2 nouvelles alertes de sécurité ont été publiées aujourd’hui.
La première concerne une race condition dans l’extension TLS d’OpenSSL(CVE-2010-3864). Toutes les releases de la branche 5 sont affectées (5.0.*, 5.1), ainsi que la version -current d’avant le 18 Novembre 2010. De même, security/openssl en version inférieure à 0.9.8p est vulnérable. L’exploitation de cette vulnérabilité permet un déni de service, ou une exécution de code arbitraire.
Pour mettre à jour, comme d’habitude, patcher, recompiler et réinstaller openssl. Les instructions sont là.

La seconde concerne un problème dans UDP6, qui permettrait à un attaquant de crasher un système par l’envoi d’un datagramme UDP6 avec des paramètres convenablement fixés.
NetBSD-current d’avant le 15 Juillet 2010, NetBSD-5.0* et NetBSD-4.0* sont vulnérables. Pour corriger le problème, il est nécessaire de recompiler le noyau. Les instructions détaillées sont là.

Oué.
La migration à la nouvelle version de fluxbb s’étant révélée hautement perméable au spam – pour une raison que j’ai pas encore identifée – nous avons décidé de profiter de l’occasion pour migrer vers un moteur de forum tout neuf, myBB.
Un immense merci à zatmania qui a parfaitement géré les tests de cette nouvelle version qui s’est installée presque sans heurts (à part quelques UTFAIL8, ISO-8859-15 ftw! Bisous rhaamo)

Enjoy le nouveau forum – et si vous remarquez des soucis, signalez-les par mail ou sur IRC, merci!

Au cours du week-end, Matthew Green, mrg@, a mis à jour à peu près tous les composants du X.Org du système de base: toutes les applis en x*, les libX*, les polices.
Adam Ciarcinski, adam@, a poussé openssh-5.6 dans le dépôt.
Enfin, Jeff Rizzo, aka riz@, a commencé à préparer NetBSD-5.2 en poussant un grand nombre de mises à jour dans la branche netbsd-5.

Comme d’habitude, si ça pète à la compile, send-PR ou mail!

Voilà ! Enfin, diront certains.
Après 4 releases candidates, la nouvelle release de NetBSD, NetBSD 5.1, est sortie. Cette nouvelle version comporte des mises à jour de sécurité, des correctifs de bugs, mais également un support matériel amélioré et de nouvelles fonctionnalités.

Cette release est dédiée à la mémoire de Martti Kuparinen, qui a disparu dans un accident de voiture en juin 2010.

Support matériel amélioré

• le driver RAIDframe a été grandement remanié. Il a vu en particulier l’intégration du travail réalisé par Jed Davis à l’occasion du GSoC 2009, visant à améliorer le recalcul des parités suite à un arrêt « sale » (crash ou panne de courant par exemple).
• de nombreux drivers ont été ajoutés ou mis à jour: age (Attansic L1), ale (Atheros AR8121, 8113 et 8114), re (support des cartes RTL8169CP, RTL8168D/8111D et RTL8103E), bnx (support des cartes BCM5709 et BCM5716), hdaudio (un pilote ‘standards-compliant’ pour les cartes son Intel High Definition Audio, qui devrait à terme remplacer azalia), agp (ajout du support pour les chipsets Intel G35, G45 et Q45) …

Nouvelles fonctionnalités

• le support des périphériques SD/MMC a été ajouté dans cette release.
• le port Xen a été enrichi du support i386/PAE (Physical Address Extension, permettant d’adresser plus de 4Gb de mémoire) pour le dom0  et PCI-Passthrough (pour donner le contrôle complet d’un périphérique PCI à un guest Xen).

Mise à jour de sécurité:
Les « Security Advisories » NetBSD-SA2009-004 à 013 et NetBSD-SA2010-002 à 011 sont corrigées dans cette release. De nombreux autres composants du système ont également été mis à jour pour corriger des problèmes de sécurité: Bind, ntpd, ftpd, openldap, openssl…

Correctifs de bugs et mises à jour.

D’innombrables corrections de bugs ont eu lieu, dans tous les composants du système, pour toutes les architectures. Une grosse mise à jour de X.Org a eu lieu, ainsi que Bind, dhcpd, libevent…

pkgsrc

Les paquets de la branche 2010Q3 de pkgsrc sont disponibles pour NetBSD-5.1, pour les architectures i386 et amd64 dans l’immédiat. Les autres suivront.
A noter que si vous mettez à jour depuis 5.0 (et uniquement 5.0), il faudra reconstruire le cache pkgdb à l’aide de la commande « pkg_admin rebuild ». En effet, pkg_install dépend maintenant du cache pkgdb pour la détection automatique des conflits, nécessitant la mise à jour du dit cache.

Les notes de version complètes sont disponibles ici.

Pour récupérer les dernières ISOs, vous avez le choix entre bittorrent, HTTP ou FTP.

PS : dans la foulée, zafer@ a mis à jour le livecd jibbed, la nouvelle est ici et les isos pour amd64 et i386 sont ici.

Ca y est c’est fini mais quel beau week end que celui-ci. Le 1er hackathon français NetBSD a été un franc succès (non je ne dis pas ça parce que j’y étais) permettant de réunir les contributeurs réguliers de la communauté française/francophone.

Ambiance studieuse au programme, ce fut pas moins d’environ 20-25 personnes rivé sur le clavier qui ont produit un travail non négligeable. A cela s’ajoute le côté toujours plaisant de voir les gens dans la vraie vie et non pas virtuellement à travers le forum, l’irc… Pour l’occasion, des tshirts ont été imprimés pour les présents (faut bien les motiver 😉 ).

Les sujets abordés ont été pkgin, src, pkgsrc et également la traduction de la documentation officielle.

Enfin, un grand merci à l’ESPCI ParisTech pour le prêt de l’infrastructure qui a été parfaite pour l’occasion, merci donc à Manu, merci à Guigui2 (gls@) pour l’organisation de l’évènement et merci à tous ceux qui ont participé !

Espérons que cet évènement soit le 1er d’une longue série !

Edit GuiGui2: zat, comment on a pu oublié les fortunes ? Merci Nils!

Comme je le racontais là, le premier Hackathon NetBSD en France se tiendra ce week-end, 06 et 07 Novembre 2010, en salle T18 de l’Ecole Supérieure de Physiques et Chimie Industrielles de la ville de Paris, 10 Rue Vauquelin, 75015 Paris.

Ceci est un simple rappel, que nous vous attendons à partir de 09h environ, si vous souhaitez nous rejoindre.
Notez qu’il n’est pas encore trop tard pour vous manifester, mais vous devez m’envoyer un mail à guigui2 at netbsdfr point org, que je puisse vous ajouter à la liste des gens à laisser rentrer sur le site le week-end.

Et ben oui, il se passe pas mal de trucs dans -current. 6.0 promet d’être une put… de release!

• Cette semaine, Marc Balmer, mbalmer@, a commité, après bien des discussions, le langage de script Lua dans le système de base de NetBSD.

• Un peu plus tôt dans la semaine, Adam Hamsik, haad@, a importé les modifications qu’il a apporté à resize_ffs.
  Adam avait d’abord proposé un autre outil, growfs, supportant les opérations de redimensionnement de ffs v1 et v2. Suite à des discussions sur la liste tech-userlevel@, il a préféré apporter des modifications à l’outil resize_ffs existant, et est en train de lui ajouter le support de ffs v2.

• Masao Uebayashi, uebayashi@, a également annoncé son intention de merger sa branche de travail, uebayasi-xip. Masao a travaillé dans une branche séparée du dépot pour ajouter le support XIP – eXecute In Place – qui permet l’exécution de programmes « en place », sans recopie en RAM. Suite à sa demande, de nouveaux commentaires ont été fait,retardant le merge.