Разработчикам стала доступна первая бета-версия FreeBSD 13.1.

Установочные образы доступны для: amd64 GENERIC, i386 GENERIC, PowerPC GENERIC, powerpc64 GENERIC64, powerpc64le GENERIC64LE, powerpcspe MPC85XXSPE, armv6 RPI-B, armv7 GENERICSD, aarch64 RPI, aarch64 PINE64, aarch64 PINE64-LTS, aarch64 PINEBOOK, aarch64 ROCK64, aarch64 ROCKPRO64, riscv64 GENERIC, riscv64 GENERICSD.

Для удобства тех, у кого нет консольного доступа к системе, пользователь freebsd с паролем freebsd по умолчанию открыт для доступа по ssh(1). Пароль пользователя root установлен как root. Разработчики рекомендуют сменить пароли после получения доступа к системе.

ISO-образы 13.1-BETA1 arm64/aarch64, образы memstick и виртуальные образы машин недоступны из-за сбоя сборки, которые сейчас исправляются и должны быть доступны во второй бета-версии.

#FreeBSD

Разработчики FreeBSD выпустили экстренный патч против критической уязвимости с переполнения буфера в утилите ping. Проблема получила CVE-2022-23093 (в системе оценок CVSS уязвимость оценена в 9,8 балла — высокий уровень риска) и потенциально может привести к удалённому выполнению кода с правами root при проверке с помощью ping внешнего хоста, подконтрольного злоумышленнику. Исправление бага доступны в обновлениях FreeBSD 13.1-RELEASE-p5, 12.4-RC2-p2 и 12.3-RELEASE-p10.

#FreeBSD #кибербезопасность