RC3 ehitab FreeBSD alguse 11.2

Linux-Unix / RC3 ehitab FreeBSD alguse 11.2 1 minut loetud

FreeBSD projekt



Kolmas FreeBSD versiooni 11.2 väljaandmiskandidaatide ehitamine on alanud ja need võimaldavad arendajatel hakata ehtsaid väljalaskejärke välja andma juba 22. juunil. Korralik väljalasketeade peaks toimuma alles viis päeva pärast seda. Releng / 11.2 haru antakse seejärel FreeBSD turvaülema meeskonnale üle, võib-olla paar nädalat pärast väljakuulutamist.

Keerates väljalaske nn secteamile, hoolitsevad FreeBSD arendajad selle eest, et populaarse operatsioonisüsteemi see versioon oleks võimalikult haavatav. Kui Linuxi turvaeksperdid on pikka aega reklaaminud GNU / Linuxi kui turvalist Unixi rakendust serverites kasutamiseks, võib FreeBSD olla teoreetiliselt palju rohkem kui Linux.



FreeBSD turvaametnikud on pikka aega vastutanud selle eest, et kogukond oleks kursis kõigi vigade ja ekspluateerimistega seotud arengutega, mis mõjutavad nii src-d kui ka sadamapuid. Samuti levitavad nad infopakette, pakkudes kasutajatele elutähtsaid juhiseid tasuta ja avatud lähtekoodiga operatsioonisüsteemi võimalikult ohutu käitamise kohta.



Selline kooskõlastatud arendus on üks peamisi põhjuseid, miks FreeBSD on olnud nii turvaline platvorm äärmiselt turvalisi keskkondi vajavate serverite jaoks. Mõnes vormis on FreeBSD kood saanud Nintendo Switchi või Sony PlayStation 4 konsooli kõige lahutamatuks osaks.



See tähendab ka seda, et väljaanne suutis enne suurt päeva hoolitseda mitme suurema ekspluateerimise eest. Kasutajatel, kes on mures näiteks Inteli CVE-2018-3665 haavatavuse pärast, soovitatakse lisateabe saamiseks silmad eemal hoida, kuid tundub, et FreeBSD 11.2 peaks hoolitsema nii selle kui ka mõne muu probleemi eest.

Näiteks x86 silumiserandite väärkäitlemisega seotud potentsiaalne ärakasutamine esitati mais. Juba 2017. aasta detsembris avaldas FreeBSD turvanõuande, mis tõi välja mõned võimalikud probleemid OpenSSL-iga. Uued versioonid peaksid sellised probleemid parandama.

Taas näib, et miski pole veel täiesti kindel, kuid tundub, et kõik arendajad on väljalaske hulka tööd pannud. See peaks olema kogukonnale uhke, arvestades, et 19. juuni tähistab FreeBSD käivitamist.