---

1 Introduction

Cet Errata contient les toutes dernières informations au sujet de FreeBSD 4.5-RELEASE. Avant d'installer cette version, il est important de consulter ce document pour se renseigner sur les problèmes qui peuvent avoir déjà été rencontrés et corrigés.

Le fichier errata distribué avec cette version de FreeBSD (sur CD-ROM par exemple) est par définition obsolète, c'est pourquoi d'autres copies mises à jour sont disponibles sur le net et peuvent être consultées pour cette version. Ces copies sont disponibles à l'adresse http://www.FreeBSD.org/releases/, ainsi que sur les sites miroirs à jour.

Les sources et les snapshots (instantanés) binaires de FreeBSD 4-STABLE contiennent aussi des versions mises à jour de ce document (datées du snapshot).

Pour une liste de tous les bulletins de securité CERT concernant FreeBSD, voyez http://www.FreeBSD.org/security/ ou ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/.

---

2 Bulletins de Sécurité

Une "race condition" existait et faisait en sorte qu'un fichier pouvait être supprimé entre un appel à la fonction fstatfs(2) et le point où l'on accède au fichier, provoquant une panique du noyau. Seul le système de fichier procfs(5) était connu comme étant vulnérable à cette attaque. Ce bug a été fixé dans la FreeBSD 4.5-RELEASE, mais le Bulletin de Sécurité décrivant le bug a été écrit après celle-ci. Pour plus d'informations, incluant un moyen de contourner le problème et un patch, allez voir le Bulletin de Sécurité FreeBSD-SA-02:09.

---

3 Information sur la mise à jour du système

Certains clients SSH présenteront une ligne de commande S/Key lorsqu'ils éssaieront de se connecter à un serveur FreeBSD 4.5-RELEASE même si le sshd(8) présent sur le serveur n'a pas été configuré éxplicitement pour l'authentification S/Key. Ceci est dû aux réglages par défaut des clients ayant changés (ex: utilisation du protocol SSH version 2 (SSH2) lorsqu'il n'était pas utilisé auparavant), ou à un changement de l'ancienne séquence d'authentification par défaut du client. Il existe plusieurs manières de régler ce problème :

• Sur les nouveaux clients OpenSSH, Ajouter la ligne suivante à votre fichier ~/.ssh/config:

      PreferredAuthentications publickey,password,keyboard-interactive
  

  
  
  

• Pour les clients PuTTY, l'ordre de la séquence d'authentification ne peut être changé, mais la séquence d'authentification "keyboard-interactive" peut être désactivée dans les préférences.

• Pour désactiver l'authentification "keyboard-interactive" sur le serveur, enlevez les commentaires ('#') du fichier /etc/ssh/sshd_config (sur la machine serveur) à la ligne :

      ChallengeResponseAuthentication no
  

  
  
  

Les notes de versions mentionnaient le nouveau driver sbni, mais indiquaient une mauvaise référence vers le programme de la collection de ports FreeBSD utilisé pour configurer le driver. Le nom de fichier correct est sysutils/sbniconfig.

L'émulation Linux requiert maintenant options SYSVSEM dans le fichier de configuration du kernel. Cette dépendance a été introduite dans FreeBSD avant la 4.5-RELEASE.

Les packages contenant certains composants optionnels de KDE ont été omis accidentellement des images ISO (et donc des 4 CDs "officiels"). Dans les versions précédentes, ces packages pouvaient être installés à partir du package x11/kde2. Ces composants peuvent être installés soit en utilisant la collection des ports FreeBSD soit en téléchargeant les packages binaires d'un des serveurs FTP FreeBSD. Les ports concernés sont : games/kdegames2, misc/kdeutils2, editors/koffice, net/kdenetwork2, graphics/kdegraphics2 et audio/kdemultimedia2. Notez que les packages x11/kdelibs2 et x11/kdebase2, qui sont souvent requis pour les autres composants, sont inclus sur le disque 1 des 4 CDs "officiels". [1]

Un package binaire contenant Samba a été omis accidentellement des images ISO. Ce logiciel peut être installé soit via le port net/samba de la collection des ports FreeBSD soit en téléchargeant et en installant le package binaire d'un des serveurs FTP FreeBSD.

Un bug a été fixé sur les soft updates, qui peut causer une corruption occasionnelle du système de fichier si celui-ci a été éteint immédiatement après avoir accompli des activités sur le système de fichier conséquentes, comme l'installation d'un nouveau kernel ou d'autres applications. Le shutdown du système ne peut pas vider tous les tampons à l'extinction et produira un avertissement à ce propos. Le problème peut être contourné en exécutant sync(8) quelques fois avant de redémarrer, ou résolu en faisant une mise à jour vers une version FreeBSD 4.5-STABLE.