Menu principal

Statut de la page

Guide de Migration OpenBSD 6.3 => 6.4

OpenBSD 6.4 est disponible depuis aujourd'hui. Hourra ! Voyons maintenant comment migrer d'OpenBSD 6.3 vers 6.4 ?! Changement de configuration Pour info, il y a les changements suivant dans la configuration : à-propos de la fonctionnalité de l'enregistrement audio, et pour des raisons de confidentialité, elle est désactivée par défaut correction de l'usage de l'utilitaire route(8), à propos des options -netmask et -prefixlen, d'autant sur IPv6. à-propos de la gestion du wifi : votre fichier d'interface wifi devra être modifié pour correspondre à la nouvelle syntaxe : nwid mynwid wpakey mywpakey De plus, le mot clé join apparaît pour permettre l'auto-connexion à un réseau [...]
Lire la suite
Vus : 135
Publié par Thuban : 248

Publication d'OpenBSD 6.4

Quel plaisir d'annoncer en ce début d'automne, la publication d'OpenBSD 6.4. Cette version apporte son lot de nouveautés dont nous allons discuter dans cet article. Il va de soi que la liste n'est pas exhaustive et qu'il est conseillé de consulter les notes de publication ainsi que le changelog complet. Changements notables Des changements sur la configuration de l'enregistrement audio, à-propos du wifi, des services de bgpd, httpd, nsd, smtpd, - rtadvd est supprimé au profit de rad - dans la gestion réseau à-propos de route, du filtrage PF, etc... sans oublier PHP Améliorations de l'installateur :  [...]
Lire la suite
Vus : 143
Publié par Thuban : 248

ARN - FAI : Un VPS - VM sous OpenBSD

Un hébergement VPS d'une VM sous OpenBSD, en France, ça vous tente ?! C'est-ce que l'association FAI - Fournisseur d'Accès à Internet - nommée ARN nous propose ! Les services Dans une VM, basée sur un CPU virtuel avec 1 Go de RAM, et un espace disque minimal de 50 Go, en SSD, voilà ce que propose l'association. Au détail près que pour utiliser OpenBSD, il vous faudra en faire la demande express, rien ne sera pris en charge pour l'installation, seulement vos compétences pourra mener à bien votre (futur ?) hébergement, ce qui vous permettra de chiffrer votre disque dur [...]
Lire la suite
Vus : 81
Publié par Thuban : 248

LibreSSL 2.8.1

La version 2.8.1 de LibreSSL est sortie ce matin. C'est la seconde version de la série 2.8.x - qui fera éventuellement partie d'OpenBSD 6.4. Les changements sont les suivants - et ils sont nombreux : Ajout des vecteurs de test Wycheproof pour ECDH, RSASSA-PSS, AES-GCM, AES-CMAC, AES-CCM, AES-CBC-PKCS5, DSA, ChaCha20-Poly1305, ECDSA, X25519 et application des correctifs appropriés pour les erreurs découvertes par le test. Génération et vérification simplifiées de la signature d'échange de clé. Fixe le dépassement de tampon d'un octet dans les appels de EVP_read_pw_string Conversion de plusieurs chemins de code pour utiliser CBB / CBS. Tous les messages de poignée de main sont maintenant créés par CBB. Corrige de nombreuses failles mémoire trouvées par Coverity. Analyse et gestion [...]
Lire la suite
Vus : 119
Publié par Thuban : 248

OBSD.ams : hébergement VM sur OpenBSD

Un hébergement d'une VM avec OpenBSD, ça vous tente ? C'est ce que nous propose "OpenBSD.amsterdam". Les Services Dans une VM avec 512 Mo de RAM, et un espace disque de 50 Go, dont 25 pour votre /home, OBSD.ams nous propose l'hébergement. Il est possible de demander l'accès à la console vmctl(8) - utile quand il faudra prochainement upgrader vers 6.4. Le but est de tester la robustesse et de faire des retours auprès de l'équipe OpenBSD. Vous aurez une adresse IPv4, fixée par [...]
Lire la suite
Vus : 86
Publié par Thuban : 248

Syspatch : correctif LDTR - CPU AMD - pour OpenBSD

L'équipe OpenBSD vient de nous livrer un correctif à destination des processeurs AMD, sur les architectures amd64, pour OpenBSD 6.3 et 6.2.

- LDTR doit être géré de manière croisé entre les machines virtuelles (VM).
6.3 : patch n°19 ; 6.2 : patch n°24

Ce correctif touchant au noyau, il est nécessaire de redémarrer ensuite votre machine !

 

 

 

Vus : 105
Publié par Thuban : 248

Syspatch : Patches fpufork + vmml1tf pour OpenBSD

Ce soir, l'équipe OpenBSD nous livre deux correctifs, principalement pour OpenBSD 6.3 et 6.2, pour l'architecture amd64 : - fpufork : L'état du FPU d'un processus utilisateur peut être exposé par d'autres processus.6.3 : patch n°17 ; 6.2 : patch n°22 Ce patch touchant le noyau, cela nécessite un redémarrage. - vmml1tf : Le bogue L1TF Intel permet de lire la mémoire de l'hôte [...]
Lire la suite
Vus : 282
Publié par Thuban : 248

Syspatch : Patches execsize + ipsecexpire pour OpenBSD

Hier, l'équipe OpenBSD nous a livré deux nouveaux correctifs, pour OpenBSD 6.3 et 6.2 : - le correctif 'execsize' afin d'empêcher que tout utilisateur normal puisse planter le système lors de l'exécution d'un programme ELF incorrect. - le correctif 'ipsecexpire' : lors de l'expiration d'une clé IPsec, le noyau peut paniquer à cause d'une temporisation de tâche inachevée. OS concernés : - 6.3 - patch n°12 'execsize', n° [...]
Lire la suite
Vus : 467
Publié par Thuban : 248

Syspatch : Patches Perl + intelfpu pour OpenBSD

L'équipe OpenBSD nous a livré hier un correctif pour Perl. En effet, le module Archive::Tar de Perl peut être utilisé pour écrire des fichiers en-dehors de son répertoire de travail. OS concernés : 6.2 : n°16, 6.3 : n°11 Architectures concernées : amd64, arm64, i386     Elle nous livre aussi la version du correctif  [...]
Lire la suite
Vus : 144
Publié par Thuban : 248

Syspatch : Patch 10 intelfpu pour OpenBSD

L'équipe OpenBSD nous livre un correctif pour la gestion des unités flottantes des processeurs Intel ! (intelfpu).

Les processeurs Intel continuent d'accéder de manière spéculative aux registres FPU, même quand le FPU est désactivé.
De fait, des données (incluant les clés AES) peuvent être découvertes en utilisant l'approche 'lazy-save'.

OS concernés : 6.3 - patch n°10.
Architectures concernées : amd64

Ce correctif touchant le noyau, un redémarrage est requis !

Vus : 214
Publié par Thuban : 248
Powered by BilboPlanet