Po małej przerwie spowodowanej ………………….. (wstaw wymówkę), postanowiłem nadgonić z newsami. Oto podsumowanie czterech miesięcy (od ostatniego newsa), w czasie których pojawiły się nowe SA, dołączyło kilku nowych deweloperów, odbyło się zebranie Fundacji NetBSD oraz Projekt NetBSD wspólnie z FreeBSD pozyskały prawa autorskie do libcxxrt. Zapraszam do lektury…

Poprawki bezpieczeństwa

• NetBSD SA 2011-005
  Program klienta DHCP od ISC nie obcina wyrażeń regularnych, co otwiera atakującemu z dostępem do serwera możliwość zdalnego wykonania kodu na maszynie klienckiej. Podatne wersje to: 4.0, 4.0.*, 5.0, 5.1, NetBSD-current starszy niż 06/04/2011, a także pakiet pkgsrc isc-dhclient4 starszy niż 4.2.1-P1. Pełen opis oraz instrukcja łatania znajduje się pod adresem:
  http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2011-005.txt.asc (j. ang.)
• NetBSD SA 2011-006
  Defekt w podatnych wersjach BIND 9 umożliwia atakującemu wykonanie zdalnego ataku DoS poprzez wysłanie specjalnie spreparowanego pakietu. Podatne wersje to: 4.0, 4.0.*, 5.0, 5.1, NetBSD-current do 06/07/2011 oraz pakiety pkgsrc net/bind96, net/bind97 and net/bind98 starsze niż 06/07/2011. Pełen opis oraz instrukcja łatania znajduje się pod adresem:
  http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2011-006.txt.asc (j. ang.)

Należy pamiętać, iż wersje NetBSD starsze niż 4.0 nie są już wspierane.

Biblioteka uruchomieniowa C++ libcxxrt na licencji BSD

Fundacja FreeBSD wraz z Fundacją NetBSD poinformowały dnia 23 maja 2011 roku, iż nabyły niewyłączne prawa autorskie do biblioteki uruchomieniowej C++ libcxxrt od PathScale, lidera w produkcji wysokiej wydajności kompilatorów języków takich jak Fortran, C i C++ dla platformy AMD64, Intel64 oraz MIPS. Biblioteka ta jest implementacją C++ ABI oryginalnie stworzonego dla platformy Itanium, a teraz używanego dla platform x86 w systemach BSD. Libcxxrt będzie dostępne na zasadach 2-klauzulowej licencji BSD. Komunikat prasowy w języku angielskim można znaleźć pod adresem: http://netbsd.org/foundation/press/libcxxrt2011.html

Nowi deweloperzy

Szeregi deweloperów zostały powiększone o cztery osoby:

• Aleksey Cheusov (login: cheusov), który zajmować się będzie kolekcją pakietów.
• Alexander Nasonov (login: alnsn), który również zajmować się będzie kolekcją pakietów.
• Matthew Sporleder (login: mspo), który również zajmować się będzie kolekcją pakietów, a dodatkowo dokumentacją oraz dokumentacją strony www.
• Taylor R. Campbell (login: riastradh), który będzie zajmował się naprawianiem błędów.

Witamy serdecznie!

Zebranie fundacji NetBSD

Tegoroczne zebranie Fundacji NetBSD o nazwie Annual Group Meeting odbyło się w sobotę, 21 maja 2011.
Na zebraniu, które raz w roku organizowane jest online, pojawiło się ponad 80 deweloperów. Podsumowano znaczące prace wykonane w minionym roku oraz omówiono plany na przyszły rok związane z finansami, marketingiem, stroną www, administracją serwerami, wydaniami, bezpieczeństwem, kolekcją pakietów pkgsrc oraz wieloma innymi tematami.