---

1 Introduction

Cet Errata contient les toutes derni�res informations au sujet de FreeBSD 4.5-RELEASE. Avant d'installer cette version, il est important de consulter ce document pour se renseigner sur les probl�mes qui peuvent avoir d�jà �t� rencontr�s et corrig�s.

Le fichier errata distribu� avec cette version de FreeBSD (sur CD-ROM par exemple) est par d�finition obsol�te, c'est pourquoi d'autres copies mises à jour sont disponibles sur le net et peuvent �tre consult�es pour cette version. Ces copies sont disponibles à l'adresse http://www.FreeBSD.org/releases/, ainsi que sur les sites miroirs à jour.

Les sources et les snapshots (instantan�s) binaires de FreeBSD 4-STABLE contiennent aussi des versions mises à jour de ce document (dat�es du snapshot).

Pour une liste de tous les bulletins de securit� CERT concernant FreeBSD, voyez http://www.FreeBSD.org/security/ ou ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/.

---

2 Bulletins de S�curit�

Une "race condition" existait et faisait en sorte qu'un fichier pouvait �tre supprim� entre un appel à la fonction fstatfs(2) et le point o� l'on acc�de au fichier, provoquant une panique du noyau. Seul le syst�me de fichier procfs(5) �tait connu comme �tant vuln�rable à cette attaque. Ce bug a �t� fix� dans la FreeBSD 4.5-RELEASE, mais le Bulletin de S�curit� d�crivant le bug a �t� �crit apr�s celle-ci. Pour plus d'informations, incluant un moyen de contourner le probl�me et un patch, allez voir le Bulletin de S�curit� FreeBSD-SA-02:09.

---

3 Information sur la mise à jour du syst�me

Certains clients SSH pr�senteront une ligne de commande S/Key lorsqu'ils �ssaieront de se connecter à un serveur FreeBSD 4.5-RELEASE m�me si le sshd(8) pr�sent sur le serveur n'a pas �t� configur� �xplicitement pour l'authentification S/Key. Ceci est d� aux r�glages par d�faut des clients ayant chang�s (ex: utilisation du protocol SSH version 2 (SSH2) lorsqu'il n'�tait pas utilis� auparavant), ou à un changement de l'ancienne s�quence d'authentification par d�faut du client. Il existe plusieurs mani�res de r�gler ce probl�me :

• Sur les nouveaux clients OpenSSH, Ajouter la ligne suivante à votre fichier ~/.ssh/config:

      PreferredAuthentications publickey,password,keyboard-interactive
  

  
  
  

• Pour les clients PuTTY, l'ordre de la s�quence d'authentification ne peut �tre chang�, mais la s�quence d'authentification "keyboard-interactive" peut �tre d�sactiv�e dans les pr�f�rences.

• Pour d�sactiver l'authentification "keyboard-interactive" sur le serveur, enlevez les commentaires ('#') du fichier /etc/ssh/sshd_config (sur la machine serveur) à la ligne :

      ChallengeResponseAuthentication no
  

  
  
  

Les notes de versions mentionnaient le nouveau driver sbni, mais indiquaient une mauvaise r�f�rence vers le programme de la collection de ports FreeBSD utilis� pour configurer le driver. Le nom de fichier correct est sysutils/sbniconfig.

L'�mulation Linux requiert maintenant options SYSVSEM dans le fichier de configuration du kernel. Cette d�pendance a �t� introduite dans FreeBSD avant la 4.5-RELEASE.

Les packages contenant certains composants optionnels de KDE ont �t� omis accidentellement des images ISO (et donc des 4 CDs "officiels"). Dans les versions pr�c�dentes, ces packages pouvaient �tre install�s à partir du package x11/kde2. Ces composants peuvent �tre install�s soit en utilisant la collection des ports FreeBSD soit en t�l�chargeant les packages binaires d'un des serveurs FTP FreeBSD. Les ports concern�s sont : games/kdegames2, misc/kdeutils2, editors/koffice, net/kdenetwork2, graphics/kdegraphics2 et audio/kdemultimedia2. Notez que les packages x11/kdelibs2 et x11/kdebase2, qui sont souvent requis pour les autres composants, sont inclus sur le disque 1 des 4 CDs "officiels". [1]

Un package binaire contenant Samba a �t� omis accidentellement des images ISO. Ce logiciel peut �tre install� soit via le port net/samba de la collection des ports FreeBSD soit en t�l�chargeant et en installant le package binaire d'un des serveurs FTP FreeBSD.

Un bug a �t� fix� sur les soft updates, qui peut causer une corruption occasionnelle du syst�me de fichier si celui-ci a �t� �teint imm�diatement apr�s avoir accompli des activit�s sur le syst�me de fichier cons�quentes, comme l'installation d'un nouveau kernel ou d'autres applications. Le shutdown du syst�me ne peut pas vider tous les tampons à l'extinction et produira un avertissement à ce propos. Le probl�me peut �tre contourn� en ex�cutant sync(8) quelques fois avant de red�marrer, ou r�solu en faisant une mise à jour vers une version FreeBSD 4.5-STABLE.