Software-update: FreeBSD 12.4

De leden van het FreeBSD Release Engineering Team hebben versie 12.4 van FreeBSD uitgebracht. FreeBSD is in 1993 ontstaan en wordt als één geheel ontwikkeld, in tegenstelling tot bijvoorbeeld Linux, waarvan de kernel door de ene groep ontwikkelaars wordt onderhouden en bepaalde applicaties weer door anderen. Hierdoor wordt FreeBSD over het algemeen als stabieler en robuuster beschouwd dan diverse andere besturingssystemen. Uitgebreide releasenotes kunnen op deze pagina worden gevonden. Dit zijn in het kort de belangrijkste veranderingen:

FreeBSD 12.4-RELEASE Announcement

The FreeBSD Release Engineering Team is pleased to announce the availability of FreeBSD 12.4-RELEASE. This is the fifth release of the stable/12 branch.

Some of the highlights:

• The ena(4) kernel driver has been updated to 2.6.1.
• The if_epair(4) driver now allows multiple cores to be used to process traffic to improve performance.
• The unbound(8) utility has been updated to version 1.16.3.
• The telnetd(8) daemon has been deprecated.
• The tcpdump(1) utility now allow users to set a number on rules which will be exposed as part of the pflog header.
• OpenSSL has been updated to 1.1.1q.
• OpenSSH has been updated to 9.1p1.
• The LLVM toolchain suite has been updated to version 13.0.0.
• The dma(8) utility has been updated to snapshot 2022-01-27.
• The file(1) utility has been updated to version 5.43.
• The libarchive(3) library has been updated to version 3.6.0.
• And much more…​

For a complete list of new features and known problems, please see the online release notes and errata list, available at:

• https://www.FreeBSD.org/releases/12.4R/relnotes/
• https://www.FreeBSD.org/releases/12.4R/errata/

For more information about FreeBSD release engineering activities, please see:

• https://www.FreeBSD.org/releng/

Versienummer	12.4
Releasestatus	Final
Besturingssystemen	BSD
Website	FreeBSD
Download	https://www.freebsd.org/where.html
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (15)

Die fix is al gedaan op de 12.4-RELENG branch voordat deze gereleased is.
https://www.freebsd.org/s...FreeBSD-SA-22:15.ping.asc

Die zit dus gewoon in de release. In het artikel staat ook dat OPNSense een patch heeft uitgebracht. Tevens draait ping binnen een zogenaamde capability mode sandbox wat de applicatie al redelijk beperkt. Ook moet je nog eens een host pingen die jou dus de verkeerde pakketje terug gaat sturen. Ofwel je moet wel heel veel pech hebben als je hiermee gepakt wil worden. Er zullen weinig pfsense / OPNSense routers zijn die hele IP ranges pingen in hun dagelijkse taken.

Mulit-core PPPoE ondersteuning?

Nee. Het heeft niets met de driver if_epairb(4) te maken. Als het al een driver zou zijn is het igb(4). Het probleem zit in de de NIC zelf.

Bron: https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=203856#c11

Ik ben niet zo bekend met PPPoE. Wat is dit? En waarom zou je het multi-core willen? Heeft het te maken met internet of iets in die richting?

Freedom internet werkt met PPPoE, en als je OPNsense of Pfsense op een x64_86 systeem installeert, kan je multicore cpu het bovenstaande niet handelen (meerdere core), alleen maar singlecore. Maar ik ben geen expert, dus misschien leg ik dit op de verkeerde manier uit.

Ik lees nou toch al een tijdje dat er problemen zijn met dat PPPoE. Is dat nou zo complex ?ik zou graag de reden willen weten waarom ze het niet oplossen. Dus als iemand dat weet hoor ik het graag

Complex niet, maar de meeste onboard cpu barebones hebben moeite met die pppoe, als je gebruik wil maken van pfsense en opnsense. Ik heb hier 3000G en volgens mij heeft ie geen moeite met die pppoe, want die haalt single core 3,5 GHz. De meeste mensen willen onboard cpu gebruiken in een router, die nauwelijks 15 watt gebruiken. Maar de meeste zijn Intel - amd cpu's, en geen arm cpu's.

Ah dus als ik je goed begrijp als je er gewoon een desktop I5 tegen aan zou gooien bijvoorbeeld 2de gen dan is het geen probleem?

In principe niet. Wel een dure stroomrekening.

Dat klopt en geldt o.a. ook voor KPN.

Ik lees niks over een fix voor de Ping vulnerability.

https://thehackernews.com...vulnerability-allows.html

Alle pfSense boxen draaien FreeBSD

Da's gewoon een freebsd-update fetch install en klaar.

Voor OPNsense wel idd, maar pfSense heeft zelf nog geen patch gereleased. Ben er verder technisch nog niet ingedoken, maar zal straks eens kijken of dezelfde patch ook op pfSense werkt aangezien het een fork is.

@DVBNL Volgens mij gaan ze er niet veel aan doen:
https://twitter.com/pfsense/status/1599758159026929665

Thanks! Niet vulnerable met dping dus