4; NetGraph 节点, - 使得采用 &os; 的路由器能够运行 NetFlow version 5 的导出。 &merged;</para> - - <para>加入了 &man.ng.tcpmss.4; NetGraph 节点。 - 它支持改变 TCP 包的 MSS 选项。</para> - - <para>&man.sppp.4; 驱动程序现在提供了帧转发 (Frame Relay) - 支持。 &merged;</para> - - <para>&man.sppp.4; 驱动现在 MPSAFE 了。</para> - - <para>&os; 路由表现在要求路由的网关必须和路由本身同属同一地址族。 - 现在, &man.route.8; 工具会拒绝异种地址族混用了。 例如:</para> - - <screen>&prompt.root; route add 10.1.1.1 -inet6 fe80::1%fxp0</screen> - - <para>实现了一个新的 sysctl <varname>net.link.tap.user_open</varname>。 - 它允许基于文件系统权限对 - &man.tap.4; 设备进行非特权访问。</para> - - <para>修正了 TCP 的一处问题, 这一问题有时会导致当接收窗口大小为零时, - RST 包被忽略的问题。 &merged;</para> - - <para>改进了 &os; TCP 协议栈中对 <literal>RST</literal> - 的处理, 使得这类攻击变得尽可能地困难, - 同时最大限度地保障了和其他 TCP 协议栈的兼容性。 - 算法如下: 对于所有在 - <literal>ESTABLISHED</literal> - 状态的连接, 只有当包的顺序号与 - <varname>last_ack_sent</varname> 精确匹配时才将连接复位; - 所有不符合的分片都将被直接丢弃。 对于所有其他状态的连接, - 则对窗口内的复位请求进行处理。 其它的复位分片则被直接丢弃。 - 需要说明的是, 这一行为和 RFC 793 标准抵触, 传统的 (但安全性较差) - 行为, 可以通过将新增的 sysctl <varname>net.inet.tcp.insecure_rst</varname> - 设置为 <literal>1</literal> 来还原。 &merged;</para> - - <para>在 TCP SACK 实现中的许多错误得到了修正。 &merged;</para> - - <para>删去了 RFC 1644 T/TCP 支持。 - 这是因为其设计基于一个较弱的安全模型, - 使得拒绝服务攻击变得容易。 这一 TCP 扩展被最近的一个 Internet - 草案认为是有缺陷的。</para> - - <para>已经将 KAME IPv4 IPsec 实现集成到了 &os; 中, - 现在它支持 TCP-MD5 了。 &merged;</para> - - <para>短期使用端口的随机分配导致了在高连接速率时的端口重用问题。 - 这一功能现在在短期内发生大量连接, 即新端口的创建速率快于每秒 - <varname>net.inet.ip.portrange.randomcps</varname> 时, - 会被自动停用 - <varname>net.inet.ip.portrange.randomtime</varname> - 秒。 这两个 sysctl 变量的默认值, - 分别是 <literal>10</literal> 和 <literal>45</literal>。 - &merged;</para> - - <para>在 IPX/SPX 协议栈的许多数据结构上应用了细化的锁。 - 尽管目前还不是完全的 - MPSAFE, 基本上已经可以安全地在不用全局锁时使用 IPX/SPX - 了 (换言之, 完全可以将 - <varname>debug.mpsafenet</varname> sysctl 变量设置为 - <literal>1</literal>)。</para> - - <para>Unix domain socket 现在提供了新增的 - <literal>LOCAL_CREDS</literal> 和 - <literal>LOCAL_CONNWAIT</literal> 选项。 - 其中, <literal>LOCAL_CREDS</literal> 选项提供了一种机制, - 使得接收方能够以 &man.recvmsg.2; 控制消息的形式, - 收到发送者的进程凭据。 - 而 <literal>LOCAL_CONNWAIT</literal> 则将让 &man.connect.2; - 函数阻塞, 直到在监听 socket 上执行了 &man.accept.2; 为止。 - 欲了解进一步的情况, 请参见 &man.unix.4; 联机手册。</para> + <para>用于支持 RFC 1701 和 RFC 1702 所定义的 GRE 封包的 &man.gre.4; 驱动, + 现在支持在 GRE 上运行的 IPv6 了。</para> + + <para>默认禁用了在 &os; 中的 + &man.ip6.4; 协议栈中的广播包路径 MTU 发现功能, + 这使由于通过多播种的许多路由器来通知路径 MTU + 可能构成对于一台服务器的分布式拒绝服务攻击行为。 + 这一功能可以通过新的 sysctl 变量 + <varname>net.inet6.ip6.mcast_pmtu</varname> 来启用。</para> + + <para>&man.ipfw.4; 的 IP 包过滤器现在支持 IPv6 了。 + &man.ip6fw.8; 已经过时, 并将在以后的发行版中删除。</para> + + <para>&man.natm.4;, 内建模式的 ATM 协议层现在是 MPSAFE 的了。</para> + + <para>新增了 sysctl 变量 <varname>net.inet.icmp.reply_from_interface</varname>。 + 它能够决定是否允许 &man.icmp.4; + 以收到包的 IP 地址回应那些非本地生成的包。 + 如果要使用 &man.traceroute.8; 检查实际路径上的包, + 而不是可能不同的返回路径上的包, 这个选项非常有用。</para> + + <para>新增了 sysctl 变量 <varname>net.inet.icmp.quotelen</varname>。 + 者允许改变在 ICMP 回应时引用原始包的长度。 + 最小长度 8 字节是在内部的强制限制, + 而最大引用长度则是在回应 mbuf 中剩余的空间。 + 这个选项是应 I-D + <filename>draft-gont-icmp-payload-00.txt</filename> + 提出的问题加入的。</para> + + <para>&man.icmp.4; 现在会在回应时引用完整的 TCP 头, + 并根据需要分配一个 mbuf cluster。 这一改动修正了由 I-D + <filename>draft-gont-icmp-payload-00.txt</filename> + 提出的 TCP 问题。</para> + + <para>新增了 socket 选项 <literal>IP_MINTTL</literal>。 + 它可以用来设置某一 socket 上的包在收到时所允许接受的最小 TTL。 + 所有 TTL 值更低的包会被直接丢弃, 并且这一设置对已经连接或正在连接, + 以及监听状态的 RAW、 UDP 以及 TCP socket 都有效。 + 一般说来这个选项有用的设置值只有 255, + 它表示阻止来自直接连接的网络的包到达本地监听 socket。 + 另外, 这个选项也使得用户态的由 RFC 3682 定义的 <quote>统一 TTL + 安全机制 (GTSM)</quote> 实现成为可能。</para> + + <para>秘密转发 (stealth forwarding) 现在既支持 IPv4, 也支持 IPv6 了。 + 这一行为可以通过新增的 sysctl 变量 + <varname>net.inet6.ip6.stealth</varname> 来控制。</para> </sect3> <sect3 id="disks"> <title>磁盘及存储</title> - <para>&man.amr.4; 现在可以安全地在使用了 - &man.pae.4; 的系统上使用了。 &merged;</para> - - <para arch="i386,ia64">加入了 &man.arcmsr.4; 驱动。 - 它用于支持 Areca ARC-11<replaceable>xx</replaceable> 和 - ARC-12<replaceable>xx</replaceable> 系列的 SATA RAID - 控制器。 &merged;</para> - - <para>对 &man.ata.4; 驱动族进行了全面翻新。 它被拆分为模块, - 并可以分别加载和卸载了 (<filename>atapci</filename> - 和 <filename>ata</filename> 这两个模块是加载子驱动, - 即 <filename>atadisk</filename>、 - <filename>atapicd</filename>、 <filename>atapifd</filename>、 - <filename>atapist</filename>, 以及 - <filename>ataraid</filename> 的前提条件)。 在支持的 SATA 控制器上, - 能够热插拔设备了。 对 ATA RAID 支持进行了重写, - 新版本支持了一系列新的元数据格式。 - 而 <filename>atapicd</filename> 驱动则不再支持 CD - 换盘装置。 这一更新也被称作 <quote>ATA - mkIII</quote>。</para> - - <para>加入了 SHSEC GEOM 类。 它提供了在多个 GEOM - 提供者之间实现秘密分享的能力。 所有提供者必须都存在, - 才能够解开保存的秘密信息。 这一特性可以通过 &man.gshsec.8; - 工具来控制。 &merged;</para> - - <para>加入了新的基于 GEOM 的磁盘加密机制, GEOM_ELI。 - 它利用了 &man.crypto.9; 框架提供的硬件加速, - 并支持多种不同的加密算法。 请参见 &man.geli.8; - 以了解具体的细节。 &merged;</para> - - <para>加入了用于支持 HighPoint - RocketRAID 182x 系列硬件的 &man.hptmv.4; 驱动。 &merged;</para> - - <para>经过改进的 &man.ips.4; 驱动在较新的 ServeRAID 型号上, - 能够支持内核崩溃的转储操作了。 &merged;</para> + <para>&man.aac.4; 驱动可以支持在某些惠普机上的 Adaptec 2610SA SATA-RAID + 控制器了。</para> - <para>删去了 &man.matcd.4; 驱动。 &merged;</para> + <para>&man.ata.4; 驱动提供了针对某些在 48-位 模式下 DMA + 无法正常工作的控制器的缓解方法。 对于那些可疑的控制器, + 驱动程序会在访问超过 137GB 的区域时使用 PIO 模式。</para> - <para>在 <filename>GENERIC</filename> 内核中, - 默认的 SCSI 引导时探测延时, 从十五秒减少到了五秒。</para> + <para>&man.ata.4; 驱动提供了对 ITE IT8211F IDE 控制器, + 以及 Promise PDC40718 和 PDC40719 芯片的支持, + 后两种芯片见于 Promise + Fasttrak TX4300。</para> - <para>删去了旧的 vinum(4) 子系统, - 新的基于 &man.geom.4; 的版本提供了更好的功能。</para> + <para>新增了 GEOM class <literal>GEOM_ZERO</literal>。 + 它提供了一个非常大 (41PB) <filename>/dev/gzero</filename> 的 provider, + 主要可以用来进行性能测试。 + 在收到 <literal>BIO_READ</literal> 请求时它会对 + <varname>bio_data</varname> 填零, 而 <literal>BIO_WRITE</literal> + 则什么都不做。</para> - <para>&man.twa.4; 驱动更新到了来自 3ware 网站的 9.2 版 (用于 &os; 5.2.1)</para> + <para><literal>GEOM_LABEL</literal> class 现在支持 + Ext2FS 和 ReiserFS 了。</para> - <para arch="pc98">删去了 &man.wd.4; 驱动。 - &man.ata.4; 驱动已经能够在 - pc98 平台上很好的工作, 因而不再需要旧的 &man.wd.4; - 驱动了。</para> + <para>对 &man.hptmv.4; 驱动进行了更新, 提供了对于 + amd64 和 PAE 的支持。</para> - <para>关于新挂接的 cd9660 文件系统的信息 (例如, - 存在 RockRidge 扩展) 现在只有在内核以详细 (verbose) - 模式启动时才会显示了。 这一修改主要是减少 (一般来说不必要的) - 内核日志消息的数量。 &merged;</para> + <para>对 &man.mpt.4; 驱动进行了更新, 从而为许多新功能, + 例如 RAID 卷和 RAID 成员 状态/配置 报告、 周期性卷重同步状态报告, + 报告卷重同步速率的 sysctl 变量、 卷成员写快取缓存状态, + 以及控制卷事务队列长度等等。</para> + <para>新增了基于 GEOM 的磁盘加密机制, GEOM_ELI。 + 它使用 &man.crypto.9; 框架进行硬件加速, + 并支持多种不同的加密算法。 请参见 &man.geli.8; + 以了解进一步的信息。 &merged;</para> + + <para>&man.umass.4; 驱动现在支持 + <literal>PLAY_MSF</literal>、 + <literal>PLAY_TRACK</literal>、 + <literal>PLAY_TRACK_REL</literal>、 + <literal>PAUSE</literal> 以及 + <literal>PLAY_12</literal> 命令, + 这样就可以用 &man.cdcontrol.1; 工具来控制 USB CD 驱动器了。</para> </sect3> <sect3 id="fs"> <title>文件系统</title> - <para>原先在挂接时进行的, 重新计算 - <quote>脏</quote> 的 (即, 上次停机时没有正常卸下) UFS 和 UFS2 - 文件系统摘要信息的工作, 现在转由后台 - &man.fsck.8; 进行。 - 这一修改将极大地改善系统崩溃后挂接大文件系统时的速度。 - 如果希望恢复原先的行为, 则可以通过将 - <varname>vfs.ffs.compute_summary_at_mount</varname> sysctl - 变量设置为非零值来完成。 &merged;</para> - - <para>修正了由于 NFS 服务器可能导致的一个内核崩溃。 - 更多细节, 可以在勘误公告 - <ulink url="ftp://ftp.FreeBSD.org/pub/FreeBSD/ERRATA/notices/FreeBSD-EN-05:01.nfs.asc">FreeBSD-EN-05:01.nfs</ulink>. - 中找到。 &merged;</para> - - <para arch="i386,pc98">加入了针对 ReiserFS 版本 3 的只读支持。 - 请参见 &man.mount.reiserfs.8; 以了解细节。</para> - + <para>FreeBSD NFS 子系统中的一部分 (协议栈接口和 callout) 是 MPSAFE 的了。</para> </sect3> <sect3> <title>基本系统附带的第三方软件</title> - <para><application>ACPI-CA</application> 由 - 20040527 更新到了 20041119。 &merged;</para> - + <para></para> </sect3> </sect2> <sect2 id="userland"> <title>应用程序变动</title> - <para>加入了用于处理二进制文件补丁的 &man.bsdiff.1; 和 &man.bspatch.1; - 工具。</para> - - <para>&man.burncd.8; 工具现在能够在光盘定型之后执行命令了 (例如 - <command>eject</command>)。</para> - - <para arch="amd64">实现了 - &man.bcmp.3;, &man.bcopy.3;, &man.bzero.3;, &man.memcmp.3;, - &man.memcpy.3;, &man.memmove.3;, &man.memset.3;, &man.strcat.3; - 以及 &man.strcpy.3; 针对本平台优化的版本。 许多数学函数, - 例如 &man.ceill.3; 和 &man.sqrtf.3; 也被替换为优化的版本。</para> - - <para>&man.chflags.1; 工具新增了 - <option>-h</option> 选项, 用以改变符号连接本身的标记。</para> - - <para>&man.env.1; 工具增加了 <option>-v</option> - 选项, 表示在执行之前把命令本身写到标准错误输出上。</para> - - <para>&man.env.1; 程序新增了 <option>-S - <replaceable>string</replaceable></option> - 选项用以分割 <replaceable>string</replaceable> 并将它们作为命令的命令行参数。</para> - - <para>&man.env.1; 程序新增了 <option>-P - <replaceable>altpath</replaceable></option> - 选项, 用以设置命令的搜索路径。</para> - - <para>&man.ftpd.8; 程序现在能够正确地为目录和文件的状态使用 <literal>212</literal> - 和 <literal>213</literal> 状态代码了 (过去的版本, - 曾经长期使用 <literal>211</literal>)。 - 这一行为在 RFC 959 中进行了描述。 - &merged;</para> - - <para>&man.gpt.8; 的 <literal>create</literal> 命令, - 新增了 <option>-f</option> 命令行标志, - 用以在原先已经存在了 MBR 记录的磁盘上强制创建 GPT。 - &merged;</para> - - <para>如果指定了 <literal>AF_UNSPEC</literal>, - 现在的 &man.getaddrinfo.3; 函数会在查询 <literal>AAAA</literal> - 记录之前, 首先查询 <literal>A</literal> - DNS 资源记录。 一些有问题的 DNS 服务器会在 <literal>AAAA</literal> - 记录不存在时返回 <literal>NXDOMAIN</literal>, - 而根据标准, 它应该返回 <literal>NOERROR</literal> - 和一条空记录。 这类服务器会在 IPv4/IPv6 双栈节点上导致查询停止, - 因为对于 <literal>AAAA</literal> 的查询时返回的 <literal>NXDOMAIN</literal> - 会导致服务器停止解析 <literal>A</literal> 记录的尝试。 - 另外, 这一行为也被视为一种潜在的拒绝服务攻击 - (参见 <ulink url="http://www.kb.cert.org/vuls/id/714121"></ulink> - 以了解更多细节)。 请注意, 虽然改变了查询顺序, - 返回的结果仍然是 - <literal>AF_INET6</literal> 记录先于 - <literal>AF_INET</literal> 记录。 &merged;</para> - - <para>&man.gethostbyname.3;, &man.gethostbyname2.3;, 以及 - &man.gethostbyaddr.3; 函数现在是线程安全的了。 &merged;</para> - - <para>&man.getnetent.3;, &man.getnetbyname.3;, 以及 - &man.getnetbyaddr.3; 函数现在是线程安全的了。 &merged;</para> - - <para>&man.getprotoent.3;, &man.getprotobyname.3;, 以及 - &man.getprotobynumber.3; 函数现在是线程安全的了。 &merged;</para> - - <para>&man.getservent.3;, &man.getservbyname.3;, 以及 - &man.getservbyport.3; 函数现在是线程安全的了。 &merged;</para> - - <para>为遵循 IEEE Std 1003.1-2001 标准 - (也称作 POSIX 2001), <varname>struct netent</varname> 结构的 - <varname>n_net</varname> 成员, - 以及 &man.getnetbyaddr.3; 的第一个参数的类型, - 被改为了 <literal>uint32_t</literal>。 - 由于这些修改, 在 64-位 平台上的 ABI 与 &os; 先前的版本不再兼容, - 而 <filename>libpcap</filename> 共享库的主版本号也随之增加。 - 在 64-位 平台上, 如果从较早版本的 &os; 升级, - 则所有使用 &man.getnetbyaddr.3;, - &man.getnetbyname.3;, &man.getnetent.3;, 以及 - <filename>libpcap</filename> 的程序都必须重新编译。</para> - - <para>gvinum(8) 工具现在支持 - <command>checkparity</command>、 - <command>rebuildparity</command>, 以及 - <command>setstate</command> - 这三个子命令了。 &merged;</para> - - <para>对 &man.ifconfig.8; 工具进行了重构。 现在其模块化更为清晰, - 并且在处理某些网络接口专有的功能时更为灵活。 对 802.11 支持进行了更新, - 以便支持最近对于 802.11 子系统和驱动程序所进行的改进。</para> - - <para>&man.ifconfig.8; 工具新增了 <option>-tunnel</option> - 参数, 它实际上等价于 <option>deletetunnel</option>, - 以简化操作并方便输入。</para> - - <para>&man.ifconfig.8; 的 <option>-vlandev</option> 参数, - 不再要求必须附带网络接口的名字的参数了。 为了保持向下兼容, - 原有的参数仍然保留, 但不再鼓励使用。</para> - - <para>对于相当数量的 &man.ipfw.8; 选项的简写形式的支持, - 不再推荐使用。 如果使用了这些简写, 则会在 stderr - 输出警告, 以及对应的、 正确的全称形式。</para> - - <para>&man.kldstat.8; 工具提供了用以返回指定内核模块状态的 - <option>-m</option> 选项。 &merged;</para> - - <para>磁盘上的 <literal>LC_CTYPE</literal> 文件格式, - 现在已经改为机器无关的格式了。</para> - - <para><application>libkvm</application> 现在能够支持 amd64 - 以及 i386 平台上的 - ELF 崩溃内核转存, 以及 32-位平台上的大型崩溃内核转存 (超过 4GB) - 和 i386 平台上的 PAE 崩溃内核转存格式了。</para> - - <para>&man.mixer.8; 工具新增了 <option>-S</option> - 参数。 它的功能和 <option>-s</option> 一样, - 但并不输出混音字段间隔符。</para> - - <para>修正了 <filename>libalias</filename> 函数库中的一处问题, - 该问题可能导致使用 &man.natd.8; 的 <option>-reverse</option> - 选项时出现 core dump。</para> - - <para><filename>libarchive</filename> 库 (以及使用它的 - &man.tar.1; 命令) 现在能够读取 ISO - 镜像文件 (包括可选的 RockRidge 扩展) 和 ZIP 压缩文件 - (采用 <literal>deflate</literal> 和 <literal>none</literal> - 的压缩) 了。 &merged;</para> - - <para><filename>libarchive</filename> - 库现在能够支持处理包含压缩容量超过 4GB 的 ZIP 文件项 (ZIP64 - 扩展) 和 Unix 扩展了。</para> - - <para>加入了用于访问 GPIB 设备 (通过使用 pcii 驱动程序) 的 - <function>ib<replaceable>foo</replaceable></function> API 的 - <filename>libgpib</filename> 库。 &merged;</para> - - <para>增加了在 <filename>libpthread</filename>、 - <filename>libthr</filename>, - 以及 <filename>libc_r</filename> 的堆栈大小。 在 32-位 的平台上, - 主线程的默认堆栈尺寸为 2MB, 而其他线程的默认堆栈尺寸, - 则是 1MB。 在 - 64-位平台上, 默认的堆栈大小相应的是 4MB 和 2MB。 &merged;</para> - - <para>删去了 <filename>libxpg4</filename> 库, - 因为很久以前它的功能就已经被并入了 - <filename>libc</filename>。 - 所有连接了 <filename>libxpg4</filename> - 的二进制执行文件, 都必须重新编译, 或者使用 &man.libmap.conf.5;。 - 请注意, 在 &os; 基本系统中没有这样的程序。</para> - - <para>&man.lpd.8; 程序现在会进行检查, 以确保在打印来自其他主机的数据文件时, - 在开始打印之前已经传送完成。 某些 &man.lpr.1; 实现, - 会在发送对应的数据文件之前发送控制文件, - 在繁忙的打印服务器上, 这可能会造成问题。 &merged;</para> - - <para>为 &man.math.3; 函数库实现了一系列新的函数。 - 其中包括 &man.ceill.3;、 - &man.floorl.3;、 &man.ilogbl.3;、 &man.fma.3; 及其变体, - &man.lrint.3; 及其变体, 以及 &man.lround.3; 及其变体。 &merged;</para> - - <para>不再推荐使用 &man.mknod.8; 工具。 - 设备节点从 &os; 5.0 开始, 由 &man.devfs.5; 设备文件系统自动管理。</para> - - <para arch="i386">加入了用于为 - <literal>GEOM_UZIP</literal> &man.geom.4; 模块提供压缩的文件系统的 - &man.mkuzip.8; 工具。 &merged;</para> - - <para>现在 &man.moused.8; 服务能够支持 <quote>虚拟滚轮</quote> 了, - 这一模式下, 按住鼠标中键时移动鼠标将被解释为滚轮操作。 - 这一功能可以通过 <option>-V</option> 标志来启用。 &merged;</para> - - <para>为 &man.named.8; 加入了属主为 <username>bind</username> 用户 - (用于创建区域的日志文件) 的用于动态域的隔离目录。 要了解进一步的情况, - 请参见示范的 &man.named.conf.5; 中动态域的例子。 &merged;</para> - - <para>现在 &man.ncal.1; 工具提供了一个 <option>-m</option> 选项, - 用以生成当前年份指定月份的日历。 &merged;</para> - - <para>现在 &man.newfs.8; 提供了一个 <option>-n</option> - 标志, 来禁止在新文件系统上创建 <filename>.snap</filename> - 目录。 这一特性主要是为那些不需要快照支持的文件系统, - 如内存或 vnode 文件系统准备的。 &merged;</para> - - <para>现在 &man.newfs.8; 会在创建 UFS 或 UFS2 文件系统, - 而无法在其上产生快照时给出警告。 - 这一情况会在很大的文件系统使用很小尺寸的块时发生。 &merged;</para> - - <para>&man.newsyslog.8; 工具现在提供了 - <option>-d</option> 选项, 用于为日志文件指定根目录, - 类似于 BSD make 过程中的 <varname>DESTDIR</varname>。 - 这一变化只影响日志文件的路径, 而不会影响配置文件 (<option>-f</option>) - 或存档目录 (<option>-a</option>) 的路径。</para> - - <para>现在 &man.newsyslog.8; 工具能够使用 - <option>-N</option> 参数, 以禁止对文件的轮转了。</para> - - <para>加入了编译用户应用时的 <literal>NO_NIS</literal> 开关。 - 如其名称所暗示的, 启用这个 - <filename>Makefile</filename> 变量将使许多程序中不再包含 NIS - 支持, 并不再构建 NIS 工具。 &merged;</para> - - <para>多年以来, &os; 同时使用了 <filename>Makefile</filename> - 变量 - <varname>NO<replaceable>FOO</replaceable></varname> 和 - <varname>NO_<replaceable>FOO</replaceable></varname>。 - 为了一致性, 所有的变量都改为了 - <varname>NO_<replaceable>FOO</replaceable></varname> - 的形式。 在 <filename>/usr/share/mk/bsd.compat.mk</filename> - 文件中, 提供了这些变量的一份完整列表; 此外, - 它也提供了对于旧名字的临时性向下兼容支持。</para> - - <para>现在 &man.periodic.8; 安全检查输出, 能够支持显示由 - &man.pf.4; 所阻止的包的统计数据了。 &merged;</para> - - <para>&man.pgrep.1; 现在提供了 <option>-S</option> 选项, - 用于匹配系统进程 (内核线程)。</para> - - <para>&man.pgrep.1; 和 &man.pkill.1; 现在支持了一个新的 - <option>-F</option> 选项, 允许在一个包含 PID - 的文件所指定的范围内进行匹配。</para> - - <para>&man.pgrep.1; 和 &man.pkill.1; 现在支持 - <option>-i</option> 选项, 在匹配进程时忽略大小写。</para> - - <para>&man.pgrep.1; 和 &man.pkill.1; 现在支持 - <option>-j</option> 选项, 允许按 &man.jail.2; ID - 来进行匹配。</para> - - <para>&man.pgrep.1; 和 &man.pkill.1; 现在支持 - <option>-o</option> 选项, 来匹配所有进程中最老的 - (最新近启动的) 进程。</para> - - <para>加入了用于管理电源功耗的 &man.powerd.8; 程序。</para> - - <para>加入了用于下载、 更新, 并释放压缩格式的 &os; ports tree - 的 &man.portsnap.8; 工具。</para> - - <para>&man.ppp.8; 程序实现了 - <option>echo</option> 参数, 这使得分别地启用 LCP ECHO 和 LQR - 报告成为可能。 较早版本的 - &man.ppp.8; 会在协商失败时返回到 LCP ECHO 模式。 - 现在需要指定 <command>enable - echo</command> 来获得这一行为。 &merged;</para> - - <para>在 &man.ppp.8 程序中加入了用于支持 RFC 2865 - 之前的 RADIUS 服务器的 <option>disable NAS-IP-Address</option> 和 - <option>disable NAS-Identifier</option> 选项。</para> - - <para>在 &man.pppd.8; 程序中的两个问题得以修正。 - 这些错误可能会导致不正确的 CBCP 响应, - 而违反了 微软 PPP 回呼控制协议的 3.2 节。 &merged;</para> + <para>在 <varname>struct addrinfo</varname> + 中的 <varname>ai_addrlen</varname> 中删除了占位单元, + 这些占位单元原本是预留用于 ABI 兼容的。 + 例如, 这一改动会破坏在 64-位平台, 包括 + &os;/alpha、 &os;/amd64、 &os;/ia64, 以及 &os;/sparc64 上 + &man.getaddrinfo.3; 函数的 ABI 兼容性。</para> - <para>现在 &man.ps.1; 的 <option>-o</option> - 选项能够支持 <literal>jid</literal> 关键字了。 - 它用于显示每一个进程的 &man.jail.2; ID。</para> + <para>新增了 &man.bsdiff.1; 和 &man.bspatch.1; 工具。 + 它们是用于建立和应用二进制补丁的程序。</para> - <para>现在 &man.pstat.8; 提供了 <option>-h</option> 选项, - 用以在显示交换区尺寸时显示 SI 后缀, 例如 K、 M, 和 G。</para> + <para>&man.cmp.1; 工具支持通过 <option>-h</option> + 参数来指定比较符号连接本身, 而不是其所连接的对象了。</para> - <para>在 <filename>/rescue</filename> 中的 &man.rescue.8; 工具, - 现在使用 &man.bsdtar.1; 代替了 GNU tar。</para> + <para>&man.gpt.8; 工具支持设置 GPT 分区 label 了。</para> - <para>&man.restore.8; 工具又能够处理 - &os; 版本 1 的转储磁带了。 &merged;</para> + <para>&man.ifconfig.8; 工具提供了新的 <option>-k</option> + 参数来显示较为敏感的密钥资料到标准输出。 默认情况下, + 敏感资料并不显示出来。</para> - <para>修正了一个导致 &man.rexecd.8; 工具总是以 <option>-i</option> - 参数运行的问题。 &merged;</para> + <para>&man.ifconfig.8; 工具提供了新的 <option>-tunnel</option> + 参数, 这一参数实际上是 <option>deletetunnel</option> 的另一种写法, + 但更为方便且容易输入。</para> - <para>删去了 &man.rexecd.8; 工具。 - 在 &os; 源代码中已经没有 rexec 的客户程序, - 而客户函数 &man.rexec.3; 也只存在于 - <filename>libcompat</filename> 中。</para> + <para>&man.ifconfig.8; 的 <option>-vlandev</option> 参数不再需要指定网络接口作为其参数了。 + 为了能够向前兼容, 这样的参数仍被允许,但不再建议使用。</para> - <para>现在 &man.rm.1; 工具提供了一个 <option>-I</option> - 选项。 如果选择递归地删除目录, - 或者在命令行上指定一次删除超过 3 个文件, - 这个选项会提供一次确认的机会。 &merged;</para> + <para>&man.kenv.1; 工具提供了 <option>-q</option> + 参数来避免显示警告。</para> - <para>现在 &man.rm.1; 会在使用 <option>-r</option> 和 <option>-f</option> - 递归地删除非空目录时, 屏蔽掉诊断信息。 这一行为是单一 UNIX - 标准第 3 版 (SUSv3) 所要求的。</para> + <para><application>libedit</application> 库升级到了与 NetBSD 源代码在 + 2005 年 8 月时的版本。</para> - <para>加入了用于检查字符串是否是当前 locale 的编码的 - &man.rpmatch.3; 库函数。</para> + <para>新增了 &man.libmemstat.3; 库。 + 这个库主要用于调试以及监控应用程序对内核内存使用的统计。 + 它提供了对 &man.uma.9; 和 &man.malloc.9; 统计的抽象接口, + 并通过这些分配器输出的二进制流形式的 sysctl 变量来获取数据。 &merged;</para> - <para>下列 ISO/IEC 9899:1999 标准函数得以实现: <function>roundl()</function>、 - <function>lroundl()</function>、 <function>llroundl()</function>、 - <function>truncl()</function>, 以及 <function>floorl()</function>。</para> + <para>在 <filename>libc</filename> 中实现了新的函数 &man.memmem.3;。 + 它与 <filename>glibc</filename> 中的 + &man.strstr.3; 是二进制等价的。</para> - <para>&man.rtld.1; 动态连接器现在支持通过 - <varname>LD_LIBMAP</varname> 环境变量来指定库映射关系了。 - 这一选项能够覆盖 &man.libmap.conf.5; 的设置。 &merged;</para> + <para>&man.moused.8; 新增了 <option>-H</option> 参数, + 用以启用虚拟的水平方向滚轮, 这一功能与通过 + <option>-V</option> 参数启用虚拟的垂直方向滚轮类似。</para> - <para>删去了非标准的多字节和宽字符支持 rune(3) 接口。</para> + <para>&man.netstat.1; 新增了 + <option>-h</option> 参数用于其统计模式, + 表示以适合人阅读的形式来显示所有接口的统计信息。</para> - <para>&man.sed.1; 现在支持使用 <option>-l</option> 选项, - 来启用输出的行缓冲。 &merged;</para> + <para>新增了一组 &man.pidfile.3; 函数, 用以提供可靠的 PID + 文件处理方法。 这些函数放到了 + <filename>libutil</filename> 中。</para> - <para>&man.strftime.3; 现在对某些 GNU 扩展, - 例如 <literal>-</literal> (不填充), - <literal>_</literal> (使用空格填充), - 以及 <literal>0</literal> (使用零来填充), - 提供了支持。 &merged;</para> + <para>&man.ping.8; 工具支持了 <quote>扫荡式 + ping</quote>, 也就是每次发送的 &man.icmp.4; 均会增加。 + 在测试有问题的通道, MTU 问题或网络的流量策略功能时, + 这个功能会发挥很大的作用。</para> - <para>&man.syslog.3; 函数现在是线程安全的了。 &merged;</para> + <para>&man.pkill.1; 工具提供了 + <option>-F</option> 选项, 以限制只在 pidfile + 文件中指定的 PID 进程中进行查找。 当与另一个新增选项 <option>-L</option> + 一同使用时, 表示首先使用 + &man.flock.2; 系统调用锁定 pidfile 或使用 &man.pidfile.3; + 创建它, 然后再进行查找。</para> - <para>&man.syslogd.8; 工具现在会打开一个额外的域 socket - (默认为 <filename>/var/run/logpriv</filename>), - 其权限是 <literal>0600</literal>, 作为和特权程序的接口。 - 者避免了发生本地的拒绝服务攻击时, - 特权程序由于域 socket 的缓冲区耗尽而死锁。 &merged;</para> + <para>&man.powerd.8; 程序新增了 + <option>-P</option> 选项用于指定 pidfile 了。</para> - <para>&man.syslogd.8; 新增了 <option>-S</option> 选项, - 用以改变特权 socket 的路径名。 如果您不希望服务接受来自本地 socket - 的消息 (默认使用的是 <filename>/var/run/log</filename> 和 - <filename>/var/run/logpriv</filename>) 时, 这个选项就很有用了。 - &merged;</para> + <para>&man.rpcgen.1; 工具现在默认生成 ANSI C 编译器能识别的头和桩 (stub) + 文件了。</para> - <para>&man.syslogd.8; 工具现在允许在主机名标识符中使用 - <literal>:</literal> 和 <literal>%</literal> - 这两个字符了。 这些字符被 IPv6 地址和 scope ID 使用。 &merged;</para> + <para>&man.sysctl.8; 工具新增了 <option>-q</option> + 参数来禁止显示某些警告和错误提示。</para> - <para>现在 &man.systat.1; <option>-netstat</option> 的显示也包括了 - IPv6 的数据。 &merged;</para> + <para>由于某些潜在的 ABI 变动, 所有的共享库德版本号都进行了递增。 + 这些库包括: snmp_*、 libdialog、 libg2c、 libobjc、 + libreadline、 libregex、 libstdc++、 libkrb5、 libalias、 libarchive、 + libbegemot、 libbluetooth、 libbsnmp、 libbz2、 libc_r、 libcrypt、 + libdevstat、 libedit、 libexpat、 libfetch、 libftpio、 libgpib、 + libipsec、 libkiconv、 libmagic、 libmp、 libncp、 libncurses、 + libnetgraph、 libngatm、 libopie、 libpam、 libpthread、 libradius、 + libsdp、 libsmb、 libtacplus、 libthr、 libthread_db、 libugidfw、 + libusbhid、 libutil、 libvgl、 libwrap、 libypclnt、 libm、 libcrypto、 + libssh, 以及 libssl。</para> - <para>&man.tail.1; 的 <option>-f</option> - 选项能够支持同时查看多个文件了。 &merged;</para> - - <para>&man.telnet.1; 和 &man.telnetd.8; 程序, - 现在支持通过 <option>-S</option> 来指定数字化的 TOS - 字节了。</para> - - <para>在为 &man.telnet.1; 指定端口号时使用 <literal>+</literal> - 字符, 现在可以关闭选项协商, 并允许发出置了高位的字符了。 - 这一特性能够帮助利用 &man.telnet.1; 作为协议测试工具来使用。</para> - - <para>增加了用于关闭选定的 TCP 连接的 &man.tcpdrop.8; 命令。 - 它来自 OpenBSD. &merged;</para> - - <para>&man.what.1; 新增了 <option>-q</option> 选项, 其功能是, - 显示匹配的文字, 但不对文字的格式进行处理。</para> - - <para>&man.whois.1; 现在支持 <option>-k</option> 标志, - 用以查询 <hostid role="fqdn">whois.krnic.net</hostid> - (韩国国家 Internet 开发局), 它提供了在韩国境内的 IP - 地址分配的详细资料。 &merged;</para> - - <para>修改了 &man.xargs.1; 命令的 <option>-I</option> 选项, - 以顺应 IEEE Std 1003.1-2004。 - 这一标准要求创建的参数不能超过 255 字节。</para> - - <para>修正了一个导致类似 &man.hosts.5;, &man.services.5; - 等配置文件在结尾处不是一个新的换行符时被忽略的问题。 &merged;</para> - - <para>加入了新的系统用户/组 <username>_dhcp</username> - 用于支持来自 OpenBSD 的 &man.dhclient.8;。</para> + <para>实现了 <function>wcsdup()</function> 函数。 + 这个函数在 Microsoft 和 GNU 系统中很流行。</para> <sect3 id="rc-scripts"> <title><filename>/etc/rc.d</filename> 脚本</title> - <para>加入了用于启动 &man.bsnmpd.1; 的启动脚本, - <filename>rc.d/bsnmpd</filename>。</para> + <para>删去了 <filename>gbde_swap</filename> 脚本, + 因为新增的 <filename>encswap</filename> + 脚本提供了其功能, 并且还支持使用 &man.geli.8; 来加密交换分区。</para> - <para>现在 <filename>rc.d/jail</filename> 启动脚本能够支持通过 - <varname>jail_<replaceable>name</replaceable>_flags</varname> - 变量来指定 &man.jail.8; 参数了。 - &merged;</para> + <para>加入了 <filename>geli</filename> 和 <filename>geli2</filename> + 脚本来在启动时配置 &man.geli.8; 设备。</para> - <para>&man.rc.conf.5; 现在支持在引导时修改网络接口的名字了。 - &merged; 例如:</para> - - <programlisting>ifconfig_fxp0_name="net0" -ifconfig_net0="inet 10.0.0.1/16"</programlisting> - - <para>如果将设备名作为脚本的第二个参数, - <filename>rc.d/moused</filename> 脚本现在会 - start/stop/check 某一特定的设备:</para> - - <screen>&prompt.root; /etc/rc.d/moused start ums0</screen> - - <para>要在不同的鼠标上使用不同的 &man.rc.conf.5; 开关, - 只需把它们作为开关的一部分。 例如, 对于 <filename>/dev/ums0</filename> - 可以使用:</para> - - <programlisting>moused_ums0_enable=yes -moused_ums0_flags="-z 4" -moused_ums0_port="/dev/ums0"</programlisting> - - <para>&man.rc.conf.5; 现在支持 <varname>tmpmfs_flags</varname> - 和 <varname>varmfs_flags</varname> 两个变量了。 这些变量, - 可以用来向 &man.mdmfs.8; 工具提供额外的选项, 从而更好地定制 - &man.md.4; 文件系统的创建过程, 包括是否打开 softupdates, - 指定文件系统的默认属主, 等等。 &merged;</para> - - <para>由于下列脚本是 NetBSD 专用的, 而且从未在 &os; - 中用到, 因此全部删去: - <filename>altqd</filename>, - <filename>dhcpd</filename>, - <filename>dhcrelay</filename>, - <filename>downinterfaces</filename>, - <filename>gated</filename>, - <filename>ifwatchd</filename>, - <filename>kdc</filename>, - <filename>lkm1</filename>, - <filename>lkm2</filename>, - <filename>lkm3</filename>, - <filename>mixerctl</filename>, - <filename>mopd</filename>, - <filename>mountall</filename>, - <filename>ndbootd</filename>, - <filename>network</filename>, - <filename>poffd</filename>, - <filename>postfix</filename>, - <filename>ppp</filename>, - <filename>racoon</filename>, - <filename>raidframe</filename>, - <filename>rbootd</filename>, - <filename>rtsold</filename>, - <filename>screenblank</filename>, - <filename>swap2</filename>, - <filename>sysdb</filename>, - <filename>wscons</filename>, - <filename>xdm</filename>, 以及 - <filename>xfs</filename></para> + <para>删去了 <varname>removable_interfaces</varname> 变量。</para> + + <para>在 <varname>ifconfig_<replaceable>ifn</replaceable></varname> + 中增加了新的 <literal>NOAUTO</literal> 关键字。 它能够阻止在引导时, + 以及通过 <filename>/etc/pccard_ether</filename> 配置网络接口, + 同时允许 <filename>/etc/rc.d/netif</filename> + 以纯手工的方式启动和停止网络接口。</para> </sect3> </sect2> <sect2 id="contrib"> <title>基本系统包含的第三方软件</title> - <para><application>awk</application> 从 2004 年 2 月 7 日的版本, - 升级到了 2005 年 4 月 24 日的版本。</para> - - <para><application>BIND</application> 从 - 9.3.0 升级到了 9.3.1。 &merged;</para> - - <para><application>bsnmp</application> 从 1.7 - 升级到了 1.10。</para> - - <para><application>bzip2</application> 从 1.0.2 - 升级到了 1.0.3。</para> - - <para>导入了 OpenBSD 3.7 的 <application>OpenBSD dhclient</application>。 - 它取代了先前的 &os; 版本中的 ISC DHCP 客户端。</para> - - <para><application>FILE</application> 从 4.10 - 升级到了 4.12。</para> - - <para><application>GNU GCC</application> 从 2004 年 6 月 28 日的 - 3.4.2-prerelease 版本升级到了 3.4.4。</para> - - <para>从 Fedora 的 grep-2.5.1-48 源代码 RPM 中获得的一系列错误修正和性能改进, - 业已加入到 <application>GNU grep</application> 中。</para> - - <para><application>GNU readline</application> 从 - 4.3 升级到了 5.0。</para> + <para><application>BIND</application> 从 9.3.1 + 更新到了 9.3.2。 &merged;</para> <para><application>IPFilter</application> 从 - 3.4.35 升级到了 4.1.18。</para> - - <para><application>Heimdal</application> 从 - 0.6.1 升级到了 0.6.3。 &merged;</para> - - <para>导入了 <application>hostapd</application> - v0.3.9。 这是一个以用户态运行的 IEEE - 802.11 AP 和 IEEE 802.1X/WPA/WPA2/EAP - 验证服务和 RADIUS 验证服务期。 - 要了解更多细节, 请参见 &man.hostapd.8;。</para> - - <para><application>libpcap</application> 从 - v0.8.3 升级到了 v0.9.1 (alpha 096)。</para> - - <para><application>libregex</application> - 从来自 <application>GNU grep</application> 2.5.1 的快照, - 更新为 <application>glibc</application> CVS 代码库中的 - <literal>fedora-glibc-2_3_4-21</literal> tag - 的版本。</para> - - <para><application>libz</application> 从 1.2.1 - 升级到了 1.2.2。</para> - - <para><application>lukemftp</application> 从来自 NetBSD 源代码在 - 2004 年 4 月 26 日的快照, 升级到了 2005 年 5 月 16 日的快照。</para> - - <para>引入了来自 OpenBSD 的 2005 年 2 月 4 日快照的 - <application>netcat</application>。 更多信息, - 可以在 &man.nc.1; 联机手册中找到。 &merged;</para> - - <para><application>NgATM</application> 从 1.0 - 升级到了 1.2。</para> - - <para><application>OpenPAM</application> 从 - Eelgrass 版升级到了 Figwort 版。</para> - - <para><application>OpenSSH</application> 从 3.8p1 - 升级到了 4.1p1。</para> - - <para><application>OpenSSL</application> 从 - 0.9.7d 升级到了 0.9.7e。 &merged;</para> - - <para><application>pf</application>, - 从之前 <application>OpenBSD</application> 3.5 所包含的版本, - 升级到了 <application>OpenBSD</application> - 3.7 中的版本。</para> - - <para><application>sendmail</application> 从 - 8.13.1 升级到了 version 8.13.4。 它现在支持 - <literal>OSTYPE(freebsd6)</literal> 了。</para> - - <para><application>tcpdump</application> 从 - v3.8.3 升级到了 v3.9.1 (alpha 096)。</para> - - <para><application>tcsh</application> 从 - 6.13.00 升级到了 6.14.00。</para> - - <para><application>texinfo</application> 从 4.6 - 升级到了 4.8。</para> + 4.1.8 更新到了 4.1.10。</para> <para>时区数据库从 - <application>tzdata2004e</application> 版升级到了 - <application>tzdata2004g</application> 版。 &merged;</para> - - <para>加入了 <application>WPA Supplicant</application> - v0.3.9。 它提供了 WPA/IEEE 802.11i 功能的 WPA 请求组件。 - 要了解进一步的详情, 请参考 &man.wpa.supplicant.8;。</para> + <application>tzdata2005l</application> 版升级到了 + <application>tzdata2005r</application> 版。 &merged;</para> </sect2> <sect2 id="ports"> - <title>Ports/Packages Collection 基础结构</title> + <title>Ports/Packages 套件基础结构</title> - <para>&man.pkg.create.1; 新增了 - <option>-R</option> 参数。 当从本地安装的预编译包进行打包时, - 它会对该包依赖的所有其他包进行打包操作。</para> + <para>&man.pkg.version.1; 新增了 <option>-o</option> + 参数, 用于显示在 package 生成时所记录的来源 (origin) 目录而不是其本身的名字, + 以及 <option>-O</option> 参数表示只列出所有注册来源为指定来源的 package。</para> - <para>&man.pkg.version.1; 工具提供了一个新的 - <option>-q</option> 选项, 来屏蔽掉 port - 版本比较算符 <literal><</literal>、 - <literal>=</literal> 和 <literal>></literal> 的输出。</para> + <para>新增了 &man.portsnap.8; 工具 (<filename>sysutils/portsnap</filename>) + 到 &os; 基本系统中。 这是一个安全、 便于使用、 + 快速、 轻量级的工具, 能够很好地帮助用户保持他们的 ports tree + 与官方版本同步。</para> + </sect2> - <para>&man.pkg.version.1; 工具提供了新的 - <option>-I</option> 选项, 用于指定只使用 - <filename>INDEX</filename> 文件来判断包是否已经过时。 &merged;</para> + <sect2 id="releng"> + <title>交付工程与系统集成</title> - <para>从 CVS 库中删去了用于保存 Ports Collection 中所有项的 - <filename>ports/INDEX<replaceable>*</replaceable></filename>。 &merged; - 这些文件过去并不经常性地重新生成, 因此可能会过时和不再准确。 - 需要使用 INDEX 文件的用户 (例如用于 &man.portupgrade.1;) - 可以使用两种方法来获取一份副本:</para> + <para>对现有的 &man.sysinstall.8; 工具的分区算法进行了修改。</para> <itemizedlist> <listitem> - <para>使用 <command>make index</command> 在 - <filename>ports/</filename> tree 的顶部构建一份当前 ports - tree 的索引。</para> + <para>在磁盘容量超过 (3 * RAM尺寸 + 10GB) 时, + 默认的分区尺寸为:</para> + + <informaltable frame="none" pgwide="0"> + <tgroup cols="2"> + <colspec colwidth="1*"> + <colspec colwidth="2*"> + <thead> + <row> + <entry>分区</entry> + <entry>尺寸</entry> + </row> + </thead> + + <tbody> + <row><entry>交换区</entry><entry>RAM尺寸 * 2</entry></row> + <row><entry><filename>/</filename></entry><entry>512 MB</entry></row> + <row><entry><filename>/tmp</filename></entry><entry>512 MB</entry></row> + <row><entry><filename>/var</filename></entry><entry>1024 MB + RAM尺寸</entry></row> + <row><entry><filename>/usr</filename></entry><entry>余下的部分 (8GB 或更多)</entry></row> + </tbody> + </tgroup> + </informaltable> </listitem> <listitem> - <para>在 <filename>ports/</filename> tree 顶部执行 - <command>make fetchindex</command> 来从网上下载。 - 这个索引文件 (通常) 在一天之内是准确的。</para> + <para>在磁盘尺寸大于 + (RAM尺寸 / 8 + 2 GB) 时, 默认的尺寸为下面的范围, + 而空间则按比例分配:</para> + + <informaltable frame="none" pgwide="0"> + <tgroup cols="2"> + <colspec colwidth="1*"> + <colspec colwidth="2*"> + <thead> + <row> + <entry>分区</entry> + <entry>尺寸</entry> + </row> + </thead> + + <tbody> + <row><entry>交换区</entry><entry>从 RAM尺寸 / 8 到 RAM尺寸 * 2</entry></row> + <row><entry><filename>/</filename></entry><entry>从 256MB 到 512MB</entry></row> + <row><entry><filename>/tmp</filename></entry><entry>从 128MB 到 512MB</entry></row> + <row><entry><filename>/var</filename></entry><entry>从 128MB 到 1024MB</entry></row> + <row><entry><filename>/usr</filename></entry><entry>从 1536MB 到 8192MB</entry></row> + </tbody> + </tgroup> + </informaltable> + </listitem> + + <listitem> + <para>如果系统中的磁盘空间更少, 则采用先前的分配策略。</para> </listitem> </itemizedlist> - </sect2> + <para>支持的 <application>GNOME</application> 桌面环境 + (<filename role="package">x11/gnome2</filename>) 的版本, + 从 2.10.2 升级到了 2.12.3。 &merged;</para> - <sect2 id="releng"> - <title>发行版建造工程和功能集成</title> - - <para>在先前的 &os; 版本中, <filename>disc1</filename> - CD-ROM (或 ISO 镜像文件) 是一张包含基本系统、 ports tree - 和常用 package 的可以引导的光盘。 - 而 <filename>disc2</filename> CD-ROM (或 ISO 镜像文件) - 则是可以引导的 <quote>fix it</quote> 盘, 它提供了现场 (live) - 文件系统, 用于进行紧急修复操作。 这一格局发生了变化。 - 对于除了 ia64 以外的所有平台, 现在 - <filename>disc1</filename> 包含了基本系统的安装包文件、 - ports tree, 以及现场文件系统, 使得它适合于初始安装, - 以及修复工作。 (在 ia64 上, 由于现场文件系统的尺寸太大, - 以至于不得不将其放到另一张盘上。) - 第三方 package 都在另一张盘上; 特别地, - 在 <filename>disc2</filename> 上提供了常用的第三方软件包, - 例如桌面环境等。 来自 &os; Documentation Project 的文档, 也都在 - <filename>disc2</filename> 上。 &merged;</para> - - <para>支持的 - <application>GNOME</application> 桌面环境的版本, 由 2.6.2 - 升级到了 2.10.2。 更多关于在 &os; 上运行 <application>GNOME</application> - 的详细资料, 可以在 - the <ulink url="&url.base;/gnome/">FreeBSD GNOME Project</ulink> - Web 页面上找到。 &merged; - - <note> - <para>使用较早版本的 - <application>GNOME</application> 桌面 - (<filename role="package">x11/gnome2</filename>) - 的用户在升级时需要特别小心。 简单地使用 &man.portupgrade.1; - (<filename role="package">sysutils/portupgrade</filename>) - 配合 &os; Ports Collection 进行升级可能会造成严重的问题。 - <application>GNOME</application> 桌面的用户, 应仔细阅读 - <ulink url="&url.base;/gnome/docs/faq210.html"></ulink> - 给出的说明, 并使用 - <ulink url="&url.base;/gnome/gnome_upgrade.sh"><filename>gnome_upgrade.sh</filename></ulink> - 脚本来正确地升级到 - <application>GNOME</application> 2.10。</para> - </note> - </para> - - <para>支持的 <application>KDE</application> - 桌面环境的版本, 从 3.3.0 升级到了 - 3.4.2。 更多关于在 &os; 上运行 - <application>KDE</application> 的信息, 可以在 - <ulink url="http://freebsd.kde.org/">FreeBSD 上的 KDE</ulink> Web - 页面上找到。 &merged; - - <note> - <para>使用较早版本的 - <application>KDE</application> 的用户, - 应使用 - <ulink url="http://freebsd.kde.org/">FreeBSD 上的 KDE</ulink> Web - 页面或 <filename>ports/UPDATING</filename> - 中给出的方法升级。</para> - </note> - </para> - - <para>支持的 <application>Xorg</application> - 从 6.7.0 升级到了 6.8.2。 &merged;</para> + <para>支持的 <application>KDE</application> 桌面环境 + (<filename role="package">x11/kde2</filename>) 的版本, + 从 3.4.2 升级到了 3.5.1。 &merged;</para> + <para>支持的 <application>Perl</application> 解释器 + (<filename role="package">lang/perl5.8</filename>) 的版本, + 从 5.8.7 升级到了 5.8.8。 &merged;</para> + + <para>支持的 <application>&xorg;</application> 视窗系统 + (<filename role="package">x11/xorg</filename>) 的版本, + 从 6.8.2 升级到了 6.9.0。 &merged;</para> </sect2> <sect2 id="doc"> <title>文档</title> - <para>通过新增一系列联机手册改善了对系统现有功能的文档介绍: - &man.acpi.ibm.4;, - &man.acpi.sony.4;, - &man.ataraid.4;, - &man.bus.space.9;, - &man.central.4;, &man.clkbrd.4;, &man.creator.4;, - &man.devfs.conf.5;, &man.devfs.rules.5;, - &man.ebus.4;, &man.eeprom.4;, - &man.fhc.4;, - &man.machfb.4;, - &man.ofw.console.4;, &man.openfirm.4;, &man.openprom.4;, - &man.pmap.page.init.9;, &man.pthread.atfork.3;, - &man.rtc.4;, - &man.sbus.4;, &man.sched.4bsd.4;, &man.sched.ule.4;, &man.snd.fm801.4;, - &man.snd.neomagic.4;, &man.snd.t4dwave.4;, &man.snd.via8233.4;, - &man.snd.via82c686.4;, 以及 &man.snd.vibes.4;。</para> - - <para>对于基本系统的联机手册中的内容和表达方式进行了大量的整理。 - 交叉引用更加准确和一致, 标准小节的标题贯穿始终, - 而使用的符号也进行了清理。</para> - - <para>以下联机手册, 由于是派生于 RFC, 并有可能触犯了 IETF - 的版权, 被完全替换: - &man.gai.strerror.3;, - &man.getaddrinfo.3;, - &man.getnameinfo.3;, - &man.inet6.opt.init.3;, - &man.inet6.option.space.3;, - &man.inet6.rth.space.3;, - &man.inet6.rthdr.space.3;, - &man.icmp6.4;, 和 - &man.ip6.4;。 &merged;</para> - + <para>现有功能的文档进行了加强, 并新增了下列联机手册: + &man.acpi.sony.4;、 &man.snd.mss.4;、 &man.snd.t4dwave.4;。</para> </sect2> </sect1> <sect1 id="upgrade"> <title>从先前版本的 &os; 升级</title> - <para>通过源代码升级到 &os; &release.current;, - 则应使用 &os; 5.3-RELEASE 或更高版本。 使用旧版的系统的用户, - 如果想要升级到 &release.current;, 则需要首先升级到 &os; 5.3 - 或更新的版本, 然后再升级到 &os; &release.current;。</para> + <para></para> <important> <para>很显然,升级 &os; 时,应该首先备份 diff --git a/release/doc/zh_CN.GB2312/relnotes/sparc64/article.sgml b/release/doc/zh_CN.GB2312/relnotes/sparc64/article.sgml index 798563f..01d79d6 100644 --- a/release/doc/zh_CN.GB2312/relnotes/sparc64/article.sgml +++ b/release/doc/zh_CN.GB2312/relnotes/sparc64/article.sgml @@ -1,27 +1,20 @@ +<!-- Original Revision: 1.6 --> <!-- $FreeBSD$ --> <!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook V4.1-Based Extension//EN" [ +<!ENTITY % articles.ent PUBLIC "-//FreeBSD//ENTITIES DocBook FreeBSD Articles Entity Set//EN"> +%articles.ent; -<!ENTITY release.url "ftp://ftp.FreeBSD.org/pub/FreeBSD/development/sparc64/"> - -<!ENTITY % man PUBLIC "-//FreeBSD//ENTITIES DocBook Manual Page Entities//EN"> -%man; -<!ENTITY % authors PUBLIC "-//FreeBSD//ENTITIES DocBook Author Entities//EN"> -%authors; -<!ENTITY % mlists PUBLIC "-//FreeBSD//ENTITIES DocBook Mailing List Entities//EN"> -%mlists; -<!ENTITY % trademarks PUBLIC "-//FreeBSD//ENTITIES DocBook Trademark Entities//EN"> -%trademarks; <!ENTITY % release PUBLIC "-//FreeBSD//ENTITIES Release Specification//EN"> %release; -<!ENTITY % urls.ent PUBLIC "-//FreeBSD//ENTITIES DocBook URL Entities//EN"> -%urls.ent; -<!ENTITY % sections SYSTEM "../common/relnotes.ent"> %sections; +<!ENTITY % sections SYSTEM "../common/relnotes.ent"> +%sections; <!-- Architecture-specific customization --> <!ENTITY arch "sparc64"> <!ENTITY arch.print "UltraSPARC"> +<!ENTITY release.url "ftp://ftp.FreeBSD.org/pub/FreeBSD/development/sparc64/"> ]> diff --git a/release/doc/zh_CN.GB2312/share/sgml/release.dsl b/release/doc/zh_CN.GB2312/share/sgml/release.dsl index b274f8e..f8198d6 100644 --- a/release/doc/zh_CN.GB2312/share/sgml/release.dsl +++ b/release/doc/zh_CN.GB2312/share/sgml/release.dsl @@ -1,4 +1,4 @@ -<!-- Original Revision: 1.8.2.1 --> +<!-- Original Revision: 1.8 --> <!-- $FreeBSD$ --> <!DOCTYPE style-sheet PUBLIC "-//James Clark//DTD DSSSL Style Sheet//EN" [ @@ -43,8 +43,8 @@ (literal (entity-text "release.branch")) (literal " 的用户都应该订阅 ") (literal "<") - (create-link (list (list "HREF" "mailto:stable@FreeBSD.org")) - (literal "stable@FreeBSD.org")) + (create-link (list (list "HREF" "mailto:current@FreeBSD.org")) + (literal "current@FreeBSD.org")) (literal "> 邮件列表。"))) (make element gi: "p" |