---

2.1. カーネルの変更点

acct(2) は、アカウンティングファイルを 追記モードでオープンするように変更されました。 これは accton(8) のアカウンティング機能を、 追記専用ファイルに対して使えるようにするための変更です。

RLIMIT_VMEM 機能が追加されました。 これは、あるプロセスに対して、 mmap(2) 空間を含む、 全仮想メモリ空間の大きさに制限を設けるものです。 制限は login.conf(5) に追加された vmemoryuse 変数によって設定することができます。

sendfile(2) システムコールにおいて、 送信ファイルサイズの計算でヘッダサイズを正しく含めていなかった というバグが修正されました。

USB モデム、USB シリアルデバイスを tty を使うプログラムに対応させるための ucom(4) デバイスドライバが追加されました。 また、 uplcom(4)、 uvscom(4) ドライバはそれぞれ、 Prolific PL-2303 シリアルアダプタと SUNTAC Slipper U VS-10U に対応しています。

Handspring Visors を USB 経由で接続できるようにするための uvisor(4) ドライバが追加されました。

---

2.2. セキュリティ勧告

セキュリティ勧告 SA-02:23 (set-user-id もしくは set-group-id されたプログラムのファイル記述子の取り扱いに関する問題) における修正に誤りがありました。 procfs(5), あるいは linprocfs(5) を使っているシステムは、 修正を行なっていてもなお、悪用することが可能です。 誤りは修正されており、詳細は改訂版のセキュリティ勧告 FreeBSD-SA-02:23 に記載されています。

悪意を持ったドメインネームサーバや DNS メッセージを生成できる攻撃者が悪用可能な、 リゾルバのバッファオーバフロー問題が修正されました。 詳細はセキュリティ勧告 FreeBSD-SA-02:28 をご覧ください。

不正な NFS パケットによって悪用される可能性がある、 tcpdump(1) のバッファオーバフロー問題が修正されました。 詳細はセキュリティ勧告 FreeBSD-SA-02:29 をご覧ください。

高い権限を放棄したプロセスに対して、 ktrace(1) を使った追跡 (trace) 操作ができないようになりました。 これにより、そのプロセスが権限を放棄する前に得たセキュリティ上重要な 情報の漏洩を防ぐことができます。この問題の詳細は、 セキュリティ勧告 FreeBSD-SA-02:30 をご覧ください。

悪用することで任意のファイルの許可属性を変更できるという、 pppd(8) にあった競合状態が修正されました。 詳細はセキュリティ勧告 FreeBSD-SA-02:32 をご覧ください。

ベースシステムの OpenSSL が新しいバージョンにアップグレードされ、 OpenSSL に存在していた複数のバッファオーバフロー問題が修正されました。 この問題の詳細は、 セキュリティ勧告 FreeBSD-SA-02:33 をご覧ください。

XDR デコーダにあったヒープバッファオーバフローが修正されました。 この問題の詳細は、 セキュリティ勧告 FreeBSD-SA-02:34 をご覧ください。

ローカルユーザが FFS ファイルシステム上の任意のブロックを読み書きできるというバグが修正されました。 この問題の詳細は、セキュリティ勧告 FreeBSD-SA-02:35 をご覧ください。

NFS サーバのコードに含まれていた、 リモートからのサービス妨害攻撃を可能にするバグが修正されました。 この問題の詳細は、セキュリティ勧告 FreeBSD-SA-02:36 をご覧ください。

kqueue(2) 機構を使うことで、 ローカルユーザがシステムパニックを引き起こすことができる可能性のあるバグが修正されました。 この問題の詳細は、セキュリティ勧告 FreeBSD-SA-02:37 をご覧ください。

カーネルメモリの大きな部分を返してしまうという、 いくつかのシステムコールにあった境界チェックのバグが修正されました。 この問題の詳細は、 FreeBSD-SA-02:38 をご覧ください。

libkvm を使っているアプリケーションから セキュリティ上重要な記述子が漏洩する可能性があるバグが修正されました この問題の詳細は FreeBSD-SA-02:39 をご覧ください。

---

2.3. ユーザランドの変更点

biff(1) に、新しい引数 b が追加されました。 これは、新しいメール到着時の``ベル通知''を有効にします (biff y のように、端末には表示されません).

cp(1) に (非標準の) -n オプションが 追加されました。これは、ファイルを上書きする際の確認に対して、 自動的に ``no'' を回答するものです。

daemon(3) をコマンドラインから呼び出すための、 daemon(8) プログラムが追加されました。 このコマンドは制御端末を切り離して、コマンドラインに指定された プログラムを実行します。ユーザは任意のプログラムを、それが デーモンとして作成されているかのように実行することが可能です。

dump(8) に、単に予想ダンプサイズを表示して終了するという、 -S フラグが追加されました。

finger(1) が .pubkey ファイルに対応しました。

finger(1) に、GECOS 情報の表示をユーザのフルネームのみに制限する -g フラグが追加されました。

finger(1) に、リモートの問い合わせに使うアドレスファミリを指定する -4 フラグと -6 フラグが追加されました。

fold(1) に、指定バイト位置で改行する -b オプションと、 単語境界で改行する -s オプションが追加されました。

ftp(1) が、epsv4 コマンドに対応しました。 これは、IPv4 で通信している時に、新しい EPSV/EPRT と従来の PASV/PORT を切り替えるものです。このコマンドは、 IPFilter などの、新しい FTP 要求に対応していないファイアウォールを経由して ftp(1) を運用する場合に発生する問題の解決を目的としています。

ftpd(8) に、新しく -m オプションが追加されました。 これは、ファイルシステム上の許可属性に従い、ゲストユーザも既存のファイルを 変更できるようにするものです。これは特に、ゲストユーザが アップロードする際の途中再送 (resume) を可能にします。

ftpd(8) に、新しく -M オプションが追加されました。 これは、ゲストユーザがディレクトリを作成できないようにします。

ftpd(8) に、新しく -W オプションが追加されました。 これは、FTP セションのログを wtmp(5) に記録しないようにします。

ifconfig(8) に、IPv6 アドレスの下位 64 ビットを自動的に設定する eui64 コマンドが追加されました。この変更にともない、 prefix(8) は廃止されました。

ifconfig(8) に、インターフェイスをプロミスキャス (promiscuous) モードに する機能が追加されました。これは、新しく追加された promisc フラグを使います。

inetd(8) に、同一の IP アドレスからの同時アクセス数の最大値を 各サービスに対して設定する機能が追加されました。

lock(1) に、 現在使用している端末がロックされている時に VTY の切替えを無効にする -v フラグが追加されました。 これにより、ひとつの端末からコンソール全体をロックすることができるようになります。

ls(1) プログラムに、 リストを一行で表示する -m フラグ、 ディレクトリ名の後ろに / を付加する -p フラグ、ファイル名を行方向にソートして表示する -x フラグが追加されました。

mv(1) に、(非標準の) -n オプションが 追加されました。これは、ファイルを上書きする際の確認に対して、 自動的に ``no'' を回答するものです。

nice(1) に、実行するユーティリティの ``nice 値''を指定する -n オプションが追加されました。

od(1) に、入力アドレスの起点を指定する -A オプション、 ダンプするバイト数を指定する -N オプション、 ダンプを何バイトスキップするか指定する -j オプション、 符号付きの 10 進数で出力する -s オプション、 出力形式を指定する -t オプションが追加されました。

no_fake_prompts が設定されている場合、 pam_opie(8) は偽のチャレンジを送出しなくなりました。

pam_opieaccess(8) モジュールが追加されました。

pam_unix(8) が、2002 年 3 月 9 日時点の FreeBSD -CURRENT (OpenPAM に変更される前) と同期しました。

pwd(1) に、論理カレントディレクトリを表示する -L フラグが追加されました。

renice(8) コマンドに、プロセスの優先度に対する増分を指定する -n オプションが追加されました。

sed(1) に、指定ファイルそのものを編集する -i オプションが追加されました。

sh(1) に、出力のリダイレクトで 既存の通常ファイルを上書きする操作を禁止する -C オプションと、 未定義の変数を展開しようとした時にエラーを発生させる -u オプションが追加されました。

sh(1) 内蔵の cd コマンドに、 論理モードと物理モードを指定する -L フラグと -P フラグがそれぞれ追加されました。 デフォルトは論理モードです。このデフォルトは、 physical という sh(1) オプションで 変更できます。

sh(1) 内蔵の jobs コマンドに、 PID のみを表示する -s フラグと、 出力に PID を含める -l フラグが追加されました。

sh(1) 内蔵の export および readonly コマンドに、 ``portable'' フォーマットで出力する -p フラグが追加されました。

split(1) に、分割ファイルの接尾子に使用する文字数を指定する -a オプションが追加されました。

su(1) が、Kerberos V 認証に対応しました。

tr(1) が、一部の等価クラス (equivalence class, 対応しているロケールのみ) に対応しました。

unexpand(1) に、 expand(1) と同様のタブ位置を指定する -t オプションが追加されました。

vidcontrol(1) に、VTY の切替えを無効にする -S フラグが追加されました。

who(1) に数多くのオプションが追加されました。 -H はカラムヘッダを出力し、 -T は mesg(1) の設定を表示します。 また、-m は am i と等価であり、 -u はアイドル時間の表示、 -q はログイン名を列で表示します。

xargs(1) に、標準入力からのデータの挿入を コマンドラインの最後ではなく、指定できるようにするための -I replstr オプションが追加されました (同様の機能を実現する -J オプションがありますが、 これに対応しているのは FreeBSD のみであるため、より互換性の高い -I オプションの使用が推奨されています)。

xargs(1) に、入力を指定行数ごとに区切り、 それを引数にして入力がなくなるまで複数回コマンドを呼び出すという -L オプションが追加されました。

---

2.4. リリースエンジニアリングと統合

新規インストール時に /usr/share/examples が展開されないというバグが修正されました。

FreeBSD 4-STABLE ホスト上での FreeBSD 5-CURRENT の make release、および FreeBSD 5-CURRENT ホスト上での FreeBSD 4-STABLE の make release ができるようになりました。 クロスアーキテクチャのリリース構築 (ホストと異なるアーキテクチャの リリースを構築すること)も可能になっています。 詳しくは release(7) をご覧ください。