diff --git a/release/doc/zh_CN.GB2312/relnotes/common/new.sgml b/release/doc/zh_CN.GB2312/relnotes/common/new.sgml
index 7c27e7dd4ce..c7a7f3aaf0b 100644
--- a/release/doc/zh_CN.GB2312/relnotes/common/new.sgml
+++ b/release/doc/zh_CN.GB2312/relnotes/common/new.sgml
@@ -1,7 +1,7 @@
&os;/&arch; &release.current; 发行说明
@@ -16,15 +16,25 @@
2002
2003
2004
+ 2005
The &os; Documentation Project
+
+ &tm-attrib.freebsd;
+ &tm-attrib.ibm;
+ &tm-attrib.ieee;
+ &tm-attrib.intel;
+ &tm-attrib.sparc;
+ &tm-attrib.general;
+
+
- &os; &release.current; 的发行说明包括了自 &release.prev; 以来
- &os; 基本系统所进行的改动的总结。
- 这份文档列举了对上一发行版本适用的所有安全公告，以及
- &os; 内核和用户程序所作的重要修改。
- 对于升级时需要注意的一些问题，也进行了简略的介绍。
+ 这份 &os; &release.current; 的发行说明， 概括了 &os;
+ 基本系统自 &release.branch; 创建以来所做的改动。
+ 本文档列举了自前一发行版本以来所有适用的安全公告， 以及对于
+ &os; 内核以及系统附带的应用程序所做的重要修改。
+ 在升级时所需要注意的一些问题， 也进行了简略的介绍。
@@ -35,12 +45,22 @@
&release.current; 的发行说明。 它描述了最近刚刚加入、修改或删除了的
&os; 特性的说明。 同时，它也将给出如何从先前的 &os; 版本完成升级的说明。
+这篇文档所介绍的 &release.type; 软件包，
+ 介绍了 &release.branch; 开发分支自 &release.branch;
+ 创建以来的进展。 关于这一分支上预编译的、 二进制版本的
+ &release.type; 软件包， 可以在
+ 找到。
+
+]]>
+
这份 &release.type; 版本是正在进行开发的 &release.branch;
- 分支在 &release.prev; 和未来的 &release.next; 之间的一个快照。
- 预先编译好的 &release.type; 安装包可以在
- 找到。
+ 这份说明所说的 &release.type; 版本，
+ 是在 &release.branch; 开发分支上 &release.prev; 到未来的 &release.next;
+ 上的一点。 这一开发分支上预编译的二进制形式的 &release.type;
+ 安装包， 可以在 找到。
]]>
@@ -84,339 +104,113 @@
安全公告
- 在 &man.mksnap.ffs.8; 中的一处缺陷被改正；
- 这一缺陷会导致创建快照时将文件系统的权限标记值 (flags) 恢复到默认状态。
- 上述问题可能引发的后果与如何利用这一缺陷有关，但它至少可以被用来绕过基于扩展访问控制表的安全机制，
- 以及在不应受信任的文件系统上启用 setuid 支持。
- 这一问题也会影响 &man.dump.8; 的
- 选项，因为它也会使用 &man.mksnap.ffs.8;。
- 需要说明的是， &man.mksnap.ffs.8; 在通常情况下只有超级用户和
- operator 组的成员才能够使用。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:01。
-
- 修正了一个 System V 共享内存接口
- (特指 &man.shmat.2; 系统调用) 的问题。
- 这一问题会导致共享内存段引用到未分配的内核内存。
- 于是，这将导致本地的攻击者在没有得到授权的情况下访问一部分内核内存，
- 其结果是可能会泄露一些敏感信息，绕过访问控制机制，或导致特权提升。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:02。
+ 在 &man.fetch.1; 工具中发现了一处问题，
+ 它可能导致恶意的 HTTP 服务器覆盖客户程序任意部分的内存，
+ 这一问题已经得到修复。 要了解更多信息， 请参见安全公告
+ FreeBSD-SA-04:16.fetch。
&merged;
- 修正了 &man.jail.attach.2; 系统调用中的一处编码失误。
- 这个失误有可能允许在 &man.jail.8; 环境中以超级用户身份运行的进程修改其根目录到另一个
- jail 中，进而获得在那个 jail 中的完全读写权限。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:03。
-
- 通过限制同一时间段内允许的错位分片数目，一种潜在的针对 &os;
- TCP 协议栈的非对称带宽拒绝服务攻击得以避免。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:04。
+ 在 &man.procfs.5; 和 &man.linprocfs.5;
+ 中发现了一处问题， 它能够允许恶意的本地用户读取部分内核内存，
+ 或通过造成系统 panic 来实施本地拒绝服务攻击，
+ 这一问题已经得到修复。 要了解更多信息， 请参见安全公告
+ FreeBSD-SA-04:17.procfs。
&merged;
- 在 OpenSSL 的 SSL/TLS
- ChangeCipherSpec 消息处理过程中的一个问题可能导致对零指针的操作，
- 现在已经得到纠正。 这一问题可能引致远程攻击者发动攻击并导致采用
- OpenSSL 的应用程序崩溃，从而完成拒绝服务攻击。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:05。
- &merged;
-
- 修正了一处 &man.setsockopt.2; 系统调用在处理某些 IPv6 socket
- 选项时的编程疏忽。 这一问题使得本地的攻击者能够引发系统 panic，
- 并且，还有可能在未经授权的情况下访问内核内存的某些部分，
- 这可能造成敏感信息的泄漏、绕过访问控制机制，或导致特权提升。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:06。
-
- 修正了 CVS 中的两处程序设计缺陷。
- 这些缺陷能够导致服务器覆盖客户机上的任意文件，以及允许客户机在访问远程代码库的过程中读取服务器上的任意文件。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:07。 &merged;
-
- 修正了 Heimdal 中对于默认的跨域验证没有实施有效的检查的问题。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:08。 &merged;
-
- 修正了 CVS 允许恶意的客户覆盖服务器任意部分的问题。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:10。 &merged;
-
- 修正了 &man.msync.2; 系统调用中的一个潜在的与
- MS_INVALIDATE 操作有关的缓存一致性破坏问题。
- 不过，修复这一安全问题的负面影响是， MS_INVALIDATE
- 不再保证该范围内所有页都失效。
- 对于不担心这一安全问题， 且希望保持原先的 MS_INVALIDATE
- 语义的用户可以考虑将 vm.old_msync sysctl 设置为 1
- 来还原先前的 (同时也是不安全的) 行为。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:11。 &merged;
-
- 修正了 &man.jail.2; 系统调用中的一处程序设计失误。
- 这一问题可能导致 jail 外面的进程修改 jail 中的路由表。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:12。 &merged;
-
- 修正了在处理某些 Linux 系统调用时没有进行有效的验证而导致的访问任意内存范围的问题。
- 关于这一问题的详情，请参考安全公告 FreeBSD-SA-04:13。 &merged;
-
- 通过将 CVS 升级到 1.11.17，
- 修正了 CVS 中可能导致信息泄露、
- 拒绝服务， 或执行任意代码的一系列程序设计问题。
- 要了解更详细的信息， 请参见安全公告 FreeBSD-SA-04:14。
-
- 修正了 CONS_SCRSHOT &man.ioctl.2;
- 中的一处问题； 这个问题可能导致未授权的对内核内存的访问，
- 而这种访问可能会导致泄露敏感信息、 绕过访问控制机制，
- 或导致特权提升。
- 要了解更详细的信息， 请参见安全公告 FreeBSD-SA-04:15。
对于内核的改动
- 加入并默认启用了 ADAPTIVE_MUTEXES。
- 当另一个 CPU 上运行的线程拥有某个 mutex 时，
- 这将让受阻的 mutex 自旋。
- 如果要关闭这个特性， 则需要设置内核选项
- NO_ADAPTIVE_MUTEXES。
+ 对于 80386 处理器 (也就是
+ I386_CPU 内核配置选项) 的支持，
+ 已经被删去。 使用这一类型的 CPU 的用户， 应使用 &os;
+ 5.X 或更早的版本。
- 新增了 ADAPTIVE_GIANT，
- 它使得启用了自适应 mutex 时，内核全局锁 (Giant)
- 也以自适应 mutex 的方式处理。 这可以改善 SMP 机器的性能，
- 并在 i386 上默认启用。
+ 内核调试器 &man.ddb.4; 现在支持用于显示持有休眠互斥体
+ (以及当前线程所持有的自旋互斥体) 的情况的
+ show alllocks 命令了。 &merged;
- &man.bus.dma.9; 接口新增了加载缓冲时对于 DMA tag
- 中的对齐和边界限制的透明识别支持，
- 而 bus_dmamap_load()
- 将在需要时自动使用弹回缓冲。
- 此外， 还增加了一组用于 &man.bus.dma.9; 统计的
- sysctl hw.busdma.*。
+ 现在 &man.jail.8; 功能支持一个新的 sysctl
+ security.jail.chflags_allowed，
+ 用于控制 &man.chflags.1; 在 jail 中的行为。
+ 如果设置为 0 (默认值)， jail 中的 root
+ 用户将被认为是非特权用户； 如果设置为 1，
+ 则 jail 中的 root 用户会被视为与未 jail 的 root
+ 用户一样。 &merged;
- 重新实现了 &man.contigmalloc.9;
- 并采用了一种在执行程序时无论压力大小都能更好地工作的算法。
- 原先的算法可以通过设置 sysctl vm.old_contigmalloc
- 来启用， 具体情况在 &man.contigmalloc.9; 联机手册中有所介绍。
+ 加载器变量 debug.mpsafevm
+ 默认置为启用了。 &merged;
- &man.devfs.5; 路径规则现在可以在目录中正常工作了。
+ 加入了 &man.memguard.9;， 一种用来帮助检测
+ 悬挂指针操作
情形的内核内存分配器。
+ 要利用这一功能， 就必须明确地通过 options
+ DEBUG_MEMGUARD 来启用它， 并对内核进行小幅度的修改。
+ 一般而言， 这是为内核开发人员提供的功能。
- 删去了 &man.getvfsent.3; API。
+ 一系列 ULE 的问题得到了修正。 &merged;
- 去掉了 loader 变量 hw.pci.allow_unsupported_io_range。
+ 在 VFS 栈中加入了细锁， 这使得它的大部分得以脱离全局锁。
+ 这一特性在 alpha、 amd64， 以及 i386 平台上被默认打开，
+ 并可以通过设置加载器变量 (以及 sysctl 变量)
+ debug.mpsafevfs 为
+ 0 来禁用它。
- &man.jail.2; 目前可以支持从 jail 中使用 raw sockets 了。
- 默认情况下，这一功能处于关闭的状态，可以通过
- security.jail.allow_raw_sockets sysctl 来控制。
+ 一个关于在对处理器间中断 (IPI) 进行处理时的问题得以修正，
+ 这一问题可能导致 SMP 系统在重载时崩溃。 更多细节， 可以在勘误说明
+ FreeBSD-EN-05:03.ipi
+ 中找到。 &merged;
- &man.kqueue.2; 新增了一种叫做
- EVFILT_FS 的过滤器支持，
- 它可以用信号将一般的文件系统事件传达给用户进程空间。
- 目前， mount, unmount, 以及 NFS 的 up/down
- 可以使用信号传递。
+ System V IPC 对象 (消息队列、 信号量和共享内存)
+ 现在提供了强制性访问控制策略，
+ 特别是 &man.mac.biba.4;, &man.mac.mls.4;, &man.mac.stub.4;, 和
+ &man.mac.test.4; 的支持。
- KDB， 一个新的调试器框架， 被加入进来。
- 这包括一个被重写以支持线程、 RLE 压缩等功能的全新 GDB 后端，
- 而前端则提供了可以配置多个不同调试器后端的框架，
- 并为这些后端提供基本服务。 此外修改了下述选项：
+ 将传统 PCI 桥的内存分配范围，
+ 限制到了 RAM 顶部的 32MB。 许多较早的、 旧的桥硬件，
+ 只允许分配这一范围的内存。 这一修改只被应用于那些没有通过 BIOS
+ 指定内存范围的设备。 它修正了 CardBus 桥 (&man.pccbb.4;)
+ 的 bad Vcc
错误。 &merged;
-
-
- KDB 可以通过内核选项 options KDB、
- options GDB 以及 options DDB
- 来默认地启用。
- DDB 和
- GDB 用于指定使用哪一个 KDB 后端。
-
+ 以 debug
开头的 &man.sysctl.3; MIB，
+ 现在需要使用内核选项 options SYSCTL_DEBUG
+ 才能使用了。 这一选项默认不启用。
-
- WITNESS_DDB 改名为
- WITNESS_KDB。
-
+ 在许多驱动中加入了通用的 &man.tty.4; 驱动接口，
+ 这包括
+ &man.cx.4; ({tty,cua}x),
+ &man.cy.4; ({tty,cua}c),
+ &man.digi.4; ({tty,cua}D),
+ &man.rc.4; ({tty,cua}m),
+ &man.rp.4; ({tty,cua}R),
+ &man.sab.4; ({tty,cua}z),
+ &man.si.4; ({tty,cua}A),
+ &man.sio.4; ({tty,cua}d),
+ sx ({tty,cua}G),
+ &man.uart.4; ({tty,cua}u),
+ &man.ubser.4; ({tty,cua}y),
+ &man.ucom.4; ({tty,cua}U), 以及
+ &man.ucycom.4; ({tty,cua}y)
+ 并进行了必要的重写。 请注意， /etc/remote
+ 和 /etc/ttys 也随之进行了更新。
-
- DDB_TRACE 改名为
- KDB_TRACE。
-
-
-
- DDB_UNATTENDED 改名为
- KDB_UNATTENDED。
-
-
-
- SC_HISTORY_DDBKEY 改名为
- SC_HISTORY_KDBKEY。
-
-
-
- 去掉了 DDB_NOKLDSYM。
- 新的 DDB 后端支持连接前符号的查找，
- 并能够查找 KLD 的符号。
-
-
-
- 去掉了 GDB_REMOTE_CHAT。
- 修改了 GDB 协议以适应 &os; 的需要。
- 同时， GDB 也包括了控制台输出。
-
-
-
- KDB 同时还作为任何需要使用调试功能代码的统一枢纽，
- 例如进入调试器， 或处理后备的 break 序列。
- 基于这样的原因， 前端不再是可选的。
- 只要可能， 所有的调试器请求都会被转发或交给当前的后端来进行处理。
- 可以通过
- debug.kdb.current sysctl 来选择当前使用的后端。
- 已经配置好的后端列表可以通过
- debug.kdb.available sysctl 得到。
- 另外， 可以通过写
- debug.kdb.enter sysctl 来进入调试器。
-
- 增加了新的 sysctl debug.kdb.stop_cpus。
- 这可以控制在进入调试器时是否发出 IPI (处理器间中断)，
- 以便在调试时停止它们的运行。
-
- amd64 上的动态内核模块已处于可用状态，
- 在编译时默认开启。
-
- 增加了初步的用于在 amd64 上运行 32-位
- Linux 程序的支持。 这可以通过
- COMPAT_LINUX32 内核选项来启用。
-
- 增加了 MAC_STATIC， 这一内核选项用于在动态加载和卸载 MAC
- 规则时禁止内部 MAC Framework 同步保护。
-
- &man.mac.bsdextended.4; 策略现在支持只有在全部规则匹配时才匹配并应用第一个策略。
- 这一特性可以通过新的 sysctl
- mac_bsdextended_firstmatch_enabled 来启用。
-
- &man.mac.bsdextended.4; 策略能够在 syslog 的
- AUTHPRIV facility 中记录失败尝试了。
- 这一特性可以通过新的 sysctl
- mac_bsdextended_logging 来启用。
-
- mbuma 取代了 mballoc， 这是一个基于 UMA 框架之上的扩展 Mbuf 和 Cluster 分配系统。
- 这一变动使得不再需要 NMBCLUSTERS 。
- clusters 的最大数目依然取决于 maxusers，
- 但如果在启动时将 kern.ipc.nmbclusters 设置为零，
- 则可以让其不受限制。
-
- /dev/kmem、 /dev/mem、
- 以及 /dev/io
- 现在可以作为内核可加载模块来使用了。
-
- 修正了 &man.mmap.2; 在将内存页标记为 PROT_NONE
- 时仍然可能在特定情况下被读取的问题。 &merged;
-
- 增加了新的内核选项 MP_WATCHDOG，
- 它可以将系统中的一个逻辑 CPU 作为一个专用的
- watchdog 来使用。 一旦内核停止响应， 它将进入调试器或产生一个
- NMI (不可屏蔽中断)。
- 提供了许多 sysctl 用于在处理器的 idle 线程中启用 watchdog;
- 而一个 callout 将在 watchdog 中复位计数器。
- 如果十秒之内 callout 仍然没有复位计数器，
- 则超时进程将启动。
- debug.watchdog_cpu
- sysctl 可以用来选择执行 watchdog 的 CPU。
-
- 增加了 debug.leak_schedlock
- sysctl。 这将让泄漏了 sched 锁的 sysctl 处理过程在锁上自旋以触发
- MP_WATCHDOG 选项所提供的 watchdog。
-
- 增加了加载器选项 debug.mpsafenet 并默认开启。
- 这将使 &os; 的网络协议栈在不使用
- Giant 的条件下执行，
- 从而通过提高并行度和减少网络处理延迟来达到提高性能的目的。
- 请注意如果启用了 &man.ng.tty.4;
- Netgraph 节点类型、 KAME IPsec、 以及 IPX/SPX
- 子系统中的任何一个都将导致启动时使用采用 Giant 的网络操作，
- 如果在运行时加载它们则将会有警告说明这些组件需要 Giant
- 锁才能够正常工作。
-
- 增加了新的内核选项 NET_WITH_GIANT。
- 这将还原 debug.mpsafenet 的默认值
- 0， 它主要用于编译已知的非线程安全的组件，
- 或需要更为保守的配置的情形。
-
- 增加了新的加载器变量 debug.mpsafevm。
- 目前设置它将使填零缺页在绝大多数时候以无 Giant 的形式运行。
-
- 增加了新的内核选项
- PREEMPTION。
- 它使得内核中的线程能够被优先级更高的线程抢占。
- 这有助于改善交互性， 并允许中断线程更早地执行而不是等待。
-
- 在 dev sysctl 中加入了一层 devclass 以支持按分层可变的设备变量。
- 这样， dev.foo0.bar 现在应改作 dev.foo.0.bar，
- 同时，使用 dev.foo.bar 也成为可能。
-
- 新增了 sysctl， kern.always_console_output
- 可以用来控制内核是否把所有输出放到
- TIOCCONS。
-
- 加入了一个用于检测当前使用的调度器名称的 kern.sched.name
- sysctl。 考虑到一致性， kern.quantum sysctl
- 被改名为 kern.sched.quantum。
-
- &man.pci.4; 总线资源和电源管理进行了更新。
-
-
- 虽然 &man.pci.4; 总线电源状态管理默认启用，
- 它可能在一些系统上引发问题。 可以通过将
- hw.pci.do_powerstate 设置为
- 0 来禁止它。
-
-
-
- 加入了作为附加调度器的 ULE 调度器。
- 请注意被称为 4BSD 的那个传统的调度器仍然是 GENERIC
- 内核的默认调度器。 对于一般用户来说，
- 已经有很多反馈认为在很多情况下操作系统的交互性得到了改善。
- 这意味着系统忙时交互式应用程序中 跳跃
和 颠簸
- 的现象变得更少。 这并不是说在磁盘子系统超载时的问题得以避免，
- 但在 CPU 超载时确实有很大的改善。 对于 SMP 的机器，
- ULE 提供了 CPU 独立运行队列来支持 CPU 附着、 CPU 绑定，
- 以及高级的超线程支持， 同时也提供了未来进行进一步优化的框架。
- 随着内核细粒度上锁的持续进行， 这个调度器将能够更有效地利用可用的并行资源。
-
- &man.vm.map.findspace.9; 中使用的线性查找算法已经为映射项
- splay 树上的 O(log n) 算法所取代。
- 这显著地减少了 &man.vm.map.findspace.9; 在使用了成百或上千个
- &man.mmap.2; 区域的应用程序中所需要的开销。
-
- 加载器变量 debug.witness_*
- 的名字被改为 debug.witness.*。
+ 加入了 &man.vkbd.4; 驱动。 这个驱动提供了一个可以用于实现类似于
+ &man.pty.4; 之于终端所完成的功能的虚拟 AT 键盘的软件环回机制。
- &os; 的动态和静态连接器加入了线程本地存储 (TLS) 的支持，
- 这是一个 GCC 特性，
- 通过加入 __thread 修饰符来声明全局和静态变量。
- 这个修饰符表示那个变量的值是线程本地的；
- 一个线程改变它的值时， 不会影响到其他任何一个线程。
+ 在 i386 和 ia64 平台上，
+ 默认的 HZ 参数 (它控制许多内核计时器)
+ 从默认的 100 提高到了 1000。
+ 在 amd64 上， 这个值从
+ 1024 减少到了 1000，
+ 以减少和其他系统时钟之间的同步效果。
- 内核中的文件描述符分配代码进行了更新，它派生于与 OpenBSD 类似的代码。
-
- 在 &os;/sparc64 上， time_t
- 由 32-位 改为 64-位。
-
-
- 由于这一变动不是向前兼容的，因此旧有系统上使用 32-位
- time_t 构建的，或调用了处理
- time_t 值的系统调用的程序，都必须重新编译。
- 关于如何从源代码完成升级的更详细信息在
- /usr/src/UPDATING.64BTT 中有所说明。
-
-
-
- 现在可以使用 Intel C/C++ Compiler (可以通过 lang/icc port 安装) 来编译 &os;/i386
- 内核了。
+ shell 命令的最大长度， 从原先的 128
+ 变味了 PAGE_SIZE。 默认情况下，
+ 这个值应该是 4KB (i386, pc98, amd64, 和 powerpc) 或 8KB (sparc64
+ 和 ia64)。 其结果是， 兼容模块需要重新编译，
+ 以便于内核中的数据结构保持同步。
引导区和 loader 的变化
@@ -427,7 +221,16 @@
将其写入磁盘。
cdboot 绕过了由于 BIOS
- 问题导致某些系统无法从 USB 光驱启动的问题。
+ 问题导致某些系统无法从 USB 光驱启动的问题。
+
+ 加载器命令 autoboot
+ 现在支持提示符参数了。
+
+ 增加了一个用以设置 hint.atkbd.0.flags=0x1
+ 的加载器菜单选项。 这一设置使得 USB 键盘能够在没有接 PS/2
+ 键盘时正常使用。
+
+ 默认禁用了 beastie 引导菜单。
@@ -436,1216 +239,755 @@
硬件支持
- 增加了用于利用由 ACPI 控制的、类似热键和 LED 等硬件功能的驱动程序
- &man.acpi.asus.4; 以配合 ASUSTek 笔记本。
+ &man.acpi.4; 驱动新增了在挂起时，
+ 将 ACPI 和 PCI 设备关闭或置为低功耗模式的状态，
+ 并在恢复时重新打开。 这一行为可以通过将
+ debug.acpi.do_powerstate 和
+ hw.pci.do_powerstate 这两个 sysctl
+ 设置为 0。
- 增加了用于支持 Panasonic 笔记本电脑热键的
- &man.acpi.panasonic.4; 驱动。 目前它支持
- Let's note (在日本以外的地区是 Toughbook) CF-R1N、 CF-R2A、 以及
- CF-R3。
+ 加入了用于 IBM 笔记本的 acpi_ibm
+ 驱动。
- 增加了使用 Toshiba 的硬件控制接口以利用其硬件功能的 &man.acpi.toshiba.4;
- 驱动程序以配合 Toshiba 笔记本， 例如视频输出切换。
+ 加入了用于处理 Fujitsu 笔记本上的
+ &man.acpi.4;-控制按钮 &man.acpi.fujitsu.4; 驱动。
- 增加了 &man.acpi.video.4; 驱动程序，以便通过 ACPI 视频扩展来控制视频切换以及背光亮度。
+ 加入了用于支持许多 Sony 笔记本上 driver,
+ Sony 笔记本控制器的 acpi_sony 驱动。
- 新的 &man.acpi.4; 驱动程序能够支持设备相关的 sysctl
-(例如， dev.root0.nexus0.acpi0.acpi_lid0.wake)
- 以便让用户设置是否允许某一个具体的设备唤醒系统。
+ 加入了用于驱动 SBus/EBus &ultrasparc;
+ 型号上的某些辅助 I/O 功能的 &man.auxio.4; 驱动。 &merged;
- 更新了 &man.acpi.4; 驱动，在已知有问题的 BIOS 上自动禁止 ACPI。
- 可以通过调整 loader 参数
- hint.acpi.0.disabled 为 0
- 来关闭这一变化。
+ 加入了用于支持频见于 Sun Exx00
+ 服务器上 clock-board 设备的 clkbrd 驱动。
- &man.agp.4; 驱动增加了对 AMD64 图形
- aperture 重定位表 (GART) 的支持。
+ 加入了用于灵活控制处理器速度的框架。
+ 这为许多驱动程序通过调整 CPU 的速度来控制功耗提供了手段。
+ 更多细节， 可以在 &man.cpufreq.4; 联机手册中找到。 &merged;
+ 目前支持的驱动包括 ichss (Intel SpeedStep for ICH),
+ acpi_perf (ACPI CPU 性能状态), 以及 acpi_throttle
+ (ACPI CPU 减速)。 后两个设备是 &man.acpi.4; 驱动的一部分。
+ 它们可以通过设置设备的 hints， 例如
+ hint.ichss.0.disabled="1"
+ 来禁用。
- 增加了用于 Cronyx Tau 同步串行适配器的 &man.ctau.4; 驱动。
- &os; 正式接纳它之前， ct
已经为人们所熟知。 &merged;
+ 删去了对于 OLDCARD 子系统的支持。
+ 现在， NEWCARD 系统被用于支持所有的 PCCARD 设备了。
-
- 这一驱动的名字发生了变化，但网络接口仍然沿用了
- ct 的名字。
-
-
+ 加入了用于支持 GPIB-PCIIA IEEE-488 卡的 pcii 驱动。 &merged;
- 加入了用于 Cronyx Tau-PCI 同步串行适配器的 &man.cp.4; 驱动。
+ &man.atkbd.4; 驱动现在支持 0x8
+ (第 3 位) 标志， 用以在设备探测时禁止测试键盘口，
+ 以避免在某些型号的机器， 特别是 Compaq R300Z 系列的
+ amd64 笔记本上造成挂起的问题。
- 由于无法适应新的系统，这一版本中删去了 dgb
- (DigiBoard 智能串行卡) 驱动。
- 取代它的是 &man.digi.4; 驱动。
+ 加入了用于支持直接访问以模式0 (简单I/O)
+ 方式运行的 Intel 8255A 可编程设备接口 (PPI)
+ 的 &man.pbio.4; 驱动。
- 重写了 &man.nmdm.4; 以提高其可靠性。
+ 对 &man.psm.4; 进行了改进， 以支持使用
+ Synaptics Touchpad 的用户。 现在， 它能够更好地识别低速移动，
+ 以及额外的按钮和滚轮。 这些特性， 可以通过
+ hw.psm.synaptics.*
+ 的 sysctl 变量来调整。
- 删去了 raid(4) 驱动
- (来自 NetBSD 的 RAIDframe 磁盘驱动)。
- 它目前无法正常运行， 而且需要大量的工作使其能够与
- 5-STABLE 的 &man.geom.4; API 协调工作。
+ 加入了用于支持许多 &ultrasparc; II
+ 和 III 型号上的 MC146818 兼容时钟的 rtc 驱动。 &merged;
- GENERIC 内核删去了
- &man.pcic.4; 驱动， 因为它已经不再维护了。
- 这一选项已经被注释掉很久了。
+ &man.uart.4; 驱动，
+ 在 GENERIC 内核中默认启用，
+ 并成为了串口的默认驱动。 ofw_console 和
+ &man.sab.4; 驱动在
+ GENERIC 内核中被禁用。 &merged;
- &man.psm.4; 和 &man.moused.8; 驱动现在支持
- Synaptics TouchPad 了。
+ &man.uplcom.4; 驱动现在能够处理
+ CTS 信号了。
- 随机数生成设备 &man.random.4; 现在支持
- VIA C3 Nehemiah (Stepping 3 或更高) CPU 上的硬件随机数发生器 (RNG) 了。
+ 改进了 &man.ehci.4; 驱动。
- &man.sab.4; 可以支持
- BREAK_TO_DEBUGGER 内核选项了。
-
- 加入了用于支持 Specialix I/O8+ 和 I/O4+ 智能多口串行控制器的
- sx 驱动。
-
- 从 GENERIC 中删除了 tga
- 驱动， 因为它需要大量的修改才能在启动时不到止内核崩溃。
- 建议使用串口控制台或普通的
- vga 卡来临时替代它。
-
- Support for TurboLaser class machines has been
- removed.
-
- 加入了针对 &man.uart.4; 设备
- hw.uart.console 以及
- hw.uart.dbgport 的内核环境变量。
- 他们可以被用来选择串行控制台和调试所使用的端口及其属性。
-
- 增加了 &man.ubser.4; 设备驱动以支持
- BWCT 控制台管理串行适配器。
-
- 增加了用于 Cypress CY7C637xx 和 CY7C640/1xx 系列 USB 到 RS232
- 桥的 &man.ucycom.4; 驱动， 使用它们的硬件包括 DeLorme Earthmate USB GPS
- 接收器 (这是这个驱动目前支持的唯一设备)。 这一驱动程序目前并不完整，
- 目前它还没有提供流量和输出控制。
-
- 删除了很多用于旧的 ISA 卡的驱动程序，
- 这其中包括，
- 用于支持基于 GI1904 的手持式扫描仪的 asc 驱动，
- 用于支持 CORTEX-I Frame Grabber 的 ctx 驱动，
- 用于支持 National Instruments AT-GPIB 和 AT-GPIB/TNT 板的 gp 驱动，
- 用于支持 Genius GS-4500 手持式扫描仪的 gsc 驱动，
- 用于支持 DEC EtherWORKS II 和 III 以太网控制器的 le 驱动，
- 用于支持基于 RealTek RTL 8002 的便携式以太网适配器的 rdp 驱动，
- 用于支持 Creative Labs Video Spigot 视频采集卡的 spigot 驱动，
- 用于支持 Stallion Technologies 多口串行控制器的 stl 和 stli 驱动，
- 以及用于支持 Archive/Wangtek 磁带机的 wt 驱动。
- 这些驱动程序目前都无法正常工作，而且需要相当多的改动才能够让它们在
- 5-CURRENT 新的 API 中正常工作。
- 用于支持它们的 ioctl 以及工具如
- sasc 和 sgsc
- 也一并删去了。
-
- 设备驱动的基础结构 (以及许多驱动程序) 进行了改进。
- 这些改进中最重要的部分包括： 更多的驱动程序现在使用自动分配的 major numbers
- (过去是静态的)。 此外，对于伪-设备克隆的功能也进行了加强。
- 另外，还有一些对于驱动程序 API 的修改，这包括在 struct
- cdevsw 中增加 d_version 字段。
- 需要注意的是，第三方驱动程序需要重新编译才能够使用。
+ 删去了 zs 驱动，
+ 因为 &man.uart.4; 驱动更好一些。
多媒体支持
- meteor (视频捕捉卡)
- 驱动由于无法使用以及无人维护而被删去。
+ 加入了用于支持 &ultrasparc; 工作站上的
+ Crystal Semiconductor CS4231 音效控制器的 &man.snd.audiocs.4;
+ 驱动。 &merged;
- 直接渲染管理器 (DRM) 代码进行了更新，
- 目前的版本是来自 the DRI Project CVS 2004 年 5 月 26 日的快照版本。
- 这一更新包含了新的 PCI ID， 以及用以支持 Radeon 的套件。
+ &man.uaudio.4; 驱动现在增加了一些功能，
+ 其中包括更多输入通道上的音量控制能力，
+ 以及一些设备的录音能力。
- 用于支持各式声卡的驱动程序进行了重新组织；
- device sound 是通用的声卡驱动，
- 而 device snd_* 则提供具体设备的声音驱动。
- 删除了用于支持串口和其他声卡的 midi
- 驱动。 更多细节请参考相应的联机手册：
- &man.sound.4;, &man.snd.ad1816.4;, &man.snd.als4000.4;, &man.snd.cmi.4;,
- &man.snd.cs4281.4;, &man.snd.csa.4;, &man.snd.ds1.4;, &man.snd.emu10k1.4;,
- &man.snd.es137x.4;, &man.snd.gusc.4;, &man.snd.maestro3.4;,
- &man.snd.sbc.4;, &man.snd.solo.4;, 以及 &man.snd.uaudio.4;。
-
- 修改了 &man.sound.4; (之前的 &man.pcm.4;) 驱动， 在启动时读取
- /boot/device.hints
- 从而允许设置混音器通道的默认值。
- 需要注意的是目前设备驱动在
- /boot/device.hints 中使用的名字仍然是
- pcm。 更多信息和例子可以在 &man.sound.4;
- 联机手册中找到。
网络接口设备支持
- 增加了用于支持 Aironet Arlan 655 网卡的
- &man.arl.4; 驱动。 &merged;
+ 更新了 &man.ath.4; 驱动， 将流量控制算法放进了一个单独的模块。
+ 在使用 &man.ath.4; 时， 必须使用 device ath_rate_onoe,
+ device ath_rate_amrr, 或
+ device ath_rate_sample 之一。
- &man.dc.4; 驱动现在支持将 MAC 地址保存在
- OpenFirmware 的 sparc64 Davicom 网卡了。
+ 现在 &man.bge.4; 驱动能够支持 &man.altq.4;
+ 框架了。
- 修正了重新配置 &man.em.4; 时造成网络停顿的驱动程序错误。 &merged;
+ 加入了用于支持 USB Communication Device Class Ethernet
+ 的 &man.cdce.4; 驱动。
- 增加了用于在 FireWire 上支持 IP 的 &man.fwip.4; 驱动。
- 需要说明的是， 目前广播通道号是硬编码的， 并且多播通道分配的
- MCAP 目前还不被支持。
- 这一驱动的目标是符合 RFC 2734 和 RFC 3146 标准，并最终取代 &man.fwe.4;
- 驱动。
+ &man.cp.4; 驱动现在 MPSAFE 了。 &merged;
- &man.fxp.4; 采用类似
- dev.fxp0 这样的 sysctl 变量名，因此可以为不同的设备设置不同的参数。
+ &man.ctau.4; 驱动现在 MPSAFE 了。 &merged;
- &man.fxp.4; 提供了对其接收扩展以太网帧容量，
- VLAN_MTU 的控制能力。
- 用户可以通过使用 &man.ifconfig.8;
- 以及
- 来改变默认设置。
+ &man.cx.4; 驱动现在 MPSAFE 了。 &merged;
- hea
- (Efficient Networks, Inc. ENI-155p ATM 适配器)
- 驱动由于无法使用而被删除。 其功能目前已经集成到了
- &man.en.4; 驱动中。
+ &man.dc.4; 驱动现在支持 &man.altq.4; 框架了。
- 改进的 &man.hme.4; 驱动现在内建了长帧支持，
- 在和 &man.vlan.4; 联用时可以使用与 Ethernet 同样的 MTU 了。
+ &man.ed.4; 驱动现在支持 &man.altq.4; 框架了。
+ &merged;
- &man.hme.4; 驱动现在能够支持
- TCP/UDP 发送/接收 校验和下载了。
- 由于 &man.hme.4; 不会对 UDP 数据报进行校验和补偿，
- 因此可能会让它取 0x0。
- UDP 发送校验和下载在默认时是禁用的。
- 可以通过使用 &man.ifconfig.8; 来设置特殊的连接选项
- 重新激活它。
+ 在 &man.em.4; 驱动程序中， 对于 VLAN 标记 (tagging)
+ 的硬件支持， 由于其和混杂模式之间的一些冲突被默认地禁用。
+ &merged;
- 加入了用于支持 Intel PRO/10GBE 万兆以太网卡的 &man.ixgb.4;
- 驱动程序。 &merged;
+ 默认地禁用了 &man.fxp.4; 驱动的以太网流控制功能，
+ 以避免系统崩溃或进入内核调试器。 &merged;
- 由于无人维护和无法使用， 删去了 lmc
- (LAN Media Corp. PCI WAN adapter) 驱动。
+ 由于不再被活跃地维护，
+ 而且 &man.em.4; 驱动能够支持它支持的全部硬件，
+ 删去了 gx(4) 驱动。
+
+ The &man.hme.4; 驱动现在 MPSAFE 了。 &merged;
- 由于无法适应新系统而且无人维护，
- 这一版本不再包含 loran
- (Loran-C 接收器) 驱动。
+ 现在 &man.ndis.4; 设备驱动 wrapper
+ 在 amd64 系统上能够支持 &windows;/x86-64 的二进制驱动了。
+ &merged;
- &os; 现在提供了能够用来在 &os;/i386 上使用 µsoft.windows;
- NDIS 网络设备驱动的二进制仿真层。 它包括了一个 &windows; .SYS
- 文件的重定位/连接器， 以便在 &os; 内核和 NDIS API 之间建立接口，
- 使用 &os; 内建的内核和功能来模拟它。
- 这一系统支持 PCI (&man.pci.4;) 和 CardBus(&man.cardbus.4;) 网络设备，
- 原则上也能适应一般的以太网和无线网卡。
- 详情请参考 &man.ndis.4; 和 &man.ndiscvt.8;。
+ 加入了用于支持
+ nVidia nForce MCP Networking Adapter 的 nve 驱动。
- 修正了导致 &man.nge.4; 驱动的 VLAN 支持不能正常工作的问题。 &merged;
+ 现在 &man.re.4; 驱动能够支持 &man.altq.4;
+ 框架了。
- 修正了 &man.rl.4; 驱动中许多与 &man.polling.4; 支持有关的问题。 &merged;
+ 现在 &man.sf.4; 驱动支持设备混合轮询 (device polling)
+ 和 &man.altq.4; 了。 &merged;
- 修正了 &man.sk.4; 驱动中许多与多播和混杂模式处理有关的问题。
+ 修正了 &man.sk.4; 驱动中的多处程序设计错误。
+ 这些问题主要影响 SMP 系统， 可能导致系统崩溃、 内核缺页、
+ SSH 连接中断， 或文件传输问题。
+ 更多细节， 可以在勘误公告
+ FreeBSD-EN-05:02.sk
+ 上找到。
+ &merged;
- 改进的 &man.ste.4; 提供了 &man.polling.4; 支持。 &merged;
+ 现在， &man.sk.4; 驱动支持 &man.altq.4; 了。
+ 同时， 此驱动支持基于 Yukon 的网卡的巨型帧能力了。
+ &merged;
- 增加了 &man.udav.4; 驱动。 它提供了 Davicom DM9601
- 芯片组上的 USB 以太网适配器支持。
+ &man.vge.4; 驱动现在提供了混合轮询的支持
+ (&man.polling.4;)。
- 增加了用以支持 VIA Networking Technologies VT6122 千兆以太网芯片和
- 集成 10/100/1000 copper PHY 的 &man.vge.4; 驱动。
+ 支持 802.11 设备的 &man.wlan.4; 框架，
+ 进行了大规模的改写。 除了架构上的改进之外，
+ 还完成了 802.11g、 WPA、 802.11i、 802.1x、
+ WME/WMM、 AP-端节能， 以及用于加密模块的插件框架、
+ 验证和访问控制。 清特别注意， WEP 现在需要加载
+ wlan_wep 模块 (或连入内核)。
- 改进的 &man.vr.4; 提供了 &man.polling.4; 支持。 &merged;
-
- 禁用了 &man.xl.4; 驱动中的 TX 校验和支持，
- 因为它无法正确地工作， 并降低了传输速率。 &merged;
-
- 接口的 &man.polling.4; 支持现在能够以接口为单位启用和禁用了。
- 以下这些驱动能够支持 &man.polling.4;： &man.dc.4;, &man.fxp.4;,
- &man.em.4;, &man.ixgb.4;,
- &man.nge.4;, &man.re.4;, &man.rl.4;, &man.sis.4;, &man.ste.4;, &man.vge.4;,
- 以及 &man.vr.4;。 除了 &man.ixgb.4; 之外， 其他驱动都具有通过
- &man.ifconfig.8; 来控制的能力。 &merged;
网络协议
- &man.gre.4; 隧道驱动现在支持了 WCCP 版本
- 2。
+ 当发送方写的数据必须分片时， 关闭了 IPv6 中的 MTU
+ 反馈。 &merged;
- &man.ipfw.4; 规则增加了 versrcreach
- 选项， 该选项用于验证到包源地址的路由确实已经存在。
- 这个选项对于在路由表中包含整个 Internet 的路由器
- (BGP) 非常有用， 它能够帮助路由器拒绝伪造的或无法路由的源地址。
- 例如，
+ 实现了共用地址冗余协议 (CARP)。
+ CARP 来自 OpenBSD， 允许多个主机共享同一个
+ IP 地址， 从而提供了高可用性和负载均衡。
+ 要了解更多细节， 请参考 &man.carp.4; 联机手册。 &merged;
- deny ip from any to any not versrcreach
+ 现在 &man.ipfw.4; IPDIVERT
+ 选项可以用内核模块的方式来加载了。 如果没有加载模块，
+ 则 &man.ipfw.4; 将拒绝安装 divert
+ 规则， 而 &man.natd.8; 则会返回错误信息 protocol not supported
。
- 等价于 Cisco IOS 的：
+ &man.ipfw.4; 可以与
+ debug.mpsafenet=1
+ (默认情况下是 1)，
+ 当使用了 gid, jail,
+ 和/或 uid 规则选项时正常工作了。 &merged;
- ip verify unicast source reachable-via any
-
+ &man.ipfw.8; 现在支持通过转发 socket，
+ 以及 TCP 数据长度来区分并标记
+ &man.altq.4; 包了。
- &man.ipfw.4; 规则增加了 antispoof
- 选项， 该选项用以验证进入的包是否属于直接联结的网络。
- 如果包来自直接联结的网络， 则会比较包是否来自那个网络所在的接口。
- 如果包来自的接口不是连接它的接口， 则不匹配这个规则。
- 例如：
+ &man.ipfw.8; ipfw fwd 规则现在支持完整的包目的地管理了，
+ 其前提是启用了内核选项 options IPFIRWALL_FORWARD
+ 的基础上打开了
+ options IPFIREWALL_FORWARD_EXTENDED。
+ 这个内核选项将禁用所有的限制， 以保证本地生成的包，
+ 和发到配置在本地的 IP 地址的包能够正常地发出和转发。
+ 请注意， 必须细心地编写 &man.ipfw.8; 规则，
+ 以确保类似 PMTU 发现这类应用不致发生异常。 &merged;
- deny ip from any to any not antispoof in
-
-
- &man.ipfw.4; 规则增加了 jail
- 选项， 用以将规则与特定的 prison ID 匹配。
- 例如：
-
- count ip from any to any jail 2
-
- 需要说明的是， 这一规则目前只能与 TCP 和 UDP 包联用。
-
-
- &man.ipfw.4; 增加了查找表支持。 这一特性对于处理大的松散地址集很有用。
- &merged;
-
- &man.ipfw.4; 的 forward 规则现在必须通过内核选项
- IPFIREWALL_FORWARD 编译到内核中才能启用了。
-
- 加入了新的 sysctl net.inet.ip.process_options
- 以控制 IP 选项的处理。 当设置为
- 0 时， 将忽略 IP 选项并不加修改地传递它们，
- 设置为 1 则所有的 IP 都会被处理 (这是默认值)，
- 而设置为 2 时所有包含 IP 选项都会用对应的
- ICMP 过滤器禁止消息来拒绝。
-
- 修正了一些来自 KAME 的 IPsec 实现中的 bug。
- 这些 bug 与内存对象在全部引用被移除之前实施释放有关，
- 可能导致在清除安全策略数据库 (SPD) 时产生一些不正确的行为或内核崩溃。
-
- &man.natd.8; 通过新增的 选项支持运行多个实例。
- 这使得能够把 &man.natd.8; 绑定到不同的网络接口上， 并分享负荷。
-
- 新增了 &man.ng.atmllc.4; Netgraph 节点， 用以处理
- RFC 1483 ATM LLC 封包。
-
- 新增了 &man.ng.hub.4; Netgraph 节点，
- 用以支持类似以太网集线器所完成的包分发工作。 &merged;
-
- 改进的 &man.ng.rfc1490.4; Netgraph 节点现在支持通常用于同 RFC 1940
- 帧转发链路联用的 Cisco 风格的封装了。
-
- 新增了 &man.ng.sppp.4; Netgraph 节点， 这是一个 &man.netgraph.4
- 到原先的 &man.sppp.4 网络模块的接口，可以用于同步线路。
-
- 提供了新的 Netgraph 方法， 从而允许恢复某些消失的
- 4.X 风格的 &man.ng.tee.4; Netgraph 节点的特性。
-
- 增加了 &man.ng.vlan.4; Netgraph 节点， 用以支持
- IEEE 802.1Q VLAN 标记。 &merged;
-
- PFIL_HOOKS 总被编入内核，
- 因此删去了相关的选项。 目前所有 &os; 支持的包过滤器子系统都使用
- PFIL_HOOKS 框架了。
-
- 路由 socket 加入了以太网介质的状态的变更通知支持。
-
- 重新实现了 &man.ppp.8; 的链路质量监视 (LQM) 支持。
- 由 RFC 1989 描述的 LQM 允许 PPP
- 监视正在运行的连接的品质。 &merged;
-
- 更新了虚拟网络接口的克隆功能以及相关的函数，以支持创建 &man.stf.4;
- 的叫做 stf0 ，
- stf，或者 6to4
- 这样的接口。 这一改动将破坏向前兼容性； 例如，
- ifconfig stf 现在会创建名为 stf
- 而不是 stf0 的接口，也不会在 stdout 输出
- stf0。
-
- 下列 TCP 特性被默认开启： RFC
- 3042 (受限重传), RFC 3390 (增大的初始拥塞窗口尺寸),
- TCP 带宽-延迟积限制。 同时加入的还有一组 sysctl
- net.inet.tcp.rfc3042、
- net.inet.tcp.rfc3390、 以及
- net.inet.tcp.inflight.enable
- 用于控制这些特性。 &man.tcp.4; 提供了更多的细节。
-
- &os; 的 TCP 现在加入了最小 MSS 支持
- (可以通过
- net.inet.tcp.minmss sysctl 来设置)
- 并可以限制单个连接发送大量小 TCP 分片的速率
- (通过设置
- net.inet.tcp.minmssoverload sysctl)。
- 超过这一限制的连接将被复位并丢弃。
- 这一特性能够帮助保护系统免受一种耗竭资源的攻击。
-
- TCP 实现增加了部分的 (仅限于输出)
- RFC 2385 (TCP-MD5) 摘要支持。 可以通过
- TCP_SIGNATURE 和
- FAST_IPSEC 这两个内核选项来启用这一特性，
- 它是一个用于验证 TCP 会话的选项。
- &man.setkey.8; 现在包含了用于 TCP-MD5 安全关联类的支持。
+ &man.ipnat.8; 允许在非 TCP/UDP 包上使用重定向规则了。
&merged;
- 对 TCP 连接复位的处理进行了改进，
- 在保持与最广泛范围的 TCP 协议栈兼容性的前提下尽可能地提高了复位攻击的难度。
+ 目前正在进行的工作， 在逐步去掉网络协议栈中的全局锁，
+ 并改进锁的策略。
- 改进了 RFC 1948 的实现。
- 初始序号 (ISN) 的时间偏移部分现在包含了随机的正增量，
- 因此 ISN 将总是增加， 无论端口的回收有多快。
+ 新的 &man.ng.ipfw.4; NetGraph 节点，
+ 提供了 &man.ipfw.4; 和 &man.netgraph.4;
+ 机制之间的简单接口。
- 增加了来自 OpenBSD
- 的随机的临时端口分配实现。 这一选项默认打开， 并可以使用
- net.inet.ip.portrange.randomized
- sysctl 来关闭。 &merged;
+ 新的 &man.ng.netflow.4; NetGraph 节点，
+ 使得采用 &os; 的路由器能够运行 NetFlow version 5 的导出。 &merged;
+
+ 现在 &man.sppp.4; 驱动程序包含了帧转发 (Frame Relay)
+ 支持。 &merged;
+
+ &man.sppp.4; 驱动现在 MPSAFE 了。
+
+ 修正了 TCP 的一处问题， 这一问题有时会导致当接收窗口大小为零时，
+ RST 包被忽略的问题。 &merged;
+
+ 改进了 &os; TCP 协议栈中对 RST
+ 的处理， 使得这类攻击变得尽可能地困难，
+ 同时最大限度地保障了和其他 TCP 协议栈的兼容性。
+ 算法如下： 对于所有在
+ ESTABLISHED
+ 状态的连接， 只有当包的顺序号与
+ last_ack_sent 精确匹配时才将连接复位；
+ 所有不符合的分片都将被直接丢弃。 对于所有其他状态的连接，
+ 则对窗口内的复位请求进行处理。 其它的复位分片则被直接丢弃。
+ 需要说明的是， 这一行为和 RFC 793 标准抵触， 传统的 (但安全性较差)
+ 行为， 可以通过将新增的 sysctl net.inet.tcp.insecure_rst
+ 设置为 1 来还原。 &merged;
+
+ 在 TCP SACK 实现中的许多错误得到了修正。 &merged;
+
+ 删去了 RFC 1644 T/TCP 支持。
+ 这是因为其设计基于一个较弱的安全模型，
+ 使得拒绝服务攻击变得容易。 这一 TCP 扩展被最近的一个 Internet
+ 草案认为是有缺陷的。
+
+ 将 KAME IPv4 IPsec 实现集成到了 &os; 中，
+ 现在支持 TCP-MD5 了。 &merged;
+
+ 短期使用端口的随机分配导致了在高连接速率时的端口重用问题。
+ 这一功能现在在短期内发生大量连接， 即新端口的创建速率快于每秒
+ net.inet.ip.portrange.randomcps 时，
+ 被自动禁用
+ net.inet.ip.portrange.randomtime
+ 秒。 这两个 sysctl 变量的默认值，
+ 分别是 10 和 45。
+ &merged;
+
+ 在 IPX/SPX 协议栈的许多数据结构上应用了细化的锁。
+ 尽管目前还不是完全的
+ MPSAFE， 基本上已经可以安全地在不用全局锁时使用 IPX/SPX
+ 了 (换言之， 完全可以将
+ debug.mpsafenet sysctl 变量设置为
+ 1)。
- 增加了 RFC 2018 所描述的 TCP 选择性确认 (SACK)。
- 它能够改进在大量丢包的连接上的 TCP 性能。
- SACK 可以通过 sysctl net.inet.tcp.sack.enable
- 来启用。
磁盘及存储
- &man.ata.4; 驱动现在支持 &man.cardbus.4; ATA/SATA
- 控制器。
+ 现在 &man.amr.4; 可以安全地在使用了
+ &man.pae.4; 的系统上使用了。 &merged;
- 修正了 &man.ata.4; 驱动的许多 bug。
- 其中最显著的是主/从设备的检测， 以及一些与超时有关的问题上的改进。
+ 加入了 SHSEC GEOM 类。 它提供了在多个 GEOM
+ 提供者之间实现秘密分享的能力。 所有提供者必须都存在，
+ 才能够解开保存的秘密信息。 这一特性可以通过 &man.gshsec.8;
+ 工具来控制。 &merged;
- &man.ata.4; 驱动增加了对于 Promise 命令序列的支持，
- 用于所有新的 Promise 控制器 (PDC203** PDC206**)。
+ 加入了用于支持 HighPoint
+ RocketRAID 182x 系列硬件的 &man.hptmv.4; 驱动。 &merged;
-
- 同时这也加入了对于将
- Promise SX4/SX4000 作为 普通的
Promise ATA
- 控制器的支持； 能够支持 ATA RAID， 尽管只限于
- RAID0、RAID1 和 RAID0+1。
-
-
+ 现在 &man.ips.4; 驱动在较新的 ServeRAID 型号上，
+ 能够支持内核崩溃的转储操作了。 &merged;
- 用于 CAM SCSI 磁盘驱动器 (&man.cam.4;) 的
- DA_OLD_QUIRKS
- 内核选项已经被移除了。 &merged;
+ 删去了 &man.matcd.4; 驱动。 &merged;
- 修正了 &man.fd.4; 驱动中的一处自动密度检测 bug。
+ 在 GENERIC 内核中，
+ 默认的 SCSI 引导时探测延时， 从十五秒减少到了五秒。
- 修正了 &man.geom.4; 中的一个可能导致 I/O 在某些罕见条件下挂起的问题。
+ 删去了旧的 vinum(4) 子系统，
+ 新的基于 &man.geom.4; 的版本提供了更好的功能。
- 新增了 GEOM_CONCAT
- &man.geom.4; 类以支持将多个磁盘作为一个单独的大磁盘来使用。
+ 删去了 &man.wd.4; 驱动。
+ &man.ata.4; 驱动已经能够在
+ pc98 平台上很好的工作， 因而不再需要旧的 &man.wd.4;
+ 驱动了。
- 新增了 GEOM_NOP &man.geom.4;
- 类， 可以用于多种测试目的。
-
- 新增了 GEOM_RAID3 &man.geom.4; 类来完成
- RAID3 变形， 以及配套的 &man.graid3.8; 工具。
-
- 新增了 GEOM_STRIPE
- &man.geom.4; 类， 它实现了 RAID0 变形。
- 这个类提供了两个模式： fast
(高速) 和
- economic
(经济)。 在高速模式下，
- 当使用很小的分条尺寸时， 只会向同一分条的磁盘发送一次
- I/O 请求； 这样做在同样情形下比经济模式，
- 以及其他 RAID0 实现要快十倍；
- 尽管默认情况下会使用高速模式，
- 它会消耗比经济模式更多的内存，
- 因为后者每次都会发送请求。
- 可以通过将加载器变量
- kern.geom.stripe.fast 设置为 0
- 来启用经济模式。 此外， 也可以用
- kern.geom.stripe.maxmem
- 来指定高速模式允许使用的最大内存。
-
- 新增了 GEOM Gate， 包扩新的 GEOM_GATE
- &man.geom.4; 类， 以及一些 GEOM Gate 用户级实用工具
- (&man.ggatel.8;、&man.ggatec.8;，
- 以及 &man.ggated.8;)。 它支持通过网络导出设备，
- 包括那些非 &man.geom.4; 的设备。
-
- 新增了 GEOM_LABEL
- &man.geom.4; 类， 用来检测各种文件系统的卷标，
- 例如 UFS, MSDOSFS (FAT12, FAT16, FAT32), 以及 ISO9660。
-
- 新增了 GEOM_GPT &man.geom.4; 类，
- 它用于支持 GUID 分区表 (GPT) 分区， 并能够在单个磁盘上支持大量的分区。
- 它已经加入到了 GENERIC 的默认选项中。
-
- 新增了 GEOM_MIRROR &man.geom.4; 类以支持
- RAID1 功能。 &man.gmirror.8; 可以用来控制这个类。
-
- 新增了 GEOM_UZIP &man.geom.4; 类以实现只读的压缩磁盘。
- 目前， 它已经能够支持 cloop V2.0 磁盘压缩格式了。
-
- 新增了 GEOM_VINUM &man.geom.4; 类以支持
- &man.vinum.4; 和 &man.geom.4;
- 之间的互操作。
-
- &man.ips.4; 能够支持最新的
- Adaptec ServeRAID 系列 SCSI 控制卡了。
-
- 修正了 &man.isp.4; 驱动的一处 bug，
- 这个问题会导致在 SBus 上的卡无法正常工作。
-
- 增加了用于支持 3ware 的 9000 系列 PATA/SATA RAID
- 控制器的 &man.twa.4; 驱动。 &merged;
-
- &man.umass.4; 驱动现在支持缺少
- ATAPI MMC 命令的设备， 并能够正确处理超时了。 &merged;
-
- 对 &man.vinum.4; 卷管理器进行了更新， 以利用
- &man.geom.4;， 5.x 的磁盘 I/O 请求变换框架。
- 同时增加了一个 gvinum 工具。
-
- 从 NetBSD 移植了 &man.esp.4; 设备驱动以支持
- Sun Ultra 1e 和 2 上的 SBus SCSI 卡。
-
- 加入了 LSI-类型的软件 RAID 支持。
+ 关于新挂接的 cd9660 文件系统的信息 (例如，
+ 存在 RockRidge 扩展) 现在只有在内核以详细 (verbose)
+ 模式启动时才会显示了。 这一修改主要是减少 (一般来说不必要的)
+ 内核日志消息的数量。 &merged;
- File Systems
+ 文件系统
- EXT2FS 文件系统的代码现在包括了部分的大文件
- (> 4GB) 支持。 这个支持目前尚不完整，
- 例如它会拒绝在没有升级到 EXT2_DYN_REV
- 或者没有设置
- EXT2_FEATURE_RO_COMPAT_LARGE_FILE
- 超级块标记的文件系统上创建这样的文件。
+ 原先在挂接时进行的， 重新计算
+ 脏
(即， 上次停机时没有正常卸下) 的 UFS 和 UFS2
+ 文件系统摘要信息的工作， 现在转由后台
+ &man.fsck.8; 进行。
+ 这一修改将极大地改善系统崩溃后挂接大文件系统时的速度。
+ 如果希望还原原先的行为， 可以通过将
+ vfs.ffs.compute_summary_at_mount sysctl
+ 变量设置为非零值来实现。 &merged;
- 修正了在 NFSv4 客户端中的一处 panic；
- 在对只支持 NFSv3/NFSv2 的服务进行操作时可能发生这样的情况。
+ 修正了由于 NFS 服务器可能导致的一个内核崩溃。
+ 更多细节， 可以在勘误公告
+ FreeBSD-EN-05:01.nfs.
+ 中找到。 &merged;
- 增加了 MSDOSFS_LARGE 内核选项用以支持超过
- 128GB 的 FAT32 文件系统。 此选项在默认时并不开启。
- 磁盘上的每个文件将使用至少 32 字节的内核内存；
- 此外， 只有在可控的几种特定情况下，
- 例如挂接少于一百万文件的只读文件时，等等，
- 它才是安全的。 使用 NFS 导出这样的大文件系统目前尚未支持。
-
- SMBFS 客户端现在增加了 SMB 请求签名的支持，
- 这可以防止 中间人
攻击， 并且是默认配置下连接
- Windows 2003 服务所需要的。
- 由于对每个消息进行签名会带来显著的性能下降，
- 这一特性只有在服务器需要它时才会启用；
- 它可能会最终成为 &man.mount.smbfs.8; 的一个选项。
基本系统附带的第三方软件
- 从 KAME 2004 年 6 月 7 日的快照导入了 ALTQ 框架。
- 这次导入破坏了 struct ifnet
- 的 ABI 兼容性， 并需要重新编译所有的网络驱动。
- 另外修改了一些网络设备驱动以支持 ALTQ 框架。
- 更新的驱动包括 &man.bfe.4;、&man.em.4;、&man.fxp.4;、
- &man.em.4;、&man.lnc.4;、&man.tun.4;、&man.de.4;、
- &man.rl.4;、&man.sis.4;，以及 &man.xl.4;。
+ ACPI-CA 由
+ 20040527 更新到了 20041119。 &merged;
- IPFilter 从
- 3.4.31 升级到了 3.4.35 版 &merged;。
-
- 来自 Hewlett-Packard 用于 ia64 的 stack unwinder，
- Unwind Express (libuwx)
- 引入了内核。
应用程序变动
- &man.acpidump.8; 现在支持 SSDT 表了。 转存或反汇编
- DSDT 会包括存在的任何 SSDT 表。
+ 现在 &man.burncd.8; 工具能够在光盘定型之后执行命令了 (例如
+ eject)。
- &man.bsdlabel.8; 可以支持 参数， 指定在文件而不是磁盘分区上进行操作。
-
- &man.bsdtar.1; 成为了 &os; 基本系统中默认的 &man.tar.1; 工具。
- /usr/bin/tar
- 默认时是一个指向
- /usr/bin/bsdtar 的符号连接。
- 如果要恢复默认使用 /usr/bin/gtar，
- 则可以用 WITH_GTAR
- make 变量来指定。
-
- 加入了用于支持蓝牙 HID (Human Interface Device) 的 bthidcontrol
- 和 bthidd 两个命令。
-
- &man.col.1;, &man.colcrt.1;, &man.colrm.1;,
- &man.column.1;, &man.fmt.1;, &man.join.1;, &man.rev.1;,
- &man.tr.1;, 以及 &man.ul.1; 能够支持多字节字符了。
-
- &man.conscontrol.8; 现在支持
- set 和 unset
- 来设定和取消虚拟控制台。
- unset 将使来自系统的输出， 例如内核的
- &man.printf.9; 总是输出到真正的主控制台。
- 另外还提供了一个 tty ioctl 接口
- TIOCCONS。
-
- &man.cron.8 服务程序提供了两个新的选项，
- 和 ，
- 用以为普通用户和超级用户的任务启用时钟抖动。
- 时钟抖动表示 &man.cron.8 将休眠所指定范围内的一个随机的时间，
- 然后再执行任务。 这一特性主要是用于使计划执行得大量任务能够不增加过多的负载而设计的。
+ 现在 &man.ftpd.8; 程序会正确地为目录和文件的状态使用 212
+ 和 213 状态代码了 (过去的版本，
+ 曾经长期使用 211)。
+ 这一行为在 RFC 959 中进行了描述。
&merged;
- &man.cut.1; ,
- , 以及
- 能够正确工作于多字节字符的 locale 了。
+ 如果指定了 AF_UNSPEC，
+ 现在 &man.getaddrinfo.3; 函数会在查询 AAAA
+ 记录之前， 首先查询 A
+ DNS 资源记录。 一些有问题的 DNS 服务器会在 AAAA
+ 记录不存在时返回 NXDOMAIN，
+ 而根据标准， 它应该返回 NOERROR
+ 和一条空记录。 这类服务器会在 IPv4/IPv6 双栈节点上导致查询停止，
+ 因为对于 AAAA 的查询时返回的 NXDOMAIN
+ 会导致服务器停止解析 A 记录的尝试。
+ 另外， 这一行为也被视为一种潜在的拒绝服务攻击
+ (参见
+ 以了解更多细节)。 请注意， 虽然改变了查询顺序，
+ 返回的结果仍然是
+ AF_INET6 记录先于
+ AF_INET 记录。 &merged;
- &man.cvs.1; 增加了
- 选项关键字， 用以显示 ISO 8601 格式的日期。
-
- &man.daemon.8; 增加了
- 选项用于创建 PID 文件。
-
- &man.dd.1; 增加了 选项用在转化模式或
- 配合
- 且发生错误时指定占位符。
-
- &man.df.1; 增加了 选项，
- 用以显示文件系统统计数据的总和。
-
- 修正了 &man.df.1; 的一个当指定
- 选项而且调用它的用户无权访问某个挂接点时可能显示出无效信息的
- bug。
-
- 从 &os; 基本系统中删除了 doscmd 工具。
- 可以通过 &os; Ports Collection 中的
- emulators/doscmd
- 来安装它。
-
- &man.dump.8; 和 &man.restore.8; 增加了
- 选项用以指定文件和磁带以外的备份方式。
- 这一选项通过一个普通的 &man.sh.1; 管道经由
- $DUMP_VOLUME 或 $RESTORE_VOLUME
- 传递给应用程序。
- 更多信息请参考 &man.dump.8; 和 &man.restore.8;。
-
- 增加了用以修改系统保存在 EEPROM 或 NVRAM 中配置信息的
- &man.eeprom.8; 工具。 目前的实现能够支持装备了
- Open Firmware 的设备。
-
- &man.fdcontrol.8;, &man.fdformat.1;, 以及
- &man.fdread.1; 这些工具现在能够在 &os;/pc98 上使用了。
-
- 加入了 &man.fgetln.3; 函数的宽字符版本 &man.fgetwln.3;。
-
- &man.find.1; 工具增加了
- 选项用以查找包含 &man.acl.3; 的文件。
-
- &man.find.1; 工具增加了新的
- ，
- 用以测试当前文件从起点算起的遍历层数是否是 n。
+ &man.gpt.8; 的 create 命令，
+ 现在支持一个 命令行标志，
+ 以强制创建 GPT， 即使磁盘上原先已经存在了 MBR 记录。
&merged;
- &man.ftpd.8; 使用当前用户的身份， 而不是
- root 开启数据 socket。
- 使用一条 &man.ipfw.8; 的 uid
- 规则可以用来匹配 FTP 通讯数据了。
-
- 实现了 &man.ftw.3; 和 &man.nftw.3; 两个函数。
- 他们用来遍历目录结构。
-
- 增加了用于操作 &man.geom.4; 的 &man.geom.8; 工具。
-
- GUID 分区表维护工具 &man.gpt.8;
- 增加了 命令。 它的
- 命令增加了 选项，
- 允许用户指定新分区的分区号。
-
- &man.id.1; 增加了 选项以显示当前进程的
- MAC 标签。
-
- &man.ifconfig.8; 增加了通过
- 参数在运行时重命名接口名称的支持。
-
- &man.ifconfig.8; 会显示网络接口的 &man.polling.4; 状态了。 &merged;
-
- &man.ifconfig.8; 提供了
- 和 选项，
- 用于控制某些以太网卡接受扩展帧的能力
- (例如包含了超过 1500 字节数据的帧)。
-
- &man.ifconfig.8; 新增了
- 和
- 选项， 用以控制某些以太网卡在硬件上处理 VLAN 标记的能力。
-
- &man.indent.1; 新增了
- 选项用于控制局部变量的缩进。 此外还进行了许多其他的调整。
+ gvinum(8) 工具现在支持
+ checkparity、
+ rebuildparity， 以及
+ setstate
+ 这三个子命令了。 &merged;
+
+ 对 &man.ifconfig.8; 工具进行了重构。 现在它的模块化更加清晰，
+ 并且在处理某些网络接口专有的功能时更为灵活。 对 802.11 支持进行了更新，
+ 以便支持最近对于 802.11 子系统和驱动程序所进行的改进。
+
+ 对于相当数量的 &man.ipfw.8; 选项的简写形式的支持，
+ 不再推荐使用。 如果使用了这些简写， 则会在 stderr
+ 输出警告， 以及对应的、 正确的全称形式。
+
+ 磁盘上的 LC_CTYPE 文件格式，
+ 现在已经改为机器无关的格式了。
+
+ libarchive 库 (以及使用它的
+ &man.tar.1; 命令) 现在能够读取 ISO
+ 镜像文件 (包括可选的 RockRidge 扩展) 和 ZIP 压缩文件
+ (采用 deflate 和 none
+ 的压缩) 了。 &merged;
+
+ 加入了用于访问 GPIB 设备 (通过使用 pcii 驱动程序) 的
+ ibfoo API 的
+ libgpib 库。 &merged;
+
+ 增加了在 libpthread、
+ libthr，
+ 以及 libc_r 的堆栈大小。 在 32-位 的平台上，
+ 主线程的默认堆栈尺寸为 2MB， 而其他线程的默认堆栈尺寸，
+ 则是 1MB。 在
+ 64-位平台上， 默认的堆栈大小相应的是 4MB 和 2MB。
+
+ 删去了 libxpg4 库，
+ 因为很久以前它的功能就已经被并入了
+ libc。
+ 所有连接了 libxpg4
+ 的二进制执行文件， 都必须重新编译， 或者使用 &man.libmap.conf.5;。
+ 请注意， 在 &os; 基本系统中没有这样的程序。
+
+ &man.lpd.8; 程序现在会进行检查， 以确保在打印来自其他主机的数据文件时，
+ 在开始打印之前已经传送完成。 某些 &man.lpr.1; 实现，
+ 会在发送对应的数据文件之前发送控制文件，
+ 在繁忙的打印服务器上， 这可能会造成问题。 &merged;
+
+ 为 &man.math.3; 函数库实现了一系列新的函数。
+ 其中包括 &man.ceill.3;、
+ &man.floorl.3;、 &man.ilogbl.3;、 &man.fma.3; 及其变体，
+ &man.lrint.3; 及其变体， 以及 &man.lround.3; 及其变体。 &merged;
+
+ 不再推荐使用 &man.mknod.8; 工具。
+ 设备节点从 &os; 5.0 开始， 由 &man.devfs.5; 设备文件系统自动管理。
+
+ 加入了用于为
+ GEOM_UZIP &man.geom.4; 模块提供压缩的文件系统的
+ &man.mkuzip.8; 工具。 &merged;
+
+ 现在 &man.moused.8; 服务能够支持 虚拟滚轮
了，
+ 这一模式下， 按住鼠标中键时移动鼠标将被解释为滚轮操作。
+ 这一功能可以通过 标志来启用。 &merged;
+
+ 为 &man.named.8; 加入了属主为 bind 用户
+ (用于创建区域的日志文件) 的用于动态域的隔离目录。 要了解进一步的情况，
+ 请参见示范的 &man.named.conf.5; 中动态域的例子。 &merged;
+
+ 现在 &man.ncal.1; 工具提供了一个 选项，
+ 用以生成当前年份指定月份的日历。 &merged;
+
+ 现在 &man.newfs.8; 提供了一个
+ 标志， 来禁止在新文件系统上创建 .snap
+ 目录。 这一特性主要是为那些不需要快照支持的文件系统，
+ 如内存或 vnode 文件系统准备的。 &merged;
+
+ 现在 &man.newfs.8; 会在创建 UFS 或 UFS2 文件系统，
+ 而无法在其上产生快照时给出警告。
+ 这一情况会在很大的文件系统使用很小尺寸的块时发生。 &merged;
+
+ &man.newsyslog.8; 工具现在提供了
+ 选项， 用于为日志文件指定根目录，
+ 类似于 BSD make 过程中的 DESTDIR。
+ 这一变化只影响日志文件的路径， 而不会影响配置文件 ()
+ 或存档目录 () 的路径。
+
+ 现在 &man.newsyslog.8; 工具能够使用
+ 参数， 以禁止对文件的轮转了。
+
+ 加入了编译用户应用时的 NO_NIS 开关。
+ 如其名称所暗示的， 启用这个
+ Makefile 变量将使许多程序中不再包含 NIS
+ 支持， 并不再构建 NIS 工具。 &merged;
+
+ 多年以来， &os; 同时使用了 Makefile
+ 变量
+ NOFOO 和
+ NO_FOO。
+ 为了一致性， 所有的变量都改为了
+ NO_FOO
+ 的形式。 在 /usr/share/mk/bsd.compat.mk
+ 文件中， 提供了这些变量的一份完整列表； 此外，
+ 它也提供了对于旧名字的临时性向下兼容支持。
+
+ 现在 &man.periodic.8; 安全检查输出， 能够支持显示由
+ &man.pf.4; 所阻止的包的统计数据了。 &merged;
+
+ &man.pgrep.1; 现在提供了 选项，
+ 用于匹配系统进程 (内核线程)。
+
+ &man.pgrep.1; 和 &man.pkill.1; 现在支持了一个新的
+ 选项， 允许在一个包含 PID
+ 的文件所指定的范围内进行匹配。
+
+ &man.pgrep.1; 和 &man.pkill.1; 现在支持
+ 选项， 在匹配进程时忽略大小写。
+
+ &man.pgrep.1; 和 &man.pkill.1; 现在支持
+ 选项， 允许按 &man.jail.2; ID
+ 来进行匹配。
+
+ &man.pgrep.1; 和 &man.pkill.1; 现在支持
+ 选项， 来匹配所有进程中最老的
+ (最新近启动的) 进程。
+
+ 加入了用于管理电源功耗的 &man.powerd.8; 程序。
+
+ &man.ppp.8; 程序实现了
+ 参数， 这使得分别地启用 LCP ECHO 和 LQR
+ 报告成为可能。 较早版本的
+ &man.ppp.8; 会在协商失败时返回到 LCP ECHO 模式。
+ 现在需要指定 enable
+ echo 来获得这一行为。 &merged;
+
+ 在 &man.ppp.8 程序中加入了用于支持 RFC 2865
+ 之前的 RADIUS 服务器的 和
+ 选项。
+
+ 在 &man.pppd.8; 程序中的两个问题得以修正。
+ 这些错误可能会导致不正确的 CBCP 响应，
+ 而违反了 微软 PPP 回呼控制协议的 3.2 节。 &merged;
- &man.indent.1; 新增了 和
- 选项用于在同一行上的参数使用空格而不是制表符进行缩进，
- 以修正使用的制表符不是 8 个空格的情形。
+ 现在 &man.ps.1; 的
+ 选项能够支持 jid 关键字了。
+ 它用于显示每一个进程的 &man.jail.2; ID。
- &man.ip6fw.8; 新增了 选项，
- 以阻止它修改内核中的规则。
-
- &man.ipcs.1; 新增了 选项以显示关于 IPC
- 机制与指定用户有关的信息。
-
- &man.ipfw.8; 新增了 标志，
- 指定后将只显示动作和说明， 而忽略规则实体。
-
- &man.jail.8; 新增了 选项，
- 用于以只在 &man.jail.2; 环境中存在的用户身份执行命令。
-
- &man.jail.8; 新增了 选项以清除环境。
- 除了 HOME、SHELL、
- PATH、TERM，以及
- USER 之外的环境变量在以指定用户的身份执行时，
- 都会像 &man.su.1; 的 选项一样清除掉。
-
- 新增了一个 &man.kgdb.1; 内核调试工具， 它使用
- libgdb 并了解内核线程、
- 内核模块和 &man.kvm.3;。
-
- &man.killall.1; 新增了 标志以便使
- 以现行的 (effective) 而非真实的用户
- ID 操作。 &merged;
-
- &man.libalias.3; 增加了 (通过增加新的 API)
- 对在一个进程中的多个变形实例的支持。
- 现有的 API 被以新的 API 重新实现， 以保持兼容性。
-
- 增加了用于处理压缩和未压缩的归档文件的
- libarchive 库。
- 更多细节请参考 &man.libarchive.3;。
-
- libdisk 现在使用了
- &os; 中 PC98 的正确磁盘分区数值。 这使得
- &man.sysinstall.8; 的磁盘分区编辑器能够正确地创建覆盖整个磁盘的
- &os; 分区。 &merged;
+ 现在 &man.pstat.8; 提供了 选项，
+ 用以在显示交换区尺寸时显示 SI 后缀， 例如 K、 M， 和 G。
+
+ 在 /rescue 中的 &man.rescue.8; 工具，
+ 现在使用 &man.bsdtar.1; 代替了 GNU tar。
- libdisk 使用
- d_addr_t 来表达磁盘地址。
- 这使得 &man.sysinstall.8; 能够正确处理超过 1TB 的磁盘和文件系统。
+ 现在 &man.rm.1; 工具提供了一个
+ 选项。 如果选择递归地删除目录，
+ 或者在命令行上指定一次删除超过 3 个文件，
+ 这个选项会提供一次确认的机会。 &merged;
+
+ 现在 &man.rm.1; 会在使用 和
+ 递归地删除非空目录时， 屏蔽掉诊断信息。 这一行为是单一 UNIX
+ 标准第 3 版 (SUSv3) 所要求的。
+
+ 加入了用于检查字符串是否是当前 locale 的编码的
+ &man.rpmatch.3; 库函数。
- 为人们熟知的
- libkse 被命名为
- libpthread， 并成为了
- i386, amd64, 以及 ia64 平台上的默认线程库。
- GCC 的
- 选项被修改以利用 libpthread
- 而不是原先的 libc_r。
+ &man.rtld.1; 动态连接器现在支持通过
+ LD_LIBMAP 环境变量来指定库映射关系了。
+ 这一选项能够覆盖 &man.libmap.conf.5; 的设置。 &merged;
-
- 使用较早的编译好的程序 (例如， 在这个修改之前编译的
- ports) 应该使用 &man.libmap.conf.5;
- 将 libc_r 和/或
- libkse 映射到
- libpthread。
-
+ 删去了非标准的多字节和宽字符支持 rune(3) 接口。
-
- 使用由 NVIDIA 提供的驱动和程序库的用户需要使用
- &man.libmap.conf.5; 来把对
- libpthread 的引用映射到
- libc_r， 因为这些工具无法同
- libpthread 一起正确地运行。
-
-
+ &man.strftime.3; 现在对某些 GNU 扩展，
+ 例如 - (不填充)，
+ _ (使用空格填充)，
+ 以及 0 (使用零来填充)，
+ 提供了支持。 &merged;
- libpthread 现在支持
- LIBPTHREAD_SYSTEM_SCOPE 环境变量以强制
- 1:1 模式 (使用系统可见的线程)。 需要说明的是在编译
- libpthread 时使用
- 参数也可以强制 1:1 模式，
- 这也是在目前尚不支持 M:N 模式的架构上的默认设置。
- 另外， 也可以用 LIBPTHREAD_PROCESS_SCOPE
- 环境变量来强制 M:N 模式 (使用进程可见的线程)。
- 例如：
+ &man.syslog.3; 函数现在是线程安全的了。 &merged;
- &prompt.user; LIBPTHREAD_SYSTEM_SCOPE=yes threaded_app
+ &man.syslogd.8; 工具现在会打开一个额外的域 socket
+ (默认为 /var/run/logpriv)，
+ 其权限是 0600， 作为和特权程序的接口。
+ 者避免了发生本地的拒绝服务攻击时，
+ 特权程序由于域 socket 的缓冲区耗尽而死锁。 &merged;
- 将强制应用程序 threaded_app 使用系统可见的线程， 而
+ &man.syslogd.8; 工具现在允许在主机名标识符中使用
+ : 和 %
+ 这两个字符了。 这些字符被 IPv6 地址和 scope ID 使用。
- &prompt.user; LIBPTHREAD_PROCESS_SCOPE=yes threaded_app
-
- 则相应地强制它使用进程可见的线程。
-
- 修正了 &man.look.1; 的 选项的一处问题。
- 同时， &man.look.1; 也能够正确地工作在多字节字符上了。
-
- 更新的 &man.ls.1; 会根据当前的 LC_CTYPE
- 处理多字节字符， 以判断它们是否是可显示的。
-
- &man.make.1; 新增了 .warning
- 命令。
-
- &man.make.1; 新增了 Makefile
- 命令行中符合 POSIX 的 + 标志，
- 它使得即时在指定了 时也执行那一行。
- 举例来说， 在子 make 中这就非常有用。
+ 现在 &man.systat.1; 的显示也包括了
+ IPv6 的数据。 &merged;
- &man.make.1; 按照 POSIX 的要求将命令行中的变量赋值
- 放到 MAKEFLAGS 变量中。
- 这使得这样的变量被放入 &man.make.1; 所调用的所有子 make
- (除非在子 make 环境中显式地修改 MAKEFLAGS
- 变量)。 这也使得子 make 除了使用自身的命令行之外几乎不能覆盖这些变量。
-
- 实现了 &man.nearbyint.3; 和
- &man.nearbyintf.3; 两个 C99 函数。
-
- 实现了 tgmath.h C99 头。
- 这为 math.h
- 和 complex.h
- 中包含浮点数、双精度数和长双精度数的函数实现提供了范型的宏。
-
- 实现了 GNU 扩展中的 &man.mbsnrtowcs.3;
- 和 &man.wcsnrtombs.3;。
-
- &man.newsyslog.8; 新增了一个功能，
- 允许用户通过 newsyslog.conf
- 文件来指定调试选项。
-
- &man.newsyslog.8; 在处理文件轮转时采用了新的顺序。
- 它首先轮转所有需要轮转的文件， 随后向每一个需要通知的进程发送一次信号，
- 最后压缩轮转过的文件。
-
- 加入了 &man.nextwctype.3; 函数用于在给定的字符类上执行遍历式迭代。
-
- 增加了目前系统所支持的字符集初步的 UTF-8 支持版本。
- 这个初步的支持受益于
- misc/utf8locale
- port。
-
- 增加了用于以色列希伯莱文的 he_IL.UTF-8
- 支持。
-
- 增加了 &man.logins.1; 工具， 用以显示关于用户和系统帐户的附加信息。
-
- &man.mountd.8; 增加了 选项，
- 允许用户指定一个端口用于防火墙规则集。
-
- &man.netstat.1; 增加了显示当前系统中多播组成员的功能。
-
- &man.newfs.8; 和 &man.mdmfs.8; 增加了
- 标志来在新文件系统上直接启用 MAC
- multilabel 标志， 而无需使用
- &man.tunefs.8;。
-
- &man.nologin.8; 通过
- &man.syslogd.8; 报告不良登录企图。
+ &man.tail.1; 的
+ 选项能够支持同时查看多个文件了。 &merged;
- &man.nologin.8; 从 /sbin/nologin
- 挪到了 /usr/sbin/nologin。
- 保留了一个 /sbin/nologin 符号连接，
- 以保持向前兼容性。
+ &man.telnet.1; 和 &man.telnetd.8; 程序，
+ 现在支持通过 来指定数字化的 TOS
+ 字节了。
- 对 NSS 支持实施了一处修正。 者解决了当使用第三方
- NSS 模块 (例如 net/nss_ldap) 并对大的成员表实施分组时的问题。
+ 在为 &man.telnet.1; 指定端口号时使用 +
+ 字符， 现在可以关闭选项协商， 并允许发出置了高位的字符了。
+ 这一特性能够帮助利用 &man.telnet.1; 作为协议测试工具来使用。
- &man.od.1; 新增了 POSIX 风格的多字节字符支持。
+ 增加了用于关闭选定的 TCp 连接的 &man.tcpdrop.8; 命令。
+ 它来自 OpenBSD. &merged;
- &man.patch.1; 替换成了来自 OpenBSD 的 BSD 授权的版本。
- 它包含了 选项以严格地支持
- POSIX。
+ &man.whois.1; 现在支持 标志，
+ 用以查询 whois.krnic.net
+ (韩国国家 Internet 开发局)， 它提供了在韩国境内的 IP
+ 地址分配的详细资料。 &merged;
- 增加了 &man.pgrep.1; 和 &man.pkill.1; 命令， 它们来自 NetBSD。
- 它支持 选项，
- 用以从指定的 core 文件而不是默认的 /dev/kmem
- 中进行搜索， 而
- 选项则可以从指定的系统而不是默认内核中提取列表。
+ 修改了 &man.xargs.1; 命令的 选项，
+ 以顺应 IEEE Std 1003.1-2004。
+ 这一标准要求创建的参数不能超过 255 字节。
- &man.ppp.8; 增加了 set rad_alive
- N
命令用以支持周期性地将
- RADIUS 记账信息发送给 RADIUS 服务器。 &merged;
-
- &man.ppp.8; 增加了
- set pppoe [standard|3Com]
命令用以配置下层的
- &man.ng.pppoe.4; Netgraph 节点。
-
- &man.ps.1; 的 POSIX/SUSv3 兼容性得到了改善。
- 改变包括列出进程 ID 的 、
- 列出终端名的 、
- 相当于 的 、
- 列出组 ID 的 、
- 与 功能相反的 ，
- 以及一些小改进。 要获得进一步的详情， 请参考 &man.ps.1;。
- &merged;
-
- &man.ps.1; 增加了
- 格式选项， 它将显示进程所在的系统调用模拟环境。
-
- &man.pw.8; 增加了 选项，
- 用以从文件描述符收取加密的口令。 &merged;
-
- 在 &man.rarpd.8; 中的一个导致单个网络接口上绑定了多个
- IP 地址情形下无法正常工作的问题被修正。
- &merged;
-
- &man.regex.3; 增加了支持多字节字符的正则表达式匹配功能。
-
- &man.resolver.3; 使用的配置文件增加了
- timeout: 和
- attempts: 两个关键字。
-
- 改进了 &man.resolver.3; 以及相关的接口的可重入和线程安全性。
- 能够同时执行多个 DNS 查找，
- 从而大幅度地提高了一些多线程应用程序的运行速度。
- 一些多线程的程序需要重新编译； 来自
- Ports Collection 的例子包括 www/mozilla 及其变体、mail/evolution、 devel/gnomevfs， 以及devel/gnomevfs2。
-
- &man.rmdir.1; 增加了 标志，
- 提供更详细的输出。
-
- &man.savecore.8; 能够在大于 2GB 的转储文件上正常工作了。
-
- 修正了 &man.script.1; 中的一处问题， 使其在标准输入关闭时能够正常工作。
- 这个修正避免了在 sysutils/portupgrade
- 软件包在非交互的模式下执行时的一种危险的交互，
- 这种情况下它可能会卸载所有的旧 port 而不重新安装它们。
-
- 加入了 &man.sdpd.8; 蓝牙服务发现协议服务。
-
- &man.sed.1; y (翻译) 命令增加了多字节字符支持。
-
- 增加了 &man.sha1.1; 和 &man.rmd160.1; 两个工具。
- 类似 &man.md5.1;， 它们用于计算输入的消息摘要。
- &merged;
-
- 增加了 &man.smbmsg.8;， 一个用于收发 SMBus 消息的小工具。
-
- &man.sunlabel.8; 新增了两个标志：
- 用于以柱面而非扇区计算分区大小， 而
- 用于显示以便于阅读的格式显示尺寸/偏移量。
-
- &man.talk.1; 改为使用 localhost
- 作为 &man.talkd.8; 中请求包发往的默认机器名，
- 当目的和源都是本地时。
- 这使得 &man.talk.1; 需要在 /etc/hosts
- 或 DNS 中有有效的 localhost 主机项。
-
- &man.tftpd.8; 新增了两个选项：
- 用以允许创建新文件的 ，
- 以及用于设置 umask 的 。
-
- &man.top.1; 支持显示当前的 I/O 数量了。
- 这一特性可以通过在显示列表时按 m
- 或使用命令行选项 来使用。
-
- &man.truss.1; 包括了对
- &os;/amd64 的初步支持。
-
- 基本系统中的一些工具 (主要是 GNU
- 的工具) 现在使用系统版本的
- &man.getopt.long.3; 而不再是 GNU 的版本。
+ 修正了一个导致类似 &man.hosts.5;， &man.services.5;
+ 等配置文件在结尾处不是一个新的换行符时被忽略的问题。
<filename>/etc/rc.d</filename> 脚本
- diskless 脚本被分割为
- hostname、
- resolve、tmp，以及
- var 四个脚本。
+ &man.rc.conf.5; 现在支持在引导时修改网络接口的名字了。
+ &merged; 例如：
- 加入了用以支持启用了 gdbe 的交换设备的 gbde_swap 脚本。
- 当在 &man.rc.conf.5; 中指定
- gbde_swap_enable 变量时， 在 &man.fstab.5;
- 中的一个名为
- /dev/foo.bde
- 将在启动时自动挂接到
- /dev/foo
- 并使用一个以 /dev/random 中读到的前
- 512 字节的 MD5 散列作为随机密钥。
- 注意这样做将无法恢复内核的转储文件。
+ ifconfig_fxp0_name="net0"
+ifconfig_net0="inet 10.0.0.1/16"
- 增加了 ip6addrctl_enable 和
- ip6addrctl_verbose 两个变量。
- 当 ip6addrctl_enable 默认设置为
- YES， 将自动安装地址选择策略。
- 如果 /etc/ip6addrctl.conf 存在则将使用其中的设置，
- 否则使用默认设置。 ipv6_enable 设置为
- YES 则默认策略将是 RFC 3484。
- 否则， IPv4 地址的优先策略将成为默认策略。
+ 如果将设备名作为脚本的第二个参数，
+ rc.d/moused 脚本现在会
+ start/stop/check 某一特定的设备：
- 加入了 mixer 脚本。
- 它能在系统关闭时保存当前系统中所有混音器的配置，
- 并在下次启动时恢复它。
+ &prompt.root; /etc/rc.d/moused start ums0
- 对 named 脚本进行了更新， 以支持基本系统中的
- BIND 9。 这些变化包括：
+ 要在不同的鼠标上使用不同的 &man.rc.conf.5; 开关，
+ 只需把它们作为开关的一部分。 例如， 对于 /dev/ums0
+ 可以使用：
-
-
- &man.named.8; 默认在 &man.chroot.2; 目录
- /var/named 中运行了。 这一行为可以通过
- named_chrootdir 变量来控制， 相应地，
- &man.chroot.2; 目录则可以通过 rc.conf 中的
- named_chrootdir 变量来改变。
-
+ moused_ums0_enable=yes
+moused_ums0_flags="-z 4"
+moused_ums0_port="/dev/ums0"
-
- 当 named_chroot_autoupdate
- 变量设置为 YES (这是默认的) 时，
- chroot 目录会在启动时自动地配置。 指向
- /var/named/etc/namedb 的符号连接将作为
- /etc/namedb 自动建立， 另外还有一个指向
- /var/named/var/run/named/pid 的符号连接
- /var/run/named/pid。 后者可以通过
- rc.conf 中的
- named_symlink_enable 变量来禁止。
-
+ &man.rc.conf.5; 现在支持 tmpmfs_flags
+ 和 varmfs_flags 两个变量了。 这些变量，
+ 可以用来向 &man.mdmfs.8; 工具提供额外的选项， 从而更好地定制
+ &man.md.4; 文件系统的创建过程， 包括是否打开 softupdates，
+ 指定文件系统的默认属主， 等等。 &merged;
-
- 如果不存在 rndc.key 文件，
- 则会自动地创建它。
-
-
-
- 增加了 pf 和 pflog
- 两个 &man.pf.4; 的脚本。
基本系统包含的第三方软件
- ACPI-CA 代码从
- 20030619 快照升级到了 20040527 快照。
-
- AMD (am-utils)
- 从 6.0.9 升级到了 6.0.10p1。
-
- 来自贝尔实验室的 awk
- 从 2003年7月29日的发行版升级到了2004年2月的发行版。
-
BIND 从
- 8.3.1-REL 版升级到了 9.3.0 版。
+ 9.3.0 升级到了 9.3.1。 &merged;
- Binutils 升级到了
- FSF 2.15 版本分支 2004 年 5 月 23 日 的快照。
+ FILE 从 4.10
+ 升级到了 4.12。
- CVS 从
- 1.11.15 升级到了 1.11.17. &merged;
+ GNU readline 从
+ 4.3 升级到了 5.0。
- FILE 从
- 3.41 升级到了 4.10.
+ Heimdal 从
+ 0.6.1 升级到了 0.6.3。 &merged;
- gdtoa (一个用于进行二进制和十进制形式的数进行相互转换的函数库)
- 从 20030324 升级到了 20040118.
+ lukemftp 从来自 OpenBSD 源代码在
+ 2004 年 4 月 26 日的快照， 升级到了 2005 年 2 月 19 日的快照。
- GDB 升级到了
- 6.1.1.
-
- GNU GCC 从
- 2003 年 11 月 6 日的 3.3.3-prerelease 升级到了
- 2004 年 6 月 28 日的 3.4.2-prerelease.
-
- GNU grep 从
- version 2.4d 升级到了 2.5.1.
-
- less 从
- version 371 升级到了 381.
-
- GNU readline 4.3 加入了官方补丁
- 001 到 005。
-
- GNU regex 库更新到了
- GNU grep 2.5.1 中附带的版本。
-
- GNU sort 从
- textutils 2.1 升级到了 2004 年 8 月 12 日的快照。
-
- 基本系统中的 GNU tar
- 实现现在叫做 gtar。
-
- Heimdal Kerberos
- 从 0.6 升级到了 0.6.1。
-
- The ISC DHCP 客户端程序从
- 3.0.1 RC10 升级到了 3.0.1。
-
- libpcap 从
- 0.7.1 升级到了 0.8.3。
-
- lukemftpd
- 从 2003 年 11 月 3 日的快照升级到了 2004 年 8 月 9 日的。
-
- NTP
- 从 4.1.1a 升级到了 4.2.0。
+ 引入了来自 OpenBSD 的 2005 年 2 月 4 日快照的
+ netcat。 更多信息，
+ 可以在 &man.nc.1; 联机手册中找到。 &merged;
OpenPAM 从
- Dogwood 版本升级到了 Eelgrass 版本。
+ Eelgrass 版升级到了 Feterita 版。
- OpenSSH 从
- 3.6.1p1 升级到了 3.8.1p1。
-
-
- &man.sshd.8; 的默认配置发生了变化。
- 第1版的 SSH 协议默认不再启用。
- 另外， 如果启用了 PAM，
- 则通过 SSH 进行口令认证将默认禁用。
-
-
+ OpenSSH 从 3.8p1
+ 升级到了 3.9p1。
OpenSSL 从
- 0.9.7c 升级到了 0.9.7d。 &merged;
-
- 从 OpenSSL
- 的一个预发布版本中导入了用于加速 Advanced Encryption
- Standard (AES) 加密的
- OpenSSL VIA C3 Nehemiah
- PadLock ACE (先进密码学引擎) 加密支持。
-
- 来自 OpenBSD 3.5-stable 的 pf
- OpenBSD 的包过滤器导入了 &os; 基本系统的源代码， 并默认安装。
- 为此新增了两个用户 (proxy 和
- _pflogd) 以及三个组
- (authpf， proxy,
- 以及 _pflogd)。 这些是
- pf 所需要的。
-
-
- 从源代码升级时， 必须首先建立这些用户。
- mergemaster -p 可以帮助用户来完成需要在
- &man.passwd.5; 和 &man.group.5; 文件上需要完成的操作。
- 可以通过在 make.conf 中设置
- NO_PF 来阻止编译
- pf。
-
-
- 来自 OpenBSD
- pf 的许多命令行工具被导入。
- &man.ftp-proxy.8; 是一个用于和 &man.pf.4; 配合的 FTP 代理，
- &man.pfctl.8; 等价于 &man.ipf.8;，
- &man.pflogd.8; 是一个通过 if_pflog
- 以 &man.pcap.3; 格式的日志服务程序， 而
- &man.authpf.8; 则是一个用于修改
- &man.pf.4; 规则集的工具。
-
- routed 从
- 2.22 升级到了来自 rhyolite.com 的 2.27。
- 对于依赖 RIP 的 MD5 验证功能的用户来说，
- &man.routed.8; routed 现在和先前版本的
- &os; 不再兼容； 然而， 它现在与
- Sun, Cisco 以及一些其他制造商的实现兼容了。
+ 0.9.7d 升级到了 0.9.7e。 &merged;
sendmail 从
- 8.12.10 升级到了 8.13.1。 &merged;
-
- tcpdump 从
- 3.7.1 升级到了 3.8.3。
-
- tcsh 从
- 6.11 升级到了 6.13.00。
+ 8.13.1 升级到了 version 8.13.3。 &merged;
时区数据库从
- tzdata2003a 升级到了
- tzdata2004a。
+ tzdata2004e 版升级到了
+ tzdata2004g 版。 &merged;
- zlib 从
- 1.1.4 升级到了 1.2.1。
Ports/Packages Collection 基础结构
- 绝大多数由 ports 安装的启动和关机脚本采用了新的 &man.rc.8;
- 框架， 这一框架从 &os; 5.X
- 开始引入， 而一些 ports 仍然在使用旧式的脚本。
- 启动时， 新的 &man.rc.8; 风格的脚本将首先执行，
- 然后是旧式脚本。 关机时顺序正好相反。
+ &man.pkg.version.1; 工具提供了一个新的
+ 选项， 来屏蔽掉 port
+ 版本比较算符 <、
+ = 和 > 的输出。
- 增加了 distfiles 的 SIZE 属性， 并默认启用。
- 这一属性可以在下载前观察文件大小。
- DISABLE_SIZE 是一个用户可控的开关，
- 用以禁制 distfiles 大小检查。 这对 &man.fetch.1; 不支持这一特性的旧版
- &os; 系统，
- 以及某些无法正确汇报文件大小的 FTP 代理来说非常实用。
+ 从 CVS 库中删去了用于保存 Ports Collection 中所有项的
+ ports/INDEX*。 &merged;
+ 这些文件过去并不经常性地重新生成， 因此可能会过时和不再准确。
+ 需要使用 INDEX 文件的用户 (例如用于 &man.portupgrade.1;)
+ 可以使用两种方法来获取一份副本：
- 增加了两个新文件到 ports tree 中， 以向用户说明比较有价值的修改：
- ports/CHANGES 列出了
- Ports Collection 及其基础结构的重要修改， 而
- ports/UPDATING 则描述了一些在升级时可能遇到的问题，
- 类似基本系统中的 src/UPDATING。
+
+
+ 使用 make index 在
+ ports/ tree 的顶部构建一份当前 ports
+ tree 的索引。
+
- pkg_* 中用于分析版本号的代码进行了重写，
- 从而恢复了与 4.x 的兼容性， 以及
- sysutils/portupgrade
- 的支持。
+
+ 在 ports/ tree 顶部执行
+ make fetchindex 来从网上下载。
+ 这个索引文件 (通常) 在一天之内是准确的。
+
+
- 包工具现在可以通过关系运算符以及
- csh 风格的 {...}
- 来进行匹配了。 例如：
-
- &prompt.root; pkg_info -I 'docbook>=3.0'
-
- 将列出 (所有的) 版本号至少是 3.0 的 docbook DTD。
- 还加入了一些其他的命令行选项以支持模式匹配。
-
- 对包支持工具处理损坏的包数据库方面进行了改进。
-
- &man.pkg.create.1; 新增了
- 选项， 使所有的 @cwd 在创建包时附上前缀。
-
- &man.pkg.info.1; 新增了
- 选项以显示每个包所需要的脚本。
发行版建造工程和功能集成
- 对启动软盘镜像的制作过程进行了全面的调整。
- 最显著的改变是加载器现在能够从分割到多张软盘 (目前的发行版中是两张)
- 的 GENERIC 内核启动了。
- 这极大地改善了从软盘启动的安装过程， 因为现在可以使用与
- CDROM 完全一样的内核 (因此也支持同样多的硬件) 了。
- 不再需要切开的 MFSROOT 内核，
- 而 mfsroot
- 也不再需要内核模块。
- boot.flp 以及
- driver.flp 两个软盘镜像已经过时，
- 并不再被构建。
+ 在先前的 &os; 版本中， disc1
+ CD-ROM (或 ISO 镜像文件) 是一张包含基本系统、 ports tree
+ 和常用 package 的可以引导的光盘。
+ 而 disc2 CD-ROM (或 ISO 镜像文件)
+ 则是可以引导的 fix it
盘， 它提供了现场 (live)
+ 文件系统， 用于进行紧急修复操作。 这一格局发生了变化。
+ 对于除了 ia64 以外的所有平台， 现在
+ disc1 包含了基本系统的安装包文件、
+ ports tree， 以及现场文件系统， 使得它适合于初始安装，
+ 以及修复工作。 (在 ia64 上， 由于现场文件系统的尺寸太大，
+ 以至于不得不将其放到另一张盘上。)
+ 第三方 package 都在另一张盘上。 &merged;
- &os; 的密码学支持在这个版本中不再是可选的组件，
- 而 crypto 也成为了
- base 的一部分。
- 需要注意的是 编译选项仍然存在，
- 那些确实不需要密码学执行文件的用户仍然可以使用它。
-
- 受支持的 GNOME
- 版本从 2.4 升级到了 2.6.2。
+ 受支持的
+ GNOME 桌面环境的版本， 由 2.6.2
+ 升级到了 2.10。 更多关于在 &os; 上运行 GNOME
+ 的详细资料， 可以在
+ the FreeBSD GNOME Project
+ Web 页面上找到。 &merged;
- 如果您过去使用了较早版本的 GNOME
- 桌面系统 (x11/gnome2)，
- 则简单地使用
- &man.portupgrade.1;
+ 使用较早版本的
+ GNOME 桌面
+ (x11/gnome2)
+ 的用户在升级时需要特别小心。 简单地使用 &man.portupgrade.1;
(sysutils/portupgrade)
- 在 &os; Ports Collection 中升级将导致非常严重的问题。
- 如果您是 GNOME 桌面的用户，
- 请仔细阅读
-
- 这里的说明，
- 并使用 gnome_upgrade.sh 脚本来升级到
- GNOME 2.6。
+ 配合 &os; Ports Collection 进行升级可能会造成严重的问题。
+ GNOME 桌面的用户， 应仔细阅读
+
+ 给出的说明， 并使用
+ gnome_upgrade.sh
+ 脚本来正确地升级到
+ GNOME 2.10。
+
+
- 请注意如果您只是
- GNOME 函数库的普通用户， 则
- &man.portupgrade.1; 应该足以升级您的 ports。
-
-
+ 受支持的 KDE
+ 桌面环境的版本， 从 3.3.0 升级到了
+ 3.4.0。 更多关于在 &os; 上运行
+ KDE 的信息， 可以在
+ FreeBSD 上的 KDE Web
+ 页面上找到。 &merged;
- 受支持的 KDE 版本从
- 3.1.4 更新到了 3.3.0。
+
+ 使用较早版本的
+ KDE 的用户，
+ 应使用
+ FreeBSD 上的 KDE Web
+ 页面或 ports/UPDATING
+ 中给出的方法升级。
+
+
- 新增了 security/portaudit 工具到
- &os; 的 Ports Collection。 这个工具能够读取包含已知的 ports 漏洞的数据库，
- 并向管理员报告。
+ 受支持的 Xorg
+ 从 6.7.0 升级到了 6.8.2。 &merged;
- &os; 采用 Xorg 代替了
- XFree86 作为默认的 X Window 系统。
- 官方支持的版本是 Xorg X11R6.7.0。
- 需要说明的是， XFree86 也依然在 &os;
- 的 Ports Collection 中 (x11/XFree86-4)。
文档
-
+ 对于基本系统的联机手册中的内容和表达方式进行了大量的整理。
+ 交叉引用更加准确和一致， 标准小节的标题贯穿始终，
+ 而使用的符号也进行了清理。
+
+ 以下联机手册， 由于是派生于 RFC， 并有可能触犯了 IETF
+ 的版权， 被完全替换：
+ &man.gai.strerror.3;,
+ &man.getaddrinfo.3;,
+ &man.getnameinfo.3;,
+ &man.inet6.opt.init.3;,
+ &man.inet6.option.space.3;,
+ &man.inet6.rth.space.3;,
+ &man.inet6.rthdr.space.3;,
+ &man.icmp6.4;, 和
+ &man.ip6.4;。
@@ -1653,14 +995,10 @@
从先前版本的 &os; 升级
- 强烈建议现有的 &os; 系统用户阅读
- Early Adopter's Guide to &os; &release.current;
。
- 这份文档的名字通常是 EARLY.TXT，
- 一般也可以随发行说明找到。
- 它提供了一些关于升级的说明，但更重要的是，
- 它同时讨论了 &os;
- 5.X 和运行 &os;
- 4.X 时的不同点。
+ 通过源代码升级到 &os; &release.current;，
+ 则应使用 &os; 5.3-RELEASE 或更高版本。 使用旧版的系统的用户，
+ 如果想要升级到 &release.current;， 则需要首先升级到 &os; 5.3
+ 或更新的版本， 然后再升级到 &os; &release.current;。
很显然，升级 &os; 时，应该首先备份