2.1. カーネルの変更点

open(2) および fcntl(2) に O_DIRECT フラグが追加されました。 ファイルオープン時にこのフラグを設定すると、 読み書き時のキャッシュの影響を最小化します。

orm(4) デバイスが追加されました。 これは他のドライバが誤って ROM と重なったアドレスを割り当てることのないよう、 ISA メモリ I/O 空間内のオプション ROM を取得するためのものです。

デッドロックを避けるため、 スワップ領域不足時のプロセス終了処理は古いプロセスから行なわれるようになりました。 さらにその終了処理では、 プロセスサイズの計算に必要なスワップ領域も考慮に入れるようになりました。

ネットワークデバイスのクローニングが新たに実装され、 それを利用するように gif(4) デバイスが変更されました。 そのためデバイスインスタンスを追加したい場合は カーネルコンフィグレーションファイルに利用する数だけ gif(4) を指定するのではなく、 ifconfig(8) の create オプションを使ってください。

ddb(4) に新たなコマンド hwatch dhwatch が導入されました。 アーキテクチャが対応している必要がありますが、 これらは (ソフトウェアウォッチポイントを設定する) watch および dwatch のようにハードウェアウォッチポイントを設定するためのものです。

新しく nmdm(4) ヌルモデム端末ドライバが追加されました。

stl(4) ドライバが Signetics SC26C194/8 Intelligent Quad/Octal UART ベースの Stallion Technologies 社製 PCI/ISA EasyIO マルチポートシリアルカードに対応しました。

FreeBSD ブートローダに対して、 疑似フロッピの第一セクタに変更のできる有効な MS-DOS BPB を想定している IBM BIOS での起動に対応するための修正が行なわれました。

    hw.pcic.intr_path="1"
    hw.pcic.irq="0"

    ok set hw.pcic.intr_path="1"
    ok set hw.pcic.irq="0"

    # pccardc power 0 slot

2.2. セキュリティ関連の修正

セキュリティ勧告 FreeBSD-SA-01:39 で述べられている TCP 初期シーケンス番号生成制御に関する修正は、 互換性が問題になる可能性があります。 問題を回避できるよう、この修正は sysctl 変数 net.inet.tcp.tcp_seq_genscheme で有効化・無効化の制御ができるようになっています。

(再帰的にファイルシステムを探索するアプリケーションで使われる) fts(3) ルーチンに存在していた、 指定したディレクトリ階層の外にあるファイルを操作することが可能である、 というセキュリティ上の弱点が修正されました。 (セキュリティ勧告 FreeBSD-SA-01:40 参照)。

portmap(8) は標準で無効になりました。 ただし NFS サービス、NIS サービス、amd(8) サービスを rc.conf(5) 経由で有効化した場合は、 自動的に portmap(8) が実行されます。

親プロセスから exec された子プロセスにおいて、 実際にはいくつかのシグナルハンドラがそのままになってしまう欠陥が修正されました (セキュリティ勧告 FreeBSD-SA-01:42 参照)。 攻撃者はこれを利用して setuid されたバイナリの権限で任意のコードを実行できます。

tcpdump(1) に含まれていた、 リモートから悪用可能なバッファオーバフロー問題が修正されました。 (セキュリティ勧告 FreeBSD-SA-01:48 参照)。

telnetd(8) に含まれていた、 リモートから悪用可能なバッファオーバフロー問題が修正されました。 (セキュリティ勧告 FreeBSD-SA-01:49 参照)。

sysctl 変数 net.inet.ip.maxfragpackets および net.inet.ip6.maxfragpackets が新たに加えられました。 これらは IPv4、IPv6 パケットのフラグメントが消費するメモリ量の上限を設定し、 ある種のサービス妨害攻撃を防ぐためのものです (セキュリティ勧告 FreeBSD-SA-01:52 参照)

sysinstall(8) の新規インストール時に選べる``セキュリティプロファイル''の数が 2 種類に減らされました。

inetd.conf におけるすべてのサービスが 標準の新規インストールで無効化されるようになりました。 また sysinstall(8) では、 inetd.conf の編集機能に加えて inetd(8) そのものの有効化/無効化の選択が追加されています。

二点間 (point-to-point) リンクにおける ipfw(8) me ルール実装の欠陥が修正されました。 以前の me フィルタルールは二点間インターフェイスのローカル側 IP アドレスだけでなく、 リモート側 IP アドレスにもマッチしてしまいます (セキュリティ勧告 FreeBSD-SA-01:53 参照)。

procfs(5) にあったセキュリティ上の弱点が修正されました。 これはプロセスから他のプロセスのメモリ空間にある機密情報を読むことができるよいうものです (セキュリティ勧告 FreeBSD-SA-01:55 参照)。

tcp_wrappers にある PARANOID ホスト名チェック機能がきちんと動作するようになりました (セキュリティ勧告 FreeBSD-SA-01:56 参照)。

ローカルから悪用可能な sendmail(8) のセキュリティ上の弱点が修正されました (セキュリティ勧告 FreeBSD-SA-01:57 参照)。

リモートから root 権限を不正に奪うことが可能な lpd(8) のセキュリティ上の弱点が修正されました (セキュリティ勧告 FreeBSD-SA-01:58 参照)。

rmuser(8) に存在していた競合状態が修正されました。 これは非常に限られた時間ですが /etc/master.passwd が誰でも読み込み可能な状態になるというものです (セキュリティ勧告 FreeBSD-SA-01:59 参照)。

標準のシステムパスに存在する、root が所有者となっていないあらゆるバイナリに schg フラグが設定されるようになりました。 これは cron(8) を経由したり、あるいは root ユーザやそのバイナリ所有者以外のユーザから実行し、 そのバイナリを悪用することを防ぐためです。 また /etc/periodic/daily/410.status-uucp から 実行される uustat(1) は、 root 権限ではなく uucp ユーザ権限で実行されるように変更されています。

semop(2) システムコールに存在していたバッファオーバフロー問題による セキュリティホールが修正されました。

2.3. ユーザランドの変更点

ip6fw(8) にファイル読み込み時のプリプロセッサ機能と -q (quiet) フラグが新たに追加されました。

ping(8) に、送出パケットの TTL を設定する -m オプションが追加されました。

ln(1) に、処理対象ファイルがリンクだった場合に それをたどらないようにする -h オプションフラグが追加されました。 また、他の実装との互換性を高めるため -n オプションフラグも同じ目的で使用可能です。

find(1) にファイルのタイムスタンプを比較するための新しいオプション -anewer、 -cnewer、-mnewer、 -okdir、-newer[acm][acmt] が追加されました。

ELF 動的リンカである rtld(1) のパフォーマンスが向上しました。

ifconfig(8) コマンドが CIDR の / 記号を用いた記法に対応しました。

c89(1) がシェルスクリプトからバイナリ実行ファイルに置き換えられ、 いくつかあった小さなバグが修正されました。

vidcontrol(1) に syscons(4) 画像バッファのスナップショットをとるための新しいオプション -p が追加されました。 このオプションによるスナップショットは、 Ports Collection に含まれる graphics/scr2png ユーティリティで操作することができます。

vidcontrol(1) において、 フォントロード時のフォントサイズ指定を省略できるようになりました。 また、エラー処理部分にいくつかの改良も加えられています。

telnet(1) に新しいオプション -u が追加されました。 これは UNIX ドメイン (AF_UNIX) ソケットへの接続を可能にするものです。

newfs(8) に、新しいファイルシステムの softupdates 機能を有効化する -U オプションフラグが追加されました。

libcrypt が Blowfish パスワードハッシュに対応しました。

FreeBSD コンソールがウクライナ語に対応しました。

2GB 以上の RAM を搭載したマシンでも savecore(8) が正常に動作するようになりました。

faithd(8) に対応するための inetd(8) 文法が、 他の BSD と互換性のあるものに変更されました。

inetd(8) の ident プロトコル対応が整頓・更新されました。

inetd(8) が UNIX ドメインソケットに対応しました。

FreeBSD の resolver(3) 実装が EDNS0 に対応しました。 これは IPv6 対応の resolver、DNS サーバとの動作に必要となるものです。

df(1) に新しいオプション -l が追加されました。 これはローカルにマウントされたファイルシステムの情報のみを表示します。

whois(1) は、IP アドレスの問い合わせを ARIN に送るように変更されました。 -Q オプションが指定されておらず、 ARIN への問い合わせが APNIC もしくは RIPE 参照する場合には、適切なサーバに再問い合わせが行なわれます。

dump(8) の -T オプションが、 後続するオプションを余計に無効化してしまっていた問題が修正されました。

dump(8) に新しいオプション -D が追加されました。 これにより /etc/dumpdates ファイルパスの変更が可能になります。

libfetch が HTTP_USER_AGENT 環境変数に対応しました。

新しいライブラリ関数 getprogname(3)、 setprogname(3) が追加されました。 これらは現在実行されているプログラムのプログラム名を操作するためのもので、 エラー報告ルーチンで出力に一貫性を持たせるために使用されます。

xargs(1) に新しいオプション -J replstr が追加されました。 これは標準入力から読み込まれたデータをコマンドライン引数の最後ではなく、 指定した点に挿入するように制御するためのものです。

ifconfig(8) コマンドが IEEE 802.11 無線ネットワークデバイスのパラメータ設定に対応しました。 対応しているのは wi(4) および an(4) デバイスです。

ifconfig(8) コマンドはデフォルトで対応メディアのリストを 表示しないように変更されました。 リストの表示は -m オプションを指定時に行なわれます。

lpd(8) に新しいオプションが二つ追加されました。 -c オプションフラグは すべての接続エラーのログを syslogd(8) に送り、 -W オプションフラグは予約済みポート以外からの接続を許可します。

lpc(8) に改良が加えられました。 lpc clean は多少安全な動作をするように変更され、 新しく導入された lpc tclean コマンドにより、 lpc clean コマンドで削除されるファイルをチェックすることができます。

du(1) に新しいオプション -I が追加されました。 これは指定されたシェルグロブにマッチするファイル・サブディレクトリを無視するためのものです。

成長型 FFS ファイルシステム growfs(8) が新たに追加されました。 また、既存のファイルシステムのメタ情報をダンプする ffsinfo(8) ユーティリティも追加されています。

mail(1) に新しいオプション -E が追加されました。 これは本文が空のメッセージを送信しないようにするためのものです。

vidcontrol(1) に、指定した tty の履歴バッファをクリアする新しいオプション -C が追加されました。 また -h オプションを使うことで、 履歴バッファの大きさを設定することが可能です。

last(1) に -d オプションフラグが追加されました。 これは、ある特定の日時・時刻にログインしていたユーザの ``スナップショット'' を表示します。

パスワード認証ハッシュライブラリを設定可能にするために libcrypt と libdescrypt が統合されました。 des ハッシュアルゴリズムをコンパイルしない指定を明示的にしていない限り、 md5 と des の両方のハッシュアルゴリズムが利用可能です。

install(1) に数多くの新機能が追加されました。 それには既存の対象ファイルのバックアップを作成する -b および -B オプション、 ``安全な'' (アトミックなコピー) 操作を行なう -S オプションの追加が含まれています。 標準で -c (コピー) オプションが有効化されるようになり、 -D (デバッグ) オプションは廃止されました。 また、install(1) は -d (ディレクトリ作成) オプションと -C (変更されたファイルのみコピー) オプションが同時に指定された場合に警告を表示するようになっています。

FreeBSD Makefile インフラストラクチャが NetBSD に由来する WARNS 指示子に対応しました。 この指示子は CFLAGS にコンパイラの警告オプションフラグを追加するかどうかを 比較的コンパイラの種類に依存しない形で制御することを可能にするものです。

MS-DOS ファイルシステムの一貫性をチェックするユーティリティ fsck_msdosfs(8) が新たに追加されました。

新しいユーティリティ kldconfig(8) が追加されました。 これにより、 カーネルモジュールの検索パスの操作を簡単に行なうことができます。

moused(8) に新しいオプション -a が追加されました。 これはマウスポインタの加速を制御するためのものです。

ppp(8) に、新たに tcpmssfixup オプションが追加されました。 これは送信および到着 TCP SYN パケットを調整し、 最大受信セグメントサイズがインターフェイスの MTU を超えないようにします。

sysctl(8) が新たに、変数名のみを表示するためのオプション -N に対応しました。

sysctl(8) のオプション -A および -X はそれぞれ -ao および -ax に置き換えられ、 従来のオプションは廃止されました。 また、動作を指定する -w オプションは必要性がないため削除されました。

cdcontrol(1) が新たに、 音楽 CD 再生時に指定した数だけ前後のトラックへ移動するためのコマンド、 next および prev に対応しました。

col(1) に新しいオプション -p が追加されました。 これは不明なコントロールシーケンスを処理せずに通過させるためのものです。

TMPDIR を用いて tmpnam(3) における一時ファイルの場所を指定できるようになりました。

rc(8) は起動時に、 /var/run および /var/spool/lock に含まれるディレクトリでないファイルをすべて削除するようになりました。

書式指定文字列の一貫性をチェックする関数 fmtcheck(3) が新たに追加されました。

apmd(8) に新しい設定指示子 apm_battery が追加され、 バッテリレベルのモニタリング機能および、 バッテリ残量のパーセント量や残り時間を基準としたコマンドの実行が可能になりました。 指定方法は /etc/apmd.conf にあるコメントアウトされた例をご覧ください。

pppd(8) (カーネル PPP の制御用プログラム) のインストール時の許可属性が 4555 から 4550 に、 所有者/グループが root:dialer に変更されました (つまり、実行できるユーザが制限されました)。 pppd(8) を利用している場合は、グループ設定を変更する必要があります。