Das OpenBSD-Release 3.2:

Am 1. November 2002 veröffentlicht
Copyright 1997 - 2002, Theo de Raadt.
ISBN 0-9731791-0-4
3.2-Lied: ,Goldflipper'

Was es Neues gibt
Wie man installiert
Wie man den Ports-Tree benutzt
Ein CD-Set bestellen

Um die Dateien von diesem Release zu beziehen:

• Bestelle eine CD-ROM über unser Bestellsystem.
• Sieh dir die Informationen auf der FTP-Seite an, wenn du eine Liste der ,mirrors' sehen willst.
• Geh in das Verzeichnis pub/OpenBSD/3.2/ auf einem der ,mirrors'.
• Überfliege den Rest dieser Seite.
• Schau dir die 3.2-Errataseite an, um eine Liste an Bugs und Workarounds zu erhalten.
• Lies dir das detaillierte Protokoll der Änderungen zwischen dem 3.1- und dem 3.2-Release durch.

Hinweis: Alle anwendbaren Copyrights und Danksagungen können in den jeweiligen Quelltextdateien in den Dateien src.tar.gz, srcsys.tar.gz und X11.tar.gz gefunden werden, oder auch in den Dateien, die über ports.tar.gz geholt werden. Die Distributionsdateien, die benötigt werden, um die Packages aus der Datei ports.tar.gz zu erzeugen, sind aus Platzgründen nicht auf den CD-ROMs enthalten.

Was es Neues gibt

Dies ist eine unvollständige Liste an neuen Funktionalitäten und Teilsystemen, die in OpenBSD 3.2 integriert wurden. Eine vollständige Liste findet sich im Changelog, das zu 3.2 führt.

• OpenSSH (Sowohl das SSH1- als auch das SSH2-Protokoll werden unterstützt) gibt es jetzt in Version 3.5. Privilegientrennung ist standardmäßig aktiviert, um eine größere Robustheit zu gewährleisten.

• ,Non-executable stack' auf i386, sparc, sparc64, alpha und powerpc. ,No-exec data' und bss auf sparc, sparc64 und alpha. Das führt dazu, dass einige Klassen von zukünftigen potentiellen Pufferüberläufen nicht mehr ausnutzbar sind.

• Apache läuft jetzt standardmäßig ,chrooted'. Um das zu ändern, benutze die neue Option -u.

• Eine deutliche Reduzierung von setuid-Binaries. Viele der Binaries, die weiterhin setuid bleiben, wurden so modifiziert, dass die Operationen, die root verlangen, früh ausgeführt werden, und dann die root-Rechte sofort danach entzogen werden.

• Unterstützung für asymmetrische und symmetrische Hardware-Verschlüsselung ist jetzt standardmäßig aktiviert, wenn du solche Hardware in deiner Maschine hast.

• Wie immer wurde die Dokumentation verbessert - und zwar besonders die Manualseiten und die Web-FAQ. Ein größerer Teil der Webseiten ist jetzt in verschiedenen Sprache vorhanden.

• Eine vollständigere und besser getestete Sammlung von Ports. Die Anzahl von setuid-/setgid-Ports wurde ebenso wesentlich verringert. Viele derjenigen, die weiterhin setuid sind, wurden so modifiziert, dass diese Prvilegien möglichst früh entzogen werden.

• Über 1800 vorkompilierte und getestete Packages.

• Bessere Grafik- und X11-Unterstützung für die OpenBSD/sparc-, OpenBSD/sparc64- und OpenBSD/alpha-Portierungen.

• Eine Menge Erweiterungen und Verbesserungen der Stabilität an unserem Pacetfilter pf, einschließlich:
  • neues ,antispoof'-Schlüsselwort: ,spoofing protection' einfach gemacht
  • deutlich vereinfachte Regelsprache
  • erweiterte Filtermöglichkeiten
  • Sehr feine Kontrolle von ,state table'-Einträgen
  • Dynamische IP-zu-Interface-Zuweisungen werden jetzt unterstützt. Die Regeln müssen nach IP-Änderungen nicht mehr neu geladen werden.

• Ein neues Tool namens systrace, zum detaillierten Überwachen vom Verhalten von Applikationen und Rechten auf der Ebene von Systemaufrufen.

• Das System enthält die folgenden großen Komponenten von Drittanbietern:
  • XFree86 4.2.1 (und i386 enthält auch noch 3.3.X-Server, daher Unterstützung für alle Chipsets)
  • gcc 2.95.3 (+ Patches)
  • perl 5.6.1 (+ Patches)
  • Apache 1.3.26, mod_ssl 2.8.10, DSO-Unterstützung
  • OpenSSL 0.9.7beta3 (+ Patches)
  • groff 1.15
  • sendmail 8.12.6
  • lynx 2.8.2rel.1 mit hinzugefügter HTTPS-Unterstützung
  • sudo 1.6.6
  • ncurses 5.2
  • Das neueste KAME IPv6
  • KTH Kerberos 1.0.8
  • Heimdal 0.4e (+ Patches)
  • OpenSSH 3.5

• Viele Verbesserungen in Bezug auf Sicherheit und Zuverlässigkeit (siehe auch die roten Zeilen im kompletten changelog).

Wie man installiert

Es folgen Anweisungen, die du auf einem Zettel hättest, wenn du ein CD-ROM-Set gekauft hättest, statt eine alternative Form der Installation zu wählen. Die Anweisungen für eine Installation per FTP (oder einen anderen Weg) sind sehr ähnlich; die CD-ROM-Anweisungen wurden intakt belassen, so dass du sehen kannst, um wie viel einfacher es gewesen wäre, wenn du stattdessen ein CD-Set gekauft hättest.

• CD1:3.2/i386/INSTALL.i386
• CD1:3.2/alpha/INSTALL.alpha

• CD2:3.2/macppc/INSTALL.macppc
• CD2:3.2/vax/INSTALL.vax

• CD3:3.2/sparc/INSTALL.sparc
• CD3:3.2/sparc64/INSTALL.sparc64

Kurzinformation über die Installation für Leute, die bereits mit OpenBSD und dem Kommando ,disklabel -E' vertraut sind. Wenn du bei der Installation von OpenBSD nicht weiter weißt, dann lies die entsprechende INSTALL.*-Datei, die oben aufgelistet ist!

OpenBSD/i386:

Spiele mit deinen BIOS-Optionen herum, um das Booten von CD zu aktivieren. Das OpenBSD/i386-Release befindet sich auf CD1. Wenn dein BIOS das Booten von CD nicht unterstützt, brauchst du eine Bootdiskette, mit der du dann installieren kannst. Um eine solche zu erstellen, schreibe CD1:3.2/i386/floppy32.fs auf eine Diskette und boote vom Diskettenlaufwerk.

Für eine breitere Unterstützung an SCSI-Controllern benutze stattdessen CD1:3.2/i386/floppyB32.fs oder aber CD1:3.2/i386/floppyC32.fs für bessere Laptopunterstützung.

Wenn du OpenBSD neben anderen Betriebssystemen betreiben willst, solltest du unbedingt das Dokument INSTALL.i386 lesen.

Um eine Bootdiskette unter MS-DOS zu erstellen, benutze das Programm ,rawrite', das du unter CD:/3.2/tools/rawrite.exe finden kannst. Um eine Bootdiskette unter einem Unix-Betriebssystem zu erstellen, benutze das Programm dd(1). Es folgt ein Beispielaufruf für dd(1), wobei das Device ,floppy', ,rfd0c' oder ,rfd0a' sein könnte.

# dd if=<file> of=/dev/<device> bs=32k

Stelle sicher, dass du ordentlich formatierte und funktionierende Disketten OHNE DEFEKTE BLÖCKE verwendest oder deine Installation wird höchstwahrscheinlich fehlschlagen. Für mehr Informationen über das Erstellen einer Bootdiskette oder über das Installieren von OpenBSD/i386 sieh dir bitte FAQ4.1 an.

OpenBSD/alpha:

Am SRM-Prompt gibst du boot -fi 3.2/alpha/bsd.rd dka6 ein, wobei dka6 der Kurzname für das CD-ROM-Laufwerk ist (prüfe das mit show dev).

Wenn du nicht von CD-ROM booten kannst, schreibe CD1:3.2/alpha/floppy32.fs oder CD1:3.2/alpha/floppyB32.fs (abhängig von deiner Maschine) auf eine Diskette und gib boot dva0 ein. In INSTALL.alpha gibt es noch weitere Details.

Stelle sicher, dass du ordentlich formatierte Disketten OHNE DEFEKTE BLÖCKE verwendest oder deine Installation wird höchstwahrscheinlich fehlschlagen.

OpenBSD/macppc:

Lege die CD2 in dein CD-ROM-Laufwerk und drücke die Taste C während des Einschaltens bis der Bildschirm angeht und OpenBSD/macppc boot anzeigt.

Alternativ kannst du am ,Open Firmware'-Prompt boot cd:,ofwboot /3.2/macppc/bsd.rd eingeben.

OpenBSD/vax:

Boote über das Netzwerk per mopbooting wie in INSTALL.vax beschrieben.

OpenBSD/sparc:

Das 3.2er Release von OpenBSD/sparc befindet sich auf CD3. Um von dieser CD zu booten, kannst du einen der beiden unten stehenden Befehle benutzen - je nach der Version deines ROMs.

> boot cdrom 3.2/sparc/bsd.rd
oder
> b sd(0,6,0)3.2/sparc/bsd.rd

Wenn deine Sparc kein CD-Laufwerk hat, kannst du alternativ von Diskette booten. Um das zu tun, schreibe ,CD3:3.2/sparc/floppy32.fs' auf eine Diskette. Für mehr Informationen siehe auch FAQ4.1. Um von einer Diskette zu booten, kannst du einen der beiden unten stehenden Befehle benutzen - je nach der Version deines ROMs.

> boot floppy
oder
> boot fd()

Stelle sicher, dass du eine ordentlich formatierte Diskette OHNE DEFEKTE BLÖCKE benutzt oder deine Installation wird höchstwahrscheinlich fehlschlagen.

Wenn deine Sparc weder ein Disketten- noch ein CD-Laufwerk hat, kannst du entweder ein bootfähiges Streamerband bereitmachen oder über das Netzwerk installieren, wie im INSTALL.sparc-Dokument erklärt.

OpenBSD/sparc64:

Lege die CD3 in dein CD-ROM-Laufwerk und gib boot cdrom ein.

Wenn das nicht klappt oder du kein CD-ROM-Laufwerk hast, kannst du CD3:3.2/sparc64/floppy32.fs auf eine Diskette schreiben und diese mit boot floppy booten.
Stelle sicher, dass du eine ordentlich formatierte Diskette OHNE DEFEKTE BLÖCKE benutzt oder deine Installation wird höchstwahrscheinlich fehlschlagen.

Du kannst auch CD3:3.2/sparc64/miniroot32.fs auf die Swap-Partition der Platte schreiben und mit boot disk:b booten.

Wenn nichts davon funktioniert, kannst du auch über das Netz booten, wie in INSTALL.sparc64 beschrieben.

Anmerkungen zum Quelltext:

Die Datei src.tar.gz enthält ein Quelltextarchiv, das ab /usr/src beginnt. Diese Datei enthält bis auf die Kernelquellen, die sich in einer separaten Datei befinden, alles, was man braucht. Um es zu entpacken:

# mkdir -p /usr/src
# cd /usr/src
# tar xvfz /tmp/src.tar.gz

Die Datei srcsys.tar.gz enthält ein Quelltextarchiv, das ab /usr/src/sys beginnt. Diese Datei enthält alle Kernelquellen, die man benötigt, um einen neuen Kernel zu erzeugen. Um es zu entpacken:

# mkdir -p /usr/src/sys
# cd /usr/src
# tar xvfz /tmp/srcsys.tar.gz

Beide Trees zusammen ergeben einen regulären CVS-,checkout'. Durch Benutzen dieser Trees ist es möglich, einen Vorsprung beim Benutzen der AnonCVS-Server zu bekommen, wie es unter http://www.OpenBSD.org/de/anoncvs.html beschrieben wird. Das Verwenden dieser Dateien hat ein viel schnelleres CVS-,update' zur Folge, als man von einem frischen ,checkout' des OpenBSD-Source-Trees erwarten würde.

Ports-Tree

Mitgeliefert wird auch ein Ports-Tree-Archiv. Um es zu entpacken:

# cd /usr
# tar xvfz /tmp/ports.tar.gz
# cd ports

Das ports/-Unterverzeichnis ist ein ,checkout' für den OpenBSD-Ports-Tree. Lies am besten http://www.OpenBSD.org/de/ports.html, wenn du noch nichts über Ports weißt. Dieser Text ist keine Anleitung, wie man die Ports benutzt, sondern nur dazu da, um den Leuten den Einstieg in das OpenBSD-Portssystem zu ermöglichen.

Natürlich ist das OpenBSD-Portssystem nicht vollständig. Es ist zu bezweifeln, dass es das jemals sein wird. Trotzdem wächst es sehr schnell und wird stabiler. Fast alle Ports, die ausgeliefert werden, sollten ohne Probleme auf den meisten Architekturen kompilierbar sein (auf i386 zum Beispiel konnten über 2000 Packages ohne Probleme erzeugt werden).

Das ports/-Verzeichnis stellt ein CVS- (siehe in der Manualseite von cvs(1) nach, wenn du mit CVS nicht vertraut bist) ,checkout' unserer Ports dar. Wie unser kompletter Source-Tree ist auch unser Ports-Tree über anoncvs verfügbar. Um ihn also auf dem Laufenden zu halten, musst du den ports/-Tree auf einem schreibbaren Medium haben und den Tree mit diesem Kommando aktualisieren:

# cd [portsdir]/; cvs -d anoncvsserver.openbsd.org:/cvs update -Pd -rOPENBSD_3_2

[Natürlich musst du die Namen des lokalen Verzeichnisses und des Servers mit den Namen deiner lokalen Ports-Kollektion und eines Anoncvs-Servers in deiner Nähe austauschen.]

Denk daran, dass die meisten Ports über ftp als fertige Packages erhältlich sind. Aktualisierte Packages für 3.2 werden verfügbar gemacht, sobald Probleme bekannt sind.

Falls du gerne einen weiteren Port sehen willst, mithelfen willst oder einfach mehr erfahren willst, solltest du die Mailingliste ports@openbsd.org abonnieren.