*BSD news from the past

Het was even een tijdje komkommer tijd wat betreft BSD nieuws. Maar de release van FreeBSD 5.0 is weer een stapje dichterbij met het uitbrengen van RC3. Als alles goed gaat, dan wordt 5.0 op 17 januari gereleased.

Aankondiging:
[quote]—-
Date: Mon‚ 13 Jan 2003 00:08:02 -0700
From: Scott Long
To: current@freebsd.org
Subject: FreeBSD 5.0 RC3 now available
All‚

Once again it’s my pleasure to announce Release Cadidate 3 of
FreeBSD 5.0. i386‚ pc98‚ alpha‚ ia64‚ and sparc64 releases are
available on most mirrors now. Thanks to Marcel Moolenaar
for providing the ia64 bits‚ Takahashi Yoshihiro for proving the
pc98 bits‚ and David Obrien for the sparc64 bits.

Please test this release as much as possible. We are planning
on tagging the tree for the 5.0 release on January 15 and starting
the finals builds soon afterwards. The TODO list is almost
polished off‚ and we are waiting for a couple of last minute
issued to be resolved.

Again‚ I thank everyone for the effort that has gone into 5.0.

The Release Engineering Team
[/quote]
[url=http://www.freebsd.org/releng/index.html#schedule]Planning[/url]

Murray Stokely van het FreeBSD release engineering team maakt bekend dat ze weer een nieuwe mijlpaal bereikt hebben met de beschikbaarheid van Release Candidate 1.
Deze eerste RC is beschikbaar voor: i386‚ alpha‚ sparc64‚ en ia64.

[quote]
Thanks to everyone who has helped focus on getting 5.0-CURRENT (now
5.0-RC) into shape the upcoming release. We’re one milestone closer
today with the immediate availability of the first release candidate
for the i386‚ alpha‚ sparc64‚ and ia64 platforms. ISO images and FTP
installation directories are available now from the FTP sites. Not
all of the mirrors have all of the files yet‚ but they are at least
available from :

ftp2.freebsd.org
ftp.tw.freebsd.org
ftp7.de.FreeBSD.org

Please try your local mirror first. The i386 ISO image includes a
full package set. Unfortunately‚ kde can not be installed from
sysinstall‚ but kdebase is on the ISO and can be installed from the
command line. ISOs for the other architectures do not contain
packages. The pc98 architecture release will be available shortly.
Please continue to check our 5.0-RELEASE todo list :

http://www.freebsd.org/releases/5.0R/todo.html

and keep us apprised of any outstanding issues.

Thanks!

– Murray / Release Engineering Team[/quote]
[url=http://www.bsdforums.org/forums/showthread.php?threadid=5052]Announcement[/url]

Bron: [url=http://www.zdnet.nl]ZDnet[/url]

Cult of the Dead Cow spin-off Hacktivismo blijft mensenrechten hoog op de agenda zetten. De hackers stellen voor dat er in navolging van de open bron-beweging een nieuw soort softwarelicentie wordt geïntroduceerd. ‘Enhanced Source’ is sterk gebaseerd op GPL, maar belooft bovendien geen spyware of mensenrechtenschendende componenten te hebben.

Het is niet de bedoeling dat Hackitivismo’s Enhanced Source Software Licence (HESSLA) het General Public Licence (GPL)-model vervangt. Hacktivismo heeft liever dat code gelijktijdig onder beide licenties verschijnt.

Met HESSLA wil de hackersgroep een soort kwaliteitslabel bieden, een garantie dat een stuk software niet wordt aangewend om, bijvoorbeeld, surfers te bespioneren of te censureren.

[url=http://www.zdnet.nl/News.cfm?id=23060]Het hele artikel[/url]

Bron: [url=http://www.planet.nl]Planet.nl[/url]

Doordat internetverbindingen steeds vaker in handen zijn van slechts een paar bedrijven‚ neemt de kwetsbaarheid toe. Het originele ontwerp was er op gericht om het netwerk vrijwel onkwetsbaar te maken voor uitval van individuele knooppunten.

In geval van een technische storing kunnen pakketjes via een andere route toch op de bestemming aankomen. Door het beperkte aantal belangrijke knooppunten is de kwetsbaarheid toegenomen‚ stellen experts.

[url=http://www.planet.nl/computer/0‚1178‚73_399_1289989_2517‚00.html]Het hele artikel[/url]

Bron: [url=http://groups.google.com/groups?dq=&hl=en&lr=&ie=UTF-8&oe=UTF-8&group=sol.lists.freebsd.hackers&selm=20021126043637.I30271-100000_alpha.yumyumyum.org%40ns.sol.net]groups.google.com[/url]

Ken Culver heeft aangekondigd dat hij WineX en WarCraft 3 succesvol op de Linuxulator heeft laten draaien. Als je genoeg vrijetijd hebt… veel plezier!

[url=http://groups.google.com/groups?dq=&hl=en&lr=&ie=UTF-8&oe=UTF-8&group=sol.lists.freebsd.hackers&selm=20021126043637.I30271-100000_alpha.yumyumyum.org%40ns.sol.net]Het hele artikel[/url]

Het FreeBSD releng team heeft een status report uit gegeven‚ waarin ze de stand van zaken beschrijven‚ betreffende de aankomende release van FreeBSD 5.0.
De aankomende 2 maanden zullen gebruikt worden om 5.0 tot een succes te maken.
[url=http://www.bsdforums.org/forums/showthread.php?threadid=4795]Volledige status report[/url]

Ook is de ports tree voor 5.0-release bevroren.
[quote]The ports tree is now frozen for 5.0-RELEASE. See my previous mail
about conditions of and exceptions to the ports freeze.

Committers violating the rules will be forced to run Linux on their
desktops and production servers.

Kris[/quote]
[url=http://www.bsdforums.org/forums/showthread.php?threadid=4777]Aankondiging[/url]

Bron: [url=http://www.tweakers.net]Tweakers.net[/url]

Op de HCC-dagen blijkt dit jaar dertig procent van de door de vrijwilligers van de Testbank gebruikersgroep ter onderzoek aangeboden aankopen niet, of niet naar behoren, te functioneren, zo valt op de HCC-site te lezen.

[url=http://www.tweakers.net/nieuws/24432]Het hele artikel[/url]

Er zijn een aantal security problemen gevonden.
kadmind de Kerberos 4 administrative server heeft het volgende probleem:
[quote]A remote attacker may send a specially formatted request to k5admind
or kadmind‚ triggering the stack buffer overflow and potentially
causing the administrative server to execute arbitrary code as root on
the KDC[/quote]
De sendmail Restricted Shell command (smrsh) is bedoeld als een vervanging voor de system shell (/bin/sh)‚ dit voor gebruik van sendmail.
Impact:
[quote]Users with a local account and the ability to create or modify their
`.forward’ files can circumvent the smrsh restrictions. This is
mostly of consequence to systems which have local users that are not
normally allowed access to a login shell‚ as such users may abuse this
bug in order to execute arbitrary commands with normal privileges.[/quote]
De resolver die voor het omzetten van domein namen zorgt heeft ook problemen:
[quote]A malicious attacker could spoof DNS queries with specially crafted
responses that will not fit in the supplied buffer. This might cause
some applications to fail (denial-of-service).[/quote]

Lees [url=http://www.bsdforums.org/forums/showthread.php?threadid=4438]hier[/url] hoe je ze kunt oplossen.

Bron: [url=http://www.webwereld.nl]Webwereld.nl[/url]

Wie meer dan vijf uur per dag achter de computer werkt‚ loopt grotere kans om daar lichamelijke of mentale klachten van te krijgen.
De meest gehoorde klachten waren hoofdpijn‚ vermoeide ogen‚ gewrichtspijn en stijve schouders. Daarnaast hadden mensen die meer dan vijf uur per dag achter een computer werken ook vaak last van slapeloosheid‚ oververmoeidheid en gingen ze regelmatig met tegenzin naar hun werk.

[url=http://www.webwereld.nl/nieuws/13081.phtml]Het hele artikel[/url]

Bron: [url=http://bsd.slashdot.org/bsd/02/11/01/1434213.shtml?tid=122]BSD slashdot[/url]

Het OpenBSD team heeft versie 3.2 nu officieel uitgegeven. Dit is de twaalfde release op CD-ROM en de dertiende release via FTP. Deze release heeft heel wat nieuwe dingen zoals onder andere: chroot’ed Apache‚ verbetering voor PF (firewall)‚ minder suid binaries‚ non-executable stack op veel architecturen en non-executable heap op sparc & alpha. Verder natuurlijk de gebruikelijke updates en bugfixes.

Klik [url=http://www.bsdforums.org/forums/showthread.php?threadid=4139]hier[/url] voor een compleet lijst met verbeteringen en waar te downloaden.