La version 4.6 d'OpenBSD:

Disponible depuis le 18 Octobre 2009
Copyright 1997-2009, Theo de Raadt.
ISBN 978-0-9784475-4-0
Chanson accompagnant la version 4.6 : "Planet of the Users"

Quoi de neuf ?
Procédure d'installation
Procédure de mise à niveau
Utilisation de l'arborescence des ports
Commander les CDROM

Pour obtenir les fichiers de cette version :

• Commandez un CDROM à partir de notre système de commandes.
• Consultez les informations sur la page FTP pour une liste de machines miroirs.
• Allez dans le répertoire pub/OpenBSD/4.6/ sur l'un des sites miroirs.
• Lisez brièvement le reste de ce document.
• Jetez un œil sur la page des errata 4.6 pour une liste des bogues et des solutions.
• Regardez la liste détaillée des changements entre les versions 4.5 et 4.6.

Quoi de neuf ?

Ceci est une liste partielle des nouvelles fonctionnalités présentes dans OpenBSD 4.6. Pour une liste complète, voir le journal des changements qui ont mené à la création de la version 4.6.

• Nouvelles (ou améliorations de) plates-formes :
  • mvme68k
    • Ajout du support des cartes MVME141 et MVME165.
  • sparc
    • L'adresse de chargement du bootblock a été déplacée pour que des noyaux plus gros puissent être chargés.
  • sparc64
    • Ajout du support accéléré dans plusieurs pilotes frame buffer PCI, comme le Sun PGX, PGX64 et XVR-100, et les cartes graphiques Tech Source Raptor GFX.
  • sgi
    • Ajout du support de la SGI Octane, SGI Origin 200 et de la famille des systèmes SGI Fuel.
    • Plusieurs bogues dans la gestion des interruptions ont été corrigés, ce qui a pour effet des systèmes plus réactifs.

• Meilleur support matériel incluant :
  • Plusieurs nouveaux/améliorations de pilotes pour les capteurs, incluant :
    • Le pilote ips(4) possède maintenant un support des capteurs, en complément du support bio.
    • Le pilote acpithinkpad(4) possède maintenant le support des capteurs de température et ventilateur.
    • Nouveau pilote endrun(4) pour le capteur timedelta de EndRun Technologies.
    • Le pilote fins(4) possède maintenant le support pour le F71806, F71862 et F71882.
    • Le pilote acpitz(4) affiche maintenant des décimales correctes pour la température.
  • Ajout du support de radeonfb(4) pour sparc64, un framebuffer accéléré pour les cartes Sun XVR-100.
  • >Ajout du support des périphériques RTL8103E et RTL8168DP pour re(4).
  • Ajout du support des périphériques BCM5709/BCM5716 dans le pilote bnx(4).
  • Ajout du support de variantes ICH10 de em(4).
  • Ajout du support du chipset VIA VX855 dans les pilotes viapm(4) et pciide(4).
  • Ajout du support Intel SCH IDE dans pciide(4).
  • Ajout du support du chipset Broadcom HT-1100 dans le pilote piixpm(4).
  • Ajout du support des périphériques basés sur le 82574L dans le pilote em(4).
  • Un nombre important de pilotes réseaux incluant ix(4), sis(4), msk(4), bnx(4) et vr(4) utilisent maintenant MCLGETI(9) pour réduire l'usage de la mémoire et augmenter les performances en cas d'attaques et de charge.
  • Ajout du support du VIA CX800 south bridge au pilote viapm(4).
  • Ajout du support à em(4) pour les nouveaux composants 82575 (et peut-être 82576).
  • zyd(4) supporte maintenant les périphériques avec le Airoha AL2230S radios.
  • zyd(4) supporte maintenant les machines big-endian.
  • urtw(4) supporte maintenant les périphériques basés sur le RTL8187B.
  • Nouveau pilote otus(4) pour les périphériques sans-fil Atheros AR9001U USB 802.11a/b/g/Draft-N.
  • Nouveau pilote berkwdt(4) pour les produits PCI Berkshire watchdog timers.
  • Nouveau pilote udl(4) pour les périphériques vidéo USB.
  • Support pour un variété de nouveaux modèles dans bge(4).
  • Version initiale de vsw(4), un pilote pour le switch de réseau virtuel sur sun4v sparc64s.
  • Implémentation de machfb(4), un pilote accéléré pour les framebuffers sparc64 PGX/PGX64.
  • Ajout des pilotes vcc(4) et vcctty(4) pour le "Virtual Console Concentrator" trouvé pour le contrôle de domaine sur les systèmes sun4v.
  • Implémentation des modes 64-bit FIFO pour les pilotes ciss(4).
  • Activation matérielle du VLAN tagging/stripping sur ix(4).
  • Ajout support préliminaire pour les composants Envy24HT dans le pilote envy(4).
  • Plusieurs améliorations et mises à jour dans le pilote isp(4).
  • Ajout du support pour les périphériques basés sur le 88E8057 Yukon 2 Ultra 2 dans le pilote msk(4).
  • Le pilote ips(4) fonctionne de manière fiable.
  • Ajout de raptor(4), un pilote de framebuffer accéléré pour les cartes Tech Source Raptor GFX sur la plate-forme sparc64.
  • Activation de schsio(4) sur i386 et amd64 et ajout du support watchdog timer.
  • Nouveau pilote ACPI acpivideo(4) pour le basculement d'affichage et le contrôle de la luminosité.

• Nouveaux outils :
  • Ajout de smtpd(8), un nouveau daemon SMTP avec séparation de privilège..
  • Import du multiplexeur de terminal tmux(1), remplaçant window(1).

• Amélioration de pf(4) :
  • Activation de pf(4) par défaut dans rc.conf(8).
  • Suppression des règles scrub pf(4), et ne fait plus qu'un type de réassemblage de paquet. Les jeux de règles avec des règles scrub doivent être modifiées à cause de cela.
  • Les règles ordinaires peuvent maintenant avoir des options scrub par règle.
  • Ajout du nouveau mot clé "match" qui s'applique uniquement sur les options de règle mais ne change pas l'état actuel pass/block.
  • Toutes les opérations de pf(4) sont transactionnelles pour améliorer l'atomicité des rechargements.
  • Vérification plus stricte pf(4) pour les paquets ICMP et ICMPv6.
  • Plusieurs améliorations de pfsync(4) pour utiliser moins de bande passante pour les sync et permettre de manière optionnelle des configurations de pare-feu actif-actif.
  • Correction du scrub max-mss de pf(4) pour le trafic IPv6.

• Améliorations dans OpenBGPD, OpenOSPFD et d'autres daemons de routage :
  • Dans bgpd(8), reécriture de la plupart du RDE pour permettre plusieurs RIBs. Il est possible de filtrer par RIB et attacher les neighbors à un RIB spécifique.
  • Ajout d'une option à bgpd(8) pour modifier le timer "connect-retry".
  • Il est permis à bgpd.conf(5) et bgpctl(8) de contenir des nombres 32-bit ASN écris au format ASPLAIN.
  • Correction de bgpd(8) pour encoder correctement les "MP unreachable NLRI" pour que les préfixes IPv6 soient retirés correctement.
  • Changement de la fonctionnalité de "redistribute default" pour ospfd(8) et ripd(8). Une route par défaut doit être présente dans le FIB pour être correctement annoncé.
  • Faire que ospfd(8) et ripd(8) recherche les routes rejetées et "blackhole" et permettre qu'elles soient redistribuées même si elles pointent sur 127.0.0.1.
  • Permettre de spécifier une socket de contrôle alternative pour ospfd(8).
  • ospfd(8) peut désormais être relié dans un domaine de routage de remplacement.
  • Correctif de la métrique de route dans ospfd(8) pour "redistribute default".
  • Version préliminaire de ldpctl(8) et ldpd(8), un daemon qui gère le protocole de distribution de label pour mpls.
  • Faire que dvmrp(8) soit conscient dans RDE des membres de groupe multicast par interface.
  • Gestion des erreurs dans dvmrp(8).

• Améliorations dans la pile réseau générique :
  • Support du routage et pare-feu virtuel avec l'ajout des domaines de routage.
  • Ajout de code dans ifconfig(8) pour lier une interface à un domaine de routage.
  • Ajout du support à ping(8), traceroute(8), arp(8), nc(1) et telnet(1) pour spécifier le domaine de routage à utiliser.
  • Permettre à ifconfig(8) de désactiver complètement IPv6 sur une interface et faire que rtsold(8) active inet6 sur l'interface.
  • Les routes suivent l'état du lien de l'interface.
  • Le vidage de route(8) accepte "-iface" ou "-priority" pour seulement vider des routes en suivant des conditions.
  • Plusieurs dhclients peuvent maintenant coexister sans causer de problème.
  • Les interfaces sans-fil ont une priorité d'interface de 4 par défaut. Elles sont donc moins prioritaires que les interfaces filaires.
  • N'accepte plus les redirections ICMP IPv4 par défaut.
  • Ajout de l'adresse MAC dans les logs de dhclient(8).
  • Faire que systat(1) montre le nom de description de l'interface dans la vue de l'interface et ajout de nouvelles vues pour le serveur et client NFS.
  • Faire que tun(4) émule l'état du lien dépendant de l'ouverture et fermeture du périphérique fd.
  • Utilisation de l'information d'état des tables de pf pour accélérer les décisions pour un paquet qui doit être délivré localement ou redirigé.
  • Plus de vérifications sur les sockets de routage ont été ajoutées pour faire que les applications utilisateurs soient moins affectées des modifications du noyau.

• Changements dans la procédure d'installation/mise à jour :
  • Nouvel alloueur de partitions automatique disklabel(8) avec une grande variété d'heuristiques intelligentes.
  • L'installateur a été réécrit pour en simplifier l'installation.

• OpenSSH 5.3:
  • Pas de limitation à 256 caractères du chemin du répertoire home. (bz #1615)
  • Plusieurs corrections mineures dans la documentation.

• Plus de 5800 ports, quelques améliorations de la robustesse des outils de gestion des packages.
• Plusieurs packages pré-construits pour chaque architecture :

  i386: 5606 sparc64: 5413 alpha: 5346

  sh: 1261 amd64: 5544 powerpc: 5427

  sparc: 3711 arm: 5291 hppa: 4790

  vax: 1785 mips64: 3443

  Quelques nouveautés :
  • Gnome 2.24.3.
  • KDE 3.5.10.
  • Xfce 4.6.1.
  • MySQL 5.0.83.
  • PostgreSQL 8.3.7.
  • Postfix 2.6.2.
  • OpenLDAP 2.3.43.
  • Mozilla Firefox 3.0.11 et 3.5.
  • Mozilla Thunderbird 2.0.0.22.
  • OpenOffice.org 3.1.0.
  • Emacs 21.4 et 22.3
  • Vim 7.2.190.
  • PHP 5.2.10.
  • Python 2.4.6, 2.5.4 et 2.6.2.
  • Ruby 1.8.6.369.

• Comme d'habitude, de nombreuses améliorations dans les pages de manuel et autres documentations.

• >Le système comporte les composants majeurs suivants fournis par des entités externes :
  • Xenocara (basé sur X.Org 7.4 + correctifs, freetype 2.3.9, fontconfig 2.6.0, Mesa 7.4.2, xterm 243 et plus)
  • Gcc 2.95.3 (+ correctifs) et 3.3.5 (+ correctifs)
  • Perl 5.10.0 (+ correctifs)
  • Notre propre version améliorée et durcie d'Apache 1.3, avec support SSL/TLS et DSO
  • OpenSSL 0.9.8k (+ correctifs)
  • Groff 1.15
  • Sendmail 8.14.3, avec libmilter
  • Bind 9.4.2-P2 (+ correctifs)
  • Lynx 2.8.6rel.5 avec HTTPS et le support IPv6 (+ correctifs)
  • Sudo 1.7.2
  • Ncurses 5.2
  • Latest KAME IPv6
  • Heimdal 0.7.2 (+ correctifs)
  • Arla 0.35.7
  • Binutils 2.15 (+ correctifs)
  • Gdb 6.3 (+ correctifs)

Procédure d'installation

Vous pouvez consulter ci-dessous les instructions figurant sur le livret accompagnant les CDROMs, dont vous disposeriez si vous aviez acheté les CDROMs au lieu d'utiliser une des autres possibilités d'installation. Les instructions pour faire une installation par FTP (ou tout autre type d'installation) sont très similaires ; les instructions du CDROM sont reproduites ici telles quelles, de sorte que vous puissiez voir combien cela aurait été plus facile si vous aviez acheté un CDROM.

• CD1:4.6/i386/INSTALL.i386

• CD2:4.6/amd64/INSTALL.amd64
• CD2:4.6/macppc/INSTALL.macppc

• CD3:4.6/sparc64/INSTALL.sparc64

• FTP:.../OpenBSD/4.6/alpha/INSTALL.alpha
• FTP:.../OpenBSD/4.6/armish/INSTALL.armish
• FTP:.../OpenBSD/4.6/hp300/INSTALL.hp300
• FTP:.../OpenBSD/4.6/hppa/INSTALL.hppa
• FTP:.../OpenBSD/4.6/landisk/INSTALL.landisk
• FTP:.../OpenBSD/4.6/mac68k/INSTALL.mac68k
• FTP:.../OpenBSD/4.6/mvme68k/INSTALL.mvme68k
• FTP:.../OpenBSD/4.6/mvme88k/INSTALL.mvme88k
• FTP:.../OpenBSD/4.6/sgi/INSTALL.sgi
• FTP:.../OpenBSD/4.6/socppc/INSTALL.socppc
• FTP:.../OpenBSD/4.6/sparc/INSTALL.sparc
• FTP:.../OpenBSD/4.6/vax/INSTALL.vax
• FTP:.../OpenBSD/4.6/zaurus/INSTALL.zaurus

Informations pour une installation rapide, faites pour les personnes familières avec OpenBSD, et l'utilisation de la commande "disklabel -E". Si vous n'êtes pas à l'aise avec l'installation d'OpenBSD, lisez les fichiers INSTALL.* correspondants cités ci-dessus !

OpenBSD/i386:

Manipulez les options du BIOS, et voyez si vous pouvez démarrer depuis le CDROM. La version OpenBSD/i386 est sur le CD1. Si votre BIOS ne supporte pas l'amorçage depuis le CDROM, vous devrez créer une disquette de boot pour l'installation. Pour faire une disquette de boot, copiez CD1:4.6/i386/floppy46.fs sur une disquette, et démarrez dessus.

Utilisez CD1:4.6/i386/floppyB46.fs pour un meilleur support des contrôleurs SCSI, ou CD1:4.6/i386/floppyC46.fs pour un meilleur support des ordinateurs portables.

Si vous ne pouvez pas démarrer à partir d'un CD ou d'une disquette, vous pouvez utiliser la procédure d'installation par le réseau en utilisant PXE tel que c'est décrit dans le document INSTALL.i386.

Si vous désirez mélanger OpenBSD avec un autre système d'exploitation, vous aurez sans doute besoin de lire INSTALL.i386.

Pour créer une disquette depuis MS-DOS, utilisez l'utilitaire "rawrite" disponible dans CD1:4.6/tools/rawrite.exe. Pour créer la disquette de démarrage sous Unix, utilisez l'utilitaire dd(1) L'exemple suivant est un exemple d'utilisation de dd(1), où le périphérique peut-être "floppy", "rfd0c", ou "rfd0a".

# dd if=<file> of=/dev/<device> bs=32k

Utilisez une disquette correctement formatée SANS BLOC DEFECTUEUX ou vous n'y arriverez pas. Pour de plus amples informations sur la création d'une disquette de démarrage et sur l'installation d'OpenBSD/i386, veuillez lire la FAQ 4.3.2.

OpenBSD/amd64 :

La version 4.6 d'OpenBSD/amd64 se trouve sur le CD2. Démarrez à partir du CD pour commencer l'installation - vous aurez peut-être à ajuster vos options BIOS d'abord. Si vous ne pouvez pas démarrer à partir du CD, vous pouvez créer une disquette de démarrage pour faire l'installation. Pour faire cela, mettez CD2:4.6/amd64/floppy46.fs sur une disquette qui vous servira alors pour démarrer.

Si vous ne pouvez démarrer ni à partir d'un CD, ni à partir d'une disquette, vous pouvez faire une installation par le réseau en utilisant PXE comme indiqué dans le document INSTALL.amd64 inclus.

Si vous comptez mélanger OpenBSD avec un autre système d'exploitation, vous devez lire INSTALL.amd64.

OpenBSD/macppc :

Placez le CD2 dans votre lecteur de CDROM et allumez votre machine, tout en maintenant la touche C enfoncée jusqu'à ce que l'affichage s'allume et affiche OpenBSD/macppc boot.

Sinon, au prompt Open Firmware, entrez boot cd:,ofwboot /4.6/macppc/bsd.rd

OpenBSD/sparc64 :

Placez le CD3 dans votre lecteur de CDROM et tapez boot cdrom.

Si cela ne fonctionne pas ou si vous n'avez pas de lecteur de CDROM, vous pouvez copier CD3:4.6/sparc64/floppy46 .fs ou CD3:4.6/sparc64/floppy46.fs sur une disquette et la démarrer avec boot floppy. Pour plus de détails, lisez INSTALL.sparc64.

Assurez-vous que vous utilisez une disquette correctement formatée et SANS BLOC DEFECTUEUX, ou votre installation échouera très probablement.

Vous pouvez aussi copier CD3:4.6/sparc64/miniroot46.fs sur la partition de swap sur le disque et démarrer avec boot disk:b.

Si rien ne fonctionne, vous pouvez démarrer à partir du réseau, comme décrit dans INSTALL.sparc64.

OpenBSD/alpha :

Mettez FTP:4.6/alpha/floppy46.fs ou FTP:4.6/alpha/floppyB46.fs (selon votre machine) sur une disquette et saisissez boot dva0. Veuillez consulter INSTALL.alpha pour de plus amples informations.

Assurez-vous que vous utilisez une disquette correctement formatée et SANS BLOC DEFECTUEUX, ou votre installation échouera très probablement.

OpenBSD/armish :

Connecté à un port série, le Thecus peut démarrer sur le réseau soit par tftp soit par http. Configurez le réseau en utilisant ifconfig et reset puis chargez bsd.rd ; lisez INSTALL.armish pour des informations plus précises. IOData HDL-G ne peut démarrer qu'à partir d'une partition EXT-2. Démarrez sous Linux, copiez les fichiers 'boot' et bsd.rd vers la première partition sur wd0 (hda1) puis lancez bsd.rd en préservant la partition ext2fs wdOi (hda1). Plus de détails sont disponibles dans INSTALL.armish.

OpenBSD/hp300 :

Démarrez via le réseau en suivant les instructions incluses dans INSTALL.hp300.

OpenBSD/hppa :

Démarrez via le réseau en suivant les instructions incluses dans INSTALL.hppa ou sur la page de la plate-forme hppa.

OpenBSD/landisk :

Copiez miniroot46.fs au début de la carte CF ou du disque et bootez normalement.

OpenBSD/mac68k :

Démarrez normalement MacOS et décompactez l'utilitaire Macside "BSD/Mac68k Booter" depuis FTP:4.6/mac68k/utils sur votre disque. Configurez le "BSD/Mac68k Booter" avec le chemin de votre noyau bsd.rd et bootez dans l'installeur. Veuillez consulter INSTALL.mac68k pour de plus amples informations. Référez vous aux instructions dans INSTALL.mac68k pour plus de détails.

OpenBSD/mvme68k :

Vous pouvez créer une bande d'installation initialisable ou démarrer à partir du réseau.
Le démarrage à partir du réseau requiert une version de MVME68K BUG qui supporte les commandes de débogage NIOT et NBO. Suivez les instructions dans INSTALL.mvme68k pour plus de détails.

OpenBSD/mvme88k :

Vous pouvez créer une bande d'installation initialisable ou démarrer à partir du réseau.
Le démarrage à partir du réseau requiert une version de MVME88K BUG qui supporte les commandes de débogage NIOT et NBO. Suivez les instructions dans INSTALL.mvme88k pour plus de détails.

OpenBSD/sparc :

Démarrez à partir d'une des images ISO d'installation fournies, à l'aide d'une commande parmi celles décrites ci-après, suivant votre version de ROM.

ok boot cdrom 4.6/sparc/bsd.rd
ou
> b sd(0,6,0)4.6/sparc/bsd.rd

Si votre machine SPARC ne possède pas de lecteur cd-rom, vous pouvez démarrer à partir d'une disquette. A cette fin, vous devez écrire floppy46.fs sur une disquette. Pour de plus amples informations, veuillez prendre connaissance de l'entrée FAQ 4.3.2. Pour démarrer à partir de la disquette, utilisez une commande parmi celles décrites ci-après, suivant votre version de ROM.

ok boot floppy
ou
> b fd()

Assurez-vous de disposer d'une disquette correctement formatée et ne présentant AUCUN BLOC DEFECTUEUX ou votre installation échouera très probablement.

Si votre machine SPARC n'est dotée ni d'un lecteur de disquette ni d'un lecteur cd-rom, vous pouvez soit mettre en place une bande de démarrage ou effectuer une installation par le réseau. Ces deux méthodes sont décrites dans le fichier INSTALL.sparc.

OpenBSD/sgi :

Gravez cd46.iso et utilisez le pour démarrer depuis le lecteur CD de votre machine puis sélectionnez Install System Software à partir du menu "System Maintenance".

Si votre machine n'est pas équipée avec un lecteur CD, vous pouvez mettre en place un serveur DHCP/tftp et démarrer en utilisant "bootp()/bsd.rd". Référez-vous aux instructions de INSTALL.sgi pour plus de détails.

OpenBSD/socppc :

Après avoir connecté un port série, démarrer à travers le réseau via DHCP/tftp. Référez-vous aux instructions de INSTALL.socppc pour plus de détails.

OpenBSD/vax :

Le démarrage à partir du réseau par mopbooting est décrit dans INSTALL.vax.

OpenBSD/zaurus :

Utilisez l'installeur Linux graphique intégré ipkg, installez le paquetage openbsd46_arm.ipk. Rebootez, et lancez-le. Lisez INSTALL.zaurus pour davantage de détails.

Remarques à propos du code source :

src.tar.gz contient une archive des sources se trouvant dans /usr/src. Ce fichier contient tout excepté les sources du noyau, qui sont dans une archive séparée. Pour l'extraire :

# mkdir -p /usr/src
# cd /usr/src
# tar xvfz /tmp/src.tar.gz

sys.tar.gz contient une archive des sources se trouvant dans /usr/src/sys. Ce fichier contient toutes les sources nécessaires pour reconstruire un noyau. Pour l'extraire :

# mkdir -p /usr/src/sys
# cd /usr/src
# tar xvfz /tmp/sys.tar.gz

Ces deux arborescences sont régulièrement mises à jour dans le CVS. En utilisant ces arborescences, il est possible d'utiliser les serveurs anoncvs immédiatement comme décrit ici. Utiliser ces fichiers est beaucoup plus rapide que d'obtenir la totalité des sources depuis un serveur anoncvs.

Procédure de mise à niveau

Si vous avez déjà un système OpenBSD 4.5 et vous ne voulez pas effectuer une réinstallation, la procédure à suivre est décrite dans le Guide de Mise à Niveau d'OpenBSD.

Arborescence des ports

Une archive de l'arborescence des ports est aussi fournie. Pour l'extraire :

# cd /usr
# tar xvfz /tmp/ports.tar.gz
# cd ports

Le sous-répertoire ports/ est un "checkout" de l'arborescence des ports OpenBSD. Veuillez lire la page http://www.OpenBSD.org/faq/faq15.html si vous ne savez pas de quoi il s'agit. Ce texte n'est pas un manuel pour utiliser les ports. C'est plutôt un ensemble de notes permettant à l'utilisateur de commencer rapidement à utiliser le système de ports OpenBSD.

Le répertoire ports/ représente une version CVS des ports (voir la page du manuel cvs(1) si vous n'êtes pas familier avec CVS). Comme pour l'arborescence des sources, notre arborescence des ports est disponible par anoncvs. Donc pour mettre à jour votre arborescence des ports/ depuis un média en lecture-écriture, il suffit de lancer la commande suivante :

# cd [portsdir]/; cvs -d anoncvs@server.openbsd.org:/cvs update -Pd -rOPENBSD_4_6

[Bien sûr, vous devez remplacer le répertoire local et le nom du serveur ici par l'emplacement de votre collection des ports et le serveur anoncvs le plus proche.]

Remarquez que la plupart des ports sont disponibles en tant que paquetages via FTP. Des mises à jour de paquetages pour la version 4.6 seront disponibles si des problèmes surviennent.

Si vous êtes intéressé par l'ajout d'un port, voulez aider, ou voulez juste en savoir plus, la liste de discussion ports@openbsd.org est la liste à connaître.