URL: https://linuxfr.org/news/openbsd-5-6 Title: OpenBSD 5.6 Authors: Loïc Blot anaseto, BAud, ntimeu, Cédric Krier, Victor STINNER et bubar🦥 Date: 2014年09月17日T17:15:42+02:00 License: CC By-SA Tags: openbsd, libressl, réseau, sécurité, firefox et postgresql Score: 62 Mois de novembre oblige, une nouvelle version d'OpenBSD est publiée. Nous sommes désormais en version 5.6. OpenBSD est un système d'exploitation orienté sécurité et réseau, dont les principaux avantages sont la stabilité, grâce aux audits sur le code source, mais également l'ensemble très large de fonctionnalités réseau qu'il fournit. L'équipe d'OpenBSD s'est notamment illustrée cette année par son fork d'OpenSSL, LibreSSL ---- [OpenBSD Release Notes](http://www.openbsd.org/56.html) [OpenBSD 5.5 to 5.6 changes](http://www.openbsd.org/plus56.html) ---- Mises à jour =========================================================== Logiciels ----------- - Xserver 1.15.2 - Gnome 3.12.2 - KDE 4.13.3 - PostgreSQL 9.3.4 - Firefox & Thunderbird 31 - PHP 5.4.30 et 5.5.14 - et bien d'autres... ### Ajouts Plusieurs logiciels ont été ajoutés, remplaçant certains anciens logiciels : - unbound a été ajouté. - [httpd(8)](http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/httpd.8?query=httpd&sec=8) est un nouveau serveur HTTP(S) basé sur [relayd(8)](http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/relayd.8?query=relayd&sec=8). - [sendmail(8)](http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/sendmail.8?query=sendmail&sec=8) est remplacé par [smtpd(8)](http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/smtpd.8?query=smtpd&sec=8), le serveur [OpenSMTPD](https://www.opensmtpd.org/). - libreSSL remplace openSSL. ### Suppressions Plusieurs logiciels ont été supprimés de la distribution OpenBSD : - [Spray](http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-5.5/man8/spray.8?query=spray&sec=8&manpath=OpenBSD-5.5). - Il n'est plus possible d'utiliser ppp dans l'espace utilisateur, et le daemon ppd a été supprimé. - Apache est supprimé, et on lui préfèrera [nginx(8)](http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-5.5/man8/nginx.8?query=nginx&manpath=OpenBSD-5.5) (qui sera supprimé pour la version 5.7). - [rsh(1)](http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-5.5/man1/rsh.1?query=rsh&manpath=OpenBSD-5.5) a été supprimé. - [rdist(1)](http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man1/rdist.1?query=rdist&sec=1) a été supprimé. ### Améliorations - Les services prennent désormais en compte la variable `daemon_timeout` définissant une limite de temps d'allumage. - Une réécriture du programme [apropos(1)](http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man1/apropos.1?query=apropos&sec=1) a eu lieu ; on peut maintenant faire des recherches plus poussées à l'aide d'une base de données [makewhatis(8)](http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/makewhatis.8?query=makewhatis&sec=8). Réseau ----------- - npppd, le démon PPTP/L2TP d'OpenBSD peut désormais écouter plusieurs interfaces réseau. - IPv6 est désormais désactivé par défaut sur les interfaces. Il s'active lors de l'ajout d'une adresse IPv6 sur celles-ci. - Le système de qualité de service ALTQ a été supprimé. Sécurité ----------- - Relayd dispose d'une fonctionnalité de séparation des privilèges lors de l'utilisation de clefs privées. - Gestion des enregistrements DNS SSHFP pour les types de clef ED25519. - Suppression de Kerberos. - LibreSSL remplaçant OpenSSL, SSLv2 n'est plus supporté. - L'authentification MSChapv1 a été supprimée de pppd. ### Packet Filter - Lors d'une translation de paquet d'une famille d'adressage à une autre, les paquets générés gardent le champ TOS/Traffic Class du paquet original. - pfctl interdit désormais les règles de translation d'adresse contenant à la fois des IPv4 et IPv6. Pilotes ----------- - La prise en charge des cartes SCSI QLogic ISP HBAs a été ajoutée au travers du pilote qlw. - Prise en charge des cartes Realtek 8168G. - Meilleure gestion des disques 4k (growfs fsck_ffs tunefs...). - La prise en charge du bluetooth a été supprimée. Cela ne fonctionnait pas correctement. - Prise en charge du multi-chemin SCSI. - Des améliorations ont été apportées à la mise en veille et au retour de veille pour les cartes graphiques Intel et AMD. Performances ----------- - Les appels à getuid, getgid, getresuid, setreuid and setuid ne nécessitent plus de verrou noyau. - Amélioration des performances d'hibernation. Installeur ----------- - Il n'est plus possible d'installer OpenBSD via un FTP ou des cartouches.

AltStyle によって変換されたページ (->オリジナル) /