2.1. カーネルの変更点

kern.maxvnodes の値が、使用 vnode 数の最大値としてきちんと機能するようになりました。 従来はキャッシュされていないページの vnode のみが解放可能でしたが、 その場合は大容量のメモリを搭載したマシンで多数の小さなファイルをアクセスした場合に vnode 数の増加を制限することができませんでした。現在は vnode の解放と再利用に vnlru というカーネルスレッドが使われています。

FreeBSD の Linux バイナリ互換機能が emulators/linux_base-7 (RedHat 7.X エミュレーション) の実現に必要なカーネル機能に対応しました。

ローダから変更できる変数 hw.physmem および MAXMEM カーネルオプションが追加されました。 これは試験目的などに利用されるもので、 マシンに搭載されているメモリサイズを人為的に減らすことができます。

カーネルの設定パラメータ MAXTSIZ、DFLDSIZ、 MAXDSIZ、DFLSSIZ、MAXSSIZ、 SGROWSIZ は、すべてローダからも (kern.maxtsiz、kern.maxdfldsiz などの変数で) 設定することが可能になりました。

カーネル設定パラメータ maxusers に 0 を指定した場合、起動時に自動的に適切な値が (搭載メモリ量に応じて 32 から 384 の間で) 設定されるようになりました。すべてのアーキテクチャの GENERIC カーネルにおいて、この 0 が標準値になっています。

コンソールドライバが TGA ベースのディスプレイアダプタに対応しました。

巨大なプロセス (あるいは非常に多数のプロセス) のコアダンプの際に、 長い間マシンが停止してしまう症状が起こらなくなりました。

システムの負荷計算において、 負荷の測定間隔にいくらか揺らぎを持たせるような変更が行なわれました。 これは、 定期的に実行されるプロセスとの同期を防ぐためのものです。

デバッグ対応カーネルをモジュールと一緒に (つまり makeoptions DEBUG=-g を指定して) 構築した場合は、 完全を期すためにモジュールの構築もデバッグ対応を有効にして行なわれるようになりました。 この影響により、 モジュールをデバッグ対応カーネルと一緒に構築・インストールすると 以前よりも大きいディスク空間を占有するようになっています。

Compaq Tru64 および FreeBSD は、TOY クロックチップの年部分の扱いが異なっています。しかし Compaq Tru64 は、FreeBSD より 52 年進んだ値を年として使っているため、1 台の Alpha マシンで TOY クロック設定に触れずにデュアルブートできるよう、 FreeBSD に boot 環境変数 clock_compat_osf1 が追加されました。 この環境変数をローダの ok プロンプトで 1 に設定するか、/boot/loader.conf に clock_compat_osf1=1 という行を追加することで、 時間が狂うことなくデュアルブートすることが可能になります。

インストール CD のカーネルが mfsroot から分離されました。 これによりカスタマイズした FreeBSD の配布の作成がより柔軟に行なえるようになっています。

2.2. セキュリティ関連の修正

FreeBSD 4.4-RELEASE では、 バグによるセキュリティホールを避けるために ユーザごとにある ~/.login.conf ファイルは 無効になっていましたが、バグが修正されたため、 現在はこの機能が有効になっています。

UseLogin yes が設定されている場合、 ユーザが高い権限で任意のコードを実行できてしまうという OpenSSH にあったセキュリティホールへの対応が行なわれました。 ちなみに、この設定項目の標準値は UseLogin no です (セキュリティ勧告 FreeBSD-SA-01:63 参照)。

pkg_add(1) が安全でない一時ディレクトリを使用していたことにより、 ローカルの攻撃者がインストール中のバイナリパッケージの内容を 改ざんできる可能性があったセキュリティホールへの対応が行なわれました (セキュリティ勧告 FreeBSD-SA-02:01 参照)。

pw(8) において、/etc/master.passwd 漏洩の危険性があった競合状態を解決するための対応が行なわれました (セキュリティ勧告 FreeBSD-SA-02:02 参照)。

k5su(8) において、 あるプロセスが一度放棄したスーパユーザ権限を再び得ることができる可能性のあるバグが修正されました (セキュリティ勧告 FreeBSD-SA-02:07 参照)。

exec(3) システムコールに含まれていた、 ローカルユーザが不正に高い権限を得ることができる可能性のある競合状態が修正されました (セキュリティ勧告 FreeBSD-SA-02:08 参照)。

2.3. ユーザランドの変更点

arp(8) が、各 ARP エントリに対応するインターフェイス名を表示するようになりました。

cat(1) が新しく UNIX ドメインソケットの読み出しに対応しました。

edquota(8) に新しいオプション -f が追加されました。これは (-p で指定された) quota プロトタイプの適用される範囲を、 ある一つのファイルシステムに制限するためのものです。

find(1) のオプション -[acm]time において、 さまざまな時間単位が使えるようになりました。

fmt(1) が書き直されました。この書き換えにより、 以前のものに含まれていた多数のバグが修正されています。

ftpd(8) に新しいオプション -o および -O が追加されました。 前者はすべてのユーザに対して、後者は guest ユーザに対して RETR コマンドを無効にします。-A オプションと適切なファイル許可属性を組み合わせることで、 アカウントを持たないユーザからのアップロードを受け付ける、 比較的安全な anonymous FTP サーバを構築することが可能です。

groups(1) および whoami(1) のシェルスクリプトが必要なくなりました。 これらの機能は完全に id(1) に統合されています。

ipfw(8) は、 標準で動的なファイアウォールルールを表示しないようになりました。 動的なルールは -d オプションを指定すると表示されます。また、-e オプションは、 無効になった動的なルールを表示します。

ipfw(8) に新しいファイアウォールルール limit が追加されました。 これはアドレス・ペアの間のセション数を制限するためのものです。

keyinfo(1) が Perl スクリプトではなく、C プログラムになりました。

libfetch が、FreeBSD -CURRENT に含まれているものと同じになりました。これには、 コールバック認証機能への対応が含まれています。

libstand が新しく、bzip2 で圧縮されたファイルが含まれるファイルシステムに対応しました。

X11R6 や他の UNIX 系 OS で使われているものと互換性を向上させるため、locale 名が変更されました。たとえば en_US.ISO_8859-1 という locale 名は en_US.ISO8859-1 に変わっています。 後方互換性は /etc/locale.alias、 /etc/man.alias、/etc/nls.alias の各ファイル中のエントリによって実現されます。次の表は locale 名の変更をまとめたものです。

lpd(8) の制御ファイルに新しく、o という型のプリントファイル動作指定が追加されました。 これは MacOS 10.1 で生成した PostScript ファイルを印刷に対応したものです。

natd(8) に新しいオプション -log_ipfw_denied が追加されました。 これはアドレス変換後に ipfw(8) ルールでブロックされたパケットをログに記録します。

netstat(1) に、 統計情報をリセットする新しいオプション -z が追加されました。

netstat(1) に、 アドレスを数字で、 ポート番号をシンボルで表示する新しいオプション -S が追加されました。

newfs(8) の設定に含まれる 1 グループに対するシリンダ数 (cylinders/group) の標準が、 現在のファイルシステムパラメータに設定可能な最大値に設定されるように なりました。以前はこの標準値が 16 に固定されていましたが、 現在は -c オプションで値を設定することが可能になっています。 この変更には、 fsck(8) の性能向上と断片化 (fragmentation) の低減という効果があります。

newfs(8) で新規にファイルシステムを構築する際の ブロックとフラグメント長の標準値が、それぞれ 16384、2048 バイトに変更されました (従来の標準値は 8192、1024 バイト)。 この変更により多少ディスクの利用率が犠牲になるものの、 大抵の場合において性能の向上が期待できます。

newsyslog(8) に bzip2(1) を使ってログファイルを圧縮する機能が追加されました。

新しく行番号フィルタプログラム nl(1) が追加されました。

pciconf(8) に新しいオプション -v が追加されました。これは -l と共に指定された場合に、 認識されたデバイスのベンダ/デバイス情報を表示します。 標準のベンダ/デバイス情報データベースは /usr/share/misc/pci_vendors に置かれています。

ping(8) に新しいオプション -A が追加されました。これは、 パケットが失われた時にビープ音が鳴るようにするものです。

route(8) で間接経路を変更する際、変更後の経路が gateway 経路と同じ場合により多くの情報を表示するようになりました。

route(8) が net/bits ではない新しい記法 host/bits に対応しました。 これは netstat(1) と互換性を高めるためのものです。

route(8) が ``プロキシ専用'' の published ARP エントリを作成できるようになりました。

route(8) の add コマンドに、新しく -ifp 修飾子と -ifa 修飾子 が追加されました。

send-pr(1) に新しいオプション -a が追加されました。これは障害報告の Fix: セクションにファイルを挿入するために使います。

sh(1) において効率を改善するため、test が組み込みコマンドとして実装されました。

sysctl(8) に新しいオプション -e が追加されました。これは変数名と値の区切りを : ではなく = にするもので、 sysctl(8) の出力を sysctl(8) に再度入力させるような場合に有用です。

sysinstall(8) に対して、 インストール中に KLD をロードする機能が新しく追加されました。

sysinstall(8) がインストールメディアから実行された場合、mfsroot フロッピイメージなどのインストール用ファイルシステムイメージの /stand/modules ディレクトリにあるすべてのデバイスドライバが、 自動的にロードされるようになりました。ただし、 そのようにロードされたドライバは カーネルの起動メッセージには現れません。詳しい情報は、 sysinstall(8) のデバッグスクリーンに表示されます。

sysinstall(8) で新規作成されるファイルシステムすべて (ただしルートファイルシステムを除く) において、標準で Soft Updates が有効化されるようになりました。

sysinstall(8) が更新され、パーティションの自動分割 (``auto'') モードにおいて、 各パーティションの大きさがより適切に設定されるようになりました。 また、大きさが自動で設定されたパーティションは、 他のパーティションが削除された際にできる空き領域を自動的に使用するようになっています。

syslogd(8) に新しく (利用可能なすべてのアドレスを使うのではなく) 指定アドレスのみに bind する機能が追加されました。 有効にするには -b オプションを使います。

syslogd(8) に新しいオプション -c が追加されました。 これは連続して出力される同一内容の行の圧縮を 無効にするためのものです。

従来 vnconfig(8) に -f オプションを指定した場合は 16 デバイスまでしか設定することができませんでしたが、 この制限がなくなりました。

wall(1) に新しいオプション -g が追加されました。 これは指定されたグループのユーザすべてにメッセージを送ります。

whois(1) に新しいオプション -c が追加されました。これは国コードを指定することで、 問い合わせを特定の whois サーバに直接送るようにするためのものです。

    define(`confDEF_USER_ID'、`daemon')